Geldwäscheprävention unter voller Nachweispflicht

Die Aufsicht erwartet ein wirksames Kontrollsystem gegen Finanzkriminalität: funktionsfähige Transaktionsüberwachung, belastbare Verfahren zur Kundenkenntnis, nachvollziehbare Audit Evidence und dokumentierte interne Sicherungsmaßnahmen. Die bestehende Aufstellung konnte diese Nachweise nicht mehr in der geforderten Tiefe erbringen.

• Risikobasierte Überwachung

  Überwachung nach Risikogehalt statt nach Gießkannenprinzip, gestützt auf regelbasierte Szenarien und lernende Verfahren.

• Belastbare Entscheidungsgrundlagen

  Verlässliche Datengrundlagen und geprüfte Verfahren als Voraussetzung dafür, dass eine Kontrolle vor der Aufsicht Bestand hat.

• Lückenlose Nachweisführung

  Vollständige Dokumentation aller Anforderungen, Schwellen, Einstellungen und Änderungen, jederzeit prüfbar.

Vor diesem Hintergrund bestand die Aufgabe darin, die Transaktionsüberwachung neu aufzustellen und zugleich eine Verarbeitungsgrundlage zu schaffen, die diese Anforderungen dauerhaft und in der geforderten Geschwindigkeit erfüllt.

1. 1

   Anforderungsklärung zwischen Compliance, Fachbereich und IT

   Aufbau und Pflege einer verbindlichen Referenz für fachliche, aufsichtsrechtliche und technische Anforderungen. Zusammengeführt wurden die Anforderungen aus der Kundenkenntnis, die Überwachungsszenarien samt Schwellenwerten, die Kennzahlen zur Datenqualität, die Vorgaben zur Nachweisführung und die Auswertungssichten für die Fachbereiche.

   • abgestimmt in Workshops mit Compliance, Fachbereich und IT
2. 2

   Business Architecture und Verarbeitungsgrundlage

   Aufbau einer Verarbeitungsstrecke, die täglich über 70 Mio. Transaktionen mit 16 Monaten Historie innerhalb von 6 Stunden bereitstellt. Damit lag das Lagebild vor Beginn des Geschäftstags vor, nicht erst danach. Betrieben wurde die Strecke auf der im Haus gesetzten Cloud-Plattform, die eingesetzten Mittel wie Google Cloud Platform, BigQuery und SparkSQL folgten der Anforderung und nicht umgekehrt.

   • Lagebild vor Geschäftsbeginn verfügbar
   • nachweisbare Herkunft je Datensatz
3. 3

   Sicherung der Entscheidungsgrundlagen

   Laufende Prüfung auf Vollständigkeit, Widerspruchsfreiheit und Konsistenz der Bestände, mit Alarmierung bei Abweichung. Ergänzend gezielte Sonderauswertungen, um Ausfälle in der Infrastruktur zu überbrücken, ohne die Meldefähigkeit zu verlieren.

   • Abweichungen werden erkannt, bevor sie melderelevant werden
4. 4

   Betrieb, Begleitung und Befähigung

   Betrieb der Verarbeitungsstrecke mit fortlaufender Optimierung. Begleitung der Fachbereiche bei der Einstellung der Überwachungsregeln, um die Zahl unbegründeter Treffer zu senken und die Prüfkapazität auf die relevanten Fälle zu richten. Befähigung der internen Mitarbeiter, damit das Haus die Steuerung selbst übernehmen kann.

   • Wissen ist im Haus geblieben

• Verarbeitung großer Bestände

  Bestände im Petabyte-Bereich mussten so bereitstehen, dass die Auswertung im Takt des Geschäftstags möglich blieb. Getragen hat das die Cloud-Plattform des Hauses mit BigQuery, Cloud Storage, SparkSQL und Hadoop.

• Business Integration

  Zusammenführung von Beständen über gewachsene Systemgrenzen hinweg, damit Compliance, Fachbereich und Führung auf dieselbe Grundlage schauen. Die vorhandenen Datenbanklandschaften, darunter Oracle und MS SQL Server, blieben dabei in Betrieb.

• Regulatorische Kontrolle

  Regelwerke zur Geldwäscheprävention und Kundenkenntnis, umgesetzt in NICE Actimize SAM und STAR.

• Auswertung und Steuerung

  Auswertungssichten für Fachbereich und Führung, unterstützt durch Looker, SQL Developer und die Steuerungswerkzeuge des Hauses.

• Anlass

  70 Mio. Transaktionen täglich, Lagebild vor Geschäftsbeginn gefordert

  →
  Beratungsansatz

  Verarbeitung neu geschnitten und parallelisiert, Historie auf 16 Monate erweitert

• Anlass

  Compliance, Fachbereich und IT verfolgten unterschiedliche Ziele

  →
  Beratungsansatz

  eine verbindliche Referenz, gemeinsame Priorisierung, frühe Auswertungssichten

• Anlass

  Prüfkapazität band sich an unbegründete Treffer

  →
  Beratungsansatz

  Schwellen und Szenarien neu justiert, Auffälligkeiten nach Risikogehalt gewichtet

• Anlass

  Abhängigkeit von externem Wissen

  →
  Beratungsansatz

  Befähigung der internen Teams, Begleitung im laufenden Betrieb

• Die SIMO GmbH hat unsere Transaktionsüberwachung auf eine neue Grundlage gestellt. Die unbegründeten Treffer gingen um 78 % zurück, unsere Compliance-Abteilung konnte ihre Kapazität auf die relevanten Fälle richten. Bemerkenswert war die Übernahme von 50 Millionen historischen Transaktionen ohne jeden Verlust.

• Fachlich und in der Zusammenarbeit auf hohem Niveau. Die Erkennungsgüte liegt deutlich über der unserer bisherigen Systeme. Die laufende Überwachung von täglich 2,3 Millionen Transaktionen arbeitet seit der Einführung zuverlässig.

• Die aufsichtsrechtliche Erfahrung von SIMO war für uns ausschlaggebend. Die neu aufgesetzte Transaktionsüberwachung erfüllt die Anforderungen der BaFin und ist auf kommende europäische Vorgaben ausgelegt. Dass die Einführung in sechs Wochen abgeschlossen war, hatten wir nicht erwartet.

• Die Mustererkennung identifiziert auffällige Transaktionsströme mit einer Genauigkeit von 94,7 %. Die Qualität unserer Meldungen an die FIU hat sich um 60 % verbessert. Für uns zählt vor allem, dass jede Meldung heute nachvollziehbar begründet ist.

Wirkung für das Institut

• Lagebild über 16 Monate Historie in 6 Stunden verfügbar
• Prüfkapazität auf die tatsächlich relevanten Fälle gerichtet
• Verarbeitungsgrundlage, die mit dem Geschäft mitwächst
• Nachweisführung, die einer aufsichtsrechtlichen Prüfung standhält
• Steuerung liegt beim Institut, nicht beim Berater

Der Fall belegt, was Enterprise Business Data Strategy im regulierten Umfeld leistet: eine Kontrollfunktion, die nicht nur formal existiert, sondern täglich trägt. Entscheidend war nicht die eingesetzte Technik, sondern die Klärung von Verantwortung, Anforderung und Nachweisführung zwischen Compliance, Fachbereich und IT.

Rollen der SIMO im Mandat

• Teamleiter Business Data Management
• Data Manager
• Data Scientist
• Data Quality Manager
• Projektmanager
• Product Owner

Steht Ihre Kontrollfunktion unter Prüfungsdruck?

Klären wir, ob Ihre Nachweisführung im Ernstfall trägt und wo sie Lücken hat.