GwG Risikoklassifizierung Vertriebsprozess sauber dokumentieren

Was bedeutet der risikobasierte Ansatz im Vertriebsalltag konkret?

Er bedeutet: Der Umfang der Sorgfaltsmaßnahmen richtet sich nach dem konkreten Risiko des Einzelfalls, nicht nach einem starren Einheitsprogramm. Sie müssen begründen können, warum bei Kunde A eine Standardprüfung genügte und bei Kunde B zusätzliche Nachweise zur Mittelherkunft nötig waren. Ohne dokumentierte Einstufung wirkt jede Abweichung willkürlich.

In der Praxis wird der risikobasierte Ansatz häufig missverstanden. Manche Organisationen behandeln ihn als Erlaubnis, bei unauffälligen Kunden auf Dokumentation zu verzichten. Das Gegenteil ist der Fall: Gerade die Entscheidung für den vereinfachten Weg braucht eine nachvollziehbare Grundlage. Andere Organisationen überkompensieren und fordern von jedem Interessenten die maximale Unterlagentiefe, was den Vertriebsprozess ausbremst und in vielen Fällen datenschutzrechtlich fragwürdig ist, weil Daten ohne Erforderlichkeit erhoben werden.

Der Schlüssel liegt in der Trennung zwischen zwei Ebenen. Die erste Ebene ist die unternehmensweite Risikoanalyse: Welche Produkte, Vertriebswege, Kundengruppen und geografischen Bezüge bringt Ihr Geschäftsmodell mit sich. Die zweite Ebene ist die einzelfallbezogene Risikoeinstufung Kunde Geldwäsche Immobilien: Wie schlägt sich dieses generelle Profil im konkreten Fall nieder. Beide Ebenen müssen zusammenpassen — eine Einzelfalleinstufung mit Faktoren, die in der Risikoanalyse gar nicht vorkommen, ist nicht schlüssig.

Für den Vertriebsprozess bedeutet das: Die Faktoren, nach denen Sie klassifizieren, müssen vorab definiert sein. Sie dürfen nicht im Einzelfall erfunden werden. Ein Katalog mit klar benannten risikoerhöhenden und risikomindernden Merkmalen ist die Voraussetzung dafür, dass die Einstufung reproduzierbar wird — und Reproduzierbarkeit ist das, was eine Prüfung sehen will.

• Die Einstufung folgt einem vorab definierten Faktorenkatalog, nicht dem Bauchgefühl im Einzelfall.
• Auch die Entscheidung für den vereinfachten Weg ist eine Entscheidung und braucht eine dokumentierte Begründung.
• Unternehmensweite Risikoanalyse und Einzelfalleinstufung müssen dieselbe Faktorensprache sprechen.
• Überprüfung ohne Anlass erzeugt Datenschutzrisiken, weil Daten ohne Erforderlichkeit erhoben werden.

An welchen Punkten im Vertriebsprozess entsteht die Einstufung?

An vier Punkten: in der Qualifizierung durch erste Angaben zu Person, Finanzierung und Erwerbsstruktur, bei der Identifizierung als erste formale Einstufung, bei der Reservierung als Bestätigung oder Korrektur und in der Kaufvertragsvorbereitung mit vollständiger Datenlage. Eine Einstufung erst kurz vor dem Notartermin ist formal möglich, praktisch aber wertlos.

Zu diesem späten Zeitpunkt sind alle vertrieblichen Weichen gestellt, Reservierung erteilt, Finanzierungsgespräche geführt. Wenn dann eine verstärkte Prüfung erforderlich wird, entsteht Zeitdruck und der Berater steht vor der unangenehmen Situation, einem bereits gebundenen Kunden zusätzliche Nachweispflichten zu erklären. Die gestufte Betrachtung entlang der Pipeline vermeidet genau das.

An jedem dieser Punkte kann sich die Einstufung ändern. Ein Interessent, der zunächst als Standardfall erschien, kann sich als Vertreter einer Gesellschaft mit unklarer Beteiligungsstruktur herausstellen. Umgekehrt kann sich ein zunächst erhöhtes Risiko durch nachgereichte Unterlagen relativieren. Beides muss dokumentiert werden — inklusive der Vorversion. Eine überschriebene Einstufung ohne Historie löscht genau die Information, die später gebraucht wird.

