Wenn die FINMA, eine Selbstregulierungsorganisation oder Ihre Prüfgesellschaft das Kunden-Onboarding prüft, fragt niemand, ob Sie die Bekämpfung der Finanzkriminalität ernst nehmen. Man verlangt Dossiers. Eine Stichprobe von Kundenbeziehungen wird gezogen, und jedes Dossier muss für sich allein eine vollständige, stimmige Geschichte erzählen – ohne dass die Kundenberaterin daneben sitzt und erklärt, was damals alle wussten.

Diesen Perspektivwechsel unterschätzen viele Institute. Compliance-Kultur, Schulungen, gute Absichten: in einer Dossierprüfung alles unsichtbar. Was die prüfende Person sieht, ist, was dokumentiert wurde, wann es dokumentiert wurde und ob die Dokumente zueinander passen. Die Onboarding-Dokumentation ist nicht der Papierkram rund um die Kontrolle. Sie ist die Kontrolle.

Identifizierung: das Dossier spricht für Sie

Der geldwäschereirechtliche Rahmen der Schweiz verlangt bei jeder Beziehung zwei Grundlegendes: die Vertragspartei identifizieren und feststellen, wer wirtschaftlich dahintersteht. Auf dem Papier ist beides einfach. Dossiers scheitern am Beleg, nicht am Konzept.

Die klassischen Mängel sind banal. Ein Ausweis, der schon vor der Kontoeröffnung abgelaufen war. Ein Formular, datiert nach der ersten Transaktion. Eine Gesellschaft, identifiziert mit einem Handelsregisterauszug, der bereits am ersten Tag veraltet war. Nichts davon heisst, dass das Institut seinen Kunden nicht kannte – aber das Dossier kann es nicht beweisen, und zwar für den Zeitpunkt, auf den es ankam. In der Dossierprüfung gilt: Was Sie nicht zeigen können, haben Sie nicht getan.

Die wirtschaftliche Berechtigung muss zum Rest der Geschichte passen

Die Erklärung zur wirtschaftlichen Berechtigung ist selten für sich genommen falsch. Sie scheitert am Widerspruch. Die Erklärung nennt eine Person; das Organigramm im selben Dossier legt eine andere nahe. Das KYC-Profil beschreibt ein bescheidenes Familienunternehmen; als Berechtigte erscheint eine Stiftung in einer Drittjurisdiktion, die sonst nirgends im Dossier auftaucht. Die Notizen des Beraters erwähnen einen "Partner" mit Vollmacht, aber ohne dokumentierte Rolle.

Prüfende sind darauf trainiert, quer über Dokumente zu lesen, nicht Dokument für Dokument. Bevor ein Dossier als vollständig geschlossen wird, sollte jemand – oder etwas – dasselbe tun: Beschreibt jedes Dokument in diesem Dossier denselben Kunden, dieselbe Struktur, dieselbe Herkunft der Beziehung? Ein Widerspruch, der beim Onboarding auffällt, kostet eine E-Mail. Ein Widerspruch, den die Aufsicht findet, kostet erheblich mehr.

Eine Risikoeinstufung, die Sie verteidigen können

Der risikobasierte Ansatz bedeutet: Beziehungen nach Risiko ordnen und die riskanteren sorgfältiger behandeln. Das funktioniert nur, wenn die Einstufung verteidigungsfähig ist. Drei Fragen entlarven schwache Einstufungen. Erstens: Wurde sie aus festgelegten Kriterien abgeleitet – Domizil, Tätigkeit, Struktur, Produkt – oder nach Gefühl vergeben? Zweitens: Wenn die Kriterien in die eine Richtung zeigten und die Einstufung in die andere ging – wurde die Abweichung begründet und genehmigt, oder blieb sie stumm? Drittens: Ändert die Einstufung tatsächlich etwas?

Die letzte Frage ist die unangenehmste. Ein Etikett "erhöhtes Risiko", das keine zusätzlichen Abklärungen, keine Genehmigung auf höherer Stufe und keine engere Überwachung auslöst, ist Dekoration – und eine Prüferin wird das so benennen. Die Einstufung ist kein Feld im System. Sie ist das Versprechen einer Sorgfaltsstufe, und das Dossier muss zeigen, dass es gehalten wurde.

Überwachung existiert nur, wenn sie Spuren hinterlässt

Das Onboarding endet; die Pflicht nicht. Laufende Überwachung heisst: Die Beziehung wird periodisch neu angeschaut, und Transaktionen werden daran gemessen, was der Kunde gemäss Dossier plausiblerweise tun würde. Beides muss Spuren hinterlassen. Eine periodische Überprüfung ohne Notiz ist, aus Prüfersicht, eine Überprüfung, die nie stattgefunden hat. Ein Alert, der mit einem blossen "i.O." geschlossen wurde, ist schlimmer als der Alert selbst – er dokumentiert, dass eine Frage gestellt und sichtbar nicht beantwortet wurde.

Das beim Onboarding festgehaltene Profil der erwarteten Aktivität macht die Überwachung erst sinnvoll. Wenn das Dossier nie sagt, was für diesen Kunden normal ist, kann keine spätere Transaktion auffällig sein – und die Prüfung wird schliessen, dass die Überwachung gar nicht funktionieren konnte.

Ein Kunde, eine Geschichte – über alle Produkte

Institute wachsen seitwärts: eine neue Produktlinie, ein übernommenes Portfolio, ein zweites Buchungssystem. Derselbe Kunde existiert dann doppelt – nicht selten mit zwei Risikoeinstufungen, zwei Erklärungen zur wirtschaftlichen Berechtigung und zwei Aktivitätsprofilen, die nie abgeglichen wurden. Jedes Dossier mag für sich genügen. Nebeneinander beweisen sie, dass das Institut kein einheitliches Bild seines Kunden hat – genau das, was der Rahmen voraussetzt.

Ob ein bestimmtes Dossier genügt, hängt immer von den Umständen der Beziehung ab; keine Checkliste ersetzt dieses Urteil. Vollständigkeit und innere Konsistenz aber lassen sich systematisch prüfen – über sämtliche Dossiers statt über eine Stichprobe. Das ist strukturierte Lektüre, die Systeme unermüdlich leisten, während eine Anwältin oder ein Anwalt die Fälle beurteilt, die Urteilskraft brauchen. Wenn Sie wissen möchten, wie Ihre Dossiers auf einen Besucher wirken würden, schauen wir gerne hin – bevor es jemand anderes tut.