CFCS-Prüfung: Finanzkriminalität erkennen, untersuchen und wirksam begrenzen
Die Zertifizierung Certified Financial Crime Specialist (CFCS) richtet sich an Fachleute aus Finanzkriminalitätsanalyse, Ermittlungen, Meldestellen, Compliance, Revision, Aufsicht und Strafverfolgung. Der Leitfaden verbindet zwölf Themenbereiche anhand der Entscheidungen, die in einem Sachverhalt tatsächlich zusammenfallen.
ACFCS beschreibt die aktuelle Prüfung als 135 szenariobasierte Multiple-Choice-Fragen in vier Stunden; nach der aktuellen Vorbereitungsseite sind 88 von 135 richtigen Antworten erforderlich. Da Angaben auf ACFCS-Seiten nicht immer übereinstimmten, sollten Kandidatinnen und Kandidaten das Format vor der Buchung unmittelbar bei ACFCS prüfen.
Die Konzepte behandeln Methoden und Nachweise ebenso wie rechtliche Zuständigkeit, interne Kontrollen und berufliches Urteil. Internationale Standards, nationales Recht, institutionelle Vorgaben und fachliche Empfehlungen werden jeweils getrennt betrachtet.
Themenbereiche und Lernschwerpunkte
| Themenbereich | Offizielle Gewichtung | Lernpriorität dieses Leitfadens |
|---|---|---|
| Geldwäsche | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Methoden, Belegen und Beteiligten |
| Betrugserkennung und Prävention | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Mustern, Analytik und Kontrollen |
| Korruptionsbekämpfung und Ermittlungen | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Zuständigkeit, Absicht und Mittelsleuten |
| Steuerhinterziehung und Rechtsdurchsetzung | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Verschleierung und Dokumentenabgleich |
| Vermögensrückgewinnung | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Sicherung, Einziehung und Rückführung |
| Ermittlungen zu Finanzkriminalität | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Hypothesen, Beweisen und Verfahren |
| Auswertung von Finanzunterlagen | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Abstimmung und Aussagekraft von Unterlagen |
| Geld- und Warenströme | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Werttransfer und Zwischenstellen |
| Compliance-Programme und Sanktionskontrollen | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Risiko, Sorgfaltspflichten und Entscheidungen |
| Cybersicherheit und Datenschutz | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Kontoübernahme, Vorfällen und Daten |
| Ethik und berufliche Verantwortung | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Interessenkonflikten und Eskalation |
| Internationale Standards und Überschneidungen von Finanzdelikten | Keine bereichsspezifische Gewichtung angegeben | Fünf Konzepte zu Normen, Rechtsräumen und Zusammenarbeit |
60 prüfungsrelevante Konzepte 1-10
1. Geldwäsche als überprüfbarer Wertfluss
Geldwäsche
Die Begriffe Platzierung, Verschleierung und Integration ordnen typische Vorgänge, beweisen aber für sich keine Straftat. Rekonstruieren Sie stattdessen, woher der Wert stammt, wer über ihn verfügt, welche Zwischenstationen ihn verändern und weshalb eine Transaktion wirtschaftlich sinnvoll sein soll. Die stärkste Analyse verbindet Zeitfolge, Dokumente und Gegenparteien mit einer plausiblen Alternativerklärung. Eine einzelne ungewöhnliche Zahlung ist ein Prüfhinweis, kein fertiger Herkunftsnachweis.
Beispiel: Ein kleiner Händler erhält viele Bareinzahlungen und überweist kurz darauf an eine neu gegründete Beratungsgesellschaft. Die Analyse vergleicht Kassenumsatz, Rechnungen und Leistungsnachweise, bevor sie eine Verschleierungshypothese formuliert.
Typischer Denkfehler: Die Bezeichnung einer Phase ersetzt keine Beweiskette. Wer jede Barzahlung als Platzierung einordnet, übersieht legitime Umsätze und kann den entscheidenden Widerspruch zwischen Beleg und Wertfluss nicht erklären.
2. Verschleierung durch Transaktionsketten
Geldwäsche
Verschleierung kann durch schnelle Weiterleitungen, Umwandlung von Vermögenswerten oder wirtschaftlich schwache Zwischenfirmen entstehen. Entscheidend ist, ob die Schritte eine nachvollziehbare Funktion haben und wer am Ende den Wert kontrolliert. Die FATF-Empfehlungen bilden einen internationalen Rahmen für risikobasierte Maßnahmen, begründen jedoch nicht unmittelbar jede nationale Pflicht. Prüfen Sie bei jeder Station Betrag, Zeitpunkt, Verwendungszweck und verfügbare Unterlagen, statt bloß die Anzahl der Überweisungen zu zählen.
Beispiel: Eine Gesellschaft überweist den Erlös eines Grundstücksverkaufs über zwei verbundene Firmen an ein Wertpapierkonto. Die Ermittlerin verlangt Verträge und Eigentumsnachweise und prüft, ob jede Weiterleitung eine eigenständige Leistung abbildet.
Typischer Denkfehler: Viele Zwischenkonten sind kein automatischer Geldwäschebeweis. Konzerninterne Liquiditätssteuerung kann ähnlich aussehen; ohne Eigentumsverhältnisse und Geschäftsgrund bleibt die Deutung der Kette vorläufig.
3. Wirtschaftlich Berechtigte und tatsächliche Kontrolle
Geldwäsche
Formales Eigentum und tatsächliche Verfügung können auseinanderfallen. Bei verschachtelten Gesellschaften sollten Registerangaben, Stimmrechte, Vollmachten, Finanzierung und Zahlungsanweisungen gemeinsam betrachtet werden. Eine unklare Eigentümerstruktur erhöht den Prüfbedarf, beweist aber keine illegale Herkunft. Für die konkrete Identifizierung gelten die anwendbaren nationalen Regeln und die interne Risikomethodik. Die FATF-Leitlinien zur wirtschaftlichen Berechtigung helfen, Transparenzrisiken einzuordnen, ohne ein nationales Register ungeprüft als vollständige Wahrheit zu behandeln.
Beispiel: Eine Kundin nennt eine Holding als Alleingesellschafterin. Kontoanweisungen kommen jedoch von einer nicht eingetragenen Person, die auch die Gründung finanzierte. Das Team prüft deren Rechte und dokumentiert die verbleibende Unsicherheit.
Typischer Denkfehler: Eine Handelsregisterkopie schließt verdeckte Kontrolle nicht aus. Umgekehrt macht ein Bevollmächtigter noch keinen wirtschaftlich Berechtigten; seine konkreten Rechte und die Herkunft seiner Weisungsbefugnis sind maßgeblich.
4. Terrorismusfinanzierung und Herkunftsfrage
Geldwäsche
Bei Terrorismusfinanzierung kann Geld aus legalen Quellen stammen; die beabsichtigte Verwendung oder der Empfänger begründet dann das Risiko. Eine Prüfung, die ausschließlich nach krimineller Herkunft sucht, greift deshalb zu kurz. Ordnen Sie Spendenzweck, Sammelstruktur, Weiterleitungen und geografischen Bezug ein und prüfen Sie konkrete Listen- oder Behördenhinweise nach dem einschlägigen Recht. Die Verdachtsbewertung muss Tatsachen und Unsicherheit auseinanderhalten, besonders wenn humanitäre Aktivitäten ähnlich aussehende Zahlungswege nutzen.
Beispiel: Ein Verein sammelt kleine Spenden für Auslandsprojekte und leitet sie an einen unbekannten Partner weiter. Die Analystin prüft Projektbelege, Partneridentität und Endverwendung, ohne die rechtmäßige Spendentätigkeit pauschal zu verdächtigen.
Typischer Denkfehler: Legale Mittel können für unerlaubte Zwecke eingesetzt werden. Wer allein einen unauffälligen Gehaltsnachweis als Entlastung wertet, lässt Empfänger, Weiterleitung und tatsächliche Mittelverwendung ungeprüft.
5. Gatekeeper und professionelle Dienstleistungen
Geldwäsche
Rechts-, Treuhand- und Unternehmensdienstleistungen können legitime Strukturen schaffen, aber auch Eigentum oder Zahlungszwecke verdecken. Analysieren Sie die konkrete Funktion des Dienstleisters: Gründung, Vertretung, Vermögensverwaltung oder Weiterleitung. Berufsrechtliche Verschwiegenheit und mögliche Ausnahmen sind rechtsraumabhängig; sie erklären nicht automatisch jede verweigerte Auskunft. Der CAMS-Leitfaden vertieft allgemeine Geldwäschekontrollen, während hier die Verbindung zwischen professioneller Dienstleistung und möglicher Tatspur im Mittelpunkt steht.
Beispiel: Eine Kanzlei eröffnet für mehrere Erwerbsgesellschaften Treuhandkonten. Ein Ermittler vergleicht Mandatszweck, Mittelgeber und Zahlungsanweisungen und klärt über die zulässigen Verfahren, welche Informationen erhoben werden dürfen.
Typischer Denkfehler: Ein professioneller Vermittler ist weder automatisch Täter noch verlässlicher Herkunftsnachweis. Seine Rolle muss anhand von Mandat, tatsächlichem Handeln und rechtlich zugänglichen Unterlagen bestimmt werden.
6. Betrugsschaden und Geldwäschefolge trennen
Betrugserkennung und Prävention
Ein Betrugsfall enthält mindestens zwei mögliche Entscheidungen: Wie lässt sich der Erstschaden verhindern oder begrenzen, und was geschieht mit bereits erlangten Erlösen? Für die erste Frage zählen etwa Freigaben, Authentifizierung und Rückrufmöglichkeiten. Für die zweite sind Herkunft, Verfügung und Weiterleitung der Mittel relevant. Dokumentieren Sie beide Arbeitsstränge getrennt, damit eine erfolgreiche Kontosperre nicht fälschlich als Abschluss der Untersuchung zum möglichen Erlösfluss gilt.
Beispiel: Nach einer manipulierten Lieferantenrechnung wird die Zahlung rechtzeitig gestoppt. Das Team behebt die Freigabeschwäche und prüft zugleich, ob frühere Zahlungen an dieselbe Empfängerverbindung bereits weitergeleitet wurden.
Typischer Denkfehler: Ein verhinderter Verlust erledigt nicht automatisch den Verdacht auf frühere Taten. Umgekehrt beweist eine auffällige Weiterleitung noch nicht, durch welche Täuschung der ursprüngliche Betrag erlangt wurde.
