Sanktionslistenprüfung: Pflicht, Ablauf und Treasury-Software im Mittelstand
- 17. Juli
- 7 Min. Lesezeit
Eine Auslandszahlung steht zur Freigabe bereit. Die Rechnungsprüfung ist abgeschlossen und die Zahlungsfreigabe ist erfolgt. Der Zahlungsempfänger wurde jedoch nicht gegen aktuelle Sanktionslisten geprüft.
Dadurch entstehen mehrere Risiken für ein Unternehmen. Die Konsequenzen reichen weit über ein abstraktes Compliance-Problem hinaus. Konkrete Zahlungs-, Haftungs- und Reputationsrisiken können drohen.
Aus diesem Grund gibt es die Saktionslistenprüfung. Auf den Sanktionslisten stehen Unternehmen und Personen, gegen die Sanktionen verhängt wurden. Geschäftsbeziehungen und Zahlungen zu diesen Unternehmen sind verboten.
Vor allem für CFOs und Treasury sind die Sanktionslisten relevant. Sie arbeiten täglich mit Zahlungen und Bankdaten. Lieferanten, Kunden und Geschäftspartner müssen genau geprüft werden.
In diesem Artikel erklären wir, was die Sanktionslistenprüfung genau ist und wie man sie regelkonform umsetzt.
Was ist eine Sanktionslistenprüfung?
Eine Sanktionslistenprüfung ist der Abgleich von Personen- oder Unternehmensdaten mit offiziellen Sanktionslisten. Ziel ist es festzustellen, ob ein Geschäftspartner von internationalen Sanktionen betroffen ist.
Unternehmen sollen dadurch verbotene Geschäftsbeziehungen und Zahlungen vermeiden. Die Sanktionslistenprüfung ist ein wichtiger Bestandteil von Compliance, Risikomanagement und Treasury-Prozessen.
Vor einer Zahlungstransaktion werden folgende Daten mit den Sanktionslisten abgegelichen:
Name,
Firmenname,
Adresse,
Geburtsdatum,
Kontodaten,
Zahlungsbegünstigte,
Geschäftspartnerstammdaten.
Nur wenn kein Treffer auf einer Sanktionsliste vorliegt, darf die Transaktion durchgeführt werden.
Ist eine Sanktionslistenprüfung Pflicht?
Die Vorschriften geben keinen einheitlichen, technisch vorgeschriebenen Prozess der Sanktionslistenprüfung vor. Allerdings müssen Unternehmen sicherstellen, dass die Transaktionspartner auf keiner Sanktionsliste vorzufinden sind. Wird dagegen verstoßen, müssen Unternehmen mit Bußgeldern und rechtlichen Konsequenzen rechnen.
Unternehmen müssen also intern einen geeigneten Prozess zur Santionslistenprüfung umsetzen. Bei Betriebsprüfungen müssen Verantwortliche entsprechende Dokumentation vorweisen. Hier wird geprüft:
Wann wurde geprüft?
Gegen welche Listen wurde geprüft?
Bei einem Treffer: Wer hat den treffer bewertet?
Warum wurde eine Zahlung freigegeben oder gestoppt?
Welche gesetzliche Grundlage hat die Sanktionslistenprüfung?
Die gesetzliche Grundlage der Sanktionslistenprüfung basiert auf EU-Sanktionsverordnungen, Embargo-Vorschriften und Anti-Terror-Maßnahmen. Diese Regelungen gelten unmittelbar in allen EU-Mitgliedstaaten.
Die BAFA ist das Bundesamt für Wirtschaft und Ausfuhrkontrolle. Sie ist besonders relevant für die Sanktionslistenprüfung. Sie erlassen zwar keine Sanktionen, erklären aber wie sie umzusetzen sind. Auf der Webseite der BAFA finden sich:
Embargos gegen bestimmte Länder
personenbezogene Sanktionen
Bereitstellungsverbote
Exportbeschränkungen
Compliance-Anforderungen
Welche Sanktionslisten müssen Unternehmen prüfen?
