Sie wissen bereits, was nicht stimmt: Die Aufsicht, der externe Prüfer oder Ihr eigenes Audit hat es Ihnen gesagt. Was fehlt, ist das Arbeitsergebnis, das belegt, dass Sie es behoben haben: Feststellung für Feststellung, mit Verantwortlichem, Frist und Abschlussnachweis.
Sie haben eine Liste mit Feststellungen und wissen nicht, wo Sie anfangen sollen?
Senden Sie uns den Bericht oder das Prüfungsprotokoll mit den Vorbehalten, und wir schicken Ihnen einen Vorschlag für einen priorisierten Plan.
Ein Maßnahmenplan ist keine Absichtserklärung: Er ist eine lebende Tabelle mit Maßnahmen, einem Verantwortlichen für jede einzelne und einem Nachweisordner, der jedes „abgeschlossen“ stützt.
Wir machen aus der Liste der Feststellungen einen Plan mit Schweregrad, internem Verantwortlichen, zugesagter Frist und erwartetem Nachweis je Maßnahme. Und wenn Ihr Team nicht hinterherkommt, setzen wir die auslagerbaren Teile selbst um – Prüfung von Kundenakten, Verfahren, Schulungen –, ohne dass die Verantwortung Ihr Unternehmen verlässt.
Eine Feststellung ist nicht abgeschlossen, weil jemand das sagt: Sie ist abgeschlossen, wenn es einen dokumentarischen Nachweis gibt und eine unabhängige Person ihn geprüft hat. Wir erstellen den Fortschrittsbericht, der den Stand des Plans zusammenfasst und den Sie einreichen können, ohne am Telefon etwas erklären zu müssen.
Wenn Sie die Liste der Feststellungen noch nicht haben, beginnen Sie hier: vollständige Prüfung des Systems mit umsetzbaren Ergebnissen.
Fast jede Feststellung betrifft am Ende das Handbuch. Wir schreiben es so um, dass es beschreibt, was Sie tatsächlich tun werden.
Die Priorisierung ergibt sich aus dem Risiko, nicht aus der Reihenfolge, in der die Feststellungen aufgetaucht sind. Wir aktualisieren die Risikoselbstbewertung Ihres Unternehmens.
Der Plan wird im Protokoll genehmigt, überprüft und abgeschlossen. Ohne diese Spur ist die Mängelbehebung für niemanden belegt.
Hier ruft niemand mehr an, der in Panik ist: Es ruft jemand an, der eine Liste hat, eine gegenüber der Aufsicht zugesagte Frist und die Notwendigkeit, Fortschritte nachzuweisen.
„Ich habe den Bericht mit den Vorbehalten und ein Team aus zwei Personen. Ich muss wissen, was ich zuerst angehe, was ich nach außen delegieren kann und wie ich jeden abgeschlossenen Punkt dokumentiere.“
„Ich werde schriftlich erklären müssen, dass wir die Mängel behoben haben. Das unterschreibe ich nicht, ohne den Nachweis zu jedem Punkt zu sehen: was geändert wurde, wann und wer es geprüft hat.“
„Wir haben das Onboarding sehr schnell skaliert, und jetzt gibt es Tausende Altkunden mit lückenhafter Dokumentation. Man hat uns gesagt, dass wir den Kundenbestand bereinigen müssen, und wir wissen nicht einmal, wo wir ansetzen sollen.“
„Wir haben einen Bestand samt Kunden und Akten gekauft. Unsere eigenen Akten sind in Ordnung, die mit der Transaktion übernommenen nicht. Und jetzt fallen sie unter unser System.“
Fast alle Unternehmen, die wir prüfen, hatten bereits einen Aktionsplan. Das Problem ist nicht das Fehlen eines Plans, sondern dass sich kein einziger Abschluss nachweisen lässt.
Der Plan ohne Verantwortlichen: Maßnahmen im Passiv formuliert – „die Akten werden überprüft“, „die Kontrolle wird verstärkt“ –, ohne Namen und ohne Frist. Niemand verstößt dagegen, weil niemand dafür zuständig ist, und wenn jemand nachfragt, steht alles noch genau so da wie am ersten Tag.
