Eine strukturierte Bestandsaufnahme Ihrer Organisation zur Prävention von Geldwäsche und Terrorismusfinanzierung — mit priorisierter Roadmap bis zum 10. Juli 2027.
Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027 unmittelbar in allen EU-Mitgliedstaaten. Für Verpflichtete heißt das: Governance, Risikoanalyse, Kundenprozesse, wirtschaftlich Berechtigte, Screening, laufende Überwachung, Transaktionsmonitoring, Technologie, Datenqualität und Prüfungsnachweise müssen rechtzeitig auf den europäischen Rahmen ausgerichtet werden. Die S+P AMLR Gap-Analyse macht sichtbar, wo Ihre Organisation heute steht, welche Lücken kritisch sind und in welcher Reihenfolge sie geschlossen werden sollten.
Was Sie erhalten
Prüfungssicher für BaFin und Abschlussprüfer
Was S+P übernimmt
Was beim Institut bleibt
Die Gap-Analyse ist eine Bewertung und Entscheidungsvorlage. Sie ersetzt weder die Genehmigung des Rahmenwerks durch die zuständigen Organe noch eine unabhängige Prüfung durch die Interne Revision.
AMLR-Readiness ist kein reines Rechtsprojekt. Die Verordnung betrifft das gesamte Betriebsmodell — von der unternehmensweiten Risikoanalyse über Kundenprozesse und Fallbearbeitung bis zu Daten, Systemen und Berichterstattung. Wer nur die Richtlinien anpasst, hat den kleineren Teil der Arbeit erledigt.
Die maßgeblichen Konkretisierungen entstehen bereits jetzt. AMLA erlässt technische Regulierungsstandards und Leitlinien, unter anderem zu den Mindestinhalten der unternehmensweiten Risikoanalyse nach Art. 10 AMLR, zu den bei den Sorgfaltspflichten zu erhebenden Informationen nach Art. 28 AMLR und zur laufenden Überwachung von Geschäftsbeziehungen nach Art. 26 AMLR. Diese Ebene bestimmt die praktische Umsetzung — und damit den tatsächlichen Anpassungsbedarf.
Die entscheidende Managementfrage lautet deshalb nicht, ob die AML-Richtlinie bereits AMLR-konform formuliert ist. Sie lautet, ob Governance, Prozesse, Daten, Technologie, operative Kapazität und Nachweise so aufgestellt sind, dass die Anforderungen im Tagesgeschäft wirksam erfüllt werden können. Die Gap-Analyse beantwortet diese Frage strukturiert, dokumentiert und risikoorientiert.
Sechs Entwicklungen, die den Prüfumfang der Gap-Analyse bestimmen.
Zentrale Anforderungen gelten unmittelbar und einheitlich. Bisher national geprägte Rahmenwerke müssen gegen europäische Mindeststandards und deren Konkretisierung durch AMLA geprüft werden. Der Prüfmaßstab verschiebt sich.
Art. 10 AMLR verlangt, Risiken aus Geldwäsche und Terrorismusfinanzierung sowie aus der Nichtumsetzung und Umgehung gezielter Finanzsanktionen zu ermitteln und zu bewerten. Neue Produkte, Dienstleistungen, Vertriebswege und Technologien sind vor Einführung gesondert zu beurteilen.
Die Sorgfaltspflicht endet nicht beim Onboarding. Risikobasierte Aktualisierung der Kundendaten, periodische und anlassbezogene Überprüfungen sowie die Überwachung von Transaktionen und Aktivitäten werden als zusammenhängendes Rahmenwerk verstanden.
Systeme für KYC, Screening, Monitoring und Fallbearbeitung müssen fachlich korrekt konzipiert, mit vollständigen Daten versorgt, nachvollziehbar getestet und dauerhaft wirksam betrieben werden. Datenlücken werden im neuen Regime schneller sichtbar.
Geschäftsleitung, Aufsichtsorgan, Kontrollfunktion, Interne Revision und Aufsicht benötigen belastbare Informationen zu Risiken, Kontrollen, offenen Maßnahmen, Datenqualität, Fallbeständen und Restrisiken — in vergleichbarer und nachvollziehbarer Form.
Internationale Gruppen müssen Gruppenstandards, lokale Anforderungen und den europäischen Rahmen zusammenführen. Abweichungen zwischen Gruppenvorgabe und lokaler Praxis werden in der Gap-Analyse sichtbar gemacht und bewertet.
Wir verbinden die regulatorische Anforderung mit der tatsächlichen Praxis in Prozessen, Systemen, Datenbeständen und Fallakten.
Ob Rollen, Verantwortlichkeiten, Berichtswege und Eskalationsprozesse für die Umsetzung belastbar aufgestellt sind.
Ob die Risikoanalyse als Steuerungsinstrument taugt und die abgeleiteten Maßnahmen tatsächlich greifen.
Art. 10 AMLR verlangt, Risiken aus Geldwäsche und Terrorismusfinanzierung sowie aus der Nichtumsetzung und Umgehung gezielter Finanzsanktionen zu ermitteln und zu bewerten. Neue Produkte, Dienstleistungen, Geschäftspraktiken, Vertriebswege und Technologien sind vor ihrer Einführung gesondert zu beurteilen. AMLA erlässt hierzu Leitlinien zu den Mindestinhalten.