Es gibt nicht die eine Sanktionsliste, die für jedes Unternehmen ausreichend ist. Welche Listen geprüft werden müssen, hängt von Geschäftsmodell, Geschäftspartnern, Ländern, Währungen und Transaktionen ab. Für deutsche Unternehmen sind insbesonders folgende Listen relevant:
Liste | Herausgeber | Wann relevant? | Bedeutung für Finance |
EU Consolidated Financial Sanctions List | EU | Für alle Unternehmen in der EU | Zentrale Liste für Finanzsanktionen |
FiSaLis (Finanz-Sanktionsliste) | Bundesamt für Justiz | Für deutsche Unternehmen | Zugang zu relevanten Finanzsanktionen |
EU Sanctions Map | EU | Recherche und Einordnung von Sanktionen | Überblick über Sanktionen nach Ländern und Regimen |
UN-Sanktionslisten | Vereinte Nationen | Internationale Geschäftsbeziehungen | Globale Sanktionen und Terrorismusbekämpfung |
OFAC / SDN-Liste | US-Finanzministerium | US-Bezug, USD-Zahlungen, US-Geschäftspartner | Besonders relevant für internationale Zahlungen |
Wenn Sie sich unsicher sein sollten, nennt das BAFA kostenfreie Hilfen. Die konsolidierte EU-Liste, FiSaLis und die EU Sanctions Map gelten als wichtige Informationsquellen. Seien Sie hier jedoch vorsichtig. Es kann sein, dass die Listen nicht aktuell sind oder abgeändert vorzufinden sind. Rechtsverbindlich sind im Endeffekt nur die veröffentlichten Rechtstexte im Amtsblatt der EU sowie der Bundesanzeiger.
Wer muss geprüft werden?
Eine Sanktionslistenprüfung sollte alle Personen und Unternehmen erfassen, mit denen ein Unternehmen in Kontakt ist. Die Prüfung beschränkt sich nicht auf Neukunden oder neue Lieferanten.
Sanktionslisten werden laufend aktualisiert. Aus diesem Grund sollten auch bestehende Geschäftspartner regelmäßig geprüft werden. Die wichtigsten Zielgruppen für die Prüfung sind folgende:
Zielgruppe | Warum wird geprüft? |
Kunden | Vermeidung von Geschäften mit sanktionierten Personen oder Unternehmen |
Lieferanten | Verhinderung verbotener Zahlungen und Lieferbeziehungen |
Vertragspartner | Sicherstellung rechtskonformer Geschäftsbeziehungen |
Zahlungsempfänger | Vermeidung von Zahlungen an sanktionierte Parteien |
Banken | Verhinderung von Transaktionen über sanktionierte Finanzinstitute |
Zahlungsdienstleister | Sicherstellung regelkonformer Zahlungsabwicklung |
Spediteure | Vermeidung von Verstößen im Export- und Logistikprozess |
Versicherer | Absicherung internationaler Geschäfte mit regelkonformen Partnern |
Händler und Vertriebspartner | Vermeidung indirekter Geschäftsbeziehungen mit sanktionierten Parteien |
Mitarbeitende | Risikominimierung in sensiblen Funktionen und regulierten Branchen |
Geschäftsführer | Identifikation sanktionierter Entscheidungsträger |
Gesellschafter | Erkennung von Beteiligungen sanktionierter Personen |
Wirtschaftlich Berechtigte (UBOs) | Verhinderung indirekter Bereitstellungen an sanktionierte Personen |
Tochtergesellschaften | Einheitliche Compliance innerhalb der Unternehmensgruppe |
Bestandskunden und Bestandslieferanten | Sanktionslisten ändern sich laufend, daher sind regelmäßige Prüfungen erforderlich |
Wie läuft eine Sanktionslistenprüfung in der Praxis ab?