Die praktische Konsequenz: Ihre Vertriebssoftware muss den Zustand der Einstufung zu jedem Zeitpunkt abbilden können. Ein einzelnes Feld mit dem aktuellen Wert reicht nicht. Erforderlich ist eine Versionierung, die zeigt, wer wann welche Klasse aus welchem Grund gesetzt hat. Wer seine Pipeline ohnehin sauber strukturiert, hat es hier leichter: Die Statuswechsel sind die natürlichen Auslöser für Prüfung oder Neubewertung.

1. 1Qualifizierung: erste Anhaltspunkte aus Selbstauskunft, Finanzierungsplanung und Erwerbsstruktur erfassen.
2. 2Identifizierung: Personendaten prüfen, wirtschaftlich Berechtigten klären, erste formale Einstufung setzen.
3. 3Reservierung: Einstufung bestätigen oder anpassen, weil hier wirtschaftliche Bindung entsteht.
4. 4Kaufvertragsvorbereitung: vollständige Datenlage gegen die Einstufung spiegeln und Freigabe dokumentieren.
5. 5Nach Abschluss: Wiedervorlage setzen, sofern eine fortlaufende Geschäftsbeziehung besteht.

In der Software

Jeder Vorgang steht an seiner Stufe

Board, Tabelle und Zeitstrahl zeigen dieselben Deals — wer wo hängt, sieht man ohne Rückfrage.

Deal-Pipeline

Den Faktorenkatalog aufbauen: risikoerhöhend und risikomindernd

Ein brauchbarer Faktorenkatalog gliedert sich in mehrere Dimensionen, die unabhängig voneinander bewertet werden. Üblich ist eine Unterteilung nach Kundenbezug, Produktbezug, Transaktionsbezug, Vertriebswegbezug und geografischem Bezug. Diese Struktur hat den Vorteil, dass sie sich direkt aus der unternehmensweiten Risikoanalyse ableiten lässt und die Einzelfalleinstufung damit systematisch begründbar wird. Sie ist das Fundament für ein tragfähiges GwG Risikomanagement Immobilienvertrieb.

Beim Kundenbezug geht es unter anderem darum, ob eine natürliche oder juristische Person auftritt, wie transparent die Beteiligungsstruktur ist, ob der wirtschaftlich Berechtigte eindeutig feststellbar ist und ob eine politisch exponierte Stellung vorliegt. Beim Produktbezug spielt eine Rolle, ob es sich um selbstgenutztes Wohneigentum, eine Kapitalanlage oder ein Objekt mit ungewöhnlicher Nutzungsstruktur handelt. Beim Transaktionsbezug sind Finanzierungsstruktur, Anteil des Eigenkapitals, Herkunft der Mittel und Ungewöhnlichkeiten im Zahlungsweg relevant.

Der Vertriebswegbezug wird in der Praxis oft übersehen. Ein Erwerb, der vollständig ohne persönlichen Kontakt zustande kommt, hat eine andere Prüfsituation als ein Fall mit mehreren Vor-Ort-Terminen. Das bedeutet nicht, dass Remote-Vertrieb per se risikoerhöhend ist — es bedeutet, dass die Identifizierung auf einem anderen Weg abgesichert werden muss und dieser Weg dokumentiert gehört.

Risikomindernde Faktoren gehören ausdrücklich in denselben Katalog. Eine langjährige, nachvollziehbar dokumentierte Geschäftsbeziehung, eine transparente Finanzierung über ein inländisches Kreditinstitut oder eine einfache Eigentümerstruktur sind Argumente, die eine Einstufung im unteren Bereich tragen. Wer nur risikoerhöhende Faktoren erfasst, kann eine niedrige Einstufung nicht begründen, sondern nur das Fehlen von Auffälligkeiten behaupten — das ist ein Unterschied.

