Welche Anforderungen stellt das GwG an die Risikobewertung? Das Geldwäschegesetz (GwG) verlangt von den Verpflichteten, alle relevanten Risiken der Geldwäsche und Terrorismusfinanzierung zu identifizieren und zu bewerten, die im Rahmen ihrer Geschäftstätigkeiten auftreten können. Diese Risikobewertungen müssen dokumentiert, regelmäßig überprüft und bei Bedarf aktualisiert werden. Finanzinstitute müssen sicherstellen, dass ihre Risikoanalysen umfassend sind und die spezifischen Risiken ihrer Geschäftstätigkeiten abdecken​ (Gesetze im Internet)​​ (S+P Unternehmerforum)​.

• § 5 GwG – Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten

Wie unterstützen die EBA-Leitlinien die Risikobewertung? Die European Banking Authority (EBA) bietet detaillierte Leitlinien zur Risikobewertung an, die Finanzinstitute dabei unterstützen, einen risikobasierten Ansatz zu verfolgen. Diese Leitlinien helfen dabei, fundierte und risikoorientierte Entscheidungen im Zusammenhang mit der Identifizierung, Bewertung und Behandlung von Risiken der Geldwäsche und Terrorismusfinanzierung zu treffen. Sie decken sowohl allgemeine als auch bereichsspezifische Risikofaktoren ab, um eine effektive Risikoanalyse und Prävention sicherzustellen​.

• EBA Guidelines on Risk Factors and Simplified and Enhanced Customer Due Diligence

Welche Empfehlungen gibt die FATF zur Risikobewertung? Die Financial Action Task Force (FATF) empfiehlt einen risikobasierten Ansatz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Die FATF-Leitlinien betonen die Notwendigkeit, Risiken systematisch zu identifizieren, zu bewerten und zu steuern. Die Empfehlungen umfassen Best Practices zur Durchführung von Risikoanalysen, die auf internationalen Standards basieren, und bieten spezifische Hinweise zur Anpassung nationaler und sektoraler Risikoanalysen​ (S+P Unternehmerforum)​.

• FATF Recommendations

Welche Auslegungshinweise gibt die BaFin? Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) stellt detaillierte Auslegungshinweise zur Verfügung, die Finanzinstitute bei der Umsetzung der gesetzlichen Anforderungen unterstützen. Diese Hinweise betonen die Wichtigkeit einer differenzierten und regelmäßig aktualisierten Risikobewertung. Sie bieten praktische Anleitungen zur Durchführung von Risikoanalysen und zur Entwicklung interner Sicherungsmaßnahmen auf Basis der identifizierten Risiken​.

• BaFin – Prävention vor Terrorismusfinanzierung

Was ist ein mehrdimensionales Scoring-Modell?

Ein mehrdimensionales Scoring-Modell ist ein systematisches Bewertungsinstrument, das verschiedene Risikoaspekte simultan erfasst und gewichtet. Diese Methodik ermöglicht eine detaillierte und präzise Einschätzung der Risikolandschaft eines Unternehmens.

Welche Hauptfaktoren umfasst das Modell?

Das Modell bewertet Risiken anhand der folgenden Hauptfaktoren:

• Risk Impact (RI): Die potenziellen Auswirkungen eines Missbrauchs oder einer strafbaren Handlung.
• Detection Risk (ER): Die Komplexität der Geschäftsmodelle und Transaktionen, die eine Identifikation von Missbrauch erschweren können.
• Vulnerability (VU) oder Probability (EW):
  • Für GW, TF/PF und E/S: Bewertung der strukturellen Anfälligkeit für Missbrauch (VU).
  • Für SH: Bewertung der Eintrittswahrscheinlichkeit einer strafbaren Handlung (EW).

Die drei Faktoren werden jeweils in die Kategorien gering, mittel oder hoch eingestuft und miteinander multipliziert, um den individuellen Risiko-Score zu bestimmen.

Wie wird der Score „Risk Impact“ (RI) berechnet?

Der Risk Impact (RI) misst die möglichen finanziellen, regulatorischen und systemischen Auswirkungen eines Missbrauchs. Die Bewertung erfolgt durch eine Expertenschätzung basierend auf vorgegebenen Kriterien und reicht von gering (3 Punkte) über mittel (6 Punkte) bis hoch (9 Punkte).

Wie wird der Score „Entdeckungsrisiko“ (ER) berechnet?

Das Entdeckungsrisiko (ER) bewertet, wie herausfordernd es ist, verdächtige Aktivitäten im Unternehmen zu identifizieren. Hierbei spielen die Komplexität des Geschäftsmodells, die Struktur der Transaktionen und die Nachvollziehbarkeit von wirtschaftlich Berechtigten eine entscheidende Rolle.

Wie wird der Score „Vulnerability (VU)“ bzw. „Probability (EW)“ berechnet?

• VU für GW, TF/PF und E/S: Bewertet die strukturelle Anfälligkeit des Unternehmens für Missbrauch basierend auf Kundenstruktur, Geschäftsmodell oder geografischen Verbindungen.
• EW für SH: Schätzt die Wahrscheinlichkeit des Auftretens strafbarer Handlungen basierend auf vergangenen Vorfällen und Risikomerkmalen.

