Vad är ett KYC och varför är det viktigt?

Att veta vem din kund är och att anta protokoll för att förebygga ekonomisk brottslighet är ständiga utmaningar för finansinstitutioner. Viktigt är att finansiella institutioner måste följa en allt mer komplex uppsättning regler för verifiering av kunders identitet som kallas KYC. KYC, även känd som "Känn din kund"Eller"Lär känna din kund”, är en uppsättning procedurer för att verifiera en kunds identitet före eller under finansiella transaktioner.

Överensstämmelse med KYC-regler kan hjälpa till att hålla i schack penningtvätt, finansiering av terrorism och andra vanliga bedrägerier. Genom att först verifiera en kunds identitet och avsikter vid kontoöppning, och sedan förstå deras transaktionsmönster, kan finansinstitutioner mer exakt identifiera misstänkt aktivitet.

Finansiella institutioner är föremål för allt strängare standarder när det gäller KYC-lagar. De måste spendera mer pengar för att följa KYC eller få höga böter. Dessa regler innebär att nästan alla företag, plattformar eller organisationer som interagerar med en finansiell institution för att öppna ett konto eller göra transaktioner måste uppfylla dessa skyldigheter. I den här artikeln pratar vi om allt du behöver veta om KYC-regler.

Vad är KYC inom bank?

KYC står för Känn din kund och är en standardprocess för due diligence som används av finansinstitut och andra finansiella tjänsteföretag för att bedöma och övervaka kundrisker och verifiera en kunds identitet. KYC garanterar att en kund är den som han påstår sig vara.

Enligt KYC måste kunder tillhandahålla autentiseringsuppgifter som bevisar deras identitet och adress. Verifieringsuppgifter kan inkludera ID-kortverifiering, ansiktsverifiering, biometrisk verifiering och/eller dokumentverifiering. Som bevis på adress är elräkningar ett exempel på godtagbar dokumentation.

KYC är en kritisk process för att fastställa kundrisk och om kunden kan uppfylla institutets krav för att använda dess tjänster. Det är också en laglig skyldighet att följa lagar mot penningtvätt (AML). Finansiella institutioner måste se till att kunder inte ägnar sig åt kriminell verksamhet genom att använda deras tjänster.

Banker kan vägra att öppna ett konto eller avsluta en affärsrelation om kunden inte uppfyller minimikraven för KYC.

Vad är eKYC?

I Indien är eKYC en process där kundens identitet och adress verifieras elektroniskt genom Aadhaar-autentisering. Aadhaar är Indiens nationella biometriska eID-system. eKYC hänvisar också till att fånga information från identifierare (OCR-läge), extrahera digital data från statligt utfärdade smarta ID:n (med ett chip) med fysisk närvaro, eller använda certifierade digitala identiteter och ansiktsigenkänning för identitetsverifiering online.

Denna typ av KYC-verifiering används också för appar för handel med kryptovalutor.

Varför är KYC-processen viktig?

De KYC-rutiner som definieras av bankerna innefattar alla åtgärder som krävs för att säkerställa att deras kunder är verkliga, för att bedöma och övervaka riskerna. Dessa kundintroduktionsprocesser hjälper till att förebygga och identifiera penningtvätt, finansiering av terrorism och andra illegala korruptionsprogram.

KYC-processen inkluderar ID-kortverifiering, ansiktsverifiering, verifiering av dokument såsom elräkningar som bevis på adress och biometrisk verifiering. Banker måste följa KYC-föreskrifter och föreskrifter mot penningtvätt för att begränsa bedrägeri. Ansvaret för KYC-efterlevnad vilar på bankerna.

Vid bristande efterlevnad kan höga påföljder tillämpas. I USA, Europa, Mellanöstern och Asien-Stillahavsområdet, totalt ca 26 miljarder dollar böter har utdömts för bristande efterlevnad av AML, KYC och sanktionslagar under de senaste tio åren (2008-2018) – för att inte tala om skada på ryktet som gjorts och inte har mätts.

Vem behöver KYC?

KYC krävs för finansiella institutioner som hanterar kunder när de öppnar och underhåller konton. När ett företag går ombord på en ny kund eller när en befintlig kund skaffar en reglerad produkt, gäller generellt standard KYC-procedurer.

Finansiella institutioner som måste bekräfta till KYC-protokoll inkluderar:

• Banker
• kreditföretag
• Förmögenhetsförvaltningsbolag och mäklare
• Finansiell teknologiapplikationer (applikationer fintech), beroende på vilka aktiviteter de ägnar sig åt
• Privata långivare och utlåningsplattformar

KYC-föreskrifter har blivit en allt viktigare fråga för nästan varje institution som interagerar med pengar (alltså i stort sett alla företag). Även om banker är skyldiga att följa KYC för att begränsa bedrägeri, förmedlar de också detta krav till de organisationer som de gör affärer med.

Vilka är de tre komponenterna i KYC?

