KYC (know your customer) handlar i all sin enkelhet om riskhantering och om att minska den ekonomiska brottsligheten. Det är ett nyckelbegrepp i förhållande till att undvika penningtvätt och ska även säkerställa att man gör affärer med en brottsling. Kort sagt handlar det om att känna sin kund både vad gäller identitet och finansiella aktiviteter, samt att identifiera den risk som kunden kan utgöra. Att etablera effektiva processer för kundkännedom är avgörande både för att följa lagen och för att säkerställa en effektiv affärsmodell inom din organisation.
Båda begreppen används ofta i samband med penningtvätt. De två termerna har dock mycket olika innebörd.
AML (Anti-money laundering) avser till stor del reglering och lagar som har som direkt syfte att bekämpa ekonomisk brottslighet.
KYC (know your customer) är en process för att verifiera identiteten på sina kunder. Implementeringen av en KYC-process är ett exempel på ett krav som ställs i AML-lagstiftningen.
Om ditt företag är en finansiell institution riskerar du att utsättas för böter, sanktioner eller allmän skada på ditt rykte om du gör affärer med en person som antingen tvättar pengar eller finansierar terrorism. En effektiv KYC-process är dessutom en grundläggande praxis för att skydda ditt eget företag mot bedrägerier och eventuella förluster. I den här artikeln går vi igenom de fyra viktigaste stegen för att säkerställa en effektiv KYC-process.
För att kunna kontrollera och styrka kundens identitet måste du samla in personuppgifter och information om kundens syfte med att använda ditt institut. Detta gäller både nya och befintliga kunder. Hur mycket och vilken typ av kundinformation som krävs beror på om kunden tillhör en låg- eller högriskgrupp.
Hur du gör detta ska framgå av en dokumenterad process, där du tar hänsyn till vilken riskgrupp kunden tillhör.
Hur du inhämtar och hanterar kundinformation ska dokumenteras i en dokumenterad process. Som en del av denna process måste du upprätta en kundbeteendeprofil och bedöma penningtvättsrisker baserat på profilen. Dessutom måste du övervaka transaktioner beroende på vilken riskgrupp kunden tillhör. Det är viktigt att ägna särskild uppmärksamhet åt stora kontanttransaktioner.
Hur genomförs en kontroll av kundens identitet? När du behöver kontrollera din kunds identitet kan du använda digitala lösningar, till exempel Addo Sign, där du kan få din kund att fylla i sin information via säkra formulär. Beroende på den bedömda risken hos kunden utförs kontrollen av informationen med antingen striktare eller avslappnade förfaranden.
Den information som kunden lämnar måste verifieras via en tillförlitlig och oberoende källa. När kunden t.ex. har lämnat sitt CVR-nummer kan du verifiera uppgifterna mot CVR-registret direkt i Addo Sign, så att du redan här kan kontrollera identiteten. Gäller det privatkunder ska kundens CPR-nummer verifieras antingen med pass, adress eller namn. Vid striktare förfaranden kommer det ofta att vara ett krav att kunden måste dyka upp fysiskt.
Ni måste både göra kontroller av kundens identitet vid alla nya kundrelationer och om det sker förändringar i kundens förhållanden. För högriskkunder kan proceduren upprepas en gång per år, medan du för lågriskkunder kan göra det vart femte år.
Kontakta oss om du behöver hjälp med att digitalisera insamlingen av din kundinformation för KYC-processen.
Ett av de främsta skälen till att företag genomför kundkännedomskontroller av sina kunder är att förhindra bedrägerier. Falska eller stulna identiteter används av bedragare för att anonymt bedriva sin olagliga verksamhet. Några av de vanligaste bedrägerierna mot företag är kontoövertagningsbedrägerier, penningtvätt, finansiering av terrorism, phishing-bedrägerier etc. Efterlevnad av KYC och AML hjälper företag med effektiv riskhantering. När risken väl har identifierats bidrar KYC-verifieringen till att säkerställa ett smidigt och grundligt genomförande av bedrägeriförebyggande åtgärder.
KYC och AML är inte begränsade till utvecklade och välmående länder. Globala tillsynsmyndigheter utökar omfattningen av KYC och AML-reglerna för att eliminera penningtvätt på global nivå. De flesta länder har sina egna KYC och AML-regler och tillsynsmyndigheter som strikt tillämpar dem. Tillsynsmyndigheterna har rätt att ålägga de rapporterande enheterna höga böter om bestämmelserna inte efterlevs. Att följa KYC och AML-rutiner hjälper företag att förhindra sådana sanktioner.
Att uppfylla kraven på kundkännedom hjälper företag att utveckla en säker kundbas. Genom att screena kunderna före onboarding visar företaget att det har åtagit sig att skydda alla intressenters intressen. Att genomföra KYC och AML-screening av kunder sänder ett positivt budskap till kunderna om att du har dem skyddade mot bedragare. Att visa att man bryr sig om säkerhet genom synliga säkerhetsprotokoll hjälper till att behålla kunderna.
Efterlevnad av KYC och AML hjälper organisationer att öka sin trovärdighet och sitt marknadsvärde. Å andra sidan lämnar bristande efterlevnad av KYCreglerna kryphål som bedragare kan utnyttja. Vid bristande efterlevnad riskerar företag inte bara att förlora vinster, utan i vissa fall också att förlora sin kreditvärdighet. Efterlevnad av KYC hjälper till att uppnå hållbar tillväxt eftersom KYC-verifiering bidrar till att endast legitima kunder kommer in i verksamheten. Dessutom stannar kunderna länge om företaget erbjuder bra säkerhetsprotokoll.
Kundkännedom i realtid är när kunder verifieras i realtid via internet. Med KYC och AML-screening i realtid verifieras kunderna inom en minut utan att fysiska dokumentkontroller behöver göras. Identitetsverifiering görs med hjälp av ansiktsverifiering, ID-kortverifiering, dokumentverifiering, 2-faktorautentisering och liknande. AML-screening görs också tillsammans med KYC-screening genom att verifiera slutanvändarinformationen med globala bevakningslistor, sanktionslistor och PEP-listor (personer i politiskt utsatt ställning) etc. Det hjälper alltså företagen att eliminera en stor risk på kort tid.