CAMS-Prüfung: Finanzkriminalität erkennen und wirksame Kontrollen beurteilen
Die CAMS-Zertifizierung von ACAMS richtet sich an Fachkräfte aus Geldwäscheprävention, Compliance, Risikomanagement, interner Revision sowie Kundenprüfung und Transaktionsüberwachung. Das von ACAMS angegebene Prüfungsformat umfasst 120 Fragen in 210 Minuten; ACAMS nennt einen Bestehenspunktwert von 75. Dieser Punktwert sollte nicht als Prozentangabe ausgelegt werden.
Der Leitfaden behandelt vier Themenfelder: Risiken und Methoden der Finanzkriminalität, globale Rahmenwerke und Regulierung, den Aufbau eines Programms gegen Finanzkriminalität sowie dessen technische Werkzeuge. Die folgenden Fälle und Übungen sind eigenständig formulierte Lernbeispiele.
Die Lernschwerpunkte in der Tabelle sind redaktionelle Empfehlungen und keine offiziellen Prüfungsgewichte. Verbindliche Anmeldebedingungen, Gebühren und verfügbare Prüfungssprachen sind vor der Buchung direkt bei ACAMS zu prüfen.
Themenfelder und Lernschwerpunkte
| Themenfeld | Offizielle Gewichtung | Redaktioneller Lernschwerpunkt |
|---|---|---|
| Risiken und Methoden der Finanzkriminalität | Hier nicht verifiziert | Typologien aus Indizien ableiten und passende Kontrollen bestimmen |
| Globale Rahmenwerke, Unternehmensführung und Vorschriften | Hier nicht verifiziert | Standards, nationales Recht und institutionelle Vorgaben auseinanderhalten |
| Aufbau eines Compliance-Programms gegen Finanzkriminalität | Hier nicht verifiziert | Risikobewertung, Kundensorgfalt und Kontrollwirksamkeit verbinden |
| Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität | Hier nicht verifiziert | Datenqualität, Warnmeldungen und Eskalationsentscheidungen beurteilen |
60 Konzepte für die CAMS-Vorbereitung 1-10
1. Platzierung erkennen
Risiken und Methoden der Finanzkriminalität
Platzierung bezeichnet den Versuch, Erlöse aus Straftaten erstmals in Finanzströme einzubringen. Bargeldeinzahlungen sind ein klassischer Weg, aber auch der Kauf handelbarer Werte kann diese Funktion erfüllen. Entscheidend ist nicht die Form allein, sondern ob Herkunft, Umfang und wirtschaftlicher Zweck zum Kundenprofil passen. Die Prüfung verbindet Transaktionsdaten mit Angaben zu Geschäftstätigkeit und Mittelherkunft; eine ungewöhnliche Einzahlung ist zunächst ein Anlass zur Abklärung.
Beispiel: Ein kleiner Reparaturbetrieb zahlt über mehrere Wochen deutlich mehr Bargeld ein als seine erfassten Umsätze erwarten lassen. Die Analystin vergleicht Kassenunterlagen, Saisonverlauf und frühere Einzahlungen, bevor sie den Vorgang bewertet.
Typischer Denkfehler: Bargeld ist nicht automatisch kriminell. Ebenso entlastet ein plausibler Geschäftstyp allein nicht, wenn Einzahlungen und belegte Umsätze dauerhaft auseinanderfallen.
2. Verschleierung als Transaktionskette beurteilen
Risiken und Methoden der Finanzkriminalität
Bei der Verschleierung werden Mittel über Transfers, Konten, Vermögenswerte oder Beteiligte bewegt, damit ihr Ursprung schwerer nachvollziehbar wird. Einzelne Schritte können gewöhnlich aussehen; die Aussagekraft entsteht häufig erst aus Reihenfolge, Geschwindigkeit und fehlendem wirtschaftlichem Zweck. Ermittler rekonstruieren deshalb den Geldfluss einschließlich Gegenparteien und Belegen. Grenzüberschreitende Zahlungen sind dabei kein eigenständiger Schuldbeweis, können aber Informationslücken und Zuständigkeitsfragen verstärken.
Beispiel: Eine neu gegründete Gesellschaft erhält Zahlungen von drei unverbundenen Firmen und überweist fast alles am selben Tag weiter. Der Fallbearbeiter prüft Verträge, Leistungsnachweise und die Beziehung der Beteiligten.
Typischer Denkfehler: Viele Überweisungen beweisen keine Verschleierung. Erst die Verbindung aus Transaktionsmuster, Gegenparteien, Dokumenten und plausiblen Alternativerklärungen trägt eine belastbare Bewertung.
3. Integration von Scheinerlösen prüfen
Risiken und Methoden der Finanzkriminalität
Integration beschreibt die Rückführung zuvor bewegter Mittel als scheinbar rechtmäßiges Einkommen oder Vermögen. Darlehensrückzahlungen, Immobilienerlöse und Unternehmensumsätze können diese Wirkung erzeugen, wenn die zugrunde liegende wirtschaftliche Tätigkeit nur vorgetäuscht wird. Prüfen Sie, ob Gegenleistung, Bewertung, Finanzierung und Zahlungsweg zusammenpassen. Die drei klassischen Phasen sind ein Analysemodell; reale Sachverhalte müssen weder sauber getrennt noch vollständig in dieser Reihenfolge auftreten.
Beispiel: Ein Kunde verkauft eine Immobilie kurz nach Erwerb mit ungewöhnlich hohem Gewinn an eine verbundene Gesellschaft. Die Bank prüft Bewertung, Finanzierung und wirtschaftliche Beziehung, statt den Verkaufspreis allein zu übernehmen.
Typischer Denkfehler: Ein formeller Kaufvertrag belegt eine Transaktion, aber nicht automatisch einen unabhängigen Marktpreis oder die rechtmäßige Herkunft der eingesetzten Mittel.
4. Vortaten und Finanzierungszwecke unterscheiden
Risiken und Methoden der Finanzkriminalität
Bei Geldwäsche steht die vermutete Herkunft von Vermögenswerten aus einer nach anwendbarem Recht relevanten Vortat im Mittelpunkt. Für Terrorismusfinanzierung können Mittel dagegen aus rechtmäßigen oder rechtswidrigen Quellen stammen; entscheidend kann ihre beabsichtigte Verwendung sein. Bei Proliferationsfinanzierung sind unter anderem die Finanzierung verbotener Beschaffung und die Umgehung einschlägiger zielgerichteter Finanzsanktionen zu prüfen. Diese Sachverhalte haben unterschiedliche Indikatoren und Rechtsfolgen. Eine interne Prüfung kann dokumentierte Zahlungswege, Gegenparteien und Zwecke untersuchen, ohne eine Straftat selbst nachweisen zu müssen. Die FATF-Empfehlungen setzen internationale Standards; konkrete Tatbestände, Verbote und Meldepflichten folgen dem anwendbaren Recht.
Beispiel: Eine Hilfsorganisation erhält nachvollziehbare Spenden und überweist Geld an einen neuen Beschaffungsmittler. Das Institut prüft Empfänger, Waren, Endverwendung und einschlägige Verbote. Die rechtmäßige Herkunft der Spenden beantwortet die Frage nach dem Verwendungszweck nicht.
Typischer Denkfehler: Fehlende Hinweise auf deliktische Herkunft schließen Terrorismusfinanzierung nicht aus. Ebenso begründet eine Zahlung in ein risikoreiches Gebiet für sich genommen keinen Nachweis eines verbotenen Zwecks.
5. Stückelung im Zusammenhang bewerten
Risiken und Methoden der Finanzkriminalität
Stückelung verteilt einen größeren Betrag auf kleinere Transaktionen, häufig mit Blick auf Kontroll- oder Meldegrenzen. Die Analyse darf nicht allein auf Beträge knapp unter einer Schwelle schauen. Auch zeitliche Nähe, wechselnde Filialen, beteiligte Personen und anschließende Zusammenführung können relevant sein. Schwellen und Pflichten sind rechtsordnungsabhängig; ein Muster wird deshalb anhand des lokalen Rahmens und des erklärten Geschäftsmodells bewertet.
Beispiel: Mehrere Personen zahlen an verschiedenen Tagen ähnliche Bargeldbeträge auf Konten derselben Firma ein. Die Analystin verbindet Einzahler, Standorte und spätere Sammelüberweisungen und fordert Unterlagen zur Geschäftstätigkeit an.
Typischer Denkfehler: Ein Betrag unter einer gesetzlichen Schwelle ist nicht automatisch unauffällig. Eine Häufung kann gerade zeigen, dass die Transaktionen gemeinsam beurteilt werden müssen.
6. Handelsbasierte Geldwäsche prüfen
Risiken und Methoden der Finanzkriminalität
Im Handel können Warenwerte, Mengen, Qualität oder Lieferwege genutzt werden, um Werte zwischen Beteiligten zu verschieben. Vergleichen Sie Rechnungen, Zoll- und Transportdaten, Zahlungsbedingungen sowie marktübliche Preise. Preisabweichungen allein sind schwach, wenn Qualität oder Lieferbedingungen unbekannt sind. Aussagekräftiger wird der Fall, wenn Dokumente einander widersprechen oder Zahlungen nicht zu tatsächlichen Warenbewegungen passen.
