Rok AML · Preprečevanje pranja denarja in poznavanje stranke (KYC)
Vaš sistem AML in KYC, izmerjen zahtevo po zahtevi in preveden v ovrednoten akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Rok AML · Preprečevanje pranja denarja in poznavanje stranke (KYC)
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Evropski sveženj AML 2024: Uredba (EU) 2024/1624, Direktiva (EU) 2024/1640 (AMLD6), Uredba (EU) 2024/1620 o ustanovitvi AMLA je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (ena raven, višja raven in ukrep, ki ju povezuje) spremeni ugotovitev v pot napredka.
Ali so dosjeji strank predmet periodičnega pregleda, katerega pogostost je odvisna od stopnje tveganja?
- N1
Noben organiziran periodični pregled ne obstaja. Dosjeji se posodabljajo samo, kadar to zahteva opozorilo ali transakcija.
- N2
Pravilo o pogostosti obstaja v postopku, vendar ni podprto z orodjem. Pregledi se izvajajo neenotno glede na portfelje in ekipe.
- N3
Pregledi so načrtovani glede na stopnjo tveganja in spremljani v orodju. Zaostanki so prepoznani in zanje obstaja načrt odprave.
- N4
Roki za preglede so spoštovani, pregledi se sprožajo tudi ob dogodku, delež posodobljenih dosjejev pa je kazalnik, ki ga spremlja vodstvo.
- N5
Pogostosti se periodično ponovno umerjajo na podlagi ugotovitev pregledov in opozoril, z dokumentiranim spremljanjem prilagoditev in oceno njihove ustreznosti.
Ukrep za prehod iz N2 v N3
Izločiti populacijo dosjejev po stopnji tveganja, izračunati roke pregledov in naložiti urnik v orodje za upravljanje odnosov s strankami, nato uvrstiti delež zamujenih dosjejev na mesečni odbor za skladnost.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna AML.
O čem govori ta referenčni okvir
Sistem preprečevanja pranja denarja in financiranja terorizma temelji na verigi natančnih obveznosti: dokumentiranem pristopu, ki temelji na tveganjih, posodobljeni razvrstitvi tveganj, ukrepih skrbnega preverjanja ob vzpostavitvi poslovnega razmerja in med njegovim trajanjem, identifikaciji dejanskih lastnikov, preverjanju sankcijskih seznamov in politično izpostavljenih oseb, spremljanju transakcij, poročanju o sumih enoti za finančni nadzor, hrambi dokumentacije in usposabljanju zaposlenih. Evropski sveženj iz leta 2024 iz tega naredi neposredno uporabljiv temelj, z enotno uredbo in evropskim nadzornim organom.
V praksi se ta sistem težko upravlja. Obveznosti so razdeljene med skladnost, poslovne enote, operacije in informatiko, nihče pa nima celovitega pregleda nad stopnjo obvladovanja. Ali se razvrstitev tveganj dejansko uporablja za prilagajanje skrbnega preverjanja, ali ostaja le letni dokument? Ali se starejši dosjeji strank posodabljajo po trdni periodičnosti, ali le ob opozorilu? Ali se opozorila iz spremljanja transakcij obravnavajo v obvladanem roku, z zasledljivostjo odločitve? Ko je vpletenih več enot in več držav, raznolikost postane pravilo.
Uredba (EU) 2024/1624 harmonizira točke, ki so bile doslej prepuščene nacionalnim prenosom: pragove, ukrepe okrepljenega skrbnega preverjanja, obseg zavezanih subjektov, dostop do registrov dejanskih lastnikov. AMLA, s sedežem v Frankfurtu, bo neposredno nadzorovala nekatere subjekte in posredno druge. Treba je razjasniti pogosto zmedo: KYC ni enako sistemu AML. Poznavanje stranke je njegov dokumentarni temelj, vendar spremljanje transakcij, preverjanje sankcijskih seznamov, poročanje o sumih in upravljanje tvorijo drugo polovico, pogosto manj opremljeno z orodji.
Presoja skladnosti se konča z vrzeljo ali skladnostjo: postopek obstaja, je dokumentiran, se izvaja. Diagnostika zrelosti postavlja drugo vprašanje: na kateri ravni obvladovanja je posamezna praksa in kateri konkretni ukrep omogoči prehod na naslednjo raven. Notranja kontrola, ki preveri obstoj razvrstitve tveganj, ne pove, ali ta dejansko usmerja intenzivnost skrbnega preverjanja. Diagnostika to pove in ovrednoti napor, potreben za dosego cilja.
V Datamensiu je referenčni okvir pripravljen za takojšnjo uporabo in prilagodljiv. UI prilagodi tematska področja, vprašanja in ravni vašemu sektorju (bančništvo, zavarovalništvo, plačila, digitalna sredstva, nefinančni zavezanci) ali oblikuje prilagojeno različico na podlagi vaših postopkov in obstoječe razvrstitve tveganj.
