رویکرد مبتنی بر ریسک-رویه های مؤثر برای تعیین و مدیریت ریسک AML و KYC

یک رویکرد مبتنی بر ریسک در مورد درک خطرات سازمان شما و ایجاد کنترل برای این خطرات بر اساس اولویت بندی خسارت هایی است که می تواند انجام دهد. این رویکرد که اغلب توسط تیم های انطباق استفاده می شود ، تلاش ها را بر اساس سطح خطر متمرکز می کند.

تنظیم کننده ها به طور فزاینده ای بر خلاف اقدامات تجربی ، برای بسیاری از زمینه های انطباق به سمت یک رویکرد مبتنی بر ریسک می روند. وقتی صحبت از ضد پولشویی (AML) می شود ، کارگروه اقدام مالی (FATF) ، یک نهاد بین دولتی که اهداف بین المللی را برای AML تعیین می کند ، در سال 2012 اظهار داشت که "رویکرد مبتنی بر ریسک (RBA) برای مهم استاجرای مؤثر توصیه های FATF. "

با این حال ، چگونه می توان انطباق را تعیین کرد که سطح خطر چیست و اقدامات مناسب برای کاهش آن خطر چیست؟استراتژی ها و رویه های مؤثر برای تعیین اینکه RBA قوی است و از سازمان محافظت می کند و انتظارات تنظیم کننده ها را برآورده می کند؟

مزایای یک رویکرد مبتنی بر ریسک

در نظر بگیرید که چرا FATF و تنظیم کننده طرفداران RBA هستند. اگر تنظیم کننده ها معیارهای خاصی را برای دیدار با آنها ارائه دهند ، اغلب اقدامات برای رعایت این معیارها تنها قدم است. به جای ایجاد برنامه های انطباق انعطاف پذیر که مانع پولشویی می شود ، این در مورد رسیدن به حداقل یک نوار است.

به خصوص در سرعت فعلی تحولات سریع فناوری ، به نظر می رسد که مجرمان همیشه چند قدم جلوتر از تنظیم کننده ها و سیستم حقوقی هستند. رویکرد RBA لزوم کشف ، درک ، بحث و اجرای اقدامات خاص برای مقابله با هر تهدید جدید را دور می زند ، بنابراین انعطاف پذیرتر ، سریع تر سازگاری است و یک فلسفه عقل مشترک را برای هدایت انطباق برای انجام کار درست فراهم می کند. آیا خطرات را به طور مناسب در نظر می گیرید؟آیا شما اقدامات معقول انجام می دهید؟

همچنین یک واقعیت عملی و پایین برای RBA وجود دارد: وقت ، پول و انرژی بیشتری را برای آن خطرات خطرناک تر و احتمال آسیب بیشتر صرف کنید. همه تهدیدها برابر نیستند ، پس چرا با همه تهدیدها یکسان رفتار می کنید؟

به عنوان مثال ، یک رویکرد مبتنی بر ریسک مشتری شما (KYC) می داند که برنامه رعایت بهتر مشتری را در اختیار شما قرار می دهد زیرا سطح تأیید را بر اساس عوامل خطر تنظیم می کند. مشتریان کم خطر سریعتر پذیرفته می شوند ، در حالی که مشتریان با ریسک بالاتر می توانند روشهای تأیید اضافی اضافه کنند.

رویکرد RBA در مورد تفکر منظم در مورد تجارت ، مشتریان ، شرکا ، تنظیم کننده ها و محیط امنیت و ریسک است. این فکر سیستم های مهم است و آنچه تنظیم کننده ها به دنبال آن هستند ، نه یک پایان گاه به گاه یا نظارت. یک برنامه انطباق محکم با در نظر گرفتن فعال امکانات و انجام اقدامات پیشگیرانه مشخص می شود. به عنوان هوادار ژانگ ، کام ، نایب رئیس ، انجمن متخصصان ضد پولشویی ماکائو ، بانک چین ، ایالت های ماکائو ، سازمان های تنظیم شده

"باید ریسک پولشویی را به عنوان یکی از زاویه های بررسی مشتریان و عملیات تجاری در نظر بگیرید ، ضمن اینکه باعث ادغام تدریجی اقدامات مختلف مدیریت عملکرد تجاری مانند خطرات اعتباری ، خطرات بازار و خطرات عملیاتی می شود."