Beispiel: Ein Importeur bezahlt hochwertige Maschinenteile, doch Frachtpapiere nennen gebrauchte Standardteile. Das Institut prüft Vertrag, Rechnung, Transportbeleg und Beziehung zum Lieferanten, bevor es die Abweichung eskaliert.
Typischer Denkfehler: Ein ungewöhnlicher Stückpreis beweist keine Manipulation. Ohne Produktqualität, Lieferbedingungen und Marktvergleich kann die Abweichung wirtschaftlich erklärbar sein.
7. Firmenkonstrukte und wirtschaftlich Berechtigte analysieren
Risiken und Methoden der Finanzkriminalität
Mehrstufige Gesellschaftsstrukturen können legitime Gründe haben, aber Eigentum und Kontrolle verdecken. Zeichnen Sie Beteiligungsketten, Stimmrechte und sonstige Einflussmöglichkeiten getrennt nach. Prüfen Sie, welche natürlichen Personen nach anwendbarem Recht als wirtschaftlich Berechtigte zu erfassen sind, und dokumentieren Sie Unsicherheit. Eine Registerangabe ist ein Ausgangspunkt; widersprüchliche Verträge oder tatsächliche Kontrolle können weitere Prüfung erforderlich machen.
Beispiel: Eine Kundengesellschaft gehört zwei Holdingfirmen in verschiedenen Staaten. Die Kundenprüferin erstellt ein Beteiligungsdiagramm und gleicht Registerauszüge mit Gesellschafterverträgen ab, weil eine Person Sonderstimmrechte besitzt.
Typischer Denkfehler: Die oberste eingetragene Gesellschaft ist keine natürliche Person. Wer dort aufhört, kann den wirtschaftlich Berechtigten oder eine abweichende Kontrollstruktur übersehen.
8. Korrespondenzbankrisiken einordnen
Risiken und Methoden der Finanzkriminalität
Korrespondenzbanken ermöglichen anderen Instituten den Zugang zu Zahlungsdiensten. Das Risiko hängt unter anderem davon ab, welche Kunden und Zahlungsarten die Partnerbank bedient und welche Transparenz der Zahlungen verfügbar ist. Die eigene Bank prüft deshalb Geschäftszweck, Aufsichtsumfeld, Kontrollen und mögliche Nutzung durch weitere Institute. Die konkrete Sorgfaltspflicht ergibt sich aus dem anwendbaren Recht und dem eigenen Risikoprofil.
Beispiel: Eine Bank möchte Zahlungen für ein neues Partnerinstitut abwickeln, das wiederum kleineren Banken Zugang bietet. Das Compliance-Team prüft diese indirekte Nutzung, die verfügbaren Zahlungsdaten und die Kontrollen des Partners.
Typischer Denkfehler: Eine regulierte Partnerbank beseitigt das Risiko nicht. Die Aufsicht über den Partner ersetzt keine Beurteilung der tatsächlich angebotenen Dienste und Zahlungsströme.
9. Risiken bei Zahlungsdiensten und Geldtransfers beurteilen
Risiken und Methoden der Finanzkriminalität
Zahlungsdienstleister und Geldtransferanbieter bewegen häufig viele kleine Beträge schnell über verschiedene Kanäle und Länder. Risikofaktoren sind unter anderem Bargeldannahme, Agentennetze, Identitätsqualität und Transparenz der Empfänger. Ein hohes Volumen ist für sich genommen typisch und keine Auffälligkeit. Kontrollen müssen zum Geschäftsmodell passen, etwa durch Agentenaufsicht, Kundensegmentierung und Musteranalyse über verbundene Transaktionen.
Beispiel: Ein Transferanbieter stellt fest, dass mehrere Agenten Zahlungen an dieselben Empfänger bündeln. Das Team prüft Agentenverhalten, Identifikationsdaten und den wirtschaftlichen Hintergrund, bevor es Regeln für das Muster anpasst.
Typischer Denkfehler: Viele kleine Transfers sind bei diesem Geschäftsmodell normal. Entscheidend ist, ob ihre Verteilung, Beteiligten und Zwecke vom erwarteten Verhalten abweichen.
10. Virtuelle Vermögenswerte risikobasiert prüfen
Risiken und Methoden der Finanzkriminalität
Bei virtuellen Vermögenswerten entscheidet die tatsächlich ausgeübte Dienstleistung, ob eine Stelle nach anwendbarem Recht als VASP erfasst wird; die Bezeichnung DeFi oder NFT beantwortet das nicht. Die FATF-Leitlinien für virtuelle Vermögenswerte erläutern Verwahr- und Transferdienste sowie die Travel Rule für relevante Übertragungsinformationen. Ihre Fassung von 2021 ist zusammen mit den aktuellen FATF-Empfehlungen und der lokalen Umsetzung zu lesen. Eine Blockchain-Adresse weist keiner Person sicher eine Identität zu. Prüfen Sie deshalb Gegenparteidaten, Verwahrmodell, Zahlungszweck und Grenzen der Analytik. Der CCAS-Leitfaden behandelt technische Netzwerkanalyse vertieft.
Beispiel: Eine Plattform bietet Wallet-Software ohne Verwahrung an, während ein verbundenes Unternehmen Kundentoken überträgt. Das Team prüft die tatsächlichen Leistungen beider Stellen, die lokal geltende VASP-Definition und benötigte Übertragungsdaten, bevor es Pflichten und Kontrollen zuordnet.
Typischer Denkfehler: Weder das Etikett DeFi noch ein NFT schließt Regulierung pauschal ein oder aus. Auch ein analytisch verknüpftes Adresscluster beweist keine Personenidentität.
60 Konzepte für die CAMS-Vorbereitung 11-20
11. Glücksspieltransaktionen nach wirtschaftlichem Ablauf prüfen
Risiken und Methoden der Finanzkriminalität
Glücksspiel kann Einzahlungen, begrenzte Spielaktivität und Auszahlungen als scheinbare Gewinne verbinden. Bewerten Sie daher nicht nur den Auszahlungsbetrag, sondern auch Einsatz, Spielverlauf, Zahlungsmittel und mögliche Verbindungen zwischen Konten. Unterschiedliche Geschäftsmodelle schaffen unterschiedliche Datenlücken. Eine Auszahlung aus einem lizenzierten Anbieter belegt den Zahlungsweg, aber nicht ohne Weiteres die Herkunft des ursprünglich eingesetzten Geldes.
Beispiel: Ein Kunde zahlt mehrfach hohe Beträge bei einem Glücksspielanbieter ein und erhält kurz darauf fast denselben Betrag zurück. Die Bank prüft Zeitfolge, Zahlungsquellen und dokumentierte Spielerklärung.
Typischer Denkfehler: Die Bezeichnung „Gewinn“ erklärt nicht jede Auszahlung. Rückzahlungen geringer Spielaktivität können dieselbe äußere Form haben und verlangen eine andere Bewertung.
12. Immobilien und berufliche Vermittler einbeziehen
Risiken und Methoden der Finanzkriminalität
Immobilientransaktionen verbinden hohe Werte, Bewertungen und mehrere Beteiligte. Anwälte, Makler oder andere Vermittler können legitime Funktionen erfüllen und zugleich Informationsasymmetrien schaffen. Prüfen Sie Käufer, wirtschaftlich Berechtigte, Finanzierung, Preis und tatsächliche Zahlungskette. Welche Pflichten für einzelne Berufsgruppen gelten, entscheidet das jeweilige nationale Recht; die Beteiligung eines professionellen Vermittlers ersetzt keine eigene Risikobeurteilung.
Beispiel: Eine Gesellschaft kauft mehrere Wohnungen, während der Kaufpreis von einer dritten Firma kommt. Das Institut klärt deren Beziehung, die Mittelherkunft und die Rolle des beauftragten Vermittlers.
Typischer Denkfehler: Ein notariell beurkundeter Vertrag bestätigt die formelle Transaktion. Er beantwortet nicht automatisch, wer wirtschaftlich handelt oder woher die Kaufmittel stammen.
13. Betrug, Korruption und Steuerdelikte unterscheiden
Risiken und Methoden der Finanzkriminalität
Finanzkriminalität umfasst verschiedene Ausgangssachverhalte. Betrug kann Zahlungen durch Täuschung auslösen, Korruption verschafft Vorteile gegen unzulässige Gegenleistungen, und Steuerdelikte betreffen Pflichten gegenüber dem Fiskus. Überschneidungen sind möglich, doch die Indizien und zuständigen Stellen unterscheiden sich. Erfassen Sie beobachtbare Fakten, statt aus einem ungewöhnlichen Zahlungsempfänger sofort eine bestimmte Vortat abzuleiten; die rechtliche Einordnung folgt dem anwendbaren Recht.
Beispiel: Ein Beschaffungsleiter erhält Zahlungen von einem Lieferanten nach Vertragsvergaben. Das Institut dokumentiert Zahlungswege und Beziehungen und prüft mögliche wirtschaftliche Erklärungen, bevor es den Sachverhalt weiterleitet.
Typischer Denkfehler: Eine auffällige Zahlung ist nicht automatisch Bestechung. Ohne Rollen, Gegenleistung und zeitlichen Zusammenhang bleibt die konkrete Tatbehauptung unbelegt.
