Risiken im Family Office beginnen oft mit einer ganz gewöhnlichen Rechnung

Family Offices widmen der Erörterung von Anlagerisiken viel Zeit, da ein großes Portfolio durch eine schlechte Allokation, übermäßige Konzentration oder eine schlecht strukturierte Transaktion Millionenverluste erleiden kann. Weitaus geringere Zahlungen erhalten weniger strategische Beachtung, obwohl das Family Office möglicherweise Haushaltsrechnungen, Immobilienausgaben, Schulgebühren, Kosten für Flugzeuge und Yachten, Steuern, Mitarbeitergehälter sowie Rechnungen von Beratern aus mehreren Ländern abwickelt. Dieser alltägliche Geldfluss birgt ein operatives Risiko, das still und leise wächst, je wohlhabender und komplexer die Familie wird.

Die Schwierigkeit liegt vor allem im Umfang. Eine Familie kann mehrere Wohnsitze besitzen, Hauspersonal beschäftigen und zahlreiche Unternehmen unterhalten, wodurch Hunderte oder Tausende von Zahlungen anfallen, deren Rechtmäßigkeit realistischerweise nicht davon abhängen kann, dass ein einzelner Geschäftsführer jeden Lieferanten persönlich kennt.

Betrüger machen sich diese Komplexität zunutze, da eine ungewöhnliche Zahlung innerhalb einer Familie, deren Ausgaben ohnehin bereits stark schwanken, nicht unbedingt auffällt. Eine Rechnung für Instandhaltungsarbeiten an Immobilien oder für freiberufliche Dienstleistungen kann einen sechsstelligen Betrag erreichen, ohne automatisch Verdacht zu erregen.

Durch den Missbrauch von E-Mail-Konten verschärft sich das Problem noch weiter. Ein Krimineller, der sich Zugang zu einem Lieferanten- oder Mitarbeiterkonto verschafft, kann die echte Korrespondenz einsehen und dann genau zum Zeitpunkt der Fälligkeit einer Rechnung geänderte Zahlungsanweisungen versenden.

Die betrügerische Nachricht enthält möglicherweise den korrekten Projektnamen, den Betrag und die bisherigen Kontaktdaten, sodass lediglich die Bankverbindung geändert wurde. Mitarbeiter, die die Echtheit durch sorgfältiges Lesen der E-Mail überprüfen, können daher eine Zahlung genehmigen, deren Rahmenangaben vollständig echt sind.

Eine unabhängige Überprüfung sorgt für eine strengere Kontrolle. Wenn sich Bankdaten ändern, kann die Geschäftsstelle den Lieferanten über eine bereits in ihren Unterlagen gespeicherte Telefonnummer kontaktieren, anstatt die in der neuen Nachricht enthaltenen Angaben zu verwenden.

Durch die doppelte Genehmigung wird die Abhängigkeit von einem einzelnen Mitarbeiter verringert, da eine zweite Person Zahlungen überprüft, die festgelegte Schwellenwerte überschreiten. Der Prozess erfordert jedoch eine echte Trennung der Aufgaben – es reicht nicht aus, dass ein leitender Mitarbeiter automatisch auf „Genehmigen“ klickt, nur weil ein vertrauenswürdiger Kollege die Transaktion vorbereitet hat.

Die Aufgabentrennung funktioniert nach dem gleichen Prinzip. Die Person, die einen neuen Lieferanten anlegt, sollte idealerweise nicht dieselbe sein wie die Person, die eine Rechnung erfasst, und auch nicht wie die Person, die die Zahlung freigibt. Dadurch wird es für ein kompromittiertes Konto oder einen unehrlichen Mitarbeiter schwieriger, den gesamten Prozessablauf zu durchlaufen.

Kleine Family Offices können mit diesem Modell Schwierigkeiten haben, da sie möglicherweise nur wenige Mitarbeiter beschäftigen. Die Technologie kann dies teilweise durch Zugriffskontrollen, externe Administratoren oder die Genehmigung bestimmter Transaktionen durch ein Familienmitglied ausgleichen.

Die Auftraggeber selbst können zum schwächsten Glied in der Kette werden, wenn Bequemlichkeit Vorrang vor den vorgeschriebenen Verfahren hat. Eine dringende Nachricht eines Familienmitglieds, in der die Mitarbeiter gebeten werden, unverzüglich Geld zu überweisen, wird möglicherweise weniger genau geprüft, gerade weil es den Mitarbeitern unangenehm ist, die Person zu hinterfragen, deren Vermögen sie verwalten.

Klare Regeln schützen beide Seiten. Die Mitarbeiter sollten wissen, dass bestimmte Zahlungen stets einer Überprüfung bedürfen, unabhängig davon, wer sie beantragt hat. So kann ein Mitarbeiter die Vorschriften befolgen, ohne den Auftraggeber persönlich in Frage zu stellen.

