Asset Management · Die Compliance-Funktion aufbauen, die Ihre Zulassung sichert

2018 verhängte die SEC eine Geldbuße gegen eine mittelgroße Beratungsgesellschaft, weil deren Compliance-Handbuch eines sagte und die Firma etwas anderes tat: Das Handbuch versprach jährliche Überprüfungen jedes Kundenkontos, aber die Firma hatte keinen Nachweis, dass sie diese jemals durchgeführt hatte. Die Regeln waren in Ordnung. Die Maschinerie, um sie zu belegen, fehlte. Diese Lücke, nicht die Regel selbst, führt dazu, dass Firmen Bußgelder erhalten, suspendiert oder deregistriert werden.

Diese Lektion baut diese Maschinerie zusammen. Sie kennen die wichtigsten Regulierungen bereits. Jetzt lernen Sie, wie eine Führungskraft sie operationalisiert, damit die Antworten vorliegen, wenn ein Regulator vor der Tür steht.

Die Person, die für alles verantwortlich ist: der CCO

Jeder regulierte Asset Manager muss einen Chief Compliance Officer (CCO) benennen, also die Person, die formal für das Compliance-Programm verantwortlich ist.

In den USA ist das eine harte gesetzliche Anforderung. Rule 206(4)-7 des Investment Advisers Act von 1940 (das Bundesgesetz für Anlageberater, durchgesetzt von der SEC, der Securities and Exchange Commission) verlangt von jedem registrierten Berater, einen CCO zu benennen und schriftliche Richtlinien zu verabschieden. In der EU verlangen die Rahmenwerke UCITS und AIFMD (die beiden Richtlinien für Publikumsfonds bzw. alternative Fonds) eine „permanente Compliance-Funktion“. In Großbritannien weist die FCA (Financial Conduct Authority) persönliche Verantwortung über das Senior Managers and Certification Regime (SMCR) zu, unter dem ein namentlich benannter Senior Manager persönlich haftbar gemacht werden kann.

Persönliche Haftung ist relevant. Die SEC hat Enforcement-Verfahren direkt gegen CCOs geführt, die offensichtliche Warnsignale ignoriert haben. Die Rolle ist nicht zeremoniell.

Was ein echter CCO tatsächlich tut

• Verantwortet das Compliance-Handbuch und aktualisiert es bei Regeländerungen.
• Führt die jährliche Überprüfung des Compliance-Programms durch (gefordert nach 206(4)-7).
• Genehmigt oder eskaliert Interessenkonflikte, Geschenke und Mitarbeitergeschäfte.
• Steuert die Beziehung zu den Regulatoren während Prüfungen.
• Gibt Marketingmaterialien frei, bevor sie herausgehen.

In einer kleinen Firma kann der CCO auch der COO oder General Counsel sein. Die SEC hält wenig von „Teilzeit“-CCOs, die zu dünn verteilt sind, und hat das in Prüfungsfeststellungen auch gesagt.

Der Compliance Monitoring Plan

Ein Compliance Monitoring Plan (CMP) ist der Kalender und die Checkliste, die Regeln in wiederkehrende, nachweisbare Aufgaben übersetzen. ErErDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → beantwortet für jede Pflicht eine Frage: Wer prüft das, wie oft, und wo liegt der Nachweis?

Denken Sie daran als Zuordnung jeder Regel zu einem Control.

Entscheidend ist nicht die Tabelle. Entscheidend ist, dass ein Regulator fragen kann „Zeigen Sie mir Ihre Best-Execution-Prüfungen für Q2“ und Sie zwölf unterzeichnete Stichproben vorlegen, nicht ein Schulterzucken.

Die FCA veröffentlicht praktische Erwartungen an das Monitoring in ihrem Handbook. Den formalen britischen Standard finden Sie in der Guidance der FCA zur Compliance-Funktion.

Das Breach Register

Ein Breach ist jeder Verstoß gegen eine Regel, ein Kundenmandat oder eine interne Richtlinie. Ein Breach Register ist das Verzeichnis, in dem jeder einzelne erfasst, untersucht und abgeschlossen wird.

Breaches teilen sich in zwei Typen:

• Aktiver Breach: durch eine Handlung verursacht, zum Beispiel der Kauf einer Aktie, die das Kundenmandat untersagt.
• Passiver Breach: durch Marktbewegung verursacht, zum Beispiel eine Position, die über ein Konzentrationslimit von 5 % läuft, weil die Aktie gestiegen ist.

Konkretes Beispiel. Ein Fondsmandat begrenzt jede Einzelposition auf 10 % des Portfolios. Tesla steigt und die Position erreicht 11 %. Das ist ein passiver Breach. Das Register erfasst: Datum der Entdeckung, Ursache, Auswirkung auf den Kunden, Remediation (Reduzierung unter 10 % innerhalb der Cure-Periode des Mandats) und Freigabe.

Warum Regulatoren darauf so fixiert sind: Das Register beweist, dass die Firma ihre eigenen Probleme *findet*. Ein sauberes Register ohne einen einzigen Eintrag ist ein Warnsignal, kein Gütesiegel. Meist bedeutet es, dass die Firma nicht hinschaut.

Der 72-Stunden-Reflex

Viele Regime verlangen eine unverzügliche Meldung wesentlicher Breaches. Unter UCITS und AIFMD müssen bestimmte Limitverstöße an die nationale Aufsicht gemeldet werden. Unter Principle 11 der FCA müssen Firmen alles offenlegen, wovon der Regulator „vernünftigerweise Kenntnis erwarten würde“. Die Fristen variieren, also ist es die Aufgabe des CCO zu wissen, welcher Breach welche Uhr startet.

🎬 [VIDEO: "What Does a Compliance Officer Do?" - youtube.com - ein verständlicher Durchgang durch die Compliance-Rolle in Finanzunternehmen]

Surveillance und die Technologieebene

Modernes Monitoring ist automatisiert. Firmen betreiben Trade-Surveillance-Systeme, die verdächtige Muster markieren: Front-Running (Handeln vor einer Kundenorder), Wash Trades oder Preise außerhalb des Marktes.

Eine einfache Mandatsprüfung sieht in der Praxis so aus:

# Passive breach detection: single-name concentration limit
LIMIT = 0.10  # 10% mandate cap

for holding in portfolio:
    weight = holding.market_value / portfolio.total_value
    if weight > LIMIT:
        breach_register.log(
            security=holding.name,
            weight=round(weight, 4),
            type="passive",
            action="flag_for_review"
        )

Das ist nichts Exotisches. Es ist ein nächtlicher Job. Der regulatorische Wert liegt darin, dass die Prüfung automatisch läuft und ihr Ergebnis protokolliert, sodass der Nachweispfad maschinell erzeugt und nicht nachträglich rekonstruiert wird.

Die Prüfung durch den Regulator

Irgendwann prüft Sie ein Regulator. In den USA führt die Division of Examinations der SEC periodische Prüfungen durch. In der EU machen die nationalen Aufsichtsbehörden dasselbe (zum Beispiel die BaFin in Deutschland, die AMF in Frankreich). Die FCA führt in Großbritannien Supervisory Reviews durch.

Prüfungen folgen einem Rhythmus:

1. Dokumentenanforderung. Der Regulator schickt eine Liste, oft mit über 50 Punkten: Compliance-Handbuch, Breach Register, Trade Blotters, Marketingmaterialien, Trade Reports der Mitarbeiter, den CMP.
2. Prüfung vor Ort oder remote. Die Prüfer befragen den CCO und die Mitarbeiter.
3. Feststellungen. Übermittelt als Deficiency Letter, der die Probleme auflistet.
4. Antwort. Die Firma muss nachbessern und antworten, üblicherweise innerhalb von 30 Tagen.