14. Kunden-, Produkt-, Länder- und Kanalrisiko kombinieren
Risiken und Methoden der Finanzkriminalität
Risikofaktoren wirken zusammen. Ein komplexes Produkt kann bei transparenter Nutzung beherrschbar sein, während derselbe Dienst über einen anonymitätsfördernden Kanal höhere Risiken erzeugt. Bewerten Sie Kundenprofil, Produktfunktion, beteiligte Länder und Zugangsweg anhand nachvollziehbarer Kriterien. Eine Risikostufe sollte Kontrollen auslösen und regelmäßig überprüft werden; sie ist weder eine moralische Bewertung des Kunden noch ein Ersatz für konkrete Sachverhaltsprüfung.
Beispiel: Zwei Händler nutzen denselben Zahlungsdienst. Einer bedient bekannte lokale Kunden, der andere arbeitet über Zwischenhändler in mehreren Ländern. Das Institut wählt unterschiedliche Nachweise und Überwachungsszenarien.
Typischer Denkfehler: Eine einzige Länderkennzahl darf die Gesamtbewertung nicht bestimmen. Geschäftsmodell, Zahlungsweg und verlässliche Kundendaten können das tatsächliche Risiko erheblich verändern.
15. Warnsignale von Schlussfolgerungen trennen
Risiken und Methoden der Finanzkriminalität
Ein Warnsignal zeigt, dass eine Beobachtung erklärungsbedürftig ist; es ist keine Feststellung von Fehlverhalten. Formulieren Sie zuerst die Abweichung präzise, sammeln Sie relevante Daten und prüfen Sie mindestens eine plausible harmlose Erklärung. Danach bewerten Sie, ob mehrere Hinweise gemeinsam eine Eskalation tragen. Diese Disziplin schützt vor vorschnellen Anschuldigungen und verhindert zugleich, dass isoliert harmlose Einzeltransaktionen eine auffällige Gesamtkette verdecken.
Beispiel: Ein Student erhält plötzlich internationale Zahlungen. Die Analystin prüft Herkunftsländer, Absenderbeziehungen, Verwendungszwecke und Studienunterlagen, statt die Zahlungen allein wegen des Alters des Kunden zu melden.
Typischer Denkfehler: Die bloße Existenz eines Warnsignals rechtfertigt keine Tatbehauptung. Ebenso wenig beseitigt eine einzelne plausible Erklärung alle übrigen widersprüchlichen Daten.
16. FATF-Standards richtig einordnen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Die FATF-Empfehlungen bilden internationale Standards zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung. Sie richten sich an Staaten und werden durch nationale Regeln, Aufsicht und institutionelle Maßnahmen umgesetzt. Für einen konkreten Kundenfall prüfen Sie daher erst die einschlägige Rechtsordnung und dann die internen Verfahren. Die Empfehlungen helfen, den Zweck einer Kontrolle zu verstehen, ersetzen aber keine unmittelbar anwendbare lokale Vorschrift.
Beispiel: Ein Team liest eine FATF-Empfehlung zu Kundensorgfalt und überprüft anschließend die geltende nationale Umsetzung. Erst danach legt es fest, welche Nachweise im eigenen Aufnahmeprozess verpflichtend sind.
Typischer Denkfehler: Ein internationaler Standard ist nicht automatisch ein direktes Gesetz für jedes Institut. Unterschiede bei Schwellen, Zuständigkeiten und Verfahren müssen lokal geklärt werden.
17. Den risikobasierten Ansatz begründen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Ein risikobasierter Ansatz verteilt Aufmerksamkeit nach Art und Höhe der erkannten Risiken. Er verlangt eine nachvollziehbare Bewertung, passende Maßnahmen und Anpassung bei neuen Informationen. Er erlaubt nicht, gesetzliche Mindestpflichten wegen niedriger Risikoeinstufung zu übergehen. Umgekehrt kann ein hohes Risiko vertiefte Prüfung erfordern, ohne dass jede Geschäftsbeziehung zwangsläufig beendet wird. Dokumentieren Sie, welche Risikotreiber welche Kontrollen begründen.
Beispiel: Ein Institut erkennt erhöhte Risiken bei grenzüberschreitenden Bargeldgeschäften. Es verlangt zusätzliche Herkunftsnachweise und setzt engere Überwachung ein, während gesetzliche Grundpflichten für alle Kunden bestehen bleiben.
Typischer Denkfehler: „Risikobasiert“ bedeutet keine freie Ausnahme von Mindestregeln. Die Einstufung muss überprüfbar sein und zu tatsächlich umgesetzten Maßnahmen führen.
18. Nationale Umsetzung von Standards prüfen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Internationale FATF-Standards werden durch einschlägiges Recht und Aufsichtsvorgaben für ein Institut operativ verbindlich. In den USA bilden der Bank Secrecy Act und seine Durchführungsregeln einen zentralen Rahmen; die FinCEN-Rechtsgrundlagen helfen, betroffene Institute sowie Programm-, Aufzeichnungs- und Meldepflichten zuzuordnen. Eine FinCEN-Priorität schafft für sich genommen keinen neuen Meldetatbestand. In der EU ist die EU-Verordnung 2024/1624 zwar verabschiedet, gilt aber im Regelfall erst ab 10. Juli 2027, für bestimmte Kategorien ab 10. Juli 2029. Prüfen Sie daneben geltendes nationales Recht, einschlägige Richtlinienumsetzung und interne Vorgaben.
Beispiel: Eine Bankengruppe baut 2026 einen gemeinsamen Aufnahmeprozess für eine US- und eine EU-Einheit. Das Team ordnet BSA-Pflichten und derzeit geltendes EU-Recht getrennt zu und plant spätere Anforderungen der EU-Verordnung, ohne sie bereits als gegenwärtige Pflicht zu behandeln.
Typischer Denkfehler: Ein verabschiedeter EU-Rechtsakt ist nicht zwingend schon anwendbar. Ebenso ersetzt eine US-Prioritätenliste weder die Prüfung geltender Meldepflichten noch die Bestimmung der betroffenen Institutsart.
19. Rollen von Aufsicht, FIU und Strafverfolgung trennen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Aufsichtsbehörden überwachen die Einhaltung regulatorischer Anforderungen. Meldestellen für Finanzinformationen, häufig FIU genannt, empfangen und analysieren Verdachtsmeldungen nach nationalem Recht. Strafverfolgungsbehörden untersuchen mögliche Straftaten mit eigenen Befugnissen. Ein Institut liefert qualifizierte Informationen und trifft seine eigenen Kontrollentscheidungen; es ersetzt keine behördliche Ermittlungsarbeit. Meldekanal, Rückmeldungen und Vertraulichkeit sind jeweils anhand lokaler Regeln zu bestimmen.
Beispiel: Nach einer internen Verdachtsentscheidung bereitet die Bank eine Meldung für die zuständige Stelle vor. Parallel dokumentiert sie Kontomaßnahmen nach geltendem Recht, ohne selbst Zeugen zu vernehmen.
Typischer Denkfehler: Eine Verdachtsmeldung ist keine Strafanzeige mit gesichertem Tatnachweis. Auch eine behördliche Rückfrage entbindet das Institut nicht von eigenen laufenden Kontrollen.
20. Länderbewertungen und Wirksamkeit lesen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Die FATF-Empfehlungen bilden einen Maßstab für gegenseitige Bewertungen durch die FATF und regionale Organisationen nach FATF-Art (FSRBs). Technische Compliance fragt, ob Standards in Regeln und Befugnisse übersetzt wurden; Wirksamkeit fragt nach Ergebnissen bei Risikoerkennung, Aufsicht und Verfolgung. Lesen Sie Datum, Methodik und konkrete Befunde, bevor Sie eine Bewertung in die Länderrisikobeurteilung übernehmen. Schwache Aufsicht kann zusätzliche Kontrollen begründen, entscheidet aber nicht automatisch über einen einzelnen Kunden. Verbinden Sie den Länderbefund mit Produkt, Zahlungsweg, Gegenpartei und verfügbaren Kundendaten.
Beispiel: Eine Bank prüft Zahlungen in einen neuen Markt. Sie liest die jüngste Bewertung der zuständigen regionalen FATF-Organisation zu Aufsicht, Meldesystem und Durchsetzung und ergänzt den Länderfaktor um Gegenpartei, Zahlungszweck und Produkt.
Typischer Denkfehler: Eine gute technische Bewertung belegt keine wirksame Strafverfolgung. Eine schlechte Wirksamkeitsbewertung macht umgekehrt nicht jede Zahlung unzulässig oder jeden Kunden verdächtig.
60 Konzepte für die CAMS-Vorbereitung 21-30
21. UN-Sanktionen und nationale Durchführung unterscheiden
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Sanktionen des UN-Sicherheitsrats können Staaten zu bestimmten Maßnahmen verpflichten. Für das Institut ist entscheidend, wie die einschlägige Rechtsordnung diese Maßnahmen durchführt und welche weiteren nationalen oder regionalen Verbote gelten. Prüfen Sie Listeneintrag, betroffene Person oder Sache, Transaktionsbezug und Zeitpunkt. Eine Namensähnlichkeit löst Prüfung aus, aber erst die rechtliche und tatsächliche Zuordnung bestimmt die Maßnahme.