Der Abschluss, der nur in der Tabelle existiert: das Kästchen „abgeschlossen“ ankreuzen, ohne etwas beizufügen. Abgeschlossen heißt: Es gibt ein datiertes Dokument, das jeder öffnen und verstehen kann, ohne dass Sie es erklären müssen.
Das Onboarding neuer Kunden reparieren und den Bestand vergessen: Das Onboarding ist tadellos, doch die langjährigen Kunden haben noch das Kundenprofil von vor Jahren. Die Aufsicht schaut nicht nur darauf, wie ein neuer Kunde aufgenommen wird: Sie prüft den aktiven Kundenbestand, denn dort liegt das tatsächliche Risiko.
| Schweregrad der Feststellung | Was der Abschluss erfordert | Nachweis, der vorgelegt wird |
|---|---|---|
| Kritisch – betrifft eine Kernpflicht des Systems | Sofortige Korrektur, ausdrücklicher Beschluss des Leitungsorgans und gegebenenfalls Aussetzung der beanstandeten Praxis, bis sie korrigiert ist. | Protokoll mit dem Beschluss, neues Verfahren in Kraft und Stichprobe neu erstellter Kundenakten mit ihrem tatsächlichen Prüfdatum. |
| Hoch – die Kontrolle ist konzipiert, wird aber nicht angewandt | Neugestaltung der Kontrolle, Schulung des betroffenen Teams und Nachweis, dass sie im Tagesgeschäft funktioniert, nicht nur am Tag der Prüfung. | Versioniertes Verfahren, Schulungsnachweis und nachgelagerte Stichprobenprüfung, die eine dauerhafte Anwendung belegt. |
| Mittel – dokumentarische oder formale Lücke | Korrektur des Dokuments und Anpassung des Handbuchs, ohne die Abläufe neu aufsetzen oder den gesamten Kundenbestand prüfen zu müssen. | Aktualisierte Version des Handbuchs, interne Mitteilung und Verteilungsnachweis für das betroffene Personal. |
Wir ordnen Ihre Feststellungen nach Schweregrad, weisen ihnen Verantwortliche und Fristen zu, gehen den Altbestand in Risikotranchen an und bauen den Nachweisordner auf, der jeden Abschluss stützt. Am Ende haben Sie einen Fortschrittsbericht, den Sie unverändert einreichen können.
Aus drei Quellen, oft aus allen dreien zugleich: aus dem Protokoll einer Prüfung durch den SEPBLAC, aus dem Bericht des externen Prüfers, der Ihr System untersucht, und aus Ihrer eigenen internen Überprüfung oder Ihrem Geldwäsche-Audit. Sie ergeben sich auch auf indirektem Weg, wenn eine Korrespondenzbank oder ein Geschäftspartner Ihnen einen Fragebogen schickt und Lücken entdeckt.
Als Erstes führen wir sie in einer einzigen Liste zusammen, denn sie sind meist unterschiedlich formuliert und enthalten Doppelungen: Was der externe Prüfer einen Vorbehalt nennt und der Inspektor als Verstoß beschreibt, ist manchmal dieselbe Lücke, nur zweimal beschrieben.
Das Audit schaut hin und diagnostiziert; die Mängelbehebung repariert und weist es nach. Das sind unterschiedliche Aufgaben, und man sollte sie weder vermischen noch aus Gewohnheit, ohne nachzudenken, derselben Person übertragen.
Die logische Reihenfolge ist vielmehr: Diagnose (Audit oder Prüferbericht) → priorisierter Maßnahmenplan → Umsetzung mit Nachweisen → unabhängige Verifizierung des Abschlusses. Fehlt Ihnen der erste Schritt, beginnen wir dort; haben Sie die Liste der Feststellungen schon, steigen wir direkt beim zweiten ein und berechnen Ihnen nichts dafür, noch einmal herauszufinden, was Sie bereits wissen.
