{"id":42910,"date":"2021-12-10T07:02:11","date_gmt":"2021-12-10T07:02:11","guid":{"rendered":"https:\/\/compliancenow.nagarro-es.com\/analytics\/wenn-es-in-daenemark-passiert-kann-es-ueberall-passieren\/"},"modified":"2022-12-13T10:08:32","modified_gmt":"2022-12-13T10:08:32","slug":"wenn-es-in-daenemark-passiert-kann-es-ueberall-passieren","status":"publish","type":"post","link":"https:\/\/compliancenow.eu\/de\/blog-2\/wenn-es-in-daenemark-passiert-kann-es-ueberall-passieren\/","title":{"rendered":"Wenn es in D\u00e4nemark passiert, kann es \u00fcberall passieren."},"content":{"rendered":"

Wenn es in D\u00e4nemark passiert, kann es \u00fcberall passieren.<\/h2>\n

Mit nur 6 Millionen Einwohnern sind die D\u00e4nen besonders stolz auf Ihr kleines, progressives Land in dem alles unter Kontrolle zu sein scheint. <\/em><\/p>\n\n\n

\n
\n

Laut dem j\u00e4hrlichen \u201eWorld Happiness Report\u201c sind die D\u00e4nen das zweitgl\u00fccklichste Volk der Welt, knapp hinter den noch weiter im Norden angesiedelten Finnen. In 3 der letzten 5 Jahre stand D\u00e4nemark an der Spitze des \u201eCorruption Perception Index\u201c, was bedeutet, dass D\u00e4nemark eines der am wenigsten von Korruption betroffenen L\u00e4nder der Welt ist.<\/p>\n

Im Ranking der L\u00e4nder mit der besten Work-Life-Balance steht D\u00e4nemark ebenfalls h\u00e4ufig auf dem ersten Platz. In stetiger Konkurrenz zu Belgien. Trotz kurzer Arbeitswoche sind die D\u00e4nen die produktivsten Arbeitskr\u00e4fte in Europa.<\/p>\n\n\n\n

<\/p>\n<\/div>\n\n\n\n

\n
\"Aufgabentrennung<\/figure>\n<\/div>\n<\/div>\n\n\n

Es gibt ein sehr gut funktionierendes Sozialsystem. Kostenlose Bildung, Gesundheitsvorsorge und gesetzlich festgelegte 5 Wochen Urlaub pro Jahr.<\/p>\n

Kennen Sie das Sprichwort, \u201cDas Gras ist auf der anderen Seite immer gr\u00fcner?\u201c<\/h2>\n

Nat\u00fcrlich kennen auch die D\u00e4nen dieses Sprichwort, allerdings glauben Sie nicht daran. F\u00fcr sie ist das Gras in D\u00e4nemark am gr\u00fcnsten.<\/strong><\/p>\n

Ist also alles perfekt? Oder gibt es auch in D\u00e4nemark eine F\u00e4ulnis, wie Marcellus es ausdr\u00fccken w\u00fcrde?<\/em><\/p>\n

In den letzten Jahren gab es auch in D\u00e4nemark eine Serie von Finanzskandalen, die in den Medien bekannt wurden. Die D\u00e4nen selbst lesen meist nur von den gro\u00dfen Skandalen im Ausland und glauben nicht, dass in Ihrem netten und beschaulichen Land \u00e4hnliches passiert.<\/p>\n

Die Finanzskandale in D\u00e4nemark findet man unter zwei Stichworten: „Staatseigene Unternehmen“<\/strong> und „Segregation of Duties“.<\/strong> Vielen Unternehmen der \u00f6ffentlichen Hand fehlte es in der Vergangenheit an einem effizienten SoD System und wurden von Ihren eigenen Angestellten quasi \u201eausgeraubt\u201c.<\/p>\n

Wie kann eine regul\u00e4re Angestellte im \u00f6ffentlichen Dienst 25 Jahre lang Steuergelder auf das eigene Konto \u00fcberweisen, ohne \u00fcberf\u00fchrt zu werden? Und wie kann es sein, dass sie in mehr als 300 Transaktionen 15 Millionen Euro \u00fcbertr\u00e4gt ohne dass irgendjemand mit der Wimper zuckt?<\/em><\/p>\n