7. Identitätsmissbrauch und Kontoübernahme
Betrugserkennung und Prävention
Identitätsbetrug betrifft die unberechtigte Nutzung oder Erschaffung einer Identität; Kontoübernahme betrifft den Zugriff auf ein bestehendes Konto. Diese Unterscheidung lenkt die Beweissicherung: Bei der Eröffnung zählen Identitätsunterlagen und Antragsdaten, bei der Übernahme Sitzungsprotokolle, Gerätewechsel und Freigaben. Ein starkes Anmeldeverfahren kann Risiken senken, ersetzt aber keine Prüfung der Identität bei der Aufnahme einer Geschäftsbeziehung. Die technische und rechtliche Zuständigkeit bleibt getrennt zu bestimmen.
Beispiel: Ein bestehender Kunde meldet eine unbekannte Überweisung nach einem Gerätewechsel. Das Institut sichert Anmeldeprotokolle und Freigabeschritte, bevor es entscheidet, ob die ursprüngliche Identitätsprüfung überhaupt betroffen war.
Typischer Denkfehler: Ein erfolgreicher Login beweist nicht, dass der Kontoinhaber handelte. Gestohlene Zugangsdaten oder manipulierte Freigaben können denselben technischen Erfolg erzeugen; die Sitzung muss im Zusammenhang bewertet werden.
8. Zahlungsbetrug und Eingriffspunkte
Betrugserkennung und Prävention
Bei Zahlungsbetrug ist der Eingriffspunkt oft wichtiger als die spätere Bezeichnung des Delikts. Prüfen Sie, wann Empfängerdaten geändert wurden, wer die Änderung bestätigte und welche unabhängige Rückfrage möglich war. Eine wirksame Kontrolle unterbricht die Manipulation vor Freigabe oder Settlement. Nach der Zahlung verschieben sich die Optionen zu Rückruf, Kontosicherung und Beweissicherung. Welche Schritte zulässig und aussichtsreich sind, hängt vom Zahlungsweg und den beteiligten Instituten ab.
Beispiel: Ein Lieferant bittet scheinbar per E-Mail um eine neue Bankverbindung. Die Buchhaltung ruft über eine bereits bekannte Nummer zurück und entdeckt die Manipulation, bevor die Rechnung freigegeben wird.
Typischer Denkfehler: Eine formal genehmigte Überweisung ist nicht zwangsläufig legitim. Wenn die Genehmigenden auf gefälschte Stammdaten vertrauten, muss die Änderungskette untersucht werden, statt nur die letzte Freigabe zu prüfen.
9. Kredit-, Hypotheken- und Versicherungsbetrug anhand von Widersprüchen
Betrugserkennung und Prävention
Kredit- und Hypothekenanträge enthalten überprüfbare Angaben zu Einkommen, Eigenmitteln, Objektwert und wirtschaftlich Berechtigten. Bei Versicherungsansprüchen sind Ereignis, Schadenhöhe und Anspruchsberechtigung zu prüfen. Vergleichen Sie wesentliche Aussagen mit unabhängigen Belegen und ordnen Sie Abweichungen zeitlich ein. Ein hoher Darlehensbetrag oder Schaden ist allein kein Betrugsbeleg. Entscheidend ist, ob eine erhebliche Angabe falsch war, wer sie lieferte und welche alternative Erklärung besteht. Kontrollen sollten an manipulierbaren Angaben ansetzen, ohne berechtigte Antragstellende wegen bloßer Auffälligkeit auszuschließen.
Beispiel: Ein Hypothekenantrag weist eine hohe Eigenleistung aus. Die Kontoauszüge zeigen jedoch kurz zuvor eingegangene Mittel eines unbekannten Dritten. Die Prüferin klärt Herkunft und Rückzahlungspflicht, bevor sie die Angabe zum Eigenkapital bewertet.
Typischer Denkfehler: Ein widersprüchlicher Betrag belegt noch keine absichtliche Täuschung. Unterschiedliche Bewertungszeitpunkte, zulässige Schätzungen und Eingabefehler müssen geprüft werden; auch eine formal vollständige Akte kann falsche Ausgangsdaten enthalten.
10. Betrugsanalytik bei Leistungen und internen Vorgängen
Betrugserkennung und Prävention
Analytik kann ungewöhnliche Erstattungen, Gesundheitsabrechnungen, Sozialleistungen und Buchungen durch Beschäftigte zur Prüfung priorisieren. Definieren Sie zuerst den möglichen Missbrauch und eine passende Vergleichsgruppe: Eine Häufung kann auf Abrechnungsregeln oder berechtigte Mehrfachleistungen zurückgehen. Prüfen Sie Trefferqualität, übersehene Fälle und mögliche Schäden für Anspruchsberechtigte. Bei internem Betrug verbinden Sie Transaktionsmuster mit Berechtigungen, Genehmigungen und Änderungen an Stammdaten. Ein statistischer Treffer begründet eine Untersuchung, aber weder Täuschungsabsicht noch einen bestimmten Täter.
Beispiel: Ein Modell markiert wiederholte Gesundheitsleistungen am selben Tag. Die Prüferin vergleicht Abrechnungsregeln, Behandlungsnachweise und Eingaben der zuständigen Beschäftigten. Erst ungeklärte Doppelabrechnungen mit passender Freigabespur werden vertieft untersucht.
Typischer Denkfehler: Viele Treffer bedeuten nicht automatisch gute Erkennung. Ohne Prüfung zulässiger Leistungsbündel und Datenfehler können berechtigte Ansprüche blockiert werden, während ein intern verändertes Regelwerk unbemerkt bleibt.
60 prüfungsrelevante Konzepte 11-20
11. Bestechung: Vorteil, Absicht und Zuständigkeit
Korruptionsbekämpfung und Ermittlungen
Eine Korruptionsanalyse trennt den angebotenen Vorteil, die erwartete Gegenleistung, die handelnden Personen und den rechtlichen Anknüpfungspunkt. Beim US-amerikanischen FCPA sind insbesondere Auslandsbezug, Amtsträgereigenschaft, Absicht und die jeweilige Norm zu prüfen; Pflichten zu Büchern und internen Kontrollen betreffen erfasste Emittenten. Für private Bestechung oder andere Staaten können andere Regeln gelten. Die FCPA-Informationen des US-Justizministeriums sind deshalb eine Quelle für US-Recht, kein weltweiter Einheitstest.
Beispiel: Ein Vertriebsagent verlangt eine Sonderzahlung nach einem Treffen mit einer Vergabestelle. Das Unternehmen prüft Vertrag, Leistung, Zahlungsweg und mögliche Amtsträgerkontakte, bevor es den einschlägigen Rechtsrahmen bestimmt.
Typischer Denkfehler: Eine Zahlung an einen ausländischen Vermittler erfüllt nicht automatisch einen FCPA-Tatbestand. Ohne Prüfung von Wissen, Zweck, Empfänger und Zuständigkeit werden Verdachtsmomente mit rechtlichen Voraussetzungen verwechselt.
12. Dritte als Korruptionskanal
Korruptionsbekämpfung und Ermittlungen
Zwischenpersonen können legitime Marktkenntnis liefern oder Zahlungen an Entscheidungsträger weiterreichen. Eine risikogerechte Prüfung vergleicht Auswahlgrund, tatsächliche Leistung, Vergütung, Eigentümer und Zugang zu Amtsträgern. Überhöhte Erfolgsgebühren oder unklare Unteraufträge erhöhen den Klärungsbedarf, beweisen aber keine Bestechung. Kontrollen müssen vor Beauftragung und während der Vertragslaufzeit wirken; eine einmalige Selbstauskunft erkennt spätere Änderungen des Zahlungswegs oder der Beteiligten oft nicht.
Beispiel: Ein Berater verlangt nach Zuschlagserteilung eine zusätzliche Provision an eine neue Offshore-Gesellschaft. Die Compliance-Stelle stoppt die Freigabe vorläufig und prüft, welche Leistung die Änderung wirtschaftlich erklärt.
Typischer Denkfehler: Ein unterschriebener Vertrag legitimiert nicht jede Provision. Entscheidend sind reale Tätigkeit, angemessene Vergütung und mögliche Weiterleitung; eine saubere Akte ohne Leistungsbelege kann gerade das Risiko verdecken.
13. Bücher, Rechnungen und interne Kontrollen
Korruptionsbekämpfung und Ermittlungen
Korruptionszahlungen erscheinen selten unter ihrem tatsächlichen Zweck. Sie können als Beratung, Marketing oder Reisekosten verbucht werden. Vergleichen Sie Rechnung, Vertrag, Leistungsergebnis, Genehmigung und wirtschaftlichen Empfänger. Ein Buchungsfehler zeigt zunächst eine Unstimmigkeit; die Bewertung als vorsätzliche Verschleierung erfordert weitere Tatsachen. Bei erfassten Unternehmen können zusätzlich rechtliche Buchführungs- und Kontrollpflichten greifen. Die Untersuchung sollte daher Zahlungszweck und Kontrollversagen getrennt dokumentieren.
Beispiel: Eine Agenturrechnung nennt eine Marktstudie, doch es fehlt jeder Bericht und die Zahlung erfolgte unmittelbar vor einer Lizenzentscheidung. Das Team prüft Auftrag, Korrespondenz und Empfängerstruktur.
Typischer Denkfehler: Eine fehlende Anlage beweist keine Bestechung. Wer nur die Buchungsbezeichnung beanstandet, übersieht sowohl harmlose Dokumentationsmängel als auch die Frage, wer über die Mittel tatsächlich verfügte.
14. Erpressung und Bestechung unterscheiden
Korruptionsbekämpfung und Ermittlungen
Bei Erpressung wird ein Vorteil unter Druck verlangt; bei Bestechung steht regelmäßig das Gewähren oder Versprechen eines Vorteils zur Beeinflussung im Vordergrund. Diese Beschreibung ersetzt keine Prüfung der jeweiligen Straftatbestände. Halten Sie fest, wer die Forderung initiierte, welche Drohung ausgesprochen wurde und welche Entscheidung beeinflusst werden sollte. Auch unter Zwang geleistete Zahlungen können Melde-, Dokumentations- und Sicherheitsfragen auslösen. Die Lage der zahlenden Person muss im konkreten Rechtsraum bewertet werden.
Beispiel: Ein Grenzbeamter droht, verderbliche Ware ohne Sonderzahlung festzuhalten. Das Unternehmen dokumentiert Drohung, Zeitpunkt und Zeugen und prüft zugleich, ob eine sichere und rechtmäßige Eskalation möglich war.