• Kundenbezug: Rechtsform, Transparenz der Beteiligungsstruktur, Feststellbarkeit des wirtschaftlich Berechtigten, Vertretungsverhältnisse.
• Produktbezug: Nutzungsart, Objektgröße, Zuschnitt als Kapitalanlage oder Eigennutzung, Besonderheiten der Einheit.
• Transaktionsbezug: Finanzierungsstruktur, Eigenkapitalanteil, Herkunft der Mittel, Zahlungswege, Ungewöhnlichkeiten im Ablauf.
• Vertriebswegbezug: Umfang des persönlichen Kontakts, Einschaltung von Vertriebspartnern, Art der Identifizierung.
• Geografischer Bezug: Sitz und Aufenthalt der Beteiligten, Bezug zu Staaten mit erhöhtem Risiko.

Wie viele Risikoklassen sind sinnvoll und was lösen sie aus?

Drei Klassen genügen in der Regel, weil sie die gesetzliche Unterscheidung zwischen vereinfachten, allgemeinen und verstärkten Sorgfaltspflichten direkt abbilden. Eine vierte Stufe für abzulehnende Fälle kann sinnvoll sein. Ausgelöst werden müssen je Klasse: Unterlagenumfang, Freigabeweg, Überprüfungsturnus und Statusblocker im System.

Entscheidend ist weniger die Anzahl als die Kopplung. Eine Klasse ohne Konsequenz ist ein Etikett und wird im Tagesgeschäft ignoriert. Die Konsequenzen gehören deshalb in dieselbe schriftliche Dokumentation wie der Faktorenkatalog, damit im Streitfall nachvollziehbar ist, welche Maßnahme aus welcher Einstufung folgen sollte.

Zur Einordnung der vereinfachte verstärkte Sorgfaltspflichten Makler: Vereinfachte Pflichten bedeuten nicht, dass keine Identifizierung stattfindet. Sie bedeuten, dass Umfang und Tiefe der Maßnahmen reduziert werden können, etwa bei der Überprüfungstiefe oder der Frequenz der Aktualisierung. Verstärkte Sorgfaltspflichten bedeuten umgekehrt zusätzliche Maßnahmen, typischerweise im Bereich Mittelherkunft, Zustimmung einer Führungsebene und engmaschigere Überwachung. Die genauen Anforderungen ergeben sich aus dem Gesetz und den Auslegungshinweisen der Aufsicht.

Die Zuordnung von Faktoren zu Klassen sollte nachvollziehbar sein, ohne mechanisch zu wirken. Ein reines Punktesystem, das bei 7 Punkten automatisch auf mittel und bei 12 Punkten auf hoch schaltet, wirkt zwar objektiv, kann aber Einzelfälle falsch abbilden. Sinnvoll ist eine Kombination: ein Scoring als Vorschlag, kombiniert mit einer Pflicht zur Begründung, wenn der Bearbeiter davon abweicht.

Was muss eine prüfungsfeste Dokumentation tatsächlich enthalten?

Sechs Elemente: die herangezogenen Faktoren, deren Bewertung, die daraus abgeleitete Klasse, die verantwortliche Person, den Zeitpunkt und die Verknüpfung zu den ausgewerteten Unterlagen. Die Klasse allein ist nur das Ergebnis; was fehlt, ist der Weg dorthin. Bei Abweichung von einem Systemvorschlag kommt eine konkrete Begründung hinzu.

Besonders wichtig ist die Trennung zwischen Datenerhebung und Bewertung. Die Kopie eines Ausweisdokuments belegt, dass identifiziert wurde. Sie belegt nicht, dass eine Risikobewertung stattgefunden hat. Umgekehrt ersetzt ein Vermerk zur Risikoklasse nicht die Identifizierungsunterlagen. Beide Ebenen müssen vorhanden und miteinander verknüpft sein, sodass ein Prüfer vom Vorgang zum Beleg und zurück navigieren kann.

Der zweite kritische Punkt ist die Nachvollziehbarkeit von Entscheidungen gegen den Trend. Wenn ein Fall Merkmale aufweist, die auf ein erhöhtes Risiko hindeuten, und dennoch als mittel eingestuft wird, ist die Begründung dafür der wichtigste Teil der Akte. Formulierungen wie unauffällig oder Kunde bekannt tragen nicht. Sinnvoll ist eine konkrete Angabe: welcher risikomindernde Faktor greift, worauf er sich stützt, welches Dokument ihn belegt.

