So funktioniert es
Das normale Verhalten wird anhand von Regeln oder Daten beschrieben. Neue Beobachtungen werden damit verglichen. Veränderte Arbeitsbedingungen können dabei ebenfalls ungewöhnlich erscheinen.
Beispiel aus dem Arbeitsalltag
Eine Buchhaltung lässt ungewöhnliche Kombinationen aus Betrag, Zeitpunkt und Empfänger zur Prüfung markieren, ohne daraus automatisch einen Betrugsvorwurf abzuleiten.
Worauf es ankommt
Seltene, aber korrekte Vorgänge können viele Fehlalarme erzeugen. Eine fachliche Nachprüfung und Rückmeldung sind wichtig. Das System sollte die Gründe für eine Markierung möglichst verständlich darstellen.