Typischer Denkfehler: Das Wort Erpressung entlastet eine Zahlung nicht automatisch. Ohne Belege für Drohung und fehlende Handlungsalternativen kann eine nachträgliche Erklärung eine bewusst veranlasste Vorteilsgewährung verdecken.
15. Korruptionserlöse weiterverfolgen
Korruptionsbekämpfung und Ermittlungen
Nach der möglichen Bestechung verlagert sich der Blick auf den wirtschaftlichen Nutzen: Wer erhielt den Auftrag, wohin floss die Provision und welche Vermögenswerte entstanden daraus? Verträge, Konten und Eigentumsdaten verbinden Grundtat und möglichen Erlös. Die Rückverfolgung sollte zugleich alternative Zahlungsgründe prüfen, damit eine gemeinsame Gegenpartei nicht als alleiniger Schuldbeweis dient. Der CAFS-Leitfaden ergänzt die vertiefte Betrugsanalyse; hier zählt besonders die Verbindung von Einflussnahme und Vermögensspur.
Beispiel: Eine Beraterprovision landet bei einer Firma, die kurz darauf eine Wohnung für einen Angehörigen des Entscheiders kauft. Ermittler sichern Zahlungs- und Eigentumsbelege und prüfen weitere Geldquellen des Käufers.
Typischer Denkfehler: Eine familiäre Verbindung reicht für eine Korruptionsschlussfolgerung nicht aus. Erst die zeitliche, wirtschaftliche und dokumentarische Verbindung zwischen Vorteil, Entscheidung und Vermögenswert trägt die Hypothese.
16. Steuergestaltung und Hinterziehung
Steuerhinterziehung und Rechtsdurchsetzung
Eine niedrige Steuerbelastung ist kein Beweis für Hinterziehung. Prüfen Sie, ob eine Erklärung Tatsachen offenlegt und eine rechtlich zulässige Gestaltung nutzt oder ob relevante Einnahmen verborgen, Belege gefälscht oder Angaben bewusst falsch gemacht wurden. Das US-amerikanische Steuerhandbuch erläutert die dortige Unterscheidung zwischen zulässiger Minimierung und strafbarer Umgehung; andere Rechtsräume haben eigene Tatbestände. Für eine fachliche Einschätzung sind Steuerperiode, Erklärungspflicht, Kenntnisstand und konkrete Täuschung entscheidend.
Beispiel: Eine Unternehmerin nutzt eine gesetzliche Abschreibung und meldet alle Umsätze vollständig. Ein zweites Unternehmen verschweigt dieselben Umsätze über Parallelkassen. Die unterschiedlichen Offenlegungen steuern die Untersuchung.
Typischer Denkfehler: Komplexe Auslandsstrukturen sind nicht schon deshalb strafbar. Ebenso macht eine steuerliche Beratung falsche Angaben nicht rechtmäßig; Offenlegung, wirtschaftliche Substanz und anwendbares Recht müssen geprüft werden.
17. Offshore-Strukturen und Substanz
Steuerhinterziehung und Rechtsdurchsetzung
Eine Gesellschaft im Ausland kann echte Tätigkeiten ausüben oder Erträge lediglich einem anderen Ort zuordnen. Prüfen Sie Personal, Entscheidungsort, Vermögenswerte, Vertragsrisiko und tatsächliche Leistung. Die Frage, wem Erträge steuerlich zuzurechnen sind, richtet sich nach dem einschlägigen Recht und möglichen Abkommen. Finanzkriminalitätsanalysten sollten Widersprüche sichern, aber keine endgültige Steuerfestsetzung aus einem Registerauszug ableiten. Besonders wichtig ist, ob Dokumente eine reale Tätigkeit oder nur eine formale Hülle belegen.
Beispiel: Eine Holding erhält hohe Lizenzgebühren, beschäftigt aber niemanden und besitzt keine erkennbare Entwicklungstätigkeit. Das Team vergleicht Verträge, Rechtekette und operative Entscheidungen, bevor es einen Verschleierungsverdacht formuliert.
Typischer Denkfehler: Fehlende Beschäftigte beweisen für sich keine Hinterziehung, etwa bei ausgelagerten Dienstleistungen. Umgekehrt ersetzt ein registriertes Büro keine Prüfung, wo Funktionen und Entscheidungen tatsächlich liegen.
18. Umsatzsteuerbetrug über Rechnungsketten
Steuerhinterziehung und Rechtsdurchsetzung
Bei betrügerischen Umsatzsteuerketten können Rechnungen und grenzüberschreitende Lieferungen genutzt werden, um Vorsteueransprüche zu erzeugen oder Steuerzahlungen zu vermeiden. Rekonstruieren Sie Warenweg, Rechnungsweg und Zahlungsweg getrennt. Auffällige Margen, kurze Umlaufzeiten und wiederkehrende Gegenparteien sind Hinweise, keine alleinigen Beweise. Entscheidend ist, ob eine Lieferung tatsächlich stattfand, wer die Ware kontrollierte und welche steuerliche Pflicht im betroffenen Staat galt.
Beispiel: Drei Firmen handeln dieselben Elektronikgeräte binnen Tagen weiter. Die Rechnungen sind vollständig, doch Transportbelege widersprechen dem behaupteten Warenweg. Die Prüferin klärt Lagerung und tatsächliche Übergaben.
Typischer Denkfehler: Eine formal korrekte Rechnung beweist keine Lieferung. Ebenso ist eine schnelle Handelsfolge nicht automatisch betrügerisch; erst der Abgleich von Ware, Zahlung und Steuererklärung zeigt den relevanten Widerspruch.
19. Zollwert und Warenbeschreibung prüfen
Steuerhinterziehung und Rechtsdurchsetzung
Zoll- und Abgabenrisiken können aus falsch erklärter Warenart, Menge, Herkunft oder Bewertung entstehen. Vergleichen Sie Handelsrechnung, Frachtpapier, Zollanmeldung, Versicherung und tatsächlich erhaltene Ware. Ein Preis außerhalb üblicher Vergleichswerte ist ein Anlass zur Prüfung; Qualität, Lieferbedingungen und Mengenrabatte können ihn erklären. Die strafrechtliche Bewertung setzt den konkreten Zolltatbestand und die Kenntnis der Beteiligten voraus. Für die Finanzspur ist zusätzlich wichtig, ob ein Teil des Kaufpreises außerhalb der Rechnung floss.
Beispiel: Ein Importeur meldet hochwertige Bauteile als einfache Ersatzteile an. Die Versicherungssumme liegt deutlich höher als der Rechnungswert. Das Team prüft technische Spezifikationen und Zahlungsnebenabreden.
Typischer Denkfehler: Ein großer Abstand zwischen Zollwert und Marktpreis beweist keine Falschangabe. Ohne gleiche Ware, Lieferbedingungen und Bewertungsgrundlage entsteht ein Vergleich, der die tatsächliche Erklärungspflicht verfehlt.
20. Steuerinformationen und Beschäftigungsabgaben abgleichen
Steuerhinterziehung und Rechtsdurchsetzung
Nationale Meldesysteme und grenzüberschreitender Informationsaustausch können nicht erklärte Konten oder Erträge sichtbar machen. Auch bei Beschäftigungsabgaben lohnt der Abgleich von Lohnbuchhaltung, Zahlungen an Beschäftigte, Meldungen und Steuererklärungen. Bestimmen Sie zunächst Rechtsraum, Zeitraum, meldepflichtige Person und konkrete Pflicht. Unterschiede können aus Korrekturen, Währungsumrechnung oder verschiedenen Beschäftigungsformen entstehen. Beschaffen und verwenden Sie Daten nur über zulässige Wege. Eine belastbare Fallbewertung benennt die möglicherweise fehlende oder falsche Angabe und die Belege, die alternative Erklärungen prüfen.
Beispiel: Ein Unternehmen meldet niedrige Lohnsummen, während Bankdaten regelmäßige zusätzliche Zahlungen an Beschäftigte zeigen. Die Ermittlerin prüft Arbeitsverträge, Auslagenersatz und den betroffenen Meldezeitraum, bevor sie eine nicht erklärte Vergütung annimmt.
Typischer Denkfehler: Eine Zahlung an Beschäftigte ist nicht zwangsläufig steuerpflichtiger Arbeitslohn. Ebenso beweist ein nicht zugeordneter Auslandskontotreffer keine Hinterziehung; Identität, Zeitraum und Erklärungspflicht müssen zuerst feststehen.
60 prüfungsrelevante Konzepte 21-30
21. Rückgewinnung vom Zielvermögen her planen
Vermögensrückgewinnung
Vermögensrückgewinnung beginnt mit einer Bestandsaufnahme: Welche Werte existieren, wem gehören sie rechtlich, wer kontrolliert sie tatsächlich und wo liegen sie? Danach werden mögliche Ansprüche, Sicherungsmaßnahmen und Beweisanforderungen je Rechtsraum geprüft. Der StAR-Leitfaden beschreibt solche Arbeitsschritte als fachliche Orientierung, nicht als überall geltendes Einziehungsrecht. Frühe Planung schützt vor Wertverlust, darf aber Rechte Dritter und Verfahrensgarantien nicht übergehen.
Beispiel: Nach einem Anlagebetrug sind Kontoguthaben, Fahrzeuge und eine vermietete Immobilie bekannt. Das Team priorisiert flüchtige Guthaben, dokumentiert Eigentum und prüft für jeden Vermögenswert den zulässigen Sicherungsweg.
Typischer Denkfehler: Der größte geschätzte Vermögenswert ist nicht immer zuerst greifbar. Ohne Eigentumsnachweis, rechtliche Grundlage und Zeitbedarf kann eine voreilige Maßnahme scheitern, während leicht übertragbares Geld verschwindet.
22. Vermögen über Umwandlungen zurückverfolgen
Vermögensrückgewinnung
Erlöse können von Geld in Immobilien, Wertpapiere oder Unternehmensanteile umgewandelt werden. Eine tragfähige Spur verbindet jede Umwandlung mit Betrag, Zeitpunkt, Verfügungsbefugnis und Gegenleistung. Vermischung mit legalen Mitteln erschwert die Zuordnung; sie hebt die Prüfung nicht auf. Legen Sie Rechenschritte offen und kennzeichnen Sie Schätzungen. Die rechtliche Frage, ob ein Ersatzwert statt des ursprünglichen Vermögens eingezogen werden kann, ist vom jeweiligen Rechtsraum abhängig.
Beispiel: Ein verdächtiger Zahlungseingang finanziert teilweise den Kauf einer Wohnung, die später verkauft wird. Die Ermittlerin verbindet Kontoauszüge, Kaufvertrag und Verkaufserlös und trennt den nachweisbaren Anteil von eigenen Mitteln.