Ein datiertes Dokument, mit dem eine außenstehende Person ohne Ihre Hilfe überprüfen kann, dass die Maßnahme durchgeführt wurde. Beispiele aus der Praxis: das Protokoll des internen Kontrollorgans, das das neue Verfahren genehmigt, die Version des Handbuchs mit ihrem Datum des Inkrafttretens, die Teilnehmerliste der Schulung, der Screenshot des Systems mit aktivierter Kontrolle, die vervollständigte Kundenakte mit ihrem Prüfdatum oder die E-Mail, mit der die Änderung dem Team mitgeteilt wurde.
Kein Nachweis sind: ein „erledigt“ in einer Tabelle, eine interne E-Mail, die ankündigt, dass etwas gemacht wird, und eine genehmigte Richtlinie, die niemand verteilt hat.
Nicht auf einmal und nicht in alphabetischer Reihenfolge. Die Bereinigung des Kundenbestands geht man in Risikotranchen an: zuerst die Kunden mit dem höchsten Risiko laut Ihrer Selbstbewertung – undurchsichtige Gesellschaftsstrukturen, sensible Jurisdiktionen, politisch exponierte Personen, Bargeldgeschäfte oder auffällige Volumina –, danach der Rest in geplanten Wellen.
Dieser Ansatz hat zwei Vorteile: Er senkt das tatsächliche Risiko vor dem formalen Risiko und erzeugt schon ab der ersten geprüften Tranche Nachweise. Außerdem können Sie der Aufsicht ein Kriterium erklären – genau das, was man von einem Verpflichteten erwartet, der risikobasiert und nicht aus Gewohnheit handelt.
Vorgeschlagen wird der Plan von Compliance, genehmigt wird er aber weiter oben: vom Leitungsorgan und vom internen Kontrollorgan, mit Protokoll. Diese Genehmigung ist keine Bürokratie: Sie macht aus einer Liste guter Vorsätze eine Verpflichtung des Unternehmens, mit zugewiesenen Ressourcen und mit jemandem, der für jede Maßnahme einsteht.
Danach kehrt die Nachverfolgung an dieselbe Stelle zurück: Jede regelmäßige Überprüfung des Planstands wird dem Organ vorgelegt, es wird dokumentiert, was abgeschlossen ist, und entschieden, wie mit Verzögerungen umgegangen wird. Dieser Zyklus, festgehalten in Protokollen, macht die Hälfte der Glaubwürdigkeit des Plans aus.
Ja, und es ist sogar ratsam. Was Sie unter keinen Umständen tun dürfen: die Dokumentation der Vergangenheit verändern, damit es so aussieht, als sei alles in Ordnung gewesen. Die Mängelbehebung erfolgt in die Zukunft gerichtet, mit dem tatsächlichen Datum jeder Maßnahme, und wird als nachträgliche Korrektur dokumentiert.
Richtig gemacht, ist sie eines der wenigen Dinge, die zu Ihren Gunsten wirken, solange das Verfahren läuft. Anders gemacht, ruiniert sie die gesamte Verteidigung. Wir erläutern das ausführlich unter Verteidigung im Sanktionsverfahren.
Das hängt von zwei Variablen ab, und keine davon ist die Zahl der Feststellungen: vom Umfang des zu prüfenden Altbestands und von der tatsächlichen Kapazität des Teams, das die Maßnahmen umsetzt. Ein Plan mit vielen dokumentarischen Feststellungen lässt sich schnell abschließen; einer mit wenigen Feststellungen, der aber verlangt, Tausende Kundenakten neu aufzubereiten, ist ein langfristiges Projekt.
Deshalb wird der Plan in Wellen und mit überprüfbaren Zwischenzielen angelegt: Es kommt darauf an, von Anfang an stetige Fortschritte nachweisen zu können, statt erst am Tag, bevor jemand nachfragt, mit allem abgeschlossen dazustehen.
