KYC հետաքննություն. քայլեր, համապատասխանության կանոններ և լավագույն փորձ

Միացե՞լ եք ֆինտեխ ստարտափի, թե՞ հոլանդական ընտանեկան բիզնեսի: Կարգավորող մարմինները ակնկալում են, որ դուք իսկապես ճանաչեք ձեր հաճախորդին: KYC հետաքննությունը կառուցվածքային գործընթաց է, որը բանկերը, վճարային ընկերությունները, կրիպտո հարթակները և Wwft-ի հետ կապված այլ պարտավորություններ ունեցող կազմակերպությունները օգտագործում են ինքնությունը, սեփականության գրաֆիկը և տոկոսադրույքի ռիսկը հաստատելու համար՝ նախքան որևէ դրամական միջոցների հոսքը: ԵՄ AMLD, Հոլանդական Wwft և ԱՄՆ BSA կանոններով պարտադիր է կանխել փողերի լվացումը, ահաբեկչության ֆինանսավորումը և խարդախությունը:

Այս հոդվածը բացատրում է կանոնները և իրականությունը: Դուք կսովորեք իրավական շրջանակը, քայլ առ քայլ աշխատանքային հոսքը (CIP, CDD, EDD, մոնիթորինգ), գործնական կատարման խորհուրդները, տարածված խոչընդոտները և փորձարկված լավագույն փորձը: Հիմնական տերմինները, ինչպիսիք են KYC, AML և CDD, բացատրվում են ճանապարհին, որպեսզի և՛ սկսնակները, և՛ փորձառու համապատասխանության պատասխանատուները կարողանան վստահորեն կիրառել ուղեցույցը:

Ի՞նչ է KYC հետաքննությունը և ինչու է այն կարևոր

Ձեր բացած յուրաքանչյուր հաշիվ կամ մշակած վճարում կարող է լինել փողերի լվացման, ահաբեկչության ֆինանսավորման կամ պարզ խարդախության մուտքի կետ: Լավ կազմակերպված KYC հետաքննությունը գործում է որպես առաջին պաշտպանիչ միջոց. այն կանգնեցնում է չարագործներին, պաշտպանում է ավելի լայն ֆինանսական համակարգը և պաշտպանում հաստատությունը կարգավորող մարմինների կողմից սահմանված չափազանց բարձր տուգանքներից: Հաճախորդների համար դա պահպանում է վստահությունը, որ իրենց բանկը կամ ֆինանսական տեխնոլոգիաների ընկերությունը անվտանգ վայր է բիզնեսով զբաղվելու համար:

Սահմանում և հիմնական նպատակ

KYC հետաքննությունը FATF-ի կողմից սահմանված և ԵՄ դիրեկտիվներում կոդավորված ռիսկերի վրա հիմնված ընթացակարգ է, որը պարտավորեցնում է ընկերություններին՝

1. Հաճախորդի նույնականացում և ստուգում (Հաճախորդի նույնականացման ծրագիր, CIP),
2. Հասկանալ սեփականության իրավունքը, նպատակը և ռիսկի պրոֆիլը (հաճախորդի պատշաճ ուսումնասիրություն, CDD կամ ուժեղացված պատշաճ ուսումնասիրություն, EDD), և
3. Հետևեք հարաբերություններին անընդհատ։

Օրինակ՝ Երբ հոլանդական ՓՄՁ-ն դիմում է բիզնես հաշիվ բացելու համար, բանկը հավաքում է Առևտրի պալատի քաղվածքը, տնօրենների անձնագրերը և վերջնական շահառու սեփականատիրոջ (UBO) տվյալները, ստուգում է դրանք պատժամիջոցների ցուցակների համեմատ, գնահատում է ռիսկը և պլանավորում պարբերական վերանայումներ: Միջոցները հոսում են միայն այն դեպքում, երբ բոլոր երեք հիմնասյուները բավարարված են:

KYC vs AML. Ինչպես են դրանք փոխկապակցված

KYC-ը գտնվում է ավելի լայն շրջանակի ներսում փողերի լվացման դեմ (ՓԼ) ռեժիմ: Ստորև բերված աղյուսակը ընդգծում է տարբերությունները:

Կերպարանք	kyc	AML
Շրջանակ	Հաճախորդի մակարդակի ստուգումներ	Ֆինանսական հանցագործությունների դեմ ձեռնարկության ողջ վերահսկողությունը
Առաջնային նպատակ	Ստուգեք ինքնությունը, գնահատեք հաճախորդի ռիսկը	Հայտնաբերել, կանխել և հաղորդել անօրինական գործունեության մասին
Հիմնական բաղադրիչները	CIP, CDD/EDD, մոնիթորինգ	KYC, գործարքների մոնիթորինգ, ուսուցում, կառավարում
փաստաթղթավորում	Անձնագրեր, կորպորատիվ գրառումներ, սեփականության գծապատկերներ	KYC ֆայլեր, SAR/STR հաշվետվություններ, քաղաքականության ձեռնարկներ

Իրավական պարտավորություններ տարբեր իրավասությունների շրջանակներում (ԵՄ, Նիդեռլանդներ, ԱՄՆ)

