Befugnisse und Entscheidungsabläufe
Wer war befugt, die Entscheidung zu treffen, den Vorgang freizugeben oder einen Eintrag zu ändern? Eine formelle Position wird nicht mit tatsächlicher Beteiligung gleichgesetzt.
Aktualisiert
INTERNE UNTERSUCHUNGEN / UNABHÄNGIGE TATSACHENPRÜFUNGBLACKFILE unterstützt Verwaltungs- und Aufsichtsgremien, Eigentümer sowie Rechts-, Compliance- und HR-Teams dabei, einen betrieblichen Vorfall unabhängig zu prüfen, den Ablauf zu rekonstruieren und bestätigte Umstände von Annahmen zu trennen.
Wir gleichen rechtmäßig bereitgestellte Unterlagen, Unternehmens- und Finanzverbindungen, öffentliche Quellen und verfügbare digitale Spuren ab. Personal-, Rechts- und Disziplinarentscheidungen verbleiben bei den zuständigen Organen des Unternehmens und seinen Beratern.
Für den ersten Schritt genügt eine Beschreibung der Situation ohne Namen, Dokumente oder sensible Unterlagen.
Eine Beschwerde, Unstimmigkeit oder strittige Entscheidung wird als Aussage erfasst, nicht als feststehende Tatsache.
Es wird festgelegt, was zu sichern ist und wer dazu befugt ist, damit das ursprüngliche Bild erhalten bleibt.
Ereignisse, Dokumente und Entscheidungen werden in eine zeitliche Abfolge gebracht und mit ihren Quellen verknüpft.
Rollen, Befugnisse und Unternehmensverbindungen werden anhand rechtmäßig zugänglicher Register und öffentlicher Quellen geprüft.
Wesentliche Feststellungen werden anhand einer unabhängigen Quelle gegengeprüft. Alternative Erklärungen werden ebenso geprüft wie die Haupthypothese.
Jede Feststellung erhält einen von vier Status: Tatsache, analytische Einschätzung, Arbeitshypothese oder ungeklärte Frage.
Jede Aussage durchläuft sieben Schritte. Rot markiert ist ausschließlich eine wesentliche Abweichung, keine beteiligte Person.
01 Ausgangshinweis. Eine Beschwerde, Unstimmigkeit oder strittige Entscheidung wird als Aussage erfasst, nicht als feststehende Tatsache. 02 Befugnisse. Rechtsgrundlage, Befugnisse des Auftraggebers, Interessenkonflikte und rechtliche Grenzen der jeweiligen Rechtsordnung werden geprüft. 03 Sicherung der Unterlagen. Es wird festgelegt, was zu sichern ist und wer dazu befugt ist, damit das ursprüngliche Bild erhalten bleibt. 04 Chronologie. Ereignisse, Dokumente und Entscheidungen werden in eine zeitliche Abfolge gebracht und mit ihren Quellen verknüpft. 05 Verbindungen. Rollen, Befugnisse und Unternehmensverbindungen werden anhand rechtmäßig zugänglicher Register und öffentlicher Quellen geprüft. 06 Prüfung. Wesentliche Feststellungen werden anhand einer unabhängigen Quelle gegengeprüft. Alternative Erklärungen werden ebenso geprüft wie die Haupthypothese. 07 Status der Feststellung. Jede Feststellung erhält einen von vier Status: Tatsache, analytische Einschätzung, Arbeitshypothese oder ungeklärte Frage.
Eine Beschwerde, eine auffällige Transaktion oder eine strittige Entscheidung setzt die Unternehmensführung unter Druck. Wer mit einer Anschuldigung, umfangreichen Datenzugriffen oder unabgestimmten Befragungen beginnt, riskiert, die Rechte Beteiligter zu verletzen und die ursprüngliche Chronologie zu beeinträchtigen.
Hier werden unbestätigte Aussagen von bestätigten Tatsachen getrennt. Sie werden nicht ungeprüft zur Feststellung.
Das erste Ergebnis einer Untersuchung ist ein gesichertes, nachvollziehbares Bild des Geschehens. Eine Schuldzuweisung steht nicht am Anfang.
Eine unabhängige Prüfung kann auch ohne formelle Beschwerde erforderlich sein. Mitunter ergibt sich die Frage aus wiederkehrenden Widersprüchen zwischen Unterlagen, Entscheidungen, wirtschaftlichen Interessen und dem tatsächlichen Verhalten Beteiligter.
