Sie haben alle Prüfungen durchgeführt. Das Unternehmen existierte tatsächlich, die Eigentumsverhältnisse waren klar, alle Unterlagen stimmten überein. Die Akte wurde ordnungsgemäß mit dem Vermerk „freigegeben“ geschlossen. Danach ging es für alle mit anderen Aufgaben weiter, wie es nach einem Geschäftsabschluss üblich ist. Was niemand gern zugibt: Die Freigabe hatte ein Ablaufdatum, das niemand festgehalten hat.
Der Großteil der Compliance-Arbeit findet zu Beginn statt. Antrag, Unterlagen, Screening, Freigabe: Alles konzentriert sich auf den Moment, in dem die Geschäftsbeziehung beginnt. Doch die Beziehung endet nicht mit dem Onboarding. Dort beginnt sie erst. Der Lieferant, den Sie im Januar freigegeben haben, ist auch im November noch Ihr Lieferant. Was ihm in der Zwischenzeit widerfahren ist, betrifft damit auch Sie. Das Onboarding zeigt Ihnen, wer diese Person an dem Tag war, an dem Sie sie kennengelernt haben. Es sagt Ihnen rein gar nichts darüber, wer sie seither geworden ist.
Ein Vergleich macht das deutlich: Eine Onboarding-Prüfung ist ein Foto. Laufendes Monitoring ist eine Liveübertragung. Ein Foto ist vollkommen korrekt und vollkommen statisch. Je länger es in Ihrer Schublade liegt, desto weniger hat es mit der Person zu tun, die heute vor Ihnen steht. Hier geht es um die Lücke zwischen Foto und Liveübertragung. Darum, warum diese Lücke weit wichtiger ist, als die meisten Teams erkennen. Und darum, wie sie sich tatsächlich schließen lässt.
Die Momentaufnahme beim Onboarding veraltet, sobald sie entsteht
Eine punktuelle Prüfung hat eine begrenzte Haltbarkeit, und die ist kürzer, als Sie denken. Die erhobenen Daten waren am Tag ihrer Erhebung korrekt. Das Problem: Danach stand die Welt nicht still. Eigentumsverhältnisse ändern sich, Menschen ändern sich, Umstände ändern sich. Nichts davon erreicht Sie in einer freundlichen E-Mail mit dem Hinweis „Bitte prüfen Sie diese Akte erneut“.
Darin liegt der unscheinbare Fehler des gesamten Konzepts „Due Diligence als Zugangskontrolle“. Eine solche Kontrolle passiert man einmal. Dahinter steht die Annahme: „Wir haben die Prüfung bestanden, also sind wir sicher.“ Doch Risiken sind keine Zugangskontrolle. Sie bestehen während der gesamten Geschäftsbeziehung. Ein beim Onboarding risikoarmer Geschäftspartner kann allmählich oder abrupt zu einem hohen Risiko werden, ohne dass Ihre Akte dies auch nur ansatzweise abbildet. Dafür wurde sie nicht angelegt. Sie sollte einmal eine Entscheidung ermöglichen und danach nur noch abgelegt bleiben.
Was sich nach dem Onboarding tatsächlich ändert
Konkrete Beispiele helfen. Der Aussage „Risiken können sich ändern“ stimmt man leicht zu, ignoriert sie aber ebenso leicht. Folgendes kann sich nach Vertragsabschluss innerhalb einer Geschäftsbeziehung verändern:
- Eigentum und Kontrolle. Ein unauffälliges Unternehmen wird übernommen, umstrukturiert oder stillschweigend verkauft. Die neue Partei dahinter hat mit der ursprünglich geprüften kaum noch etwas gemeinsam. Der Name im Vertrag bleibt gleich, die kontrollierenden Personen sind völlig andere.
- Eine neue Aufnahme in eine Sanktionsliste. Watchlists verändern sich ständig. Ein Geschäftspartner oder einer seiner Eigentümer kann plötzlich auf einer Sanktionsliste stehen. Sanktionen können ein Unternehmen über seine Eigentümerstruktur erfassen. Ihre Geschäftsbeziehung kann also betroffen sein, selbst wenn Sie die relevante Änderung nie selbst bemerken.
