Geschäft & operative Einheiten
Verantwortlich für Kundenannahme, KYC, Risikoinformationen, sachgerechte Eskalation, Umsetzung von Kontrollen und regelkonformes Handeln.
House of AML/CTF · Strategie & Governance
Three Lines Model
Das Three Lines Model trennt operative Verantwortung, unabhängige Steuerung und Prüfung innerhalb der Financial Crime Governance.
Ein wirksames Financial-Crime-Compliance-System benötigt klare Verantwortungs-, Kontroll- und Prüfungsstrukturen. Das Three Lines Model schafft hierfür einen Governance-Rahmen: Die erste Linie verantwortet Risiken im Geschäft, die zweite Linie steuert und überwacht Compliance- und Risikofunktionen, die dritte Linie prüft unabhängig die Angemessenheit und Wirksamkeit.
Im House of AML/CTF ist das Three Lines Model kein abstraktes Organisationsschema, sondern ein Steuerungsmodell für Rollen, Kontrollen, Eskalationen, Findings, Remediation und Management Oversight.
Im House of AML/CTF ist das Three Lines Model kein abstraktes Organisationsschema, sondern ein Steuerungsmodell für Rollen, Kontrollen, Eskalationen, Findings, Remediation und Management Oversight.
Governance Model
Das Three Lines Model macht Verantwortung und Kontrolle unterscheidbar.
Financial Crime Governance wird nur wirksam, wenn operative Verantwortung, Compliance-Überwachung und unabhängige Prüfung nicht vermischt werden. Das Modell schafft Transparenz darüber, wer Risiken übernimmt, wer Standards setzt und überwacht, wer unabhängig prüft und wie Ergebnisse an Vorstand und Aufsicht zurückgespielt werden.
Dadurch entstehen klare Schnittstellen zwischen Geschäftsbereichen, Compliance-Funktion, Risikomanagement, interner Revision und Management Body.
Three Lines Architecture
Die drei Linien im FCC-Kontext.
Die drei Linien ordnen Verantwortung, Steuerung und Prüfung im AML/CTF- und FCC-System.
Compliance & Risikosteuerung
Entwickelt Standards, Policies, Monitoring-Logiken, Beratung, Überwachung, Management Reporting und fachliche Steuerung.
Interne Revision
Prüft unabhängig Angemessenheit und Wirksamkeit von Governance, Kontrollen, Prozessen, Daten, Systemen und Remediation.
Vorstand & Aufsicht
Setzt Erwartungen, genehmigt Rahmenwerke, überwacht Wirksamkeit, entscheidet bei Eskalationen und fordert Nachweise ein.
Three Lines Operating Model
Wie wird das Three Lines Model operationalisiert?
Das Modell wird erst wirksam, wenn Rollen, Kontrollen, Eskalationen, Reporting und unabhängige Prüfung praktisch miteinander verzahnt sind.
First Line Execution
Zu Prävention & Sorgfalt → - Kundenannahme
- KYC / CDD / EDD
- Sanktionsscreening
- Risikoinformationen
- Operative Eskalation
Second Line Oversight
Zu Überwachung & Risikoerkennung → - Policies
- Monitoring-Standards
- Compliance-Beratung
- Management Reporting
- Quality Oversight
Third Line Assurance
Zu Kontrolle & Überprüfung → - Interne Revision
- Prüfungsplanung
- Audit Findings
- Independent
- Testing
- Wirksamkeits-prüfung
Management Oversight
Zu Vorstand & Aufsicht → - Risikoappetit
- Governance-Struktur
- Eskalations-entscheidungen
- Findings & Remediation
- Accountability
Dokumentation & Evidence
Was muss im Three Lines Model nachweisbar sein?
Ein belastbares Modell benötigt klare Abgrenzung, dokumentierte Verantwortlichkeiten, Kontrollnachweise, Prüfungsfeststellungen und nachvollziehbare Rückkopplung.
Rollenabgrenzung
Klare Trennung zwischen operativer Verantwortung, Compliance-Überwachung und unabhängiger Prüfung.
Kontrollnachweise
Dokumentierte First-Line-Kontrollen, Second-Line-Reviews, QA-Ergebnisse und Kontrolltests.
Prüfungsfeststellungen
Audit Scope, Findings, Management Responses, Maßnahmenpläne und Nachverfolgung.
Rückkopplung
Rückführung von Findings und QA-Ergebnissen in Policies, Prozesse, Schulungen, Systeme und Ressourcen.
Executive Questions
Welche Fragen sollte das Management beantworten können?
Das Three Lines Model ist nur dann wirksam, wenn Rollen tatsächlich funktionieren und Schwächen über die Linien hinweg transparent werden.
Ist operative Verantwortung eindeutig zugeordnet?
Wissen Geschäftsbereiche, welche AML/CTF- und Sanktionspflichten sie in Kundenprozessen, Transaktionen und Eskalationen tragen?
Ist die zweite Linie ausreichend unabhängig und wirksam?
Hat Compliance genügend Mandat, Zugang zu Informationen, Ressourcen und Eskalationsrechte, um Risiken wirksam zu überwachen?
Prüft die dritte Linie die richtigen Risiken?
Deckt die Revisionsplanung zentrale FCC-Risiken, Systemschwächen, Datenqualität, Governance und Remediation angemessen ab?
Erhält das Management ein konsolidiertes Bild?
Werden Erkenntnisse aus First Line, Second Line und Third Line zu einem steuerungsrelevanten Management-Information-Bild verdichtet?
Verbundene Bereiche
Direkte Plattformverknüpfungen.
Das Three Lines Model verbindet Governance, operative Prävention, Risikoerkennung, Kontrolle und Management Oversight.
Kernaussage
Das Three Lines Model macht FCC-Governance belastbar.
Financial Crime Compliance wird nur dann wirksam, wenn operative Verantwortung, Compliance-Überwachung und unabhängige Prüfung klar voneinander getrennt und zugleich wirksam miteinander verbunden sind.
Das Three Lines Model schafft diese Ordnung — und macht sichtbar, ob das House of AML/CTF nicht nur beschrieben, sondern tatsächlich gesteuert, überwacht und geprüft wird.