Wir können die auslagerbaren Teile umsetzen – Prüfung und Vervollständigung von Kundenakten, Überarbeitung von Verfahren, Schulungen, Aufbereitung von Nachweisen, Nachverfolgung des Plans – und beim Rest Seite an Seite mit Ihrem Team arbeiten. Genau das tun wir beim Geldwäsche-Outsourcing.
Es gilt jedoch die bekannte Regel: Die Verantwortung lässt sich nicht auslagern. Ihr Unternehmen bleibt der Verpflichtete, Ihr Leitungsorgan genehmigt weiterhin, und Ihr Vertreter gegenüber dem SEPBLAC steht weiterhin in der Verantwortung. Wir bringen Kapazität, Urteilsvermögen und Methode ein; die Verantwortung für das System bleibt im Haus.
Sie wird dokumentiert – und das ist etwas ganz anderes, als sie zu verstecken. Manche Maßnahmen hängen von einer IT-Entwicklung, einem Dienstleister oder einer Geschäftsentscheidung ab und lassen sich nicht in der vorgesehenen Frist erledigen. In diesem Fall werden der Grund, die kompensierende Maßnahme, die Sie bis dahin anwenden, und die neue zugesagte Frist festgehalten, genehmigt vom zuständigen Organ.
Ein Plan mit einer erklärten und abgefederten Verzögerung ist durchaus vertretbar. Ein Plan mit einem falschen Abschluss nicht: Genau diese Art von Feststellung macht aus einer Routineprüfung ein ernstes Problem.
Die Methode ist immer dieselbe, unabhängig vom Sektor und von der Herkunft der Feststellungen: zusammenführen, priorisieren, zuweisen, umsetzen, nachweisen und verifizieren.
Eine einzige Liste mit allen Feststellungen, ob sie aus dem Prüfungsprotokoll, vom externen Prüfer oder aus dem internen Audit stammen. Doppelungen werden entfernt, die Feststellungen in operative Sprache übersetzt und anhand Ihrer Risikoselbstbewertung nach Schweregrad geordnet, nicht nach Bauchgefühl.
Jede Maßnahme mit Verantwortlichem, Frist und vorab festgelegtem erwartetem Nachweis. Angepasst wird, was angepasst werden muss – Verfahren, Systeme, Schulungen, Kundenakten –, und der Nachweis wird sofort gesichert, nicht erst am Ende, wenn er sich nicht mehr rekonstruieren lässt.
Unabhängige Stichprobenprüfung der Abschlüsse, Aktualisierung des Stands im internen Kontrollorgan und Fortschrittsbericht mit dem tatsächlichen Fortschritt. Dieses Dokument wird vorgelegt, wenn die Aufsicht erneut nachfragt.
Wenn es die Liste der Feststellungen noch nicht gibt, beginnen Sie mit dem Geldwäsche-Audit oder dem Bericht des externen Prüfers. Wenn Sie aus einer aufsichtlichen Prüfung kommen, lesen Sie zuerst Prüfung durch den SEPBLAC.
Die 10 Elemente eines Präventionssystems, das sich gegenüber dem SEPBLAC verteidigen lässt, jeweils mit den Dokumenten, die Sie als Nachweis vorlegen können müssen. Dient als Selbstprüfung, bevor die Inspektion kommt.
Kein Spam. Ihre E-Mail-Adresse wird nur verwendet, um Ihnen diese Checkliste und gelegentlich relevante regulatorische Neuigkeiten zu senden.
Die Checkliste wird gerade heruntergeladen. Falls der Download nicht automatisch startet, klicken Sie hier.
Brauchen Sie nach der Lektüre Unterstützung bei der Umsetzung einzelner Schritte? Schreiben Sie uns direkt:
Diese Begriffe werden Sie in jeder Fortschrittsbesprechung verwenden. Wenn Sie sie in derselben Bedeutung verwenden wie Ihre Aufsicht und Ihr externer Prüfer, vermeiden Sie teure Missverständnisse.
Verstoß oder Schwachstelle, die bei einer Überprüfung festgestellt wurde: Prüfungsprotokoll, Bericht des externen Prüfers, internes Audit oder Fragebogen eines Dritten.