Beispiel: Ein Zahlungsauftrag ähnelt dem Namen einer gelisteten Organisation. Das Sanktionsteam vergleicht Identifikationsmerkmale, prüft das anwendbare Regelwerk und hält die Entscheidung vor Freigabe oder Sperrung fest.
Typischer Denkfehler: Eine UN-Liste allein beantwortet nicht jede operative Frage. Umsetzungsrecht, Ausnahmen und Zuständigkeit können für die konkrete Transaktion entscheidend sein.
22. Die US-Regel zur Beteiligung gesperrter Personen anwenden
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Nach der OFAC-Regel zu 50 Prozent können Unternehmen durch die zusammengefasste direkte oder indirekte Beteiligung gesperrter Personen selbst als gesperrt gelten, auch wenn sie nicht namentlich gelistet sind. Diese Aussage betrifft das US-Sanktionssystem. Kontrolle unterhalb der Beteiligungsschwelle löst diese Eigentumsregel allein nicht aus; andere Verbote können trotzdem einschlägig sein. Beteiligungsketten sind nach der OFAC-Anleitung zu prüfen, statt Prozentsätze schematisch durch gesperrte Zwischengesellschaften zu multiplizieren.
Beispiel: Zwei gesperrte Personen halten jeweils 30 Prozent an einem Lieferanten. Das US-Sanktionsteam addiert die maßgeblichen Beteiligungen und prüft den Geschäftsvorgang unter dem anwendbaren OFAC-Regelwerk.
Typischer Denkfehler: Die Schwelle lässt sich nicht durch isolierte Betrachtung jedes Anteilseigners umgehen. Umgekehrt ist bloße Kontrolle unterhalb der Schwelle nicht automatisch Eigentum im Sinne dieser Regel.
23. Sanktionszuständigkeit vor der Maßnahme klären
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Sanktionsregime unterscheiden sich nach zuständiger Rechtsordnung, betroffenen Personen, Gütern und erlaubten Handlungen. Prüfen Sie die handelnde Einheit, Zahlungswege, beteiligte Länder und den konkreten Verbotstatbestand, bevor Sie eine Freigabe oder Sperrung begründen. Eine Konzernregel kann zusätzlich gelten, sollte aber als interne Vorgabe bezeichnet werden. Der CGSS-Leitfaden vertieft Sanktionsthemen; für CAMS zählt zunächst die saubere Trennung von Treffer, Rechtsgrundlage und Entscheidung.
Beispiel: Eine europäische Konzerngesellschaft bezahlt einen Lieferanten über eine US-Bank. Das Team prüft getrennt die anwendbaren Sanktionsregime, den Bankbezug und interne Konzernvorgaben, bevor es den Auftrag entscheidet.
Typischer Denkfehler: Ein Treffer auf irgendeiner Liste bewirkt nicht überall dieselbe Rechtsfolge. Zuständigkeit und Verbotstatbestand müssen für den konkreten Vorgang festgestellt werden.
24. Ein Sanktionsprogramm als Kontrollsystem verstehen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Das OFAC-Rahmenwerk für Sanktions-Compliance beschreibt Managementverantwortung, Risikobewertung, interne Kontrollen, Prüfung und Schulung als zusammenhängende Elemente. Es ist eine US-bezogene Orientierung und kein weltweit unmittelbar geltendes Gesetz. Ein wirksames Programm verbindet Produkt- und Kundenrisiken mit Screening, Fallentscheidungen und Nachbesserung. Prüfen Sie besonders, ob Änderungen bei Listen, Produkten oder Zahlungswegen zeitnah in Prozesse übernommen werden.
Beispiel: Nach Einführung eines neuen Zahlungsprodukts aktualisiert ein Institut seine Sanktionsrisiken, testet Filterfelder und schult das Fallteam. Die Revision prüft später, ob erkannte Datenlücken tatsächlich behoben wurden.
Typischer Denkfehler: Ein vorhandenes Screening-System allein bildet kein vollständiges Programm. Ohne Verantwortlichkeiten, Datenkontrollen und Prüfung bleiben Treffer und Auslassungen schwer beherrschbar.
25. Informationsweitergabe und Datenschutz abwägen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Informationsaustausch kann verbundene Muster sichtbar machen, ist aber an Zweckbindung, Rechtsgrundlage, Empfängerkreis und Schutz vertraulicher Daten gebunden. Prüfen Sie zuerst, ob die Weitergabe erlaubt oder vorgeschrieben ist, und beschränken Sie sie auf erforderliche Informationen. Eine konzerninterne Anfrage ist nicht automatisch frei von Datenschutzgrenzen. Dokumentieren Sie, welche Daten warum geteilt wurden und wie deren Verlässlichkeit bewertet wird.
Beispiel: Eine Auslandseinheit fragt nach einem gemeinsamen Kunden. Die lokale Compliance-Abteilung klärt die zulässige Rechtsgrundlage, gibt nur benötigte Kontoinformationen weiter und protokolliert Zweck und Empfänger.
Typischer Denkfehler: Ein legitimes Ermittlungsinteresse hebt Datenschutzregeln nicht pauschal auf. Ebenso darf Datenschutz nicht ohne Prüfung als Grund dienen, eine gesetzlich verlangte Weitergabe zu unterlassen.
26. Verbotene Offenlegung von Fallinformationen vermeiden
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Viele Rechtsordnungen schützen die Vertraulichkeit von Verdachtsmeldungen und bestimmten Ermittlungsinformationen. Welche Mitteilungen verboten sind und welche Ausnahmen bestehen, richtet sich nach lokalem Recht. Trennen Sie eine zulässige Nachfrage nach Geschäftsunterlagen von Hinweisen auf eine beabsichtigte oder erfolgte Meldung. Standardisierte Kundenkommunikation und beschränkter interner Zugriff vermindern das Risiko, durch unbedachte Formulierungen Untersuchungen zu beeinträchtigen.
Beispiel: Ein Kunde fragt, weshalb seine Überweisung verzögert wird. Der Mitarbeiter nutzt eine freigegebene sachliche Erklärung und erwähnt weder die interne Verdachtsprüfung noch eine mögliche Meldung.
Typischer Denkfehler: Jede Kundenfrage als verboten anzusehen, wäre zu weit. Problematisch ist die Offenlegung geschützter Prüf- oder Meldeinformationen nach dem anwendbaren Recht.
27. Finanzielle Teilhabe in die Risikosteuerung einbeziehen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Strenge Kontrollen können Menschen ohne übliche Dokumente vom Finanzsystem ausschließen und Zahlungen in weniger transparente Kanäle verlagern. Ein risikobasierter Ansatz prüft deshalb zulässige alternative Nachweise, Produktgrenzen und abgestufte Kontrollen. Gesetzliche Identifizierungspflichten bleiben bestehen. Bewerten Sie konkret, welche Information für das jeweilige Produkt nötig ist und ob technische oder organisatorische Maßnahmen verbleibende Risiken mindern können.
Beispiel: Eine Bank entwickelt ein Konto mit begrenztem Funktionsumfang für Kunden mit alternativen Identitätsnachweisen. Sie prüft die lokale Zulässigkeit und kombiniert Nutzungsgrenzen mit gezielter Überwachung.
Typischer Denkfehler: Finanzielle Teilhabe bedeutet keine ungeprüfte Kontoeröffnung. Umgekehrt ist pauschale Ablehnung einer ganzen Kundengruppe keine sorgfältige Einzelrisikobewertung.
28. Öffentlich-private Zusammenarbeit nutzen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Zusammenarbeit zwischen Behörden und Instituten kann neue Muster, gemeinsame Risikohinweise und bessere Rückmeldungen zu Meldungen ermöglichen. Die Teilnahme verändert jedoch nicht automatisch Befugnisse zur Datenweitergabe. Prüfen Sie für jeden Informationsfluss Rechtsgrundlage, Schutzbedarf und operative Verwendbarkeit. Ein typologischer Hinweis sollte in konkrete Überwachungsmerkmale übersetzt und anschließend auf Fehlalarme sowie tatsächlich erkannte Fälle geprüft werden.
Beispiel: Eine Behörde beschreibt ein neues Betrugsmuster mit schnell weitergeleiteten Zahlungen. Das Institut testet die Merkmale an eigenen Daten und teilt nur Informationen, deren Weitergabe rechtlich vorgesehen ist.
Typischer Denkfehler: Ein behördlicher Hinweis ist kein Beweis gegen jeden passenden Kunden. Er verbessert die Suchhypothese, die im Einzelfall weiterhin geprüft werden muss.
29. Ethische Konflikte und Interessenkollisionen behandeln
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Finanzkriminalitätskontrollen können mit Vertriebszielen, Kundeninteressen oder persönlichen Beziehungen kollidieren. Legen Sie mögliche Interessenkonflikte offen, sichern Sie unabhängige Entscheidungen und dokumentieren Sie abweichende Einschätzungen. Ethisches Urteil ersetzt keine Rechtsprüfung, hilft aber, Druck auf Fachentscheidungen erkennbar zu machen. Besonders wichtig ist ein Eskalationsweg, wenn ein wirtschaftlich bedeutsamer Kunde bevorzugte Behandlung verlangt oder Kontrollen umgehen möchte.
