Compliance Level → Bereiche ↓
Nicht compliant
Teilweise compliant
Compliant
Compliant & Effizient
Governance
Keine Strategie und Verantwortlichkeiten in Geschäftsführung
Strategie und Verantwortlichkeiten definiert und kommuniziert
Qualitätssicherungsprozess definiert und umgesetzt
Aktive Überwachung von Sicherungsmaßnahmen
Überwachung von Sicherungsmaßnahmen in Systemen
Kundensorgfaltspflichten: Kunden-Onboarding
Weder korrekte Identifizierung noch korrekte Identitätsprüfung
Daten zur Identifizierung werden vollständig erhoben und dokumentiert
Identitätsüberprüfungen werden korrekt durchgeführt und gespeichert
Identifizierungsdaten und Methoden der Identitätsprüfung abrufbar
Alle Kundendaten, Dokumente und Prozesse in einem System integriert
Risiko Management
Keine Risiko-Klassifizierungsmethode definiert
Risikoklassifizierung definiert, Neukunden-Risiko analysiert und dokumentiert
Risikobewertung für Neu- und Bestandskunden umgesetzt
Regelmäßige Risikoanalyse auf Basis von Sorgfaltspflichten
Risikoanalyse über alle Kunden in einem System abrufbar
Kundensorgfaltspflichten: Monitoring
Keine Überwachung von Kunden und Transaktionen
Kontinuierliche, dynamische Überwachung der Geschäftsbeziehung
Überwachung der Geschäftsbeziehung und von Transaktionen
Automatische Aktualisierung von Daten, Benachrichtigung bei Änderungen
Automatische Überwachung und Integration von Tx-Mustern
Organisation
Keine Überprüfungen und Schulungen der Mitarbeiter
Schulung und Überprüfung von Mitarbeitern
Periodische Berichte an Leitungsebene, ggf. GwB bestellt
Schulungen automatisiert und in Systeme integriert
Automatische Berichte über System verfügbar
Reporting & Technologie
Keine Transparenz über Daten, Prozess und Aufbewahrung
Daten und Dokumente revisionssicher aufbewahrt
Jederzeit auskunftsfähig durch Auswertbarkeit der Daten
System im Einsatz, kontinuierliche Verbesserungen
System mit Unternehmenssystemen integriert und erweiterbar
Kollaboration mit Kunden
Keine Aufklärung über KYC Prozesse
Austausch von Daten und Dokumenten über E-Mail und PDF
Nutzung und Aktualisierung „gemeinsamer“ Daten
Updates und Kommunikation auf Basis gemeinsamer Workflows
Beliebige Compliance Workflows mit Kunden integrierbar