Typischer Denkfehler: Eine spätere Investition des Verdächtigen beweist nicht, dass genau diese Mittel verwendet wurden. Ohne belastbare Zeit- und Betragsverknüpfung wird aus einer plausiblen Geschichte keine nachvollziehbare Vermögensspur.
23. Sicherung von endgültiger Einziehung unterscheiden
Vermögensrückgewinnung
Eine vorläufige Sicherung soll verhindern, dass Vermögen während des Verfahrens verschwindet; die endgültige Einziehung verlangt eine eigene rechtliche Grundlage und Entscheidung. Prüfen Sie für jede Maßnahme Beweisschwelle, Zuständigkeit, Umfang und mögliche Einwände Dritter. Eine Sicherung über dem begründbaren Wert kann unverhältnismäßig sein und das Verfahren gefährden. Dokumentieren Sie auch Kosten der Verwahrung, denn verderbliche oder stark schwankende Vermögenswerte können trotz formeller Sicherung Wert verlieren.
Beispiel: Eine Behörde erwägt die Sperre mehrerer Firmenkonten. Vor dem Antrag beziffert sie den mutmaßlichen Erlös, prüft Gehaltszahlungen unbeteiligter Beschäftigter und benennt weniger eingreifende Möglichkeiten.
Typischer Denkfehler: Eine Kontosperre bedeutet noch keinen endgültigen staatlichen Anspruch. Wer Sicherung und Einziehung gleichsetzt, übersieht spätere Beweisfragen, Verfahrensrechte und Ansprüche gutgläubiger Dritter.
24. Einziehung bei Drittpersonen und Ersatzwerten
Vermögensrückgewinnung
Vermögen kann auf Angehörige, Gesellschaften oder gutgläubige Erwerber übertragen worden sein. Ermitteln Sie Kaufpreis, Zeitpunkt, Kenntnis und tatsächliche Nutzung, bevor Sie die Übertragung rechtlich einordnen. Manche Rechtsordnungen erlauben unter bestimmten Voraussetzungen eine Einziehung bei Dritten oder eines Ersatzwerts; Voraussetzungen und Schutzrechte unterscheiden sich. Für die Fallarbeit genügt die Feststellung eines Transfers nicht. Entscheidend ist, welcher konkrete Anspruch gegen welchen Vermögenswert und welche Person durchsetzbar sein könnte.
Beispiel: Kurz nach Ermittlungsbeginn schenkt ein Beschuldigter ein Fahrzeug seinem Bruder. Die Ermittlerin sichert Übergabeunterlagen, Finanzierung und weitere Nutzung, damit die zuständige Stelle mögliche Ansprüche prüfen kann.
Typischer Denkfehler: Verwandtschaft macht den Empfänger nicht automatisch bösgläubig. Ebenso schützt ein formaler Eigentumswechsel nicht zwingend, wenn Nutzung, Gegenleistung und Kenntnis auf eine bloße Verschiebung hindeuten.
25. Grenzüberschreitende Rückführung und konkurrierende Ansprüche
Vermögensrückgewinnung
Bei Auslandsvermögen sind Informationsbeschaffung, vorläufige Sicherung, Anerkennung einer Entscheidung und Rückführung getrennte Schritte. Klären Sie früh Zuständigkeit und Beweisanforderungen des Zielstaats. Ein Urteil aus dem Herkunftsstaat ist dort nicht ohne Weiteres vollstreckbar. Prüfen Sie außerdem, ob Insolvenzverfahren, besicherte Gläubiger, gutgläubige Dritte oder Geschädigte Ansprüche auf denselben Wert erheben. Informelle Kontakte können ein förmliches Ersuchen vorbereiten, ersetzen es aber nicht, wenn das anwendbare Verfahren Rechtshilfe verlangt. Eine Verteilung setzt eine geklärte Anspruchsgrundlage voraus.
Beispiel: Nach einem Betrug liegt der Erlös auf einem Auslandskonto; die betroffene Gesellschaft ist insolvent. Das Team klärt Sicherung und Anerkennung des Urteils im Kontostaat und dokumentiert zugleich Ansprüche der Insolvenzmasse und der Geschädigten.
Typischer Denkfehler: Eine gesicherte Vermögensspur garantiert keine Auszahlung an den ersuchenden Staat. Anerkennung, Verfahrensrechte und konkurrierende Ansprüche können den verfügbaren Betrag und den zulässigen Empfänger verändern.
26. Ermittlungshypothesen und Alternativen
Ermittlungen zu Finanzkriminalität
Eine Ermittlung beginnt mit einer konkreten, widerlegbaren Hypothese: Welche Handlung soll stattgefunden haben, durch wen und mit welchem überprüfbaren Ergebnis? Formulieren Sie zugleich mindestens eine harmlose oder andere deliktische Erklärung. Dann wählen Sie den nächsten zulässigen Schritt nach seiner Fähigkeit, zwischen diesen Erklärungen zu unterscheiden. Diese Reihenfolge begrenzt Bestätigungsfehler und unnötige Datensammlung. Neue Tatsachen sollten die Hypothese verändern dürfen, statt nachträglich in eine festgelegte Geschichte eingepasst zu werden.
Beispiel: Mehrere Rückerstattungen gehen an dieselbe Kontoverbindung. Die Ermittlerin prüft, ob ein Mitarbeiter sie manipulierte oder ob ein gemeinsamer Zahlungsdienstleister die Übereinstimmung erklärt, und sichert die Freigabeprotokolle.
Typischer Denkfehler: Ein Verdacht ist keine Arbeitsanweisung, nur belastende Belege zu suchen. Wer Entlastungen ausblendet, kann eine scheinbar geschlossene Akte erzeugen, deren wichtigste Annahme nie geprüft wurde.
27. Offene Quellen verifizieren
Ermittlungen zu Finanzkriminalität
Offene Quellen können Namen, Firmenbeziehungen und Ereignisse schnell sichtbar machen. Prüfen Sie jedoch Veröffentlichungsdatum, ursprüngliche Quelle, Identitätsmerkmale und mögliche spätere Korrekturen. Eine Suchmaschinenkopie oder ein Namensgleichklang reicht für eine Personenfeststellung nicht aus. Bewahren Sie Fundort, Abrufzeit und relevante Ansicht nachvollziehbar auf und beachten Sie zulässige Nutzungszwecke. Erst der Abgleich mit verlässlicheren Unterlagen macht aus einem Recherchehinweis eine belastbare Ermittlungsstütze.
Beispiel: Ein Artikel nennt einen gleichnamigen Geschäftsführer in einem Betrugsverfahren. Die Analystin vergleicht Geburtsdaten, Unternehmensnummern und Amtszeiten, bevor sie den Treffer der untersuchten Person zuordnet.
Typischer Denkfehler: Eine häufig geteilte Meldung ist nicht automatisch mehrfach bestätigt. Wenn alle Beiträge auf denselben ungeprüften Ursprung zurückgehen, entsteht keine unabhängige Bestätigung der Behauptung.
28. Beweiskette und Reproduzierbarkeit
Ermittlungen zu Finanzkriminalität
Beweismittel behalten ihren Wert, wenn Herkunft, Sicherung, Zugriff und Veränderungen dokumentiert sind. Halten Sie fest, wer eine Datei oder Unterlage wann erhielt, welche Kopie bearbeitet wurde und wie das Original geschützt blieb. Eine Inhaltszusammenfassung ersetzt diese Herkunftsdaten nicht. Bei digitalen Dateien können Prüfsummen Veränderungen erkennbar machen, beweisen aber nicht allein, dass die Ausgangsdatei echt war. Verfahren und technische Mittel müssen zu den geltenden Beweisregeln passen.
Beispiel: Ein Mitarbeiter übergibt einen exportierten Chatverlauf. Die Ermittlerin dokumentiert Gerät, Exportmethode und Zeitpunkt, sichert eine unveränderte Kopie und arbeitet anschließend mit einer getrennten Auswertungsversion.
Typischer Denkfehler: Ein identischer Dateihash belegt nur Gleichheit zweier Dateien im geprüften Zustand. Er bestätigt weder Urheberschaft noch Vollständigkeit des ursprünglichen Gesprächs; dafür sind weitere Kontextdaten nötig.
29. Befragungen ohne vorweggenommene Schlussfolgerung
Ermittlungen zu Finanzkriminalität
Befragungen sollen Tatsachen und Wahrnehmungen klären, nicht eine vorformulierte Geschichte bestätigen. Beginnen Sie mit offenen Fragen zu Ablauf, Rollen und Unterlagen; konfrontieren Sie Widersprüche erst, wenn die eigene Darstellung festgehalten ist. Dokumentieren Sie Wortlaut, Zeitpunkt und Bedingungen entsprechend dem anwendbaren Verfahren. Aussagen können Erinnerungslücken oder Eigeninteressen enthalten. Vergleichen Sie sie deshalb mit unabhängigen Aufzeichnungen, bevor Sie aus einem Widerspruch auf Täuschungsabsicht schließen.
Beispiel: Eine Sachbearbeiterin genehmigte eine auffällige Zahlung. Im Gespräch beschreibt sie zuerst den üblichen Ablauf; danach werden die abweichenden Freigabezeiten und die konkrete Rechnung einzeln angesprochen.
Typischer Denkfehler: Eine widersprüchliche Erinnerung ist nicht automatisch eine Lüge. Zeitabstand, missverständliche Frage und fehlender Dokumentenzugang können Abweichungen erklären; die Chronologie muss unabhängig geprüft werden.
30. Auslandsinformationen in verwertbare Beweise überführen
Ermittlungen zu Finanzkriminalität
Grenzüberschreitende Ermittlungen unterscheiden Hinweise für die Fallsteuerung von Beweisen für ein Verfahren. Bestimmen Sie, welche Tatsache belegt werden soll, wer die Unterlage verwahrt und wie ihre Herkunft später bestätigt werden kann. Freiwillige Auskünfte oder offene Quellen können ein förmliches Ersuchen präzisieren, ersetzen aber nicht stets die vorgeschriebene Beweiserhebung. Prüfen Sie Rechtsgrundlage, Datenschutz und Geheimhaltung. Planen Sie auch, ob eine sachkundige Person den Erstellungsweg eines Datensatzes erläutern oder als Zeugin aussagen muss. Dokumentieren Sie jeden Übergang vom Hinweis zum gesicherten Nachweis.