De tre komponenterna i KYC inkluderar:

• Customer Identification Program (CIP) : klienten är den han utger sig för att vara
• Customer Due Diligence (CDD): bedöma kundens risknivå, inklusive granskning av ett företags verkliga ägare
• Löpande övervakning: verifiera kundtransaktionsmönster och rapportera misstänkt aktivitet löpande

Kundidentifieringsprogram (CIP)

För att följa ett kundidentifieringsprogram ber ett finansinstitut kunden om identifieringsinformation. Varje finansiellt institut genomför sin egen CIP-process baserat på dess riskprofil, så en kund kan bli ombedd att tillhandahålla olika uppgifter beroende på institutet.

För en individ kan denna information inkludera:

• Ett körkort
• Ett pass

För ett företag kan denna information inkludera:

• Certifierade bolagsordningar
• Företagstillstånd utfärdat av regeringen
• Partnerskapsavtal
• Instrument för förtroende

För ett företag eller en privatperson kan ytterligare verifiering av information inkludera:

• Ekonomiska referenser
• Information från en konsumentrapporteringsbyrå eller offentlig databas
• En finansiell rapport

Finansiella institutioner måste verifiera att denna information är korrekt och trovärdig, med hjälp av dokument, icke-dokumentär verifiering eller båda.

Kund due diligence (CDD)

Customer due diligence kräver att finansiella institutioner gör detaljerade riskbedömningar. Finansiella institutioner undersöker vilka typer av potentiella transaktioner en kund kommer att göra så att de sedan kan upptäcka onormalt (eller misstänkt) beteende.

På grundval av detta kan institutionen anslå till klient ett riskbetyg som kommer att bestämma graden och frekvensen av kontoövervakning. Institutioner måste identifiera och verifiera identiteten för alla fysiska personer som äger 25 % eller mer av en juridisk person, och en fysisk person som kontrollerar den juridiska personen.

Även om det inte finns något standardförfarande för att utföra due diligence, kan institutioner utforma det på tre nivåer:

• Förenklad Due Diligence ("SDD"). För konton med lågt värde, eller där risken för penningtvätt eller finansiell terrorism är låg, kanske en fullständig CDD inte är nödvändig.
• La Basic Customer Due Diligence ("CDD"). På denna nivå av due diligence förväntas finansinstitutioner verifiera en kunds identitet och risknivå.
• Enhanced Due Diligence (”EDD”). Högrisk- eller högförmögna kunder kan kräva insamling av mer information så att finansinstitutet får en bättre förståelse för kundens finansiella aktiviteter och risker. Till exempel, om en kund är en politiskt exponerad person (PEP), kan de löpa högre risk för penningtvätt.

Kontinuerlig övervakning

Kontinuerlig övervakning innebär att finansinstituten ständigt måste övervaka sina kunders transaktioner. Detta i syfte att upptäcka någon misstänkt eller ovanlig aktivitet. Denna komponent har ett dynamiskt och riskbaserat förhållningssätt till KYC.

När misstänkt eller ovanlig aktivitet upptäcks måste finansinstitutet skicka en rapport om misstänkt aktivitet (SAR) till FinCEN (The Financial Crimes Enforcement Network) och andra brottsbekämpande myndigheter.

KYC-verifiering: innovativa metoder är välkomna

I november 2018 utfärdade amerikanska myndigheter, inklusive Federal Reserve, ett gemensamt uttalande som uppmuntrade vissa banker att bli allt mer sofistikerade i sina metoder för att identifiera misstänkt aktivitet och experimentera med artificiell intelligens och digital identitetsteknik.

Europeiska tillsynsmyndigheter främjade nya lösningar för att hantera specifika efterlevnadsutmaningar tidigare i år. De föreslår att man upprätthåller ett gemensamt tillvägagångssätt för konsekventa standarder i hela EU.

De tillhandahåller flera typer av verifiering, till exempel "en integrerad datorapplikation som automatiskt identifierar och verifierar en person från en digital bild- eller videokälla (ansiktsbiometri)” eller ”en inbyggd säkerhetsfunktion som kan upptäcka bilder som är eller har manipulerats (t.ex. ansiktsform) så att dessa bilder ser pixlade eller suddiga ut. »

Användningen av biometri kan ifrågasättas av lokala eller regionala bestämmelser. Dessa finansiella regler är: GDPR i EU, CCPA i Kalifornien, för att nämna några.

Slutsats

KYC-bestämmelser har långtgående konsekvenser för konsumenter och finansiella institutioner. Finansiella institutioner måste följa KYC-standarder när de arbetar med en ny kund. Dessa standarder infördes för att bekämpa ekonomisk brottslighet och penningtvätt. Dessa standarder omfattar även finansiering av terrorism och annan olaglig finansiell verksamhet.

Artikel att läsa: Varför är utbildning av företagets personal viktig?

Penningtvätt och finansiering av terrorism bygger ofta på konton som öppnas anonymt. Den ökade tonvikten på KYC-regler har lett till en ökning av rapporteringen av misstänkta transaktioner. Ett riskbaserat tillvägagångssätt med KYC kan hjälpa till att eliminera risken för bedräglig aktivitet. Det kan också säkerställa en bättre kundupplevelse.

Lämna oss din åsikt i kommentarerna så att vi kan uppdatera den här artikeln