Կարգավորող մարմինները համընկնում են նմանատիպ պահանջների շուրջ։

• ԵՄ. Փողերի լվացման դեմ պայքարի 6-րդ հրահանգը պարտադրում է UBO գրանցամատյաններ, ՊԵՊ ստուգում և խիստ քրեական պատասխանատվություն։
• Նիդեռլանդներ. Wwft-ը արտացոլում է AMLD-ը, բայց ավելացնում է հոլանդական ուղեցույցներ (օրինակ՝ անսովոր գործարքների մասին FIU-Nederland-ին հայտնել 14 օրվա ընթացքում):
• Միացյալ Նահանգներ. Բանկային գաղտնիքի մասին օրենքի և FinCEN-ի CDD կանոնի համաձայն, բանկերը պետք է նույնականացնեն իրական սեփականատերերին և ներկայացնեն կասկածելի գործունեության մասին հաշվետվություններ։

Հետևաբար, սահմանային հաճախորդներին սպասարկող ընկերությունները պետք է մշակեն KYC հետաքննություն, որը համապատասխանում է ամենախիստ համընկնող կանոններին. ցանկացած վայրում չկատարումը կարող է հանգեցնել տուգանքների ամենուրեք։

Կարգավորող շրջանակ և համապատասխանության կանոններ, որոնք ֆինանսական կազմակերպությունները պետք է հետևեն

A kyc հետաքննություն չի տեղի ունենում վակուումում. այն ուրվագծվում է միջազգային ստանդարտների, ԵՄ դիրեկտիվների և Նիդեռլանդների տեղական օրենքների մի շարքով: Վերահսկիչները ակնկալում են, որ ընկերությունները կմիավորեն այս շերտերը մեկ միասնական վերահսկողության շրջանակում, որը կգործի հետևյալ կերպ. Eindhoven դեպի Սինգապուր։ Նույնիսկ մեկ պարտավորության չկատարումը կարող է հանգեցնել բարձր տուգանքների կամ, ավելի վատը՝ լիցենզիայի սառեցման։ Ստորև բերված բաժիններում ուրվագծվում են այն կանոնները, որոնք յուրաքանչյուր համապատասխանության պատասխանատու պետք է ունենա անձեռոցիկի հետևի մասում։

Հիմնական միջազգային ստանդարտներ (FATF-ի առաջարկություններ, Վոլֆսբերգի սկզբունքներ)

Ֆինանսական գործողությունների աշխատանքային խմբի 40 + 9 առաջարկությունները մնում են որպես գլոբալ մեկնարկային կետ։ Դրանք պարտավորեցնում են հաստատություններին՝

• կիրառել ռիսկի վրա հիմնված մոտեցում (RBA) հաճախորդների ներգրավման համար,
• նույնականացնել և ստուգել իրական սեփականատերերին,
• պահպանել գրառումները առնվազն հինգ տարի, և
• Կասկածելի գործարքների մասին հաշվետվություններ ներկայացնել (STRs) անհապաղ։

Լրացնելով FATF-ը՝ Վոլֆսբերգի խմբի սկզբունքները մանրամասն ուղեցույց են տալիս թղթակցային բանկային գործունեության, սկրինինգի և սրացման վերաբերյալ: Միասին դրանք կազմում են այն ուղեցույցը, որին համեմատվում են կարգավորող մարմինների մեծ մասը, նույնիսկ ազգային կանոններ մշակելիս:

ԵՄ և Նիդեռլանդների կանոնակարգերի (AMLD, Wwft) բացատրությունը

ԵՄ փողերի լվացման դեմ պայքարի 5-րդ և 6-րդ հրահանգները (AMLD) FATF-ի հասկացությունները վերածում են պարտադիր օրենքի: Ցանկացած kyc հետաքննության համար կարևորագույն կետերից են՝

թեմա	5-րդ/6-րդ AMLD պահանջ	Հոլանդական Wwft նրբերանգ
UBO գրանցում	>25% սեփականության հանրային գրանցամատյան	Առևտրի պալատը վարում է Նիդեռլանդների UBO գրանցամատյան
PEP-ներ	Ընդլայնված սահմանում՝ տեղական PEP-ների համար	DNB-ի ուղեցույցը սահմանում է ավելի խիստ ազդակներ EDD-ի համար
Բարձր ռիսկի երկրներ	Պարտադիր EDD FATF-ի սև ցուցակում գտնվող պետությունների համար	Ցանկը ներառված է Նիդեռլանդների պատժամիջոցների մասին օրենքում
Գրառումների վարում	Հարաբերությունների ավարտից առնվազն 5 տարի անց	Նույնն է, բայց DNB-ն ակնկալում է 7 տարի, եթե հարկային առումով համապատասխան լինի

Վերահսկողությունը բաժանված է՝ De Nederlandsche Bank (բանկեր, մասնավոր հաճախորդների ծառայություններ, կրիպտոարժույթներ) և Ֆինանսական շուկաների վարչություն (արժեթղթեր, ֆոնդեր): Երկուսն էլ պարբերաբար հրապարակում են հարց ու պատասխան, որոնք մանրամասնում են, թե ինչպես պետք է օրենքը կիրառվի, օրինակ՝ էլեկտրոնային ինքնության ստուգման կամ գործարքների մոնիթորինգի շեմերի վերաբերյալ:

Չհամապատասխանության դեպքում տուգանքներ և հեղինակության ռիսկեր

Արդյունավետ kyc հետաքննություն չիրականացնելը կարող է հանգեցնել հետևյալի.