Beispiel: Eine ausländische Bank bestätigt informell eine Kontoverbindung. Das Team nutzt den Hinweis zur Eingrenzung eines Rechtshilfeersuchens und fordert authentifizierte Auszüge sowie Angaben zur Erstellung des Datensatzes für eine mögliche spätere Aussage an.
Typischer Denkfehler: Eine sachlich richtige Information ist nicht automatisch verfahrensgeeignet. Ohne gesicherte Herkunft, zulässigen Beschaffungsweg oder erklärbare Datenerstellung kann ihre Aussagekraft vor Gericht erheblich eingeschränkt sein.
60 prüfungsrelevante Konzepte 31-40
31. Bilanz und Erfolgsrechnung zusammen lesen
Auswertung von Finanzunterlagen
Die Erfolgsrechnung zeigt Erträge und Aufwendungen einer Periode; die Bilanz zeigt Bestände zu einem Stichtag. Prüfen Sie, ob Umsatzwachstum zu Forderungen, Vorräten und erhaltenem Geld passt. Ein großer Forderungsanstieg kann auf lange Zahlungsziele, schwache Einziehung oder künstlich vorgezogene Erlöse hinweisen. Die Unterlagen müssen zur gleichen Einheit und Periode gehören. Ein Kennzahlenvergleich zeigt einen Widerspruch, aber erst Belege und Buchungsregeln erklären seine Ursache.
Beispiel: Ein Händler meldet stark steigende Verkäufe, während Forderungen noch schneller wachsen und Zahlungseingänge stagnieren. Die Prüferin gleicht Kundenverträge, Fälligkeiten und spätere Eingänge ab.
Typischer Denkfehler: Steigende Forderungen beweisen keine Umsatzmanipulation. Saisonale Verkäufe oder veränderte Zahlungsziele können dasselbe Bild erzeugen; ohne Altersstruktur und spätere Einzüge bleibt die Deutung offen.
32. Hauptbuch und Belege abstimmen
Auswertung von Finanzunterlagen
Eine Buchung ist ein Anspruch über einen Geschäftsvorfall, kein unabhängiger Nachweis seiner wirtschaftlichen Substanz. Verfolgen Sie ausgewählte Posten vom Hauptbuch über Rechnung, Vertrag und Genehmigung bis zur Zahlung oder Lieferung. Achten Sie auf Stornos, manuelle Änderungen und Buchungen am Periodenende. Unterschiede können aus legitimen Abgrenzungen stammen. Die Prüfung sollte deshalb festhalten, welcher Teil des Vorgangs belegt ist und welche Behauptung weiterhin allein auf internen Angaben beruht.
Beispiel: Kurz vor Jahresende wird eine Beratungsleistung gebucht und im Januar storniert. Die Analystin prüft Leistungsbericht, Freigabe, Rechnung und Zahlungsfluss, statt den Storno allein als Täuschung zu werten.
Typischer Denkfehler: Eine bezahlte Rechnung beweist nicht, dass die Leistung erbracht wurde. Zahlung, Genehmigung und Buchung können aus demselben fehlerhaften Prozess stammen und sind dann keine unabhängigen Bestätigungen.
33. Cashflow gegen Gewinn abgleichen
Auswertung von Finanzunterlagen
Gewinn und Zahlungsmittelbewegung können wegen Forderungen, Vorräten, Investitionen und Finanzierung stark auseinanderfallen. Zerlegen Sie die Differenz nach diesen Ursachen und prüfen Sie, ob sie zum Geschäftsmodell passt. Wiederholt hoher Gewinn bei schwachem operativem Cashflow kann auf Einziehungsprobleme oder fehlerhafte Umsatzabgrenzung hinweisen. Er ist kein selbstständiger Betrugsbeweis. Für die Finanzkriminalitätsanalyse ist zudem wichtig, ob Darlehen oder Einlagen fragliche Zahlungsströme verdecken.
Beispiel: Eine Firma weist Gewinne aus, finanziert den laufenden Betrieb aber ständig mit neuen Gesellschafterdarlehen. Das Team prüft Forderungseinzüge, Darlehensgeber und die Verwendung der eingehenden Mittel.
Typischer Denkfehler: Negativer operativer Cashflow ist bei wachsenden Unternehmen möglich. Ohne Periodenvergleich und Ursachenanalyse würde die Kennzahl legitime Investitionen mit möglicherweise künstlichen Erträgen verwechseln.
34. Steuererklärungen und Geschäftsunterlagen vergleichen
Auswertung von Finanzunterlagen
Steuererklärungen, Jahresabschlüsse und Bankdaten beschreiben denselben Betrieb aus unterschiedlichen Regelperspektiven. Unterschiede können auf steuerlichen Anpassungen, Periodenabgrenzung oder verschiedenen Rechtsträgern beruhen. Erstellen Sie deshalb eine Überleitungsrechnung, bevor Sie einen Fehlbetrag als verschwiegene Einnahme behandeln. Prüfen Sie insbesondere wiederkehrende Differenzen, nachträgliche Korrekturen und Zahlungen an verbundene Parteien. Die steuerrechtliche Bewertung gehört in den zuständigen Rechtsraum; die Dokumentenanalyse liefert zunächst überprüfbare Tatsachen.
Beispiel: Bankeinzahlungen übersteigen den erklärten Umsatz. Die Prüferin trennt Kundenzahlungen von Darlehen, Rückerstattungen und Umbuchungen und untersucht nur den verbleibenden ungeklärten Betrag weiter.
Typischer Denkfehler: Jede Einzahlung als Umsatz zu zählen überschätzt mögliche Steuerverkürzung. Ebenso darf eine Erklärung als Darlehen nicht ungeprüft gelten; Vertrag, Rückzahlung und Geldgeber müssen zusammenpassen.
35. Fehler, Schätzung und Manipulation trennen
Auswertung von Finanzunterlagen
Ein Dokumentenwiderspruch kann aus Eingabefehler, zulässiger Schätzung oder bewusster Falschangabe entstehen. Vergleichen Sie Häufigkeit, Richtung, Zeitpunkt und Nutzen der Abweichung. Wiederholt vorteilhafte Korrekturen nach einer Kontrolle können eine andere Hypothese stützen als zufällig verteilte Fehler. Sichern Sie Originalfassungen und Änderungsverlauf, damit eine nachträgliche Erklärung prüfbar bleibt. Der CAMS-FCI-Leitfaden behandelt Ermittlungsarbeit vertieft; hier steht die begrenzte Aussagekraft einzelner Finanzdokumente im Vordergrund.
Beispiel: Mehrere Rechnungen tragen falsche Leistungsdaten, jeweils zugunsten einer früheren Umsatzverbuchung. Die Prüferin vergleicht Systemprotokolle und Liefernachweise, bevor sie Absicht oder Prozessfehler bewertet.
Typischer Denkfehler: Ein einzelner Zahlendreher beweist keine Manipulation. Wer aber jede wiederkehrende Abweichung als Versehen abtut, übersieht Muster, Änderungsrechte und den wirtschaftlichen Vorteil der Falschangabe.
36. Korrespondenzbankketten lesen
Geld- und Warenströme
Eine grenzüberschreitende Zahlung kann mehrere Banken durchlaufen, ohne dass jede Zwischenbank die gleiche Kundenbeziehung hat. Unterscheiden Sie Auftraggeber, Begünstigten, zwischengeschaltete Institute und mögliche Deckungszahlungen. Vergleichen Sie Zahlungsnachricht und Kontobewegung, damit eine Bank in der Kette nicht fälschlich als wirtschaftlicher Empfänger gilt. Die verfügbare Datentiefe hängt von Rolle und Zahlungsformat ab. Fehlende Felder sind ein Klärungsgrund, aber nicht automatisch ein Hinweis auf absichtliche Verschleierung.
Beispiel: Eine Zahlung an einen Lieferanten läuft über zwei Korrespondenzbanken. Der Analyst trennt deren Abwicklungsrolle vom Endempfänger und gleicht Rechnungsbetrag, Währung und tatsächliche Gutschrift ab.
Typischer Denkfehler: Die letzte Bank in einer Nachrichtenkette ist nicht zwingend der Begünstigte. Wer technische Abwicklung mit wirtschaftlicher Verfügung verwechselt, verfolgt den Wert am falschen Ort weiter.
37. Geldtransferdienste, informeller Ausgleich und vorausbezahlte Werte
Geld- und Warenströme
Bei Geldtransferdiensten und informellen Ausgleichssystemen folgt die Abrechnung zwischen Vermittlern häufig später als die Auszahlung an Empfänger. Auch vorausbezahlte Karten oder Guthaben können Wert speichern und über mehrere Einlösungen verteilen. Rekonstruieren Sie Einzahler, Aufladung, Empfänger, Einlösung, Gebühren und spätere Ausgleichszahlungen. Dabei kann die Geldspur von der Wertspur abweichen. Ein familiärer Auslandsbezug oder die Nutzung einer Prepaid-Karte ist für sich kein Deliktsmerkmal. Entscheidend sind Kontrolle über den Wert, wirtschaftlicher Zweck und Verbindungen zu weiteren Tatsachen.
Beispiel: Mehrere Personen laden Guthaben auf Karten, die kurz darauf im Ausland eingelöst werden. Die Analystin vergleicht Karteninhaber, tatsächliche Nutzer und Aufladungsquellen und prüft, ob ein Vermittler die Beträge später gesammelt abrechnet.
Typischer Denkfehler: Eine fehlende direkte Banküberweisung widerlegt den Werttransfer nicht. Umgekehrt beweist ein alternativer Ausgleichsweg keine Straftat; entscheidend bleiben Verfügungsbefugnis, Zweck und belegbare Verbindungen.
38. Handelsbasierte Wertverschiebung
Geld- und Warenströme
Handelsgeschäfte können Werte durch falsche Preise, Mengen, Qualität oder mehrfach verwendete Dokumente verschieben. Stimmen Sie Warenbewegung, Rechnung, Finanzierung und Zahlung ab. Ein Preisvergleich braucht dieselbe Ware und vergleichbare Lieferbedingungen; sonst erzeugt er Scheingenauigkeit. Untersuchen Sie, wer von einer Abweichung profitiert und ob Nebenabreden existieren. Die Meldung eines Verdachts folgt erst aus der Gesamtschau der verfügbaren Tatsachen und den anwendbaren Pflichten, nicht aus einer isolierten Preisabweichung.
Beispiel: Ein Exporteur berechnet für einfache Textilien einen ungewöhnlich hohen Stückpreis. Die Bank prüft Qualität, Versicherungswert, Frachtunterlagen und verbundene Käufer, bevor sie die Zahlung als mögliche Wertverschiebung einordnet.