Einschränkung, die der externe Prüfer in seinem Bericht festhält, wenn das System in einem Punkt die Anforderungen nicht erfüllt oder sich die Einhaltung nicht belegen lässt.
Einstufung der Feststellung nach Auswirkung und Risiko. Sie bestimmt, was sofort korrigiert wird und was in späteren Wellen eingeplant werden kann.
Lebendes Dokument mit einer Zeile je Feststellung: Maßnahme, Verantwortlicher, zugesagte Frist, erwarteter Nachweis und aktueller Stand.
Konkrete Person mit Namen und Funktion, die dafür einsteht, dass die Maßnahme umgesetzt wird und der Nachweis zur zugesagten Frist vorliegt.
Datiertes Dokument, mit dem ein Dritter selbst überprüfen kann, dass die Maßnahme umgesetzt wurde: Protokoll, Handbuchversion, Register, Screenshot oder geprüfte Kundenakte.
Gesamtheit der aktiven Kunden, deren Unterlagen zu den Sorgfaltspflichten gemessen an Ihren aktuellen Verfahren unvollständig oder veraltet sind.
Unabhängige Überprüfung, in der Regel per Stichprobe, dass die Maßnahme umgesetzt wurde und der Nachweis das Behauptete stützt.
Dokument, das den Stand des Plans zusammenfasst: abgeschlossene Maßnahmen mit ihrem Nachweis, laufende Maßnahmen, Verzögerungen mit Begründung und kompensierende Maßnahmen.
Akten der aktiven Kunden vollständig und gemäß dem geltenden Verfahren aktualisiert, beginnend mit den Tranchen mit dem höchsten Risiko.
Bericht über die tranchenweise Prüfung mit Auswahlkriterium, vervollständigte Kundenakten mit Prüfdatum und Liste der eskalierten oder abgeschlossenen Fälle.
Identifizierung und angemessene Überprüfung des wirtschaftlich Berechtigten in Gesellschaftsstrukturen, mit den gegebenenfalls erforderlichen verstärkten Maßnahmen.
Aktualisierte Erklärungen, datierte Abfragen und Registerauszüge sowie Organigramme der Eigentümerstruktur, abgelegt in jeder Akte.
Nach den Feststellungen überarbeitete Risikokarte und ein Handbuch, das neu geschrieben ist, um die tatsächlichen Abläufe zu beschreiben, nicht die idealen.
Datierte und genehmigte Selbstbewertung, versioniertes Handbuch mit Änderungshistorie und Verteilungsnachweis an das Personal.
Angepasste Erkennungsregeln, analysierte Alarme ohne Rückstau und Meldungen an den SEPBLAC, die dann erfolgen, wenn sie erfolgen müssen.
Tagesaktuelle Alarmwarteschlange mit Abschlussbegründung für jeden Alarm, übermittelte Meldungen mit Eingangsbestätigung und dokumentierte Entscheidungen zur Stillhaltepflicht.
Ein internes Kontrollorgan, das tagt und entscheidet, ein handlungsfähiger Vertreter gegenüber dem SEPBLAC und Personal, das entsprechend seiner Funktion geschult ist.
Protokolle mit Beschlüssen und Nachverfolgung des Plans, gültige und mitgeteilte Bestellungen sowie Schulungsnachweise mit Inhalten und Teilnehmern.
Jedes dieser fünf Anzeichen macht aus einem scheinbar korrekten Plan ein Dokument, das einer Prüfung nicht standhält.
Ein Maßnahmenplan steht nicht für sich allein: Er entsteht aus einer Diagnose, wird innerhalb eines Kontrollmodells umgesetzt und am Ende von außen überprüft. Diese Seiten decken jeden Teil des Zyklus ab, von der Überprüfung, die das Problem aufdeckt, bis zum Verfahren, in dem es enden kann, wenn es nicht behoben wird.
Die Überprüfung, die die Liste der Feststellungen liefert, auf der der Plan aufbaut. Wenn Sie keinen Bericht haben, beginnen Sie hier.