Ob Onboarding, Risikoklassifizierung und laufende Überwachung den künftigen Anforderungen standhalten.
Ob wirtschaftlich Berechtigte vollständig, aktuell und in die nachgelagerten Prozesse eingebunden erfasst werden.
Die Entscheidung über eine Unstimmigkeitsmeldung zum Transparenzregister verbleibt bei der hierfür autorisierten Stelle des Instituts. Die Gap-Analyse bewertet den Prozess, sie ersetzt keine Einzelfallentscheidung.
Ob Screening fachlich, technisch und operativ so ausgestaltet ist, dass Treffer verlässlich erkannt und bearbeitet werden.
Ob Szenarien, Schwellenwerte, Profile und Fallbearbeitung risikoorientiert hergeleitet und belegt sind.
Die Entscheidung über eine Verdachtsmeldung nach § 43 GwG sowie über Sanktionssperren und die Beendigung von Geschäftsbeziehungen trifft ausschließlich die hierfür autorisierte Stelle des Instituts.
Ob die technische und operative Infrastruktur die Anforderungen tatsächlich trägt.
Ob Nachweise, Fallakten, Unterlagen und offene Maßnahmen einer Prüfung standhalten.
Keine abstrakte Rechtsübersicht, sondern eine Management- und Umsetzungsgrundlage.
Verdichtete Darstellung für Geschäftsleitung und Aufsichtsorgan: kritische Lücken, regulatorische Risiken und Entscheidungsbedarf auf wenigen Seiten.
Bewertung je Themenfeld nach Reifegrad und Risikostufe, visuell priorisiert über Governance, Kundenprozesse, Screening, Monitoring, Daten und Technologie.
Maßnahmen mit Verantwortlichkeiten, Abhängigkeiten und Zielterminen, terminiert auf den 10. Juli 2027 und mit Puffer für Test und Bestandsaufarbeitung.
Zielbild für alle drei Verteidigungslinien, Einschätzung zum Bedarf an Personal, Daten und Technologie sowie ein Vorschlag für Projektgovernance und Berichtsformat.
Abhängig von Umfang, Dringlichkeit und Organisationsgröße.
Bewertung der gesamten Organisation entlang aller acht Prüffelder, einschließlich Prozessen, Daten, Systemen und Nachweisen. Ergebnis ist die vollständige Roadmap.
Bewertung einzelner Themenfelder — etwa Risikoanalyse, Kundenprozesse, wirtschaftlich Berechtigte, Screening, Monitoring, Technologie oder Prüfungsfähigkeit.
Aufbereitung für Geschäftsleitung und Aufsichtsorgan: Regelungsrahmen, Managementverantwortung, Umsetzungsthemen bis Juli 2027, Ressourcenbedarf und Steuerungsfragen.
Koordination mehrerer paralleler Arbeitsstränge von Governance über Kundenprozesse und Technologie bis zu Schulung, Nachweisen und Berichterstattung.
Klärung von Geschäftsmodell, Verpflichtetenstatus, betroffenen Einheiten, Ländern, Produkten, Systemen, Datenquellen und Ansprechpartnern.
Auswertung von Risikoanalyse, Richtlinien, Arbeitsanweisungen, Kontrollplänen, Rulebooks, Berichten, Fallakten, Feststellungen und Maßnahmen.
Strukturierte Gespräche mit Fachbereich, Operations, IT, Daten, Risiko und Revision. Prozessbegehungen machen die tatsächliche Praxis sichtbar.
Reifegrad, Lücken, Risiken und Abhängigkeiten werden bewertet und in Zielbild, Maßnahmenplan und Roadmap überführt, abschließend im Management-Readout vorgestellt.
Die Gap-Analyse bewertet nicht nur Richtlinien und Prozesse, sondern auch, ob operative Bearbeitung, unabhängige Überwachung und unabhängige Prüfung klar voneinander abgegrenzt sind. Vermischte Rollen sind einer der häufigsten Befunde.
Unterstützt S+P im Anschluss die Umsetzung, bleiben die Linien durch getrennte Teams, Rollen, Berechtigungen, Kompetenzgrenzen und Berichtswege getrennt.
| Ebene | Rolle im AML-Rahmenwerk | Prüfperspektive der Gap-Analyse |
|---|---|---|
| Geschäftsleitung | Verabschiedet Risikoanalyse, Richtlinien und Kontrollrahmen | Entscheidungsgrundlagen, Berichtsqualität und Steuerungsfähigkeit |
| Erste Linie | Kundendaten pflegen, Alerts bearbeiten, Fallakten und Fristen führen | Prozess- und Bearbeitungsanalyse, Bestände und Datenqualität |
| Zweite Linie | Standards setzen, Risiken überwachen, challengen und eskalieren | Governance-, Methoden- und Kontrollanalyse |
| Dritte Linie | Rahmenwerk und Kontrollen unabhängig prüfen | Prüfungsfähigkeit, Nachweise und Nachverfolgung von Feststellungen |
Der Umsetzungsbedarf beruht auf Befunden aus Akten und Daten, nicht auf Annahmen.