Typischer Denkfehler: Ein Datenbankpreis ist kein universeller Marktwert. Ohne Qualität, Menge, Zeitpunkt und Lieferklausel kann eine scheinbare Überfakturierung auf einem ungeeigneten Vergleich beruhen.
39. Digitale Vermögenswerte durch die gesamte Kette verfolgen
Geld- und Warenströme
Öffentliche Transaktionsdaten zeigen Adressen und Bewegungen, aber nicht automatisch die Personen hinter ihnen. Verbinden Sie On-Chain-Ereignisse mit verifizierten Ein- und Ausstiegspunkten, Zeitpunkten und zulässig beschafften Kundendaten. Die FATF-Leitlinie zu virtuellen Vermögenswerten erläutert risikobasierte Ansätze; für aktuelle Standards sind spätere Änderungen der FATF-Empfehlungen mitzulesen. Ob ein Dienst als regulierter Anbieter gilt, hängt von Funktion und anwendbarer Definition ab.
Beispiel: Ein Betrag wechselt mehrfach zwischen Wallets und erreicht eine Handelsplattform. Die Ermittlerin dokumentiert Transaktionen und fragt über den zulässigen Weg nach Kontodaten, statt Wallet-Nachbarschaft als Identitätsbeweis zu behandeln.
Typischer Denkfehler: Adresscluster sind analytische Hypothesen, keine Personenfeststellung. Gemeinsame technische Nutzung, Verwahrdienstleister oder fehlerhafte Heuristiken können verschiedene Nutzer irrtümlich einer Identität zuordnen.
40. Waren- und Zahlungsströme bei Ausbeutung
Geld- und Warenströme
Bei Menschenhandel oder Ausbeutung können Löhne, Unterkunft, Transport und Arbeitsvermittlung in einem gemeinsamen Zahlungsnetz erscheinen. Prüfen Sie, wer Konten kontrolliert, ob Beschäftigte frei über Lohn verfügen und welche Abzüge vereinbart oder erzwungen wurden. Einzelne Bargeldabhebungen oder Sammelzahlungen können legitime Ursachen haben. Die Analyse sollte Finanzdaten mit zulässig verfügbaren Arbeits- und Vertragsunterlagen verbinden. Schutz und Vertraulichkeit betroffener Personen sind bei jeder Eskalation mitzudenken.
Beispiel: Löhne mehrerer Beschäftigter gehen auf unterschiedliche Konten, werden aber stets am selben Gerät abgehoben. Das Team prüft Kontozugriff, Arbeitsverträge und mögliche Abhängigkeiten mit besonderer Rücksicht auf Betroffene.
Typischer Denkfehler: Gemeinsame Wohn- oder Arbeitsorte beweisen keine Ausbeutung. Ohne Prüfung von Verfügung über Einkommen, Zwang und tatsächlichen Bedingungen kann ein Finanzmuster falsch gedeutet werden.
60 prüfungsrelevante Konzepte 41-50
41. Risikobewertung, Leitung und Beschäftigtenrisiko
Compliance-Programme und Sanktionskontrollen
Eine Risikobewertung verbindet Produkte, Kunden, Länder und Vertriebskanäle mit konkreten Missbrauchswegen. Daraus folgen Datenbedarf, Überwachung, Zuständigkeiten und überprüfbare Eskalationswege. Berücksichtigen Sie auch Beschäftigte mit Änderungs-, Freigabe- oder Administratorrechten: Funktionstrennung, Zugriffsprüfung und Untersuchung ungewöhnlicher Änderungen können interne Manipulation begrenzen. Die Leitung muss wesentliche Lücken verstehen und ihre Behebung verfolgen. Das OFAC-Rahmenwerk für Compliance beschreibt solche Elemente für US-Sanktionsrisiken; es ist kein weltweit geltendes Gesetz. Nationale Pflichten und institutionelle Vorgaben sind gesondert festzuhalten.
Beispiel: Ein Institut führt Auslandszahlungen über einen neuen Vermittler ein. Es prüft Empfängerdaten und Sanktionsrisiken, beschränkt Änderungen an Zahlungsstammdaten auf berechtigte Personen und testet, ob Freigaben unabhängig erfolgen.
Typischer Denkfehler: Eine Risikomatrix ohne zugeordnete Kontrolle ändert keinen Zahlungsprozess. Auch ein Vier-Augen-Prinzip hilft wenig, wenn dieselbe Person Stammdaten ändern und den zweiten Zugang kontrollieren kann.
42. Kundensorgfalt als fortlaufender Abgleich
Compliance-Programme und Sanktionskontrollen
Kundensorgfalt verbindet Identität, wirtschaftliche Berechtigung, Zweck der Beziehung und erwartete Tätigkeit. Sie endet nicht mit der Kontoeröffnung: Wesentliche Änderungen an Eigentum, Geschäft oder Zahlungsprofil können eine Aktualisierung erfordern. Risikobasierte Erleichterungen sind nur dort möglich, wo das anwendbare Recht sie erlaubt. Die FATF-Leitlinie zur finanziellen Inklusion erläutert verhältnismäßige Maßnahmen bei geringerem Risiko; alternative Identifizierungswege bedeuten nicht, dass Sorgfalt vollständig entfällt.
Beispiel: Ein Kleinunternehmen beginnt nach zwei Jahren mit hohen Auslandszahlungen an neue Lieferanten. Die Bank prüft den geänderten Geschäftszweck und aktualisiert Beteiligten- und Transaktionsinformationen entsprechend dem Risiko.
Typischer Denkfehler: Ein bei Eröffnung vollständig ausgefülltes Formular hält Kundendaten nicht dauerhaft aktuell. Ebenso rechtfertigt geringe Anfangsaktivität keine unveränderte Einstufung, wenn sich Geschäft und Eigentum deutlich ändern.
43. Überwachung und Verdachtsmeldung sauber trennen
Compliance-Programme und Sanktionskontrollen
Ein Überwachungstreffer eröffnet eine Prüfung, während eine Meldung von den Tatsachen und dem einschlägigen gesetzlichen Auslöser abhängt. Dokumentieren Sie Transaktionsmuster, Kundenkontext, eingeholte Belege, alternative Erklärung und Entscheidung. Eine nationale Priorität kann die Aufmerksamkeit lenken, ist aber für sich kein neuer Meldegrund. Die FinCEN-Rechtsgrundlagen zeigen diese Trennung für erfasste US-Institute; außerhalb der USA gelten andere Verfahren und Schwellen. Interne Fristen sollten die gesetzlichen Anforderungen unterstützen.
Beispiel: Eine Regel erkennt rasche Durchlaufzahlungen. Der Analyst gleicht sie mit einem dokumentierten Treuhandgeschäft ab, hält ungeklärte Empfänger fest und entscheidet anhand der einschlägigen Meldepflicht über die Eskalation.
Typischer Denkfehler: Nicht jeder Alarm muss gemeldet werden, und ein deaktivierter Alarm schließt eine Meldepflicht nicht aus. Entscheidend ist die begründete Gesamtbewertung des konkreten Sachverhalts.
44. Sanktionslisten, Eigentum und konkrete Maßnahme
Compliance-Programme und Sanktionskontrollen
Ein Namensalarm verlangt Identitätsabgleich, Prüfung des betroffenen Rechtsraums und Bestimmung der konkreten Maßnahme. Nach der US-amerikanischen OFAC-Regel sind Beteiligungen gesperrter Personen zusammenzurechnen. Eine von ihnen zu mindestens 50 Prozent gehaltene Zwischengesellschaft gilt selbst als gesperrt; Beteiligungsquoten dürfen deshalb nicht mechanisch durch diese Gesellschaft multipliziert werden. Kontrolle allein unterhalb der Eigentumsschwelle bewirkt nach dieser Regel keine automatische Sperre, andere Verbote können aber greifen. Für britische und europäische Maßnahmen sind deren eigene Eigentums- und Kontrollregeln zu prüfen. Der CGSS-Leitfaden vertieft diese Abgrenzungen.
Beispiel: Zwei gesperrte Personen halten je 30 Prozent an einer Holding, die 60 Prozent eines Lieferanten besitzt. Das Team prüft beide Gesellschaften nach der OFAC-Regel, statt die ursprünglichen Einzelquoten bloß mit 60 Prozent zu multiplizieren.
Typischer Denkfehler: Eine Namensähnlichkeit ist keine bestätigte Identität. Auch darf die US-amerikanische Eigentumsregel weder durch einfache Quotenmultiplikation verkürzt noch ungeprüft auf andere Sanktionsregime übertragen werden.
45. Kontrollen testen und Befunde beheben
Compliance-Programme und Sanktionskontrollen
Eine Kontrolle kann dokumentiert und dennoch unwirksam sein. Testen Sie mit geeigneten Fällen, ob Daten vollständig ankommen, Regeln erwartete Treffer erzeugen, Analysten Entscheidungen begründen und Korrekturen umgesetzt werden. Unterscheiden Sie Designmangel, Bedienfehler und Datenproblem, weil jede Ursache eine andere Abhilfe verlangt. Leitung und unabhängige Prüfung benötigen aussagekräftige Befunde statt bloßer Fallzahlen. Halten Sie nach der Behebung fest, ob der ursprüngliche Fehler in einem erneuten Test tatsächlich verschwunden ist.
Beispiel: Ein Screeningtest entdeckt, dass ein neues Zahlungsfeld nicht an die Prüfanwendung übergeben wird. Das Institut korrigiert die Schnittstelle, untersucht betroffene Altfälle und wiederholt den Test mit passenden Beispieldaten.
Typischer Denkfehler: Eine absolvierte Schulung behebt keinen fehlenden Datenfluss. Wer jede Schwäche als Bedienfehler behandelt, lässt technische Lücken bestehen und kann die Wirksamkeit der Korrektur nicht belegen.
46. Social Engineering am Zahlungsprozess
Cybersicherheit und Datenschutz
Social Engineering nutzt Vertrauen und Zeitdruck, um Menschen zu einer Freigabe oder Datenpreisgabe zu bewegen. Analysieren Sie die gesamte Angriffskette: Kontaktkanal, behauptete Autorität, geänderte Daten und den Punkt, an dem eine unabhängige Bestätigung möglich gewesen wäre. Technische Filter helfen, aber ein täuschend echter Auftrag kann sie passieren. Für die Untersuchung sind Originalnachrichten, Kommunikationswege und Freigabeprotokolle wichtig. Der Finanzschaden und ein möglicher Datenabfluss müssen getrennt bewertet werden.
