Was die Big4 über Fraud, AML, KYC und KI sagen – und was sie lieber nicht sagen
Der Chor singt erstaunlich einträchtig: Regeln allein genügen nicht mehr, Daten müssen zusammenfinden, KYC darf nicht länger im Kalender leben und KI ist nützlich – sofern sie erklärbar, kontrollierbar und mit besseren Daten gefüttert wird. Der Dissens beginnt dort, wo es teuer wird: bei Tempo, Zielarchitektur, Regulierungsoptimismus und der Frage, ob man das neue Haus selbst baut oder lieber mietet.
Alle vier erklären starre, regelbasierte Kontrollen für zu langsam, zu teuer und zu blind für neue Muster.
Von periodischem KYC zu event-getriebenem KYC, von Silos zu integriertem Risk View, von manueller Triagierung zu KI-gestützter Priorisierung.
Nicht ob KI kommt, sondern wie reif die Institute wirklich sind – und wie viel Governance sie schon verträgt.
ROI-Benchmarks, Datenschutz in Datenteilung, Legacy-Migration, Modellrisiko im Detail und Customer Fairness bleiben dünn beleuchtet.
Die Vergleichsmatrix
In den Grundzügen herrscht kaum Streit. Die Big4 halten das alte Modell – periodische Reviews, fragmentierte Monitoring-Stacks, manuelle Ermittlungsfabriken – für operativ unerquicklich und regulatorisch zunehmend unerquicklich.
- AML, Fraud, Sanktionen und teils Cyber sollen technisch und operativ näher zusammenrücken.
- KI und ML sollen False Positives drücken, Muster früher erkennen und Analysten von Fließbandarbeit befreien.
- Gute Datenqualität, Data Lineage und Explainability gelten überall als Vorbedingung, nicht als Dekoration.
- Upskilling bleibt notwendig; der Engpass ist nicht nur technologisch, sondern unerquicklich menschlich.
Sie sagen nicht dasselbe; sie spielen unterschiedliche Instrumente. Zusammen ergibt das fast so etwas wie ein Zielbild.
- Deloitte liefert das Betriebsmodell: integrierte FIU, client-centric risk view, kleinere aber bessere Teams.
- EY liefert den Feldbericht: Umfragen zu Fraud, KYC, Transaction Monitoring und regulatorischer Reife.
- KPMG liefert den Maschinenraum: Automation, Modellvalidierung, Payments Fraud und Datenintegrität.
- PwC liefert die Betriebswirtschaft: Kostenanstieg, AML-Effektivität, Managed Services und regionale Benchmarks.
Der Dissens liegt weniger im Ziel als im Reifegrad. Deloitte berichtet Ende 2025, dass 84% der Befragten KI im Financial-Crime-Umfeld bereits testen oder ausrollen; PwC notiert im Compliance Survey 2025 zugleich, dass 32% der Unternehmen KI für Compliance-Aktivitäten noch gar nicht pilotieren oder nutzen. EY wiederum meldet 90% AI-Adoption „to some degree“, aber nur 11% regulatorische Bereitschaft.
- Beim Regulierungsbild wirkt PwCs CEE-Korpus skeptischer als Deloitte, EY oder KPMG zum Versprechen der Harmonisierung.
- Beim Sourcing ist PwC am offensten für Managed Services; Deloitte denkt stärker in integrierten Kernteams; KPMG sitzt dazwischen.
Manche Leerstellen sind aufschlussreich. Die Big4 empfehlen viel Transformation, aber selten den unangenehmen Teil: wie man den Altbestand umbaut, ohne das Haus währenddessen anzuzünden.
- Kaum belastbare, bankübergreifende ROI-Werte für AI in TM, KYC oder Fraud Detection.
- Wenig Konkretion zu Privacy-Preserving Analytics und rechtlichen Grenzen grenzüberschreitender Datenteilung.
- Zu wenig Tiefe bei Modellrisiko, Bias-Tests und Fallback-Designs – mit KPMG als Teil-Ausnahme.
- Kaum Diskussion über Vendor Lock-in, Exit-Strategien und Architekturpfade für Legacy-Kerne.
- Dünne Behandlung von Fairness, Kundenwiderspruch und Explainability im Front-Office-Schadenfall.
Die vier Häuser und ihre Lieblingssätze
Deloitte
Deloitte denkt wie ein Architekt. Das Haus soll neu vermessen werden: Risk Assessments intelligence-led, KYC digital-first, Monitoring client-centric, FIUs proaktiv und das Ganze auf einer gemeinsamen Daten- und Technologieplatte. Es ist der umfassendste Entwurf im Korpus – und zugleich der ehrgeizigste.
EY
EY denkt wie ein Vermesser. Wo Deloitte Zielbilder zeichnet, misst EY den Zustand der Straße: Wie viele Banken nutzen AI schon, wie hoch ist die regulatorische Bereitschaft, wie schlecht sind die False Positives, wie weit hinkt KYC dem Risikoprofil hinterher. Das macht den EY-Korpus besonders brauchbar für Priorisierung.
KPMG
KPMG denkt wie ein Ingenieur. Wo andere von Transformation sprechen, spricht KPMG von Data Lineage, Alert Classifiers, Model Validation, ISO 20022 und Payments Fraud. Wer ein IT-Zielbild bauen muss, findet hier weniger Prosa und mehr Gewinde.
PwC
PwC denkt wie ein Betreiber. Im Vordergrund stehen Effektivität, Kosten, Organisationsdesign und der pragmatische Satz, den Berater selten aussprechen, aber PwC erstaunlich oft: Vielleicht muss nicht alles selbst gebaut werden. Das macht den Korpus für CIOs und COO-nahe Rollen besonders nützlich.
Was das für einen IT-Manager in einer Großbank heißt
Fünf Prioritäten
Erstens: Bauen Sie eine gemeinsame Risikodaten-Schicht für Customer, Counterparty, Device, Payment, Alert und Case. Ohne diese Schicht bleibt jedes AI-Argument eine Folie.
Zweitens: Ersetzen Sie periodische KYC-Logik schrittweise durch event-getriebene Reviews. Das ist nicht nur eleganter, sondern meist auch billiger – und weniger unerquicklich für gute Kunden.
Drittens: Behandeln Sie Explainability, Data Lineage, Model Validation und Audit Trails als Produktanforderungen. Nicht als Compliance-Anhang.
Viertens: Entscheiden Sie den Sourcing-Ansatz bewusst. Build, Buy, Managed Service oder Hybrid sind Architekturentscheidungen, keine Beschaffungsnebenprodukte.
Fünftens: Organisieren Sie Fraud, AML, Sanktionen und Cyber enger um dieselben Datenobjekte und dieselbe Fallsteuerung. Kriminelle arbeiten ohnehin nicht nach Organigramm.
Der nüchterne Vorbehalt
Der Korpus ist umfangreich, aber nicht allwissend. Er ist besonders stark bei Zielbildern, Operating Models und Umfrageindikatoren; er ist deutlich schwächer bei belastbaren Umsetzungs-KPIs.
Wer daraus eine Roadmap ableitet, sollte die nächste Stufe intern mit harten Bestandsdaten unterfüttern: Alert-Volumes, False Positives, Review-Zeiten, KYC-Backlogs, Nachbearbeitungsquoten, Modellvalidierungszyklen, Datendefekte und Kosten pro Fall.
Sonst bleibt selbst die beste Big4-Lektüre, wie so oft, ein exzellenter Entwurf ohne Baustellenkamera.