Der dritte Punkt betrifft die Aufbewahrung. Die Dokumentation muss über den gesetzlich vorgesehenen Zeitraum verfügbar und lesbar bleiben. Bei einem Systemwechsel entsteht hier ein reales Risiko, weil Freitextnotizen und Anhänge bei Migrationen häufig verloren gehen oder ihre Zuordnung verlieren. Strukturierte Felder migrieren deutlich zuverlässiger als Notizen im Aktivitätsverlauf.

1. 1Herangezogene Faktoren einzeln benennen, nicht pauschal auf einen Katalog verweisen.
2. 2Bewertung je Faktor festhalten, inklusive der risikomindernden Argumente.
3. 3Resultierende Klasse mit Datum und verantwortlicher Person speichern.
4. 4Ausgewertete Unterlagen verlinken, sodass Beleg und Bewertung zusammen abrufbar sind.
5. 5Abweichungen vom Systemvorschlag gesondert begründen.
6. 6Änderungen als neue Version anlegen und die Vorversion erhalten.

Wie lassen sich Risikoklassen dokumentieren CRM-seitig abbilden?

Über strukturierte Felder statt Freitext: ein Klassenfeld mit fester Auswahl, ein Mehrfachauswahlfeld für die Faktoren, ein Pflichtfeld für die Begründung, Bearbeiter, automatischer Zeitstempel, Freigebender bei hoher Klasse, Wiedervorlagedatum und eine Verknüpfung zu den Belegen. Nur so lassen sich Risikoklassen dokumentieren CRM-seitig auswerten und steuern.

Wird die Einstufung dagegen als Notiz geführt, können Sie nicht filtern, keine Wiedervorlagen steuern, keine Prüfliste erzeugen und bei einer Anfrage der Aufsicht keine Übersicht liefern. Der Aufwand für strukturierte Felder ist einmalig, der Nutzen dauerhaft. Wer sein CRM ohnehin neu aufsetzt, sollte die GwG-Felder von Anfang an mitdenken.

Auf dieser Basis lassen sich Automatisierungen bauen, die den Prozess tatsächlich entlasten. Ein Beispiel: Wird die Klasse hoch gesetzt, erzeugt das System automatisch eine Aufgabe für den Geldwäschebeauftragten, sperrt den Statuswechsel zur Reservierung und legt eine Wiedervorlage an. Wird die Klasse später herabgestuft, bleibt der ursprüngliche Eintrag als Version erhalten und die Aufgabe wird als erledigt mit Begründung geschlossen.

Ein oft unterschätzter Aspekt ist die Sichtbarkeit. Risikoeinstufungen enthalten sensible Bewertungen über Personen. Nicht jeder Nutzer im System muss sie sehen. Eine Rollenlogik, die zwischen Bearbeiter, Innendienst, Compliance und externem Vertriebspartner unterscheidet, ist keine Kür, sondern eine datenschutzrechtliche Notwendigkeit. Ebenso wichtig ist die Verbindung zur Objektseite: Soll eine Einheit reserviert werden, muss das System die Einstufung des zugehörigen Interessenten kennen, damit Statusblocker überhaupt greifen können.

• Klassenfeld mit fester Auswahlliste statt Freitext.
• Faktorenfeld als Mehrfachauswahl, direkt aus dem definierten Katalog gespeist.
• Begründungsfeld als Pflichtfeld bei jeder Änderung der Klasse.
• Bearbeiter, Freigebender und Zeitstempel automatisch protokolliert.
• Wiedervorlagedatum mit automatischer Aufgabenerzeugung.
• Dokumentenverknüpfung zu Identifizierungs- und Nachweisunterlagen.
• Rollenbasierte Sichtbarkeit, insbesondere gegenüber externen Vertriebspartnern.