1. Wwft-ի համաձայն՝ յուրաքանչյուր խախտման համար վարչական տուգանքները կազմում են մինչև 5 միլիոն եվրո կամ տարեկան շրջանառության 10%-ը։
2. Ավագ ղեկավարների քրեական հետապնդում «մեղավոր փողերի լվացման» համար (6-րդ ՄԻՕ):
3. Քաղաքացիական պահանջներ գործընկերների կամ բաժնետերերի կողմից՝ պետական ​​կիրառական գործողությունից հետո։

2021 թվականի ABN AMRO-ի հետ կնքված համաձայնագիրը (480 միլիոն եվրո) և Կյուրասաոյի էլեկտրոնային խաղերի լիցենզիաների հետկանչը ցույց են տալիս, թե ինչպես են պատժամիջոցները տարածվում հաշվեկշռից այն կողմ. թղթակից բանկերը խզում են կապերը, նոր ներդրողները մերժում են, իսկ վերականգնման ծախսերը գերազանցում են սկզբնական տույժը: Ամփոփելով՝ հուսալի KYC-ն ավելի էժան է, քան ճգնաժամերի կառավարումը:

KYC հետաքննության չորս հիմնարար քայլերը

Կարգավորող մարմինների կողմից չեզոք KYC հետաքննությունը ծավալվում է չորս տրամաբանական փուլով: Պատկերացրեք դրանք որպես դարպասներ. դուք պետք է մեկը մաքրեք, նախքան հաջորդին անցնելը: Միասին դրանք ստեղծում են հետադարձ կապի օղակ, որը սկսվում է ընկերության ռիսկի ախորժակից և ավարտվում է շարունակական մոնիթորինգով: Բաց թողեք դարպասը, և ամբողջ կառուցվածքը տատանվում է. հետևեք դրանց հերթականությամբ, և դուք կունենաք աուդիտի համար պատրաստ հետք, որը բավարարում է հոլանդական Wwft-ի, ԵՄ AMLD-ի և FATF-ի սպասումները:

Քայլ 1. Հաճախորդի ընդունման չափանիշներ և ռիսկի ախորժակ

Մինչև որևէ առանձին փաստաթուղթ պահանջելը, հաստատությունը սահմանում է, թե ում կընդգրկի (և ում չի ներառի): Այս «մուտքի դռան» քաղաքականությունը վերացական ռիսկի ախորժակը վերածում է կոնկրետ կանոնների.

• Արգելված է՝ պատժամիջոցների տակ գտնվող կամ FATF-ի սև ցուցակում գտնվող երկրներում գտնվող կազմակերպություններ, կեղծ բանկեր, անանուն կրիպտո խառնիչներ։
• Բարձր ռիսկային, բայց թույլատրելի EDD-ի դեպքում՝ կանխիկ գումարով աշխատող մանրածախ առևտրականներ, առցանց խաղատներ, քաղաքականապես ազդված անձինք (PEPs):
• Ստանդարտ. Հոլանդական ՓՄՁ-ներ՝ թափանցիկ սեփականատիրությամբ, աշխատավարձ ստացող մանրածախ հաճախորդներով

Հստակ չափանիշները թույլ չեն տալիս վաճառքի թիմերին գրավել հաճախորդներին, համապատասխանությունը հետագայում պետք է մերժվի և վերլուծաբաններին տրամադրվի գնահատման համար հիմք։ Շատ ընկերություններ պատմությունը վերածում են թվային ցանցի, օրինակ՝ SanctionedCountry = 100 points, ListedPEP = 40 points; 70-ից բարձր ցանկացած ցուցանիշ ակտիվացնում է EDD-ն։

Քայլ 2. Հաճախորդի նույնականացում և ստուգում (CIP)

Երբ հավանական հաճախորդը անցնում է ընդունման ֆիլտրը, նրա ինքնությունը պետք է ապացուցվի անկասկած։

Անհատական հաճախորդներ

• Նիդեռլանդական կամ ԵՄ անձնագիր, ազգային նույնականացման քարտ կամ վարորդական իրավունք
• eIDAS-որակավորված թվային ինքնություն (DigiD) կամ iDIN

Իրավաբանական անձինք

• նոր Առեւտրաարդյունաբերական պալատ քաղվածք (KvK uittreksel)
• Կանոնադրություն և ստորագրողների ցուցակ
• Տնօրենների և ≥25% բաժնետերերի անձնագրերը/անձնագրերը

Թվային ստուգումը գնալով ավելի նորմա է դառնում. NFC չիպի ընթերցումը, կենդանի սելֆիները և PSD2 բանկային հաշիվների ստուգումները կրճատում են ձեռքի աշխատանքը և... խարդախության ռիսկԱնկախ մեթոդից, պատճենները պահվում են կեղծումից պաշտպանված արխիվներում առնվազն հինգ տարի։

Քայլ 3. Հաճախորդի պատշաճ ուսումնասիրություն (CDD) և ուժեղացված պատշաճ ուսումնասիրություն (EDD)

CDD-ն հում ինքնության տվյալները վերածում է ռիսկի պրոֆիլի.

1. ԵՄ, OFAC, ՄԱԿ և Նիդեռլանդների ազգային պատժամիջոցների ցուցակների դեմ էկրանային անուններ
2. Ստուգեք PEP կարգավիճակը և անմիջական ընտանիքի անդամները/մտերիմները
3. Վերջնական շահառու սեփականատերերի (UBO) նույնականացում և 25%-ից ավելի բաժնեմասի ստուգում
4. Գնահատեք միջոցների աղբյուրը և գործարքների սպասվող ծավալները

Բարձր ռիսկի իրավասության, բարդ սեփականության կամ բացասական լրատվամիջոցների նման գործոնները գործը ուղարկում են EDD: Լրացուցիչ քայլերը կարող են ներառել հավաստագրված կորպորատիվ փաստաթղթեր, հարկային հաշվետվություններ, այցելություններ տեղում կամ անկախ հարստության աղբյուրի հաստատում: Արդյունքները փաստաթղթավորվում են պատմողական նշումով և ստորագրվում են երկրորդ գծի համապատասխանության պատասխանատուի կողմից:

Քայլ 4. Շարունակական մոնիթորինգ և պարբերական KYC վերանայումներ

Այսօր հաստատված հաճախորդը կարող է վաղը ռիսկի ենթարկվել։ Գործարքների մոնիթորինգի ավտոմատացված համակարգերը նշում են շեղումները՝ խոշոր կանխիկ ավանդներ, կլոր թվերով փոխանցումներ կամ հայտարարագրված աշխարհագրական տարածքներից դուրս գործունեություն։ Վերանայման հաճախականությունը հետևում է ռիսկի գնահատականին.