Wer eine manuelle Sanktionslistenprüfung macht, folgt meistens folgenden Schritten:
Zu prüfende Person oder Organisation identifizieren
Stammdaten bereinigen und vervollständigen
Relevante Sanktionslisten bestimmen
Abgleich durchführen
Treffer oder Namensähnlichkeiten prüfen
False Positives dokumentieren
Echte oder unklare Treffer eskalieren
Zahlung oder Geschäftsvorgang freigeben, stoppen oder blockieren
Ergebnis revisionssicher dokumentieren
Wiederholungsprüfung festlegen
Der manuelle Prozess ist aufwändig und sehr fehleranfällig. Aus diesem Grund setzen immer mehr Unternehmen auf integrierte Softwares. Vor jeder Zahlung prüfen sie automatisch die Sanktionslisten. Sollte es einen Treffer geben, alarmiert das System verantwortliche Personen.
Wie oft muss eine Sanktionslistenprüfung durchgeführt werden?
Grundsätzlich sollte eine Sanktionslistenprüfung vor der Transaktion mit jeder neuen Geschäftsperson erfolgen. Geprüft werden sollte bei:
vor Vertragsabschluss
vor Zahlungsfreigabe
bei Änderungen von Bankdaten oder Empfängerdaten
Bei andauernden Geschäftsbeziehungen, sollten auch bestehende Personen stets überprüft werden. Wie oft Sanktionslistenprüfungen durchgeführt werden sollten, ist nicht universell geregelt.
Die IHK Düsseldorf weist darauf hin, dass Sanktionslisten fast täglichen Änderungen unterliegen können. Sie empfiehlt alle Prüfungen auch bei langjährigen Geschäftskunden in geeigneter Form zu protokollieren.
Was passiert bei einem Treffer?
Bei einem Treffer können zwei Szenarien eintreten. Zum einen kann es zu einem False Positive kommen. Das bedeutet, dass das System fälschlicherweise einen Treffer herausgegeben hat. Das passiert häufig, wenn sich Unternehmensnamen ähneln. In diesem Fall benötigt es eine zweite Prüfung, bevor die Zahlung freigegeben wird.
Die Identifikationsmerkmale sollten ein weiteres Mal überprüft werden. Dafür empfiehlt es sich Personen aus der Geschäftsführung und der Rechtsabteilung hinzuzuziehen. Die Entscheidung sollte anschließend präzise dokumentiert werden.
Im zweiten Fall kann es sein, dass der Treffer tatsächlich mit der Sanktionsliste übereinstimmt. In diesem Fall muss der Geschäftsvorgang sofort gestoppt werden. Zuständige Behörden sollten ebenfalls kontaktiert werden.