Was die Aufsicht prüft und wie man sich auf den Termin vorbereitet. Viele Maßnahmenpläne entstehen genau hier.
Wer umsetzt, wer kontrolliert und wer verifiziert. Ohne diese klare Aufteilung kann niemand einen Abschluss fundiert abzeichnen.
Wenn die Korrektur zu spät kommt und ein Verfahren läuft: Strategie, Stellungnahmen und Nachweis des Programms.
Für die Umsetzung des Plans stützen wir uns in der Regel auf das Geldwäsche-Handbuch, die Risikokarte und das interne Kontrollorgan, mit der Option, die Teile auszulagern, die Ihr Team nicht übernehmen kann. Und wenn Sie das System für einen Lizenzantrag von Grund auf aufbauen, lesen Sie Geldwäscheprävention im Zulassungsantrag.
Erzählen Sie uns, woher die Feststellungen stammen – Prüfung durch die Aufsicht, Bericht des externen Prüfers oder internes Audit – und wie viele Kundenakten Sie im Bestand haben. Wir schlagen Ihnen die Reihenfolge des Vorgehens und das Endergebnis vor.
Letzte Aktualisierung: 4. August 2026
Ein Maßnahmenplan zur Prävention von Geldwäsche ist das Dokument, mit dem ein Verpflichteter eine Liste von Feststellungen in konkrete Maßnahmen mit Verantwortlichem, Frist und Abschlussnachweis übersetzt. Er entsteht meist nach einer Prüfung durch den SEPBLAC, nach der jährlichen Prüfung durch den externen Prüfer oder nach einer internen Überprüfung und hat eine doppelte Funktion: das tatsächliche Risiko des Unternehmens zu senken und festzuhalten, dass die Korrektur stattgefunden hat. Das Gesetz 10/2010 und seine Durchführungsverordnung, das Königliche Dekret 304/2014, schreiben kein Format für den Plan vor, verlangen aber ein System, das funktioniert und sich belegen lässt: Die Mängelbehebung ist der Weg vom einen zum anderen.
Der erste Fehler fast aller Pläne besteht darin, die Feststellungen in der Reihenfolge anzugehen, in der sie im Bericht erscheinen. Diese Reihenfolge folgt der Struktur der Prüfungsarbeit, nicht Ihrem Risiko. Die richtige Priorisierung geht von der Risikoselbstbewertung des Unternehmens aus und stellt bei jeder einzelnen Feststellung zwei Fragen: Welche Kernpflicht ist betroffen – Identifizierung, wirtschaftlich Berechtigter, Analyse der Geschäftstätigkeit, Meldung, Aufbewahrung – und welches tatsächliche Risiko entsteht daraus für Ihre konkrete Tätigkeit? Daraus ergeben sich drei Schweregrade, die den Zeitplan bestimmen: Kritisches wird sofort korrigiert, und falls nötig wird die beanstandete Praxis bis dahin ausgesetzt; Hohes wird neu gestaltet und mit Schulungen begleitet, damit die Kontrolle vom Papier in den Betrieb gelangt; Mittleres wird dokumentarisch korrigiert und in die nächste Version des Handbuchs übernommen. Dieses Kriterium schriftlich zu erläutern, ist fast so viel wert wie die Umsetzung selbst: Es zeigt, dass das Unternehmen risikobasiert entscheidet und nicht nach Bequemlichkeit.
Der Unterschied zwischen einem Plan, der abgeschlossen wird, und einem, der sich über Jahre hinzieht, liegt in drei Spalten. Die erste ist der Verantwortliche: eine Person mit Namen und Funktion, niemals eine Abteilung oder eine unpersönliche Formel, denn eine Maßnahme, für die alle zuständig sind, erledigt niemand. Die zweite ist die zugesagte Frist, realistisch und für jede Maßnahme eine eigene; wenn alle Maßnahmen genau am selben Tag fällig sind, wurde der Plan geschrieben, um jemanden zu beruhigen, nicht um umgesetzt zu werden. Die dritte ist der erwartete Nachweis, festgelegt vor Beginn: welches konkrete Dokument existieren wird, wenn die Maßnahme erledigt ist. Den Nachweis vorab festzulegen, verändert die Arbeitsweise, denn es zwingt dazu, schon während der Umsetzung an den Beleg zu denken und nicht viel später, wenn sich niemand mehr erinnert, wer was getan hat. Dieser Plan wird im internen Kontrollorgan genehmigt und dort regelmäßig überprüft, wobei jede Nachverfolgung protokolliert wird.