Beispiel: Eine Nachricht des vermeintlichen Geschäftsführers fordert eine dringende Auslandszahlung. Der Mitarbeiter nutzt einen bekannten Rückrufweg und entdeckt, dass Absenderadresse und Freigabekanal manipuliert wurden.
Typischer Denkfehler: Eine bekannte Absenderanzeige beweist keine echte Weisung. Konten können übernommen und Anzeigen gefälscht werden; die entscheidende Kontrolle bestätigt den Auftrag über einen unabhängigen Kanal.
47. Authentifizierung und Identitätsprüfung unterscheiden
Cybersicherheit und Datenschutz
Identitätsprüfung klärt, wer eine Person bei Aufnahme oder Wiederherstellung eines Zugangs ist; Authentifizierung prüft spätere Anmeldungen. Die NIST-Leitlinie zur Authentifizierung hilft, Stärke und Risiken von Anmeldefaktoren zu beurteilen. Sie ersetzt weder finanzsektorielle Kundensorgfalt noch ein nationales Gesetz. Bei Kontoübernahme untersuchen Sie deshalb beide Ebenen: Wurde ein legitimes Konto kompromittiert, oder war die zugrunde liegende Identität bereits falsch? Wiederherstellungsprozesse verdienen besondere Aufmerksamkeit, weil sie starke Anmeldung umgehen können.
Beispiel: Ein Angreifer lässt den zweiten Faktor über einen schwachen Supportprozess zurücksetzen. Die Anmeldung wirkt danach technisch korrekt. Die Untersuchung konzentriert sich auf die Identitätsprüfung beim Zurücksetzen und die anschließenden Sitzungen.
Typischer Denkfehler: Mehrstufige Anmeldung schützt nicht, wenn der Wiederherstellungsweg schwächer ist. Ein erfolgreich bestätigter Faktor belegt zudem nur die Nutzung eines Zugangs, nicht die rechtliche Identität der handelnden Person.
48. Sicherheitsvorfälle koordiniert bearbeiten
Cybersicherheit und Datenschutz
Bei einem Sicherheitsvorfall müssen Eindämmung, Ursachenklärung, Wiederherstellung und Beweissicherung koordiniert werden. Die NIST-Leitlinie zur Reaktion auf Sicherheitsvorfälle ordnet diese Arbeit in das Risikomanagement ein; konkrete Meldepflichten ergeben sich aus dem anwendbaren Recht. Finanzkriminalität, IT-Sicherheit und Datenschutz benötigen einen gemeinsamen Zeitstrahl, aber möglicherweise unterschiedliche Entscheidungen. Vor einer Systemänderung sollte feststehen, welche Protokolle gesichert werden müssen und welche unmittelbare Maßnahme weiteren Schaden verhindert.
Beispiel: Nach verdächtigen Auslandsüberweisungen findet das Institut eine kompromittierte Administratorsitzung. Es sperrt den Zugang, sichert Protokolle und klärt parallel Zahlungsrückruf, Datenschutzfolgen und zuständige Meldestellen.
Typischer Denkfehler: Sofortiges Löschen eines kompromittierten Systems kann Spuren zerstören. Umgekehrt darf Beweissicherung eine nötige Eindämmung nicht unbegrenzt verzögern; Reihenfolge und Gründe müssen dokumentiert sein.
49. Digitale Spuren mit Kontext sichern
Cybersicherheit und Datenschutz
Ein Logeintrag erhält erst durch Systemzeit, Gerätebezug, Kontoinhaber und Erfassungsmethode Bedeutung. Sichern Sie relevante Protokolle, Zeitzonen, Konfiguration und Zugriffsrechte, bevor automatische Aufbewahrungsfristen Daten entfernen. Vergleichen Sie mehrere unabhängige Spuren, etwa Anmeldung, Zahlungsfreigabe und Netzwerkereignis. Eine IP-Adresse identifiziert keinen Menschen eindeutig. Die technische Analyse sollte nachvollziehbar bleiben und offenlegen, welche Daten fehlen oder durch geteilte Geräte mehrdeutig sind.
Beispiel: Eine Überweisung wurde nachts freigegeben. Das Team vergleicht Sitzungsbeginn, Gerätekennung, Tokenereignis und Zeitzonen der Systeme und erkennt, dass ein Protokoll um eine Stunde versetzt war.
Typischer Denkfehler: Gleiche IP-Adressen beweisen keine gemeinsame Person. Firmennetze, Mobilfunk und gemeinsam genutzte Anschlüsse können viele Nutzer bündeln; für eine Zuordnung sind zusätzliche unabhängige Merkmale nötig.
50. Datenschutz und Finanzkriminalitätsprüfung abstimmen
Cybersicherheit und Datenschutz
Eine berechtigte Untersuchung braucht Daten, aber nicht beliebig viele. Definieren Sie Zweck, Rechtsgrundlage, Zugriffsberechtigte, Aufbewahrung und sichere Weitergabe für jeden Datenbestand. Bei grenzüberschreitendem Austausch können Datenschutz- und Ermittlungsregeln gleichzeitig greifen. Datenminimierung bedeutet, nur geeignete Informationen zu verwenden; sie verbietet nicht automatisch eine rechtlich erforderliche Meldung. Konflikte werden über die zuständigen Funktionen geklärt und dokumentiert, statt durch informelle Kopien oder unbegrenzte Verteiler gelöst zu werden.
Beispiel: Ein Ermittler benötigt Kontoauszüge mehrerer Personen. Die Datenschutzstelle begrenzt den Zugriff auf relevante Zeiträume und Empfänger, während gesetzlich notwendige Nachweise für die Untersuchung erhalten bleiben.
Typischer Denkfehler: Datenschutz ist weder pauschales Ermittlungsverbot noch Freibrief für umfassende Datensammlung. Ohne Zweck und Rechtsgrundlage können selbst sachlich nützliche Kopien unzulässig oder schwer beherrschbar werden.
60 prüfungsrelevante Konzepte 51-60
51. Interessenkonflikte offenlegen
Ethik und berufliche Verantwortung
Ein Interessenkonflikt entsteht, wenn persönliche, wirtschaftliche oder berufliche Bindungen die unabhängige Entscheidung beeinflussen können. Prüfen Sie nicht nur tatsächliche Befangenheit, sondern auch, ob die Rolle aus Sicht einer informierten dritten Person zweifelhaft wirkt. Offenlegung ermöglicht eine Entscheidung über Vertretung, zusätzliche Kontrolle oder Rückzug. Die genaue Pflicht kann aus Gesetz, Berufsregel oder institutioneller Vorgabe stammen. Dokumentieren Sie diese Grundlage und die Maßnahme, statt den Konflikt allein mit guter Absicht abzutun.
Beispiel: Eine Analystin soll Zahlungen eines Unternehmens prüfen, an dem ihr Partner beteiligt ist. Sie meldet die Verbindung vor Akteneinsicht; eine unabhängige Person übernimmt die Fallentscheidung.
Typischer Denkfehler: Persönliche Überzeugung von der eigenen Neutralität beseitigt den Konflikt nicht. Ohne Offenlegung können spätere Feststellungen selbst dann an Vertrauen verlieren, wenn die Sacharbeit fachlich richtig war.
52. Unabhängigkeit bei Druck von Vorgesetzten
Ethik und berufliche Verantwortung
Fachliche Unabhängigkeit verlangt, Tatsachen und Unsicherheit auch dann korrekt darzustellen, wenn ein Ergebnis geschäftlich unerwünscht ist. Prüfen Sie, wer Entscheidungskompetenz hat, welche Belege vorliegen und welche Eskalationswege die Organisation vorsieht. Nicht jede Meinungsverschiedenheit ist unzulässige Einflussnahme; entscheidend ist, ob Gründe und Änderungen nachvollziehbar bleiben. Halten Sie die ursprüngliche Bewertung, neue Tatsachen und den endgültigen Beschluss getrennt fest, damit Verantwortlichkeit überprüfbar ist.
Beispiel: Ein Bereichsleiter möchte eine Sanktionsprüfung als erledigt markieren, obwohl Eigentumsdaten fehlen. Der Analyst dokumentiert die Lücke und legt die Entscheidung der zuständigen unabhängigen Stelle vor.
Typischer Denkfehler: Unabhängigkeit bedeutet nicht, jede abweichende Entscheidung zu verweigern. Problematisch wird es, wenn offene Beweislücken gelöscht oder Gründe nachträglich angepasst werden, um ein gewünschtes Ergebnis zu rechtfertigen.
53. Vertraulichkeit mit zulässiger Weitergabe vereinbaren
Ethik und berufliche Verantwortung
Ermittlungsdaten können Kunden, Beschäftigte und Dritte erheblich betreffen. Beschränken Sie Einsicht auf Personen mit Aufgabe und Berechtigung und trennen Sie interne Zusammenarbeit von externer Offenlegung. Gesetzliche Meldungen oder Rechtshilfe können eine Weitergabe erlauben oder verlangen, während andere Informationen geschützt bleiben. Prüfen Sie bei jeder Anfrage Zweck, Empfänger und erforderlichen Umfang. Vertraulichkeit dient der Integrität des Verfahrens; sie darf nicht als Vorwand genutzt werden, eine rechtmäßige Eskalation zu verhindern.
Beispiel: Ein Vertriebsteam verlangt Details zu einem laufenden Verdachtsfall. Die Compliance-Stelle gibt nur die für eine zulässige Kundenmaßnahme nötige Anweisung weiter und schützt Ermittlungsgründe und Quellen.
Typischer Denkfehler: Dass jemand im selben Unternehmen arbeitet, begründet keinen allgemeinen Aktenzugang. Ebenso kann eine pauschale Geheimhaltung gesetzlich vorgeschriebene Meldungen oder notwendige Schutzmaßnahmen vereiteln.
54. Interne Hinweise und Schutz vor Vergeltung
Ethik und berufliche Verantwortung
Hinweise von Beschäftigten können frühe Tatsachen liefern, sind aber zunächst Behauptungen mit möglichem Eigeninteresse oder begrenzter Sicht. Sichern Sie den Inhalt unverändert, prüfen Sie ihn unabhängig und beschränken Sie die Kenntnis der Identität auf Berechtigte. Regeln zum Hinweisgeberschutz unterscheiden sich nach Rechtsraum und Institution. Gute Praxis verhindert Vergeltung und dokumentiert Maßnahmen, ohne dem Hinweisgebenden ein bestimmtes Untersuchungsergebnis zu versprechen. Die Beschuldigtenperspektive muss ebenfalls fair berücksichtigt werden.