Ռիսկի մակարդակ	Ֆայլի թարմացում	Պատժամիջոցների վերստուգում
Ցածր	5 տարին մեկ	Գիշերային խմբաքանակ
Միջին	2–3 տարի	Օրական
Բարձր/PEP	12 ամիս	Իրական ժամանակի API

Էական փոփոխությունները՝ նոր UBO, լրատվամիջոցներում բացասական ազդեցություն կամ կարգավորող մարմինների ցանկի թարմացում, զրոյացնում են ժամանակը։ Կասկածելի օրինաչափությունները փոխանցվում են ներքին գործերի կառավարչին. եթե կասկածը ամրապնդվում է, օրենքով սահմանված ժամկետում ներկայացվում է հաշվետվություն FIU-Nederland-ին։ Այնուհետև ցիկլը վերադառնում է նախկին վիճակին, թարմացնելով հաճախորդի ռիսկի պրոֆիլը և, անհրաժեշտության դեպքում, ակտիվացնելով նոր EDD։

Այս չորս քայլերով կարգապահ ընթացքը պահպանում է KYC հետաքննության հետևողականությունը, պաշտպանելիությունը և առկա ռիսկերին համաչափությունը։

Ինչպես գործնականում անցկացնել KYC հետաքննություն

Քաղաքականության փաստաթղթերը հիանալի են, բայց համապատասխանության պատասխանատուները, վերջին հաշվով, ապրում են աղյուսակներում, գործերի կառավարման գործիքներում և խիստ ներգրավման վերջնաժամկետներում: Չորս տեսական քայլերը ամենօրյա աշխատանքային հոսքի վերածելը նշանակում է իմանալ, թե ինչ տեղեկատվություն վերցնել, երբ վաճառքը հետաձգել և ինչպես փաստաթղթավորել աուդիտորի համար յուրաքանչյուր սեղմում: Ստորև բերված հինգ մինի փուլերը ցույց են տալիս, թե ինչպես է ընթանում KYC հետաքննությունը՝ առաջին շփումից մինչև FIU-ին հնարավոր ծանուցումը:

Նախնական ընդունման ռիսկի գնահատում և տվյալների հավաքագրում

Հենց որ լիդը հայտնվում է CRM համակարգում, սկսվում է «թեթև» ռիսկի ստուգումը.

• Հանեք հանրային գրառումները (հոլանդերեն) Handelsregistr, ԵՄ ԱԱՀ, վարկային բյուրոներ):
• Հարցումներ կատարեք առևտրային տվյալների բազաներում, ինչպիսիք են Dun & Bradstreet-ը, սեփականության հիերարխիաների վերաբերյալ։
• Գնահատեք հիմնական հատկանիշները՝ ոլորտը, աշխարհագրությունը, մատակարարման ուղին՝ ընկերության ռիսկերի մատրիցի համեմատ (օրինակ՝ OnlineGambling = 30, EU SME = 5).

Եթե նախնական միավորը գերազանցում է EDD շեմը, վաճառքի թիմը տեղեկացվում է, որ ներգրավումը կտևի ավելի երկար կամ կարող է մերժվել։

Փաստաթղթերի ստուգում և թվային ինքնության ստուգումներ

Հաջորդը, դիմորդները վերբեռնում են անձը հաստատող փաստաթղթեր կամ կորպորատիվ փաստաթղթեր անվտանգ պորտալի միջոցով: Այնուհետև տեխնոլոգիան կատարում է ծանր աշխատանքը.

• Մեքենայական ընթերցում MRZ գոտիներ, համեմատում դիմանկարը ուղիղ սելֆիի հետ, գործարկում ուղիղ եթերում արված լուսանկարների հայտնաբերում։
• Հոլանդական անձնագրերի կամ eIDAS նույնականացման քարտերի դեպքում NFC չիպի ընթերցումը հաստատում է տվյալների ամբողջականությունը։
• Կորպորատիվ ֆայլերը հեշվում և համեմատվում են Առևտրի պալատի API-ի հետ՝ կեղծված PDF ֆայլերը հայտնաբերելու համար։

Ձեռքով վերանայումը շարունակում է մնալ կարևորագույն. վերլուծաբանները ստուգում են ուղղագրական անհամապատասխանությունները, ժամկետի ավարտը և կեղծման նշանները՝ նախքան ստուգման առաջադրանքը «անցած» նշելը։

Սանկցիաների, հսկողության ցուցակների և անբարենպաստ լրատվամիջոցների նկատմամբ

Անձը հաստատված լինելու դեպքում անունները ստուգվում են.