Referenčni standard: Evropski sveženj AML 2024: Uredba (EU) 2024/1624, Direktiva (EU) 2024/1640 (AMLD6), Uredba (EU) 2024/1620 o ustanovitvi AMLA
Ocenjevana tematska področja
Upravljanje in organizacija sistema
Vloge in odgovornosti, imenovanje odgovorne osebe za skladnost in poročevalca, vključenost vodstva, dodeljena sredstva, usklajenost med skupino in odvisnimi družbami.
Ocena in razvrstitev tveganj
Ocena tveganj na ravni organizacije, uporabljena merila (stranke, produkti, distribucijski kanali, geografska območja), pogostost posodabljanja, dejanska uporaba za prilagajanje skrbnega preverjanja.
Identifikacija in preverjanje stranke
Zbiranje in preverjanje identitete, identifikacija dejanskih lastnikov, uporaba registrov, vzpostavitev poslovnega razmerja na daljavo, kakovost in popolnost podatkov.
Okrepljeno skrbno preverjanje in posebni primeri
Politično izpostavljene osebe, tretje države z visokim tveganjem, korespondenčni bančni odnosi, kompleksne ali nenavadne transakcije, hierarhična potrditev občutljivih vzpostavitev razmerij.
Stalno skrbno preverjanje in pregled dosjejev
Pogostost pregledov glede na stopnjo tveganja, sprožitev ob dogodku, obravnava zaloge nepopolnih dosjejev, posodabljanje poznavanja dejavnosti stranke.
Preverjanje sankcijskih seznamov in embargov
Obseg in pogostost preverjanja, kakovost nastavitev, obravnava podobnih imen, rok obravnave ujemanj, upoštevanje posodobitev seznamov.
Spremljanje transakcij in obravnava opozoril
Scenariji zaznavanja in njihov pregled, umerjanje pragov, obseg in starost opozoril, zasledljivost odločitev o zaprtju ali eskalaciji.
Poročanje o sumih in sodelovanje
Pot od notranjega opozorila do poročanja, roki, kakovost priložene analize, odziv na zahteve organov, zamrznitev sredstev, zaupnost poročila.
Usposabljanje in ozaveščanje
Pokritost izpostavljenih skupin, prilagoditev vsebin poklicnim profilom, periodičnost, merjenje usvojenega znanja, ozaveščanje novih zaposlenih in distribucijskih mrež.
Kontrola, hramba in nenehno izboljševanje
Kontrole prve in druge ravni, stalni načrt kontrol, hramba in dostopnost dokumentacije, spremljanje priporočil, poročanje vodstvu.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika pomeni potrdilo o skladnosti pred nadzornikom?
Ne. Datamensio meri zrelost vašega sistema in pripravlja na presojo, ne izdaja pa nobenega potrdila. Rezultat je dokumentirano stanje in akcijski načrt, uporaben kot interno delovno gradivo in podlaga za pogovor z vašimi nadzorniki.
Kakšna je razlika med diagnostiko zrelosti in presojo skladnosti?
Presoja preveri obstoj in izvajanje zahteve ter se konča z vrzeljo. Diagnostika umesti vsako prakso na postopno lestvico in pokaže ukrep, ki omogoči prehod na višjo raven. Oba pristopa se dopolnjujeta: diagnostika pripravi in razvrsti prednostno, presoja pa potrdi.
Koliko časa traja ocenjevanje?
Krajša različica se izpolni v enem delovnem srečanju. Celovita različica vključuje več sodelavcev, skladnost, operacije, informatiko, in traja od enega do dveh tednov. Večina časa gre za zbiranje dokazil pri ekipah.
Ali je referenčni okvir prilagodljiv naši dejavnosti?
Da. Vprašanja, ravni in tematska področja lahko spremenite ali izhajate iz lastnih postopkov: UI potem oblikuje različico, prilagojeno vašemu sektorju in vaši razvrstitvi tveganj. Obvladovanje referenčnega okvira ostaja v vaših rokah.
Kako primerjati več odvisnih družb ali držav?
Diagnostiko je mogoče izvesti za vsako poslovno enoto z istim referenčnim okvirom, nato pa rezultate primerjati po tematskih področjih. Prečni načrt poti združi skupne vrzeli in prepreči podvajanje ukrepov, tudi kadar enote nadzorujejo različni organi.
Ali sveženj AML iz leta 2024 spreminja vsebino referenčnega okvira?
Referenčni okvir vključuje zahteve Uredbe (EU) 2024/1624 in Direktive (EU) 2024/1640, zlasti glede dejanskih lastnikov, okrepljenega skrbnega preverjanja in nadzora s strani AMLA. Tematska področja ostajajo enaka, zvišujejo pa se pričakovane ravni.
Ali KYC zadošča za pokritje obveznosti AML?
Ne. Poznavanje stranke je dokumentarni temelj sistema. Spremljanje transakcij, preverjanje sankcijskih seznamov, poročanje o sumih in upravljanje tvorijo drugo polovico, pogosto gre ravno za tematska področja z najnižjo oceno.
Kje so podatki gostovani?
V Franciji, pri OVH, z varnostno kopijo pri Scalewayu. Noben prenos zunaj Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.