Ken uw klant (KYC) versus klantonderzoek (CDD): wat is het verschil?

Het waarborgen van robuuste identiteitsverificatieprocessen is noodzakelijk gezien het steeds groeiende aantal bedrijven dat in de digitale wereld actief is. Vanaf 2022, Credit Suisse was betrokken bij een reeks gebeurtenissen. omdat het er niet in slaagde de identiteit te verifiëren van daders, corrupte overheidsfunctionarissen en drugshandelaren die van de diensten gebruik maakten. De enige manier om dergelijke tekortkomingen te verhelpen, is door het verschil te kennen tussen Ken uw klant (KYC) en Customer Due Diligence (CDD) processen.

Een diepere duik in KYC en CDD

Het KYC-proces controleert of de klanten daadwerkelijk zijn wie ze beweren te zijn.  KYC wordt toegepast op individuele gebruikers en bedrijven en staat bekend als Know Your Business. Verschillende landen hebben wetten die specifieke sectoren verplichten, zoals banken, gokbedrijven en andere bedrijven. cryptogeld uitwisselingen, om zich aan strikte regels te houden KYC-conformiteit criteria. Dit helpt hen bij de identificatie, rapportage en uiteindelijk de vermindering van financiële criminaliteit en fraude.

Klantonderzoek is een cruciaal onderdeel van KYC, een reeks doorlopende procedures voor het evalueren van klantrisico's. Het handhavingsnetwerk financiële criminaliteit (FinCEN) stelt cruciale CDD-criteria vast voor financiële instellingen:

1. Identificeer en valideer alle klanten.

2. Identificeer en bevestig de identiteit van de uiteindelijke begunstigden van de bedrijven waarmee u zaken wilt doen. Het is standaard om onderzoek te doen naar personen die minstens 20% van het bedrijf controleren en/of bezitten.

3. Stel klantrisicoprofielen op door inzicht te krijgen in het doel en de aard van hun relaties.

4. Monitor het consumentengedrag en de transacties om verdachte activiteiten te signaleren en te melden.

Inzicht in de belangrijkste functies van KYC

De KYC-verificatie omvat drie hoofdprocessen:

1. Klantidentificatieprogramma (CIP)

Bedrijven zijn verplicht om klantidentificatieprogramma's (CIP's) uit te voeren als onderdeel van de KYC-regelgeving. Dit dient om te bevestigen dat klanten zijn wie ze beweren te zijn en eerlijk zijn over de transactie die ze aangaan. Het CIP stelt minimumnormen vast voor het onboarden van nieuwe klanten, maar elk programma verschilt afhankelijk van de grootte en locatie van het bedrijf. De stappen die een grote bank met een breed scala aan diensten volgt, verschillen bijvoorbeeld van die van een kleine lokale bank. Ondanks deze verschillen helpt een succesvol CIP bedrijven om een ​​goed inzicht te krijgen in elke klant.

De Artikel 326 van de USA PATRIOT Act De volgende stappen worden voorgesteld voor het opzetten van een cliëntidentificatieprogramma:

• De identiteit verifiëren van de persoon die een rekening opent.
• Door hun gegevens te vergelijken met de overheidslijsten.
• Record houden

Bedrijven moeten minimaal de naam, geboortedatum en het adres van een persoon vastleggen om deze te kunnen identificeren. Acceptabele identificatiedocumenten zijn onder andere een Amerikaans burgerservicenummer (BSN) en andere officiële documenten; voor niet-Amerikaanse burgers is een individueel belastingnummer (ITN) of werkgeversidentificatienummer (EIN) vereist. Bedrijven moeten de risico's die verbonden zijn aan hun klantenbestand en productaanbod in kaart brengen door de verschillende soorten accounts te onderzoeken. Daarnaast moeten bedrijven ook kijken naar het type informatie dat direct beschikbaar is en andere bedrijfskenmerken om te bepalen welke risico's ze in de toekomst kunnen vormen.

2. Klantonderzoek (Customer Due Diligence - CDD)

CDD verzamelt persoonsgegevens om de identiteit van een klant te bevestigen en het risico te bepalen dat deze kan vormen. De naam en het adres van een klant, details over hun bedrijf en plannen voor het gebruik van hun account zijn essentiële gegevens die hiervoor nodig zijn. CDD Bedrijven moeten bepaalde documenten verkrijgen. Daarnaast eisen ze officiële documenten, zoals een rijbewijs, paspoort en energierekeningen, om te controleren of de klanten daadwerkelijk klant zijn. Aanbeveling 10 van de 40 aanbevelingen van de FATF vereist dat alle lidstaten van de Financial Action Task Force (FATF) om aan te nemen cliëntenonderzoek normen als onderdeel van hun binnenlandse AML en de wetgeving ter bestrijding van terrorismefinanciering (Countering Terrorism Financing, CTF).

3. Doorlopende monitoring

Doorlopende monitoring Dit verwijst naar het continu onderzoeken van zakelijke relaties om ervoor te zorgen dat gegevens over klanten en hun risiconiveaus actueel zijn. Deze aanpak is essentieel, omdat sporadische transacties, hoewel ze in eerste instantie misschien niet verdacht lijken, na verloop van tijd een gedragspatroon kunnen aangeven dat een aanpassing van het risicoprofiel van een klant vereist. 

Continue monitoring omvat:

• Door transacties gedurende de looptijd van een zakelijke relatie te monitoren, wordt ervoor gezorgd dat het risicoprofiel van een klant zijn of haar gedrag weerspiegelt.
• Aanpassingen aan veranderingen in het risicoprofiel kunnen argwaan wekken.
• Het bijhouden van documenten die nodig zijn voor het uitvoeren van CDD-taken.

Alle commerciële interacties dienen onderworpen te zijn aan continue monitoring, die, net als andere CDD-procedures, kan worden aangepast aan het risicoprofiel van de klant.

Inzicht in de verschillende niveaus van CDD

Verschillende niveaus van CDD Deze voorwaarden kunnen door bedrijven worden opgelegd, afhankelijk van de aard van de interactie met de klant. Als een klant $50 opneemt via zijn bankapp, zou dat veel minder problemen moeten opleveren dan wanneer hij probeert zijn hele rekening vanaf een andere locatie leeg te halen. 

Hieronder volgen de drie niveaus van CDD:

1. Standaard due diligence

Klanten die tijdens de eerste beoordeling geen substantiële problemen opleveren, zijn onderworpen aan de standaard CDD-procedure. De standaard CDD-procedure vereist persoonsgegevens van de klant, de uiteindelijke begunstigden en elke persoon die gemachtigd is om namens de klant te handelen. De gegevens moeten het volgende omvatten:

• Volledige naam van de klant
• Geboortedatum 
• Relatie tot de klant in geval van bevoegde personen
• Huis- en bedrijfsadressen
• Naam van de voorgestelde zakelijke relatie
• Alle informatie die nodig is om aan de regelgeving te voldoen.
  

  2. Vereenvoudigd due diligence-onderzoek

Financiële instellingen vragen vaak om vereenvoudigde klantonderzoeksprocedures (CDD) van cliënten die verplichtingen hebben op het gebied van transparantie en openbaarmaking, zoals lokale overheden, publieke dienstverlenende organisaties en overheidsinstanties. Ter referentie: 18(2) van de AML/CTF-wet Geeft een lijst met in aanmerking komende klanttypen. 

Om het proces te voltooien, moeten instellingen het volgende doen:

• Controleer of de klant voldoet aan de vereenvoudigde CDD-vereisten.
• Bepaal het type en de doelstellingen van de voorgestelde zakelijke relatie.
• Maak een lijst van alle bevoegde personen die voor het bedrijf van de klant werken.
  

  3. Verbeterde due diligence 

Klanten met een hoog risico op het plegen van financiële misdrijven worden onderworpen aan Verbeterde Due Diligence (EDD). De volgende situaties worden beschouwd als triggers met een hoog risico:

• Het vermogen van de cliënt wordt beheerd door een trust of een onafhankelijke financiële instelling.
• De klant is eigenaar van of beheert een bedrijf met nominee-aandeelhouders.
• De klant bevindt zich op de Politiek prominente personen (PEPs) lijst. 
• De klant is geen ingezetene van het land waar de financiële instelling gevestigd is en heeft de nationaliteit of een permanente verblijfsvergunning in een land waar de regelgeving ter bestrijding van witwassen en terrorismefinanciering ontbreekt of ontoereikend is. 

Wanneer een uitgebreidere CDD-procedure noodzakelijk is, dienen instellingen alle gegevens voor de conventionele CDD-procedure te verzamelen en een gedetailleerde beschrijving van de financiële middelen van de cliënt aan het dossier toe te voegen. De organisatie dient redelijke maatregelen te hebben genomen om eventuele beweringen over de financieringsbronnen te verifiëren, zoals duidelijk blijkt uit de documentatie van het onderzoek en de openbaarmaking.

Waarom zijn KYC en CDD belangrijk?

Financiële instellingen moeten om verschillende redenen effectieve KYC- en CDD-procedures ontwikkelen:

1. Naleving van wet- en regelgeving: CDD- en KYC-procedures zijn cruciaal voor het naleven van wereldwijde regelgeving tegen witwassen en terrorismefinanciering. Door zich aan deze wetten te houden, kunnen instellingen het risico op juridische gevolgen, zoals hoge boetes en reputatieschade, verkleinen.
2. Risicobeperking: Bedrijven kunnen risico's met betrekking tot witwassen, fraude, terrorismefinanciering en andere illegale activiteiten identificeren en verminderen met behulp van KYC en CDD. Instellingen kunnen illegale activiteiten voorkomen voordat ze plaatsvinden door inzicht te krijgen in hun klanten, hun achtergrond en transactiepatronen.
3. Reputatie management: In de financiële sector en andere bedrijven is het opbouwen en behouden van een solide reputatie cruciaal voor succes op de lange termijn. Een sterke reputatie is daarbij essentieel. KYC En de CDD-maatregelen die zijn getroffen, kunnen het belang van financiële bedrijven beschermen. Het bewijst hun toewijding aan het vergroten van de klantveiligheid en het naleven van internationale regelgeving. 
4. Beveiliging verbeteren: KYC- en CDD-processen helpen het bankwezen te beschermen tegen criminele activiteiten. Financiële instellingen maken hun faciliteiten veiliger voor klanten en de sector door ongeautoriseerde toegang te voorkomen, potentiële bedreigingen op te sporen en klantgegevens te beschermen.

Hoe kan Shufti helpen?

KYC-processen Slecht geïntegreerde systemen belemmeren de gebruikerservaring. Het is cruciaal om ervoor te zorgen dat uw verificatieprocedures zo efficiënt en veilig mogelijk zijn. En dat is waar Shufti in beeld komt. 

Sjoefti Shufti biedt wereldwijd vertrouwde KYC- en CDD-oplossingen die binnen enkele seconden verifiëren. Bovendien biedt Shufti's KYC CDD-oplossingen onderscheiden zich doordat ze voortdurend worden bijgewerkt om bedrijven te helpen voldoen aan de steeds veranderende KYC- en AML-regelgeving wereldwijd. Dit geeft organisaties de zekerheid dat ze veilig zijn en voldoen aan de compliance-normen, waar ze ook zaken doen.

Nog steeds niet helemaal duidelijk hoe onze KYC- en CDD-oplossingen u helpen het risico op fraude te beperken?