Termín AML · Boj proti praní peněz a znalost klienta (KYC)
Váš systém AML a KYC, posouzený požadavek po požadavku a přetavený do vyčísleného akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Termín AML · Boj proti praní peněz a znalost klienta (KYC)
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Evropský balíček AML 2024: nařízení (EU) 2024/1624, směrnice (EU) 2024/1640 (AMLD6), nařízení (EU) 2024/1620 zřizující AMLA spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a akce, která obě spojuje) mění zjištění v trajektorii.
Procházejí klientské spisy periodickou revizí, jejíž frekvence závisí na úrovni rizika?
- N1
Žádná organizovaná periodická revize. Spisy jsou aktualizovány pouze tehdy, když to vyžaduje alert nebo transakce.
- N2
Pravidlo frekvence existuje v postupu, ale není podpořeno nástrojem. Revize probíhají nerovnoměrně podle portfolií a týmů.
- N3
Revize jsou plánovány podle úrovně rizika a sledovány v nástroji. Zpožděný fond je identifikován a je k němu zaveden plán odbourávání.
- N4
Termíny revizí jsou dodržovány, revize jsou spouštěny i na základě události a podíl aktuálních spisů je ukazatelem sledovaným vedením.
- N5
Frekvence jsou pravidelně přepočítávány na základě zjištění z revizí a alertů, s zdokumentovaným sledováním úprav a revizí jejich relevance.
Akce pro přechod z N2 na N3
Extrahujte populaci spisů podle úrovně rizika, vypočtěte termíny revizí a nahrajte harmonogram do nástroje pro správu vztahů s klienty, poté zařaďte podíl zpožděných spisů na program měsíčního výboru pro compliance.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína AML.
O čem tento referenční rámec je
Systém boje proti praní špinavých peněz a financování terorismu stojí na řetězci přesných povinností: zdokumentovaný přístup založený na riziku, aktualizovaná klasifikace rizik, opatření identifikace klienta při navázání vztahu i po celou jeho dobu, identifikace skutečných majitelů, filtrování sankcí a politicky exponovaných osob, sledování transakcí, hlášení podezřelých obchodů finanční zpravodajské jednotce, uchovávání dokladů a školení zaměstnanců. Evropský balíček z roku 2024 z toho činí přímo aplikovatelný základ, s jednotným nařízením a evropským dohledovým orgánem.
V praxi se tento systém řídí obtížně. Povinnosti jsou rozděleny mezi compliance, obchodní útvary, provoz a IT, a nikdo nemá konsolidovaný přehled o úrovni zvládnutí. Je klasifikace rizik skutečně používána k modulaci intenzity identifikace klienta, nebo zůstává jen ročním dokumentem? Jsou starší klientské spisy aktualizovány podle dodržované periodicity, nebo pouze při výskytu alertu? Jsou alerty vzešlé ze sledování transakcí řešeny v kontrolované lhůtě, se sledovatelností rozhodnutí? Jsou-li dotčeny více entit a více zemí, stává se nejednotnost pravidlem.
Nařízení (EU) 2024/1624 harmonizuje body dosud ponechané na vnitrostátních transpozicích: prahové hodnoty, opatření zesílené identifikace klienta, rozsah povinných osob, přístup k registrům skutečných majitelů. AMLA, sídlící ve Frankfurtu, bude vykonávat přímý dohled nad některými subjekty a nepřímý dohled nad ostatními. Je třeba rozptýlit častý omyl: KYC není totéž co systém AML. Znalost klienta je jeho dokumentační základ, ale sledování transakcí, filtrování, hlášení podezřelých obchodů a řízení tvoří druhou polovinu, často méně vybavenou.
Audit souladu končí zjištěním mezery nebo shody: postup existuje, je zdokumentován, je uplatňován. Diagnostika vyspělosti klade jinou otázku: na jaké úrovni zvládnutí se nachází každá praxe a jaká konkrétní akce posune na vyšší úroveň. Interní kontrola, která ověřuje existenci klasifikace rizik, neříká, zda skutečně řídí intenzitu identifikace klienta. Diagnostika to říká a vyčíslí úsilí potřebné k dosažení cíle.
V platformě Datamensio je referenční rámec připraven k použití a přizpůsobitelný. Umělá inteligence upraví tematické oblasti, otázky a úrovně podle vašeho odvětví (banky, pojišťovnictví, platby, digitální aktiva, nefinanční povinné osoby), nebo vytvoří variantu na základě vašich postupů a vaší stávající klasifikace rizik.
