Financial Crime Compliance Services in der Schweiz und in Liechtenstein

Financial Crime Compliance bezeichnet die Gesamtheit der Kontrollen, mit denen ein Finanzinstitut Geldwäscherei, Terrorismusfinanzierung, Sanktionsverstösse, Bestechung und Korruption verhindert, erkennt und meldet. In der Schweiz ergeben sich die zentralen Pflichten aus dem Geldwäschereigesetz (GwG), der Geldwäschereiverordnung der FINMA (GwV-FINMA) und den vom SECO verwalteten Sanktionsverordnungen. In Liechtenstein übernimmt das Sorgfaltspflichtgesetz (SPG) unter Aufsicht der FMA dieselbe Rolle. In der Praxis umfasst Financial Crime Compliance die Identifikation der Kunden (KYC), die Sorgfaltspflichten, das Transaktionsmonitoring, das Sanktionsscreening und die Meldung verdächtiger Aktivitäten an die Meldestelle für Geldwäscherei (MROS).

Ein Framework besteht in der Regel aus fünf Elementen: einer dokumentierten Risikoanalyse zu Geldwäscherei und Sanktionen; Richtlinien und Prozessen für Onboarding, Sorgfaltspflichten, Überwachung und Meldung; einer Governance-Struktur mit klaren Rollen für Verwaltungsrat, Geschäftsleitung und Compliance-Funktion; Systemen für Screening und Transaktionsmonitoring; sowie Schulung, Tests und Management-Reporting, die die Wirksamkeit der Kontrollen belegen. Das Framework muss der Grösse des Instituts, seinem Geschäftsmodell und seiner Risikoexposition angemessen sein.

Die meisten operativen Tätigkeiten lassen sich auslagern oder im Co-Sourcing erbringen: KYC-Onboarding und periodische Überprüfungen, einfache und erhöhte Sorgfaltspflichten, Sanktions- und Adverse-Media-Screening, Bearbeitung von Alerts aus dem Transaktionsmonitoring, KYC-Remediation und Abbau von Rückständen, Qualitätssicherung und Kontrolltests. Die Verantwortung für das Compliance-Framework, für Risikoentscheide und für Meldungen an die Aufsicht bleibt beim Institut. In der Schweiz unterliegt die Auslagerung wesentlicher Funktionen den Outsourcing-Vorgaben der FINMA, die Anforderungen an Überwachung, Dokumentation und Datenzugang festlegen.

KYC Managed Services bezeichnen ein Modell, bei dem ein externer Anbieter einen Teil oder die Gesamtheit der KYC-Prozesse eines Instituts laufend übernimmt: Onboarding-Dossiers, periodische Überprüfungen, Refresh-Kampagnen, erhöhte Sorgfaltsprüfungen und Remediation von Rückständen. Der Anbieter stellt Team, Qualitätskontrollen und Reporting gemäss vereinbarten Service Levels, während das Institut die Hoheit über Richtlinien, Risikoappetit und finale Entscheide behält. Die Teams können onshore, offshore oder kombiniert arbeiten.

Alle Finanzintermediäre, die dem Geldwäschereigesetz unterstehen: Banken, Versicherungen, Vermögensverwalter, Wertpapierhäuser, Zahlungsdienstleister, Fondsleitungen, Treuhänder und Anbieter von Dienstleistungen mit Kryptowerten. Die Anforderungen sind proportional zum Risiko der jeweiligen Geschäftstätigkeit. Auch Unternehmen ausserhalb des Finanzsektors sind exponiert, insbesondere durch Sanktionen und Exportkontrollen sowie durch Pflichten zur Korruptionsbekämpfung, und können vergleichbare Unterstützung benötigen.

Unsere Financial Crime Compliance Fachleute vereinen regulatorische, risikobezogene und operative Expertise. Wir beraten nicht nur zu regulatorischen Anforderungen, sondern helfen Instituten, praxistaugliche KYC-, AML- und Sanktions-Frameworks umzusetzen, die aufsichtsrechtlicher Prüfung standhalten, das Geschäftswachstum unterstützen und messbare operative Wirksamkeit bringen.