Mehrstufiger Vertrieb: Wer stuft ein, wer gibt frei, wer sieht was

Sobald externe Vertriebspartner in den Prozess eingebunden sind, wird die Frage der Zuständigkeit zentral. Der Partner hat den direkten Kundenkontakt und damit den besten Zugang zu den Informationen. Die Verantwortung für die eigene Compliance liegt aber beim jeweiligen Verpflichteten. Diese Konstellation muss vertraglich und prozessual sauber aufgelöst werden, sonst entstehen Lücken, die im Ernstfall niemand schließen kann.

Ein praktikables Modell trennt Erhebung und Bewertung. Der Vertriebspartner erhebt und übermittelt strukturierte Angaben und Unterlagen über ein definiertes Formular. Die Bewertung und Einstufung erfolgt zentral im Innendienst oder durch den Geldwäschebeauftragten. Der Partner sieht das Ergebnis nur insoweit, wie er es für den weiteren Ablauf braucht — etwa als Freigabe- oder Blockierungshinweis, nicht als vollständige Risikobewertung mit Begründung.

Damit dieses Modell funktioniert, muss das Onboarding der Partner die entsprechenden Pflichten und Abläufe abbilden. Dazu gehört eine dokumentierte Einweisung, klare Vorgaben zur Übermittlung von Unterlagen und eine Regelung, was passiert, wenn Angaben unvollständig bleiben. Ohne Blockade im System wird ein unvollständiger Vorgang weitergeschoben, bis er zeitkritisch wird.

Ein zweiter Aspekt betrifft die Provisionslogik. Wenn eine Reservierung wegen fehlender GwG-Dokumentation nicht bestätigt werden kann, hat das unmittelbare Auswirkungen auf die Provisionsfähigkeit des Vorgangs. Diese Kopplung sollte transparent kommuniziert werden, weil sie die wirksamste Motivation für vollständige Unterlagen ist. Ein Partner, der weiß, dass die Abrechnung an der Dokumentation hängt, liefert schneller.

1. 1Zuständigkeiten vertraglich festlegen: Wer erhebt, wer bewertet, wer gibt frei.
2. 2Ein einheitliches Erhebungsformular bereitstellen, das alle benötigten Angaben strukturiert abfragt.
3. 3Bewertung zentral halten, damit der Faktorenkatalog konsistent angewendet wird.
4. 4Sichtbarkeit der Bewertung für externe Partner auf das Notwendige begrenzen.
5. 5Statuswechsel im System sperren, solange Pflichtangaben fehlen.
6. 6Auswirkungen auf Reservierung und Provisionsfähigkeit im Partneronboarding erklären.

Welche Auslöser erzwingen eine Neubewertung der Einstufung?

Anlassbezogene Auslöser sind unter anderem: Änderung der Finanzierungsstruktur, Wechsel oder Hinzutritt eines Erwerbers, Umstellung von Eigennutzung auf Kapitalanlage, Erwerb über eine neu gegründete Gesellschaft, ungewöhnliche Zahlungsanweisungen sowie der Erwerb mehrerer Einheiten in kurzer Folge. Hinzu kommt ein turnusmäßiger Rhythmus je Klasse.

Die Einstufung ist ein Zustand mit Haltbarkeitsdatum. Sie muss aktualisiert werden, wenn sich die Grundlagen ändern — und die Frage, wann das der Fall ist, sollte nicht dem Zufall überlassen bleiben. Eine Liste definierter Auslöser, die im System hinterlegt und mit automatischen Aufgaben verbunden ist, macht aus einer theoretischen Pflicht einen funktionierenden Ablauf und ist die Grundlage der Kundenrisiko Neubewertung Dokumentation.

Ein Rechenbeispiel zur Größenordnung. Annahme: Sie setzen für die Klasse hoch eine Überprüfung alle sechs Monate an, für die Klasse mittel alle 24 Monate und für die Klasse niedrig nur anlassbezogen. Annahme: 400 aktive Kundenbeziehungen mit einer Verteilung von 60 Prozent niedrig, 35 Prozent mittel und 5 Prozent hoch. Das sind 140 Kunden in der mittleren und 20 in der hohen Klasse. Bei 24-Monats-Turnus ergibt die mittlere Klasse rund 70 Prüfvorgänge im Jahr, die hohe Klasse bei halbjährlichem Turnus 40 Vorgänge, zusammen rund 110 im Jahr oder etwa 9 pro Monat. Die Zahlen dienen nur der Veranschaulichung und sind keine Marktangabe.

