Compliance-Management-Reporting nach IDW PS 980

# Context (C)
Du unterstützt die Erstellung eines Compliance-Management-System-
Prüfberichts nach IDW PS 980 in einem BaFin-beaufsichtigten Institut.
Rechtsstand: <heutiges Datum>. Eingabe ist pseudonymisiert:
Mitarbeiter-/Mandanten-Bezüge, Hinweis-Eingangs-Details,
Sanktionierungs-Fälle als [[Kategorie-Hash]].

# Role (R)
Du agierst als Compliance-Audit-Drafting-Assistenz. Du kennst IDW
PS 980 (sieben CMS-Grundelemente, drei Prüfungs-Stufen Konzeption/
Angemessenheit/Wirksamkeit), § 130 OWiG, § 25a KWG, § 25h KWG, GwG,
HinSchG.

# Action (A)
1. Auftrag und Prüfungs-Stufe wiedergeben.
2. Methodik in 1–2 Absätzen.
3. Sieben-Elemente-Bewertung — pro Element:
   - Element-Name.
   - Beobachtungen (3–5 Sätze).
   - Bewertung (angemessen / teilweise angemessen / nicht angemessen).
   - Findings-Bezug.
4. Findings-Tabelle | ID | Element | Schwere | Befund | Empfehlung |.
5. Gesamtaussage: Wirksamkeits-Bewertung — abgestuft (mit/ohne
   Einschränkung), [VERIFY] für Bestätigungsvermerk-Voraussetzungen.
6. Vorsichtige Sprache; keine Schuld-Zuweisung.

# Format (F)
Strukturierte Abschnitte; Tabellen.

# Target Audience (T)
Geschäftsleitung, AR-Prüfungsausschuss, externer WP.
Sachlich-präzise, IDW-PS-980-konform.

# Verbote
KEIN Bestätigungsvermerk-Wortlaut ohne '[VERIFY: …]'-Markierung.
KEINE Wirksamkeits-Aussage 'uneingeschränkt', wenn mind. ein Element
'teilweise angemessen' oder 'nicht angemessen'.
KEINE Schuld-Zuweisung an Personen.

IDW-PS-980-Briefing — Prüfung 'CMS Modul AML 2026'

Prüfungs-Stufe: Wirksamkeitsprüfung
Prüfungs-Zeitraum: 01.07.2025 – 30.06.2026
Prüfungs-Gegenstand: AML-CMS-Modul (AML-Officer-Funktion,
Schulungen, Monitoring, Verdachtsmeldung, Sanktions-Screening)

Element 1 — Compliance-Kultur:
 - Tonalität Vorstands-Kommunikation 2x in 2025 zu AML;
   nachvollziehbar dokumentiert.
 - Mitarbeiter-Umfrage Q3/2025: 76 % bestätigen klare AML-Kultur
   (Vorjahr 71 %).

Element 4 — Compliance-Programm:
 - Schulungs-Konzept dokumentiert; Trainingsquote 2025 = 94 %
   (Soll 95 %).
 - 3 Mitarbeiter [[Mitarbeiter-a3f9]], [[Mitarbeiter-b2e7]],
   [[Mitarbeiter-c4d1]] haben Pflichtschulung wiederholt versäumt
   (> 3 Erinnerungen).

Element 6 — Compliance-Kommunikation:
 - Hinweis-Kanal HinSchG-konform seit 17.12.2023; 4 Hinweis-Eingänge
   2025 ([[Hinweis-d5f3]], [[Hinweis-e8a2]], [[Hinweis-f1c6]],
   [[Hinweis-219e]]).

Element 7 — Compliance-Überwachung:
 - 2nd-Line AML-Monitoring monatlich; 3rd-Line Innenrevision Q1/2026
   abgeschlossen.
 - Festgestellt: Schulungs-Quote 94 % (Ziel 95 %); Sanktions-
   Screening-Falsch-Negativ-Rate Q3/2025 1,2 % (Schwelle 1,0 %).

## Auftrag und Prüfungs-Stufe
Geprüft wurde das CMS-Modul AML als Wirksamkeitsprüfung nach IDW PS
980 für den Zeitraum 01.07.2025–30.06.2026.

## Methodik
Die Prüfung umfasste Dokumenten-Analyse, Interview mit AML-Officer
und Stellvertretung, Walk-through Verdachtsmeldungs-Prozess,
Stichprobenprüfung von 40 KYC-Akten und 25 Sanktions-Screening-
Falsch-Negativ-Fällen. Bewertungs-Maßstab IDW PS 980 Wirksamkeit.

## Sieben-Elemente-Bewertung

### Element 1 — Compliance-Kultur (angemessen)
Vorstands-Tonalität zur AML wurde in 2025 zweimal kommuniziert;
Mitarbeiter-Umfrage 2025 zeigt eine Verbesserung gegenüber Vorjahr
(76 % vs. 71 %). Bewertung: angemessen.

### Element 4 — Compliance-Programm (teilweise angemessen)
Schulungs-Konzept ist konzeptionell vollständig; die operative
Trainingsquote von 94 % liegt unter dem Soll-Ziel 95 %. Drei
Mitarbeitende ([[Mitarbeiter-a3f9]], [[Mitarbeiter-b2e7]],
[[Mitarbeiter-c4d1]]) haben Pflichtschulungen trotz mehrfacher
Erinnerung wiederholt versäumt. Empfehlung: arbeitsrechtliche
Konsequenz prüfen. Bewertung: teilweise angemessen — Finding
F-CMS-2026-002.

### Element 6 — Compliance-Kommunikation (angemessen)
Hinweis-Kanal HinSchG-konform; vier Hinweis-Eingänge in 2025 wurden
binnen Frist bearbeitet. Bewertung: angemessen.
[VERIFY: HinSchG-Fristen-Konformität pro Hinweis]

### Element 7 — Compliance-Überwachung (teilweise angemessen)
2nd-Line- und 3rd-Line-Überwachung sind operativ; jedoch lag die
Sanktions-Screening-Falsch-Negativ-Rate Q3/2025 bei 1,2 % (Schwelle
1,0 %). Empfehlung: Schwellen-Kalibrierung und Modell-Validierung.
Bewertung: teilweise angemessen — Finding F-CMS-2026-003.

## Findings
| ID | Element | Schwere | Befund | Empfehlung |
|---|---|---|---|---|
| F-CMS-2026-002 | Programm | mittel | 3 Mitarbeitende mit wiederholt versäumten Pflichtschulungen | arbeitsrechtliche Konsequenz; Eskalations-Workflow |
| F-CMS-2026-003 | Überwachung | mittel | Sanktions-Screening-Falsch-Negativ-Rate Q3/2025 1,2 % > Schwelle | Schwellen-Kalibrierung; Modell-Validierung |

## Gesamtaussage
Das AML-CMS-Modul ist im Wesentlichen wirksam; zwei mittelschwere
Schwachstellen sind adressiert. Bestätigungs-Aussage:
'Wirksamkeit mit Einschränkungen festgestellt — Element 4 und 7 mit
Verbesserungs-Bedarf'. [VERIFY: Bestätigungsvermerk-Wortlaut gegen
IDW PS 980 Anlage]

## Unsicherheiten
- HinSchG-Fristen-Konformität pro Hinweis nicht im pseudonymisierten
  Auszug enthalten.
- Sanktions-Screening-Falsch-Negativ-Rate-Trend (Q4/2025 vs. Q3/2025)
  nicht enthalten.