Controles de debida diligencia reforzados | El arte de mitigar los riesgos asociados con terceros

Para las empresas multinacionales, la dependencia de proveedores externos es crucial. Sin embargo, no identificar, gestionar y eliminar los crecientes riesgos que plantean dichas asociaciones puede acarrear graves consecuencias para una organización, incluyendo cuantiosas multas, sanciones, procesos penales, impacto operativo y daños a la reputación. Los titulares de prensa se llenan regularmente con noticias sobre las supuestas irregularidades cometidas por las empresas. delitos financieros, incluyendo la evasión fiscal, la corrupción y el lavado de dinero, todos asociados con las relaciones con distribuidores, agentes y donantes externos. Además, las crecientes presiones regulatorias y la necesidad de frenar los riesgos emergentes resaltan la necesidad de una gestión eficaz. Due Diligence mejorada Medidas de diligencia debida reforzada (EDD) que pueden gestionar sin problemas los riesgos de terceros. 

La EDD es un conjunto de controles adicionales que los proveedores de servicios financieros deben implementar para determinar y monitorear entidades de alto riesgo y actividades sospechosas que conducen a el lavado de dineroDebido a la falta de controles del EDD, aproximadamente 2 billones de dólares en efectivo ilícito fluyen a través de los sistemas financieros a pesar de los esfuerzos realizados por las autoridades reguladoras, los gobiernos y las instituciones financieras.

Descripción general de la debida diligencia reforzada 

En términos generales, es un proceso de investigación profunda de un cliente, tema o negocio en particular. En relación con el cumplimiento, el término suele asociarse con la debida diligencia de terceros o la debida diligencia reforzada en ciertas entidades de alto riesgo. Llevar a cabo la debida diligencia ayuda a las empresas a tomar mejores decisiones sobre con quién se asocian y a qué tipos de riesgos están expuestas. Existen varios tipos de debida diligencia, pero la debida diligencia reforzada es de primer nivel y se desarrolló para descubrir PEP, entidades sancionadasy ex delincuentes.

Según el Grupo de Acción Financiera Internacional (GAFI), todos los países miembros están obligados a implementar debida diligencia del cliente requisitos como parte de la Cumplimiento de las normas contra el blanqueo de capitales y la financiación del terrorismo programa bajo las Recomendaciones del organismo de control 10 de 40.

El GAFI, en su guía sobre la debida diligencia del cliente, destaca que los clientes, los países y los productos pueden estar expuestos a riesgos de blanqueo de capitales, razón por la cual se requiere una debida diligencia reforzada; por ejemplo, los clientes representan un alto riesgo de delitos financieros o provienen de países expuestos a actividades de blanqueo de capitales y financiación del terrorismo. Además de esto, PEP se consideran una señal de alerta en toda la industria financiera global. Para identificarlas, las empresas deben desarrollar un enfoque basado en el riesgo respaldado por controles estrictos del EDD.

Debida diligencia de terceros | Un paso adelante para asegurar las cadenas de suministro

En esencia, esta forma de debida diligencia es un trabajo independiente realizado utilizando recursos primarios o secundarios, ya sea llevando a cabo una investigación más exhaustiva de forma local o remota. En ambos casos, el objetivo es recopilar información detallada que revele señales de alerta que requieran una mayor investigación. evaluación de riesgos o para garantizar que el proveedor externo sea una entidad legítima.

Para hacer cumplir esta obligación de manera efectiva, la Ley de Prácticas Corruptas en el Extranjero (FCPA) juega un papel clave, ya que más del 90% de todas las acciones de cumplimiento, sanciones y multas de la FCPA han estado vinculadas a incumplimiento a la debida diligencia de terceros en los últimos 40 años. Estas cifras asombrosas han motivado a las autoridades reguladoras de todo el mundo a priorizar la debida diligencia de terceros, ayudando a las empresas a superar el riesgo de riesgos de delitos financieros asociado con entidades de terceros.

Sin embargo, a medida que la cadena de suministro se diversifica, la debida diligencia de terceros como parte de un programa de cumplimiento no es una solución universal debido a las características únicas de las empresas, incluyendo el país de origen, el número de proveedores externos asociados, su ubicación y otros factores. 

A continuación, se presentan algunos aspectos esenciales que su empresa debe tener en cuenta antes de llevar a cabo la debida diligencia de terceros, una medida eficaz para frenar los riesgos de blanqueo de capitales:

Requisitos de cumplimiento para la debida diligencia de terceros

Las regulaciones de diligencia debida simplificada o del cliente generalmente exigen que las empresas conserven, almacenen y mantengan la información de los clientes recopilada durante al menos cinco años. Sin embargo, la duración varía según el país. Los registros deben incluir copias de la verificación de todos Documentos idénticos proporcionado por el cliente, incluyendo tarjetas de identificación, licencia de conducir, documentos de seguro y más, mientras que en el caso de una entidad comercial, toda la información relevante, incluyendo presentaciones comerciales, declaraciones de impuestos, país de origen, etc.

Además del mantenimiento de registros, las empresas necesitan contar con operaciones totalmente automatizadas para establecer un flujo de comunicación fluido con los organismos reguladores y poder proporcionar de forma rápida y eficiente a las autoridades los registros solicitados para ayudarlas en los procedimientos penales. Cuando la debida diligencia del cliente sienta bases sólidas para demostrar que un cliente está vinculado a actividades delictivas financieras, se practica una debida diligencia reforzada para determinar niveles de riesgo adicionales y categorizarlos en consecuencia. Sin embargo, las empresas deben informar de inmediato a las autoridades locales. inteligencia financiera unidades mediante la presentación de una Informe de actividad sospechosa (SAR).

Sin embargo, el seguimiento de los medios de comunicación que generan reacciones adversas no forma parte de las verificaciones de debida diligencia reforzada (EDD); se trata de una práctica esencial para frenar los delitos financieros. Permite descubrir el blanqueo de capitales y otros patrones de delincuencia organizada. En Europa, el artículo 18 de la Cuarta Directiva contra el Blanqueo de Capitales obliga a las empresas a realizar verificaciones de debida diligencia reforzada a los clientes en terceros países de alto riesgo. Si se identifica al cliente como una persona políticamente expuesta (PEP), sus allegados y familiares deben ser investigados exhaustivamente. 

En todas las jurisdicciones, las empresas están obligadas a mantenerse al día con las listas de sanciones contra el blanqueo de capitales. Monitoreo continuo Se requiere una verificación periódica de los clientes para garantizar que no figuren en ninguna lista de vigilancia de delitos financieros. En Estados Unidos, la Red de Control de Delitos Financieros (FinCEN) determina el alcance de la debida diligencia, que puede variar según el caso.

Dado el creciente riesgo de delitos y la exposición de terceros a actividades de lavado de dinero, las autoridades reguladoras financieras de todo el mundo han propuesto diversas obligaciones en materia de debida diligencia de terceros; algunas de ellas son las siguientes:

Recomendación 17 del GAFI 

Según los artículos 10, 11 y 17 del GAFI, todos los tipos de empresas están obligados a evaluar a los proveedores o suministradores externos antes de incorporarlos. De acuerdo con el artículo 17, una empresa que depende de terceros debe recopilar la información esencial descrita en el artículo 10 de las 40 Recomendaciones estructuradas por GAFIAdemás de las obligaciones de debida diligencia, las empresas deben adoptar un enfoque basado en el riesgo para determinar la autenticidad de sus clientes y socios externos. 

Regla final de FinCEN

La FinCEN ha promulgado su Reglamento Final que modifica la Ley de Secreto Bancario (BSA) para impedir que los delincuentes del crimen organizado lleven a cabo actividades de lavado de dinero en todo el país. Este Reglamento establece una serie de controles obligatorios específicamente relacionados con la verificación de entidades de terceros, que son los siguientes:

1. Identificar y verificar la identidad de un individuo.
2. Determinar y verificar a los beneficiarios finales de las empresas es obligatorio.
3. Creación de perfiles de riesgo de los clientes en función del nivel de riesgo que representan. 
4. Presentar informes de actividades sospechosas a FinCEN y practicar la debida diligencia continua con los clientes para frenar el riesgo creciente de delitos.

Sección 32 de FINTRAC 

Al igual que el GAFI y el FinCEN, el Centro de Análisis de Transacciones e Informes Financieros de Canadá (FINTRAC) también ha destacado la urgencia de aplicar una debida diligencia reforzada a las entidades terceras. Según la Sección 32 de FINTRAC, la debida diligencia reforzada debe llevarse a cabo si:

1. Si se realiza una transacción en efectivo por un monto superior a $10,000, se informa. 
2. Si se realiza una transacción de criptomonedas de valor significativo (esto está sujeto a la regla de las 24 horas)
3. Si hay que denunciar actividades sospechosas relacionadas con el juego, se debe informar de ello. 
4. Para abrir una cuenta bancaria 

Realizando verificaciones del EDD con Shufti

Las empresas digitales actuales, impulsadas por los datos, requieren soluciones de debida diligencia mejoradas, automatizadas, seguras y precisas para garantizar operaciones comerciales seguras y, al mismo tiempo, eliminar el riesgo de lavado de dinero asociado con clientes y entidades de terceros. Dado que cada negocio depende de una red de terceros, se está volviendo cada vez más importante llevar a cabo cheques del EDD Es fundamental conocerlos a fondo antes de establecer vínculos con ellos. Esto determina el éxito en el ecosistema empresarial en constante evolución.

Shufti, un proveedor de servicios de verificación de identidad todo en uno, ofrece a las empresas soluciones de debida diligencia mejorada totalmente automatizadas que están bien diseñadas y son totalmente personalizables para cumplir con las cambiantes obligaciones regulatorias. La empresa tiene como objetivo crear controles de debida diligencia mejorada que recopilen automáticamente la información de los clientes y los examinen contra listas de sancionesy enviar informes de actividades sospechosas, todo ello desde una misma plataforma. 

Con Shufti, su empresa puede:

1. Cree modelos EDD personalizados basados ​​en los requisitos de cumplimiento.
2.  Elija entre los modelos EDD predefinidos de Shufti, de calidad industrial, para obtener resultados instantáneos y bien fundamentados.
3. Recopilar automáticamente la información del cliente y almacenarla con KYC datos, garantizando al mismo tiempo el máximo nivel de seguridad de los datos.
4. Incorpore clientes legítimos mediante controles EDD versátiles.
5. Cumplir con los estrictos estándares de cumplimiento al completar todos los pasos de debida diligencia requeridos.
6. Analizar a los clientes cotejándolos con más de 1700 listas de vigilancia.
7. Incorporamos clientes y proveedores externos de más de 240 países y territorios.