Cadru de referință AML · Combaterea spălării banilor și cunoașterea clientului (KYC)
Dispozitivul dumneavoastră AML și KYC, măsurat cerință cu cerință și transpus într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Cadru de referință AML · Combaterea spălării banilor și cunoașterea clientului (KYC)
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Pachetul european AML 2024: Regulamentul (UE) 2024/1624, Directiva (UE) 2024/1640 (AMLD6), Regulamentul (UE) 2024/1620 de înființare a AMLA lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care le leagă) este cel care transformă o constatare într-o traiectorie.
Dosarele clienților fac obiectul unei revizuiri periodice a cărei frecvență depinde de nivelul de risc?
- N1
Nicio revizuire periodică organizată. Dosarele sunt actualizate doar atunci când o alertă sau o operațiune o impune.
- N2
O regulă de frecvență există în procedură, dar nu este instrumentată. Revizuirile se realizează inegal în funcție de portofolii și echipe.
- N3
Revizuirile sunt planificate în funcție de nivelul de risc și urmărite într-un instrument. Stocul restant este identificat și face obiectul unui plan de recuperare.
- N4
Termenele de revizuire sunt respectate, revizuirile sunt declanșate și pe bază de eveniment, iar rata dosarelor actualizate este un indicator urmărit de conducere.
- N5
Frecvențele sunt recalibrate periodic pe baza constatărilor din revizuiri și a alertelor, cu o urmărire documentată a ajustărilor și o revizuire a pertinenței lor.
Acțiune pentru trecerea de la N2 la N3
Extrageți populația de dosare pe niveluri de risc, calculați termenele de revizuire și încărcați calendarul în instrumentul de gestionare a relației cu clienții, apoi includeți rata dosarelor restante în comitetul de conformitate lunar.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe AML.
Despre ce vorbește acest cadru de referință
Dispozitivul de combatere a spălării banilor și a finanțării terorismului se bazează pe un lanț de obligații precise: o abordare bazată pe riscuri documentată, o clasificare a riscurilor actualizată, măsuri de vigilență la intrarea în relație și pe toată durata acesteia, identificarea beneficiarilor reali, filtrarea sancțiunilor și a persoanelor expuse politic, monitorizarea operațiunilor, raportarea suspiciunilor către unitatea de informații financiare, păstrarea documentelor și formarea colaboratorilor. Pachetul european din 2024 transformă aceste cerințe într-un fundament direct aplicabil, printr-un regulament unic și o autoritate de supraveghere europeană.
În practică, acest dispozitiv se gestionează greu. Obligațiile sunt repartizate între conformitate, unitățile de afaceri, operațiuni și IT, și nimeni nu dispune de o imagine consolidată a nivelului de control. Este clasificarea riscurilor cu adevărat folosită pentru a modula vigilența, sau rămâne un document anual? Sunt dosarele vechi ale clienților actualizate conform unei frecvențe respectate, sau doar cu ocazia unei alerte? Sunt alertele rezultate din monitorizarea operațiunilor tratate într-un termen controlat, cu trasabilitatea deciziei? Când sunt implicate mai multe entități și mai multe țări, eterogenitatea devine regula.
Regulamentul (UE) 2024/1624 armonizează aspecte lăsate până acum transpunerilor naționale: praguri, măsuri de vigilență sporită, sfera entităților obligate, accesul la registrele beneficiarilor reali. AMLA, cu sediul la Frankfurt, va exercita o supraveghere directă asupra anumitor actori și o supraveghere indirectă asupra celorlalți. O confuzie frecventă merită clarificată: KYC nu este dispozitivul AML. Cunoașterea clientului reprezintă fundamentul documentar al acestuia, dar monitorizarea operațiunilor, filtrarea, raportarea suspiciunilor și guvernanța constituie cealaltă jumătate, adesea cea mai puțin instrumentată.
Auditul de conformitate se încheie printr-un decalaj sau o conformitate: procedura există, este documentată, este aplicată. Diagnosticul de maturitate pune o altă întrebare: la ce nivel de control se situează fiecare practică, și ce acțiune precisă permite trecerea la nivelul următor. Un control intern care verifică existența unei clasificări a riscurilor nu spune dacă aceasta pilotează efectiv intensitatea vigilenței. Diagnosticul o spune, și cuantifică efortul necesar pentru a ajunge acolo.
În Datamensio, cadrul de referință este gata de utilizare și adaptabil. IA ajustează domeniile tematice, întrebările și nivelurile la sectorul dumneavoastră (bancar, asigurări, plăți, active digitale, profesii nefinanciare obligate), sau construiește o variantă pornind de la procedurile dumneavoastră și de la clasificarea existentă a riscurilor.
