Überweisungen und Auszahlungen

Jede Auszahlung und jede Überweisung durchläuft dieselben drei Prüfungen. Sie auseinanderzuhalten ist der Schlüssel zur Konfiguration – und zur Fehlersuche – bei Einlagenbewegungen in deiner Organisation.

Prüfung 1 – Kontoberechtigung (welche Konten?). Das Mitglied muss die Berechtigung zur Einlagenbewegung für die betreffenden Konten besitzen:

• Auszahlung: die Berechtigung „Auszahlen" für das Quellkonto.
• Überweisung: die Berechtigung „Überweisen" für das Quellkonto und das Zielkonto.

Prüfung 2 – Workflow-Ebene (darf das Mitglied starten?). Das Workflow-Profil des Mitglieds muss die Berechtigung „Initiieren" (oder „Ausführen") für den relevanten Workflow enthalten – Auszahlungsanfrage oder Überweisungsanfrage.

Prüfung 3 – Richtlinie (wie wird der Vorgang abgeschlossen?). Die Richtlinie des Workflows übernimmt die Steuerung. Wenn das Mitglied die Berechtigung „Ausführen" besitzt und „Genehmigung immer erforderlich" deaktiviert ist, wird die Anfrage sofort abgeschlossen. Andernfalls wartet sie auf die erforderliche Anzahl an Genehmigungen anderer Mitglieder.

Prüfung 1 und 2 sind unabhängige Berechtigungen – Einlagenbewegungen erfordern stets beide. Ein Mitglied mit der Berechtigung „Auszahlen" für ein Konto, aber ohne „Initiieren" für die Auszahlungsanfrage, kann keine Auszahlungen vornehmen – ebenso wenig ein Mitglied, das Anfragen starten kann, aber die Berechtigung „Auszahlen" für kein Konto besitzt.

Die Prüfungen sind bewusst an unterschiedlichen Stellen verankert. Kontoberechtigungen stammen aus den Kontorollen des Mitglieds und bestimmen das Wo; das Workflow-Profil bestimmt das Ob; die Richtlinie bestimmt das Wie. Du kannst jede dieser Einstellungen unabhängig anpassen: schränke ein, von welchen Konten ein Trader auszahlen darf, ohne die Genehmigungsregeln zu ändern, oder verschärfe die Genehmigungsanforderungen, ohne den Kontozugriff der Mitglieder zu berühren.

Eine Organisation hat drei Konten: A, B und C. Priya, eines ihrer Mitglieder, verfügt über:

• Eine Kontorolle, die Lesen und Überweisen auf den Konten A und B sowie Auszahlen auf Konto A erlaubt.
• Ein Workflow-Profil mit Initiieren für Auszahlungsanfrage und Überweisungsanfrage.
• Richtlinien: Auszahlungsanfrage erfordert 2 Genehmigungen; Überweisungsanfrage erfordert 1.

Was Priya tun kann:

Auszahlungen gehen ausschließlich an Adressen auf der Whitelist deiner Organisation, die über den separaten Workflow „Adressen verwalten" verwaltet wird. Eine Auszahlungsanfrage gibt das Quellkonto, das Asset und den Betrag sowie eine Whitelist-Zieladresse an.

Da Auszahlungen Einlagen aus der Organisation abziehen, wird die Richtlinie für Auszahlungsanfragen in der Regel als Erstes verschärft und gesperrt. Die meisten Organisationen verlangen für jede Auszahlung mindestens eine unabhängige Genehmigung – einschließlich der des Inhabers. Siehe Governance einführen.

Die Adress-Whitelist

Das Hinzufügen oder Löschen einer Whitelist-Adresse ist ein regulierter Vorgang im Workflow „Adressen verwalten" und unterliegt einer eigenen Richtlinie. Adressen können nicht bearbeitet werden – um eine zu ändern, lösche sie und füge die neue Adresse hinzu.

• Auszahlungsanfragen können nur Zieladressen verwenden, die zum Zeitpunkt des Abschlusses auf der Whitelist stehen.
• Ein Profil mit „Initiieren" oder „Ausführen" für Auszahlungsanfragen benötigt außerdem „Anzeigen" für „Adressen verwalten". So kann das Mitglied die Auszahlungsadressen-Whitelist der Organisation einsehen, bevor es ein Ziel auswählt.
• „Anzeigen" für „Adressen verwalten" berechtigt nicht zu Adressänderungen. Für das Einleiten einer Adressänderung ist „Initiieren" (oder „Ausführen") für „Adressen verwalten" erforderlich; für die Genehmigung wird „Genehmigen" für diesen Workflow benötigt.

Überweisungen verschieben Einlagen zwischen zwei Konten deiner Organisation – zum Rebalancing zwischen Desks, zur Finanzierung eines neuen Kontos oder zur Konsolidierung von Gewinnen. Die Einlagen verlassen die Organisation nie, aber Überweisungen ändern, welches Team darauf zugreifen kann – deshalb unterliegen sie derselben sorgfältigen Governance wie Auszahlungen.

Die Beidseitigkeitsregel ist entscheidend: Die Berechtigung „Überweisen" ist sowohl für das Quell- als auch für das Zielkonto erforderlich. Ein Mitglied kann Einlagen von einem Konto, das es kontrolliert, nicht auf ein Konto überweisen, das es nicht kontrolliert – und umgekehrt keine Einlagen von anderen Konten der Organisation auf eigene Konten ziehen. Beide Seiten jeder Überweisung sind durch eine explizite Berechtigung abgesichert.

