Verbeterde due diligence-controles | De kunst van het beperken van risico's verbonden aan derden

Voor multinationale ondernemingen is de afhankelijkheid van externe leveranciers cruciaal. Het niet identificeren, beheren en elimineren van de toenemende risico's die dergelijke partnerschappen met zich meebrengen, kan echter leiden tot ernstige gevolgen voor een organisatie, waaronder hoge boetes, sancties, strafrechtelijke vervolging, operationele problemen en reputatieschade. De kranten staan ​​regelmatig vol met nieuws over vermeende misstanden bij bedrijven. financiële misdrijvenwaaronder belastingontduiking, corruptie en witwassen – allemaal zaken die verband houden met relaties met distributeurs, agenten en donateurs van derden. Daarnaast benadrukken de toenemende regelgeving en de noodzaak om opkomende risico's in te dammen de behoefte aan effectieve maatregelen. Verbeterde Due Diligence (EDD) maatregelen die risico's van derden naadloos kunnen beheren. 

EDD is een reeks aanvullende controles die financiële dienstverleners moeten uitvoeren om entiteiten met een hoog risico en verdachte activiteiten te identificeren en te monitoren. het witwassen van geldDoor het gebrek aan controles door de EDD (Employment Development Department) stroomt er, ondanks de inspanningen van regelgevende instanties, overheden en financiële instellingen, ongeveer 2 biljoen dollar aan illegaal geld door het financiële systeem.

Een overzicht van uitgebreid due diligence-onderzoek 

Over het algemeen is het een proces van grondig onderzoek naar een bepaalde klant, onderwerp of bedrijf. In de context van compliance wordt de term vaak geassocieerd met due diligence van derden of uitgebreide due diligence bij bepaalde entiteiten met een hoog risico. Het uitvoeren van due diligence helpt bedrijven betere beslissingen te nemen over met wie ze samenwerken en aan welke risico's ze worden blootgesteld. Er bestaan ​​verschillende soorten due diligence, maar uitgebreide due diligence is de meest geavanceerde vorm en is ontwikkeld om politiek prominente personen (PEP's) op te sporen. gesanctioneerde entiteitenen voormalige criminelen.

Volgens de Financial Action Task Force (FATF) zijn alle lidstaten verplicht om te implementeren cliëntenonderzoek vereisten als onderdeel van de AML- en CFT-naleving programma onder de aanbevelingen van de toezichthouder, nummer 10 van de 40.

De FATF benadrukt in haar CDD-richtlijnen dat klanten, landen en producten blootgesteld kunnen zijn aan risico's op witwassen. Daarom is verscherpt due diligence-onderzoek vereist, bijvoorbeeld wanneer klanten een hoog risico vormen op financiële misdrijven of afkomstig zijn uit landen die blootgesteld zijn aan witwaspraktijken en terrorismefinanciering. Daarnaast... PEP's worden beschouwd als een waarschuwingssignaal in de wereldwijde financiële sector. Om ze te identificeren, moeten bedrijven bovendien een Risicogebaseerde aanpak ondersteund door strenge EDD-controles.

Due diligence door derden | Een stap voorwaarts naar veilige toeleveringsketens

In essentie is deze vorm van due diligence onafhankelijk onderzoek dat wordt uitgevoerd met behulp van primaire of secundaire bronnen, waarbij lokaal of op afstand nader onderzoek wordt verricht. In beide gevallen is het doel gedetailleerde informatie te verzamelen die potentiële problemen aan het licht brengt die verder onderzoek vereisen. risico-evaluatie of om ervoor te zorgen dat de externe leverancier een legitieme entiteit is.