KlarheitKnappe Kapazität fließt zuerst in die Lücken mit dem höchsten regulatorischen Risiko.
SteuerungAbhängigkeiten und Vorlaufzeiten sind sichtbar, bevor sie zum Engpass werden.
PlanungAnalyse, Bewertung und Maßnahmenplan sind dokumentiert und gegenüber Prüfern belegbar.
NachweisGeschäftsleitung und Aufsichtsorgan erhalten eine Grundlage für Budget- und Ressourcenentscheidungen.
GovernanceDie Roadmap lässt sich unmittelbar in Projekte und operative Kapazität überführen.
UmsetzungDer Überblick über das gesamte Programm von der Analyse bis zum laufenden Betrieb ab Juli 2027.
Zum Readiness-HubGruppenstandards, lokale Umsetzbarkeit, Rollen zwischen Head Office und Einheit sowie Informationsflüsse.
Zur Group GovernanceKalibrierung von Screening und Monitoring, Datenmodell, Testfälle und operative Bearbeitung.
Zu Technology & OperationsAusgelagerte Kontrollfunktion der zweiten Linie mit Risikoanalyse, Monitoring und Berichterstattung.
Zum GeldwäschebeauftragtenKundenakten vollständig führen, Reviews bearbeiten und Nachweise dokumentieren.
Zu KYC OperationsBefristete Aufarbeitung von Rückständen und Feststellungen im Kundenbestand.
Zu KYC RemediationAlerts vorbearbeiten, Fallakten strukturieren und Wiedervorlagen fristgerecht steuern.
Zu AML OperationsTreffer aus Sanktions-, PEP- und Embargolisten sichten, zuordnen und dokumentieren.
Zu Screening OperationsFachkonzeption, Kalibrierung und Testing für KYC-, Screening- und Monitoring-Systeme.
Zu Compliance Technology ServicesUnabhängige Prüfung des AML-Rahmenwerks, der Kontrollen und der Governance.
Zur Internen RevisionOperative Bearbeitungskapazität für datenintensive und dokumentationspflichtige Prozessschritte.
Zum Hub 1st Line ServicesDie fachliche Einordnung, wie sich erste, zweite und dritte Verteidigungslinie abgrenzen.
Zur fachlichen EinordnungMöglichst früh. Die Verordnung gilt ab dem 10. Juli 2027, und die Umsetzung betrifft Governance, Richtlinien, Risikoanalyse, Kundenprozesse, wirtschaftlich Berechtigte, Screening, Monitoring, Technologie, Daten, Operations und Nachweise. Datenbereinigung und Bestandsaufarbeitung binden Kapazität über Monate, Systemanpassungen folgen den Release-Zyklen der Anbieter.
Nein. Die AMLR harmonisiert zentrale Anforderungen europaweit. Deutsche Vorschriften bleiben unter anderem bei der Aufsicht, im Strafrecht, bei den Prozessen der Zentralstelle für Finanztransaktionsuntersuchungen und bei ergänzenden organisationsrechtlichen Regelungen relevant. Die Gap-Analyse bewertet deshalb beide Ebenen.
Die Gap-Analyse ist der strukturierte Startpunkt: Sie bewertet die Ausgangslage und liefert eine priorisierte Roadmap. Readiness umfasst die anschließende Umsetzung der Maßnahmen in Governance, Prozessen, Technologie, Daten, Operations und Nachweisen. Beides lässt sich beauftragen, muss es aber nicht.
Ja. Neben der vollständigen Analyse bieten wir fokussierte Assessments an, etwa zur unternehmensweiten Risikoanalyse, zu Kundenprozessen, wirtschaftlich Berechtigten, Screening, Transaktionsmonitoring, Technologie und Datenqualität, zur gruppenweiten Governance oder zur Prüfungsfähigkeit.
Ja. Die Ergebnisse lassen sich in ein Transformation Office, ein Governance-Projekt, die fachliche Arbeit an Technologie und Operations, Bestandsbereinigung, ausgelagerte Bearbeitung oder die Vorbereitung auf Prüfungen überführen. Dabei bleiben operative Bearbeitung, unabhängige Überwachung und Prüfung getrennt.
Das hängt von Geschäftsmodell, Systemlandschaft, Anzahl der Einheiten, Datenverfügbarkeit und Umfang ab. Ein fokussiertes Assessment lässt sich in wenigen Wochen umsetzen; eine gruppenweite Analyse benötigt je nach Komplexität einen längeren Zeitraum. Den konkreten Rahmen legen wir im Kick-off fest.
S+P Compliance überführt die Anforderungen aus AMLR und AMLA in eine realistische, risikoorientierte und operativ umsetzbare Roadmap — mit Befunden aus Ihren Akten und Daten statt aus Annahmen, und mit einer Priorisierung, die knappe Kapazität dorthin lenkt, wo das regulatorische Risiko am größten ist.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.