Wymóg AML · Przeciwdziałanie praniu pieniędzy i znajomość klienta (KYC)
Państwa system AML i KYC, zmierzony wymóg po wymogu i przełożony na wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Wymóg AML · Przeciwdziałanie praniu pieniędzy i znajomość klienta (KYC)
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Europejski pakiet AML 2024: rozporządzenie (UE) 2024/1624, dyrektywa (UE) 2024/1640 (AMLD6), rozporządzenie (UE) 2024/1620 ustanawiające AMLA uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm, poziom, poziom wyższy i działanie łączące oba, przekształca stwierdzenie w ścieżkę rozwoju.
Czy dossier klientów są objęte okresowym przeglądem, którego częstotliwość zależy od poziomu ryzyka?
- N1
Brak zorganizowanego okresowego przeglądu. Dossier są aktualizowane wyłącznie wtedy, gdy wymaga tego alert lub transakcja.
- N2
Zasada częstotliwości istnieje w procedurze, ale nie jest wspierana narzędziowo. Przeglądy są przeprowadzane nierówno w zależności od portfeli i zespołów.
- N3
Przeglądy są planowane według poziomu ryzyka i śledzone w narzędziu. Zaległy zbiór jest zidentyfikowany i objęty planem nadrobienia.
- N4
Terminy przeglądów są dotrzymywane, przeglądy są uruchamiane również na skutek zdarzeń, a odsetek aktualnych dossier jest wskaźnikiem monitorowanym przez kierownictwo.
- N5
Częstotliwości są okresowo rekalibrowane na podstawie wniosków z przeglądów i alertów, z udokumentowanym śledzeniem korekt oraz oceną ich zasadności.
Działanie, by przejść z poziomu 2 na poziom 3
Wyodrębnić populację dossier według poziomu ryzyka, obliczyć terminy przeglądów i wprowadzić harmonogram do narzędzia zarządzania relacjami z klientem, a następnie umieścić odsetek zaległych dossier w porządku comiesięcznego komitetu ds. zgodności.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna AML.
O czym jest ten model referencyjny
System przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu opiera się na precyzyjnym łańcuchu obowiązków: udokumentowanym podejściu opartym na ryzyku, aktualizowanej klasyfikacji ryzyka, środkach należytej staranności przy nawiązywaniu relacji i przez cały czas jej trwania, identyfikacji beneficjentów rzeczywistych, filtrowaniu list sankcyjnych i osób zajmujących eksponowane stanowiska polityczne, monitorowaniu transakcji, zgłaszaniu podejrzeń do jednostki analityki finansowej, przechowywaniu dokumentacji oraz szkoleniu pracowników. Europejski pakiet z 2024 roku czyni z tego bezpośrednio stosowany fundament, z jednolitym rozporządzeniem i europejskim organem nadzoru.
W praktyce taki system trudno zarządzać. Obowiązki są rozproszone pomiędzy komórkę zgodności, jednostki biznesowe, operacje i informatykę, i nikt nie dysponuje skonsolidowanym obrazem poziomu opanowania ryzyka. Czy klasyfikacja ryzyka jest rzeczywiście wykorzystywana do modulowania czujności, czy pozostaje jedynie dokumentem sporządzanym raz do roku? Czy stare dossier klientów są aktualizowane zgodnie z utrzymywaną częstotliwością, czy tylko przy okazji alertu? Czy alerty pochodzące z monitorowania transakcji są rozpatrywane w kontrolowanym terminie, z udokumentowaną decyzją? Gdy zaangażowanych jest kilka podmiotów i kilka krajów, niejednorodność staje się regułą.
Rozporządzenie (UE) 2024/1624 harmonizuje kwestie dotychczas pozostawione transpozycjom krajowym: progi, środki wzmocnionej czujności, zakres podmiotów zobowiązanych, dostęp do rejestrów beneficjentów rzeczywistych. AMLA, z siedzibą we Frankfurcie, będzie sprawować bezpośredni nadzór nad niektórymi podmiotami i pośredni nad pozostałymi. Warto rozwiać częste nieporozumienie: KYC to nie to samo co system AML. Znajomość klienta stanowi jego dokumentacyjny fundament, ale monitorowanie transakcji, filtrowanie, zgłaszanie podejrzeń i ład organizacyjny tworzą drugą połowę, często najsłabiej wyposażoną w narzędzia.
Audyt zgodności kończy się stwierdzeniem luki lub zgodności: procedura istnieje, jest udokumentowana, jest stosowana. Diagnoza dojrzałości stawia inne pytanie: na jakim poziomie opanowania znajduje się dana praktyka i jakie konkretne działanie pozwala przejść na kolejny poziom. Kontrola wewnętrzna sprawdzająca istnienie klasyfikacji ryzyka nie mówi, czy faktycznie steruje ona intensywnością czujności. Diagnoza to mówi i wycenia wysiłek potrzebny, by to osiągnąć.
W Datamensio model referencyjny jest gotowy do użycia i dostosowywalny. Sztuczna inteligencja dopasowuje obszary tematyczne, pytania i poziomy do Państwa sektora (bankowość, ubezpieczenia, płatności, aktywa cyfrowe, niefinansowe zawody objęte obowiązkiem), albo buduje wersję na podstawie Państwa procedur i istniejącej klasyfikacji ryzyka.