Der Tatsachengehalt der Aussage muss geprüft werden, ohne die Beschwerde selbst als Beweis zu behandeln oder sie weiter als erforderlich offenzulegen.
Ein Mitarbeiter, eine Führungskraft oder eine verbundene Person kann externe unternehmerische oder geschäftliche Interessen haben, die eine Unternehmensentscheidung beeinflussen.
Lieferantenauswahl, Vertragsbedingungen oder wiederholte Verfahrensausnahmen erfordern eine unabhängige Prüfung der Verbindungen und Entscheidungsabläufe.
Interne Berichte, Primärbelege und externe Informationen beschreiben denselben Vorgang unterschiedlich.
Umfang des Vorfalls, bestätigte Zugriffsberechtigungen und der Zusammenhang der Offenlegung mit internen Abläufen müssen geklärt werden.
Eine Freigabe erfolgte außerhalb der vorgesehenen Regeln. Zu klären ist, wann, durch wen und auf welcher Grundlage die Ausnahme gemacht wurde.
Aktionäre oder das Rechtsteam müssen nachvollziehen, auf welchen Informationen die Entscheidung beruhte und wer tatsächlich an der Freigabe beteiligt war.
Die Meldung enthält überprüfbare Einzelheiten, erfordert jedoch eine unabhängige Bestätigung und einen sorgfältigen Umgang mit der Identität der Quelle.


ÜBERGREIFENDE FRAGEWas lässt sich rechtmäßig bestätigen?
Der Umfang richtet sich nach dem konkreten Vorfall, den Befugnissen des Mandanten, der Rechtsordnung und der Verfügbarkeit rechtmäßiger Quellen. Jede Feststellung erhält eine eigene Grundlage und eine Angabe ihrer Aussagesicherheit.
Wer war befugt, die Entscheidung zu treffen, den Vorgang freizugeben oder einen Eintrag zu ändern? Eine formelle Position wird nicht mit tatsächlicher Beteiligung gleichgesetzt.
Unterschiede zwischen Dokumentfassungen, Datumsangaben, Freigabewegen und den tatsächlichen Handlungen Beteiligter.
Verbindungen von Mitarbeitern, Führungskräften und Geschäftspartnern, die aus rechtmäßig zugänglichen Registern, Unternehmensdaten und öffentlichen Quellen hervorgehen.
Bestätigte Zahlungen, vertragliche Verpflichtungen und wirtschaftliche Interessen im Rahmen rechtmäßig bereitgestellter Daten.
Protokolle, Metadaten und Dateiversionen, sofern das Unternehmen sie bereitstellen darf und ihre Verarbeitung in der betreffenden Rechtsordnung zulässig ist.
Geschäftliche Korrespondenz wird nur geprüft, wenn das Unternehmen dazu berechtigt ist und der Umfang dem Prüfungszweck angemessen ist.
Register, Veröffentlichungen sowie Gerichts- und Aufsichtsangaben, die in den benötigten Rechtsordnungen rechtmäßig zugänglich sind.
Jede Hypothese wird auch anhand möglicher Gegenargumente geprüft. Andernfalls bestätigt die Prüfung lediglich ihre Ausgangsannahme.

Vor der ersten Feststellung steht eine einfachere Frage: Welche Unterlagen müssen jetzt gesichert werden, damit sie in einem Monat noch geprüft werden können?
Die Findings Control Map ist die Arbeitsübersicht der Untersuchungsfeststellungen. Links steht die Abfolge der sieben Schritte, die jede Aussage durchläuft; darunter folgen die Feststellungen mit ihrem Status und ihrer Grundlage.
Eine Beschwerde, Unstimmigkeit oder strittige Entscheidung wird als Aussage erfasst, nicht als feststehende Tatsache.
Es wird festgelegt, was zu sichern ist und wer dazu befugt ist, damit das ursprüngliche Bild erhalten bleibt.
Ereignisse, Dokumente und Entscheidungen werden in eine zeitliche Abfolge gebracht und mit ihren Quellen verknüpft.
Rollen, Befugnisse und Unternehmensverbindungen werden anhand rechtmäßig zugänglicher Register und öffentlicher Quellen geprüft.
Wesentliche Feststellungen werden anhand einer unabhängigen Quelle gegengeprüft. Alternative Erklärungen werden ebenso geprüft wie die Haupthypothese.
Jede Feststellung erhält einen von vier Status: Tatsache, analytische Einschätzung, Arbeitshypothese oder ungeklärte Frage.
Jede Aussage durchläuft sieben Schritte. Rot markiert ist ausschließlich eine wesentliche Abweichung, keine beteiligte Person.