Referenční norma: Evropský balíček AML 2024: nařízení (EU) 2024/1624, směrnice (EU) 2024/1640 (AMLD6), nařízení (EU) 2024/1620 zřizující AMLA
Hodnocené tematické oblasti
Řízení a organizace systému
Role a odpovědnosti, jmenování odpovědné osoby za compliance a osoby hlásící podezřelé obchody, zapojení řídícího orgánu, alokované zdroje, provázanost skupiny a poboček.
Hodnocení a klasifikace rizik
Hodnocení rizik na úrovni entity, zvolená kritéria (klientela, produkty, distribuční kanály, geografické oblasti), frekvence aktualizace, skutečné využití k modulaci intenzity identifikace klienta.
Identifikace a ověření klienta
Shromažďování a ověřování identity, identifikace skutečných majitelů, využívání registrů, navázání vztahu na dálku, kvalita a úplnost údajů.
Zesílená identifikace klienta a zvláštní případy
Politicky exponované osoby, vysoce rizikové třetí země, korespondenční bankovní vztahy, složité nebo neobvyklé transakce, hierarchické schvalování citlivých navázání vztahu.
Průběžná identifikace klienta a revize spisů
Frekvence revizí podle úrovně rizika, spouštění na základě události, zpracování fondu neúplných spisů, aktualizace znalosti aktivity klienta.
Filtrování sankcí a embarg
Rozsah a frekvence filtrování, kvalita nastavení, řešení shody jmen, lhůta zpracování shod, zohlednění aktualizací seznamů.
Sledování transakcí a správa alertů
Detekční scénáře a jejich revize, kalibrace prahových hodnot, objem a stáří alertů, sledovatelnost rozhodnutí o uzavření nebo eskalaci.
Hlášení podezřelých obchodů a spolupráce
Okruh od interního nahlášení k hlášení, lhůty, kvalita přiložené analýzy, odpovědi na žádosti orgánů, zmrazení aktiv, důvěrnost hlášení.
Školení a zvyšování povědomí
Pokrytí exponovaných skupin, přizpůsobení obsahu jednotlivým útvarům, periodicita, měření osvojení, zvyšování povědomí nových zaměstnanců a distribučních sítí.
Kontrola, uchovávání a neustálé zlepšování
Kontroly první a druhé úrovně, plán trvalé kontroly, uchovávání a dostupnost dokladů, sledování doporučení, reporting řídícímu orgánu.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je tato diagnostika osvědčením o souladu vůči dohledovému orgánu?
Ne. Datamensio měří vyspělost vašeho systému a připravuje vás na kontrolu, nevydává žádné osvědčení. Výsledkem je zdokumentovaný stav analýzy a akční plán, použitelný jako interní pracovní podklad i jako opora pro jednání s vašimi kontrolory.
Jaký je rozdíl mezi diagnostikou vyspělosti a kontrolou souladu?
Kontrola ověřuje přítomnost a uplatňování požadavku a končí zjištěním mezery. Diagnostika zařazuje každou praxi na postupnou škálu a uvádí akci, která posune o úroveň výš. Obě se doplňují: diagnostika připravuje a prioritizuje, kontrola potvrzuje.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jedné pracovní seance. Úplná verze zapojuje více přispěvatelů, compliance, provoz, IT, a trvá jeden až dva týdny. Většinu času zabere shromažďování důkazních podkladů od jednotlivých týmů.
Je referenční rámec přizpůsobitelný naší činnosti?
Ano. Můžete upravit otázky, úrovně a tematické oblasti, nebo vyjít z vlastních postupů: umělá inteligence pak vytvoří variantu přizpůsobenou vašemu odvětví a vaší klasifikaci rizik. Kontrolu nad referenčním rámcem máte ve vlastních rukou.
Jak porovnat více poboček nebo zemí?
Diagnostiku lze spustit pro každou obchodní jednotku se stejným referenčním rámcem a následně porovnat podle tematických oblastí. Průřezová roadmapa konsoliduje společné mezery a brání zdvojování akcí, i když entity spadají pod různé dohledové orgány.
Mění balíček AML z roku 2024 obsah referenčního rámce?
Referenční rámec zahrnuje požadavky nařízení (EU) 2024/1624 a směrnice (EU) 2024/1640, zejména ohledně skutečných majitelů, zesílené identifikace klienta a dohledu ze strany AMLA. Tematické oblasti zůstávají stejné, zvyšují se očekávané úrovně.
Stačí KYC k pokrytí povinností AML?
Ne. Znalost klienta je dokumentační základ systému. Sledování transakcí, filtrování sankcí, hlášení podezřelých obchodů a řízení tvoří druhou polovinu, a jsou to často tematické oblasti s nejnižším skóre.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.