Wie bereinigen wir Lieferantenstammdaten und stoppen Bankdatenbetrug?

Setzen Sie KI beim Lieferanten-Onboarding und in den Stammdaten als Prüferin ein, nie als diejenige, die Daten ändert. Sie liest neue Lieferantenformulare und Dokumente, erkennt wahrscheinliche Dubletten und markiert jede Anfrage zur Änderung der Bankdaten für einen Rückruf. Eine namentlich benannte Person in der Kreditorenbuchhaltung oder im Treasury gibt jede Änderung frei, und ohne diese Freigabe gelangt nichts in den Zahlungslauf.

#Das Wichtigste in Kürze

• Ein unordentlicher Kreditorenstamm verursacht zwei teure Probleme: doppelte Zahlungen an denselben Lieferanten und Zahlungen auf das Konto eines Betrügers.
• KI ist gut darin, Gewerbelizenzen, Umsatzsteuerbescheinigungen und Bankbestätigungen zu lesen, mit dem Formular abzugleichen und fast gleich lautende Lieferantennamen zu finden.
• Änderungen der Bankdaten müssen immer von einer Person telefonisch unter einer bereits hinterlegten Nummer bestätigt werden, egal was die KI sagt.
• E-Mails von Lieferanten sind nicht vertrauenswürdige Eingaben; der Ablauf muss jede darin enthaltene Anweisung ignorieren.
• Ein Bereinigungsprojekt plus ein strenges Änderungsverfahren kann reichen, wenn Sie nur wenige neue Lieferanten aufnehmen.

#Wie sieht das Lieferanten-Onboarding in einer mittelgroßen Kreditorenbuchhaltung aus?

Ein Einkäufer schreibt an die Kreditorenbuchhaltung: neuer Lieferant, bitte anlegen, dringend. Im Anhang liegen ein Formular, eine Gewerbelizenz, vielleicht eine Umsatzsteuerbescheinigung und eine Bankbestätigung, manchmal auf Arabisch. Die Sachbearbeitung tippt alles in SAP, Odoo oder NetSuite ein, oft ohne zu bemerken, dass der Lieferant bereits als „Al Noor Trading LLC“ in anderer Schreibweise existiert. Später kommt eine E-Mail mit der Bitte, die Bankverbindung zu ändern.

Das Risiko ist real. Die AFP Payments Fraud and Control Survey, April 2025 ergab, dass 79 % der Organisationen 2024 versuchten oder tatsächlichen Zahlungsbetrug erlebten, wobei Business Email Compromise bei 63 % der Befragten der häufigste Weg war. Nacha, April 2025 berichtete, dass die Beschwerdedaten des FBI die Verluste durch Business Email Compromise von 2022 bis 2024 auf Milliarden beziffern.

#Was kann KI prüfen, und was muss eine Person entscheiden?

• KI kann prüfen, ob Formular, Gewerbelizenz, Umsatzsteuernummer und Bankbestätigung dieselbe juristische Person nennen und ob Dokumente abgelaufen sind.
• KI kann wahrscheinliche Dubletten über Name, Umsatzsteuernummer, Adresse, Telefon und Bankkonto in Ihrer gesamten Lieferantenliste finden, auch bei arabischen und englischen Schreibweisen.
• KI kann jede Anfrage markieren, die Bankdaten, Zahlungsadresse oder Kontakt-E-Mail ändert, und die zuletzt bestätigten Daten daneben anzeigen.
• Eine Person entscheidet, ob der Lieferant angelegt wird, ob Dubletten zusammengeführt werden und ob eine Bankänderung nach einem Rückruf echt ist.

Behandeln Sie Lieferanten-E-Mails als nicht vertrauenswürdig. Die OWASP Top 10 für LLM-Anwendungen führen Prompt Injection als größtes Risiko, und die E-Mail eines Betrügers kann versteckte Anweisungen enthalten. Der Ablauf liest Dokumente nach Fakten und handelt nie nach dem, was der Text ihm vorschreibt.

#Wie sieht ein praxistaugliches Vorgehen für den Kreditorenstamm aus?

1. Exportieren Sie den Kreditorenstamm und führen Sie einmal eine Dublettenprüfung durch; führen Sie Dubletten zusammen oder sperren Sie sie, wobei eine Person jeden Fall entscheidet.
2. Schreiben Sie eine Onboarding-Checkliste: erforderliche Dokumente, wer anfordert, wer freigibt, wer erfasst.
3. Trennen Sie die Aufgaben, sodass die Person, die einen Lieferanten anfordert, ihn nicht auch freigeben oder seine Bankdaten ändern kann.
4. Bestätigen Sie jede Bankänderung durch einen Anruf unter einer bereits hinterlegten Nummer, nie unter einer aus der Anfrage.
5. Lassen Sie die KI jede neue Anfrage gegen die Checkliste und den bestehenden Stamm prüfen und sie mit ihren Ergebnissen an die freigebende Person weiterleiten.
6. Messen Sie gefundene Dubletten, wegen fehlender Dokumente zurückgegebene Anfragen und vor der Zahlung bestätigte Bankänderungen.

Dubletten haben auch direkte Kosten. Corpay, unter Berufung auf APQC-Forschung, geprüft im November 2026 verweist auf Untersuchungen, die schlechte Kreditorenstammdaten als eine Hauptursache doppelter oder falscher Zahlungen nennen.

#Wann reichen eine Bereinigung und ein Verfahren?

Wenn Sie jeden Monat eine Handvoll Lieferanten aufnehmen und eine Leitung der Kreditorenbuchhaltung sie alle kennt, reichen eine einmalige Dublettenbereinigung in Excel, ein schriftliches Änderungsverfahren und eine Rückrufregel. Auch die Empfängerprüfung Ihrer Bank hilft. KI lohnt sich, wenn Volumen, mehrere Gesellschaften, arabische Dokumente oder viele anfordernde Stellen es schwer machen, die Prüfungen einheitlich anzuwenden.

#Wie setzt Stennir das Lieferanten-Onboarding mit KI um?

Ein Audit im Rahmen der KI-Beratung von Stennir bildet Ihren Onboarding- und Änderungsprozess ab und ordnet ihn gegenüber anderen Abläufen der Kreditorenbuchhaltung ein. Die KI-Umsetzung baut die Prüfungen dann in Ihr ERP und Ihr Kreditoren-Postfach ein, auf Arabisch und Englisch, gehostet dort, wo Ihre Vorgaben es verlangen, mit einer freigebenden Person für jede Änderung und Protokollierung jeder Aktion. Sie zahlen für fertige Arbeit.

Das KI-Training im KI-Operator-Programm zeigt dem Team der Kreditorenbuchhaltung, wie es die Ergebnisse der KI liest und wann es eskaliert.

#Was sollte eine Finanzleitung als Nächstes tun?

Exportieren Sie Ihre Lieferantenliste und zählen Sie die Lieferanten, die sich eine Umsatzsteuernummer oder ein Bankkonto teilen. Diese Zahl zeigt den Umfang der Bereinigung. Sehen Sie sich verwandte Themen unter KI für Finanzen und KI für Freigabeabläufe an, machen Sie dann die kostenlose Bereitschaftsprüfung oder buchen Sie ein 30-minütiges Gespräch.

#Häufige Fragen