Einleitung
Für viele kleinere Unternehmen in Australien stellt die Personal-Compliance im Umfeld der AML/CTF-Vorgaben eine konkrete Herausforderung dar. Es geht dabei nicht nur um einmalige Hintergrundprüfungen bei der Einstellung: Nach den vorliegenden Informationen sind fortlaufende Prüfungen, dokumentierte Schulungen und eine nachvollziehbare Archivierung Teil der Anforderungen. Eine fehlende systematische Umsetzung kann nicht nur aufsichtsrechtliche Fragen nach sich ziehen, sondern auch das Risiko erhöhen, dass Verdachtsfälle von Geldwäsche oder Verstöße gegen Sanktionen nicht erkannt werden.
Was fordern die AML/CTF-Regeln zum Thema Personal-CDD?
Nach den vorliegenden Informationen sollen Unternehmen Personal-Due-Diligence (Personal-CDD) bereits vor einer Anstellung durchführen und diese Prüfungen während der gesamten Beschäftigung fortschreiben, wenn die jeweilige Rolle AML/CTF-relevante Aufgaben umfasst. Das gilt demnach sowohl für festangestellte Mitarbeitende als auch für Auftragnehmer, sofern sie in Bereichen tätig sind, die AML/CTF-Pflichten berühren.
Checks und Schulungen sollen risikoorientiert und nach der Hierarchie bzw. Seniorität der Rolle ausgestaltet werden: Höher bewertete oder verantwortungsvollere Funktionen erfordern demnach intensivere Überprüfungen und engere Schulungszyklen.
Wer ist typischerweise betroffen?
- Compliance-Beauftragte und Verantwortliche für AML/CTF-Themen,
- Leitende Personen (Principals) mit Entscheidungsbefugnissen,
- Mitarbeitende in der Kundenaufnahme und beim Onboarding (KYC-Verfahren),
- Personen, die Transaktionen prüfen oder anstoßen.
Diese Gruppen gelten nach den vorliegenden Informationen als besonders relevant, weil ihre Tätigkeiten direkten Einfluss auf die praktische Umsetzung von AML/CTF-Maßnahmen haben können.
Umfang von Prüfungen und Schulungen
Die Anforderungen lassen sich in mehrere miteinander verknüpfte Elemente gliedern:
- Vorvertragliche Prüfungen: Identitäts-, Integritäts- und risikorelevante Faktoren sollen bereits vor Beschäftigungsbeginn geprüft werden.
- Laufende Überwachung: Während des Arbeitsverhältnisses sind Aktualisierungen und Kontrollen vorgesehen, um Änderungen im Risikoprofil zu erfassen.
- Rollen- und risikobasierte Skalierung: Umfang und Tiefe der Checks sowie Häufigkeit und Inhalte der Schulungen richten sich nach Risikostufe und Seniorität der Rolle.
- Regelmäßige Schulungen: Nach den vorliegenden Angaben sollten insbesondere kundennahe Mitarbeitende sowie diejenigen in erweiterten CDD-Funktionen mindestens einmal jährlich spezifische AML/CTF-Schulungen erhalten; die Teilnahme ist zu dokumentieren.
- Dokumentationspflicht: Kleine Unternehmen sollten Aufzeichnungen zu Personalprüfungen und Schulungen führen, um gegenüber Prüfinstanzen Nachweise erbringen zu können.
Sanktions- und PEP-Screening von eigenem Personal
Nach der vorliegenden regulatorischen Einordnung kann es für höher bewertete Positionen sinnvoll sein, Mitarbeitende gegen PEP- und Sanktionslisten zu prüfen. Dies hängt damit zusammen, dass nach den einschlägigen Sanktionsregelungen das Bereitstellen von Vermögenswerten für gelistete Personen strafrechtliche Konsequenzen haben kann. Ein positiver PEP-Befund führt dabei nicht automatisch zu einer Ablehnung der Einstellung; vielmehr ist der Einzelfall im Hinblick auf Funktion, Einflussmöglichkeiten und mögliche Interessenkonflikte zu beurteilen.
Praktische Konsequenzen für Unternehmen
Für die Compliance-Praxis kleinerer Firmen ergeben sich aus den vorliegenden Informationen mehrere konkrete Handlungsfelder:
- Rollenmapping: Erfassen Sie systematisch, welche Positionen AML/CTF-relevant sind, und ordnen Sie diese nach Risiko und Verantwortung. Eine strukturierte Rollenmatrix hilft bei der Festlegung von Prüf- und Schulungsanforderungen.
- Überprüfung bestehender Personalakten: Nach aktuellem Informationsstand wird erwartet, dass neu regulierte Unternehmen vorhandene Mitarbeitende prüfen und erkennbare Lücken in der Personal-CDD schließen.
- Schulungsplanung und Nachweisführung: Etablieren Sie dokumentierte, rollenbezogene Trainingszyklen (z. B. jährliche Schulungen für kundennahe Funktionen) und legen Sie Nachweise revisionssicher ab.
- Formalisierte PEP-/Sanktionsprozesse für höhere Risiken: Für Führungskräfte oder Funktionen mit Vermögenszugriff empfiehlt sich ein standardisierter Screening-Prozess mit klaren Bewertungs- und Eskalationsregeln.
- Datenqualität und Auditability: Achten Sie auf vollständige Datumsangaben, Versionierung und nachvollziehbare Prüfpfade, damit sowohl interne als auch externe Prüfungen nachvollziehen können, wann welche Maßnahmen durchgeführt wurden.
Ein praxisnahes Beispiel: Eine kleine Buchhaltungssozietät erstellt eine Rollenmatrix, führt bei bestehenden Partnern und Mandatsverantwortlichen ergänzende Prüfschritte ein und dokumentiert für alle kundenbezogenen Mitarbeitenden jährliche AML-Schulungen. Gleichzeitig werden für Inhaber- und Leitungsfunktionen formale Screening-Prozesse implementiert, inklusive definierter Eskalationsstufen für auffällige Befunde. Solche Maßnahmen verbessern die Nachweislage gegenüber Aufsicht und reduzieren operationelle Risiken.
Hinweis zur TL Compliance Suite
Allgemeiner Hinweis: Im Folgenden wird allgemein auf Softwareunterstützung verwiesen; dies stellt keine unabhängige Bewertung oder Studie dar. Nach den vorliegenden Produktangaben können Compliance-Suiten Funktionen bieten, die die Umsetzung der beschriebenen Anforderungen erleichtern. Beispiele für solche Funktionen sind zentrale Dokumentation, automatisiertes Screening gegen Sanktions- und PEP-Listen, intelligentes bzw. fehlertolerantes Matching, ein revisionssicherer Audit-Trail sowie Automatisierung und Integration in bestehende Systemlandschaften. Ob und in welchem Umfang eine konkrete Lösung sinnvoll ist, ist anhand der eigenen Prozesse und Anforderungen zu prüfen.
Fazit
Nach den vorliegenden Informationen zählen Personal-CDD und rollenbezogene Schulungen zu wichtigen Elementen der AML/CTF-Compliance für kleine australische Unternehmen. Entscheidend sind eine risikobasierte Einordnung von Rollen, die Prüfung vorhandener Mitarbeitender, die Etablierung passender Schulungszyklen und die revisionssichere Dokumentation aller Maßnahmen. Solche Schritte dienen nicht nur der Erfüllung aufsichtsrechtlicher Erwartungen, sondern können auch dazu beitragen, interne Geldwäscherisiken zu reduzieren.