Ein dokumentierter, schrittweiser operativer Prozess, der Teile einer Compliance-Richtlinie umsetzt, indem Aufgaben, Eingaben, Kontrollen und Nachweisanforderungen den ausführenden Akteuren zugewiesen werden.

Prinzip

Politikabsichten in ausführbare Schritte mit klaren Rollen, Akzeptanzkriterien, Zeitvorgaben und Nachweisen zu zerlegen, damit Kontrollen wiederholbar, prüfbar und auditfähig sind.

Demonstration

Ein Kunden-Onboarding-Verfahren, das Identitätsprüfungen, Sanktions-Screening-Stationen, Checklistenfreigaben, Ablage von KYC-Dokumenten und Auslöser für periodisches Re-Screening vorsieht.

Fehlanwendung

Verfahren als starre Skripte zu definieren ohne Möglichkeit für Ermessensentscheidungen oder Ausnahmebehandlung, oder zu komplexe Schritte zu schaffen, die zur Umgehung und damit zu Nichtkonformität führen.

Konsequenz

Korrekte Verfahren sorgen für konsistente Durchführung, verlässliche Audit-Trails, weniger betriebliche Fehler und messbare Wirksamkeit von Kontrollen, die Compliance-Aussagen unterstützen.

Umkehrung

Eine Richtlinie ohne zugehörige Verfahren lässt Erwartungen ohne umsetzbare Mechanismen; umgekehrt schaffen informelle Workarounds ohne dokumentierte Verfahren unerkennbare Compliance-Lücken.

Abgrenzung

Umfasst operative Arbeitsabläufe und Aufgabenfolgen, die aus der Richtlinie abgeleitet sind; schließt hochrangige Richtlinienaussagen und technische Implementierungsdetails aus, obwohl Verfahren auf verwandte Systeme verweisen sollten.

Semantische Spannung

Wird oft mit 'Prozess', 'Workflow' oder 'Arbeitsanweisung' verwechselt; die Spannung besteht zwischen vorschreibenden Verfahren und flexibler Prozessgestaltung, die Resultate über Schritte stellt.

Synthese

Ein Compliance-Verfahren übersetzt Richtlinienpflichten in konkrete, rollenverteilte Schritte und Nachweisanforderungen, damit Compliance-Erwartungen operativ umgesetzt werden.