Typische Fehler bei der Sanktionslistenprüfung im Mittelstand
Typischer Fehler | Risiko für das Unternehmen | Bessere Lösung |
Prüfung nur beim Onboarding | Geschäftspartner können später auf eine Sanktionsliste gesetzt werden und unbemerkt aktiv bleiben | Regelmäßige oder automatisierte Nachprüfungen aller aktiven Geschäftspartner |
Lieferanten werden nicht geprüft | Verbotene Geschäftsbeziehungen und Zahlungen an sanktionierte Unternehmen | Lieferantenprüfung bereits bei Anlage und laufend während der Geschäftsbeziehung |
Zahlungsempfänger werden nicht geprüft | Risiko verbotener Zahlungen trotz korrekter Rechnungsfreigabe | Sanktionslistenprüfung direkt vor der Zahlungsfreigabe integrieren |
Veraltete Sanktionslisten | Treffer werden übersehen, weil neue Sanktionen nicht berücksichtigt werden | Automatische Aktualisierung aller relevanten Sanktionslisten |
Keine klare Verantwortlichkeit | Unklare Zuständigkeiten bei Treffern und Freigaben | Definierte Rollen und Freigabeprozesse für Compliance und Treasury |
Manuelle Excel-Listen ohne Versionierung | Hoher Aufwand, Fehleranfälligkeit und fehlende Nachvollziehbarkeit | Zentrale Softwarelösung mit automatischer Protokollierung |
False Positives werden nicht dokumentiert | Wiederholte manuelle Prüfungen und fehlender Nachweis bei Audits | Dokumentierte Trefferbewertung mit nachvollziehbarer Begründung |
Keine Prüfung vor Zahlungsfreigabe | Zahlungen können trotz bestehender Sanktionen ausgeführt werden | Automatisierte Prüfung im Zahlungsprozess vor Freigabe |
Kein Audit Trail | Nachweise für Wirtschaftsprüfer, Banken oder Behörden fehlen | Revisionssichere Dokumentation aller Prüfungen und Entscheidungen |
ERP-, Treasury- und Banking-Systeme arbeiten getrennt | Daten müssen mehrfach geprüft werden, Medienbrüche entstehen | Integration der Sanktionslistenprüfung in bestehende Systeme |
Geschäftspartnerdaten werden dezentral gepflegt | Unterschiedliche Datenstände erhöhen das Fehlerrisiko | Zentrale Stammdatenbasis als Single Source of Truth |
Trefferbearbeitung erfolgt per E-Mail | Entscheidungen sind schwer nachvollziehbar und nicht revisionssicher | Strukturierte Workflows mit dokumentierten Freigaben und Eskalationen |
Manuell, online oder automatisiert: Welche Lösung passt?
Kriterium | Manuelle Online-Prüfung | Sanktionslistenprüfung-Software | Treasury-integrierte Prüfung |
Geeignet für | Einzelne Prüfungen und geringe Fallzahlen | Regelmäßige Compliance-Prüfungen | Unternehmen mit hohem Zahlungsvolumen und Treasury-Prozessen |
Kosten | Meist kostenlos | Lizenzkosten | Teil einer Treasury- oder Zahlungsplattform |
Prüfaufwand | Hoch | Gering | Mittel |
Aktualisierung der Listen | Manuell | Automatisch | Automatisch |
Prüfung von Bestandsdaten | Nur mit hohem Aufwand | Automatisiert möglich | Automatisiert und laufend |
Prüfung vor Zahlungsfreigabe | Manuell | Oft nur über separate Prozesse | Direkt im Zahlungsworkflow |
Trefferbearbeitung | Manuell | Strukturierte Workflows | In Freigabe- und Zahlungsprozesse integriert |
Dokumentation | Eigenständige Ablage erforderlich | Automatische Protokollierung | Vollständige Dokumentation inklusive Zahlungsbezug |
Audit Trail | Oft lückenhaft | Vorhanden | Vollständig und revisionssicher |
ERP-Integration | Keine | Häufig verfügbar | Meist vollständig integriert |
Banking-Integration | Keine | Teilweise verfügbar | Direkte Anbindung an Zahlungsprozesse |
Skalierbarkeit | Gering | Hoch | Sehr hoch |
Risiko manueller Fehler | Hoch | Reduziert | Reduziert |
Nachweis gegenüber Prüfern | Aufwendig | Gut dokumentierbar | Besonders gut nachvollziehbar |
Vorteil | Schnell und kostenlos für Einzelprüfungen | Systematische Compliance-Prüfung | Kontrolle direkt dort, wo das Risiko entsteht: bei Stammdaten, Freigaben und Zahlungen |
Nachteil | Zeitaufwendig, fehleranfällig und schwer skalierbar | Oft separate Lösung neben Treasury und ERP | Höherer Implementierungsaufwand |
Wie Treasury-Software die Sanktionslistenprüfung unterstützt
Eine integrierte Treasury Software erleichtert den Prozess der Saktionslistenprüfung. Die Software zentralisiert Bankdaten aller Kunden und Lieferanten. Andauernd wird automatisch eine Prüfung durchgeführt. Das gibt Unternehmen in alltäglichen Zahlprozessen mehr Sicherheit.
