Zum Hauptinhalt springen
FCC DOMAINS · PROLIFERATIONSFINANZIERUNG

PF Risiko-Matrix

Bewertungsmodell zur Einordnung von Proliferationsfinanzierungsrisiken nach Beschaffungsrelevanz, Sanktionsbezug, Erkennbarkeit und Kontrollbedarf.
Die PF Risiko-Matrix unterstützt die strukturierte Bewertung potenzieller Proliferationsfinanzierungsrisiken. Sie verbindet Güterbezug, Endverwendung, Sanktionsnähe, Lieferkette, Zahlungsweg und Erkennbarkeit zu einem nachvollziehbaren Risikobild.

Ausgangspunkt ist der risikobasierte Ansatz der FATF. Proliferationsfinanzierungsrisiken sind im Zusammenhang mit potenzieller Umgehung, Nichtumsetzung oder Verletzung gezielter Finanzsanktionen nach Recommendation 7 zu identifizieren, zu bewerten und angemessen zu mindern.

Die Matrix ist kein starres Punktesystem. Sie dient als professionelle Orientierung für Risikoanalyse, KYC, Trade Finance, Sanktionsprüfung, Transaktionsmonitoring, Eskalation und Dokumentation.
Grundlagen

PF-Risiken entstehen aus der Kombination mehrerer Risikofaktoren.

Proliferationsfinanzierung ist selten anhand eines einzelnen Merkmals eindeutig erkennbar. Ein Kunde kann unauffällig wirken, ein Produkt kann zivil nutzbar sein, eine Zahlung kann formal korrekt erscheinen und eine Lieferroute kann handelsüblich aussehen.

Risikorelevant wird ein Sachverhalt häufig erst durch die Kombination: sensitives Gut, unklarer Endverwender, Zwischenland, komplexe Eigentumsstruktur, abweichender Zahlungsweg, maritime Verschleierung oder indirekter Sanktionsbezug.

Zentrale Einordnung

Die Matrix bewertet nicht nur Sanktionsnähe, sondern das Gesamtbild.

Sanktionsscreening bleibt eine zentrale Grundlage. Für PF-Risiken reicht es jedoch nicht aus, ausschließlich auf Treffer oder Nichttreffer in Listen zu schauen.

Entscheidend ist die Frage, ob ein Sachverhalt geeignet sein kann, die Umgehung gezielter Finanzsanktionen, verdeckte Beschaffung, proliferationsrelevante Endverwendung oder indirekte Begünstigung eines sensiblen Programms zu ermöglichen.

Bewertungsdimensionen

Die Matrix basiert auf sechs Risikodimensionen.

Die folgenden Dimensionen bilden den Kern einer professionellen PF-Bewertung. Sie orientieren sich an FATF-Risikologik, PF-Red-Flags und aktuellen Umgehungstypologien.

1

Güter- und Technologierelevanz

Bewertung, ob Waren, Software, Technologie, Komponenten oder Know-how Dual-Use-, Exportkontroll- oder WMD-Relevanz besitzen können.

2

Endverwendung und Endverwender

Bewertung, ob Zweck, tatsächliche Nutzung, Endverwender und Bestimmungsort plausibel, transparent und dokumentiert sind.

3

Sanktions- und Länderbezug

Bewertung direkter und indirekter Bezüge zu Sanktionen, Embargos, Hochrisikoländern, Umgehungsjurisdiktionen oder sensitiven Routen.

4

Kunden- und Ownership-Struktur

Bewertung von Geschäftsmodell, wirtschaftlich Berechtigten, Front-Company-Risiken, operativer Substanz und Kontrollverhältnissen.

5

Handel, Lieferkette und Shipping

Bewertung von Handelsdokumenten, Lieferwegen, Re-Export, Transshipment, maritimen Strukturen und Trade-Finance-Bezug.

6

Zahlungsweg und Transaktionslogik

Bewertung von Zahlungsparteien, Drittzahlungen, fragmentierten Zahlungen, Währungen, Banken und wirtschaftlicher Plausibilität.

PF Risiko-Matrix

Beschaffungsrelevanz und Erkennbarkeit bestimmen den Kontrollbedarf.

Die Matrix ordnet Sachverhalte entlang zweier Achsen ein: proliferations- bzw. beschaffungsbezogene Relevanz und Erkennbarkeit im bestehenden Kontrollsystem.

