Prazo AML · Luta contra o branqueamento de capitais e conhecimento do cliente (KYC)
O seu dispositivo AML e KYC, medido exigência a exigência e traduzido num plano de ação orçado.
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Prazo AML · Luta contra o branqueamento de capitais e conhecimento do cliente (KYC)
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Pacote europeu AML de 2024: regulamento (UE) 2024/1624, diretiva (UE) 2024/1640 (AMLD6), regulamento (UE) 2024/1620 que cria a AMLA lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação numa trajetória.
Os dossiês de clientes são objeto de uma revisão periódica cuja periodicidade depende do nível de risco?
- N1
Nenhuma revisão periódica organizada. Os dossiês são atualizados apenas quando um alerta ou uma operação o torna necessário.
- N2
Existe uma regra de periodicidade no procedimento, mas não está equipada com ferramentas. As revisões são realizadas de forma desigual segundo as carteiras e as equipas.
- N3
As revisões são planeadas segundo o nível de risco e acompanhadas numa ferramenta. O stock em atraso é identificado e é objeto de um plano de recuperação.
- N4
Os prazos de revisão são cumpridos, as revisões também são desencadeadas por evento, e a taxa de dossiês atualizados é um indicador acompanhado pela direção.
- N5
As periodicidades são recalibradas periodicamente com base nas conclusões das revisões e nos alertas, com um acompanhamento documentado dos ajustamentos e uma revisão da sua pertinência.
Ação para passar de N2 a N3
Extrair a população de dossiês por nível de risco, calcular os prazos de revisão e carregar o calendário na ferramenta de gestão da relação com o cliente, depois inscrever a taxa de dossiês em atraso na comissão de conformidade mensal.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »
Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira mediçãoem AML.
Sobre o que trata este referencial
O dispositivo de luta contra o branqueamento de capitais e o financiamento do terrorismo assenta numa cadeia de obrigações precisas: uma abordagem baseada no risco documentada, uma classificação de riscos atualizada, medidas de vigilância na entrada em relação e ao longo desta, a identificação dos beneficiários efetivos, a filtragem de sanções e de pessoas politicamente expostas, a monitorização das operações, a declaração de suspeita à unidade de informação financeira, a conservação dos documentos e a formação dos colaboradores. O pacote europeu de 2024 transforma-o num alicerce diretamente aplicável, com um regulamento único e uma autoridade de supervisão europeia.
Na prática, este dispositivo pilota-se mal. As obrigações estão repartidas entre a conformidade, as áreas de negócio, as operações e a informática, e ninguém dispõe de uma visão consolidada do nível de domínio. A classificação de riscos é realmente utilizada para modular a vigilância, ou permanece um documento anual? Os dossiês de clientes antigos são atualizados segundo uma periodicidade cumprida, ou apenas por ocasião de um alerta? Os alertas resultantes da monitorização das operações são tratados num prazo controlado, com rastreabilidade da decisão? Quando várias entidades e vários países estão envolvidos, a heterogeneidade torna-se a regra.
O regulamento (UE) 2024/1624 harmoniza pontos até agora deixados às transposições nacionais: limiares, medidas de vigilância reforçada, âmbito das entidades obrigadas, acesso aos registos de beneficiários efetivos. A AMLA, instalada em Frankfurt, exercerá uma supervisão direta sobre alguns intervenientes e uma supervisão indireta sobre os restantes. Uma confusão frequente merece ser esclarecida: o KYC não é o dispositivo AML. O conhecimento do cliente constitui o seu alicerce documental, mas a monitorização das operações, a filtragem, a declaração de suspeita e a governação constituem a outra metade, muitas vezes a menos equipada.
A auditoria de conformidade conclui por um desvio ou uma conformidade: o procedimento existe, está documentado, é aplicado. O diagnóstico de maturidade coloca outra questão: em que nível de domínio se situa cada prática, e que ação precisa permite passar ao nível seguinte. Um controlo interno que verifica a existência de uma classificação de riscos não diz se esta pilota efetivamente a intensidade da vigilância. O diagnóstico diz-o, e orça o esforço necessário para lá chegar.
No Datamensio, o referencial está pronto a usar e é adaptável. A IA ajusta os domínios, as perguntas e os níveis ao seu setor (banca, seguros, pagamentos, ativos digitais, profissões não financeiras obrigadas), ou constrói uma versão adaptada a partir dos seus procedimentos e da sua classificação de riscos existente.