Diese Rechnung zeigt vor allem eines: Ohne automatische Wiedervorlage ist die Nachverfolgung im laufenden Betrieb kaum zu leisten. Sobald die Aufgaben aber automatisiert erzeugt und einer Rolle zugewiesen werden, ist der monatliche Aufwand überschaubar und planbar.

Verstärkte Sorgfaltspflichten im Vertriebsalltag umsetzen

Wenn ein Fall in die hohe Klasse fällt, ändert sich der Ablauf spürbar. Der Vertrieb muss zusätzliche Informationen einholen, eine Freigabe auf höherer Ebene abwarten und die Ergebnisse dokumentieren. Diese Schritte kosten Zeit und stehen im Konflikt mit dem Wunsch, eine Reservierung schnell zu bestätigen. Wer diesen Konflikt nicht organisatorisch auflöst, bekommt entweder verzögerte Prozesse oder umgangene Prüfungen.

Die praktikable Lösung liegt in der Vorverlagerung. Je früher erkennbar ist, dass ein Fall in die hohe Klasse gehört, desto mehr Zeit bleibt für die zusätzlichen Schritte. Deshalb lohnt es sich, bereits in der Qualifizierung gezielt nach den Merkmalen zu fragen, die typischerweise eine hohe Einstufung auslösen — etwa nach der Erwerbsstruktur und der geplanten Finanzierung. Diese Fragen sind auch vertrieblich sinnvoll, weil sie die Ernsthaftigkeit der Anfrage klären.

Ein zweiter Hebel ist die klare Kommunikation gegenüber dem Kunden. Wenn die Anforderung zusätzlicher Nachweise als willkürliche Hürde wahrgenommen wird, entsteht Widerstand. Wird sie als standardisierter Teil des Ablaufs erklärt, der bei bestimmten Konstellationen regelmäßig greift, ist die Akzeptanz deutlich höher. Eine vorbereitete Textbausteinsammlung im CRM hilft, diese Erklärung konsistent zu halten.

Der dritte Punkt betrifft die Eskalation. Es muss definiert sein, was passiert, wenn die angeforderten Informationen nicht oder nur unvollständig kommen. Das reicht von der Nichtbestätigung der Reservierung bis zur Entscheidung, die Geschäftsbeziehung nicht zu begründen. Diese Entscheidung darf nicht beim einzelnen Berater liegen, sondern gehört auf die dafür vorgesehene Ebene — und sie gehört dokumentiert.

• Merkmale für eine hohe Einstufung bereits in der Qualifizierung gezielt abfragen.
• Zusätzliche Nachweisanforderungen als Standardablauf kommunizieren, nicht als Ausnahme.
• Textbausteine im CRM hinterlegen, damit die Kundenkommunikation konsistent bleibt.
• Freigabeweg und Vertretungsregelung definieren, damit Urlaub keinen Stillstand erzeugt.
• Eskalationspfad bei fehlenden Informationen schriftlich festlegen.

Datenschutz und GwG: Wo sich die beiden Regelwerke berühren

Die GwG-Dokumentation erzeugt personenbezogene Daten mit teilweise erheblicher Sensibilität — Angaben zur finanziellen Situation, zur Herkunft von Mitteln und Bewertungen zur Risikoeinstufung. Gleichzeitig gilt die DSGVO uneingeschränkt. Beide Regelwerke stehen nicht im Widerspruch, verlangen aber eine bewusste Ausgestaltung: Erhoben werden darf, was zur Erfüllung der gesetzlichen Pflicht erforderlich ist, nicht mehr.

Praktisch bedeutet das drei Dinge. Erstens: Der Umfang der erhobenen Daten muss zur Klasse passen. Wer bei jedem Interessenten unabhängig vom Risiko umfassende Vermögensnachweise anfordert, sammelt Daten ohne Erforderlichkeit. Zweitens: Der Zugriff muss beschränkt sein. Nicht jeder Nutzer im CRM braucht Einblick in die Risikobewertung. Drittens: Löschung und Aufbewahrung müssen geregelt sein, und zwar in beide Richtungen — GwG-Aufbewahrungsfristen und datenschutzrechtliche Löschpflichten müssen miteinander abgeglichen werden.

