Risiken erkennen
ML/TF-Risiken und Sanktionsumgehungsrisiken systematisch identifizieren.
AMLR Article Explorer · Art. 10 AMLR · Business-Wide Risk Assessment
Art. 10 AMLR – Business-wide Risk Assessment
Die zentrale Risikoanalyse-Norm der AMLR für ML/TF-Risiken und Risiken der Nichtumsetzung oder Umgehung gezielter finanzieller Sanktionen.
Art. 10 der Verordnung (EU) 2024/1624 verpflichtet Verpflichtete, angemessene und verhältnismäßige Maßnahmen zu treffen, um die Risiken von Geldwäsche und Terrorismusfinanzierung zu identifizieren und zu bewerten, denen sie ausgesetzt sind. Zusätzlich umfasst Art. 10 ausdrücklich Risiken der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen.
Die Norm ist damit weit mehr als eine klassische Risikoanalysepflicht. Sie ist der methodische Steuerungskern des AMLR-Operating-Models: Sie verbindet Union Risk Assessment, nationale Risikoanalysen, sektorale Risiken, internationale Standards, Behördeninformationen, Kundenbasis, Produkte, Services, Transaktionen, Kanäle, Technologien und geografische Exposures zu einer dokumentierten, überprüfbaren und managementseitig genehmigten Risikoarchitektur.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 10 die Brücke zwischen regulatorischer Risikoerwartung und operativer Steuerung: CDD, EDD, Monitoring, Sanctions Screening, Controls, Datenmodell, Ressourcenplanung und Management Reporting müssen aus der Business-wide Risk Assessment-Logik ableitbar sein.
Die Norm ist damit weit mehr als eine klassische Risikoanalysepflicht. Sie ist der methodische Steuerungskern des AMLR-Operating-Models: Sie verbindet Union Risk Assessment, nationale Risikoanalysen, sektorale Risiken, internationale Standards, Behördeninformationen, Kundenbasis, Produkte, Services, Transaktionen, Kanäle, Technologien und geografische Exposures zu einer dokumentierten, überprüfbaren und managementseitig genehmigten Risikoarchitektur.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 10 die Brücke zwischen regulatorischer Risikoerwartung und operativer Steuerung: CDD, EDD, Monitoring, Sanctions Screening, Controls, Datenmodell, Ressourcenplanung und Management Reporting müssen aus der Business-wide Risk Assessment-Logik ableitbar sein.
Executive Overview
Warum Art. 10 AMLR strategisch zentral ist.
Art. 10 legt fest, wie Verpflichtete ihre Risikolage auf Unternehmensebene bestimmen müssen. Ohne belastbare Business-wide Risk Assessment fehlt die Grundlage für risikobasierte CDD, EDD, Monitoring, Sanctions Controls, Kontrollpriorisierung, Ressourcensteuerung und Management-Verantwortung.
Risiken bewerten
Risiken anhand interner und externer Quellen strukturiert bewerten.
Management einbinden
Die BWRA ist vom Compliance Officer zu erstellen und vom Leitungsorgan in seiner Leitungsfunktion zu genehmigen.
AMLA Guidelines
AMLA muss bis 10.07.2026 Guidelines zu Mindestinhalten und zusätzlichen Informationsquellen herausgeben.
Article Structure
Die regulatorische Struktur von Art. 10 AMLR.
Art. 10 ist als vollständiger Risikoanalyse-Zyklus angelegt: Risikoidentifikation, Quellenintegration, New-Product-/Technology-Assessment, Dokumentation, Aktualisierung, Review, Management-Genehmigung, Aufsichtsfähigkeit und AMLA-Guidelines.
Identify ML/TF- und Sanktionsrisiken identifizieren.
Assess Risiken anhand interner und externer Quellen bewerten.
Document BWRA dokumentieren und auf dem aktuellen Stand halten.
Approve Erstellung durch Compliance Officer, Genehmigung durch Management Body.
Review Regelmäßige und ereignisbezogene Aktualisierung sicherstellen.