Fast alle Unternehmen korrigieren zuerst das Onboarding, weil es sichtbar und überschaubar ist und sofort ein Gefühl von Ordnung erzeugt. Das Problem: Das Risiko liegt nicht beim Kunden, der morgen hinzukommt, sondern bei denen, die bereits Kunden sind – mit einem Kundenprofil von vor Jahren, abgelaufenen Unterlagen oder ohne Überprüfung des wirtschaftlich Berechtigten. Diese Bereinigung des Kundenbestands ist der teuerste Teil des Plans und derjenige, der am häufigsten aufgeschoben wird. Man geht sie in Risikotranchen an: Der Kundenbestand wird anhand der Selbstbewertung segmentiert – Kundentyp, Produkt, Vertriebskanal, Jurisdiktion und Geschäftstätigkeit –, man beginnt mit den hohen Tranchen und arbeitet sich in geplanten Wellen voran, wobei für jede Welle das Auswahlkriterium dokumentiert wird. Es empfiehlt sich, vorab festzulegen, was mit einem Kunden geschieht, der auf die Anforderung von Unterlagen nicht reagiert, denn dieser Fall tritt immer auf, und die Entscheidung – Einschränkung der Geschäftstätigkeit, verstärkte Überprüfung oder Beendigung der Geschäftsbeziehung – muss im Verfahren festgeschrieben sein, bevor man sie braucht, und darf nicht vom gerade zuständigen Vertriebsmitarbeiter improvisiert werden.
Eine Feststellung ist nicht abgeschlossen, weil der Verantwortliche sagt, er habe sie erledigt. Sie ist abgeschlossen, wenn ein datierter Nachweis vorliegt und jemand, der die Maßnahme nicht umgesetzt hat, ihn überprüft hat, in der Regel per Stichprobe. Diese Rollenverteilung entspricht genau dem Modell der drei Verteidigungslinien: Das Geschäft setzt um, Compliance kontrolliert, die interne Revision oder ein unabhängiger Dritter verifiziert. Auf dieser Grundlage wird der Fortschrittsbericht erstellt – das Dokument, das am Ende die Aufsicht zu sehen bekommt: abgeschlossene Maßnahmen mit ihrem Nachweis, laufende Maßnahmen, Verzögerungen mit Begründung und kompensierende Maßnahmen für die Zwischenzeit. Ein Plan mit erklärten und abgefederten Verzögerungen ist vertretbar; ein Plan mit Abschlüssen ohne Belege nicht: Sobald jemand zwei oder drei Nachweise stichprobenartig öffnet und nichts dahinter findet, bricht die Glaubwürdigkeit des gesamten Dokuments auf einen Schlag zusammen, einschließlich der Abschlüsse, die tatsächlich stimmten. Wenn die externe Überprüfung von derselben Fachperson durchgeführt wird, die den Bericht des externen Prüfers erstellt, ist der Abschluss zudem auf das Dokument abgestimmt, das Ihr Unternehmen im nächsten Zyklus vorlegen muss.
Dieser Inhalt dient der allgemeinen Information und stellt keine Rechtsberatung dar. Die zitierten Vorschriften können nach dem angegebenen Aktualisierungsdatum geändert worden sein: Prüfen Sie stets die geltende Fassung oder sprechen Sie uns an, damit wir Ihren konkreten Fall analysieren.
Maßgebliche Vorschriften, mit Link zum amtlichen Text:
Vorschriften und Links im geprüft.