01 Ausgangshinweis. Eine Beschwerde, Unstimmigkeit oder strittige Entscheidung wird als Aussage erfasst, nicht als feststehende Tatsache. 02 Befugnisse. Rechtsgrundlage, Befugnisse des Auftraggebers, Interessenkonflikte und rechtliche Grenzen der jeweiligen Rechtsordnung werden geprüft. 03 Sicherung der Unterlagen. Es wird festgelegt, was zu sichern ist und wer dazu befugt ist, damit das ursprüngliche Bild erhalten bleibt. 04 Chronologie. Ereignisse, Dokumente und Entscheidungen werden in eine zeitliche Abfolge gebracht und mit ihren Quellen verknüpft. 05 Verbindungen. Rollen, Befugnisse und Unternehmensverbindungen werden anhand rechtmäßig zugänglicher Register und öffentlicher Quellen geprüft. 06 Prüfung. Wesentliche Feststellungen werden anhand einer unabhängigen Quelle gegengeprüft. Alternative Erklärungen werden ebenso geprüft wie die Haupthypothese. 07 Status der Feststellung. Jede Feststellung erhält einen von vier Status: Tatsache, analytische Einschätzung, Arbeitshypothese oder ungeklärte Frage.
ASSESSMENT - analytische Einschätzung mit Angabe der Aussagesicherheit
FACT - dokumentarisch belegte Tatsache
ASSESSMENT - analytische Einschätzung mit Angabe der Aussagesicherheit
FACT - dokumentarisch belegte Tatsache
HYPOTHESIS - Arbeitshypothese, die weiterer Prüfung bedarf
UNRESOLVED - ungeklärte Frage: Die verfügbaren Unterlagen erlauben keine verlässliche Antwort
Die Zeilen der Übersicht sind ein anonymisiertes Arbeitsbeispiel für die Struktur von Feststellungen und keine Unterlagen aus einem konkreten Projekt.
Ein einziges aussagekräftiges Dokument bestätigt nicht die gesamte Darstellung eines Ereignisses. Deshalb zeigt BLACKFILE neben der Feststellung auch ihre Grundlage, Gegenprüfung, Einschränkungen und praktische Bedeutung.
Der Ablauf umfasst zwei Kontrollpunkte. Der nächste Schritt beginnt erst, wenn der jeweilige Kontrollpunkt passiert ist.
Geprüft werden die Rechtsgrundlage des Auftrags, die Befugnisse des Auftraggebers zur Fragestellung und Übermittlung von Unterlagen, rechtliche Grenzen der Rechtsordnung und die Notwendigkeit eines spezialisierten Rechtsberaters.
Ohne Rechtsgrundlage, Befugnisse des Auftraggebers und Prüfung der Rechtsordnung beginnt die Arbeit nicht.
Vereinbart werden ein geschützter Kommunikationskanal, Prüfungsgegenstand, Zugriffsberechtigte, Abschlusskriterien und die Rollen der Rechts-, Compliance-, HR- und IT-Teams.
Plan zur Sicherung der vom Mandanten kontrollierten Unterlagen: Was ist zu sichern, wer ist dazu befugt und wie bleibt das ursprüngliche Bild erhalten?
Ausgangsaussagen werden in überprüfbare Fragen übersetzt. Für jede werden Quellen, alternative Erklärungen und Bestätigungskriterien festgehalten.
Die Abfolge von Ereignissen, Entscheidungen und Dokumentfassungen wird rekonstruiert; Rollen, Befugnisse und bestätigte Verbindungen der Beteiligten werden dargestellt.
Die Herkunft jedes Materials wird zusammen mit seinen Einschränkungen dokumentiert. Daten ohne nachvollziehbare Quelle werden nicht zur Grundlage einer Feststellung.
Eine Feststellung ohne unabhängige Bestätigung wird im Abschlussbericht nicht als Tatsache ausgewiesen.
Jede wesentliche Feststellung wird gegengeprüft. Widersprüche und fehlende Daten werden in der Übersicht der Einschränkungen ausdrücklich aufgeführt.
Das bevollmächtigte Team erhält die Tatsachengrundlage, den Status der Feststellungen, offene Fragen und Möglichkeiten für weitere rechtmäßige Schritte, die in einer Arbeitssitzung besprochen werden.
Interviews, Digital Forensics und rechtliche Maßnahmen werden nur bei rechtmäßiger Organisation und unter Beteiligung entsprechender Fachleute einbezogen. BLACKFILE übernimmt diese nicht anstelle des Unternehmens und seiner Berater.
