Fraudeonderzoeker: taken, stappen en benodigde kennis

Wat doet een fraudeonderzoeker?

Een fraudeonderzoeker onderzoekt signalen die kunnen wijzen op fraude, een integriteitsschending of een andere onregelmatigheid. De onderzoeker verzamelt en analyseert informatie, spreekt betrokkenen en legt de bevindingen navolgbaar vast.

Het onderzoek is niet bedoeld om een vooraf aangenomen vermoeden te bevestigen. De onderzoeker houdt rekening met belastende én ontlastende informatie, onderzoekt alternatieve verklaringen en beantwoordt de vastgestelde onderzoeksvragen op basis van verifieerbare informatie en een transparante analyse.

Functienamen en verantwoordelijkheden verschillen per organisatie. Een fraudeonderzoeker is niet automatisch hetzelfde als een integriteitsonderzoeker, complianceprofessional, internal auditor, bedrijfsrechercheur of particulier onderzoeker. De taak, bevoegdheden en toepasselijke regels hangen af van de functie, de opdrachtgever en de context van het onderzoek.

Wat verstaan we onder fraude?

Fraude is een verzamelbegrip voor opzettelijk handelen of nalaten waarbij misleiding wordt gebruikt om een onrechtmatig of onwettig voordeel te verkrijgen. Welke juridische kwalificatie van toepassing is, hangt af van de concrete gedragingen en omstandigheden.

Voorbeelden van mogelijke fraudevormen zijn:

• declaratie- en factuurfraude;

• identiteitsfraude;

• subsidie- en uitkeringsfraude;

• zorgfraude en PGB-fraude;

• verzekeringsfraude;

• acquisitiefraude;

• interne en digitale fraude.

Een signaal, afwijking of opvallende transactie is nog geen fraude. Er kunnen andere verklaringen zijn. Daarom is zorgvuldig feitenonderzoek nodig voordat conclusies worden getrokken.

Rollen, verantwoordelijkheden en bevoegdheden

Niet iedere fraudeonderzoeker heeft dezelfde onderzoeksmogelijkheden. Een interne onderzoeker, toezichthouder, opsporingsambtenaar en particulier onderzoeksbureau werken vanuit verschillende taken en juridische kaders. Onder omstandigheden kunnen voor recherchewerkzaamheden voor derden bijvoorbeeld de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr) en aanvullende eisen gelden.

Vooraf moet daarom duidelijk zijn wie het onderzoek uitvoert, namens wie dat gebeurt, welke bevoegdheden beschikbaar zijn en welke regels op het onderzoek van toepassing zijn.

Zo verloopt een zorgvuldig fraudeonderzoek

1. Signaal ontvangen en eerste informatie vastleggen

Een onderzoek begint vaak met een melding, afwijking, patroon of ander signaal. De beschikbare informatie wordt zorgvuldig vastgelegd zonder direct conclusies te trekken. Daarbij wordt ook gekeken naar de herkomst en betrouwbaarheid van het signaal.

2. Signaal en aanleiding beoordelen

In een eerste beoordeling wordt nagegaan of er voldoende concrete aanleiding is voor nader onderzoek. De onderzoeker kijkt onder meer naar beschikbare bronnen, mogelijke alternatieve verklaringen, risico’s voor betrokkenen en de vraag of een formeel onderzoek noodzakelijk en verantwoord is.

3. Onderzoeksopdracht en onderzoeksplan vaststellen

Voordat het onderzoek start, worden de opdracht en het plan vastgelegd. Daarin staan ten minste:

• de aanleiding, opdrachtgever en het onderzoeksdoel;

• de onderzoeksvragen en reikwijdte;

• de rollen, verantwoordelijkheden en mogelijke belangenconflicten;

• de toegestane onderzoeksmethoden en beschikbare bevoegdheden;

• de juridische grondslagen en omgang met persoonsgegevens;

• de wijze van dossiervorming, rapportage en beveiliging.

Een duidelijke opdracht voorkomt dat het onderzoek ongemerkt steeds breder wordt en maakt achteraf controleerbaar waarom bepaalde keuzes zijn gemaakt.

4. Passende onderzoeksmethoden kiezen

Afhankelijk van de onderzoeksvragen kunnen dossier- en documentonderzoek, financieel of administratief onderzoek, openbronnenonderzoek (OSINT), interviews of digitale analyse worden ingezet.

Een onderzoeksmethode wordt niet alleen gekozen omdat zij nuttig kan zijn. De inzet moet noodzakelijk, proportioneel en passend zijn. Als het onderzoeksdoel met een minder ingrijpende methode kan worden bereikt, heeft die methode in beginsel de voorkeur.

5. Onderzoek uitvoeren en dossier bijhouden

Vanaf het begin wordt een zorgvuldig onderzoeksdossier opgebouwd, óók wanneer het vermoeden uiteindelijk niet wordt bevestigd. Het dossier bevat onder meer ontvangen informatie, bronvermeldingen, uitgevoerde onderzoekshandelingen, gemaakte afwegingen, verklaringen, relevante stukken en een tijdlijn.