Norma de referência: Pacote europeu AML de 2024: regulamento (UE) 2024/1624, diretiva (UE) 2024/1640 (AMLD6), regulamento (UE) 2024/1620 que cria a AMLA
Os domínios avaliados
Governação e organização do dispositivo
Papéis e responsabilidades, designação do responsável pela conformidade e do declarante, envolvimento do órgão de direção, meios atribuídos, articulação entre grupo e filiais.
Avaliação e classificação de riscos
Avaliação dos riscos à escala da entidade, critérios utilizados (clientela, produtos, canais de distribuição, zonas geográficas), periodicidade de atualização, uso efetivo para modular a vigilância.
Identificação e verificação do cliente
Recolha e verificação da identidade, identificação dos beneficiários efetivos, recurso aos registos, entrada em relação à distância, qualidade e completude dos dados.
Vigilância reforçada e casos particulares
Pessoas politicamente expostas, países terceiros de alto risco, relações de correspondência bancária, operações complexas ou inusuais, validação hierárquica das entradas em relação sensíveis.
Vigilância contínua e revisão de dossiês
Periodicidade das revisões segundo o nível de risco, desencadeamento por evento, tratamento do stock de dossiês incompletos, atualização do conhecimento da atividade do cliente.
Filtragem de sanções e embargos
Âmbito e periodicidade da filtragem, qualidade da parametrização, gestão das homonímias, prazo de tratamento das correspondências, consideração das atualizações de listas.
Monitorização das operações e gestão de alertas
Cenários de deteção e a sua revisão, calibração dos limiares, volumetria e antiguidade dos alertas, rastreabilidade das decisões de arquivo ou de escalonamento.
Declaração de suspeita e cooperação
Circuito desde o sinal interno até à declaração, prazos, qualidade da análise anexada, resposta aos pedidos das autoridades, congelamento de ativos, confidencialidade da declaração.
Formação e sensibilização
Cobertura das populações expostas, adaptação dos conteúdos às funções, periodicidade, medição da aquisição de conhecimento, sensibilização dos novos colaboradores e das redes de distribuição.
Controlo, conservação e melhoria contínua
Controlos de primeiro e segundo nível, plano de controlo permanente, conservação e acessibilidade dos documentos, acompanhamento das recomendações, reporte ao órgão de direção.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
Este diagnóstico vale como atestado de conformidade junto do supervisor?
Não. O Datamensio mede a maturidade do seu dispositivo e prepara a inspeção, não emite nenhum atestado. O resultado é um diagnóstico documentado e um plano de ação, utilizável como documento de trabalho interno e como suporte de discussão com os seus controladores.
Qual a diferença entre um diagnóstico de maturidade e um controlo de conformidade?
O controlo verifica a presença e a aplicação de uma exigência, e conclui por um desvio. O diagnóstico situa cada prática numa escala progressiva e indica a ação que faz subir um nível. Os dois são complementares: o diagnóstico prepara e prioriza, o controlo valida.
Quanto tempo demora a avaliação?
A versão curta preenche-se numa sessão de trabalho. A versão completa mobiliza vários colaboradores, conformidade, operações, informática, e estende-se por uma a duas semanas. A maior parte do tempo serve para a recolha de elementos de prova junto das equipas.
O referencial é adaptável à nossa atividade?
Sim. Pode modificar as perguntas, os níveis e os domínios, ou partir dos seus próprios procedimentos: a IA constrói então uma versão adaptada ao seu setor e à sua classificação de riscos. O domínio do referencial pertence-lhe.
Como comparar várias filiais ou vários países?
O diagnóstico pode ser lançado em cada unidade de negócio com o mesmo referencial, depois comparado por domínio. Um roteiro transversal consolida os desvios comuns e evita duplicar as ações, mesmo quando as entidades dependem de supervisores diferentes.
O pacote AML de 2024 altera o conteúdo do referencial?
O referencial integra as exigências do regulamento (UE) 2024/1624 e da diretiva (UE) 2024/1640, nomeadamente sobre os beneficiários efetivos, a vigilância reforçada e a supervisão pela AMLA. Os domínios permanecem estáveis: são os níveis esperados que sobem.
O KYC basta para cobrir as obrigações AML?
Não. O conhecimento do cliente é o alicerce documental do dispositivo. A monitorização das operações, a filtragem de sanções, a declaração de suspeita e a governação formam a outra metade, e são frequentemente os domínios onde a pontuação é mais baixa.
Onde estão alojados os dados?
Em França, na OVH, com cópia de segurança na Scaleway. Nenhuma transferência fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.