Anti-Fraud Officer & Chief Financial Crime Officer:
Betrug und Geldwäsche erkennen, Verdachts­fälle nachvollziehbar bearbeiten

Tag 1 · Anti-Fraud: Betrug erkennen, Hinweise untersuchen, Strafverfahren begleiten

1. 01

   Anti-Fraud-Management: Betrug erkennen und vorbeugen

   Betrug richtet sich oft gegen das eigene Unternehmen – von außen wie von innen. Ein Anti-Fraud-Management beginnt mit einer ehrlichen Analyse, wo dein Haus angreifbar ist. Dein Werkzeug: die Vorlage Betrugspräventions-Richtlinie und das Toolkit Betrugsrisikoanalyse.

   • Anforderungen an das Anti-Fraud-Management: für Institute § 25h Abs. 1 KWG, für andere Unternehmen § 91 Abs. 2 AktG und § 130 OWiG
   • Zentrale Stelle nach § 25h Abs. 7 KWG und Zusammenspiel mit dem Geldwäschebeauftragten
   • Betrugsrisikoanalyse entlang typischer Tatbestände: Betrug (§ 263 StGB), Untreue (§ 266 StGB), Bestechung im geschäftlichen Verkehr (§ 299 StGB)
   • Digitale Betrugsmuster: CEO-Fraud, Social Engineering und KI-gestützte Täuschung
   • ESG-Fraud: falsche Nachhaltigkeitsangaben als neues Risikofeld
   • Präventionsrichtlinie, Kontrollen und Know Your Employee im Unternehmen verankern

2. 02

   Von der Meldung zur Maßnahme: Hinweise und interne Untersuchungen

   Ein Hinweis ist der Anfang, nicht das Ende. Entscheidend ist, dass du ihn vertraulich, zügig und nachvollziehbar bearbeitest. Dein Werkzeug: die Verdachtsmeldebögen.

   • Interne Meldestelle nach § 12 HinSchG: Eingangsbestätigung binnen sieben Tagen, Rückmeldung binnen drei Monaten (§ 17 HinSchG)
   • Vertraulichkeitsgebot (§ 8 HinSchG) und Schutz vor Repressalien (§ 36 HinSchG)
   • Interne Untersuchungen planen: Auftrag, Umfang, Beteiligte und Dokumentation
   • Befragungen fair führen, Betriebsrat und Datenschutz einbinden
   • Eskalation an Geschäftsleitung und Aufsichtsorgan, Abschlussbericht und Maßnahmen
   • Verdachtsmeldepflicht nach § 43 GwG prüfen, wenn ein Hinweis Geldwäsche betrifft

3. 03

   Strafverfahren begleiten und rechtskonform handeln

   Wenn die Staatsanwaltschaft vor der Tür steht, zählt jede Minute. Wer die Rechte und Abläufe kennt, schützt Unternehmen und Beschäftigte vor Folgefehlern. Dein Werkzeug: das Handbuch für richtiges Verhalten bei Ermittlungs- und Strafverfahren.

   • Rechte und Pflichten von Beschuldigten (§ 136 StPO) und Zeugen (§ 55 StPO) unterscheiden
   • Durchsuchung und Beschlagnahme (§§ 94 ff., 102 ff. StPO): Ablauf und Verhalten am Tag der Durchsuchung
   • Kommunikation mit Ermittlungsbehörden, internen Stakeholdern und Öffentlichkeit
   • Verbandsgeldbuße (§ 30 OWiG) und Aufsichtspflicht (§ 130 OWiG): was Compliance-Maßnahmen bewirken können
   • Zusammenarbeit mit Verteidigung und Unternehmensanwalt
   • Erkenntnisse aus dem Verfahren in Kontrollsystem und Richtlinien überführen

   Entwurf (BT-Drs. 21/6133): Verbandsgeldbuße nach § 30 OWiG bis 40 Mio. € bei Vorsatz und 20 Mio. € bei Fahrlässigkeit, Compliance-Maßnahmen als Bemessungskriterium (§ 30 Abs. 2a OWiG-E); noch nicht verabschiedet.

Tag 2 · AML: KYC, Risikoanalyse, Sanktionen und EU-Paket

1. 04

   KYC vertieft: Risikofaktoren, Strukturen und Monitoring

   Die Sorgfaltspflichten sind das Herzstück der Geldwäscheprävention. Je komplexer Kunde und Struktur, desto wichtiger ist eine nachvollziehbare Risikobewertung. Dein Werkzeug: das Toolkit Know Your Customer mit dem Handbuch zur Umsetzung der KYC-Sorgfaltspflichten.

   • Risikofaktoren nach den EBA-Leitlinien EBA/GL/2021/02: Kunde, Produkt, Land und Vertriebsweg
   • Komplexe Strukturen und wirtschaftlich Berechtigte identifizieren und verifizieren (§§ 3, 10 bis 13 GwG)
   • Verstärkte Sorgfaltspflichten nach § 15 GwG, PEPs und Drittländer mit hohem Risiko
   • Risikobasiertes Transaktionsmonitoring, für Institute nach § 25h Abs. 2 KWG
   • Screening-Systeme für PEPs, Sanktionen und Adverse Media regelmäßig auf Wirksamkeit prüfen
   • ESG-bezogene Risikofaktoren im KYC berücksichtigen

   Ab 10.07.2027 (AMLR): Art. 20 ff. (Sorgfaltsmaßnahmen) · Art. 26 (Aktualisierung der Kundendaten) · Art. 34 (verstärkte Sorgfalt) · Art. 42 bis 46 (PEPs) · Art. 51 bis 55 (wirtschaftliche Eigentümer).

2. 05

   Risiko­management nach §§ 4 bis 6 GwG, Embargos und Sanktionen

   Die Risikoanalyse ist die Grundlage aller Sicherungsmaßnahmen. Sanktionen gelten dagegen unabhängig von jeder Risikoeinstufung. Dein Werkzeug: die AML-Guides.

   • Risikomanagement nach § 4 GwG und Verantwortung der Leitungsebene
   • Risikoanalyse nach § 5 GwG: Risikofaktoren, Klassifizierung und Dokumentation
   • Interne Sicherungsmaßnahmen nach § 6 GwG risikoadäquat entwickeln
   • Länderrisiko: EU-Liste der Drittländer mit hohem Risiko auf dem Stand 29.01.2026
   • Embargos und Finanzsanktionen: Bereitstellungsverbot, Erfüllungsverbot und Altvertragsklauseln
   • Sanktionsstrafrecht nach § 18 AWG seit 06.02.2026

   Ab 10.07.2027 (AMLR): Art. 9 (interne Strategien, Verfahren und Kontrollen) · Art. 10 (Risikobewertung) · Art. 11 (Compliance-Manager und Geldwäschebeauftragter, Zuständigkeit für gezielte finanzielle Sanktionen nach Abs. 2) · Art. 20 Abs. 1 Buchst. d (Prüfung auf gezielte finanzielle Sanktionen).

3. 06

   Geldwäsche­gesetz und EU-Paket: AMLR, AMLD 6 und AMLA

   Ab dem 10.07.2027 gilt die AMLR unmittelbar und ersetzt große Teile des GwG. Wer die Überleitung jetzt plant, hat später keinen Umbau unter Zeitdruck. Dein Werkzeug: die Working Papers zur Umsetzung der neuen EU-Regeln.

   • AMLR (VO (EU) 2024/1624) ab 10.07.2027: Single Rulebook statt Richtlinienumsetzung
   • AMLD 6 (RL (EU) 2024/1640) und schrittweiser Aufbau der AMLA (VO (EU) 2024/1620)
   • Sorgfaltspflichten gegenüber Kunden und wirtschaftlichen Eigentümern nach der AMLR
   • EU-weite Obergrenze für Barzahlungen von 10.000 € (Art. 80 AMLR)
   • GwG-Meldeverordnung seit 01.03.2026 und Meldung nach Art. 69 AMLR
   • EU-Antikorruptionsrichtlinie (EU) 2026/1021: was sich für die Korruptionsprävention ändert

   Seit 01.10.2026 · Entwurf: Die AMLA hat finale Entwürfe der technischen Regulierungsstandards zu Sorgfaltspflichten (Art. 28 Abs. 1 AMLR) an die Kommission übermittelt; Annahme und Veröffentlichung im Amtsblatt stehen aus.