- Neue negative Medienberichte. Ermittlungen wegen Betrugs, eine aufsichtsrechtliche Maßnahme, ein schwerwiegender Vorwurf. Informationen also, die das Onboarding vollständig verhindert hätten. Sie tauchen sechs Monate später auf und bleiben ohne jede Wirkung, sofern niemand mehr hinsieht.
- Personelle Veränderungen. Ein mit einem Tätigkeitsverbot belegtes Organmitglied wird in ein Leitungsgremium berufen. Ein maßgeblicher Eigentümer mit problematischer Vergangenheit steigt ein. Ein Unternehmen ist immer nur so vertrauenswürdig wie die Menschen, die es führen. Und diese Besetzung bleibt nicht unverändert.
- Finanzielle Schwierigkeiten. Insolvenzanträge, Anträge auf gerichtliche Auflösung, ein Unternehmen, das still seinem Ende entgegengeht. Ein Lieferant kurz vor dem Zusammenbruch ist ein ganz anderer Geschäftspartner als das gesunde Unternehmen bei Vertragsabschluss.
- Neue Rechtsstreitigkeiten. Wiederkehrende Klagen zeigen, wie sich ein Unternehmen verhält, wenn Probleme auftreten. Ein solches Muster entsteht häufig erst, nachdem Sie sich bereits gebunden haben.
Jede dieser Veränderungen kann aus einer unbedenklichen Geschäftsbeziehung eine machen, die Sie niemals eingegangen wären. Die unbequeme Wahrheit: Bei einem punktuellen Prüfungsansatz erfahren Sie davon meist zufällig oder erst durch die Folgen.
Punktuelle Prüfung oder laufendes Monitoring
Das sind die beiden Modelle. Ihr Unterschied ist der Kern der Sache. Bei einer punktuellen Prüfung wird ein Geschäftspartner zu einem bestimmten Zeitpunkt geprüft, meist beim Onboarding. Eine weitere Prüfung erfolgt, wenn überhaupt, zu einem festgelegten Termin, etwa alle ein bis drei Jahre. Dazwischen fliegen Sie blind. Sie vertrauen darauf, dass nichts Wesentliches passiert ist, obwohl der Zeitraum dafür reichlich Gelegenheit bietet.
Laufendes Monitoring kehrt dieses Modell um. Statt nach Kalender zu prüfen, prüfen Sie einmal beim Onboarding und beobachten anschließend kontinuierlich. Über wesentliche Änderungen werden Sie informiert, sobald sie eintreten, statt erst bei der nächsten planmäßigen Prüfung. Für die ausgereiftere Form hat die Branche einen Begriff: Perpetual KYC, also kontinuierliche Due Diligence. Dabei wird eine Kunden- oder Geschäftspartnerakte praktisch nie „geschlossen“. Eigentlich ist das kein neues Modell. Es erkennt lediglich an, dass Risiken fortbestehen und ihre Überwachung deshalb ebenfalls fortlaufend erfolgen sollte.
Der praktische Unterschied liegt im Zeitpunkt. Beim periodischen Modell lautet die Frage: „Wann steht die nächste Prüfung dieses Geschäftspartners an?“ Beim kontinuierlichen Monitoring entfällt diese Frage weitgehend, denn die Antwort lautet „jederzeit“. Sie erhalten keinen Hinweis auf einen bevorstehenden Termin, sondern auf eine veränderte Tatsache. Genau darum geht es. Deshalb erkennt kontinuierliches Monitoring Veränderungen Wochen oder Monate früher als selbst ein sehr gut organisierter periodischer Prozess.