Beschaffungsrelevanz / Erkennbarkeit Niedrige Erkennbarkeit
kaum sichtbare Indikatoren
Mittlere Erkennbarkeit
einzelne Red Flags
Hohe Erkennbarkeit
mehrere starke Indikatoren
Hohe Beschaffungsrelevanz
sensitives Gut, unklare Endverwendung, Hochrisikobezug
Sehr hohes Risiko Sensitives Gut oder potenzieller Dual-Use-Bezug, aber geringe Transparenz über Endverwender, Route oder wirtschaftliche Kontrolle.

Typisch: Front Company, Drittstaat, unklare Endverwendung, nicht plausibler Zahlungsweg.

Kontrollbedarf: EDD, Eskalation, Exportkontroll-/Sanktionsprüfung, dokumentierte Entscheidung.
Sehr hohes Risiko Mehrere Risikofaktoren sind erkennbar, etwa sensitive Güter, indirekter Sanktionsbezug, komplexe Lieferkette oder Drittzahlungen.

Typisch: Zwischenhändler ohne klare Rolle, Re-Export-Risiko, unvollständige Dokumente.

Kontrollbedarf: vertiefte Analyse, Fachbereichseinbindung, ggf. Ablehnung oder Meldelogik prüfen.
Kritischer Bereich Starke Red Flags und hohe Beschaffungsrelevanz treffen zusammen.

Typisch: eindeutiger Sanktions- oder Embargobezug, unplausible Endverwendung, sensitive Ware, komplexe Umgehungsstruktur.

Kontrollbedarf: sofortige Eskalation, Stop/Review, rechtliche Prüfung, dokumentierte Entscheidung.
Mittlere Beschaffungsrelevanz
indirekter Güter-, Länder- oder Lieferkettenbezug
Erhöhtes Risiko Sachverhalt wirkt formal plausibel, enthält aber einzelne strukturelle Schwächen.

Typisch: unklare Ownership, neue Geschäftsbeziehung, Lieferroute mit Zwischenland.

Kontrollbedarf: zusätzliche Plausibilisierung, KYC-Update, Dokumentation.
Mittleres bis erhöhtes Risiko Mehrere moderate Red Flags bestehen, aber keine eindeutige Hochrisikokonstellation.

Typisch: abweichender Zahler, unklare Warenbeschreibung, ungewöhnliche Handelsroute.

Kontrollbedarf: risikoorientierte EDD, Red-Flag-Clustering, Monitoring.
Erhöht bis hoch Der Sachverhalt zeigt klare Auffälligkeiten, auch wenn die Beschaffungsrelevanz nicht vollständig belegt ist.

Typisch: mehrere Dokumentenabweichungen, indirekte Sanktionsnähe, unklare Endverwendung.

Kontrollbedarf: Eskalation, Fachprüfung, dokumentierte Risikobewertung.
Niedrige Beschaffungsrelevanz
kein erkennbarer sensitiver Güter- oder Länderbezug
Niedriges Risiko Keine relevanten Indikatoren, plausibles Kundenprofil, nachvollziehbarer Zahlungs- und Warenfluss.

Typisch: transparente Parteien, klarer Zweck, unkritische Güter, keine Risikoländer.

Kontrollbedarf: Standardkontrollen und laufendes Monitoring.
Beobachtungsbereich Einzelne Auffälligkeiten bestehen, ohne dass ein PF-Bezug unmittelbar erkennbar ist.

Typisch: unvollständige Angaben, kleinere Dokumentenabweichungen, neue Gegenpartei.

Kontrollbedarf: Klärung, Dokumentation, ggf. Monitoring-Szenario.
Kontextabhängig erhöht Mehrere Auffälligkeiten bestehen, obwohl Güter- oder Länderbezug zunächst niedrig wirkt.

Typisch: Drittzahlungen, unklare Ownership, ungewöhnliche Route, keine klare wirtschaftliche Begründung.

Kontrollbedarf: Gesamtbewertung, EDD nach Risikobild, Eskalation bei verbleibenden Zweifeln.
Interpretation

Die Matrix zeigt: Geringe Sichtbarkeit kann das Risiko erhöhen.

Ein Sachverhalt mit hoher Beschaffungsrelevanz und niedriger Erkennbarkeit ist besonders kritisch, weil klassische Kontrollen möglicherweise nicht greifen.

High Risk

Hohe Relevanz + geringe Transparenz

Dieser Bereich ist besonders kritisch. Sensitive Güter, unklare Endverwendung oder Hochrisikobezüge treffen auf geringe Nachvollziehbarkeit.

  • Front Companies
  • unklare Endverwendung
  • Zwischenländer
  • Drittzahlungen
  • fehlende Dokumente
Medium Risk

Moderate Relevanz + einzelne Red Flags

Hier entscheidet die Qualität der Plausibilisierung. Einzelne Auffälligkeiten müssen mit Kundenprofil, Warenbezug und Lieferkette abgeglichen werden.

  • abweichende Zahlungsparteien
  • unplausible Route
  • unklare Warenbeschreibung
  • neue Gegenparteien
Control Focus

Hohe Erkennbarkeit bedeutet nicht automatisch niedriges Risiko.

Wenn starke Indikatoren sichtbar sind, steigt nicht die Sicherheit, sondern der Handlungsdruck. Sichtbare Red Flags müssen konsequent geprüft und dokumentiert werden.

  • Eskalation
  • EDD
  • Stop/Review
  • Fachbereichseinbindung
  • auditfeste Entscheidung
Bedeutung für die Compliance-Praxis

Wie wird die PF Risiko-Matrix praktisch angewendet?

Die Matrix kann in Risikoanalyse, Fallbearbeitung, Trade-Finance-Prüfung, KYC, Monitoring und Schulung eingesetzt werden.

1. Sachverhalt vollständig erfassen Kunde, wirtschaftlich Berechtigte, Ware, Endverwendung, Endverwender, Route, Zahlung und Länderbezug zusammentragen.
2. Risikodimensionen bewerten Güterbezug, Sanktionsnähe, Lieferkette, Ownership, Zahlungsweg und Dokumentenlage getrennt bewerten.
3. Red Flags clustern Einzelindikatoren nicht isoliert betrachten, sondern zu einem Risikobild zusammenführen.
4. Matrixfeld bestimmen Beschaffungsrelevanz und Erkennbarkeit einschätzen und Kontrollbedarf ableiten.
5. Maßnahmen festlegen Standardprüfung, EDD, Eskalation, Fachprüfung, Ablehnung, Monitoring oder weitere Dokumentation bestimmen.
6. Entscheidung auditfest dokumentieren Quellen, Bewertung, offene Punkte, Entscheidung und Verantwortlichkeiten nachvollziehbar festhalten.
Kontrolllogik

Welche Maßnahmen passen zu welchem Risikoniveau?

Die Matrix unterstützt eine verhältnismäßige, risikobasierte Reaktion. Nicht jeder Sachverhalt erfordert dieselbe Eskalation.

Niedrig

Standardkontrollen

Geeignet bei plausiblen Kunden, transparenten Parteien, unkritischen Gütern, klarer Endverwendung und ohne erkennbare Hochrisikobezüge.

  • KYC-Standardprüfung
  • Sanktionsscreening
  • laufendes Monitoring
  • Basisdokumentation
Erhöht

Vertiefte Prüfung

Geeignet bei einzelnen oder mehreren Red Flags, unklarer Plausibilität oder moderatem Bezug zu sensiblen Gütern, Ländern oder Parteien.

  • EDD
  • Dokumentennachforderung
  • Endverwendungsprüfung
  • Trade-Finance-Review
  • Monitoring-Anpassung
Hoch

Eskalation und Entscheidung

Erforderlich bei hoher Beschaffungsrelevanz, Sanktionsnähe, unklarer Endverwendung, starker Verschleierung oder nicht auflösbaren Widersprüchen.

  • interne Eskalation
  • Legal-/Sanctions-/Export-Control-Review
  • Stop/Review
  • Ablehnung oder Beendigung prüfen
  • Verdachts-/Meldepflichten prüfen
Weiterführende Inhalte

Vertiefende Themen innerhalb der PF-Domain.

Diese Matrix verbindet Risikoanalyse, Red Flags, Dual-Use-Güter, Sanktionsumgehung, Trade-Based PF, maritime Risiken und Intelligence.

Key Takeaways

Die PF Risiko-Matrix macht komplexe Risiken bewertbar.

  • PF-Risiken entstehen häufig aus der Kombination von Güterbezug, Endverwendung, Sanktionsnähe, Lieferkette und Zahlungsweg.
  • Hohe Beschaffungsrelevanz bei geringer Transparenz ist besonders kritisch.
  • Sichtbare Red Flags senken nicht das Risiko, sondern erhöhen den Handlungs- und Dokumentationsbedarf.
  • Die Matrix ersetzt keine Einzelfallprüfung, sondern strukturiert sie.
  • Kontrollen sollten risikobasiert, verhältnismäßig und auditfest dokumentiert werden.
  • Aktuelle FATF-Typologien und Intelligence-Quellen sollten regelmäßig in die Bewertungslogik einfließen.
Nach oben