HMRC Handbuch zur Überwachung von Wirtschaftskriminalität: Was Unternehmen wissen müssen

HMRC hat sein Economic Crime Supervision Handbook veröffentlicht, ein detailliertes internes Handbuch, das darlegt, wie die Behörde ihre Aufsichtsrolle im Rahmen des britischen Anti-Geldwäsche-Rahmenwerks ausübt. Für Wirtschaftsprüfungsgesellschaften, Wirtschaftsprüfer und Finanzvorstände, deren Mandanten in regulierten Sektoren tätig sind, ist dieses Handbuch das bislang klarste öffentliche Signal dafür, was HMRC erwartet, wenn es an die Tür klopft.

Was das Handbuch ist und warum es veröffentlicht wurde

HMRC fungiert als einer der wichtigsten britischen AML-Aufseher und überwacht eine breite Palette von Unternehmen, die unter die Geldwäsche-, Terrorismusfinanzierungs- und Überweisungsverordnung fallen. Das Handbuch konsolidiert den Aufsichtsansatz von HMRC in einem einzigen, öffentlich zugänglichen Nachschlagewerk und deckt alles ab, von der Durchführung von Risikobewertungen bis hin zu den Standards, die Unternehmen erfüllen müssen, um konform zu bleiben.

Die Veröffentlichung dieses Materials als internes Handbuch auf GOV.UK bedeutet, dass beaufsichtigte Unternehmen und die sie beratenden Fachleute nun dieselbe Anleitung lesen können, die auch die Aufsichtsteams von HMRC selbst verwenden. Diese Transparenz wirkt in beide Richtungen: Es gibt keine Ausrede mehr, den Standard nicht zu kennen.

Wer fällt unter die AML-Aufsicht von HMRC

HMRC beaufsichtigt eine breite Palette von Geschäftstypen, darunter Gelddienstleistungsunternehmen, Hochwertguthändler, Buchhaltungsdienstleister, Immobilienmakler, Vermietungsagenten und bestimmte Treuhand- oder Unternehmensdienstleister. Krypto-Asset-Börsen und Verwahrer-Wallet-Anbieter, die bei der FCA registriert sind, unterliegen für AML-Zwecke der Aufsicht der FCA, aber viele Unternehmen im weiteren Krypto-Beratungsökosystem, insbesondere Buchhaltungsdienstleister, bleiben im Zuständigkeitsbereich von HMRC.

Für Buchhaltungsfirmen, die Krypto-Mandanten beraten, ist diese Unterscheidung wichtig. Wenn Ihre Praxis gemäß den Vorschriften als Buchhaltungsdienstleister qualifiziert, ist HMRC Ihr Aufseher, und dieses Handbuch beschreibt genau, wie diese Aufsicht in der Praxis funktioniert.

Wichtige Aufsichtsgrundsätze im Handbuch

Das Handbuch macht deutlich, dass die Aufsicht von HMRC risikobasiert ist. Als höheres Risiko eingestufte Unternehmen können mit intensiverer Überprüfung rechnen, einschließlich Schreibtischprüfungen und Vor-Ort-Besuchen. Unternehmen mit geringerem Risiko können einer leichteren Kontrolle unterliegen, sind jedoch nicht von der Prüfung ausgenommen, wenn sich ihr Risikoprofil ändert.

Mehrere Themen ziehen sich konsequent durch das Handbuch:

• Risikobewertungen: Unternehmen müssen eine schriftliche unternehmensweite Risikobewertung erstellen, dokumentieren und bei Änderungen der Umstände aktualisieren. HMRC-Prüfer werden diese erwarten und prüfen, ob sie das Risiko des Unternehmens in Bezug auf Geldwäsche und Terrorismusfinanzierung tatsächlich widerspiegelt.
• Richtlinien, Kontrollen und Verfahren: Schriftliche Richtlinien allein reichen nicht aus. HMRC erwartet Nachweise, dass Richtlinien umgesetzt, überprüft und in den täglichen Betrieb integriert werden.
• Sorgfaltspflichten gegenüber Kunden: Das Handbuch signalisiert, dass HMRC-Prüfer genau darauf achten, wie Unternehmen die Sorgfaltspflichten anwenden, insbesondere bei risikoreicheren Kunden, politisch exponierten Personen und Transaktionen mit ungewöhnlichen Merkmalen.
• Schulung und Sensibilisierung: Mitarbeiter müssen angemessen und aktuell geschult werden. Nachweise über abgeschlossene Schulungen werden bei Aufsichtsbesuchen wahrscheinlich überprüft.
• Meldung verdächtiger Aktivitäten: Unternehmen müssen klare interne Verfahren zur Identifizierung und Weiterleitung von Verdachtsfällen haben, und das Handbuch bekräftigt die Pflicht, bei Bedarf Verdachtsmeldungen an die National Crime Agency zu übermitteln.

Wie ein Aufsichtsbesuch aussieht

Das Handbuch beschreibt den Aufsichtsprozess detailliert genug, damit sich Unternehmen angemessen vorbereiten können. HMRC kann mit einer Schreibtischprüfung beginnen, bei der vor einem Vor-Ort-Termin Dokumente und schriftliche Antworten angefordert werden. Wenn ein Vor-Ort-Besuch folgt, bewerten Prüfer in der Regel die Governance-Strukturen, prüfen Stichproben von Kundendateien, testen die Qualität der Sorgfaltspflichtdokumentation und befragen relevante Mitarbeiter.

Die Ergebnisse reichen von keiner weiteren Maßnahme über beratende Schreiben oder Hinweise bis hin zu formellen Sanktionen einschließlich zivilrechtlicher Geldstrafen und in schweren Fällen der Überweisung zur strafrechtlichen Untersuchung. Das Handbuch macht den Eskalationspfad explizit, was intern für Risikoeinstufungen nützlich ist.

Praktische Schritte für Wirtschaftsprüfungsgesellschaften und ihre Mandanten

Da das Handbuch nun öffentlich verfügbar ist, sollten Unternehmen es als Checkliste für die Bereitschaft und nicht als Hintergrundlektüre betrachten. Folgende Schritte sollten priorisiert werden:

1. Überprüfen Sie Ihre unternehmensweite Risikobewertung anhand der von HMRC als relevant identifizierten Faktoren und aktualisieren Sie sie, wenn sie seit längerem nicht erneuert wurde.
2. Stellen Sie sicher, dass Ihre Richtlinien- und Verfahrensdokumente mit dem übereinstimmen, was die Mitarbeiter tatsächlich tun. Veraltete Verfahren in der Schublade halten einer Prüfung nicht stand.
3. Prüfen Sie Ihre Sorgfaltspflichtdateien auf Vollständigkeit, insbesondere bei Mandanten, die in den Bereichen Krypto, hochwertige Güter oder grenzüberschreitende Transaktionen tätig sind.
4. Bestätigen Sie, dass Schulungsaufzeichnungen aktuell sind und dass die für die AML-Compliance verantwortlichen Mitarbeiter ihre Pflichten im Rahmen des Handbuchs verstehen.
5. Testen Sie Ihren internen SAR-Meldeprozess, um sicherzustellen, dass er wie dokumentiert funktioniert.

Dies ist auch ein guter Zeitpunkt, um Ihren eigenen Aufsichtsstatus zu überprüfen. Wenn Ihr Unternehmen seit der letzten Bewertung, ob es unter die Aufsicht von HMRC fällt, gewachsen ist oder sein Leistungsangebot geändert hat, bietet das Handbuch eine nützliche Referenz, um Ihre Position zu bestätigen.

Für einen breiteren Kontext, wie sich die AML-Meldepflichten unter der Finansinspektionen in Schweden entwickelt haben und welche grenzüberschreitenden Compliance-Lektionen für britische Firmen mit internationalen Kunden gelten, lesen Sie unsere Berichterstattung über diese periodischen AML-Meldeänderungen. Die Travel-Rule-Verpflichtungen, die in unserem Beitrag zu FATF Revised Recommendation 16 und deren Auswirkungen auf Krypto-Buchhalter diskutiert werden, sind ebenfalls direkt relevant für Praxen, die Krypto-Transaktionen abwickeln.

Häufig gestellte Fragen

Gilt das HMRC Economic Crime Supervision Handbook für alle britischen Unternehmen?

Nein. Es gilt speziell für Unternehmen, die unter die Aufsichtsbefugnis von HMRC gemäß den Geldwäschevorschriften fallen. Dazu gehören Gelddienstleistungsunternehmen, Hochwertgüterhändler, Buchhaltungsdienstleister, Immobilienmakler und bestimmte Treuhand- oder Unternehmensdienstleister. Unternehmen, die von der FCA oder anderen benannten Aufsichtsbehörden beaufsichtigt werden, unterliegen separaten Aufsichtsrahmenwerken.

Werden Krypto-Firmen von HMRC zu AML-Zwecken überwacht?

Bei der FCA registrierte Krypto-Asset-Börsen und Verwahrer-Wallet-Anbieter fallen für AML-Zwecke unter die Aufsicht der FCA, nicht von HMRC. Jedoch können Buchhaltungsfirmen und andere professionelle Dienstleister, die Krypto-Kunden beraten, selbst als Buchhaltungsdienstleister von HMRC überwacht werden und müssten die Anforderungen des Handbuchs entsprechend erfüllen.

Was passiert, wenn HMRC bei einem Aufsichtsbesuch Mängel feststellt?

Die Ergebnisse hängen von der Art und Schwere der Feststellungen ab. Geringfügige Lücken können zu Beratungsschreiben oder Empfehlungen zur Verbesserung führen. Schwerwiegendere Mängel können formelle zivilrechtliche Strafen nach sich ziehen. Bei vorsätzlicher Nichteinhaltung oder Verdacht auf Straftaten kann HMRC die Angelegenheit an die Strafverfolgung weiterleiten.

Wie oft führt HMRC Aufsichtsbesuche durch?

Das Handbuch bestätigt, dass HMRC einen risikobasierten Ansatz zur Bestimmung der Aufsichtsintensität verwendet. Höherriskante Unternehmen sind häufiger und gründlicher betroffen. Niedrigerriskante Unternehmen werden seltener kontaktiert, aber eine Änderung des Risikoprofils, z. B. Übernahme neuer Kundentypen oder Ausweitung auf neue Dienstleistungen, kann jederzeit eine Überprüfung auslösen.

Wo finde ich das vollständige Handbuch?

Das Handbuch ist als internes Handbuch auf GOV.UK veröffentlicht und frei zugänglich. Es wird regelmäßig aktualisiert, wenn sich die Aufsichtspolitik von HMRC weiterentwickelt. Daher ist es ratsam, die Quelle zu bookmarken, anstatt sich auf einen einmaligen Download zu verlassen.

Quelle: HMRC / GOV.UK