Tidligere kunne rapporteringspliktige selv avgjøre hvordan de best skulle etterleve regelverket. Den nye forordningen beskriver nå i detalj hvordan risikovurdering, kundetiltak (KYC) og løpende oppfølging skal gjennomføres.
Dette er de viktigste punktene alle som arbeider med AML, bør kjenne til:
- Standardisert risikovurdering: Vurderingen skal nå gjennomføres etter en standardisert metodikk og en enhetlig poengmodell. EBA har fastsatt hvilke faktorer som skal veie tyngst (for eksempel geografisk risiko, komplekse eierstrukturer, anonyme transaksjoner og politisk eksponerte personer (PEP-er)). Dette eliminerer vilkårlige vurderinger.
- Aktiv verifisering av reell rettighetshaver (UBO): Egenerklæringer er ikke lenger tilstrekkelige; virksomheter må nå aktivt innhente og verifisere opplysninger om den reelle rettighetshaveren.
- Daglig sanksjonsscreening: Det er nå tydelig fastsatt at sanksjonsscreening skal inngå som en obligatorisk del av KYC-prosessen. Den svenske tilsynsmyndigheten Finansinspektionen (FI) har dessuten presisert at løpende sanksjonsscreening skal gjennomføres daglig.
- Kundens bransje som en sentral risikofaktor: Kundens bransje fremheves som en av de viktigste faktorene i risikovurderingen. Også her kreves pålitelige data som er uavhengig verifisert; egenerklæringer er ikke tilstrekkelige.
- Løpende oppfølging: En årlig gjennomgang er ikke lenger nok. Virksomheter må kontinuerlig følge med på endringer som kan påvirke kundens risikonivå, for å sikre at kundetiltakene til enhver tid er oppdaterte.
Roarings rolle i det nye AML-landskapet
Det nye regelverket skaper et umiddelbart behov for verifiserte data av høy kvalitet for å sikre etterlevelse av regelverket. I Roaring har vi utviklet tjenestene våre for å møte nettopp disse utfordringene:
- Alternative Beneficial Owner: Tjenesten vår går lenger enn ufullstendige registre og egenerklæringer og identifiserer faktisk kontroll samt alternative reelle rettighetshavere (>5 %) når ingen reell rettighetshaver er registrert. Dette er avgjørende for å oppfylle det nye kravet om aktiv verifisering.
- Company Activity / Sector Data: Vi leverer nøyaktige, uavhengig verifiserte bransjedata som gjør kundenes risikovurderinger mer presise og enklere å underbygge, i tråd med det nye regelverkets vektlegging av bransjerisiko.
- Global Sanctions Lists: Vi muliggjør automatisk daglig matching mot sanksjonslister og oppfyller dermed kravene fra den svenske tilsynsmyndigheten Finansinspektionen (FI) til løpende screening og det nye obligatoriske kravet om sanksjonskontroll i KYC.
- PEP Screening: Siden PEP-status er en av risikofaktorene som tillegges størst vekt, gir PEP-API-ene våre et pålitelig datagrunnlag for raskt å identifisere personer med høy risiko.
- Monitoring: Overvåkingstjenesten vår håndterer kravet om løpende overvåking av sentrale risikofaktorer, som PEP-status, eierstruktur og bransjeklassifisering, uten at dere trenger å dele kundelistene deres med oss.
Disse tjenestene er ikke bare nyttige; de er nødvendige for å oppfylle de nye og strengere AML-forpliktelsene.
AMLR stiller betydelig høyere krav til datakvalitet og til at kundetiltakene gjennomføres løpende og systematisk. For å oppnå etterlevelse må virksomheter gå fra manuelle prosesser basert på egenerklæringer til systematiske, datadrevne løsninger som kan håndtere de nye risikoindikatorene som tillegges ulik vekt.
Roaring leverer datatjenestene som trengs for automatisk å verifisere kritiske opplysninger og sikre den daglige overvåkingen som de nye standardene krever.
Rebecca Lindblom, juridisk rådgiver i Roaring
Vil du vite mer om hvordan Roarings data kan integreres direkte i compliance-systemene deres for å sikre etterlevelse av de nye AMLR-kravene?