Aufsichtsbehörden erwarten das bereits
Falls das nach einer zusätzlichen Leistung klingt: Das ist es nicht. Laufendes Monitoring ist kein Premium-Zusatz zur Due Diligence, sondern Teil ihrer Definition. Der globale Standard, die FATF-Empfehlung 10, umfasst ausdrücklich die laufende Due Diligence der Geschäftsbeziehung und die Prüfung von Transaktionen während ihrer gesamten Dauer. Nicht nur zu Beginn. Das gehört zu den Grundanforderungen und ist keine nachträgliche Ergänzung.
Dieselbe Erwartung findet sich in nationalen Regelwerken. In den USA zählt laufendes Monitoring nach der CDD-Regel von FinCEN zu den zentralen Anforderungen. Das Prüfungshandbuch des FFIEC behandelt kontinuierliches Monitoring als grundlegende Erwartung der Aufsicht und nicht als freiwillige Ergänzung. Auch die Branchenverbände weisen in dieselbe Richtung. Die Wolfsberg Group beschreibt wirksame Maßnahmen gegen Finanzkriminalität beispielsweise schon länger als Aufgabe über die gesamte Dauer einer Geschäftsbeziehung. Bei Sanktionen verdeutlichen die OFAC-Leitlinien zu Unternehmen im Eigentum gesperrter Personen, dass Risiken über Eigentumsverhältnisse entstehen können. Diese erkennen Sie nur bei weiterhin aktivem Monitoring. Die Entwicklung geht überall in dieselbe Richtung und klar weg von der einmaligen Prüfung.
Die verborgenen Kosten fehlenden Monitorings
Risiken nach dem Onboarding sind so gefährlich, weil sie unbemerkt bleiben. Verschlechtert sich eine Geschäftsbeziehung nach Ihrer Freigabe, gibt es keinen automatischen Hinweis darauf. Sie stellen weiter Rechnungen, zahlen weiter, liefern weiter und vertrauen weiter. Aus Ihrer Sicht sieht schließlich alles unverändert aus. In der Akte steht weiterhin „freigegeben“.
Die Risiken summieren sich. Jedes Geschäft mit einem unbemerkt sanktionierten, insolventen oder betrügerischen Geschäftspartner erhöht Ihre Gefährdung, ohne dass Sie es merken. Der erste Hinweis ist selten eine Warnung. Meist sind es bereits die Folgen: eine eingefrorene Zahlung, eine aufsichtsrechtliche Anfrage, ein Verlust, eine Schlagzeile mit Ihrem Namen direkt neben einem anderen. Dann lautet die Frage nicht mehr: „Hätten wir diese Geschäftsbeziehung eingehen sollen?“ Sondern: „Warum haben wir die Veränderung nicht erkannt?“ Und „Wir haben zu Beginn geprüft“ ist weder für eine Aufsichtsbehörde noch für ein Leitungsgremium oder Sie selbst eine zufriedenstellende Antwort.
Hinzu kommt ein Reputationsschaden, der die finanziellen Folgen überdauert. Mit einem unseriösen Akteur in Verbindung gebracht zu werden, schadet auch dann, wenn Sie keinerlei Schuld trifft. Wie „Wir hatten keine Ahnung“ klingt, hängt stark davon ab, ob Sie vernünftigerweise davon hätten wissen können. Eine vor Jahren freigegebene und seither nie wieder geprüfte Geschäftsbeziehung lässt sich nur schwer rechtfertigen. Eine aktiv überwachte Beziehung, bei der Sie auf eine Verschlechterung sofort reagiert haben, belegt dagegen eine funktionierende Kontrolle. Dasselbe Ereignis, derselbe Geschäftspartner, zwei völlig unterschiedliche Ausgangslagen. Entscheidend ist allein, ob Sie weiter hingesehen haben.
Warum manuelle Wiederholungsprüfungen nicht skalieren
Die naheliegende Antwort lautet, alle Geschäftspartner regelmäßig erneut zu prüfen. Viele Teams tun genau das. Manuell ist diese Arbeit allerdings ausgesprochen mühsam. Sie ist langsam, repetitiv und genau die Art von Aufgabe, die liegen bleibt, sobald etwas Dringenderes ansteht. Die erneute Prüfung wird verschoben, dann wieder verschoben. Der Abstand zwischen den Prüfungen wächst immer weiter.
