Milliseid AML-i reegleid peaksin käivitama (Frank Cummings)

See on küsimus, mida AML Compliance kolleegid mulle kõige sagedamini esitavad – ja see küsimus teeb mulle kõige rohkem muret.  

See küsimus ütleb mulle, et finantsasutusel on tõenäoliselt suur probleem oma riskipõhise lähenemisviisiga. Olen AML-iga tegelenud juba ligi 20 aastat, millest esimesed seitse rakendavad "teiste inimeste tarkvara" või lihtsalt operatsioonisüsteemi. Need esimesed aastad sees
Vastavuspoed, Auditi poed ja IT poed keskendusid uute seaduste, reeglite ja ootuste kuju muutva koletise hävitamisele. Reeglid ja ootused panevad teid iga kord, sest on kiusatus otse reeglite juurde hüpata, ilma et peaksite esmalt põhjalikumalt uurima.
sukelduda Riski.

Käitatavate reeglite valimise protsess algab ja lõpeb teie ettevõtte riskianalüüsiga (ERA). Sul on üks; igal finantsasutusel peab see olema. Nagu öeldud, on enamikul ERA-del, mida olen lugenud, mõned osad puudu.  

Nende kiituseks võib öelda, et enamik ERA tuvastab äritegevusega seotud riskid; nad vaatavad, kus, kellega ja kuidas äri aetakse. Üldine puudus ei seisne mitte riski tuvastamises, vaid pigem riskide vähendamise plaanis (RMP). Lihtsalt öeldes,
riskijuhtimiskava peaks täpselt kirjeldama, mida asutus selle tuvastatud riski maandamiseks teeb.

Peame meeles pidama, et AML-reegli käitamine on sisekontroll tuvastatud riski maandamiseks. Näiteid on küllaga. Pardalemineku ajal teabe kogumine vähendab tuvastatud riski. Sanktsioonide läbivaatamine vähendab riski. Kui teete oma
geograafilise riskianalüüsi abil teete kindlaks kõige riskantsemad kohad äritegevuseks; põhjuste täpsustamine, miks piirkond on riskantne, aitab teil kindlaks teha, milliseid riskide maandamise eeskirju vajate.

Soovitan tuvastatud riskid oma kokkuvõtetest välja võtta ja luua lihtsa arvutustabeli: esimese veeru kirjed tuvastavad riski; veerus kaks täpsustatakse riski põhjus; ja veerus 3 täpsustatakse leevenduskava. See võib välja näha midagi sellist
see:

Niisiis, esimene näide riskist on terrorismi rahastamise puhul klientidele, kes tegelevad äritegevusega Afganistanis või selle kaudu. Seda riski leevendav tegur on tõhustatud hoolsuskohustus. Seega on teie juurutav sisekontroll EDD, et veelgi paremini tuvastada
riskikliendid. Teine näide riskist on rahaliste vahendite allika kõrge risk, mis on tingitud suurest sularahatehingute arvust ja summadest. Kiiruse reegel leiab sissetuleva raha, millele järgneb sisemine ülekanne ja väljakanne; ja "regulaarsed suured krüptoostud"
reegel leiab ebanormaalsed krüptoostud, mis ei ole kooskõlas ettevõtte eesmärgiga. 

Kui olete mõnda aega olnud, mõistate, et see on klassikaline riskipõhine lähenemisviis – loogiline, süstemaatiline ja kõigile, kes küsivad, kergesti põhjendatav. Käitavad reeglid tulenevad pigem tuvastatud konkreetsetest riskidest kui üldisest AML-i kogemusest
või isiklik eelistus. 

Milliseid AML-i reegleid kavatsete käivitada?