• Հիմնական պատժամիջոցների ցանկեր՝ ԵՄ, OFAC, ՄԱԿ, HMT:
• Երկրորդական ցուցակներ՝ Ինտերպոլի կարմիր ծանուցումներ, Նիդեռլանդների ազգային ահաբեկչության ցուցակ։
• Անբարենպաստ լրատվամիջոցներ. մեքենայական ուսուցման գործիքները որոնում են հազարավոր լրատվական աղբյուրներում. անորոշ տրամաբանությունը հանդուրժում է տպագրական սխալները («Շրյոդեր» ընդդեմ «Շրյոդեր»):

Դրական համընկնումները գնահատվում են true, possibleԿամ false Հակված։ Հնարավոր հարվածները հանգեցնում են երկրորդական վերանայման 24 ժամից էլ պակաս ժամանակահատվածում՝ կարգավորող մարմինների սպասումները բավարարելու համար։

Անսովոր կամ կասկածելի գործունեության հետաքննություն

Հաշիվը գործարկվելուց հետո ավտոմատացված սցենարները նշում են սպասվող պրոֆիլից շեղումները, օրինակ՝ հոլանդական հացաբուլկեղենի խանութը 80 000 եվրո է փոխանցում ուկրաինական կրիպտո բորսային։ Վերլուծաբանները՝

1. Սառեցրեք գործարքը, եթե քաղաքականությունը թույլ է տալիս։
2. Քաշեք KYC ֆայլը, գործարքների գրանցամատյանները և ցանկացած արտաքին հետախուզական տեղեկատվություն։
3. Կապվեք հաճախորդի հետ՝ պարզաբանումներ կամ լրացուցիչ հաշիվ-ապրանքագրեր ստանալու համար։

Եթե բացատրությունները չեն համապատասխանում ռիսկի պրոֆիլին, միջադեպը բարձրացվում է SAR/STR քննարկման համար։

Արդյունքների գրանցում և էսկալացիայի ընթացակարգեր (SAR/STR ներկայացում)

Յուրաքանչյուր սեղմում, մեկնաբանություն և վերբեռնված PDF ֆայլ դառնում է աուդիտի հետագծի մաս։

• Գործի նշումները պետք է պատասխանեն ընկերության գործերի կառավարման համակարգի «ո՞վ, ի՞նչ, ե՞րբ, ինչո՞ւ» հարցերին։
• Որոշումները կրկնակի հաստատվում են՝ վերլուծաբանը և համապատասխանության պատասխանատուն թվային ստորագրություն են դնում։
• Երբ կասկածը մնում է, FIU-Nederland-ի GOAML պորտալի միջոցով օրենքով սահմանված ժամկետում (անմիջապես ահաբեկչության ֆինանսավորման դեպքում, հակառակ դեպքում՝ 14 օրվա ընթացքում) ներկայացվում է կասկածելի գործունեության մասին զեկույց։

Հաշվի ռիսկի գնահատականը ներկայացնելուց հետո թարմացվում է, կիրառվում են հնարավոր սահմանափակումներ, և վերանայման ցիկլը վերագործարկվում է: Լավ փաստաթղթավորված ցիկլը կարգավորող մարմիններին, ներքին աուդիտորներին և, ամենակարևորը՝ խորհրդի անդամներին վստահություն է հաղորդում, որ KYC հետաքննությունը ոչ միայն վանդակների լրացման վարժություն է, այլև կենդանի վերահսկողություն:

Լավագույն փորձը KYC-ը հեշտացնելու և համապատասխանության ռիսկը նվազեցնելու համար

Դասագրքային առումով կատարյալ քաղաքականությունն անօգուտ է, եթե ներգրավումը դեռևս շաբաթներով ձգձգվում է կամ վտանգի ազդանշաններ են հայտնվում։ Հետևյալ լավագույն փորձը չորս քայլից բաղկացած KYC հետաքննությունը վերածում է արդյունավետ, ցածր ռիսկային մեխանիզմի՝ գոհացնելով և՛ կարգավորող մարմիններին, և՛ հաճախորդներին, միաժամանակ վերահսկելով ծախսերը։

Ռիսկերի վրա հիմնված մոտեցման ընդունում՝ հարմարեցված բիզնես մոդելին

Մի չափսը երբեք բոլորին չի համապատասխանում: Համապատասխանեցրեք բնորոշ ռիսկերը՝ ապրանքային գծերը, մատակարարման ուղիները, աշխարհագրությունը՝ ընկերության ախորժակին, ապա համապատասխանաբար շերտավորեք վերահսկողությունը.

• Ցածր ռիսկի մանրածախ առևտուր. էլեկտրոնային նույնականացման քարտի ուղղակի ստուգում, 5 տարվա թարմացում
• Միջին ռիսկի ՓՄՁ-ներ. UBO-ի և ֆինանսավորման աղբյուրների ձեռքով վերանայում, 3 տարվա թարմացում
• Բարձր ռիսկի PEP-ներ կամ կրիպտո բորսաներ. ավագի հաստատում, տարեկան EDD, իրական ժամանակի մոնիթորինգ

Այս տեսակավորումը կրճատում է վերլուծաբանների աշխատանքային ծանրաբեռնվածությունը՝ առանց ծածկույթը նվազեցնելու։

Ռեգիստրալ տեխնոլոգիաների և ավտոմատացման օգտագործումը արդյունավետության համար

API-ները և արհեստական բանականությունը նորաձև բառեր չեն, դրանք շահույթի խնայողություններ են։ Օգտագործեք՝

• Անձնագրերի ստուգման SDK-ներ (NFC, liveness)՝ անձը հաստատող փաստաթղթերի կեղծման դեպքերը նվազեցնելու համար
• Կրկնօրինակ անունների համընկնումները վերացնող շարժիչների զտում
• Վահանակի վերլուծությունները կբացահայտեն հնացած ֆայլերը, նախքան կարգավորող մարմինները դա կանեն

