Neden bir EDD PROGRAMI ile risk tabanlı bir izleme stratejisi kullanmalısınız?

CTF uyumluluğu kapsamında "düzenlemeye tabi" bir işletme misiniz? Sık sık yüksek riskli müşterilerle mi çalışıyorsunuz? Ülkenizde uyumsuzluk için ağır cezalar içeren katı düzenlemeler var mı? Şirketiniz yüksek riskli müşterileri kabul ederken riskleri ve uyumluluğu dengelemeye istekli mi?

İşte tam size göre bir çözüm. Gelişmiş Durum Tespiti (EDD), risk değerlendirmesi sırasında yüksek riskli olarak sınıflandırılan müşteriler ve iş ortaklıkları için gelişmiş inceleme sunan bir süreçtir

EDD ne zaman gereklidir?

Buna göre FATFBazı sektörler ve iş ilişkileri, şirketinizi siyasi olarak risk altındaki kişiler veya yaptırım uygulanan ülkelerde faaliyet gösteren yüksek riskli kuruluşlar gibi yüksek riskli müşterilere maruz bırakır. Bu müşteriler, konumları veya ikametgahları nedeniyle, kara para aklama/terör finansmanıML/TF) için potansiyel olarak kötüye kullanılabilir. Bu tür durumlar, olağan KYC süreçlerinin ötesine geçen bir durum tespiti gerektirmektedir. Bu, EDD'nin risk temelli yaklaşımı ile belirlenir.

Bir müşteri, şirket politikalarına, hizmet verilen sektöre ve yerel düzenlemelere dayalı olarak riskler açısından değerlendirilir. Şirketler ve kuruluşlar, yeni iş ilişkileri sırasında olduğu kadar müşteri kabulü noktasında da bu tür KYC risk derecelendirmesini giderek daha fazla benimsemektedir. Bir müşteri düşük riskli olarak derecelendirilir veya yüksek riskli coğrafi konum veya paravan şirketler gibi sahiplik yapıları gibi risk faktörlerine dayanmaktadır.

Risk tabanlı bir değerlendirme ve izleme stratejisi, bir şirketin bir müşterinin sunduğu farklı risk katmanlarını ve iş büyümesinden ve kârdan ödün vermeden bunları nasıl azaltacağını uçtan uca anlamasına yardımcı olur.

Bir müşterinin EDD PROGRAMINA ihtiyaç duyup duymadığını değerlendirmek için faktörler

1. Müşteri temelli riskler
2. Müşteri bir müşteri olduğunda siyasi olarak maruz kalan kişiPEP)veya ilişki ya da birliktelik yoluyla PEP 'e maruz kalan kişiler.
3. Bir kişi veya kuruluş bir Yaptırım listesinde veya İzleme Listesinde olduğunda: Özel Olarak Belirlenmiş Vatandaşlar (SDN'ler) ve Engellenen Kişiler, OFAC tarafından tutulan Özel Olarak Belirlenmiş Küresel Terörist (SDGT) ve BM, AB ve Majestelerinin Hazinesi ve diğerleri gibi diğerleri.
4. Bir müşteri yasal bir profesyonel olduğunda veya müşterileri adına varlık tuttuğunda.
5. Bir müşteri hissedar olduğunda veya Diskalifiye Edilen Direktör.
6. Coğrafi riskler: 

Müşterinin veya tüzel kişinin aşağıdaki yetki alanlarından herhangi birine ait olduğu durumlarda:

1. İran, Kuzey Kore, Pakistan gibi yaptırımlarla veya izleme listeleriyle (gri, siyah) karşı karşıya olan ülkeler.
2. FATF veya Asya-Pasifik Kara Para Aklama Grubu gibi ortaklarına üye olmayan ülkeler.
3. İran gibi tatmin edici AML önlemleri olmayan ülkeler.
4. Venezuela, Yemen, Somali gibi yüksek düzeyde yolsuzlukla bilinen rejimler.
5. Suriye, Sudan gibi terör finansmanı faaliyetleri nedeniyle kara listeye alınan ülkeler.
6. Somali, Pakistan gibi kendi ülkelerinde faaliyet gösteren terör örgütleri olduğu bilinen yargı bölgeleri.
7. AB'de EDD önlemleri için uygun özel şartlara sahip ülkeler. Beşinci Kara Para Aklama Direktifi (5AMLD), 2018/843 sayılı Direktifin 9 (2) maddesi, AB Komisyonu tarafından listelenen yüksek riskli üçüncü ülkelerden gelen müşterilerin EDD uyum programına tabi olmasını gerektirmektedir
8. İşletme Türü/Sektör riskleri 
9. İşletmenin yüksek ML/TF riski taşıyan bir sektöre ait olması: kumar, spor ve bahis, kripto para, finansal kurumlar (FI'ler), sigorta, gayrimenkul, yüksek değerli lüks mallar.
10. Nakit yoğun işletmeler: para hizmeti işletmeleri (MSB'ler), mi̇kro fi̇nansman, kumar ve kumarhaneler, spor ve bahis.
11. Belirlenmiş finansal olmayan işletmeler ve profesyoneller (DNFBP'ler) Müşteriler adına hizmet verenler: avukatlar ve nakliyeciler, muhasebeciler ve muhasebe firmaları, emlakçılar, tröst ve şirket hizmet sağlayıcıları.
12. Sınır ötesi işlemleri olan ve/veya çok sayıda offshore müşteriyle veya yerleşik olmayanlarla iş yapan işletmeler: değerli metal, gayrimenkul, para hizmeti işletmeleri, finans kurumları, kripto para borsaları.
13. Yüksek gelir ve gizlilik modeli üzerine kurulu bankacılık hizmetleri: özel ve muhabir bankacılık, açık bankacılık, sanal bankacılık.
14. Sanal platformlara dayalı uçtan uca Fintech ve e-Ticaret işletmeleri: alternatif kredilendirme, hisse senedi alım satım uygulamaları, çevrimiçi ödeme sistemleri, otomatik varlık yönetimi, e-Ticaret sağlayıcıları.
15. İşlemlere Dayalı Riskler

Aşağıdakilerden herhangi birine ait olan işlemler:

1. operasyonun yetki alanına veya işletme/endüstri türüne bağlı olarak verilen eşik sınırlarının ötesinde;
2. şüpheli veya anormal;
3. PEPs'ler ve yaptırım uygulanan kişilerle;
4. o ülkede yasaklanmışsa, sanal para borsaları ile;
5. yaptırım uygulanan kuruluşlar veya ülkelerle;
6. silahlar, nükleer malzemeler gibi ML/TF riski taşıyan yasaklı malların ticaretini içeren
7. Sahiplik Yapıları ve İş İlişkilerine Dayalı Riskler

Aşağıdakilerden herhangi biri ile ilişkiler, EDD'yi arayın:

1. Kabuk Firmaları;
2. Nihai Gerçek Faydalanıcı Sahipler;
3. Diskalifiye Edilen Yöneticiler.

 

Bir müşteri yüksek riskli olarak kabul edildiğinde seçenekler nelerdir?

Bir müşteri yüksek riskli kabul edildiğinde mevcut seçenekler

Küresel bir ekosistemde, riskler çoğu işletme ve sektörün doğasında vardır. Peki, risk değerlendirmesi sırasında bir müşterinin potansiyel olarak yüksek riskli olduğu tespit edilirse ne yapabilirsiniz? İş ve müşteri kaybına yol açtığı için riskten arındırma her zaman uygulanabilir bir çözüm değildir. Alternatif çözüm, EDD çözümlerini tercih etmektir. Müşterilerinizin işleri veya operasyonlarınızın doğası ile ilişkili belirli riskleri ele almanız gerektiğinde, özelleştirilmiş bulut tabanlı çözümlerin dağıtımı tercih edilen seçenektir. Bunlar temel risk faktörlerini belirler ve çeşitli veri tabanları ve yönetmeliklere karşı kontroller için iyi yapılandırılmış bir formatta ek müşteri bilgileri toplayan gelişmiş bir özen prosedürü kullanır.

Veriler kullanıcı tarafından kolay erişim için düzenlenmiştir. Bu, şirketin Şüpheli Faaliyet Raporlarını (SAR'lar) dosyalamasına ve sürekli olarak uyumlu kalmasına yardımcı olarak hissedar güvenini ve marka imajını korumaya yardımcı olur.

Veri güvenliği, GDPR ve diğer uyumluluk standartları doğrultusunda sağlanır.

Herhangi bir ML/TF olayı durumunda şirket, EDD uyumluluğunu kanıtlayabildiği için olası cezalara karşı korunur.

Bu yazılım çözümleri, veri toplama ve kural tabanlı doğrulamayı özel gereksinimlere göre özelleştirdiğinden, EDD uyumluluğu için kanıtlanmış ve zaman içinde test edilmiş yöntemlerdir. Kullanım kolaylığını ve sürekli olarak otomatik rapor üretimini desteklerler. Otomatik EDD programlarının kullanımının yüksek riskli müşterilere sahip işletmeler için tercih edilen bir uygulama olarak ortaya çıkması şaşırtıcı mı?