Beide Workflows lassen sich von zwei Stellen aus starten – mit denselben Prüfungen und Ergebnissen:

• Über die seitenweite Schaltfläche. Wähle in der Hauptnavigation „Auszahlen" oder „Überweisen". Das Quellkonto wählst du im Ablauf explizit aus (bei Überweisungen auch das Zielkonto). Es werden nur Konten angezeigt, auf die deine Berechtigungen zutreffen.
• Über eine Kontozeile. In der Kontoliste bietet jede Kontozeile dieselben Aktionen an – das jeweilige Konto ist dabei als Quelle vorausgewählt. Das vorausgewählte Quellkonto bleibt während Prüfung und Übermittlung sichtbar. Bei Überweisungen ist weiterhin ein explizites Zielkonto erforderlich. Wie die Oberfläche den Kontokontext eindeutig hält, erfährst du unter Viele Konten verwalten.

• Status in „Anfragen" verfolgen. Jede Auszahlungs- und Überweisungsanfrage zeigt ihren Status, die bisher eingegangenen Genehmigungen und wer sie bereits geprüft hat.
• Genehmiger sehen alle Details. Quellkonto (und Zielkonto), Asset, Betrag und Initiator – Genehmiger sehen alles, bevor sie entscheiden. Jeder einzelne Genehmiger kann die Anfrage ablehnen.
• Abschluss wird aufgezeichnet. Sobald eine Anfrage abgeschlossen ist, wird die Transaktion als Sicherheitsereignis erfasst – verknüpft mit der Anfrage und ihrem Genehmigungsverlauf. So entsteht ein lückenloser Prüfpfad von der Entscheidung bis zur Einlagenbewegung.

Eine ausstehende Anfrage reserviert keine Einlagen. Das Guthaben des Quellkontos wird beim Abschluss der Anfrage geprüft – nach der endgültigen Genehmigung, nicht bei der Erstellung der Anfrage. Wurden die Einlagen in der Zwischenzeit bewegt (durch einen Trade, eine weitere Auszahlung oder eine Überweisung), schlägt die Anfrage beim Abschluss fehl und muss neu eingereicht werden.

Für die meisten Teams tritt dieser Fall nie ein. Relevant wird das bei einem aktiven Trading-Konto, das gleichzeitig Auszahlungen verarbeitet, oder wenn mehrere Überweisungsanfragen gleichzeitig auf dasselbe Guthaben zugreifen. Bis die Reservierung von Einlagen verfügbar ist (siehe unten), helfen zwei Faustregeln, den Genehmigungsprozess reibungslos zu halten:

• Behandle eine eingereichte Anfrage als bereits verplantes Guthaben – vermeide es, den Betrag zu traden oder zu bewegen, solange Genehmigungen ausstehen.
• Wenn mehrere Anfragen auf dasselbe Konto zugreifen, genehmige sie in der Reihenfolge, die zum verfügbaren Guthaben passt.

Die Reservierung von Einlagen bei Anfragestellung ist in Planung: Sobald diese Funktion verfügbar ist, wird der Betrag beim Einreichen einer Anfrage zurückgehalten – eine genehmigte Anfrage schlägt dann nicht mehr fehl, weil sich das Guthaben während der Prüfung verändert hat.

Prüfung 2 schlägt fehl: Das Workflow-Profil des Mitglieds hat keine Initiate-Berechtigung für den Auszahlungsanfrage-Workflow. Die Kontoberechtigung „Auszahlen" legt nur fest, auf welche Konten zugegriffen werden darf – das Profil entscheidet, ob Anfragen gestartet werden können. Die Vorschau der effektiven Zugriffsrechte auf der Mitgliederseite zeigt genau, wie der Zugriff aufgelöst wird.

„Auszahlen" und „Überweisen" sind separate Berechtigungen, und die Überweisungsberechtigung muss sowohl für das Quell- als auch für das Zielkonto vorliegen. Prüfe die Kontorollen des Mitglieds auf die Überweisungsberechtigung für beide beteiligten Konten sowie das Profil auf die Initiate-Berechtigung für die Überweisungsanfrage.

Du hast die Überweisungsberechtigung für das Quellkonto, aber nicht für dieses Zielkonto. Beide Seiten einer Überweisung müssen durch deine Berechtigungen abgedeckt sein. Bitte einen Administrator, deine Kontorolle auf das Zielkonto auszuweiten.

Der Initiator hat das Ausführungsrecht für die Auszahlungsanfrage, und „Genehmigung immer erforderlich" ist in der Richtlinie deaktiviert. Diese Kombination schließt Anfragen systembedingt sofort ab. Um eine Prüfung für alle vorzuschreiben, aktiviere „Genehmigung immer erforderlich" – siehe Richtlinien, Genehmigungen und Governance.

Es haben nicht genügend berechtigte Genehmiger reagiert. Prüfe, wer für die Überweisungsanfrage die Berechtigung „Genehmigen" besitzt – dich selbst ausgenommen, da du deine eigene Anfrage nicht genehmigen kannst – und stelle sicher, dass diese Personen aktiv sind. Wurde ein Genehmiger deaktiviert, nachdem du die Anfrage gestellt hast, bleibt die erforderliche Genehmigungsanzahl aus dem Zeitpunkt der Erstellung bestehen. Weise einem anderen Mitglied die Berechtigung „Genehmigen" zu, um die Blockierung aufzuheben.

Das Guthaben des Quellkontos reichte zum Zeitpunkt des Abschlusses der Anfrage nicht mehr aus. Das Guthaben wird beim Abschluss geprüft, nicht bei der Erstellung. Da eine ausstehende Anfrage kein Guthaben reserviert, können Kontoaktivitäten während der Prüfung dazu führen, dass nicht mehr genug Guthaben verfügbar ist. Stelle sicher, dass das Guthaben wieder auf dem Quellkonto verfügbar ist, und stelle eine neue Anfrage. Siehe „Guthaben bis zur Genehmigung verfügbar halten".