Ավտոմատացված աշխատանքային հոսքերը նվազեցնում են մարդկային սխալները և ապահովում են անփոփոխ աուդիտի հետքեր։

Անձնակազմի վերապատրաստում, իրազեկվածություն և համապատասխանության մշակույթ

Տեխնոլոգիան ձախողվում է, եթե մարդիկ շրջանցում են այն։ Իրականացրեք՝

1. Տարեկան որակավորման թեստերը կապված են բոնուսների հետ
2. Միկրոուսուցողական մոդուլներ նոր տիպաբանությունների վերաբերյալ (օրինակ՝ առևտրի վրա հիմնված լվացում)
3. «Կարմիր դրոշ» Slack ալիքներ՝ իրական ժամանակում հասակակիցների մարզման համար

Բարձրաձայնելու մշակույթը անոմալիաներ է հայտնաբերում առանց ալգորիթմային բծերի։

Տվյալների գաղտնիություն և անվտանգ գրառումների պահպանում

GDPR տուգանքները կարող են նվազագույնի հասցնել դրամական միջոցների լվացման դեմ պայքարի համար նախատեսված պատժամիջոցները: Գաղտնագրեք տվյալները ինչպես պահման, այնպես էլ փոխանցման ընթացքում, կիրառեք դերային մուտք և գրանցեք յուրաքանչյուր դիտում/խմբագրում: Պահպանեք KYC ֆայլերը հինգ տարի (յոթ տարի, եթե հարկային հարցերում էական են), այնուհետև մաքրեք դրանք կրիպտոգրաֆիկ ջնջմամբ՝ փաստաթղթավորելով ջնջումը աուդիտորների համար:

Պարբերական քաղաքականության աուդիտներ և շարունակական բարելավում

Տարին երկու անգամ համեմատեք վերահսկողությունը նոր կարգավորող ուղեցույցների և ներքին միջադեպերի տվյալների հետ։ Անաչառ տեսանկյունից ներգրավեք արտաքին վերանայողների, ստացված արդյունքները ներառեք քաղաքականության մեջ և հետևեք շտկումներին խորհրդի մակարդակի վահանակում։ Շարունակական կատարելագործումը պահպանում է kyc հետաքննության շրջանակի ապագային հարմար լինելը։

Ընդհանուր մարտահրավերներ և ինչպես հաղթահարել դրանք

Նույնիսկ լավ փաստաթղթավորված KYC հետաքննությունը կարող է հանդիպել արագության խոչընդոտների: Տվյալների բացերը, կարգավորող մոխրագույն գոտիները և անհամբեր հաճախորդները՝ բոլորը դավադրում են վերլուծաբաններին դանդաղեցնելու և մնացորդային ռիսկը բարձրացնելու համար: Ստորև ներկայացված են Նիդեռլանդների համապատասխանության թիմերի չորս ցավոտ կետերը, որոնց նրանք ամենից հաճախ են բախվում, ինչպես նաև դաշտում փորձարկված լուծումները, որոնք նպաստում են ներդրման գործընթացին և վերահսկիչների գոհունակությանը:

Անավարտ կամ կեղծ փաստաթղթեր

• Խնդիր՝ մշուշոտ սկանավորումներ, ժամկետանց անձնագրեր, Առևտրի պալատի կեղծված քաղվածքներ։
• Լուծում. Կիրառել օպտիկական նիշերի ճանաչում՝ կեղծման հայտնաբերմամբ, պահանջել NFC չիպի ուղիղ ընթերցում հոլանդական անձնագրերի համար, պահպանել հանրային աղբյուրների երկրորդական ցանկ (KvK API, ԵՄ ԱԱՀ, LinkedIn)՝ կասկածելի տվյալները խաչաձև ստուգելու համար: Եթե բացթողումները մնում են, անցեք վավերացված թարգմանությունների կամ երդվյալ երդմամբ տրված ցուցմունքների, այլ ոչ թե ֆայլը անորոշ ժամանակով արգելափակեք:

Հաճախորդի փորձի հավասարակշռումը խիստ վերահսկողության հետ

• Խնդիր. Հաճախորդները հրաժարվում են ներգրավումից, երբ նրանց խնդրում են «ևս մեկ փաստաթուղթ»։
• Լուծում. Կիրառել աստիճանական հարցումներ՝ նախ հավաքել հիմնական ID-ն, բացել սահմանափակ ֆունկցիոնալությունը և հավաքել լրացուցիչ ապացույցներ ֆոնային ռեժիմով: Օգտագործեք էլեկտրոնային ստորագրություններ և բջջային վերբեռնումներ՝ խնդիրները նվազեցնելու համար. նախապես հաղորդեք սպասվող ժամանակացույցը, որպեսզի հաճախորդները տեղյակ լինեն գործընթացի մասին:

Սահմանային հաճախորդների կառավարում և բազմաիրավասությունների պահանջներ

• Խնդիր. Հոլանդական մասնավոր վճարային համակարգը սպասարկում է Կայմանյան կղզիների տրաստի միջոցով պատկանող իսպանական մասնավոր վճարային համակարգի. ո՞ւմ կանոնները կիրառվում են:
• Լուծում. Կառուցեք «բարձրագույն չափանիշներով հաղթանակների» մատրից. լռելյայնորեն օգտագործեք ամենախիստ համընկնող օրենքը (օրինակ՝ հոլանդական Wwft գումարած 6-րդ AMLD) և փաստաթղթավորեք իրավախորհրդատուի հիմնավորումը: Խճճված կառուցվածքների դեպքում ֆայլերը ուղղորդեք մասնագիտացված հաստատություն: միջսահմանային թիմ բազմալեզու կարողությամբ։