Segregation of Duties ist die Antwort. Oder um es besser auszudr\u00fccken; das Fehlen der Funktionstrennung.<\/strong><\/p>\n

Segregation of Duties<\/strong>, oder SoD<\/strong>, wird oft abgelehnt oder herunterpriorisiert. Sowohl im \u00f6ffentlichen als auch im privatwirtschaftlichen Bereich. Dies geschieht h\u00e4ufig aufgrund der Wahrnehmung, dass ein SoD Tool komplex, teuer und schwer zu implementieren ist. Viele gr\u00f6\u00dfere Unternehmen h\u00e4ndeln Ihre SoD Prozesse manuell, was sich als fast unm\u00f6gliche Aufgabe entpuppt. Mit einer fast unendlichen Kombinationsm\u00f6glichkeit von SoD Rollen, T-Codes, Funktionalit\u00e4ten und Objekten ist es offensichtlich, dass ein manuell gesteuerter SoD Prozess niemals up to date sein kann. Diese Kombinationsvielfalt ist nicht daf\u00fcr gemacht manuell kontrolliert zu werden.<\/strong> Ganz egal wie intensiv wir uns mit der Thematik besch\u00e4ftigen SoD Kombinationen k\u00f6nnen und werden uns Kopfschmerzen und Alptr\u00e4ume bereiten. Egal wie gut wir uns auskennen.<\/p>\n

Nochmal zum obigen Beispiel-Skandal: Es ist relativ wahrscheinlich, dass ein effizientes SoD System den Missbrauch kritischer Funktionen durch eine normale Angestellte \u00fcber 25 Jahre und die Veruntreuung von \u00fcber 15 Millionen Euro an Steuergeldern h\u00e4tte verhindern k\u00f6nnen. Durch den Einsatz einer Segregation of Duties L\u00f6sung h\u00e4tte die Mitarbeiterin keine zwei kritischen Funktionen zur gleichen Zeit aus\u00fcben k\u00f6nnen.<\/p>\n

In diesem speziellen Beispiel war es der \u00fcberf\u00fchrten Mitarbeiterin m\u00f6glich fiktive Projekte und F\u00f6rdermittel anzulegen und sp\u00e4ter mehr als 300 Transaktionen \u00fcber 25 Jahre auf diverse Bankkonten auszuf\u00fchren, die alle Ihr selbst geh\u00f6rten. All das h\u00e4tte durch den Einsatz einer automatisierten SoD L\u00f6sung verhindert werden k\u00f6nnen. Die Rechte gleichzeitig Projekte zu erstellen und F\u00f6rdermittel freizugeben h\u00e4tten sich nicht \u00fcberschneiden k\u00f6nnen.<\/p>\n

W\u00e4hrend der Verzicht auf SoD Kontrollen h\u00e4ufig mit finanziellen Konsequenzen<\/strong> in Verbindung gebracht wird, sollte man auch die Reputationssch\u00e4den bedenken<\/strong>. Die F\u00e4lle, die wir in den Medien pr\u00e4sentiert bekommen, sind blo\u00df die Spitze des Eisbergs<\/strong>. Dies sind nur die F\u00e4lle, die aufgedeckt wurden, der Rest wurde entweder nie entdeckt oder unter den Teppich gekehrt. W\u00e4hrend Privatunternehmen in der Lage sind, solche Betrugsf\u00e4lle von der \u00d6ffentlichkeit fernzuhalten, haben es Unternehmen der \u00f6ffentlichen Hand hier wesentlich schwerer. Unternehmen im \u00f6ffentlichen Besitz erleiden enorme Reputationsverluste vor dem Hintergrund von SoD Skandalen und m\u00fcssen im Nachgang gro\u00dfe Summen aufwenden, um die Sch\u00e4den zu beheben.<\/p>\n

F\u00fcr alle Unternehmen, egal ob privatwirtschaftlich oder \u00f6ffentlich ist ein funktionierendes Segregation of Duties System von gr\u00f6\u00dfter Wichtigkeit. Nicht nur wegen des oben genannten Beispiels. Verschiedene Faktoren sprechen f\u00fcr den Einsatz von Segregation of Duties: <\/strong><\/p>\n\n\n

\n
\n