Kurze Darstellung der Situation, der wichtigsten bestätigten Umstände, Risiken und entscheidungsbedürftigen Fragen.
Abfolge der Ereignisse mit Verweisen auf Quellen, Dokumentfassungen und Bestätigungsgrad.
Rollen, Unternehmensinteressen, Zugriffe und bestätigte Verbindungen ohne unbegründete Zuschreibung von Absichten.
Jedes Material mit Herkunft, Eingangsdatum, Einschränkungen und Kontrollverweis.
Findings Register: vier Status einer Feststellung in einer Tabelle, damit Sicherheit und Annahmen getrennt bleiben.
Gesonderte Liste der Punkte, an denen Dokumente, Erklärungen und externe Daten voneinander abweichen.
Was das Unternehmen selbst entscheiden oder anfordern muss: Dies liegt in seiner Zuständigkeit und ist keine Feststellung von BLACKFILE.
Was ungeprüft blieb, warum und unter welchen Voraussetzungen sich eine Feststellung ändern könnte.
Das Ergebnisformat wird vor Projektbeginn vereinbart. Soll das Material in einem Gerichts-, Aufsichts- oder Disziplinarverfahren verwendet werden, muss das Rechtsteam des Mandanten die Anforderungen an Zulässigkeit, Sicherung und Offenlegung der Daten bestimmen.

Der Auftraggeber muss über eine Rechtsgrundlage und die Befugnis verfügen, den Auftrag zu erteilen und Unterlagen bereitzustellen. Die Stellung als Eigentümer oder Führungskraft allein setzt weder Mitarbeiterrechte noch Anforderungen an die Datenverarbeitung außer Kraft.
Zusammengesetztes Beispiel. Umstände wurden kombiniert und verändert. Es veranschaulicht die Arbeitsmethode und beschreibt keinen bestimmten Mandanten.

Nach einer internen Beschwerde vermutete das Unternehmen eine Verbindung zwischen einem Mitarbeiter und einem Lieferanten. Die Prüfung ergab mehrere bestätigte Überschneidungen, bestätigte jedoch einen Teil der ursprünglichen Aussagen nicht.
Im Bericht wurden Tatsachen, Hinweise auf eine Verbindung, alternative Erklärungen und Unterlagen, die das Unternehmen selbst anfordern musste, getrennt ausgewiesen. Die personelle und rechtliche Entscheidung verblieb beim bevollmächtigten Team.
Der Wert der unabhängigen Prüfung lag darin, zu zeigen, welche Teile der ursprünglichen Darstellung einer Prüfung standhalten.
Die Aussage wurde als Frage aufgenommen, nicht als Feststellung
Jede Frage wurde gesondert und anhand einer eigenen Quelle geprüft
Durch Register und Unternehmensunterlagen bestätigt
Die Unterlagen reichen für eine verlässliche Feststellung nicht aus
Verblieb beim bevollmächtigten Team des Unternehmens
Drei Formate unterscheiden sich in Prüfungstiefe und Ergebnisumfang. Alle drei sind ohne Umschalter gleichzeitig sichtbar.
ab 5 000 €
in der Regel 2-4 Arbeitstage nach Abstimmung von Zugang und Materialumfang
Ein Hinweis, eine erste Chronologie und die Entscheidung über den Bedarf einer vollständigen Prüfung.
12 000-35 000 €
in der Regel ab 10 Arbeitstagen; abhängig von Umfang, Materialverfügbarkeit und Rechtsordnungen
Umfassende Tatsachenprüfung eines Vorfalls mit Faktenübersicht, Bericht und Arbeitssitzung.
Individuelle Kalkulation nach Ersteinschätzung
Dauer in Etappen nach Ersteinschätzung und Umfangsabstimmung
Arbeit in mehreren Rechtsordnungen unter örtlichen rechtlichen Grenzen und mit schrittweiser Koordination.
Genaue Kosten und Dauer werden nach der ersten Einschätzung bestimmt. Gegenstand, Quellen, Budget, Zugriffsberechtigte und Abschlusskriterien werden vor Beginn jeder Phase vereinbart. Die Frist beginnt nach Abstimmung des Auftrags und Eingang der zulässigen Unterlagen, nicht bereits mit dem Absenden des Formulars. Preise verstehen sich ohne Steuern und externe Kosten.