Standard de referință: Pachetul european AML 2024: Regulamentul (UE) 2024/1624, Directiva (UE) 2024/1640 (AMLD6), Regulamentul (UE) 2024/1620 de înființare a AMLA
Domeniile tematice evaluate
Guvernanța și organizarea dispozitivului
Roluri și responsabilități, desemnarea responsabilului de conformitate și a raportorului, implicarea organului de conducere, resurse alocate, articularea grup și filiale.
Evaluarea și clasificarea riscurilor
Evaluarea riscurilor la nivelul entității, criteriile reținute (clientelă, produse, canale de distribuție, zone geografice), frecvența actualizării, utilizarea efectivă pentru modularea vigilenței.
Identificarea și verificarea clientului
Colectarea și verificarea identității, identificarea beneficiarilor reali, utilizarea registrelor, intrarea în relație la distanță, calitatea și completitudinea datelor.
Vigilență sporită și cazuri speciale
Persoane expuse politic, țări terțe cu risc ridicat, relații de corespondență bancară, operațiuni complexe sau neobișnuite, validarea ierarhică a intrărilor în relație sensibile.
Vigilență continuă și revizuirea dosarelor
Frecvența revizuirilor în funcție de nivelul de risc, declanșarea pe bază de eveniment, tratarea stocului de dosare incomplete, actualizarea cunoașterii activității clientului.
Filtrarea sancțiunilor și a embargourilor
Sfera și frecvența filtrării, calitatea parametrizării, gestionarea omonimiilor, termenul de tratare a corespondențelor, luarea în considerare a actualizărilor listelor.
Monitorizarea operațiunilor și gestionarea alertelor
Scenarii de detectare și revizuirea lor, calibrarea pragurilor, volumul și vechimea alertelor, trasabilitatea deciziilor de clasare sau de escaladare.
Raportarea suspiciunilor și cooperare
Circuitul de la semnalarea internă la raportare, termene, calitatea analizei anexate, răspunsul la solicitările autorităților, înghețarea activelor, confidențialitatea raportării.
Formare și sensibilizare
Acoperirea populațiilor expuse, adaptarea conținuturilor la unitățile de afaceri, periodicitate, măsurarea asimilării, sensibilizarea noilor angajați și a rețelelor de distribuție.
Control, păstrare și îmbunătățire continuă
Controale de nivelul întâi și al doilea, plan de control permanent, păstrarea și accesibilitatea documentelor, urmărirea recomandărilor, raportarea către organul de conducere.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic reprezintă o atestare de conformitate în fața supraveghetorului?
Nu. Datamensio măsoară maturitatea dispozitivului dumneavoastră și pregătește controlul, nu eliberează nicio atestare. Rezultatul este o evaluare documentată a situației și un plan de acțiune, utilizabil ca document de lucru intern și ca suport de discuție cu organele de control.
Care este diferența dintre un diagnostic de maturitate și un control de conformitate?
Controlul verifică prezența și aplicarea unei cerințe, și se încheie printr-un decalaj. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea care permite urcarea cu un nivel. Cele două sunt complementare: diagnosticul pregătește și prioritizează, controlul validează.
Cât timp durează evaluarea?
Versiunea scurtă se completează într-o singură sesiune de lucru. Versiunea completă mobilizează mai mulți contribuitori, conformitate, operațiuni, IT, și se desfășoară pe o perioadă de una până la două săptămâni. Cea mai mare parte a timpului este dedicată colectării dovezilor de la echipe.
Cadrul de referință este adaptabil activității noastre?
Da. Puteți modifica întrebările, nivelurile și domeniile tematice, sau puteți porni de la propriile proceduri: IA construiește atunci o variantă adaptată sectorului dumneavoastră și clasificării dumneavoastră a riscurilor. Controlul asupra cadrului de referință vă aparține.
Cum se compară mai multe filiale sau mai multe țări?
Diagnosticul poate fi lansat pentru fiecare unitate de afaceri cu același cadru de referință, apoi comparat pe domenii tematice. O foaie de parcurs transversală consolidează decalajele comune și evită duplicarea acțiunilor, chiar și atunci când entitățile depind de supraveghetori diferiți.
Pachetul AML din 2024 modifică conținutul cadrului de referință?
Cadrul de referință integrează cerințele Regulamentului (UE) 2024/1624 și ale Directivei (UE) 2024/1640, în special privind beneficiarii reali, vigilența sporită și supravegherea exercitată de AMLA. Domeniile tematice rămân stabile: nivelurile așteptate sunt cele care cresc.
KYC este suficient pentru a acoperi obligațiile AML?
Nu. Cunoașterea clientului este fundamentul documentar al dispozitivului. Monitorizarea operațiunilor, filtrarea sancțiunilor, raportarea suspiciunilor și guvernanța formează cealaltă jumătate, și adesea acestea sunt domeniile tematice unde scorul este cel mai scăzut.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare de rezervă la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.