Business-Wide Risk Model
Welche Informationsquellen Art. 10 ausdrücklich verlangt.
Art. 10 verlangt, dass Verpflichtete bei der Risikoanalyse mindestens bestimmte Informationsquellen berücksichtigen. Daraus entsteht ein mehrdimensionales Risikomodell aus Annex-Faktoren, EU- und nationaler Risikolage, Behördeninformationen, internationalen Standards und eigener Kundenbasis.
| Quelle / Dimension | Regulatorische Funktion | Operative Übersetzung | Kontroll- und Nachweisfokus |
|---|---|---|---|
| Annex I, II und III | Risikovariablen sowie Faktoren potenziell geringeren und höheren Risikos. | Risikotaxonomie, Scoring-Logik, SDD-/EDD-Entscheidungen. | Mapping der Annex-Faktoren auf Kunden, Produkte, Kanäle und Geografien. |
| EU Risk Assessment | Ergebnisse der unionsweiten Risikoanalyse der Europäischen Kommission. | Einbindung EU-weiter Bedrohungs- und Verwundbarkeitslagen. | Nachweis der Berücksichtigung im BWRA-Update und Management Reporting. |
| National Risk Assessments | Ergebnisse nationaler Risikoanalysen und sektoraler Bewertungen der Mitgliedstaaten. | Länder- und sektorbezogene Risikokalibrierung. | Abgleich nationaler Risiken mit Geschäftsmodell und Kundenbasis. |
| International standard setters / EU publications | Informationen von internationalen Standardsetzern sowie Kommission oder AMLA. | FATF-/EU-/AMLA-Signale in Risikoindikatoren übersetzen. | Regulatory Watch, Quellenregister und Aktualisierungsnachweise. |
| Competent authorities | Informationen zuständiger Behörden zu ML/TF-Risiken. | Aufsichtliche Hinweise, Typologien und sektorale Erkenntnisse integrieren. | Nachweis, dass Behördeninformationen bewertet und umgesetzt wurden. |
| Customer base | Eigene Kundenbasis als interne Risikoinformation. | Kundenstruktur, Risikoattribute, PEPs, Drittstaatenbezug, Produkte, Transaktionsmuster. | Datenqualität, Segmentierung, Risk Rating und Trendanalyse. |
| New products, services, channels, technologies, segments or geographies | Vor Einführung oder Ausweitung neuer Aktivitäten sind damit verbundene ML/TF-Risiken zu bewerten. | New Product Approval, Change Assessment, Technology Risk, Geographic Expansion. | Pre-Launch Risk Assessment, Freigaben, Controls-by-Design und Managemententscheidung. |
Sanctions Integration
Art. 10 integriert gezielte finanzielle Sanktionen in die Risikoanalyse.
Art. 10 nennt ausdrücklich nicht nur Geldwäsche- und Terrorismusfinanzierungsrisiken, sondern auch Risiken der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen. Damit gehört Sanctions Risk nicht nur in ein separates Screening-Programm, sondern in die unternehmensweite Risikoanalyse.
- Non-implementation risk: Risiko, dass gezielte finanzielle Sanktionen nicht korrekt umgesetzt werden.
- Evasion risk: Risiko, dass Sanktionen durch Strukturen, Mittelsmänner, Transaktionsmuster oder geografische Ausweichbewegungen umgangen werden.
- BWRA-Folge: Sanctions Screening, Ownership & Control, Payment Screening, Drittstaatenexposure und Kundenstruktur müssen in der Risikoanalyse berücksichtigt werden.
- TOM-Folge: AML/CFT und Sanctions dürfen nicht getrennt gedacht werden, sondern müssen im Risk Assessment verbunden werden.
TOM Mapping
Welche House-Ebenen Art. 10 AMLR beeinflusst.
Die Business-wide Risk Assessment ist kein isoliertes Dokument. Sie steuert das gesamte Target Operating Model und beeinflusst Governance, CDD, EDD, Monitoring, Sanctions, Daten, Gruppensteuerung und Wirksamkeitsnachweise.
