Sanktions-Compliance: Warum Listenabgleiche allein nicht ausreichen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine unternehmens- oder institutsindividuelle rechtliche Prüfung. Ein Geschäftspartner erscheint nicht auf einer Sanktionsliste. Das Screening meldet keinen Treffer, die Zahlung steht zur […]

Weiterlesen

Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken

  Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken Warum etablierte Präventions- und Detektionsmodelle überprüft werden müssen – und welche Maßnahmen für Geschäftsleitung, Chief Compliance Officer, Anti-Financial-Crime-Officer und Fraud-Verantwortliche jetzt […]

Weiterlesen

Unternehmenssteuerung: Liquidität sichern und Risiken früh erkennen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine unternehmensindividuelle rechtliche Prüfung. Unternehmenssteuerung zeigt ihre Qualität nicht daran, wie viele Kennzahlen ein Bericht enthält. Entscheidend ist, ob die Geschäftsleitung daraus […]

Weiterlesen

KI im Wertpapiergeschäft: WpHG-Pflichten und BaFin-Aufsicht

  Was ist der regulatorische Ausgangspunkt? Ausgangspunkt ist weder ein neues spezielles WpHG-KI-Gesetz noch ein eigenständiges BaFin-Regime für KI-gestützte Anlageberatung. Der Auslöser ist vielmehr die Verordnung (EU) 2024/1689 über künstliche […]

Weiterlesen

Risikomanagement: Risikoanalysen mit wirksamen Kontrollen verbinden

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Risikomanagement braucht mehr als aktuelle Regelwerke: Es muss aus bewerteten Risiken nachvollziehbare Entscheidungen machen. Die Neufassung der Mindestanforderungen […]

Weiterlesen

KI-beschleunigte Cyberangriffe unter DORA: Der 5-Punkte-Plan für LSIs, Vorstand und ICT-Manager

I. Der 5-Punkte-Plan für LSIs, Vorstand und ICT-Manager Künstliche Intelligenz schafft keinen vollständig neuen Cybersicherheitsrisikotyp. Sie verändert jedoch Geschwindigkeit, Umfang und Qualität bekannter Angriffsmuster. Schwachstellen können schneller identifiziert und ausgenutzt, […]

Weiterlesen

KYC-Sorgfaltspflichten nach GwG: UBO, EDD und der Übergang zur AMLR

Rechtsstand: 23. September 2026. Der Beitrag behandelt die Kundenprüfung bei BaFin-beaufsichtigten Unternehmen des Finanzsektors; er ersetzt keine institutsindividuelle rechtliche Prüfung. Das Wichtigste in Kürze Durchgängiger Prozess: KYC-Sorgfaltspflichten umfassen Identifizierung, wirtschaftlich […]

Weiterlesen

Interne Revision: Aufgaben, Prüfungsgrenzen und wirksame Mängelnachverfolgung

. Autor: Achim Schulz (LinkedIn) Ein Prüfungsplan ist abgearbeitet, die Berichte sind geschrieben und die Maßnahmenliste weist überwiegend erledigte Punkte aus. Trotzdem bleibt eine entscheidende Frage: Funktionieren die Kontrollen inzwischen […]

Weiterlesen

AMLR-Readiness: Warum belastbare Kundendaten den Zeitplan bestimmen

Autor: Achim Schulz Eine aktualisierte Geldwäsche-Richtlinie ist noch kein Nachweis für einen funktionsfähigen Kundenprozess. Ein Institut kann sämtliche Zuständigkeiten beschrieben haben und dennoch nicht nachvollziehen können, aus welcher Quelle eine […]

Weiterlesen

Neue OpRisk-Taxonomie: Was Compliance-Fälle für die Geschäftsleitung bedeuten

I. Key Facts Die Delegierte Verordnung (EU) 2026/1167 ergänzt die CRR durch technische Regulierungsstandards zu operationellen Risiken. Sie wurde am 3. September 2026 im Amtsblatt veröffentlicht und tritt nach Artikel […]

Weiterlesen