Financial Navigator bettet compliance-relevante Kontrollen in Zahlungs- und Finanzprozesse ein. Damit ersetzt das Treasury Management System keine rechtliche Bewertung. Es kann aber helfen, Prüfungen konsistenter, dokumentierter und effizienter durchzuführen. Für Finanzabteilungen bedeutet das unter anderem:
höhere Transparenz
Sicherheit im Zahlungsverkehr
Lückenlose Audit Trails
rollenbasiertes Rechtemanagement
Bank-/ERP-Integration
Sichere Zahlungsfreigaben.
Automatischer Abgleich vor Zahlungsfreigabe
Bevor Zahlungen freigegeben werden können, gleicht eine Treasury Software die Daten mit den Sanktionslisten ab. Diese automatische Prüfung ist besonders wichtig, weil sie vor fehlerhaften Transaktionen schützt. Durch die Automatisierung werden manuelle Fehler reduziert und Betrug vorgebeugt.
Dokumentation und Audit Trail
Eine Treasury Software dokumentiert alle Prozesse rund um die Sanktionslistenprüfung. Dazu gehören unter anderem:
geprüfte Person oder Organisation
Datum und Uhrzeit
verwendete Liste oder Quelle
Prüfergebnis
Trefferbewertung
verantwortliche Person
Freigabe- oder Eskalationsentscheidung
Bei späteren Geschäftsprüfungen ist es wichtig, solche Informationen vorlegen zu können. Außerdem hilft die Dokumentation bei der Nachverfolgung von Zahlungsprozessen.
ERP- und Bankintegration für weniger manuelle Arbeit
Treasury Management Systeme integrieren alle ERP- und Bankdaten in nur einem System. Das reduziert manuelle Exporte und unübersichtliche Darstellungen. Das System bietet einen zentralisierten Kontrollpunkt, über den alle Transaktionen verlaufen. Das steigert die Effizienz der Finanzabteilung ohne großen IT-Aufwand.
Checkliste: Sanktionslistenprüfung im Mittelstand richtig aufsetzen
Mit dieser konkreten Checkliste können sie Sanktionslistenprüfungen strukturierter durchführen:
Relevante Sanktionsrisiken definieren
Betroffene Länder, Währungen und Geschäftspartner analysieren
Relevante Sanktionslisten festlegen
Zu prüfende Zielgruppen definieren
Prüfpunkte bestimmen: Onboarding, Vertragsabschluss, Zahlungsfreigabe, Bestandsprüfung
Verantwortlichkeiten zwischen Finance, Treasury, Legal und Compliance klären
Trefferprozess und Eskalationswege definieren
Dokumentationspflichten intern festlegen
Manuelle Prozesse und Excel-Dateien reduzieren
Software- oder Treasury-Integration prüfen
Fazit: Sanktionslistenprüfung gehört in kontrollierte Finanzprozesse
Sanktionslistenprüfung ist kein isolierter Compliance-Schritt und kein Excel-Nebenschauplatz. Sie ist ein Kontrollprozess, der besonders im Mittelstand skalierbar, nachvollziehbar und möglichst nah am Zahlungsprozess stattfinden sollte.
Wer Fehler begeht, kann mit rechtlichen Konsequenzen rechnen. Mit spezialisierter Sanktionslistenprüfung-Software oder in Treasury Software integrierten Lösungen können Prüfungen schnell, rechtssicher und effizient ablaufen.
Sanktionslistenprüfung im Treasury effizienter steuern. Erfahren Sie, wie Financial Navigator Treasury- und Zahlungsprozesse zentralisiert, manuelle Prüfaufwände reduziert und Compliance-relevante Nachweise transparenter macht.