Beispiel: Ein Mitarbeiter meldet fingierte Lieferantenrechnungen. Die Untersuchung prüft Buchungen und Leistungen zunächst ohne breite Namensnennung und dokumentiert, wer aus welchem Grund vom Hinweis erfahren musste.
Typischer Denkfehler: Ein anonymer Hinweis ist weder wertlos noch schon bewiesen. Wer ihn ungeprüft veröffentlicht, gefährdet Personen und Beweise; wer ihn pauschal verwirft, kann konkrete überprüfbare Spuren verlieren.
55. Berufliches Urteil bei rechtlicher Erlaubnis
Ethik und berufliche Verantwortung
Eine Handlung kann rechtlich zulässig sein und dennoch Kunden, Betroffene oder die Integrität einer Untersuchung unnötig belasten. Prüfen Sie deshalb neben der Mindestpflicht auch Verhältnismäßigkeit, Genauigkeit und absehbare Folgen. Ein ethisches Urteil darf geltendes Recht nicht ersetzen; es hilft bei den Spielräumen, die Recht und institutionelle Regeln lassen. Halten Sie fest, welche Interessen betroffen sind und weshalb die gewählte Maßnahme den Sachverhalt besser wahrt als verfügbare Alternativen.
Beispiel: Ein Team darf einen ungeklärten Kundenfall breit intern verteilen. Es entscheidet sich für einen begrenzten Kreis, der die nötigen Prüfungen leisten kann, und dokumentiert die Zugriffsentscheidung.
Typischer Denkfehler: Die Aussage „rechtlich erlaubt“ beantwortet nicht jede berufliche Frage. Umgekehrt berechtigt ein guter Zweck nicht dazu, Verfahrensrechte oder Vertraulichkeitsregeln zu umgehen.
56. Internationale Standards und ihre unterschiedliche Wirkung
Internationale Standards und Überschneidungen von Finanzdelikten
Internationale Texte haben unterschiedliche Urheber und Wirkungen. Die FATF-Empfehlungen setzen Maßstäbe für Geldwäsche-, Terrorismus- und Proliferationsfinanzierungsbekämpfung, begründen aber nicht unmittelbar jede nationale Pflicht. OECD-Instrumente betreffen unter anderem grenzüberschreitende Korruptionsbekämpfung; der Basler Ausschuss formuliert bankaufsichtliche Grundsätze, während die Wolfsberg Group Leitlinien aus der Bankpraxis veröffentlicht. Bestimmen Sie für einen Fall zuerst den zuständigen Rechtsraum, die erfasste Einrichtung und das anwendbare Gesetz. Nutzen Sie Standards zur Einordnung und Kontrollgestaltung, ohne sie mit Gesetz oder interner Arbeitsanweisung gleichzusetzen.
Beispiel: Eine Bank untersucht eine Zahlung an einen ausländischen Vermittler. Das Team nutzt einschlägige internationale Maßstäbe zur Risikoanalyse, prüft Bestechungs- und Meldepflichten aber anhand der betroffenen nationalen Gesetze und seiner eigenen Zuständigkeit.
Typischer Denkfehler: Die Nennung eines internationalen Standards beantwortet keine Frage nach einer konkreten gesetzlichen Pflicht. Ebenso haben staatliche Empfehlungen, bankaufsichtliche Grundsätze und privat entwickelte Leitlinien nicht dieselbe rechtliche Wirkung.
57. Zeitliche Geltung neuer Regeln prüfen
Internationale Standards und Überschneidungen von Finanzdelikten
Bei neuen Vorschriften reichen Veröffentlichungsdatum und politische Ankündigung nicht aus. Prüfen Sie Inkrafttreten, Anwendungsbeginn, Übergangsregeln, erfasste Tätigkeiten und zuständige Aufsicht. Die EU-Geldwäscheverordnung 2024/1624 ist verabschiedet, ihre Bestimmungen gelten jedoch zeitlich gestaffelt; der allgemeine Anwendungsbeginn liegt nach dem Verordnungstext im Juli 2027, für bestimmte Kategorien später. Für Entscheidungen im Jahr 2026 sind weiterhin die jeweils bereits geltenden Regeln maßgeblich. Trennen Sie Umsetzungsplanung von aktueller Rechtspflicht.
Beispiel: Ein Institut plant neue Kundendatenfelder für eine künftige EU-Regel. Die Projektgruppe kennzeichnet die technische Vorbereitung ausdrücklich und bewertet einen aktuellen Kundenfall nach den bereits anwendbaren Vorschriften.
Typischer Denkfehler: Ein verabschiedeter Text ist nicht zwangsläufig schon anwendbar. Wer Zukunftspflichten als gegenwärtigen Gesetzesverstoß behandelt, trifft möglicherweise falsche Kunden- und Meldungsentscheidungen.
58. UN-Listung und nationale Umsetzung
Internationale Standards und Überschneidungen von Finanzdelikten
Die konsolidierte Sanktionsliste des UN-Sicherheitsrats ist ein wichtiger Ausgangspunkt für die Identitätsprüfung. Welche Vermögenssperren, Reisebeschränkungen oder weiteren Maßnahmen gelten, ergibt sich jedoch aus dem einschlägigen Regime und dessen Umsetzung im betroffenen Rechtsraum. Prüfen Sie daher Listeneintrag, Identitätsmerkmale, zuständige Maßnahme und territoriale Verbindung. Ein bestätigter Name beantwortet noch nicht jede Frage zu Eigentum, Lizenz oder Meldeweg. Die Entscheidung muss den konkret anwendbaren Rechtsakt benennen.
Beispiel: Ein Zahlungsbegünstigter ähnelt einer gelisteten Person. Das Team vergleicht Geburtsdatum und weitere Merkmale, identifiziert anschließend das relevante Sanktionsregime und prüft die für die Zahlung geltenden Maßnahmen.
Typischer Denkfehler: Eine Listenübereinstimmung legt weder Identität noch sämtliche Rechtsfolgen fest. Ohne Abgleich und Bestimmung des anwendbaren Regimes kann eine Zahlung fälschlich blockiert oder freigegeben werden.
59. Mehrere Delikte in einem Sachverhalt ordnen
Internationale Standards und Überschneidungen von Finanzdelikten
Ein Geschäft kann zugleich Betrug, Korruption, Steuerfragen, Geldwäsche und Sanktionsrisiken berühren. Erstellen Sie eine gemeinsame Chronologie von Personen, Entscheidungen, Gütern und Zahlungen. Formulieren Sie anschließend für jedes mögliche Delikt die eigene Voraussetzung und den noch fehlenden Beleg. Dadurch vermeiden Sie, dass ein starker Verdacht in einem Bereich als Ersatzbeweis für alle anderen dient. Koordinierte Teams sollten Beweismittel gemeinsam sichern, Entscheidungen über Meldung und Rechtsfolge aber jeweils fachlich begründen.
Beispiel: Ein überteuerter Exportauftrag folgt auf eine Beraterzahlung an einen Beamten. Die Gruppe prüft getrennt Bestechungsabsicht, tatsächliche Ware, möglichen Zollwertfehler und spätere Verwendung der Erlöse.
Typischer Denkfehler: Die Bezeichnung „komplexe Finanzkriminalität“ erklärt keine einzelne Tat. Ohne getrennte Voraussetzungen können Ermittler eine auffällige Rechnung zugleich als Beweis für Bestechung, Hinterziehung und Geldwäsche überschätzen.
60. Grenzüberschreitende Entscheidungen dokumentieren
Internationale Standards und Überschneidungen von Finanzdelikten
Bei einem internationalen Fall können mehrere Rechtsräume unterschiedliche Personen, Daten und Vermögenswerte erfassen. Legen Sie eine Zuständigkeitskarte an: Wo geschah die Handlung, wo liegt der Wert, welche Einrichtung ist verpflichtet und welche Behörde darf Informationen verlangen? Prüfen Sie dann mögliche Konflikte zwischen Melde-, Geheimhaltungs- und Sanktionspflichten über zuständige Rechts- und Fachstellen. Ein gemeinsamer Sachverhalt verlangt nicht zwingend eine einheitliche Rechtsfolge. Der Entscheidungsvermerk sollte Tatsachen, offene Fragen und gewählte Wege getrennt ausweisen.
Beispiel: Ein europäisches Institut verarbeitet eine Zahlung mit US-Bezug und britischem Empfänger. Das Team prüft jeden relevanten Rechtsakt und dokumentiert, welche Stelle über Freigabe, Meldung und Datenweitergabe entscheidet.
Typischer Denkfehler: Die strengste bekannte Regel darf nicht mechanisch überall angewendet werden. Ohne territorialen und persönlichen Anknüpfungspunkt können Maßnahmen rechtlich falsch sein und andere tatsächlich geltende Pflichten verdecken.
Lernplan in sechs Sitzungen
Fachquellen
Prüfungsangaben stammen von ACFCS. Verlinkte Standards und Leitlinien erläutern fachliche Maßstäbe; ihre rechtliche Wirkung hängt vom jeweiligen Rechtsraum und den anwendbaren Vorschriften ab.
- ACFCS CFCS Exam Preparation
- ACFCS CFCS Exam
- ACFCS CFCS Handbook and Application
- FATF Recommendations
- OFAC: Entities Owned by Blocked Persons (50 Percent Rule)
- OFAC: A Framework for Compliance Commitments
- FATF: Risk-Based Approach to Virtual Assets and VASPs
- NIST SP 800-63B-4: Authentication and Authenticator Management
- FinCEN Legal Authorities and Bank Secrecy Act framework
- EU Regulation 2024/1624 (AMLR), official text
- FATF 2025 financial inclusion and proportionate AML/CFT guidance
- NIST SP 800-63A-4: Identity Proofing and Enrollment
- UK OFSI financial sanctions general guidance
- UN Security Council consolidated sanctions list
- Council of the EU: restrictive measures and sanctions
- U.S. Department of Justice: Foreign Corrupt Practices Act
- IRS Internal Revenue Manual: tax avoidance distinguished from evasion
- StAR Asset Recovery Handbook, second edition
- NIST SP 800-61 Revision 3: Cybersecurity Incident Response
- FinCEN: current Beneficial Ownership Information reporting
- FinCEN: Customer Due Diligence Final Rule
- FinCEN FIN-2026-R001: beneficial-owner verification exceptive relief
- EU Regulation 2023/1114: Markets in Crypto-assets (MiCA)
- EU Regulation 2023/1113: information accompanying transfers