De dossiervorming maakt het onderzoek reproduceerbaar en navolgbaar. Ook ontlastende informatie, onzekerheden en afgewezen verklaringen worden vastgelegd.

6. Betrokkenen spreken en hoor en wederhoor toepassen

Tijdens het onderzoek kunnen gesprekken plaatsvinden met melders, getuigen, leidinggevenden, deskundigen en personen op wie het onderzoek betrekking heeft. De onderzoeker luistert zorgvuldig, vraagt door en maakt onderscheid tussen waarnemingen, aannames en meningen.

Waar dat voor een zorgvuldig onderzoek nodig is, krijgt een betrokkene gelegenheid om op relevante belastende feiten en omstandigheden te reageren. Die reactie wordt meegenomen in de analyse en rapportage. Hoor en wederhoor betekent niet automatisch dat iedere bron of ieder document integraal moet worden verstrekt; dit wordt binnen het toepasselijke onderzoeks- en juridische kader beoordeeld.

7. Informatie analyseren en rapporteren

De onderzoeker beoordeelt de betrouwbaarheid en samenhang van de informatie en toetst ook alternatieve verklaringen. In de rapportage wordt duidelijk onderscheid gemaakt tussen vastgestelde feiten, verklaringen, analyses, onzekerheden en conclusies.

Een goede rapportage beantwoordt de onderzoeksvragen, beschrijft de gebruikte methoden en beperkingen en laat zien waarop de bevindingen zijn gebaseerd. Persoonlijke overtuigingen en niet-onderbouwde aannames horen daarin niet thuis.

8. Onderzoek afronden en vervolgstappen bepalen

Na afronding bespreekt de onderzoeker de bevindingen met de opdrachtgever. Het onderzoek kan onderbouwde aanwijzingen opleveren voor fraude, een integriteitsschending of een andere onregelmatigheid, maar kan een vermoeden ook ontkrachten.

De opdrachtgever bepaalt welke vervolgstappen passend zijn. Denk aan procesverbetering, interne of arbeidsrechtelijke maatregelen, civielrechtelijke stappen of het doen van aangifte. De besluitvorming over zulke maatregelen moet worden onderscheiden van het feitenonderzoek zelf.

Objectiviteit en professionele houding

Fraudeonderzoek kan grote gevolgen hebben voor mensen en organisaties. Daarom werkt een onderzoeker objectief, onbevooroordeeld en zonder ongeadresseerde belangenconflicten. De onderzoeker zoekt actief naar informatie die de eerste hypothese zowel kan ondersteunen als ontkrachten.

Objectiviteit betekent niet dat de onderzoeker geen professionele analyse maakt. Het betekent dat conclusies volgen uit controleerbare informatie, een evenwichtige beoordeling en een navolgbare redenering.

Privacy en bescherming van onderzoeksgegevens

Bij fraudeonderzoek kunnen gevoelige persoonsgegevens worden verwerkt, zoals e-mails, financiële gegevens, camerabeelden, logbestanden, verklaringen en informatie over mogelijk strafbaar gedrag. Publiek of intern beschikbare informatie mag niet automatisch onbeperkt worden verzameld, gecombineerd of gedeeld.

Een professioneel onderzoek houdt onder meer rekening met:

• een duidelijk doel en geldige grondslag;

• dataminimalisatie, proportionaliteit en subsidiariteit;

• vertrouwelijkheid en beperkte toegang;

• passende beveiliging en bewaartermijnen;

• informatieverplichtingen en de rechten van betrokkenen;

• de AVG en eventuele aanvullende sectorspecifieke regelgeving.

Welke regels precies gelden, hangt af van de organisatie, de onderzoeker, de soorten gegevens en het doel en karakter van het onderzoek.

Welke kennis en vaardigheden zijn nodig?

Een professionele fraudeonderzoeker combineert verschillende vakgebieden en vaardigheden:

• onderzoeksmethodologie, hypothesevorming en feiten- en bronanalyse;

• kennis van fraudevormen, financiële administratie en boekhouding;

• interviewtechnieken, hoor en wederhoor en interviewethiek;

• dossiervorming, bewijswaardering en objectief rapporteren;

• digitale informatiebronnen, OSINT en digitale forensische basiskennis;

• AVG, gegevensbescherming, informatiebeveiliging en bewaartermijnen;

• arbeidsrecht, strafrecht en de Wpbr wanneer deze van toepassing zijn;

• proportionaliteit, subsidiariteit, integriteit en onderzoeksethiek.

Leren van onderzoek en fraude voorkomen

Een fraudeonderzoek kan ook kwetsbaarheden in processen, interne controles, informatievoorziening of organisatiecultuur zichtbaar maken. Die inzichten kunnen worden gebruikt om risico’s beter te beheersen, procedures aan te scherpen en medewerkers bewuster te maken.

Preventieve aanbevelingen moeten wel duidelijk worden onderscheiden van de feitelijke bevindingen en conclusies over de onderzochte situatie.

Lees ook

Gebruik je open bronnen binnen onderzoek? Lees dan ook het kennisbankartikel Wat is OSINT?.