KYC (kend din kunde) handler i al sin enkelhed om risikostyring og om at reducere økonomisk kriminalitet. Det er et nøglebegreb i forhold til at undgå hvidvaskning af penge og skal også sikre, at man gør forretninger med en kriminel. Kort sagt handler konceptet om at kende sin kunde både med hensyn til identitet og finansielle aktiviteter samt at identificere den risiko, som kunden kan udgøre. Etablering af effektive KYC-processer er afgørende for både at overholde loven og sikre en effektiv forretningsmodel i din organisation.
Hvad er forskellen mellem KYC og AML?
Begge begreber bruges ofte i forbindelse med hvidvaskning af penge. De to begreber har dog meget forskellige betydninger.
AML (Anti-money laundering) refererer primært til regulering og love, der har det direkte formål at bekæmpe økonomisk kriminalitet.
KYC (know your customer) er processen med at verificere identiteten på ens kunder. Implementeringen af en KYC-proces er et eksempel på et krav i AML-lovgivningen.
4 trin til en effektiv KYC proces
Hvis din virksomhed er en finansiel institution, risikerer du at blive udsat for bøder, sanktioner eller generel skade på dit omdømme, hvis du gør forretninger med en person, der enten hvidvasker penge eller finansierer terrorisme. Derudover er en effektiv KYC-proces også en grundlæggende praksis for at beskytte din egen virksomhed mod svindel og mulige tab. I denne artikel gennemgår vi de fire vigtigste trin til at sikre en effektiv KYC-proces.
1. Identificer kunden, og forstå dine kunders aktiviteter
For at kunne verificere og dokumentere kundens identitet skal du indsamle personlige oplysninger og oplysninger om kundens formål med at bruge din institution. Det gælder både nye og eksisterende kunder. Mængden og typen af kundeoplysninger, der kræves, afhænger af, om kunden tilhører en lav- eller højrisikogruppe.
Hvordan du gør det, skal registreres i en dokumenteret proces, hvor du tager højde for, hvilken risikogruppe kunden tilhører.
2. Etabler en standardproces for, hvordan du indhenter, behandler og opbevarer kundeoplysninger og vurderer risikoen for hvidvaskning af penge
Hvordan du indhenter og håndterer kundeoplysninger, skal registreres i en dokumenteret proces. Som en del af denne proces skal du etablere en kundeadfærdsprofil og vurdere hvidvaskningsrisici baseret på profilen. Derudover skal du overvåge transaktioner afhængigt af, hvilken risikogruppe kunden tilhører. Det er vigtigt at være særligt opmærksom på store kontanttransaktioner.
3. Brug et GDPR-sikkert IT-system til at indhente og opbevare oplysninger
Hvordan udføres en kontrol af kundens identitet? Når du har brug for at kontrollere din kundes identitet, kan du bruge digitale løsninger som Addo Sign, hvor du kan få din kunde til at udfylde sine oplysninger via sikre formularer. Afhængigt af den vurderede risiko for kunden udføres kontrollen af oplysningerne med enten strengere eller lempeligere procedurer.
Oplysningerne fra kunden skal verificeres via en pålidelig og uafhængig kilde. Når kunden f.eks. har indsendt sit CVR-nummer, kan du verificere oplysningerne mod CVR-registret direkte i Addo Sign, så du allerede her kan kontrollere identiteten. Hvis det drejer sig om privatkunder, skal kundens CPR-nummer verificeres med enten pas, adresse eller navn. Ved skærpede procedurer vil det ofte være et krav, at kunden skal møde op fysisk.
4. Kontrollér kundens identitet
Du skal både kontrollere kundens identitet ved alle nye kundeforhold, og hvis der sker ændringer i kundens forhold. For højrisikokunder kan proceduren gentages en gang om året, mens du for lavrisikokunder kan gøre det hvert femte år.
Kontakt os, hvis du har brug for hjælp til at digitalisere indsamlingen af dine kundeoplysninger til KYC-processen.
Fordele og formål med KYC (og AML) compliance
Forebyggelse af svindel
En af hovedårsagerne til, at virksomheder foretager KYC-screening af deres kunder, er at forhindre svindel. Falske eller stjålne identiteter bruges af svindlere til at udføre deres ulovlige aktiviteter anonymt. Nogle af de mest almindelige former for svindel mod virksomheder er kontoovertagelsessvindel, hvidvaskning af penge, finansiering af terrorisme, phishing-svindel osv. KYC og AML compliance hjælper virksomheder med effektiv risikostyring. Når risikoen er identificeret, hjælper KYC-verifikation med at sikre en smidig og grundig implementering af foranstaltninger til forebyggelse af svindel.
Overholdelse af lovgivningen
KYC og AML er ikke begrænset til udviklede og velstående lande. Globale tilsynsmyndigheder udvider omfanget af KYC- og AML-regler for at eliminere hvidvaskning af penge på globalt plan. De fleste lande har deres egne KYC- og AML-regler og tilsynsmyndigheder, der håndhæver dem strengt. Tilsynsmyndighederne har ret til at pålægge de rapporterende enheder store bøder i tilfælde af manglende overholdelse. Overholdelse af KYC og AML-praksis hjælper virksomheder med at forhindre sådanne sanktioner.
Sikker oprettelse og fastholdelse af kunder
Overholdelse af KYC-krav hjælper virksomheder med at udvikle en sikker kundebase. Screening af kunderne før onboarding viser, at virksomheden er forpligtet til at sikre alle interessenters interesser. KYC og AML-screening af kunder sender en positiv besked til kunderne om, at de er dækket ind mod svindlere. At vise sin bekymring for sikkerhed gennem synlige sikkerhedsprotokoller hjælper med at fastholde kunderne.
Troværdighed og vækst
Overholdelse af KYC og AML hjælper organisationer med at opnå troværdighed og markedsværdi. På den anden side vil manglende overholdelse af KYC-reglerne efterlade smuthuller, som svindlere kan udnytte. I tilfælde af manglende overholdelse risikerer virksomheder ikke kun at miste overskud, men i nogle tilfælde også at miste deres troværdighed. Så KYC-overholdelse hjælper med at opnå vedvarende vækst, da KYC-verifikation hjælper med kun at få legitime kunder ind i virksomheden. Desuden bliver kunderne i lang tid, hvis virksomheden tilbyder gode sikkerhedsprotokoller.
KYC i realtid: En alt-i-en-løsning
KYC i realtid er, når kunder verificeres i realtid via internettet. Med KYC og AML-screening i realtid verificeres kunderne inden for et minut uden brug af fysisk dokumentkontrol. Identitetsbekræftelse sker ved hjælp af ansigtsbekræftelse, ID-kortbekræftelse, dokumentbekræftelse, 2-faktor-autentificering og lignende. AML-screening udføres også sammen med KYC-screening ved at verificere slutbrugerens oplysninger med globale overvågningslister, sanktionslister og PEP-lister (politisk udsatte personer) osv. Så det hjælper virksomhederne med at eliminere en stor risiko på kort tid..