رویکرد مبتنی بر ریسک سه مرحله دارد: مشخصات ریسک ، اجرای کنترل ریسک مؤثر و تعادل خطر باقیمانده.

1. مشخصات ریسک را تعیین کنید

قبل از وقوع هرگونه احتیاط مشتری واقعی ، سازمان باید ارزیابی ریسک را انجام دهد. عوامل خطر برای آن سازمان چیست و چگونه آنها برای مقابله با آنها تنظیم شده اند؟

اولین قدم تعیین مشخصات ریسک ، خطر ذاتی یک سازمان است که می تواند بر اساس عواملی مانند این موارد متفاوت باشد:

شناسایی موضوعات بالقوه ، درک سناریوهای ریسک کلی و تعیین اینکه چه ریسک و سطح ریسک برای موسسه مناسب است ، به محدود کردن دامنه ملاحظات مربوط به انطباق کمک می کند. همه سازمان ها انواع مشاغل را نمی پذیرند ، بنابراین تعیین معیارها سازمان را بر تهدیدات مرتبط با مشخصات ریسک واقعی متمرکز می کند.

حتی در این صورت ، ارزیابی ریسک اطلاعات زیادی برای در نظر گرفتن دارد. یک نکته مهم: آیا سازمان شما تخصص دارد تا خطر را به اندازه کافی ارزیابی کند؟آیا این تخصص در آن زمینه و سن و سال برای اطمینان از تصمیمات به اندازه کافی وجود دارد؟همانطور که یکی از اقدامات اجرایی توسط مرکز گزارش ها و تجزیه و تحلیل معاملات استرالیا (AUDRAC) اظهار داشت ، "واحد مسئول نظارت بر حساب های مشتری خرده فروشی داخلی و خارجی بانک از بین رفت و پرسنل فاقد دانش و تخصص لازم برای انجام وظایف مناسب بودند."

خوشبختانه ، اگر تخصص کافی وجود داشته باشد ، منابع بی شماری وجود دارد که راهنمایی ، دانش و بازخورد را برای کمک به ارائه یک چارچوب ارزیابی ریسک قوی ارائه می دهد. FATF یک مین طلای اطلاعات است و این مزیت را دارد که از منظر جهانی به دنبال پولشویی نگاه کنید. در حالی که FATF قوانین یا مقررات واقعی را تعیین نمی کند ، آنها بهترین شیوه ها را ارائه می دهند. و ، به عنوان توصیه های آنها ، پیاده سازی های خاص صلاحیت را راهنمایی می کند ، پیروی از شیوه های پیشنهادی آنها به ایجاد یک برنامه AML قابل دوام بلند مدت کمک می کند.

یکی دیگر از سازمان های بین المللی ، گروه ولفسبرگ ، همچنین مدیریت خطرات جرم مالی را راهنمایی می کند. این گروه نماینده 13 بانک جهانی است که در سال 2000 برای ایجاد دستورالعمل های AML برای بانکداری خصوصی جمع شده اند. در حالی که بسیاری از سازمان های مالی ممکن است این خدمات خاص را ارائه ندهند ، ولفسبرگ غالباً سؤالاتی در مورد ارزیابی ریسک برای پولشویی ، تحریم ها و رشوه دادن و فساد می پرسد ، بینش عمیقی از تفکر و رویه های ارزیابی ریسک ارائه می دهد.

2. کنترل ریسک مؤثر را اجرا کنید

ارزیابی ریسک همچنین باید اثربخشی کنترل را در نظر بگیرد ، یعنی اقداماتی را که سازمان در آن انجام می دهد ، در نظر بگیرد: