Internes Kontrollorgan (OCI) für die Geldwäscheprävention in Spanien

Einrichtung und Verbesserung des internen Kontrollorgans für die Geldwäscheprävention (AML/CFT) nach dem Gesetz 10/2010 und dem Königlichen Dekret 304/2014. Wir legen Aufgaben, Protokolle, Berichtswege und operative Kontrollen fest (nicht nur Dokumentation), richten den risikobasierten Ansatz aus und hinterlassen Nachweise und einen Plan mit Korrekturmaßnahmen, die gegenüber dem SEPBLAC und der Geschäftsleitung belastbar sind.

OCI

Vom „Organ auf dem Papier“ zur wirksamen Steuerung

„Wir machen das interne Kontrollorgan zu einem lebendigen System: Entscheidungen, Protokolle, Verantwortliche und nachvollziehbare Nachweise.“

Protokolle

Belastbare Protokolle und Berichte

„Wir strukturieren Sitzungen, Beschlüsse, Nachverfolgung und Eskalation: was entschieden wird, warum und wie es nachgewiesen wird.“

KYC / wirtschaftlich Berechtigter

Aufsicht über Kundenakten statt „loser Ordner“

„Wir prüfen die Vollständigkeit der Unterlagen, den wirtschaftlich Berechtigten (UBO) und die Aufbewahrung: Das OCI muss einem Auskunftsersuchen standhalten.“

Monitoring

Alarme, Eskalation und Protokollierung

„Wir validieren die Kriterien für Alarme und deren Bearbeitung: Nachweise, Fristen, Entscheidungen und Nachvollziehbarkeit jedes Falls.“

OCI einrichten Mit einem Experten sprechen
Aufbewahrung von Unterlagen
10 Jahre
Schulung der Mitarbeitenden
Art. 29
Durchführungsverordnung
Königliches Dekret 304/2014

Turnus und wichtige Fristen des internen Kontrollorgans

Ein funktionsfähiges OCI zeigt sich an seinem Zyklus: Sitzungen, Protokolle, Nachverfolgung und Nachweise. Bei einem Auskunftsersuchen kommt es nicht darauf an, „zu sagen, dass es existiert“, sondern Entscheidungen, Kontrollen, Eskalation, Korrekturmaßnahmen und Ablage nachvollziehbar nachzuweisen.

Sitzungen und Protokolle: tatsächlicher Turnus, klare Beschlüsse und festgelegte Verantwortliche.

Interne Eskalation: relevante Vorfälle an Geschäftsleitung/Organe, mit Maßnahmen und Nachverfolgung.

Maßnahmenplan: überprüfbarer Zeitplan, um Lücken zu schließen (wenn sie nicht „sofort“ behoben werden).

Aufbewahrung: geordnete Ablage von KYC/UBO, Alarmen, Schulungen, Protokollen und Entscheidungen des OCI.

Überprüfung bei Änderungen: Stärkung des Systems bei Änderungen der Tätigkeit, der Kunden oder der Abläufe.

Das interne Kontrollorgan und der SEPBLAC

Das interne Kontrollorgan (OCI) muss Steuerung, Kontrolle und Nachweise des Geldwäschepräventionssystems belegen können: Protokolle, Entscheidungen, Nachverfolgung und Unterlagen, die für Auskunftsersuchen bereitliegen. Bei Molina Law Boutique helfen wir Ihnen, ein funktionsfähiges OCI einzurichten und das System so zu dokumentieren, dass es gegenüber dem SEPBLAC belastbar ist.

Rahmen und Anforderungen Verfahren und Mitteilungen Häufige Fragen

Umfang des internen Kontrollorgans: Was überwachen wir?

Ein solides OCI ist mehr als ein Organigramm: Es steht für Kontrolle, Nachweise und Nachverfolgung. Wir überwachen Unterlagen, Abläufe und digitale Nachvollziehbarkeit.

Ablage des internen Kontrollorgans (OCI) mit KYC und wirtschaftlich Berechtigtem (UBO)

1. Ablage und Dokumentation (KYC/UBO)

Wir prüfen die Aufbewahrung der Unterlagen während der gesetzlichen Frist von 10 Jahren. Anhand einer Kundenstichprobe kontrollieren wir die Vollständigkeit der formellen Identifizierung und der Erklärungen zum wirtschaftlich Berechtigten – mit Nachweisen, die für ein Auskunftsersuchen bereitliegen.

Überwachung der Software für Transaktionsmonitoring und Alarme durch das OCI

2. Software, Alarme und Bearbeitung

Wir testen Ihr Monitoring-Tool. Wir simulieren Risikoszenarien, um zu prüfen, ob das System die richtigen Alarme erzeugt und ob die Bearbeitung nachvollziehbar und begründet dokumentiert wird.

Vom internen Kontrollorgan (OCI) überwachte Schulung zur Geldwäscheprävention

3. Schulung und Verfahren (Art. 29)

Wir prüfen Nachweise und Inhalte. Das OCI muss sicherstellen, dass die Schulung aktuell und rollenspezifisch ist, überprüfbar dokumentiert wird und zu den Risiken der Branche passt.

So richten wir Ihr internes Kontrollorgan ein und bringen es in Ordnung

Praxisnahe Methodik, um das OCI zu einer wirksamen Steuerung zu machen: Entscheidungen, Nachweise, operative Kontrollen und Nachvollziehbarkeit, bereit für Auskunftsersuchen.

01

Gestaltung des OCI und Aufgaben

Wir legen Struktur, Zuständigkeiten, Genehmigungswege, Eskalation und Protokolle fest. Das interne Kontrollorgan braucht ein echtes Mandat und ein Mindestmaß an Nachweisen.

02

Verfahren und operative Kontrollen

Wir ordnen die Verfahren: Kundenannahme, Sorgfaltspflichten (KYC), wirtschaftlich Berechtigter (UBO), Aufbewahrung und Aufzeichnung. Ziel ist eine überprüfbare Umsetzung.

03

Protokolle, Nachverfolgung und Maßnahmen

Wir führen Vorlagen für Protokolle und Nachverfolgung ein: Vorfälle, Entscheidungen, Verantwortliche und Korrekturmaßnahmen mit Zeitplan. Ohne Nachverfolgung wird das OCI zur „Dekoration“.

04

Regelmäßige Überprüfung und Verbesserung

Wir etablieren eine Überprüfungsroutine: Alarme, Schulungen, Nachweise und Ablage. Das OCI muss einen lebendigen Zyklus aufrechterhalten, der zum Risiko und zu den Abläufen passt.

Praxis-Checkliste

Nachweise, die das interne Kontrollorgan (OCI) in der Geldwäscheprävention stärken

Wenn das interne Kontrollorgan einem Auskunftsersuchen „standhalten“ muss, machen die Nachweise den Unterschied: Protokolle, Entscheidungen, Aufzeichnungen, Stichproben und ein dokumentierter Maßnahmenplan.

Regelmäßige Protokolle Dokumentierte Eskalation Ablage 10 Jahre Korrekturplan
  1. Festgelegte Aufgaben und Verantwortliche

    Damit das OCI nicht nur „ein Name“ ist: Legen Sie Rollen, Entscheidungswege und Zeichnungsbefugnisse nachvollziehbar fest.

  2. Protokolle mit verwertbarem Inhalt

    Entscheidungen, Vorfälle, Beschlüsse, Verantwortliche und Nachverfolgung. Vermeiden Sie leere Protokolle oder Protokolle ohne Nachweise.

  3. Belastbare Aufzeichnungen und Stichproben

    Kontrollieren Sie KYC/UBO-Akten, Alarme und Schulungen anhand von Stichproben und Kriterien: Abdeckung, Zeiträume, Typologien und Ergebnisse.

  4. Maßnahmenplan mit Zeitplan

    Bei Mängeln dokumentieren Sie einen Plan mit Fristen, Nachweisen über die Behebung und Überprüfung durch das OCI.

  5. Geordnete und zugängliche Ablage

    Protokolle, Nachweise und Belege, die bei einem Auskunftsersuchen schnell übergeben werden können, ohne Suche „in letzter Minute“.

Häufige Fehler beim internen Kontrollorgan, die wir beheben

Ein OCI, das nicht funktioniert, macht das Unternehmen angreifbar: Das Risiko ist nicht nur „dokumentarisch“, sondern betrifft die Abläufe und die Beweisführung gegenüber dem SEPBLAC.

⚠️

Nicht vorhandenes oder nur nominelles OCI

Es steht im Organigramm, aber ohne Sitzungen, ohne Protokolle und ohne Entscheidungen. Ein internes Kontrollorgan muss funktionsfähig und nachweisbar sein.

⚠️

„Leere“ Protokolle

Protokolle ohne Beschlüsse, ohne Verantwortliche und ohne Nachverfolgung. Das OCI muss Entscheidungen, Vorfälle und Maßnahmen nachvollziehbar dokumentieren.

⚠️

KYC/UBO ohne Überwachung

Ausweiskopien zu sammeln reicht nicht. Es fehlen die Kontrolle des wirtschaftlich Berechtigten, eine stimmige Risikoeinstufung und der Nachweis der Überprüfung durch das OCI.

⚠️

Alarme ohne Kriterien und ohne Aufzeichnung

Monitoring nützt nichts ohne dokumentierte Bearbeitung: Entscheidungen, Eskalation und Belege. Das wird als operativer Verstoß gegen die Sorgfaltspflichten sanktioniert.

Praxisleitfaden

Was das interne Kontrollorgan nachweisen können muss

Über das „Organigramm“ hinaus zählt bei einer Prüfung die Nachvollziehbarkeit: Protokolle, Entscheidungen, Tests, Nachverfolgung und Korrekturplan.

Protokolle Nachweise Eskalation Operative Wirksamkeit

Steuerung und Zyklus des OCI

  • Echte Sitzungen mit Protokollen, Beschlüssen und Verantwortlichen.
  • Nachverfolgung von Vorfällen und Korrekturmaßnahmen.
  • Eskalation wesentlicher Mängel an Geschäftsleitung/Organe.
  • Stimmigkeit zwischen Risiko, Kontrolle und Nachweis.

Entscheidend, um nicht bei einer „formalen Einhaltung ohne operative Wirksamkeit“ stehen zu bleiben.

Nachweise (was erwartet wird)

  • Was geprüft wurde: durchgeführte Tests, Ergebnisse und Feststellungen.
  • Aufzeichnungen: KYC/UBO, Alarme, Schulungen und Entscheidungen des OCI mit Belegen.
  • Nachvollziehbarkeit: warum, wann und auf welcher Grundlage entschieden wurde.
  • Korrekturen: überprüfbarer Abschluss und Nachverfolgung.
Qualitätstipp

Kann nicht nachgewiesen werden, „wie“ das OCI entscheidet und überwacht, ist das bei einem Auskunftsersuchen meist die erste Schwachstelle.

Aufbewahrung und Verfügbarkeit der Unterlagen

  • Ablage: Protokolle, Nachweise und Belege, bereit zur Übergabe.
  • Aufbewahrung: geordnete Dokumentation im Einklang mit den gesetzlichen Fristen.
  • Verfügbarkeit: schnelle und geordnete Beantwortung eines Auskunftsersuchens.
  • Einheitlichkeit: einheitlich angewandte Verfahren.

Verringert das Sanktions- und Reputationsrisiko bei Prüfungen.

Risikobasierter Ansatz

  • Kontrollen im Verhältnis zu Tätigkeit, Kunden und Abläufen.
  • Verstärkte Maßnahmen für PEPs und Szenarien mit hohem Risiko.
  • Stimmigkeit zwischen Verfahren und täglicher Umsetzung.

Was bei einer Prüfung „aufgeht“, ist die Stimmigkeit zwischen Risiko, Kontrolle und Nachweis.

Wichtiger Hinweis:

Um Widersprüche zu vermeiden, stimmen Sie Ihre Ablage mit Ihrer internen Kontrolle ab: Bewahren Sie Protokolle des OCI, Entscheidungen, KYC/UBO, Alarme und Schulungen nachvollziehbar auf.

Checkliste zur OCI-Einrichtung anfordern

Risiken und Sanktionen, wenn Ihr internes Kontrollorgan nicht funktioniert

Risiko der Nichteinhaltung: OCI nicht vorhanden, nur nominell oder ohne überprüfbare Nachweise.

Geldbußen und aufsichtsrechtliche Maßnahmen: Fehlende operative Kontrolle erhöht das Sanktionsrisiko.

Reputationsrisiko: Prüfungen, Auskunftsersuchen und Vertrauensverlust bei Banken, Kunden und Investoren.

Operative Blockaden: Reibungsverluste beim Onboarding, bei Dienstleistern, Bankkonten und externen Prüfungen.

Reaktionskosten: Protokolle, Nachweise und Kontrollen „im Wettlauf mit der Zeit“ zu ordnen, kommt meist deutlich teurer.

Müssen Sie Ihr internes Kontrollorgan (OCI) für die Geldwäscheprävention einrichten oder stärken?

Wir helfen Ihnen, das OCI zu einer echten Kontrolle zu machen: aussagekräftige Protokolle, KYC/UBO, Alarme, Schulungen, Nachverfolgung und Nachweise, die für Auskunftsersuchen bereitliegen.

Ich möchte mein internes Kontrollorgan einrichten.

Alles zum internen Kontrollorgan (OCI) in der Geldwäscheprävention

Was ist das interne Kontrollorgan (OCI)?

Das interne Kontrollorgan (OCI) ist die Governance-Struktur, die die tatsächliche Anwendung des Systems zur Verhinderung von Geldwäsche überwacht und nachweist. Sein Ziel ist es, operative Wirksamkeit sicherzustellen: Entscheidungen, Protokolle, Nachverfolgung, Aufzeichnungen und Nachweise.

Es muss Auskunftsersuchen schnell beantworten können und dabei die Nachvollziehbarkeit bei KYC/UBO, Alarmen, Schulungen und Korrekturmaßnahmen belegen.

Es ist kein „Posten“, sondern echte Kontrolle mit belastbaren Nachweisen.

Wie oft muss es tagen und seine Arbeit dokumentieren?

„Existieren“ allein genügt nicht: Das OCI braucht Sitzungen und Protokolle in einem risikogerechten Turnus und einen echten Nachverfolgungszyklus.

Wichtig ist die Stimmigkeit zwischen Risiko, Entscheidungen, Nachweisen und Korrekturmaßnahmen.

Welche Vorschriften gelten für das OCI in der Geldwäscheprävention?

Hauptrahmen: Gesetz 10/2010 und seine Durchführungsverordnung, das Königliche Dekret 304/2014. In der Praxis werden nachvollziehbare Kontrollen, Nachweise, die Aufbewahrung von Unterlagen und ein risikobasierter Ansatz verlangt.

Entscheidend ist eine funktionierende interne Kontrolle, nicht nur Dokumentation.

Was umfasst ein gut eingerichtetes OCI?

Steuerung und Kontrolle: Protokolle, Richtlinien, Kundenannahme, KYC und wirtschaftlich Berechtigter (UBO), Transaktionsmonitoring, Alarme, Schulung (Art. 29), Aufbewahrung von Unterlagen, Nachverfolgung und Korrekturmaßnahmen.

Was den Unterschied macht:

  • Protokolle mit Entscheidungen und Nachverfolgung (keine „leeren Protokolle“).
  • Überprüfbare Aufzeichnungen und Nachweise (KYC/UBO, Alarme, Schulungen).
  • Korrekturmaßnahmen mit Zeitplan und dokumentiertem Abschluss.
  • Geordnete Ablage, verfügbar bei Auskunftsersuchen.
Vorteile eines funktionsfähigen OCI

Stärkt die Compliance und senkt das Sanktionsrisiko. Vermeidet Widersprüche zwischen Handbuch und Praxis und verbessert die Antworten gegenüber Banken, Partnern und Prüfern.

Schafft echte interne Governance: Entscheidungen, Nachweise und laufende Kontrolle.

Welche Unterlagen sollten Sie vorbereiten?

Zur Einrichtung oder Stärkung des OCI: vorhandene Protokolle, aktuelles Handbuch, Risikobewertung, Kundenannahmerichtlinie, KYC/UBO-Akten, Aufzeichnungen zu Alarmen/Monitoring, Schulungen und Nachweise zu Korrekturmaßnahmen.

Mit geordneten Unterlagen gewinnt das OCI an Tempo, Stimmigkeit und Verteidigungsfähigkeit.

Was passiert, wenn das OCI nicht funktioniert oder keine Nachweise hinterlässt?

Das Risiko von Sanktionen, Auskunftsersuchen und Reputationsproblemen steigt, dazu kommen Reibungen mit Banken, Investoren und Partnern.

Rechtzeitig vorzubeugen und zu dokumentieren ist deutlich günstiger, als unter Zeitdruck nachzubessern.

Was kostet es, das OCI einzurichten oder zu verbessern?

Das hängt von Größe, Branche, Anzahl der Akten und Komplexität der Abläufe ab. Entscheidend sind die vorhandenen Nachweise und der aktuelle Ordnungsgrad.

Nach einer kurzen Analyse von Risiko, Protokollen und Unterlagen erstellen wir Ihnen ein passendes Angebot.

Anruf zum OCI buchen

Offizielle Quellen

Maßgebliche Vorschriften, mit Link zum amtlichen Text:

Vorschriften und Links im geprüft.

Mehr zu Geldwäscheprävention