Զարգացող կանոնակարգերին և պատժամիջոցների ցանկերին համընթաց քայլելը

• Խնդիր. OFAC-ի նոր նշանակումները կամ AMLD փոփոխությունները երեկվա քաղաքականությունը դարձնում են հնացած։
• Լուծում. Ավտոմատացրեք ցուցակների ընդունումը՝ API-ի ամենօրյա թարմացումներով. բաժանորդագրվեք DNB և FATF ծանուցումների հոսքերին. պլանավորեք եռամսյակային քաղաքականության վերանայումներ՝ անվանական սեփականատիրոջ հետ: Փոփոխությունների կառավարման թեթև գրանցամատյանը ցույց է տալիս աուդիտորներին, որ ընկերությունը չի քնած ղեկին:

KYC հետաքննության ստուգաթերթիկ և ձևանմուշներ, որոնք կարող եք օգտագործել

Նշումների հստակությունը արագացնում է ներգրավման գործընթացը, պահպանում է վերլուծաբանների հետևողականությունը և ցույց է տալիս աուդիտորներին, որ ոչինչ բաց չի թողնվել։ Ստորև բերված նմուշային ձևանմուշները պատճենեք ձեր գործերի կառավարման գործիքի կամ պարզ աղյուսակի մեջ. ամեն դեպքում, կառուցվածքը հարմար է բանկերի, մասնավոր հաճախորդների սպասարկման ընկերությունների, կրիպտո միջնորդների և նույնիսկ հոլանդական Wwft-ին ենթակա իրավաբանական ընկերությունների համար։

Մուտքի ստուգաթերթիկ՝ փաստաթղթեր, տվյալների կետեր, աղբյուրներ

կետ	Պարտադիր?	Ընդունված աղբյուր
Պետական անձը հաստատող փաստաթուղթ (անձնագիր/նույնականացման քարտ)	Այո	NFC չիպ, ուղիղ նկարահանում
Հասցեի ապացույց (<3 ամիս)	Այո (մանրածախ)	Կոմունալ ծառայությունների վճար, բանկային հաշվի քաղվածք
KvK քաղվածք (NL միավորներ)	Այո	Առևտրի պալատի API
UBO գրաֆիկ (>25%)	Այո	Կորպորատիվ հաշվետվություններ, բաժնետերերի գրանցամատյան
Ֆինանսավորման աղբյուրի ապացույց	Ռիսկի վրա հիմնված	Հարկային հաշվետվություն, աշխատավարձի կտրոն
Պատժամիջոցների/PEP սկրինինգի արդյունք	Այո	Ներքին զտման շարժիչ
Ստորագրված պայմաններ և գաղտնիության ծանուցում	Այո	Էլեկտրոնային ստորագրության պորտալ

Շարունակական մոնիթորինգի ստուգաթերթիկ. Շեմեր և կարմիր դրոշներ

ձգան	Շեմք	Պահանջվող գործողություն
Միանվագ կանխիկ ավանդ	≥ €10 000	Վերլուծաբանի կողմից 24 ժամվա ընթացքում վերանայում
Կուտակային փոխանցումներ դեպի բարձր ռիսկի երկիր	≥ €15 000/ամիս	Էսկալացիա EDD-ի համար
Նոր բացասական մեդիա հարված	Ցանկացած	Թարմացրեք ռիսկի գնահատականը, վերստուգեք
UBO-ի փոփոխության ներկայացում	Ներկայացված է KvK-ում	Թարմացնել KYC ֆայլը ամբողջությամբ
Հաշվի անգործուն գործունեություն	6 ամսից հետո	Կապվեք հաճախորդի հետ, ստուգեք նպատակը

Էսկալացիայի մատրից. Ե՞րբ և ինչպե՞ս հաղորդել կասկածելի գործունեության մասին

Կասկածի մակարդակ	Սեփականատեր	Հաշվետվության ուղի	Վերջնաժամկետ
հնարավոր	Առաջին գծի վերլուծաբան	Բարձրագույն համապատասխանության ստուգում	24 ը
Հիմնավոր հիմքեր	Համապատասխանության պատասխանատու	SAR նախագիծը GOAML-ում	3 օր
Հաստատված կասկած (ահաբեկչության ֆինանսավորում)	ՄԼՌՕ	Անհապաղ STR FIU-NL-ին	Նույն օրը
Հաշվետվությունից հետո մոնիթորինգ	ՄԼՌՕ	Բարելավված մոնիթորինգ և տախտակի թարմացում	30 օր

Լրացված ստուգաթերթիկները պահեք գործի նյութերում առնվազն հինգ տարի։ Աուդիտորները սիրում են մաքուր թղթային հետք, ինչպես նաև ձեր ապագա «ես»-ը։

KYC հետաքննությունների ապագան ձևավորող ի հայտ եկող միտումները

Համապատասխանությունը երբեք տեղում չի կանգնում: Կարգավորող մարմինները պնդում են ավելի մեծ թափանցիկության, խարդախները հորինում են նոր սողանցքներ, իսկ տեխնոլոգիաների մատակարարները թարմ կոդ են ուղարկում նախքան երեկվա սպրինտը նույնիսկ ավարտվելը: Ստորև ներկայացված են չորս փոփոխություններ, որոնք արդեն փոխում են kyc հետաքննության պլանավորման, բյուջետավորման և իրականացման եղանակը. դրանց անտեսումը նշանակում է հաջորդ աուդիտի ցիկլում հետ մնալը:

Մշտական KYC և դինամիկ ռիսկի գնահատում

Տարեկան թարմացումները զիջում են «մշտապես միացված» մոնիթորինգին: Մշտական KYC-ը (pKYC) իրական ժամանակի տվյալների հոսքեր՝ կորպորատիվ գրանցամատյանի թարմացումներ, պատժամիջոցների ճշգրտումներ, գործարքների անոմալիաներ՝ փոխանցում է դինամիկ գնահատման շարժիչի մեջ:

• Երբ հոլանդացի տնօրենը հրաժարական է տալիս, UBO աղյուսակը ավտոմատ կերպով թարմացվում է։
• Արտասահմանյան տրանսֆերների կտրուկ աճը ռիսկի չափիչը դեղինից փոխում է կարմիրի և ակտիվացնում է ակնթարթային EDD-ն։

pKYC սկզբունքը կիրառող ընկերությունները կրճատում են վերանայման կուտակված աշխատանքները և հայտնաբերում ի հայտ եկող ռիսկերը, նախքան դրանք կվերածվեն STR-ների։

Արհեստական բանականությամբ աշխատող անբարենպաստ լրատվամիջոցների ստուգում

Բնական լեզվի մշակումն այժմ վայրկյանների ընթացքում զտում է միլիոնավոր լրատվական հոդվածներ, դատական ​​գործեր և ֆորումային գրառումներ: Ժամանակակից գործիքներ.

• Հասկանալ համատեքստը («մեղադրանքները հանվել են» ≠ «դատապարտվել»)
• Հայտնաբերել մականունները կամ տառադարձությունները՝ բարելավելով հիշողությունը՝ առանց վերլուծաբաններին խեղդելու կեղծ դրականների մեջ
• Դասակարգումը կախված է խստությունից, ուստի մարդկային գրախոսները սկսում են ամենաշատ հաճախորդներից

Արդյունքը ավելի սուր և արագ kyc հետաքննություն է, որը չի պահանջում աշխատակիցների թվի եռապատկում։

Ինքնիշխան թվային ինքնություն և eIDAS 2.0

ԵՄ eIDAS 2.0 շրջանակը հարթում է ճանապարհը թվային դրամապանակների համար, որոնք պարունակում են ստուգելի տվյալներ՝ անձնագրեր, KvK քաղվածքներ, նույնիսկ հասցեի ապացույց: Հաճախորդները տալիս են մանրամասն համաձայնություն, հաստատությունը ստանում է կեղծումից պաշտպանված տվյալներ, և GDPR ռիսկը կտրուկ նվազում է, քանի որ հում փաստաթղթերը երբեք չեն լքում դրամապանակը: Ակնկալեք վաղ փորձարկումներ հոլանդական DigiD և iDIN ինտեգրացիաներով մինչև 2026 թվականը:

Համագործակցության և տվյալների փոխանակման նախաձեռնություններ (օրինակ՝ KYC Utilities)

Արդյունաբերության լայնածավալ KYC կոմունալ ծառայությունները թույլ են տալիս մրցակից բանկերին համատեղ օգտագործել հաստատված հաճախորդների պրոֆիլները՝ խիստ մրցակցային օրենսդրության և գաղտնիության պաշտպանության միջոցառումների շրջանակներում: Առավելություններ՝

1. Վերացրեք կրկնօրինակումները՝ մեկ բարձրորակ հետաքննություն, որը բազմիցս վերօգտագործվում է։
2. Առանձին ընկերությունները բաց են թողնում ցանցային մակարդակի սպոտ օրինաչափությունները։

Հոլանդական վճարային ասոցիացիայի CDD-ի հետ համատեղ օգտագործվող ծառայությունները և ԵՄ-ի կողմից նախատեսվող AML Authority (AMLA)-ն ավելի համագործակցային, հետախուզական տվյալների վրա հիմնված ապագայի վաղ նշիչներն են։

Վերջնական Մտքեր

KYC հետաքննությունը այլևս գրասենյակային ձևականություն չէ: Այն փողերի լվացման, պատժամիջոցների խախտումների և հեղինակության ազատ անկման դեմ պաշտպանության առաջին, և հաճախ վերջին գիծն է: Ձեր ծրագիրը հիմնելով հստակ ընդունելության չափանիշների, ինքնության խիստ ստուգման, համաչափ CDD/EDD-ի և շարունակական մոնիթորինգի վրա՝ դուք նշում եք իրավական տուփեր՝ միաժամանակ ցածր պահելով բեռնման շփումը։

Ավելացրեք ավտոմատացումը, անձնակազմի վերապատրաստումը և քաղաքականության կանոնավոր ճշգրտումները, և դուք կունենաք մի շրջանակ, որը բավարարում է Նիդեռլանդների Wwft-ի, ԵՄ AMLD-ի, FATF-ի սպասումները և ձեր սեփական ռիսկի ախորժակը։

Եթե ձեր հաստատությունը օգնության կարիք ունի քաղաքականություն մշակելու, ֆայլերը շտկելու կամ կարգավորող մարմինների հետ բանակցելու հարցում, ապա բազմալեզու իրավաբանները՝ Law & More պատրաստ են միջամտել: Հզոր, ռիսկի վրա հիմնված KYC կարգավորումն այսօր ժամանակ է պահանջում, բայց վաղը խնայում է տուգանքները, սթրեսը և գլխացավերը: Խելամտորեն ներդրումներ կատարեք: