Teil 6: Fraud- und AML-Analysten im selben Fall

Fraud- und AML-Analysten im selben Fall

Was geht verloren, wenn Fraud und AML denselben Menschen in verschiedenen Organigrammen lesen?

In vielen Banken sitzt der Fraud-Analyst zwei Stockwerke unter dem AML-Analysten. Oder einen Flur weiter. Oder in einer anderen Stadt. Manchmal sogar in einer anderen Gesellschaft. Die physische Distanz ist weniger entscheidend als die organisatorische. Fraud und AML arbeiten in den meisten Häusern an denselben Personen, denselben Transaktionen, denselben Netzwerken und tun das weitgehend getrennt voneinander. Sie nutzen unterschiedliche Systeme. Sie berichten an unterschiedliche Führungslinien. Sie werden an unterschiedlichen KPIs gemessen. Und sie reden seltener miteinander, als ihre Arbeitsbeschreibung nahelegen würde.

Diese Folge handelt nicht von FRAML als Konferenzbegriff, sondern von den Menschen, die die institutionelle Trennung jeden Tag aushalten. Davon, wie sie denken, was sie belohnt, was sie müde macht und warum ihre ehrliche Arbeit an den falschen Stellen landet.

Was die Analysten gewinnen, bewahren oder vermeiden wollen

Der Fraud-Analyst gewinnt, wenn er einen Angriff stoppt, bevor die Zahlung rausgeht oder bevor die Chargeback-Frist abläuft. Sein Zeithorizont ist kurz. Seine Erfolgsmetrik ist nahe am Ereignis: blockierte Transaktion, zurückgerufene Gutschrift, geschlossenes Mule-Konto, Kosten-Vermeidung für das Haus. Er mag Fälle, die sich abschließen lassen.

Der AML-Analyst arbeitet in einer anderen Zeitskala. Er beurteilt Muster über Monate, manchmal Jahre. Sein Ergebnis ist oft nicht ein Stopp, sondern eine Meldung. Sein Erfolg wird selten am Endeffekt gemessen, sondern an der Qualität der Meldung, an der Vollständigkeit der Dokumentation, an der Abwehr aufsichtlicher Beanstandungen. Er mag Fälle, die sauber erklärt werden können.

Diese beiden Motivationsprofile sind kompatibel, aber nicht identisch. Sie belohnen unterschiedliches Verhalten. Der Fraud-Analyst optimiert für schnelle Entscheidbarkeit. Der AML-Analyst optimiert für tragfähige Begründbarkeit. Wenn ein Fall beides verlangt, kann sich jede Seite mit gutem Recht vorher zurückziehen, wenn die Organisation die Brücke nicht vorschreibt.

Wovor die Analysten Angst haben

Der Fraud-Analyst hat Angst vor übersehenen Großfällen und vor politisch exponierten Kunden, die über Beschwerden Druck aufbauen. Der AML-Analyst hat Angst vor einer schwach begründeten Meldung, die einer späteren Prüfung nicht standhält, und vor der umgekehrten Variante: einer fehlenden Meldung, die später aus einem öffentlichen Fall heraus gegen ihn rekonstruiert wird.

Beide teilen eine gemeinsame Angst, die in der Praxis unterschätzt wird: vor internen Bearbeitungsrückständen. In vielen Häusern führt hohe Alertlast zu fast industrieller Arbeit, in der kein Analyst mehr die Zeit hat, einen einzelnen Fall im Kontext seiner Nachbarschaft zu sehen. Dann wird aus Analyse eine Aktenpflege. Das ist keine individuelle Schwäche. Das ist ein strukturelles Problem, das sich als Motivationsverlust maskiert.

Von wem die Analysten abhängen

Sie hängen von drei Strukturen ab. Erstens von ihren Systemen: Datenverfügbarkeit, Case-Management, Entscheidungswerkzeuge. Zweitens von ihren Führungslinien: Was wird eskaliert, was darf geschlossen werden, was wird als fertiger Fall akzeptiert. Drittens von der Schnittstellenkultur zu anderen Teams: Ob sie dem Kundenberater, dem Fraud-Kollegen, dem Compliance-Kollegen, dem Ermittler problemlos etwas fragen können, ohne dass dies als politischer Akt empfunden wird.

Diese Abhängigkeiten sind Quelle ihrer Qualität und Grenze ihrer Qualität zugleich. Eine exzellente Analystin kann in einer mittelmäßigen Organisation nur begrenzte Ergebnisse liefern. Das ist unbequem, aber es erklärt, warum gute Analysten in mittelmäßigen Häusern entweder frustriert bleiben oder das Haus wechseln.

Warum das Verhalten beider aus ihrer Sicht rational ist

Aus Sicht beider ist es rational, den eigenen Ausschnitt präzise zu bearbeiten und den Rest der Verantwortung strukturell zu verteilen. Es ist rational, keinen Fall an eine andere Abteilung zu übergeben, wenn die Rückmeldung dieser Abteilung über Wochen ausbleibt. Es ist rational, Datenfelder zu verwenden, die das eigene System kennt, nicht Felder, die nur die andere Abteilung kennt. Es ist rational, Zeit nicht in Kooperation mit einer Abteilung zu investieren, mit der das eigene Haus sich nicht klar positioniert hat.

Das Problem liegt nicht im Verhalten der einzelnen Analysten. Das Problem liegt in einer Organisation, die so aufgebaut ist, dass kooperatives Verhalten für den Einzelnen teuer ist. Solange diese Kostenstruktur steht, werden einzelne engagierte Analysten viel Reibungsenergie aufwenden, um FRAML in ihrem Haus real entstehen zu lassen, ohne dass sich die Gesamtkostenstruktur verändert.

Was Fraud und AML jeweils sehen

Fraud sieht den Eintrittsmoment: das Onboarding-Muster, den Device-Wechsel, die untypische IBAN, den verdächtigen Login. AML sieht den Fluss: die Zahl der Empfänger, die Risikoländer, die Cluster um wiederkehrende Empfängeradressen, die Sanctions-Hits, die Struktur der Beneficial-Ownership-Kette.

Keines der beiden Bilder ist falsch. Beide sind Ausschnitte. Der Fraud-Blick ist scharf und kurz. Der AML-Blick ist langsam und strukturell. Das Opfer aus Folge 1 erscheint im Fraud-System als ungewöhnliche Transaktion, im AML-System vielleicht als neuer Empfänger eines Clusters. Der Mule aus Folge 2 erscheint im Fraud-System als verdächtige Konteneröffnung, im AML-System als wiederkehrender Durchleiter. Der Organisator aus Folge 3 taucht in keinem der beiden Systeme direkt auf. Beide sehen nur die Spuren seiner Operation.

Wie FRAML in der Praxis wirklich entstehen würde

Wenn FRAML in der Praxis entstehen soll, muss die Organisation drei Dinge tun, die sich auf Konferenzslides selten gut machen.

Erstens: Ein gemeinsames Lagebild. Fraud und AML müssen mindestens einmal täglich auf denselben Datenbestand schauen, mit derselben Falltaxonomie, mit denselben Definitionen für Opfer, Mule, Empfänger, Organisator. Das ist kein Technikthema. Das ist ein Taxonomiethema. Und Taxonomie ist politisch.

Zweitens: Gemeinsame Eskalationswege. Wenn Fraud heute eskaliert und AML in zwei Wochen eine Meldung schreibt, gewinnt der Organisator zwei Wochen. Die meisten Häuser haben diesen Zeitversatz nicht gemessen. Die wenigen, die ihn gemessen haben, sind beim Lesen des Ergebnisses ruhig geworden.

Drittens: Gemeinsame Karrierepfade. Solange Fraud als operatives Schnellteam und AML als Dokumentationsteam positioniert ist, zieht Fraud die Schnelligkeit und AML die Ausführlichkeit an. Beides ist legitim. Beides allein reicht nicht. Häuser, die FRAML ernst nehmen, bauen Karrieren über beide Bereiche, nicht nebenan.

Fazit

Die Organisation eines Hauses ist nicht nur ein internes Problem. Sie ist Teil der Angriffsfläche. Wenn Fraud und AML denselben Menschen in unterschiedlichen Organigrammen lesen, schenkt das Haus dem Organisator genau die Reibung, aus der er seine Skalierung zieht. Die Gegenbewegung ist nicht eine neue Abteilung. Die Gegenbewegung ist eine Kultur, in der beide Berufe voneinander lernen dürfen, ohne sich als Zuständigkeitsübergriff zu verstehen.

Teil 7 verlässt das Bankhaus und wechselt ans Display des Chain-Analysten. Dort wird sichtbar, was keine Bank sieht: der Fluss durch Wallets, Mixer und Off-Ramps. Und es wird sichtbar, was auch die beste On-Chain-Analyse nicht leisten kann: die menschliche Vorgeschichte eines Falles, der im Chat begonnen hat.