Bewertung der Risikofaktoren erfolgt auf Basis einer Risikoskala. Für jede mögliche Ausprägung eines Risikofaktors wird ein Wert, der sog. Risikoscore, festgelegt. Die Höhe des Risikoscores spiegelt das Risiko der jeweiligen Ausprägung. Kombiniert ergeben die Risikoscores der einzelnen Risikofaktoren das Risiko der jeweiligen Risikodimension.
123
Die Höhe bzw. Verteilung der in der Risikoskala enthaltenen Risikoscores kann von jedem Institut festgelegt werden. Meist werden lineare Risikoscores vergeben, wobei implizit unterstellt wird, dass die Risiken gleichmäßig verteilt sind. Eine andere Möglichkeit wäre es, exponentielle Risikoscores zu vergeben. Dabei wird unterstellt, dass auf eine kleine Zahl an Kunden ein sehr großer Teil des Risikos entfällt. Ein Beispiel für mögliche Werte findet sich in der untenstehenden Tabelle.
Tabelle 1: Beispielhafte Risikoscores
| Risiko | Lineare Risikoscores | Exponentielle Risikoscores |
|---|---|---|
| Niedrig | 1 | 1 |
| Mittel | 2 | 3 |
| Hoch | 3 | 9 |
124
Dieses Kapitel legt drei Abstufungen des Risikos zugrunde: niedrig, mittel und hoch. In der Praxis kommt es auch vor, dass Institute eine vierstufige Skala wählen, um noch genauer zu differenzieren. Während die BaFin grundsätzlich eine dreistufige Skala empfiehlt, stellt sie es den Instituten frei, eine detailliertere oder weniger detaillierte Abstufung zu wählen. So wären theoretisch auch fünf oder nur zwei unterschiedliche Risikoscores möglich.
b) Individuelle Risikobewertung
125
Für jeden Risikofaktor existiert eine Vielzahl an möglichen Ausprägungen, wobei jede Ausprägung einen anderen Risikogehalt hat. Die konkrete Risikoeinschätzung der unterschiedlichen Ausprägungen muss jedes Institut selbst festlegen. Konkrete Beispiele für eine mögliche Risikoeinstufung finden sich unter anderem in den „Frequently Asked Questions on Risk Assessments for Money Laundering, Sanctions and Bribery & Corruption“ der Wolfsberg-Gruppe von 2015.
2. Kapitel Risikoanalyse nach § 5 GwG: Identifizierung der Risiken der Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen › C. Durchführung der Risikoanalyse › III. Schritt 3a: Risikokategorisierung und -bewertung – Geldwäsche und Terrorismusfinanzierung › 2. Einzubeziehende Risikodimensionen
2. Einzubeziehende Risikodimensionen
126
Während es grundsätzlich jedem Institut freisteht, wie es sein Risikomodell ausgestaltet, hat sich in der Praxis eine Reihe von Risikodimensionen etabliert, die gemeinsam ein holistisches Bild des Geldwäscherisikos des Instituts zeichnen. Die BaFin nennt in ihren Auslegungs- und Anwendungshinweisen das kunden-, produkt- und transaktionsbezogene Risiko, sowie geografische Risiken.
127
Die Risikodimension „Kunde“ ist vermutlich die wichtigste Risikodimension. Das Risiko der Geldwäsche und Terrorismusfinanzierung geht immer vom Kunden selbst aus, die jeweiligen Produkte sind stets nur das Vehikel für seine Tat. Dennoch gibt es Produkte, die sich eher für den Missbrauch zu Geldwäschezwecken eignen als andere. So sind z.B. bargeldintensive Produkte oder Produkte, die Anonymität begünstigen, als riskanter einzuschätzen. Und auch aufgrund der getätigten Transaktionen lassen sich Rückschlüsse auf das Geldwäscherisiko tätigen. So ist es beispielsweise verdächtig, wenn häufig Zahlungen aus dem Ausland oder Zahlungen durch unbekannte Dritte vorkommen.
128
Die geografischen Risiken fließen anhand unterschiedlicher Risikofaktoren in mehrere Risikodimensionen ein. So ist es zum Beispiel in der Risikodimension „Kunde“ wichtig zu wissen, in welchem Land der Kunde ansässig ist, während es in der Dimension Transaktion eine Rolle spielt, aus welchem Land oder in welches Land Geldmittel transferiert werden. Es ist daher nicht zwingend erforderlich eine eigene Risikodimension „Land“ zu erstellen.
129
Stattdessen kann es in vielen Fällen nützlich sein, noch eine vierte Risikodimension „Vertriebsmodell“ einzuführen. Gerade größere Banken verfügen oftmals über eine Vielzahl an Vertriebskanälen, die sich in der Art des Kundenkontakts und damit hinsichtlich des Geldwäscherisikos zum Teil nicht unerheblich voneinander unterscheiden.
2. Kapitel Risikoanalyse nach § 5 GwG: Identifizierung der Risiken der Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen › C. Durchführung der Risikoanalyse › III. Schritt 3a: Risikokategorisierung und -bewertung – Geldwäsche und Terrorismusfinanzierung › 3. Zu berücksichtigende Risikofaktoren
3. Zu berücksichtigende Risikofaktoren
130
Ähnlich den Risikodimensionen existiert eine Reihe von Risikofaktoren, die besonders häufig betrachtet werden, um den Risikogehalt der jeweiligen Dimension zu bestimmen. Auch hier gilt, dass nicht alle Faktoren für alle Institute von Relevanz sein müssen. Entscheidend ist, dass das Institut in Schritt 2a die für sich geeigneten Faktoren identifiziert.
a) Risikofaktoren der Dimension „Kunde“[52]
131
Bei der Wahl der geeigneten Risikofaktoren für die Dimension „Kunde“ muss im ersten Schritt zwischen Privatkunden bzw. natürlichen Personen und Firmenkunden bzw. juristischen Personen unterschieden werden.
aa) Natürliche Personen
132
Zwei der in Verbindung mit natürlichen Personen am häufigsten betrachteten Risikofaktoren sind die Nationalität des Kunden und das Land, in dem er aktuell seinen Wohnsitz hat. Die Ausprägung dieser Faktoren sind jeweils die Länder selbst. Auch wenn beide Faktoren auf geografische Risiken abzielen, werden meist beide Faktoren im Risikomodell berücksichtigt. So kann beispielsweise aufgrund des Faktors Nationalität darauf geschlossen werden, dass der Kunde Verbindungen in ein bestimmtes Land besitzt.
133
Bei der Beurteilung des Länderrisikos sollte unter anderem berücksichtigt
