Zeven signalen van mogelijke fraude binnen uw organisatie

Interne fraude is fraude gepleegd door iemand binnen de organisatie, zoals een medewerker of leidinggevende. Denk aan het manipuleren van facturen, uren of voorraad, of aan betalingen naar eigen rekeningen. Het is al jaren de meest voorkomende fraudevorm bij bedrijven.

Interne fraude bewijst u zelden met één stuk, maar met een zorgvuldig opgebouwd dossier van objectieve feiten. Bewaar de originele documenten, logbestanden en transactiegegevens en leg bij elk stuk vast waar het vandaan komt. Pas zelf niets aan en lok geen gesprekken uit, want juist dat kan de bewijswaarde aantasten. Bij een serieus vermoeden is het verstandig de bewijsvoering door een onderzoeksbureau te laten begeleiden, zodat het juridisch standhoudt.

Blijf rustig en leg eerst objectief vast wat u heeft gezien. Beperk de kring van betrokkenen, stel informatie veilig, bepaal de onderzoeksvraag en toets of een onderzoek proportioneel is. Schakel bij twijfel juridische hulp of een onderzoeksbureau in voordat u iemand confronteert.

Dat mag niet zomaar, ook niet bij een zakelijk e-mailaccount. De Autoriteit Persoonsgegevens stelt hier duidelijke voorwaarden aan. Er moet een concrete aanleiding zijn en een vooraf bepaald doel, en controle mag alleen wanneer er geen minder ingrijpende manier is om datzelfde doel te bereiken. Ook moeten medewerkers vooraf weten dat hun e-mail in bepaalde gevallen gecontroleerd kan worden, bijvoorbeeld via een privacy- of gedragsreglement. Leg uw afweging schriftelijk vast en laat die vooraf toetsen, zodat een controle later niet onrechtmatig blijkt.

Een zakelijke telefoon mag u onder voorwaarden controleren, maar ook daar gelden grenzen. Er moet een concrete aanleiding zijn en een duidelijk doel, de controle moet in verhouding staan tot dat doel, en medewerkers moeten vooraf weten dat het toestel in bepaalde gevallen gecontroleerd kan worden. Een privételefoon ligt veel gevoeliger. Die valt onder de persoonlijke levenssfeer en is vrijwel nooit zomaar te controleren, ook niet wanneer het toestel voor werkdoeleinden wordt gebruikt. Twijfelt u over de grens, laat de aanpak dan vooraf juridisch toetsen.

Dat mag niet zomaar. Een controle van tassen, kluisjes of lockers vereist een duidelijke grondslag die vooraf is vastgelegd, bijvoorbeeld in een bedrijfsreglement of de cao, en er moet een concrete aanleiding zijn. Voer de controle bij voorkeur uit in het bijzijn van de medewerker, zodat die transparant en navolgbaar blijft. Fouilleren gaat nog een stap verder: een werkgever mag een medewerker daar nooit toe dwingen. Leg het beleid daarom vooraf vast en houd u daar strikt aan.

Verborgen cameratoezicht is een van de meest ingrijpende controlemiddelen die er zijn, en mag daarom alleen onder strikte voorwaarden en meestal als laatste redmiddel. De Autoriteit Persoonsgegevens eist een concreet vermoeden en een zwaarwegend belang, en de inzet moet zo kort mogelijk duren. Ook moet vaststaan dat er geen minder ingrijpende manier is om hetzelfde te bereiken, en achteraf informeert u de betrokken medewerkers dat er is gefilmd. Omdat de risico’s hier groot zijn, is het verstandig de afweging vooraf juridisch te laten toetsen voordat u een camera laat plaatsen.

Bedrijfsrecherche is een gereguleerd beroep. Een bureau mag dit werk alleen uitvoeren met een Wpbr-vergunning van Justis; zonder die vergunning is het aanbieden van onderzoeksdiensten niet toegestaan. Gecertificeerde bureaus beschikken daarnaast over het Keurmerk Particulier Onderzoeksbureau en werken conform de privacygedragscode voor de sector en de AVG.

Een recherchebureau heeft geen opsporingsbevoegdheden; die zijn voorbehouden aan politie en justitie. Tegelijk is een particulier bureau niet gebonden aan de formele opsporingsprocedures, waardoor het bepaalde middelen juist flexibeler kan inzetten. Een voorbeeld is de proefaankoop, waarmee wordt vastgesteld hoe een transactie verloopt of of aangeboden goederen van misdrijf afkomstig zijn; voor de politie geldt daarvoor een wettelijke pseudokoop-regeling met een bevel. Zulke middelen worden altijd proportioneel en zonder uitlokking ingezet, binnen de geldende wettelijke kaders.

Een fraudeonderzoek hoeft niet groot of duur te beginnen. We stemmen de aanpak af op uw situatie en houden die zo gericht mogelijk, zodat u alleen investeert in wat echt nodig is. Vooraf bepalen we samen de aanleiding en de onderzoeksvraag en geven we een heldere raming, zodat u weet waar u aan toe bent. Tijdens het onderzoek werken we met vaste evaluatiemomenten waarop we de voortgang, de bevindingen en de kosten bespreken. Zo houdt u gaandeweg grip en blijft het onderzoek in verhouding tot wat het u oplevert.

Dat verschilt per zaak en hangt af van de complexiteit en de onderzoeksvraag. We starten snel na de intake en houden het onderzoek zo gericht mogelijk, zodat u niet langer wacht dan nodig. Veel zaken zijn binnen enkele weken rond; een complexer onderzoek kan iets langer lopen. Een exacte einddatum is vooraf zelden hard te geven, maar u krijgt wel een realistische inschatting, en op de evaluatiemomenten bepalen we samen of we doorgaan of bijsturen.

Een extern bureau is vooral verstandig wanneer onafhankelijkheid belangrijk is, bijvoorbeeld omdat het vermoeden dicht bij de organisatie of de leiding ligt. Ook wanneer de juiste expertise intern ontbreekt, de mogelijke schade aanzienlijk is of de juridische en privacyrisico’s groot zijn, loont het om een gespecialiseerd bureau in te schakelen. Zo voorkomt u dat een onderzoek onbedoeld onzorgvuldig verloopt of later juridisch niet standhoudt.

Veel fraude is te voorkomen door de organisatie zo in te richten dat afwijkingen opvallen en niemand te veel ongecontroleerde ruimte heeft. Denk aan functiescheiding, autorisatielimieten, leverancierscontroles en goed toegangsbeheer, aangevuld met geregeld verlof en vervanging. Een betrouwbaar meldkanaal en een periodieke analyse van afwijkingen helpen om patronen zichtbaar te maken voordat ze uitgroeien tot een groot probleem.

Ook dat is een waardevolle uitkomst. Duidelijkheid dat er niets aan de hand is, geeft zekerheid en voorkomt dat een onterechte verdenking blijft hangen. We leggen die conclusie net zo zorgvuldig vast, bewaren niet meer gegevens dan nodig en herstellen waar mogelijk onnodige gevolgen. Een goed onderzoek weegt ontlastende feiten altijd even serieus als belastende.