Beispiel: Ein Vertriebsleiter drängt auf schnelle Freigabe eines Kunden trotz ungeklärter Eigentümerstruktur. Die Compliance-Fachkraft dokumentiert offene Punkte und nutzt den vorgesehenen unabhängigen Eskalationsweg.
Typischer Denkfehler: Hoher Umsatz ist kein sachlicher Ersatz für fehlende Kundendaten. Ebenso darf eine persönliche Abneigung nicht als Risikofaktor ausgegeben werden.
30. Formelle Einhaltung und tatsächliche Wirksamkeit messen
Globale Rahmenwerke, Unternehmensführung und Vorschriften
Eine Kontrolle kann dokumentiert sein und dennoch wesentliche Risiken verfehlen. Prüfen Sie deshalb neben Richtlinien auch Datenabdeckung, Entscheidungsqualität, Bearbeitungszeiten und erkannte Schwächen. Hohe Warnmengen beweisen keine Wirksamkeit, niedrige Mengen nicht automatisch ein gutes Modell. Verbinden Sie Kennzahlen mit Fallprüfungen und Ursachenanalysen. So lässt sich beurteilen, ob ein Programm seine erklärten Risiken tatsächlich erkennt und angemessen bearbeitet.
Beispiel: Ein Institut meldet nahezu vollständige Schulungsteilnahme. Eine Fallprüfung zeigt dennoch wiederholte Fehler bei wirtschaftlich Berechtigten. Das Management prüft Inhalte, Arbeitsanweisungen und Kontrollen statt nur die Teilnahmequote.
Typischer Denkfehler: Technische Erfüllung einer Checkliste ist nicht gleich wirksame Risikominderung. Ohne Ergebnisprüfung können gut dokumentierte Prozesse wiederholt dieselben Fälle übersehen.
60 Konzepte für die CAMS-Vorbereitung 31-40
31. Eine unternehmensweite Risikobewertung erstellen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Die unternehmensweite Risikobewertung erfasst relevante Kunden, Produkte, Länder, Kanäle und Transaktionen. Bewerten Sie zunächst inhärente Risiken, dann die tatsächlich wirksamen Kontrollen und schließlich verbleibende Risiken. Annahmen, Datenquellen und Unsicherheiten müssen erkennbar sein, damit Entscheidungen überprüft werden können. Der CAMS-RM-Leitfaden behandelt vertiefte Risikomethodik; für CAMS ist entscheidend, dass die Bewertung Ressourcen und konkrete Kontrolländerungen steuert.
Beispiel: Nach dem Start eines internationalen Zahlungsprodukts ergänzt eine Bank neue Gegenparteien und Kanäle in ihrer Risikobewertung. Sie testet bestehende Kontrollen und passt Überwachung sowie Personalbedarf an.
Typischer Denkfehler: Eine Risikomatrix ohne Bezug zu Daten und Kontrollen ist bloße Dokumentation. Auch ein rechnerisch niedriges Restrisiko überzeugt nicht, wenn Kontrollmängel unberücksichtigt bleiben.
32. Risikoakzeptanz und Kontrollgrenzen festlegen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Ein Institut sollte festlegen, welche Risiken es unter welchen Bedingungen übernehmen kann und wann eine Geschäftsbeziehung abzulehnen, einzuschränken oder zu beenden ist. Diese Grenzen verbinden Strategie, rechtliche Verbote und verfügbare Kontrollfähigkeit. Risikoakzeptanz ist keine Erlaubnis, zwingende Pflichten zu ignorieren. Halten Sie Entscheidungskompetenzen und Ausnahmen fest, damit ähnliche Fälle konsistent behandelt und später überprüft werden können.
Beispiel: Ein Anbieter erwägt ein neues Produkt für Kunden mit komplexen Eigentümerstrukturen. Die Geschäftsleitung verlangt vor dem Start verlässliche Nachweise und ausreichende Überwachungskapazität.
Typischer Denkfehler: Eine unterschriebene Risikoakzeptanz macht einen verbotenen Vorgang nicht zulässig. Sie ist nur innerhalb rechtlicher Grenzen und mit tragfähigen Kontrollen sinnvoll.
33. Kundensorgfalt auf Identität und Geschäftszweck stützen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Kundensorgfalt beginnt mit der Feststellung und Überprüfung der Identität sowie dem Verständnis von Zweck und Art der Geschäftsbeziehung. Die FATF-Empfehlungen beschreiben den internationalen Rahmen; konkrete Nachweise und Zeitpunkte folgen lokalem Recht. Erfassen Sie Informationen, die später einen sinnvollen Vergleich zwischen erwartetem und tatsächlichem Verhalten erlauben. Ein formal vollständiger Datensatz genügt nicht, wenn zentrale Angaben widersprüchlich oder erkennbar veraltet sind.
Beispiel: Ein neuer Großhändler erwartet Zahlungen aus drei Ländern. Die Bank prüft Identität, Eigentümer, Produkte und geplante Zahlungswege und hält fest, welche Aktivität künftig zum Profil passen würde.
Typischer Denkfehler: Eine Ausweiskopie allein erklärt weder den Geschäftszweck noch erwartete Transaktionen. Ohne diese Angaben verlieren spätere Warnmeldungen ihren Vergleichsmaßstab.
34. Wirtschaftlich Berechtigte verlässlich feststellen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Bei juristischen Personen ist zu klären, welche natürlichen Personen Eigentum oder maßgebliche Kontrolle ausüben. Prüfen Sie Beteiligungsunterlagen, Registerdaten und abweichende Rechte anhand der lokalen Definition. Wenn Angaben nicht zusammenpassen, dokumentieren Sie die Lücke und verlangen geeignete Belege. Ein nomineller Anteilseigner kann eine andere tatsächliche Kontrolle verdecken; zugleich darf nicht jede Geschäftsführung ohne Prüfung als wirtschaftlich berechtigt gelten.
Beispiel: Ein Firmenkunde nennt eine Person mit geringen Anteilen als wirtschaftlich Berechtigte. Der Gesellschaftsvertrag zeigt umfassende Vetorechte einer anderen Person, sodass die Bank die Kontrolllage erneut prüft.
Typischer Denkfehler: Ein Registereintrag ist hilfreich, aber nicht immer abschließend. Wer abweichende Stimm- oder Kontrollrechte ignoriert, kann die maßgebliche Person falsch erfassen.
35. Erhöhte Sorgfalt gezielt einsetzen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Erhöhte Sorgfalt vertieft die Prüfung, wenn Risiken dies rechtlich oder fachlich erfordern. Mögliche Maßnahmen sind zusätzliche Nachweise zu Mittelherkunft, Eigentum, Geschäftszweck oder eine engere laufende Überwachung. Wählen Sie Maßnahmen, die den konkreten Risikotreiber adressieren, und prüfen Sie, ob die Antworten belastbar sind. Ein standardisiertes Zusatzformular ist wenig wert, wenn es die entscheidende Unklarheit im Fall nicht auflöst.
Beispiel: Eine Gesellschaft möchte hohe Zahlungen aus einem neuen Markt empfangen. Die Bank prüft Verträge, Gegenparteien und Mittelherkunft und legt für die ersten Monate gezielte Überwachung fest.
Typischer Denkfehler: Erhöhte Sorgfalt heißt nicht bloß mehr Dokumente. Entscheidend ist, ob die zusätzlichen Informationen die konkrete Risikofrage beantworten.
36. Politisch exponierte Personen differenziert behandeln
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Eine politisch exponierte Person kann wegen ihrer Funktion einem erhöhten Korruptionsrisiko ausgesetzt sein. Die Einstufung ist kein Vorwurf. Prüfen Sie Funktion, zeitlichen Bezug, Beziehungen und Herkunft wesentlicher Vermögenswerte anhand des anwendbaren Regelwerks. Gegebenenfalls sind verstärkte Genehmigung und Überwachung erforderlich. Die Beurteilung sollte zwischen tatsächlich einflussreicher Rolle, bloßer Namensgleichheit und fortbestehenden Risiken nach Ende einer Funktion unterscheiden.
Beispiel: Ein neuer Kunde erscheint wegen eines ähnlichen Namens in einer PEP-Datenbank. Die Bank vergleicht Geburtsdatum und Funktion und prüft erst nach bestätigter Zuordnung zusätzliche Nachweise.
Typischer Denkfehler: Ein Datenbanktreffer macht einen Kunden nicht automatisch zur politisch exponierten Person. Ebenso bedeutet bestätigter Status nicht automatisch, dass die Beziehung unzulässig ist.
37. Mittelherkunft und Vermögensherkunft trennen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Die Herkunft konkreter Mittel beschreibt, woher das Geld für eine bestimmte Transaktion stammt. Die Vermögensherkunft erklärt, wie ein Kunde sein Gesamtvermögen aufgebaut hat. Je nach Risiko können beide Fragen relevant sein, verlangen aber unterschiedliche Belege. Ein Kontoauszug zeigt den unmittelbaren Zahlungsweg, nicht zwingend die ursprüngliche wirtschaftliche Quelle. Vergleichen Sie Nachweise mit Beruf, Geschäftsentwicklung und zeitlichem Verlauf.
Beispiel: Ein Kunde investiert einen hohen Betrag aus einem anderen Bankkonto. Die Bank bestätigt den Transferweg und prüft zusätzlich, ob der erklärte Unternehmensverkauf das Vermögen plausibel erklärt.
Typischer Denkfehler: Die Überweisung von einem eigenen Konto beweist nicht die ursprüngliche Herkunft. Umgekehrt ist ein allgemeiner Lebenslauf kein Nachweis für jeden konkreten Zufluss.
38. Kundenprofile laufend aktualisieren
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Kundensorgfalt endet nicht mit der Aufnahme. Neue Eigentümer, Produkte, Länder oder stark veränderte Transaktionen können eine Aktualisierung auslösen. Kombinieren Sie risikoorientierte Überprüfungen mit ereignisbezogenen Auslösern und dokumentieren Sie wesentliche Änderungen. Veraltete Profile erzeugen Fehlalarme oder verdecken echte Abweichungen. Die Prüfung sollte deshalb auch klären, ob frühere Annahmen über Geschäftszweck und erwartete Aktivität noch tragen.
Beispiel: Ein lokaler Händler beginnt plötzlich mit Importzahlungen. Die Bank aktualisiert Lieferanten, Warenarten und Zahlungswege und bewertet, ob die bestehende Überwachung das neue Geschäft erfasst.
Typischer Denkfehler: Eine unveränderte Risikostufe beweist kein unverändertes Kundenverhalten. Neue Aktivitäten können eine erneute Prüfung erfordern, auch wenn der nächste turnusmäßige Termin noch aussteht.
39. Verantwortung in drei Verteidigungslinien zuordnen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Operative Einheiten führen Kontrollen im Geschäft aus, die Compliance-Funktion setzt Rahmen und überwacht deren Anwendung, und die interne Revision beurteilt unabhängig die Angemessenheit und Wirksamkeit. Die genaue Organisation kann variieren. Wichtig ist, dass Entscheidungsbefugnisse, Eskalation und unabhängige Prüfung klar bleiben. Eine zweite Linie kann beraten, sollte dadurch aber nicht unbemerkt die gesamte Verantwortung für operative Kundendaten übernehmen.
Beispiel: Ein Vertriebsteam erfasst Kundenangaben, Compliance prüft risikoreiche Fälle und die Revision testet später Stichproben. Festgestellte Lücken werden mit verantwortlichen Eigentümern und Fristen nachverfolgt.
Typischer Denkfehler: Die Existenz einer Compliance-Abteilung entlastet das Geschäft nicht von eigenen Kontrollen. Ebenso ist Revision keine Ersatzbearbeitung offener Kundenfälle.
40. Richtlinien in ausführbare Kontrollen übersetzen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Eine Richtlinie beschreibt Anforderungen; Arbeitsanweisungen und Systeme müssen zeigen, wer wann welche Daten prüft und wie Ausnahmen entschieden werden. Verbinden Sie jede wesentliche Regel mit Kontrollschritt, Nachweis und Verantwortlichem. Testen Sie den Ablauf an ungewöhnlichen Fällen, nicht nur am Standardkunden. So werden Lücken sichtbar, etwa fehlende Felder für wirtschaftlich Berechtigte oder unklare Zuständigkeit bei widersprüchlichen Unterlagen.
Beispiel: Die Richtlinie verlangt Prüfung der Mittelherkunft bei bestimmten Risiken. Ein Testfall zeigt, dass das Aufnahmesystem keinen Beleg speichert. Das Team ergänzt Prozess und Nachweisfeld.
Typischer Denkfehler: Eine ausführliche Richtlinie beweist keine Umsetzung. Ohne überprüfbaren Kontrollschritt bleibt unklar, ob Mitarbeitende die Anforderung tatsächlich erfüllen können.
60 Konzepte für die CAMS-Vorbereitung 41-50
41. Schulung an Entscheidungen ausrichten
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Schulungen sollten zur jeweiligen Rolle passen: Kundenbetreuung erkennt Datenlücken, Fallanalysten bewerten Muster und Führungskräfte entscheiden über Ressourcen und Ausnahmen. Verwenden Sie realistische Fälle mit Begründungen und messen Sie, ob Mitarbeitende die richtige Handlung wählen. Teilnahmequoten allein zeigen keinen Lernerfolg. Häufige Fehlentscheidungen sollten in Arbeitsanweisungen, Systemgestaltung und Nachschulung zurückfließen.
Beispiel: Eine Übung zeigt, dass Mitarbeitende Namensähnlichkeiten sofort als bestätigte Sanktionstreffer behandeln. Die Schulung ergänzt Identifikationsmerkmale und lässt das Team mehrere Grenzfälle begründen.
Typischer Denkfehler: Ein bestandenes Klickmodul belegt nicht, dass Entscheidungen im Arbeitsalltag stimmen. Prüfen Sie Anwendung und typische Fehler anhand konkreter Fälle.
42. Unabhängige Prüfung risikoorientiert planen
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Unabhängige Prüfung beurteilt, ob Kontrollen passend gestaltet sind und im Betrieb funktionieren. Umfang und Häufigkeit sollten Risiken, Änderungen und frühere Mängel berücksichtigen. Testen Sie Daten vom Ursprung bis zur Entscheidung und wählen Sie auch Fälle, in denen eine Kontrolle hätte auslösen müssen. Das Prüfungsteam braucht ausreichende Distanz zur geprüften Tätigkeit; Feststellungen müssen Ursachen, Auswirkungen und nachprüfbare Abhilfen benennen.
Beispiel: Nach Einführung eines neuen Zahlungskanals zieht die Revision Transaktionen aus dem Quellsystem und prüft, ob sie vollständig in die Überwachung gelangten und Warnungen korrekt bearbeitet wurden.
Typischer Denkfehler: Eine Stichprobe nur aus erzeugten Warnungen übersieht ausgelassene Transaktionen. Prüfungen müssen auch die Vollständigkeit der Eingabedaten erfassen.
43. Leitungsberichte entscheidungsfähig gestalten
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Leitungsgremien benötigen ein verständliches Bild von Risiken, Kontrollleistung, offenen Mängeln und benötigten Entscheidungen. Berichten Sie Trends mit Bezugsgrößen, Ursachen und Grenzen der Daten. Eine bloße Zahl von Verdachtsmeldungen oder Warnungen erklärt noch keine Wirksamkeit. Für vertiefte Prüfungsperspektiven verweist der CAMS-Audit-Leitfaden auf Auditfragen; im CAMS-Kontext zählt, ob der Bericht Führung und Nachverfolgung ermöglicht.
Beispiel: Ein Quartalsbericht zeigt steigende Rückstände bei Warnungen, die Ursache im neuen Produkt und einen Personalplan mit Fristen. Das Gremium kann dadurch eine konkrete Ressourcentscheidung treffen.
Typischer Denkfehler: Grüne Ampeln ohne Definition verschleiern Risiken. Auch hohe Fallzahlen sind ohne Qualität, Rückstände und Risikobezug kein aussagekräftiger Erfolgsnachweis.
44. Aufzeichnungen nachvollziehbar aufbewahren
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Aufzeichnungen sollten erkennen lassen, welche Daten vorlagen, welche Prüfung erfolgte und warum eine Entscheidung getroffen wurde. Aufbewahrungsfristen und Zugriffsbeschränkungen richten sich nach lokalem Recht und internen Vorgaben. Versionen von Kundendaten, Regelständen und Fallnotizen können für spätere Rekonstruktionen wesentlich sein. Gute Dokumentation ist gezielt und verständlich; eine große Menge ungeordneter Dateien ersetzt keine nachvollziehbare Entscheidungsakte.
Beispiel: Monate nach einer Freigabe fragt die Revision nach dem damaligen Sanktionsscreening. Das Team kann Listenstand, geprüfte Identifikationsmerkmale und die begründete Trefferentscheidung aus der Fallakte rekonstruieren.
Typischer Denkfehler: Ein abschließender Vermerk „geprüft“ reicht selten zur Rekonstruktion. Ohne Datenstand und Begründung bleibt offen, ob die damalige Entscheidung tragfähig war.
45. Mängel nach Ursache beheben
Aufbau eines Compliance-Programms gegen Finanzkriminalität
Eine Abhilfe sollte den Fehlermechanismus beseitigen, nicht nur den entdeckten Einzelfall korrigieren. Bestimmen Sie Ursache, betroffene Grundgesamtheit, unmittelbare Sicherungsmaßnahme und dauerhafte Änderung. Danach testen Sie, ob die Lösung bei vergleichbaren Fällen funktioniert. Wenn ein Datenfeld seit Monaten fehlte, kann eine rückwirkende Analyse erforderlich sein. Verantwortliche, Fristen und Eskalation bei Verzögerung machen die Nachbesserung überprüfbar.
Beispiel: Ein Screening-Fehler entsteht durch abgeschnittene Namensfelder. Das Institut korrigiert die Schnittstelle, prüft frühere Transaktionen erneut und testet mit langen Namen, ob der Fehler behoben ist.
Typischer Denkfehler: Den einen gefundenen Treffer nachzubearbeiten behebt keine fehlerhafte Schnittstelle. Ohne Prüfung der betroffenen Vergangenheit bleibt das Ausmaß unbekannt.
46. Datenherkunft und Vollständigkeit sichern
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Überwachung und Screening können nur Informationen auswerten, die vollständig und richtig ankommen. Verfolgen Sie kritische Felder vom Quellsystem über Schnittstellen und Umwandlungen bis zur Entscheidungsoberfläche. Prüfen Sie Ausfälle, Dubletten, abgeschnittene Zeichen und falsche Zuordnungen anhand von Kontrollsummen oder Abstimmungen. Datenqualität ist ein fachliches Risiko: Ein nicht übertragener Auftrag erzeugt weder Warnung noch sichtbaren Fehlalarm.
Beispiel: Nach einem Systemwechsel sinken Warnzahlen stark. Eine Abstimmung zeigt, dass Zahlungen eines Kanals nicht übertragen werden. Das Team stoppt die Ursache und prüft den betroffenen Zeitraum rückwirkend.
Typischer Denkfehler: Weniger Warnungen bedeuten nicht automatisch bessere Regeln. Zuerst ist zu prüfen, ob die zugrunde liegenden Transaktionen vollständig verarbeitet wurden.
47. Transaktionsüberwachung an Risiken ausrichten
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Überwachungsregeln suchen Muster, die zu bestimmten Risiken passen, etwa rasche Weiterleitung oder ungewöhnliche Abweichungen vom Kundenprofil. Definieren Sie für jedes Szenario die Risikohypothese, benötigte Daten und erwartete Reaktion. Eine Regel sollte anhand echter Fälle und Fehlalarme überprüft werden. Unterschiedliche Kunden- und Produktgruppen können eigene Parameter brauchen, damit normales Geschäftsvolumen nicht dieselbe Wirkung wie verdächtiges Verhalten erzeugt.
Beispiel: Ein Zahlungsdienst erkennt viele schnelle Weiterleitungen. Das Team trennt private Nutzer von Geschäftskunden und prüft, bei welchen Mustern Erklärungen und Gegenparteien tatsächlich auffällig sind.
Typischer Denkfehler: Eine allgemeine Schwelle erfasst nicht jedes Geschäftsmodell sinnvoll. Ohne Segmentierung können relevante kleine Muster untergehen und normale Großkunden ständig Warnungen erzeugen.
48. Warnmeldungen strukturiert vorsortieren
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Die erste Sichtung klärt, ob eine Warnung auf korrekten Daten beruht, welches Verhalten sie ausgelöst hat und welche Informationen zur Bewertung fehlen. Legen Sie Kriterien für Priorität und Weiterleitung fest, etwa mögliche Sanktionen, hohe Beträge oder wiederholte Muster. Eine frühe Schließung sollte begründet sein. Die Vorsortierung ist keine automatische Entlastung durch einen einzelnen plausiblen Beleg, wenn andere Merkmale weiter ungeklärt bleiben.
Beispiel: Eine Warnung betrifft eine große Zahlung kurz nach Kontoeröffnung. Der Analyst prüft Kundenzweck, Gegenpartei, Vertragsunterlagen und frühere Aktivitäten und leitet widersprüchliche Fälle gezielt weiter.
Typischer Denkfehler: Das bloße Vorliegen einer Rechnung beendet die Prüfung nicht. Sie kann erstellt sein, ohne dass Lieferung, Preis oder Gegenpartei plausibel sind.
49. Verhaltensabweichungen mit einem geeigneten Vergleich messen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Anomalieerkennung vergleicht aktuelle Aktivitäten mit früherem Verhalten oder einer passenden Vergleichsgruppe. Der Vergleich muss Saison, Kundenalter, Geschäftsmodell und Datenlücken berücksichtigen. Eine neue Firma hat wenig eigene Historie; eine reife Firma kann ihr Geschäft rechtmäßig ändern. Deshalb ist eine Abweichung ein Prüfhinweis und kein Urteil. Dokumentieren Sie, welcher Vergleich verwendet wurde und welche sachlichen Änderungen das Muster erklären könnten.
Beispiel: Ein Hotel erhält im Sommer deutlich mehr Kartenzahlungen. Das System vergleicht mit früheren Sommermonaten und ähnlichen Hotels, bevor es den Anstieg als ungewöhnlich bewertet.
Typischer Denkfehler: Der Durchschnitt aller Kunden ist oft kein sinnvoller Maßstab. Unterschiedliche Branchen und saisonale Muster können sonst systematisch falsche Warnungen erzeugen.
50. Schwellenwerte anhand von Ergebnissen abstimmen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Die Abstimmung einer Überwachungsregel verändert, welche Fälle sie erfasst und wie viele Warnungen entstehen. Prüfen Sie mehrere Schwellen anhand bekannter Fälle, Stichproben unterhalb der Schwelle und Bearbeitungskapazität. Eine geringere Warnzahl ist nur dann ein Fortschritt, wenn relevante Risiken nicht verloren gehen. Halten Sie Annahmen, Testdaten, Freigabe und spätere Leistungsbeobachtung fest, damit Änderungen nachvollziehbar bleiben.
Beispiel: Eine Regel erzeugt viele Warnungen bei regulären Lohnzahlungen. Das Team testet eine Segmentierung und untersucht zugleich Fälle knapp unter der neuen Schwelle, bevor die Änderung eingeführt wird.
Typischer Denkfehler: Schwellen allein nach Arbeitsrückstand zu erhöhen, kann echte Fälle ausblenden. Die Wirkung auf Erkennung und Fehlalarme muss gemeinsam geprüft werden.
60 Konzepte für die CAMS-Vorbereitung 51-60
51. Screening-Treffer mit Identifikationsmerkmalen abklären
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Ein Namensabgleich erzeugt einen möglichen Treffer; er stellt die Identität nicht fest. Vergleichen Sie die im Fall verfügbaren Merkmale mit verlässlichen Listen- und Kundendaten, etwa Geburtsdatum, Registernummer, Anschrift und Eigentumsstruktur. Widersprüche können entlasten, fehlende Angaben dagegen nicht. Die Fallentscheidung muss erkennen lassen, welche Merkmale geprüft wurden und weshalb eine Übereinstimmung bestätigt oder verworfen wurde. Welche Listen und Rechtsfolgen gelten, richtet sich nach der betroffenen Rechtsordnung und dem konkreten Vorgang.
Beispiel: Eine Zahlung nennt eine Firma mit demselben Namen und Sitzland wie ein gelistetes Unternehmen. Die Registrierungsnummer fehlt. Das Team beschafft aktuelle Registerangaben und prüft Eigentümer und Anschrift, bevor es den Treffer entscheidet.
Typischer Denkfehler: Weder ein gleicher Name noch das Fehlen einer Registrierungsnummer beweist eine Übereinstimmung oder einen Fehlalarm. Fehlende Daten erfordern weitere Abklärung.
52. Schreibvarianten und Feldverluste beim Screening testen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Die Trefferabklärung eines einzelnen Namens und die Prüfung der Screening-Abdeckung sind verschiedene Aufgaben. Für die Abdeckung testen Sie, ob Transliteration, Namensreihenfolge, Sonderzeichen und Aliasnamen trotz unterschiedlicher Schreibweise gefunden werden. Verfolgen Sie außerdem, ob Namen zwischen Quellsystem, Schnittstelle und Suchindex gekürzt oder falsch zugeordnet werden. Verwenden Sie dafür bekannte Testfälle und prüfen Sie sowohl übersehene Treffer als auch zusätzliche Fehlalarme. Ein bestandener Test des Suchalgorithmus hilft wenig, wenn der vollständige Name das System gar nicht erreicht.
Beispiel: Im Quellsystem steht der vollständige arabische Name eines Zahlungsempfängers; im Screening-Feld fehlen nach einer Schnittstellenänderung die letzten Zeichen. Das Team testet die Übertragung und mehrere begründete Schreibvarianten, korrigiert die Feldlänge und prüft betroffene frühere Zahlungen.
Typischer Denkfehler: Viele Namensübereinstimmungen belegen keine gute Erkennungsabdeckung. Die Suche kann gleichzeitig Fehlalarme erzeugen und relevante Varianten wegen abgeschnittener oder falsch übertragener Daten übersehen.
53. Listenänderungen und erneutes Screening steuern
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Neue Listeneinträge, geänderte Kundendaten und neue Transaktionen können bisherige Entscheidungen verändern. Legen Sie fest, welche Daten wann erneut geprüft werden und wie Listenimporte auf Vollständigkeit getestet werden. Die erforderliche Geschwindigkeit hängt von anwendbarem Recht und Prozess ab. Speichern Sie Listenstand und Prüfzeitpunkt, damit sich spätere Entscheidungen rekonstruieren lassen. Ein technisch erfolgreicher Import sagt allein nichts über vollständige Verarbeitung aller Datensätze.
Beispiel: Nach einem Listenupdate prüft die Bank offene Zahlungen und relevante Bestandskunden erneut. Eine Kontrollsumme bestätigt den Import, während Stichproben die Verarbeitung langer und anders geschriebener Namen prüfen.
