Introductie.
De strijd tegen het witwassen van geld en de financiering van terrorisme (AML/CFT) of AML (Anti-Money Laundering) gaat niet alleen over KYC. Anti-Money Laundering (AML) omvat alle procedures, beleidslijnen en controles die worden geïmplementeerd om financiële criminaliteit te voorkomen, te ontmoedigen en te bestrijden, in het bijzonder het witwassen van geld en de financiering van terrorisme.
Veel leveranciers van IT-oplossingen scheppen opzettelijk verwarring tussen KYC en AML, door te suggereren dat het toepassen van een KYC-procedure automatisch AML-naleving garandeert voor de rapporterende entiteit. Dit is onjuist! AML is veel breder van opzet en omvat tal van maatregelen, waaronder KYC, maar ook de interne organisatie van de rapporterende entiteit, voortdurende training van het personeel, de implementatie van een globale risicogebaseerde aanpak, de voortdurende herbeoordeling van klanten, de detectie van verdachte transacties, de melding van verdenkingen en het bijhouden van de door de autoriteiten vereiste informatie.
De strijd tegen het witwassen van geld is gebaseerd op een risicogebaseerde benadering.
Het wettelijke preventiesysteem verplicht meldingsplichtigen om een risicogebaseerde benadering (RBA) toe te passen. Dit houdt in dat witwasrisico's worden geïdentificeerd en beoordeeld. Afhankelijk van de ernst van het risico zet de meldingsplichtige proportionele middelen in om witwaspraktijken tegen te gaan. Concreet krijgen situaties met een hoog risico meer middelen toegewezen dan situaties met een laag risico. Deze benadering zorgt voor een optimale en efficiënte toewijzing van beschikbare middelen.
De risicogebaseerde benadering omvat het identificeren en kwantificeren van risico's.
Om deze benadering toe te passen, moeten de witwasrisico's voor de professional eerst worden geïdentificeerd en gekwantificeerd. Net als bij een ziekte moeten de risico's eerst worden ontdekt en gediagnosticeerd voordat ze op de juiste manier kunnen worden aangepakt. Deze risico's zijn van verschillende aard en vragen om specifieke aandacht.
KYC of kennis over uw klanten.
De belangrijkste risico's die moeten worden geïdentificeerd en gekwantificeerd, zijn klant-specifieke risico's. U moet uw klant zo goed mogelijk kennen: zoals zijn activiteiten, de markten waarin hij actief is, de producten die hij produceert of verhandelt, zijn klanten en familiebanden, de herkomst van zijn vermogen of fondsen, en de aard en duur van de relatie met hem. Dit staat algemeen bekend als KYC (Know Your Customer). Hoewel KYC op zichzelf niet voldoende is om naleving door de rapporterende entiteit te garanderen, blijft het van cruciaal belang. Zonder de ware identiteit van klanten en hun uiteindelijke begunstigden vast te stellen, zonder inzicht in hun beroepsactiviteiten, de herkomst van hun inkomsten en activa, en zonder de reikwijdte van de relatie met de klant te begrijpen, is het onmogelijk om criminele activiteiten te detecteren of een geldig risicobeheersingsbeleid op te stellen. Alleen door de activiteiten van de klant en de omvang van de contractuele relatie duidelijk te begrijpen, kan een concreet risicoprofiel worden vastgesteld.
KYT of kennis over uw voltooide transacties.
Het is ook noodzakelijk om het risico van de financiële transacties van de klant te beoordelen. Hiervoor moet bijzondere aandacht worden besteed aan het identificeren van atypische of verdachte transacties. De professional beoordeelt de wettelijkheid hiervan en vergelijkt deze met algemeen aanvaarde praktijken in de sector waarin de klant actief is, en met de transacties die de klant gewoonlijk uitvoert. Deze controle van klanttransacties wordt aangeduid met het acroniem KYT (Know Your Transactions). Deze kennis van transacties vloeit voort uit de voortdurende controle van transacties, de implementatie van interne procedures voor het detecteren en analyseren van atypische transacties, en een grondige kennis van de klant (KYC). Een transactie die onschuldig lijkt in een bepaalde sector, kan atypisch of verdacht zijn bij een klant met een ander profiel. Om dit te kunnen beoordelen, is een goed begrip van het klantprofiel essentieel. Evenzo moet een klant met een laag risicoprofiel die een reeks atypische transacties uitvoert, opnieuw worden beoordeeld op zijn risicoprofiel. Door transacties van de klant zorgvuldig te analyseren, wordt een beter inzicht verkregen in de klant en de aard van diens activiteiten. Dit is een continu proces binnen KYC, gebaseerd op transactiekennis en -analyse tijdens de zakenrelatie.
KYB of kennis van uw activiteit, uw praktijk en uw bedrijf.
Naast deze twee vaardigheden is er nog een derde. Professionals moeten hun bedrijf en de risico's waaraan ze blootstaan goed kennen. Ze moeten eventuele tekortkomingen in hun organisatie identificeren in verband met witwasrisico's en de algehele risicoblootstelling van hun organisatie beoordelen, op basis van de samenstelling van hun klantenbestand, de aard van hun activiteiten, de rechtsgebieden waar ze actief zijn en de aard van de transacties die ze verwerken. Kortom, ze moeten hun bedrijf kennen en het algehele risico inschatten waaraan ze zich blootstellen. KYB staat voor «Know Your Business». Met voldoende kennis van hun bedrijf kunnen gereguleerde professionals de risico's van hun klanten beter inschatten. De som van de individuele risico's van alle klanten geeft het totale risico van het bedrijf weer. De kennis van een beroepsbeoefenaar over zijn bedrijf vergemakkelijkt het opsporen van atypische transacties. Het voorkomen van atypische transacties heeft invloed op het risicoprofiel van de klant en dus op het totale risico waaraan de rapporterende entiteit blootstaat.
Conclusie.
AML gaat verder dan alleen de individuele beoordeling van het klantrisico of KYC. Het legt de wereldwijde risicogebaseerde aanpak als norm vast. Het zijn de risico's die beoordeeld moeten worden. Alleen de globale aanpak, die alle risico's en hun onderlinge verbanden in overweging neemt, voldoet aan AML. Daarom heeft FID-Manager de 'AML'-module ontwikkeld als een geïntegreerde procedure. Deze module dekt alle behoeften van professionele accountants op het gebied van KYC (identificatie, verificatie, grondige screening van de cliënt en uiteindelijke begunstigden), KYT (detectie, verwerking en archivering van atypische transacties) en KYB (analyse van het totale risico van de onderneming, bewaking van normen, trends en typologie). In toekomstige publicaties zullen we elk van de vandaag besproken AML-aspecten en de bijbehorende efficiënte oplossingen van FID-Manager verder analyseren