Om deze verplichting effectief af te dwingen, speelt de Foreign Corrupt Practices Act (FCPA) een cruciale rol, aangezien meer dan 90% van alle FCPA-handhavingsacties, sancties en boetes verband houden met corruptie. niet-naleving tot aan due diligence door derden in de afgelopen 40 jaar. Deze duizelingwekkende cijfers hebben regelgevende instanties wereldwijd ertoe aangezet om prioriteit te geven aan due diligence door derden, waardoor bedrijven het risico kunnen beperken. risico's op financiële criminaliteit in verband met externe partijen.

Naarmate de toeleveringsketen echter diverser wordt, is due diligence ten aanzien van derden als onderdeel van een complianceprogramma niet langer een standaardaanpak. Dit komt door de unieke kenmerken van bedrijven, zoals het land van herkomst, het aantal partnerleveranciers, hun vestigingsplaats en meer. 

Hieronder vindt u enkele essentiële aspecten waar uw bedrijf rekening mee moet houden voordat u een due diligence-onderzoek door derden uitvoert, een effectieve maatregel om het risico op witwassen te beperken:

Nalevingseisen voor due diligence bij derden

Regelgeving inzake klantgegevens of vereenvoudigde due diligence schrijft doorgaans voor dat bedrijven de verzamelde klantgegevens minstens vijf jaar moeten bewaren. Deze bewaartermijn verschilt echter per land. De gegevens moeten kopieën bevatten van alle verificaties. identiteitsdocumenten De klant verstrekte gegevens, waaronder identiteitsbewijzen, rijbewijzen, verzekeringsdocumenten en meer. In het geval van een bedrijf betreft dit alle relevante informatie, zoals bedrijfsdocumenten, belastingaangiften, land van herkomst, enz.

Naast het bijhouden van gegevens moeten bedrijven volledig geautomatiseerde processen hebben om een ​​naadloze communicatie met de toezichthoudende instanties te garanderen en de autoriteiten snel en efficiënt de gevraagde gegevens te kunnen verstrekken ter ondersteuning van strafrechtelijke procedures. Wanneer CDD (Customer Due Diligence) voldoende bewijs levert dat een klant betrokken is bij financiële criminaliteit, wordt uitgebreid due diligence-onderzoek uitgevoerd om verdere risiconiveaus te bepalen en deze dienovereenkomstig te categoriseren. Bedrijven zijn echter verplicht om incidenten direct te melden aan de lokale autoriteiten. financiële intelligentie eenheden door een aanvraag in te dienen Verdacht activiteitenrapport (SAR).

Negatieve mediamonitoring maakt echter geen deel uit van EDD-controles; het is een essentiële praktijk voor het bestrijden van financiële criminaliteit. Het biedt de mogelijkheid om witwaspraktijken en andere vormen van georganiseerde misdaad aan het licht te brengen. In Europa verplicht artikel 18 van de Vierde Anti-Witwasrichtlijn bedrijven om EDD-controles uit te voeren op klanten in risicovolle derde landen. En als een klant wordt geïdentificeerd als een politiek prominente persoon (PEP), moeten diens naaste medewerkers en familieleden grondig worden onderzocht. 

In alle rechtsgebieden zijn bedrijven verplicht om op de hoogte te blijven van de sanctielijsten voor de bestrijding van witwassen. Doorlopende monitoring En periodieke verificatie van klanten is vereist om ervoor te zorgen dat klanten niet op lijsten van financiële criminelen staan. In de Verenigde Staten (VS) bepaalt het Financial Crimes Enforcement Network (FinCEN) de omvang van de due diligence, die per geval kan verschillen.

Gezien het toenemende risico op criminaliteit en de blootstelling van derden aan witwaspraktijken, hebben financiële toezichthouders wereldwijd diverse verplichtingen voorgesteld met betrekking tot de due diligence van derden. Enkele voorbeelden hiervan zijn de volgende:

Aanbeveling 17 van de FATF 

Volgens de artikelen 10, 11 en 17 van de FATF zijn alle soorten bedrijven verplicht om externe leveranciers te evalueren voordat ze met hen samenwerken. Volgens artikel 17 moet een bedrijf dat afhankelijk is van derden de essentiële informatie verzamelen die is beschreven in artikel 10 van de 40 aanbevelingen die zijn opgesteld door de FATF. FATFNaast de verplichtingen op het gebied van due diligence, moeten bedrijven een risicogebaseerde aanpak hanteren om de authenticiteit van hun klanten en externe partners te bepalen. 

Definitieve regel van FinCEN

De FinCEN heeft de definitieve regelgeving vastgesteld die de Bank Secrecy Act (BSA) wijzigt om te voorkomen dat criminelen uit de georganiseerde misdaad landelijk witwaspraktijken uitvoeren. Deze regelgeving voorziet in een reeks verplichte controles, specifiek met betrekking tot de verificatie van entiteiten van derden, die als volgt luiden:

1. Het vaststellen en verifiëren van iemands identiteit.
2. Het vaststellen en verifiëren van de uiteindelijke begunstigden van bedrijven is verplicht gesteld.
3. Het opstellen van klantrisicoprofielen op basis van het risiconiveau dat zij vormen. 
4. Het indienen van meldingen van verdachte activiteiten bij FinCEN en het continu uitvoeren van klantonderzoek om het steeds groter wordende risico op criminaliteit te beperken.

FINTRAC's Sectie 32 

Net als FATF en FinCEN heeft ook het Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) de urgentie benadrukt van het uitvoeren van verscherpt due diligence-onderzoek bij externe partijen. Volgens sectie 32 van FINTRAC is verscherpt due diligence-onderzoek verplicht indien:

1. Als een transactie met contant geld van meer dan $10,000 wordt gerapporteerd 
2. Als er een transactie met een aanzienlijke waarde aan cryptovaluta plaatsvindt (dit is onderworpen aan de 24-uursregel)
3. Bij verdachte gokactiviteiten is het noodzakelijk om dit te melden. 
4. Voor het openen van een bankrekening 

EDD-controles uitvoeren met Shufti

De datagedreven, digitale bedrijven van vandaag hebben geautomatiseerde, veilige en nauwkeurige oplossingen voor uitgebreide due diligence nodig om veilige bedrijfsactiviteiten te garanderen en het risico op witwassen van geld in verband met klanten en derden te elimineren. Omdat elk bedrijf afhankelijk is van een netwerk van derden, wordt het steeds belangrijker om uitgebreide due diligence-procedures uit te voeren. EDD-controles Onderzoek ze voordat je een band met ze aangaat. Dit is bepalend voor succes in het voortdurend veranderende zakelijke ecosysteem.

Sjoefti, een alles-in-één dienstverlener voor identiteitsverificatie, biedt bedrijven volledig geautomatiseerde oplossingen voor uitgebreide due diligence (EDD). Deze oplossingen zijn goed ontworpen en volledig aanpasbaar om te voldoen aan de steeds veranderende wettelijke verplichtingen. Het bedrijf streeft ernaar EDD-controles te ontwikkelen die automatisch klantgegevens verzamelen en deze screenen aan de hand van de geldende regelgeving. sanctielijstenen verdachte activiteiten melden – allemaal via één platform. 

Met Shufti kan uw bedrijf:

1. Ontwikkel op maat gemaakte EDD-modellen op basis van de nalevingsvereisten.
2.  Kies uit Shufti's vooraf gedefinieerde, branchespecifieke EDD-modellen voor directe en onderbouwde resultaten.
3. Klantgegevens automatisch verzamelen en opslaan KYC Gegevens – en dat alles met de hoogst mogelijke mate van gegevensbeveiliging.
4. Legitieme klanten onboarden met behulp van veelzijdige EDD-controles.
5. Voldoe aan strenge compliance-normen en voltooi alle vereiste due diligence-stappen.
6. Screen klanten aan de hand van meer dan 1700 volglijsten.
7. Klanten en externe leveranciers uit meer dan 240 landen en gebieden kunnen aan boord worden genomen.