Risikoanalyse & Risikosteuerung
- BWRA-Methodik
- Risk Taxonomy
- Inherent Risk
- Control Environment
- Residual Risk
Governance & Verantwortlichkeit
- Management Approval
- Compliance Officer Ownership
- Supervisory Function Communication
- Board Reporting
- Risk Appetite
Kundensorgfaltspflichten (CDD)
- CDD Intensity
- Customer Risk Rating
- Review Frequencies
- SDD-/EDD-Entscheidung
- Risk-Based Measures
Enhanced Due Diligence / PEP
- High-Risk Countries
- PEP Exposure
- Correspondent Relationships
- Crypto Risks
- Residence-by-Investment Risks
Sanctions & Restrictive Measures
- Targeted Financial Sanctions
- Evasion Typologies
- Ownership & Control
- Payment Screening
- Geographic Exposure
Daten- & Nachweis-Governance
- Risk Data Model
- Source Register
- Evidence Trail
- Versioning
- Supervisor Readiness
AMLA Guidelines Layer
Art. 10(4) enthält ein zentrales AMLA-Guidelines-Mandat.
Nach Art. 10(4) muss AMLA bis zum 10.07.2026 Guidelines zu den Mindestanforderungen an den Inhalt der Business-wide Risk Assessment sowie zu zusätzlichen Informationsquellen herausgeben, die bei der Durchführung der Risikoanalyse zu berücksichtigen sind.
- Mandat: AMLA Guidelines zu Mindestinhalten der BWRA.
- Zusätzliche Quellen: AMLA wird weitere Informationsquellen konkretisieren.
- Operative Folge: BWRA-Methodiken sollten modular und guideline-ready aufgebaut werden.
- Governance-Folge: Unternehmen benötigen ein laufendes Regulatory-Change-Monitoring für AMLA-Veröffentlichungen.
Controls & Evidence
Welche Nachweise Art. 10 AMLR erzeugt.
Art. 10 ist besonders prüfungsrelevant, weil die BWRA dokumentiert, aktuell, regelmäßig überprüft, managementseitig genehmigt und auf Anfrage der Aufsicht verfügbar sein muss.
| Nachweisbereich | Typische Evidenz | Prüfungsfokus |
|---|---|---|
| BWRA Methodology | Methodikpapier, Risk Taxonomy, Scoring-Logik, Gewichtungen, Annahmen, Governance. | Ist die Methode nachvollziehbar, risikoorientiert und konsistent? |
| Source Register | EU Risk Assessment, nationale Risikoanalyse, sektorale Informationen, Behördenhinweise, AMLA-/Kommissionsinformationen. | Wurden die gesetzlich genannten Quellen tatsächlich berücksichtigt? |
| Customer Base Analysis | Kundensegmente, Risikoklassen, PEP-Quote, Drittstaatenbezug, Produkte, Kanäle, Transaktionsprofile. | Spiegelt die BWRA die reale Kunden- und Geschäftsstruktur wider? |
| New Product / Technology Assessment | Pre-Launch Assessments, Change Requests, Freigaben, Maßnahmen, Controls-by-Design. | Werden neue Produkte, Services, Kanäle, Technologien, Kundensegmente und Geografien vorab bewertet? |
| Sanctions Risk Assessment | Targeted-Financial-Sanctions-Risiken, Evasion-Szenarien, Screening-Abdeckung, geografische Exposures. | Ist Sanctions Risk integraler Bestandteil der BWRA? |
| Review & Update Evidence | Review-Kalender, Trigger-Events, Versionierung, Änderungsprotokoll, Management-Freigabe. | Wird die BWRA aktuell gehalten und ereignisbezogen angepasst? |
| Management Approval | Vorlage des Compliance Officer, Management-Beschluss, Kommunikation an Aufsichtsfunktion. | Ist die BWRA auf der richtigen Governance-Ebene genehmigt? |
| Supervisor Readiness | BWRA-Package, Datenanhänge, Quellen, Nachweise, Maßnahmenplan, Management Reporting. | Kann die BWRA auf Anfrage der Aufsicht vollständig bereitgestellt werden? |
Implementation Blueprint
Wie Art. 10 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als end-to-end Risk-Assessment-Framework erfolgen — nicht als jährliche Dokumentenübung. Entscheidend ist die Verbindung von Daten, Quellen, Methodik, Governance, Maßnahmen und Nachweisfähigkeit.
1. Risk Taxonomy definieren ML/TF- und Sanctions-Risiken in eine konsistente Taxonomie aus Kunden-, Produkt-, Kanal-, Transaktions-, Geografie-, Technologie- und Organisationsrisiken übersetzen.
2. Source Register aufbauen Alle nach Art. 10 relevanten Informationsquellen dokumentieren: Annex I–III, EU Risk Assessment, nationale Risikoanalysen, sektorale Bewertungen, AMLA-/Kommissionsinformationen, Behördenhinweise und Kundenbasis.
3. Methodik operationalisieren Inherent Risk, Control Environment und Residual Risk methodisch definieren, Bewertungsmaßstäbe festlegen und fachlich begründen.
4. New-Product- und Change-Prozesse anbinden Neue Produkte, Dienstleistungen, Geschäftspraktiken, Lieferkanäle, Technologien, Kundensegmente und Geografien vor Einführung risikobasiert bewerten.
5. Maßnahmen und Kontrollen ableiten BWRA-Ergebnisse in CDD-/EDD-Intensität, Monitoring-Szenarien, Sanctions Controls, Ressourcenplanung und Kontrollpriorisierung übersetzen.
6. Governance und Evidence sicherstellen Compliance-Officer-Erstellung, Management-Genehmigung, regelmäßige Reviews, Versionierung, Aufsichtsfähigkeit und Evidence Packs etablieren.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 10 ist der methodische Steuerungskern. Die folgenden Artikel hängen besonders eng mit der BWRA zusammen.
Art. 9 – Internal Policies, Procedures and Controls
Art. 9 übersetzt die Risikoanalyse in Policies, Verfahren und Kontrollen.
Art. 11 – Compliance Functions
Art. 11 verankert Verantwortlichkeiten, Compliance Manager und Compliance Officer.
Art. 20 – Customer Due Diligence Measures
Art. 20 greift die BWRA-Logik für risikobasierte CDD-Maßnahmen auf.
Art. 10 ist der methodische Risikokern des AMLR-Governance-Clusters.
Die Vorschrift verbindet Risikoidentifikation, Quellenanalyse, Sanctions Risk, New-Product-Assessments, Management-Genehmigung, Aufsichtsfähigkeit und künftige AMLA Guidelines zu einem zentralen BWRA-Framework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 10 „Business-wide risk assessment“.
Berücksichtigter regulatorischer Kontext: Art. 9 AMLR zu internen Policies, Verfahren und Kontrollen; Art. 11 AMLR zu Compliance-Funktionen; Annex I AMLR zu Risikovariablen; Annex II AMLR zu Faktoren potenziell geringeren Risikos; Annex III AMLR zu Faktoren potenziell höheren Risikos; Richtlinie (EU) 2024/1640 zu unionsweiten und nationalen Risikoanalysen; sowie das in Art. 10(4) vorgesehene AMLA-Guidelines-Mandat.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 10 „Business-wide risk assessment“.
Berücksichtigter regulatorischer Kontext: Art. 9 AMLR zu internen Policies, Verfahren und Kontrollen; Art. 11 AMLR zu Compliance-Funktionen; Annex I AMLR zu Risikovariablen; Annex II AMLR zu Faktoren potenziell geringeren Risikos; Annex III AMLR zu Faktoren potenziell höheren Risikos; Richtlinie (EU) 2024/1640 zu unionsweiten und nationalen Risikoanalysen; sowie das in Art. 10(4) vorgesehene AMLA-Guidelines-Mandat.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.