BLACKFILE übernimmt ausschließlich rechtmäßige und verhältnismäßige Aufgaben. Vor Beginn werden Befugnisse des Auftraggebers, Verarbeitungszweck, Datenumfang, Rechtsordnungen, Arbeitsverhältnisse, Vertraulichkeit, Rechte betroffener Personen und die Notwendigkeit spezialisierter Rechtsberatung geprüft.
BLACKFILE verschafft sich keinen unbefugten Zugang zu privaten oder geschäftlichen Geräten, Konten, Korrespondenz sowie staatlichen, Bank- oder anderen geschlossenen Systemen. Das Unternehmen installiert keine Mittel zur verdeckten Überwachung und übt keinen Druck aus oder führt Verhöre durch.
Ob geschäftliche Korrespondenz, Protokolle, Geräte, Gesprächsaufzeichnungen, Videomaterial oder personenbezogene Daten verwendet werden dürfen, hängt vom Land, Arbeits- und Verfahrensrecht, internen Richtlinien, der Transparenz der Verarbeitung und der konkreten Rechtsgrundlage ab. Solche Unterlagen müssen gesondert mit dem Rechtsteam abgestimmt werden.
BLACKFILE nutzt diese Dokumente als fachliche Orientierung. Das Unternehmen verfügt über keine ISO-Zertifizierung und behauptet eine solche auch nicht. Diese Seite beschreibt den allgemeinen Ansatz und stellt keine Rechtsberatung dar: Die Zulässigkeit konkreter Maßnahmen wird für jede Rechtsordnung gesondert beurteilt.
Was gesichert werden muss und wie Unterlagen zu beschreiben sind, damit sie ihren Wert im Verfahren behalten.
BEGRIFFBeweissicherungWas Preservation bedeutet und warum dieser Schritt vor der Analyse erfolgt.
BEREICHBetrug und KorruptionAnalysen des Intelligence Center zu Missbrauch in Unternehmen.
Eine befugte Stelle: Eigentümer, Verwaltungs- oder Aufsichtsrat, Audit Committee, Rechtsabteilung, Compliance oder eine andere Funktion mit entsprechenden rechtlichen Befugnissen. Die konkrete Stellung und der Umfang der Befugnisse werden vor Entgegennahme sensibler Unterlagen geprüft.
Art des Hinweises, ungefährer Zeitraum, betroffene Abteilungen, bereits eingebundene Funktionen und die zu klärende Frage. Namen, Dokumente und Korrespondenz sind im ersten Schritt nicht erforderlich.
Ja. Die erste Einschätzung der Zulässigkeit und Prüfungstiefe erfolgt anhand einer Situationsbeschreibung. Personenbezogene Daten werden später über einen geschützten Kanal und nur im vereinbarten Umfang übermittelt.
BLACKFILE ist keiner Konfliktpartei unterstellt, erhält keine Vergütung für eine bestimmte Feststellung und dokumentiert alternative Erklärungen ebenso wie die Haupthypothese. Interessenkonflikte werden vor Beginn geprüft; wird einer festgestellt, übernehmen wir den Auftrag nicht.
Nicht anstelle des Unternehmens. Interviews und formelle Stellungnahmen organisiert das Unternehmen mit seinem Rechtsteam in zulässiger Form selbst. BLACKFILE kann bei der Fragenliste helfen und bei rechtmäßiger Organisation am Verfahren teilnehmen.
Nur wenn das Unternehmen sie bereitstellen darf und die Verarbeitung in der konkreten Rechtsordnung erforderlich, verhältnismäßig und zulässig ist. Private Konten und Geräte werden nicht allein dadurch zugänglich, dass eine Person im Unternehmen arbeitet.
Sie bleibt im Bericht als Hypothese oder ungeklärte Frage enthalten, einschließlich der fehlenden Daten. Eine unbestätigte Darstellung wird weder zur Feststellung umformuliert noch aus dem Bericht entfernt.
Eine interne Untersuchung beginnt mit einem Vorfall: Beschwerde, Interessenkonflikt, Datenleck, Verfahrensverstoß oder strittige Entscheidung. Eine Untersuchung zu Unternehmensbetrug kommt zum Einsatz, wenn sich der Gegenstand bereits auf Hinweise auf ein Betrugsmuster eingegrenzt hat. Häufig schließt sich die zweite Leistung an die erste an.
Bitte fügen Sie keine Dokumente, Korrespondenz, Aufzeichnungen, personenbezogenen Daten oder Namen vermuteter Beteiligter bei. Für eine erste Einschätzung genügt der allgemeine Kontext.