Die SEC veröffentlicht jährlich ihre Examination Priorities und zeigt damit an, worauf sie sich konzentrieren wird. In den vergangenen Jahren gehörten dazu die Marketing Rule, Gebührenberechnungen und der Einsatz von KI in der Beratung. Sie jedes Jahr zu lesen ist kostenlose Aufklärung darüber, woher der Druck kommt.

Was Prüfer tatsächlich finden

• Das Handbuch sagt eines, die Praxis macht etwas anderes (die Geschichte vom Anfang).
• Die berechneten Gebühren passen nicht zur offengelegten Gebührenordnung.
• Marketing behauptet Performance ohne die erforderlichen Disclosures.
• Kein Nachweis, dass die jährliche Überprüfung tatsächlich stattgefunden hat.

Beachten Sie das Muster: Fast jede Feststellung ist ein Versagen bei *Dokumentation und Nachweis*, nicht ein Fall von Unkenntnis des Gesetzes.

Von Enforcement zu Kultur

Enforcement ist das scharfe Ende. Wenn Compliance schwer versagt, kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen die SEC, die FCA oder eine EU-Behörde Bußgelder verhängen, Disgorgement erzwingen (Rückgabe unrechtmäßig erzielter Gewinne), Personen mit Berufsverboten belegen oder die Registrierung entziehen. Die US-amerikanische FINRA (Financial Industry Regulatory Authority, die Selbstregulierungsorganisation für Broker-Dealer) kann Firmen aus der Branche ausschließen.

Aber das Ziel der Maschinerie ist nicht, eine Prüfung zu überleben. Es ist eine Culture of Compliance, ein Begriff, den Regulatoren bewusst verwenden. Er bedeutet, dass Compliance in die Arbeitsweise des Front Office eingebettet und nicht nachträglich angeschraubt ist.

Praktische Zeichen einer gesunden Kultur:

• Portfoliomanager rufen Compliance an, *bevor* sie etwas Fragwürdiges tun, nicht danach.
• Der CCO berichtet an den Board oder ein hochrangiges Gremium, nicht vergraben unter dem Vertriebsleiter.
• Die Vergütung bestraft niemanden dafür, Probleme zu melden.

Eine Firma, in der Compliance als „Abteilung zur Verhinderung von Geschäft“ gesehen wird, wird irgendwann den Breach produzieren, der sie beendet.

Von null aufbauen: Minimum Viable Compliance

Wenn Sie morgen einen neuen Manager aufsetzen würden, wäre der nicht reduzierbare Kern:

1. Ein benannter, qualifizierter CCO mit echter Autorität.
2. Ein schriftliches Compliance-Handbuch, das auf Ihre tatsächlichen Aktivitäten abgebildet ist.
3. Ein Compliance Monitoring Plan mit datierten Controls und klaren Ownern.
4. Ein Breach Register, das die Leute tatsächlich nutzen.
5. Eine jährliche Überprüfung mit dokumentiertem Nachweis, dass sie stattgefunden hat.

Alles andere ist eine Ausarbeitung dieser fünf Punkte.

Key Takeaways

• Die Regel ist nicht das Risiko; der fehlende Nachweis ist es. Nahezu alle Enforcement-Feststellungen sind Versäumnisse bei der Dokumentation oder beim Nachweis von Compliance, nicht Unkenntnis des Gesetzes.
• Der CCO ist eine namentlich benannte, persönlich verantwortliche Rolle unter SEC Rule 206(4)-7, EU UCITS/AIFMD und UK SMCR. Regulatoren können CCOs individuell verfolgen und tun es.
• Ein Breach Register ohne Einträge ist ein Warnsignal, kein Erfolg. Es zeigt, dass die Firma nicht nach ihren eigenen Problemen sucht.
• Der Compliance Monitoring Plan verwandelt abstrakte Regeln in datierte, zugeordnete und nachgewiesene Aufgaben, sodass jede Prüfungsanfrage sofort einen Nachweispfad liefert.
• Lesen Sie jedes Jahr die Examination Priorities der SEC. Sie sagen Ihnen genau, wohin die nächste Welle der Kontrolle zielt, und das kostenlos.