Norma referencyjna: Europejski pakiet AML 2024: rozporządzenie (UE) 2024/1624, dyrektywa (UE) 2024/1640 (AMLD6), rozporządzenie (UE) 2024/1620 ustanawiające AMLA
Oceniane obszary tematyczne
Ład organizacyjny i struktura systemu
Role i odpowiedzialności, wyznaczenie osoby odpowiedzialnej za zgodność i zgłaszającego, zaangażowanie organu zarządzającego, przydzielone zasoby, powiązanie między grupą a spółkami zależnymi.
Ocena i klasyfikacja ryzyka
Ocena ryzyka na poziomie całego podmiotu, przyjęte kryteria (klientela, produkty, kanały dystrybucji, obszary geograficzne), częstotliwość aktualizacji, rzeczywiste wykorzystanie do modulowania czujności.
Identyfikacja i weryfikacja klienta
Zbieranie i weryfikacja tożsamości, identyfikacja beneficjentów rzeczywistych, korzystanie z rejestrów, nawiązywanie relacji na odległość, jakość i kompletność danych.
Wzmocniona czujność i przypadki szczególne
Osoby zajmujące eksponowane stanowiska polityczne, państwa trzecie wysokiego ryzyka, relacje korespondenckie z bankami, transakcje złożone lub nietypowe, hierarchiczna walidacja wrażliwych przypadków nawiązania relacji.
Czujność ciągła i przegląd dossier
Częstotliwość przeglądów w zależności od poziomu ryzyka, uruchamianie przeglądu na skutek zdarzenia, postępowanie z zaległym zbiorem niekompletnych dossier, aktualizacja wiedzy o działalności klienta.
Filtrowanie sankcji i embarg
Zakres i częstotliwość filtrowania, jakość konfiguracji, postępowanie z przypadkami zbieżności nazwisk, czas rozpatrywania zgodności, uwzględnianie aktualizacji list.
Monitorowanie transakcji i zarządzanie alertami
Scenariusze wykrywania i ich przegląd, kalibracja progów, wolumen i wiek alertów, możliwość prześledzenia decyzji o zamknięciu lub eskalacji.
Zgłaszanie podejrzeń i współpraca
Obieg od sygnału wewnętrznego do zgłoszenia, terminy, jakość dołączonej analizy, odpowiedzi na żądania organów, zamrożenie aktywów, poufność zgłoszenia.
Szkolenia i podnoszenie świadomości
Objęcie narażonych grup pracowników, dostosowanie treści do stanowisk, okresowość, pomiar przyswojenia wiedzy, podnoszenie świadomości nowo zatrudnionych i sieci dystrybucji.
Kontrola, przechowywanie dokumentacji i ciągłe doskonalenie
Kontrole pierwszego i drugiego poziomu, stały plan kontroli, przechowywanie i dostępność dokumentacji, śledzenie realizacji zaleceń, raportowanie do organu zarządzającego.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ta diagnoza stanowi poświadczenie zgodności wobec nadzorcy?
Nie. Datamensio mierzy dojrzałość Państwa systemu i przygotowuje do kontroli, nie wydaje żadnego poświadczenia. Wynikiem jest udokumentowany stan faktyczny i plan działania, który można wykorzystać jako wewnętrzny dokument roboczy oraz podstawę do rozmowy z kontrolerami.
Jaka jest różnica między diagnozą dojrzałości a audytem zgodności?
Audyt sprawdza obecność i stosowanie danego wymogu i kończy się stwierdzeniem luki. Diagnoza umieszcza każdą praktykę na skali rosnącej i wskazuje działanie pozwalające przejść o jeden poziom wyżej. Oba podejścia się uzupełniają: diagnoza przygotowuje i porządkuje priorytety, audyt waliduje.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest podczas jednego spotkania roboczego. Wersja pełna angażuje kilku współpracowników, dział zgodności, operacje, informatykę, i trwa od jednego do dwóch tygodni. Większość czasu poświęcona jest na zebranie dowodów od zespołów.
Czy model referencyjny można dostosować do naszej działalności?
Tak. Mogą Państwo zmodyfikować pytania, poziomy i obszary tematyczne, albo wyjść od własnych procedur: sztuczna inteligencja buduje wówczas wersję dostosowaną do Państwa sektora i klasyfikacji ryzyka. Kontrola nad modelem referencyjnym należy do Państwa.
Jak porównać kilka spółek zależnych lub kilka krajów?
Diagnozę można uruchomić dla każdej jednostki biznesowej przy użyciu tego samego modelu referencyjnego, a następnie porównać wyniki według obszaru tematycznego. Przekrojowa mapa drogowa konsoliduje wspólne luki i pozwala uniknąć powielania działań, nawet gdy podmioty podlegają różnym nadzorcom.
Czy pakiet AML z 2024 roku zmienia zawartość modelu referencyjnego?
Model referencyjny uwzględnia wymogi rozporządzenia (UE) 2024/1624 oraz dyrektywy (UE) 2024/1640, w szczególności dotyczące beneficjentów rzeczywistych, wzmocnionej czujności i nadzoru sprawowanego przez AMLA. Obszary tematyczne pozostają stabilne, zmieniają się natomiast oczekiwane poziomy.
Czy KYC wystarcza, by pokryć obowiązki AML?
Nie. Znajomość klienta jest dokumentacyjnym fundamentem systemu. Monitorowanie transakcji, filtrowanie sankcji, zgłaszanie podejrzeń i ład organizacyjny stanowią drugą połowę i to właśnie w tych obszarach tematycznych wynik jest najczęściej najniższy.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Żadnego przekazywania danych poza Unię Europejską. Wykorzystywane modele sztucznej inteligencji mogą zostać wybrane, również spośród rozwiązań europejskich.