Das Scoring-Modell basiert auf einer multiplikativen Kombination von drei Hauptfaktoren:

Berechnungsformel für den Risikoscore

Erklärung der Berechnungslogik

🔹 Für GW, TF/PF und E/S:
Das Risiko ergibt sich aus drei Faktoren:

• Missbrauchsanfälligkeit (VU): Wie anfällig ist das Unternehmen für eine missbräuchliche Nutzung durch Dritte?
• Entdeckungsrisiko (ER): Wie schwierig ist es, einen Missbrauch innerhalb der Geschäftsstrukturen und Transaktionen zu identifizieren?
• Risk Impact (RI): Welche finanziellen, regulatorischen oder systemischen Auswirkungen hätte ein solcher Missbrauch?

🔹 Für SH:
Da strafbare Handlungen (SH) stärker auf historischen Wahrscheinlichkeiten basieren, ersetzt die Eintrittswahrscheinlichkeit (EW) die Missbrauchsanfälligkeit (VU):

• Risk Impact (RI): Welche finanziellen, regulatorischen oder systemischen Folgen hat eine strafbare Handlung?
• Entdeckungsrisiko (ER): Wie komplex sind die Geschäftsmodelle und Transaktionsmuster, sodass strafbare Handlungen schwer erkannt werden können?
• Eintrittswahrscheinlichkeit (EW): Wie hoch ist die statistische Wahrscheinlichkeit, dass strafbare Handlungen auftreten, basierend auf historischen Daten und Risikofaktoren?

Diese multiplikative Berechnungsformel stellt sicher, dass alle relevanten Faktoren angemessen gewichtet werden und bietet eine präzise Einschätzung der tatsächlichen Risikosituation.

Das S+P Scoring-Modell trägt den verschärften Anforderungen an eine strukturierte Risikoanalyse Rechnung, indem es eine methodisch nachvollziehbare und objektive Bewertung sicherstellt. Die Risikoanalyse dient nicht dazu, Risiken möglichst gering darzustellen, sondern eine realistische Einschätzung der tatsächlichen Bedrohungslage zu ermöglichen.

1. Klare Trennung der Bewertungsfaktoren
Ein zentrales Element des Scoring-Modells ist die klare Unterscheidung der Risikodimensionen für Geldwäsche (GW), Terrorismusfinanzierung/Proliferationsfinanzierung (TF/PF), strafbare Handlungen (SH) und Embargos/Sanktionen (E/S). Dabei erfolgt die Bewertung nicht mehr anhand allgemeiner Faktoren wie „Schadenshöhe“ oder „Eintrittswahrscheinlichkeit“, sondern durch eine spezifische Kombination der folgenden Kernelemente:

• Risk Impact (RI): Mögliche Auswirkungen eines Missbrauchs auf das Unternehmen und das Finanzsystem.
• Detection Risk (ER): Bewertung der strukturellen Komplexität und der Herausforderung, Missbrauch zu erkennen.
• Vulnerability (VU) oder Probability (EW): Strukturelle Anfälligkeit (VU) für Missbrauch bei GW, TF/PF und E/S oder tatsächliche Eintrittswahrscheinlichkeit (EW) bei SH.

2. Nachvollziehbare und standardisierte Bewertungsmethodik
Im Gegensatz zu den in den Sonderprüfungen kritisierten Ansätzen, bei denen Bewertungen häufig nicht nachvollziehbar waren, bietet das Scoring-Modell von S+P eine einheitliche Bewertungsmethode, die sich an klar definierten Kriterien orientiert. Jeder Risikofaktor erhält eine Punktzahl von 3 (gering), 6 (mittel) oder 9 (hoch), die durch eine standardisierte Berechnungsformel in die Gesamtbewertung einfließt.

3. Differenzierte Betrachtung der Sicherungsmaßnahmen
Ein wesentliches Defizit vieler Risikoanalysen war die fehlende Bewertung der tatsächlichen Wirksamkeit der implementierten Sicherungsmaßnahmen. Das S+P Scoring-Modell stellt sicher, dass Maßnahmen nicht nur dokumentiert, sondern deren tatsächlicher risikomindernder Effekt messbar erfasst wird. Dies geschieht durch die Berücksichtigung:

• Prüfungsberichte der internen Revision und Abschlussprüfer
• Feststellungen aus eigenen Kontrollmaßnahmen und Audits
• Erfahrungswerte aus der OpRisk-Datenbank und früheren Verdachtsmeldungen

Durch diese ganzheitliche und objektive Methodik wird sichergestellt, dass Unternehmen die Risiken realistisch bewerten und angemessene Maßnahmen zur Risikosteuerung implementieren können. Das Scoring-Modell von S+P trägt damit den verschärften regulatorischen Anforderungen der BaFin Rechnung und stellt eine revisionssichere, nachvollziehbare Risikobewertung sicher.

Welche Vorteile bietet das mehrdimensionale Scoring-Modell? Das Modell bietet eine präzise und umfassende Methode zur Erfassung und Steuerung komplexer Risikoaspekte. Es unterstützt Unternehmen dabei, fundierte Entscheidungen zu treffen und effektive Maßnahmen zur Risikosteuerung zu implementieren.

Wie trägt das Modell zur Einhaltung der Compliance-Anforderungen bei? Durch die Einbeziehung der Richtlinien der EBA, FATF und der Auslegungshinweise der BaFin gewährleistet das Modell eine effektive Compliance und trägt zur Integrität des Finanzsystems bei.

Wie kann das Modell zur Risikominderung und Integrität des Finanzsystems beitragen? Durch die systematische Bewertung und Steuerung von Risiken hilft das Modell, potenzielle Bedrohungen frühzeitig zu erkennen und zu verhindern. Dies stärkt das Vertrauen in das Finanzsystem und unterstützt die langfristige Stabilität.