Die verbreitetste Fehlvorstellung im Umgang mit KYC ist, dass es mit der Aufnahme eines Mandats abgeschlossen sei. Tatsächlich beginnt dort die laufende Sorgfalt, und dieser Teil trägt in der Praxis die grössere Last.
Dieser Beitrag beschreibt, wie ein Überprüfungszyklus aufgesetzt wird, der den Nachweis als Nebenprodukt erzeugt statt als zusätzliche Aufgabe. Der Gesamtzusammenhang steht im Leitfaden zum Family Office Operating System. Er ersetzt keine Rechtsberatung; die Beurteilung im Einzelfall bleibt bei der verantwortlichen Person.
Warum das Onboarding der leichtere Teil ist
Eine Prüfung beschreibt einen Zustand zu einem Zeitpunkt. Beteiligungsverhältnisse ändern sich, Ausweisdokumente laufen ab, eine Person kann durch eine Wahl zur politisch exponierten Person werden, und die Vermögensstruktur entwickelt sich in Richtungen, die beim Onboarding nicht absehbar waren.
Ohne wiederkehrende Kontrolle beschreibt das Dossier nach einigen Jahren eine Beziehung, die es so nicht mehr gibt. Der Unterschied zwischen einer gepflegten und einer nicht gepflegten Akte wird genau dann sichtbar, wenn es darauf ankommt — bei einer Bankanfrage, einer Revision oder einer Aufsichtsprüfung.
Der Rhythmus folgt dem Risiko
Es gibt keinen einheitlichen Turnus für alle Mandate. Der risikobasierte Ansatz verlangt, dass Beziehungen mit erhöhtem Risiko häufiger überprüft werden als solche mit niedrigem. Risikoerhöhend wirken typischerweise komplexe oder undurchsichtige Strukturen, Verbindungen zu bestimmten Jurisdiktionen, ungewöhnliche Transaktionsmuster und die Beteiligung politisch exponierter Personen.
Ein Turnus, der für alle Mandate gleich ist, erfüllt den Ansatz formal nicht: Er ist für die risikoarmen zu aufwendig und für die risikoreichen zu locker. Die eigene Organisation muss festlegen, welche Rhythmen für welche Risikoklassen gelten — und diese Festlegung begründen.
Auslöser ausserhalb des Turnus
Neben dem festen Rhythmus sollten Ereignisse definiert sein, die eine Überprüfung unabhängig vom Kalender auslösen: eine erkennbare Änderung der Beteiligungsverhältnisse, ein Wechsel in der Geschäftsführung oder bei den Organen, ungewöhnliche Transaktionen, negative Berichterstattung oder ein Hinweis von aussen.
Eine Organisation, die nur den Kalender abarbeitet und diese Auslöser nicht definiert hat, überwacht faktisch nur die Hälfte. Der Kalender erfasst das Erwartbare; die Auslöser erfassen das, was tatsächlich relevant wird.
Das eigentliche Problem ist Sichtbarkeit
In der Praxis scheitert die periodische Überprüfung selten daran, dass jemand sie ablehnt. Sie scheitert daran, dass die Fälligkeit nicht sichtbar ist. Wenn Fristen in einer separaten Liste geführt werden, die eine Person pflegt, hängt die Compliance einer ganzen Praxis an deren Disziplin und Anwesenheit.
Fällige Überprüfungen gehören deshalb dorthin, wo das Mandat geführt wird, sodass sie im täglichen Arbeitsablauf auffallen statt in einer Nebendatei zu warten. Das ist keine technische Feinheit, sondern der Unterschied zwischen einem Prozess und einer Absicht.
Den Nachweis nebenbei erzeugen
Der zentrale Gedanke: Ein Arbeitsablauf, der die Dokumentation als Nebenprodukt erzeugt, ist einer nachträglichen Dokumentationsübung überlegen. Wenn Onboarding, Screening, Beurteilung und Überprüfung im System stattfinden, entsteht der Audit-Trail von selbst — wer wann was geändert hat, ist festgehalten, ohne dass es jemand separat notieren muss.
Findet dieselbe Arbeit über Mail, Laufwerk und Tabelle verteilt statt, muss der Zusammenhang bei jeder Prüfung von Hand hergestellt werden. Jeder Systembruch ist dabei eine Stelle, an der ein Nachweis verloren geht.
Auch die Überprüfung ohne Befund gehört dokumentiert
Ein häufig übersehener Punkt: Eine Überprüfung, die keine Änderung ergibt, gehört genauso festgehalten wie eine mit Befund. Ein leerer Zeitraum im Dossier ist im Prüfungsfall nicht von einer unterlassenen Kontrolle zu unterscheiden. Wer nur dokumentiert, wenn sich etwas geändert hat, erzeugt eine Akte, die Lücken aufweist, obwohl die Arbeit gemacht wurde.
Was ein Zyklus konkret enthält
Eine Überprüfung umfasst typischerweise die Aktualität der Identifikationsunterlagen, die Bestätigung oder Korrektur der wirtschaftlich Berechtigten, eine erneute Prüfung auf politisch exponierte Personen im Kreis der Beteiligten, den Abgleich der tatsächlichen mit der erwarteten Geschäftstätigkeit und eine Neubeurteilung der Risikoeinstufung.
Ergibt sich eine Veränderung, folgen daraus zusätzliche Abklärungen oder eine Anpassung des Rhythmus. Wie sich dieser Ablauf in einem Mandatsbetrieb abbilden lässt, zeigt FLIORE für Compliance-Verantwortliche.
Zusammengefasst
Compliance scheitert selten an fehlender Sorgfalt und fast immer an fehlender Belegbarkeit. Drei Dinge machen den Unterschied: ein Rhythmus, der dem Risiko folgt und begründet ist; definierte Auslöser ausserhalb des Kalenders; und ein Ablauf, der den Nachweis erzeugt, während die Arbeit gemacht wird. Alles drei ist Organisationsarbeit, keine Frage der Sorgfalt einzelner Personen.