Die Ausgaben der Haushalte stellen eine weitere Schwachstelle dar, da wohlhabende Familien häufig mehrere Karten und Konten über verschiedene Immobilien hinweg nutzen. Abonnements laufen weiter, obwohl sie nicht mehr benötigt werden, doppelte Rechnungen bleiben unbemerkt, und kleine, nicht autorisierte Zahlungen können zwischen den legitimen Ausgaben verborgen bleiben.

Durch die zentralisierte Berichterstattung kann die Geschäftsstelle Muster erkennen, anstatt jede Transaktion einzeln zu prüfen. Ein plötzlicher Anstieg der Zahlungen an einen bestimmten Lieferanten oder wiederholte Abbuchungen knapp unterhalb einer Genehmigungsschwelle können auf Probleme hinweisen, die aus einer einzelnen Rechnung nicht ersichtlich sind.

Die Liquiditätsprognose bietet einen weiteren Vorteil, da operative Kontrollmechanismen sowohl Fehler als auch Betrugsfälle verhindern sollten. Hohe Steuerzahlungen, Kapitalabrufe und Immobilienprojekte können sich unerwartet häufen, wenn die Teams diese in getrennten Systemen verwalten.

Selbst eine Familie mit enormem Nettovermögen kann in ein kurzfristiges Liquiditätsproblem geraten, wenn die Vermögenswerte, aus denen sich dieses Vermögen zusammensetzt, nicht schnell in Bargeld umgewandelt werden können. Durch die Bündelung bekannter Verpflichtungen kann die Geschäftsstelle Mittel gezielt umschichten, anstatt in letzter Minute Eilüberweisungen veranlassen zu müssen.

Die Verwaltung von Rechtsträgern erschwert die Zahlungsabwicklung zusätzlich, da das Konto, von dem eine Ausgabe beglichen wird, rechtliche und steuerliche Konsequenzen nach sich ziehen kann. Ein Family Office, das private Ausgaben beiläufig über ein Firmen- oder Treuhandkonto begleicht, kann buchhalterische Probleme verursachen, selbst wenn der Betrag an sich völlig rechtmäßig ist.

Rechnungen müssen daher nicht nur genehmigt, sondern auch korrekt zugeordnet werden. Die Mitarbeiter sollten wissen, welche Person oder Organisation die Leistung in Anspruch genommen hat, bevor sie das Konto auswählen, von dem das Geld abgebucht wird.

Die Dokumentation gewinnt besonders dann an Bedeutung, wenn mehrere Generationen das Büro nutzen. Ein Gründer mag intuitiv verstehen, warum eine Immobilie dem Unternehmen gehört und eine andere in einem Treuhandfonds liegt, während jüngere Familienmitglieder und neu eingestellte Mitarbeiter eher auf Unterlagen als auf das institutionelle Gedächtnis angewiesen sind.

Durch die Automatisierung lassen sich viele sich wiederholende Aufgaben vermeiden, indem Rechnungsdaten extrahiert, Lieferanten zugeordnet und Duplikate identifiziert werden. KI kann zudem ungewöhnliche Beträge oder Zahlungsmuster kennzeichnen, die dann von einem Mitarbeiter überprüft werden müssen.

Die Automatisierung des Genehmigungsvorgangs selbst erfordert größere Vorsicht, da Betrugsversuche oft dadurch gelingen, dass eine ungewöhnliche Transaktion wie eine normale aussehen soll. Systeme sollten die Anzahl der Routinezahlungen reduzieren, die von Menschen geprüft werden, anstatt die Beurteilung von Transaktionen zu eliminieren, deren Merkmale sich tatsächlich von denen normaler Transaktionen unterscheiden.

Cybersicherheit und Finanzkontrollen überschneiden sich daher. Ein sicheres E-Mail-System, eine starke Authentifizierung und eingeschränkte Bankzugriffsrechte werden Teil des Cash-Managements, da Angreifer zunehmend auf die Zahlungsanweisungen abzielen, anstatt zu versuchen, direkt in die Bank einzudringen.

Auch Family Offices benötigen einen Notfallplan für Fehler. Die Mitarbeiter sollten wissen, an wen sie sich bei der Bank, beim Versicherer und bei den zuständigen Behörden unmittelbar nach der Feststellung einer verdächtigen Überweisung wenden müssen, da die Wahrscheinlichkeit, das Geld zurückzuerhalten, rapide sinken kann, sobald die Gelder mehrere Konten durchlaufen haben.

Investition Governance erhält mehr Aufmerksamkeit, da es bei den entsprechenden Entscheidungen um sichtbar hohe Beträge geht. Das operative Finanzwesen verdient gerade deshalb eine vergleichbare Disziplin, weil jede einzelne Zahlung auf den ersten Blick gewöhnlich erscheint.

Ein Family Office kann ein hervorragendes Portfolio aufbauen und dennoch Geld verlieren, wenn auf einer echt aussehenden Rechnung eine andere Bankverbindung angegeben ist. Die besten Finanzkontrollmechanismen berücksichtigen, dass zum Schutz des Familienvermögens sowohl die über Jahrzehnte hinweg investierten Millionen als auch die Zahlung gehören, die heute Nachmittag vom Girokonto abgeht.