Selbst bei sorgfältiger Durchführung haben periodische manuelle Prüfungen einen grundlegenden strukturellen Fehler: Sie erkennen Veränderungen erst beim nächsten Prüftermin, möglicherweise Monate nach deren Eintritt. Ein Geschäftspartner wird im März sanktioniert, Ihre nächste Prüfung erreicht ihn aber erst im September. Dann waren Sie dem Risiko ein halbes Jahr ausgesetzt. Manuelle Wiederholungsprüfungen sind nicht grundsätzlich falsch. Sie lösen nur das falsche Problem. Risiken verändern sich ständig, ein Kalender sieht einzelne Prüftermine vor. Beides passt nie ganz zusammen.
Wie kontinuierliches Monitoring in der Praxis aussieht
Die Alternative besteht nicht darin, häufiger manuell zu prüfen. Sie besteht darin, die Beobachtung einem anderen Instrument zu überlassen. Beim automatisierten kontinuierlichen Monitoring prüfen Sie einen Geschäftspartner einmal während des Onboardings. Anschließend überwacht das System das Unternehmen und die Menschen dahinter weiter. Es meldet Veränderungen bei ihrem Eintritt, statt bis zum nächsten Prüftermin zu warten. Wann Sie hinsehen, bestimmt damit nicht mehr der Kalender.
Genau hier setzt Beady an. Beady verifiziert Unternehmen und ermittelt ihre tatsächlichen Eigentümer anhand von weltweit über 200 Millionen juristischen Personen und Geschäftsführern / Organmitgliedern. Anschließend bleibt dieser Geschäftspartner dauerhaft im Monitoring. Dazu werden das Unternehmen und die zugehörigen Personen auf Sanktionen und negative Medienberichte geprüft. Sie erhalten eine Meldung, wenn sich etwas Wesentliches ändert. Jede Meldung verweist auf ihre Quelle. So sehen Sie genau, was sich geändert hat und warum es relevant ist. Das Onboarding ist der Beginn der Überwachung, nicht ihr Ende. Für Teams, die Geschäftspartner in großem Umfang prüfen, ist das entscheidend. Es macht den Unterschied zwischen einer Akte für eine einmalige Entscheidung und einer Geschäftsbeziehung, der Sie auch heute vertrauen können. Dieselbe Technologie sehen Sie beim Onboarding in unserer KYB-Automatisierung. Damit beruhen Onboarding und laufendes Monitoring auf derselben verlässlichen Datengrundlage.
Wenn Sie sehen möchten, welche Entwicklungen das laufende Monitoring bei einem bereits aufgenommenen Geschäftspartner sichtbar macht, buchen Sie eine Demo. Wir führen sie gemeinsam mit Ihnen durch.
Der Vertrag ist abgeschlossen. Das Risiko bleibt.
Ein unterzeichneter Vertrag gleicht einer Ziellinie. In gewisser Hinsicht stimmt das: Das Onboarding ist abgeschlossen, die Entscheidung ist gefallen. Doch die dadurch entstandene Geschäftsbeziehung lebt und verändert sich. Der freigegebene Geschäftspartner ist keine unveränderliche Tatsache, die Sie einfach ablegen können. Er verändert sich, und Sie haben sich entschieden, sich an ihn zu binden. Ob diese Bindung weiterhin sicher ist, wissen Sie nur, wenn Sie ihn weiter beobachten.
Das Onboarding beantwortet eine Frage sehr gut: Können wir diese Geschäftsbeziehung eingehen? Laufendes Monitoring beantwortet die Frage, die für mögliche Schäden tatsächlich entscheidend ist: Sollten wir sie noch fortführen? Das Erste ist eine Momentaufnahme. Das Zweite ist die Liveübertragung. Wenn wirklich etwas auf dem Spiel steht, brauchen Sie beides. Und die Liveübertragung muss noch lange nach der ersten Aufnahme weiterlaufen.
