De basis leggen voor AML 2022: de aandacht verschuiven naar entiteitsgerichte detectie

Door Adam McLaughlin, Global Head of Financial Crime Strategy & Marketing, NICE Actimize.

Het jaar 2021 werd gekenmerkt door een reeks ongekende gebeurtenissen – de COVID-19-pandemie niet het minst. Terwijl deze gebeurtenissen ongetwijfeld veel sectoren in de economie in verwarring brachten, zorgden ze voor veranderingen in de anti-witwas- en fraudebestrijding die verder gingen dan erkenning.

Maar de veranderingen die de industrie in het voorgaande jaar zag, waaronder de toegenomen adoptie van geavanceerde technologieën, compliance voor de crypto-ruimte en de verschuiving van kwaliteit naar kwantiteit, legden allemaal de basis voor de fundamentele verandering die dit jaar zal plaatsvinden. En terwijl financiële misdaadcompliance-operaties wennen aan de nieuwe norm, is 2022 het jaar waarin de ware ommekeer in de AML-ruimte zal worden gevoeld.

De aandacht verschuiven naar entiteitsgerichte detectie

Een van de grootste verwachte trends binnen de sector is een toegenomen focus op entiteitsgerichte detectie. Met significante nadruk op het symptoom, moet de sector zich richten op de oorzaak: wie is verantwoordelijk voor het systeemalarm, in plaats van het alarm zelf.

Terwijl legacy-processen en -systemen en de noodzaak om aan te blijven voldoen aan de compliance-eisen mogelijk obstakels vormen voor deze verschuiving, zullen technologische vooruitgangen ongetwijfeld enige van deze obstakels mitigeren en de weg effenen voor verandering.

Deze verschuiving naar entiteitsgerichte AML zal ook de contextuele beoordeling en monitoring van entiteiten mogelijk maken, waardoor betere detectie, onderzoeken en resultaten mogelijk worden. Uiteindelijk komt contextuele begrip neer op het hebben van de juiste gegevens en inzichten.

Alle ogen op corporate entiteiten

De transparantie van corporate registers vormt nog een andere barrière voor de AML-sector. Ondanks de invoering van de 5e Anti-witwasrichtlijn door de EU, zijn veel landen nog steeds achter. Veel EU-landen hebben de vereiste nog niet ingevoerd om openbare registers van uiteindelijk belanghebbenden van rechtspersonen in te voeren. Per december 2021 hadden Finland, Roemenië, Griekenland en Spanje nog steeds privé-corporate-eigendomsregisters; meerdere landen brengen nog steeds een vergoeding in rekening voor toegang tot alle of sommige corporate-informatie; en Litouwen, Hongarije en Italië ontbreken nog steeds een toegankelijk register.

Robuuste beheer van corporate entiteiten binnen de gereguleerde sector is van het grootste belang – vooral vanuit een compliance-perspectief. Als het risico van een gereguleerd bedrijf onjuist of onvolledig wordt beoordeeld, kunnen de gevolgen ernstig zijn – inclusief significante tekortkomingen of zelfs een schending van de compliance.

We verwachten dat 2022 de nadruk zal leggen op het waarborgen dat gegevens beschikbaar, nauwkeurig en up-to-date zijn om dit risico te mitigeren. Door organisaties te helpen corporate entiteiten en hun risico’s beter te begrijpen, kunnen nauwkeurigere monitoring van die risico’s en continue risicobeoordelingen worden uitgevoerd. In maart 2022 kondigde de FAFT wijzigingen aan in Aanbeveling 24 met betrekking tot de normen voor uiteindelijk belanghebbenden. De bijgewerkte normen vereisen dat landen ervoor zorgen dat bevoegde autoriteiten toegang hebben tot adequate, nauwkeurige en up-to-date informatie over de werkelijke eigenaren van bedrijven.

Maar er is een addertje onder het gras: dit kan alleen worden bereikt met de steun van geavanceerde technologie. De voordelen zullen alleen worden gerealiseerd als de technologie real-time veranderingen in interne en externe gegevens (inclusief corporate structuren, adressen en contactinformatie), transactieactiviteit, ongunstige media en andere risico-beïnvloedende informatie kan monitoren.

Van reactief naar proactief

De huidige KYC-aanpak is verouderd en stelt organisaties bloot aan onnodige risico’s. Periodieke beoordelingen van klantirisico’s op jaarlijkse, halfjaarlijkse of driejaarlijkse basis lijkt een gevestigde traditie te zijn, maar het is zeker geen effectieve. Het kan ertoe leiden dat organisaties maanden, of soms zelfs jaren, wachten om te ontdekken dat hun klant nu een hoogrisicoklant is.

Gelukkig is er al een meer proactieve aanpak voor compliance gevestigd – deels als reactie op de toenemende vraag onder professionals in de sector om financiële misdaad te bestrijden vanwege de vooruitgang in de technologie, de voortdurende regulatorische controle, boetes en toenemende regelgeving.

Dit brengt ons terug bij de eerste voorspelling: om een entiteitsgerichte aanpak voor AML te nemen, moet een proactieve aanpak voor AML worden geadopteerd.

De gemarkeerde verschuiving naar proactieve AML die 2022 ongetwijfeld zal brengen, zal waarschijnlijk voornamelijk worden ondersteund door de implementatie van technologie die real-time of near real-time gegevensbeoordeling biedt, waardoor de screening en detectie van verdachte activiteit continu worden geoptimaliseerd en in overeenstemming zijn met het actuele risico dat wordt gevormd door de gemonitorde entiteiten.

Bovendien zal een verschuiving naar continue KYC deel uitmaken van deze verschuiving. Continue monitoring van gegevenswijzigingen die van invloed zijn op entiteitsrisicowijzigingen is een cruciale volgende stap in het uitrusten van organisaties met een complete begrip van entiteitsrisico en, uiteindelijk, het in staat stellen van organisaties om effectieve maatregelen te implementeren.

Via proactieve AML zullen organisaties altijd een actueel inzicht hebben in hun risicoblootstelling. Monitoring- en detectiesystemen zullen worden geïnformeerd door verzamelde informatie, waardoor entiteiten op de juiste manier kunnen worden gesegmenteerd en gemonitord voor de juiste risico’s, waardoor detectie alleen materiële wijzigingen in gevaar of echte vermoedens identificeert.

Proactieve AML heeft verschillende voordelen: het verhoogt niet alleen de efficiëntie van compliance-teams en de kostenefficiëntie van AML-operaties, maar zorgt er ook voor dat de wetshandhavingsinstanties zijn uitgerust met nauwkeurige informatie over echte criminelen in SAR-rapporten. Bovendien zal het ook de klantbeleving verbeteren, aangezien zij onnodige vragen en geblokkeerde transacties vanwege valse positieven worden bespaard – waardoor de omzetpotentie voor organisaties toeneemt.

De weg vooruit

De veranderingen die 2021 bracht, betekenden dat de AML-landschap nu rijp is voor verandering: de basis is gelegd, en de processen om crimineel gedrag te identificeren en te melden, om meer criminelen van de straat te halen, en om meer slachtoffers te beschermen, zijn klaar om te worden benut. En het wordt alleen maar beter vanaf hier – als deze voorspellingen uitkomen, zal elk komend jaar verdere incrementele, cumulatieve verandering brengen die onze strijd nog meer beheersbaar zal maken.