Typischer Denkfehler: Ein täglicher Dateidownload garantiert kein wirksames Screening. Fehler bei Import, Zuordnung oder erneuter Prüfung können neue Einträge wirkungslos machen.
54. Sanktionstreffer rechtlich und tatsächlich entscheiden
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Bei einem möglichen Sanktionstreffer sind Identität, anwendbares Regime, verbotene Handlung und mögliche Ausnahmen getrennt zu prüfen. Halten Sie die Transaktion während der Klärung nach geltenden Vorgaben an und eskalieren Sie an zuständige Fachleute. Dokumentieren Sie sowohl entlastende als auch belastende Merkmale. Eine Trefferentscheidung betrifft einen konkreten Rechts- und Tatsachenstand; spätere neue Informationen können eine erneute Prüfung auslösen.
Beispiel: Eine Zahlung nennt eine Firma mit ähnlichem Namen wie ein gelistetes Unternehmen. Das Team prüft Registernummer, Eigentum und Zahlungsweg und dokumentiert die Rechtsgrundlage vor der Entscheidung.
Typischer Denkfehler: Ein technisch erzeugter Treffer ist noch keine bestätigte Sanktion. Ebenso darf ein ähnlicher Name nicht ohne dokumentierten Merkmalsvergleich verworfen werden.
55. Verdachtsmeldungen aus einer Gesamtwürdigung ableiten
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Eine Verdachtsmeldung stützt sich auf nachvollziehbare Tatsachen, Muster und ungeklärte Widersprüche nach dem jeweils geltenden Meldestandard. Prüfen Sie Transaktionen, Kundenprofil, eingeholte Erklärungen und mögliche Alternativen. Dokumentieren Sie, warum die Gesamtlage eine Meldung trägt oder nicht. Meldefrist, Empfänger und Vertraulichkeit sind lokal geregelt. Der CAMS-FCI-Leitfaden vertieft Ermittlungsarbeit; für CAMS ist die begründete Eskalationsentscheidung zentral.
Beispiel: Ein Kunde erhält Zahlungen vieler unverbundener Absender und leitet sie rasch weiter. Seine Erklärung passt nicht zu Verträgen und Kontoaktivität. Das Team dokumentiert die Widersprüche und entscheidet über eine Meldung.
Typischer Denkfehler: Eine Warnung allein ist keine Meldungsbegründung. Umgekehrt verlangt ein begründeter Verdacht nicht, dass das Institut die zugrunde liegende Straftat beweist.
56. Fallakten mit überprüfbarer Entscheidung führen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Fallmanagement verbindet Warnungen, Belege, Bearbeitungsschritte und Entscheidungen. Eine gute Akte zeigt, welche Hypothese geprüft wurde, welche Daten dafür oder dagegen sprachen und wer freigegeben hat. Zugriffsrechte und Versionierung schützen Integrität und Vertraulichkeit. Verknüpfen Sie zusammengehörige Fälle, ohne Unterschiede zu verwischen. So können spätere Prüfer die Entscheidung nachvollziehen und neue Informationen in den richtigen Zusammenhang setzen.
Beispiel: Drei Warnungen betreffen denselben Kunden und ähnliche Empfänger. Der Fallbearbeiter verknüpft sie, hält jede Transaktion einzeln fest und erklärt, weshalb das Gesamtmuster eskaliert wird.
Typischer Denkfehler: Viele angehängte Dokumente ergeben noch keine nachvollziehbare Akte. Ohne Hypothese, Bewertung und Entscheidung bleibt ihre Bedeutung für den Fall unklar.
57. Netzwerkanalyse als Hypothesentest nutzen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Netzwerkanalyse macht Beziehungen zwischen Konten, Personen, Geräten oder Zahlungen sichtbar. Prüfen Sie, welche Kante eine tatsächlich belegte Verbindung darstellt und welche nur aus gemeinsamer Nutzung abgeleitet wird. Dichte Netzwerke können auf koordinierte Aktivität hinweisen, entstehen aber auch durch Dienstleister oder Familienbeziehungen. Die Methode priorisiert Nachforschungen; für Identität, Zweck und Verdacht braucht es zusätzliche überprüfbare Informationen.
Beispiel: Mehrere Konten nutzen dieselbe Gerätekennung und senden Geld an einen Empfänger. Das Team prüft, ob ein gemeinsames Geschäftssystem die Kennung erklärt, bevor es koordinierte Nutzung annimmt.
Typischer Denkfehler: Eine gemeinsame IP-Adresse oder Gerätekennung beweist keine gemeinsame Kontrolle. Geteilte Netze und technische Vermittler können scheinbar enge Verbindungen erzeugen.
58. Digitale Authentisierung von Identitätsprüfung trennen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Authentisierung prüft, ob eine zugreifende Person über geeignete Zugangsmittel verfügt; Identitätsprüfung und Kundensorgfalt beantworten andere Fragen. NIST SP 800-63B-4 beschreibt technische Anforderungen an Authentisierung und Authentikatoren, ist aber nicht automatisch lokales Finanzaufsichtsrecht. Starke Zugangssicherung mindert Kontoübernahmen, bestätigt jedoch nicht die rechtmäßige Herkunft von Geldern. Stimmen Sie digitale Kontrollen mit Betrugsrisiko, Kundenprofil und anwendbaren Pflichten ab.
Beispiel: Ein Kunde nutzt eine starke Mehrfaktorauthentisierung, doch sein Konto empfängt plötzlich Zahlungen fremder Personen. Das Institut prüft die Transaktionen unabhängig von der erfolgreichen Anmeldung.
Typischer Denkfehler: Ein sicherer Login beweist weder wirtschaftliche Berechtigung noch Mittelherkunft. Authentisierung schützt den Zugang; andere Kontrollen prüfen die Geschäftsbeziehung und Finanzströme.
59. KI-gestützte Entscheidungen kontrollieren
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
KI kann Fälle zusammenfassen, Muster priorisieren oder Text auswerten. Prüfen Sie Datenherkunft, Fehlerarten, Vertraulichkeit und die Möglichkeit, Ergebnisse anhand von Originalbelegen zu verifizieren. Menschliche Freigabe ist nur wirksam, wenn Bearbeitende Abweichungen erkennen und korrigieren können. Testen Sie besonders erfundene Begründungen, ausgelassene Gegenbelege und ungleiche Leistung zwischen Kundengruppen. Verantwortlichkeit für die Entscheidung bleibt beim Institut.
Beispiel: Ein System fasst eine Warnung zusammen und behauptet, ein Vertrag fehle. Die Analystin öffnet die Originalakte, findet den Vertrag und korrigiert die Zusammenfassung vor ihrer Entscheidung.
Typischer Denkfehler: Eine flüssige KI-Begründung ist kein Beleg. Ohne Abgleich mit Originaldaten können erfundene Details oder ausgelassene Widersprüche die Fallentscheidung verzerren.
60. Technologieänderungen kontrolliert einführen
Werkzeuge und Technologien zur Bekämpfung der Finanzkriminalität
Neue Produkte, Schnittstellen und Regelversionen verändern, welche Risiken ein System erkennt. Vor der Einführung sollten Fachbereich und Technik Datenfelder, Testszenarien, Verantwortlichkeiten und Rückfallverfahren festlegen. Prüfen Sie nach dem Start Datenvollständigkeit, Warnverteilung und unbeabsichtigte Ausschlüsse. Eine Änderung gilt erst dann als abgeschlossen, wenn Abweichungen bearbeitet und die neue Leistung beobachtet wurde. Das verbindet technische Freigabe mit fachlicher Kontrollwirksamkeit.
Beispiel: Ein Institut führt Echtzeitzahlungen ein. Vor dem Start testet es Screening und Überwachung mit Grenzfällen; danach gleicht es verarbeitete Zahlungen ab und untersucht ungewöhnliche Veränderungen der Warnzahlen.
Typischer Denkfehler: Ein bestandener Funktionstest bestätigt nicht die gesamte Kontrollkette. Erst Datenabgleich und Beobachtung im Betrieb zeigen, ob alle relevanten Vorgänge erfasst werden.
Lernplan in sechs Einheiten
Maßgebliche Quellen
ACAMS beschreibt Format und Themenumfang. FATF-Empfehlungen sind internationale Standards; ihre rechtliche Umsetzung hängt von der jeweiligen Rechtsordnung ab. OFAC-Quellen betreffen US-Sanktionen, NIST beschreibt technische Leitlinien. Für konkrete Pflichten sind geltendes lokales Recht und institutionelle Vorgaben zu prüfen.
- ACAMS CAMS Certification
- FATF Recommendations
- OFAC: Entities Owned by Blocked Persons (50 Percent Rule)
- OFAC: A Framework for Compliance Commitments
- FATF: Risk-Based Approach to Virtual Assets and VASPs
- NIST SP 800-63B-4: Authentication and Authenticator Management
- FinCEN Legal Authorities and Bank Secrecy Act framework
- EU Regulation 2024/1624 (AMLR), official text
- FATF 2025 financial inclusion and proportionate AML/CFT guidance
- NIST SP 800-63A-4: Identity Proofing and Enrollment
- FinCEN: current Beneficial Ownership Information reporting
- FinCEN: Customer Due Diligence Final Rule
- FinCEN FIN-2026-R001: beneficial-owner verification exceptive relief