Ein häufiger Praxisfehler ist die doppelte Ablage. Dokumente liegen im CRM, im E-Mail-Postfach des Beraters und zusätzlich in einem lokalen Ordner. Damit ist weder Löschung noch Zugriffskontrolle steuerbar. Eine zentrale, berechtigungsgesteuerte Ablage ist die einzige Struktur, die beide Regelwerke gleichzeitig bedienen kann.

Ergänzend gehört die Verarbeitung in das Verarbeitungsverzeichnis, mit klarer Angabe der Rechtsgrundlage und der Aufbewahrungslogik. Die Einordnung der konkreten Fristen sollte mit einem fachkundigen Berater abgestimmt werden; die Primärquellen sind das Geldwäschegesetz und die DSGVO.

Interne Kontrolle: Stichproben, Kennzahlen und Nachweisfähigkeit

Eine Risikoklassifizierung, die niemand kontrolliert, driftet. Berater setzen im Zweifel die Klasse, die den geringsten Aufwand auslöst, und niemand merkt es. Deshalb gehört zu jedem funktionierenden Prozess eine interne Kontrolle, die nicht auf Vollprüfung, sondern auf Stichproben und Auffälligkeitsanalysen setzt. Der Aufwand bleibt so beherrschbar, die Wirkung ist trotzdem vorhanden.

Sinnvolle Auswertungen lassen sich direkt aus dem CRM ziehen, sofern die Felder strukturiert sind. Interessant sind unter anderem: die Verteilung der Klassen je Berater oder je Vertriebspartner, der Anteil an Vorgängen mit abweichender Einstufung gegenüber dem Systemvorschlag, die durchschnittliche Zeit zwischen Statuswechsel und dokumentierter Einstufung sowie die Zahl überfälliger Wiedervorlagen. Auffällige Muster sind kein Beweis für Fehlverhalten, aber ein Anlass für ein Gespräch.

Die Stichprobenprüfung sollte einem festen Rhythmus folgen und dokumentiert werden. Ein praktikables Vorgehen: Annahme, Sie ziehen quartalsweise 20 abgeschlossene Vorgänge, davon bewusst alle Fälle der hohen Klasse und den Rest zufällig aus den übrigen Klassen. Geprüft wird gegen eine feste Checkliste, das Ergebnis wird protokolliert und Abweichungen werden mit Maßnahme und Frist versehen. Diese Zahlen sind eine Gestaltungsempfehlung, keine gesetzliche Vorgabe.

Der entscheidende Nebeneffekt: Wenn eine Aufsichtsbehörde oder ein externer Prüfer Fragen stellt, können Sie nicht nur einzelne Akten vorlegen, sondern ein funktionierendes System. Das ist ein qualitativer Unterschied. Eine dokumentierte Eigenkontrolle mit erkannten und behobenen Abweichungen wirkt belastbarer als eine Sammlung fehlerfreier Einzelakten ohne Prozessnachweis.

1. 1Kennzahlen definieren, die aus strukturierten CRM-Feldern automatisch berechenbar sind.
2. 2Stichprobenumfang und Auswahlverfahren schriftlich festlegen.
3. 3Prüfcheckliste erstellen, die je Vorgang dieselben Punkte abfragt.
4. 4Ergebnisse protokollieren, Abweichungen mit Maßnahme und Frist versehen.
5. 5Wiederholte Abweichungen als Schulungsbedarf behandeln, nicht als Einzelfall.
6. 6Kontrollergebnisse in die jährliche Aktualisierung der Risikoanalyse einfließen lassen.

Einführung im Bestandsbetrieb: ein Vorgehen in Etappen

Die Einführung einer strukturierten Risikoklassifizierung scheitert selten an der Fachlichkeit, sondern an der Umstellung im laufenden Betrieb. Bestehende Vorgänge sind unvollständig dokumentiert, Berater sehen zusätzlichen Aufwand, und die Frage, ob Altfälle nachbearbeitet werden müssen, bleibt oft unbeantwortet. Ein etappiertes Vorgehen löst diese Punkte einzeln statt gleichzeitig.

In der ersten Etappe geht es um die Grundlagen: Faktorenkatalog festlegen, Klassenmodell definieren, Konsequenzen je Klasse beschreiben, Verantwortlichkeiten und Freigabewege klären. Das Ergebnis ist ein schriftliches Dokument, das intern abgestimmt und idealerweise fachlich geprüft wird. Ohne dieses Fundament ist jede Systemkonfiguration verfrüht.

In der zweiten Etappe folgt die technische Umsetzung: Felder anlegen, Auswahllisten befüllen, Pflichtfeldlogik an Statuswechsel koppeln, Wiedervorlagen und Aufgabenautomatik konfigurieren, Berechtigungen setzen. Anschließend ein Testlauf mit einer kleinen Gruppe an realen Vorgängen, bevor der Rollout erfolgt. Die Erkenntnisse aus dem Testlauf fließen in die Feinjustierung des Katalogs ein — meist zeigt sich hier, welche Faktoren in der Praxis zu unscharf formuliert sind.

In der dritten Etappe geht es um Bestand und Betrieb: Definieren Sie, welche Altvorgänge nachdokumentiert werden und welche nicht, richten Sie die Stichprobenkontrolle ein, schulen Sie Berater und Vertriebspartner, und legen Sie den Turnus für die Aktualisierung des Katalogs fest. Ab diesem Punkt ist die Klassifizierung kein Projekt mehr, sondern Teil des normalen Ablaufs.

Typische Fehler und wie Sie sie vermeiden

Der häufigste Fehler ist die Einstufung als Formalakt am Ende des Prozesses. Sie wird gesetzt, weil ein Pflichtfeld ausgefüllt werden muss, nicht weil eine Bewertung stattgefunden hat. Erkennbar ist das daran, dass nahezu alle Vorgänge dieselbe Klasse tragen und die Begründungsfelder identische Formulierungen enthalten. Die Gegenmaßnahme liegt weniger in strengeren Regeln als in der Kopplung der Einstufung an einen frühen Prozessschritt, an dem sie vertrieblich ohnehin relevant ist.

Der zweite häufige Fehler ist die fehlende Historie. Wenn die Klasse überschrieben wird, geht die Information verloren, dass der Fall zwischenzeitlich anders bewertet wurde. Das ist besonders problematisch, wenn eine Herabstufung erfolgt ist, denn genau diese Entscheidung wird bei einer Prüfung hinterfragt. Versionierung löst das Problem vollständig und kostet im laufenden Betrieb keinen Zusatzaufwand.

Der dritte Fehler betrifft die Vermischung von Systemen. Identifizierungsunterlagen im Dokumentenmanagement, Risikobewertung im CRM-Notizfeld, Freigabe per E-Mail. Bei einer Anfrage muss jemand drei Quellen zusammensuchen und hoffen, dass nichts fehlt. Eine zusammenhängende Ablage mit Verknüpfung von Vorgang, Bewertung und Beleg reduziert diesen Aufwand auf einen Klick.

Der vierte Fehler ist die Annahme, dass eine einmal aufgesetzte Struktur dauerhaft passt. Geschäftsmodelle ändern sich: neue Produkte, neue Vertriebswege, neue Kundengruppen. Wenn der Faktorenkatalog nicht mitgezogen wird, bewerten Sie irgendwann Merkmale, die es nicht mehr gibt, und übersehen Merkmale, die neu hinzugekommen sind. Ein fester Aktualisierungsturnus verhindert das.

• Einheitsklasse für nahezu alle Vorgänge deutet auf einen Formalakt statt auf eine Bewertung hin.
• Identische Begründungstexte über viele Fälle hinweg sind ein Warnsignal in der Stichprobe.
• Überschriebene Einstufungen ohne Version machen Herabstufungen unbelegbar.
• Verteilte Ablage über CRM, Postfach und lokale Ordner macht Nachweisfähigkeit zufällig.
• Ein Faktorenkatalog ohne Aktualisierungsturnus veraltet mit dem Geschäftsmodell.