Die Risikoanalyse ist das Fundament der Geldwäscheprävention. Sie bestimmt, welche Sicherungsmaßnahmen Ihr Unternehmen braucht – und sie ist das erste Dokument, das Aufsichtsbehörden bei einer Prüfung sehen wollen.
Was verlangt das Gesetz?
Verpflichtete müssen die Risiken der Geldwäsche und Terrorismusfinanzierung, die für ihre Geschäftstätigkeit bestehen, ermitteln und bewerten (§ 5 Abs. 1 GwG). Dabei sind die Risikofaktoren der Anlagen 1 und 2 zum GwG sowie die nationale und europäische Risikoanalyse zu berücksichtigen. Die Risikoanalyse ist zu dokumentieren, regelmäßig zu überprüfen und gegebenenfalls zu aktualisieren und der Aufsichtsbehörde auf Verlangen vorzulegen.
In fünf Schritten zur Risikoanalyse
- Bestandsaufnahme: Geschäftsmodell, Produkte und Dienstleistungen, Kundengruppen, Standorte, Vertriebswege und Zahlungsarten erfassen.
- Risikofaktoren identifizieren: Kundenrisiko (z. B. PEP, Laufkundschaft, Bargeldkunden), Produktrisiko, geografisches Risiko und Vertriebskanalrisiko.
- Bewerten: Eintrittswahrscheinlichkeit und mögliche Auswirkung je Risiko einschätzen und in eine Risikomatrix (z. B. gering, mittel, hoch) einordnen.
- Maßnahmen ableiten: Für jedes relevante Risiko passende Sicherungsmaßnahmen festlegen – etwa Schwellenwerte, Kontrollen, Schulungen.
- Dokumentieren und freigeben: Ergebnisse schriftlich festhalten, von der verantwortlichen Leitungsperson freigeben lassen und Aktualisierung planen.
Häufige Fehler
- Übernahme eines allgemeinen Musters ohne Bezug zum eigenen Unternehmen
- Keine nachvollziehbare Begründung für die Risikoeinstufung
- Maßnahmen passen nicht zu den identifizierten Risiken
- Keine Aktualisierung bei neuen Produkten, Standorten oder Rechtsänderungen
- Fehlende Freigabe durch die Geschäftsleitung
Wie oft aktualisieren?
Das Gesetz schreibt keinen festen Turnus vor. Bewährt hat sich eine jährliche Überprüfung sowie eine anlassbezogene Aktualisierung, etwa bei neuen Geschäftsfeldern, neuen Standorten, Prüfungsfeststellungen oder Gesetzesänderungen.
Wir erstellen und aktualisieren Risikoanalysen für Unternehmen aus dem Nichtfinanzsektor – sprechen Sie uns an.