MASAK usaglašenost i praćenje transakcija u bankarstvu

Obaveza borbe protiv pranja novca u bankarstvu sastoji se od lanca koji čine poznavanje klijenta (KYC), praćenje transakcija i izvještavanje o sumnjivim aktivnostima prema Zakonu br. 5549. MASAK-ov vodič za izvještavanje o sumnjivim transakcijama za banke pojedinačno navodi indikatore specifične za sektor, a većina ovih indikatora ne može se uočiti iz jednog sistema: oni zahtijevaju zajedničko čitanje podataka o klijentu, računu, transakciji i kanalu.

Ko je obveznik i kako proces funkcioniše?

Banke i, ograničeno na bankarske aktivnosti, PTT su obveznici prema Zakonu br. 5549 o sprječavanju pranja prihoda stečenih kriminalom. MASAK objavljuje poseban vodič za izvještavanje o sumnjivim transakcijama za ovu grupu i očekuje da se izvještaji podnose elektronskim putem preko sistema MASAK.Online.

Opseg vodiča nije ograničen na pitanje „koja je transakcija sumnjiva“. On takođe definiše koja će polja sadržati svaki odjeljak obrasca za izvještavanje, koje će se referentne tabele koristiti za kodiranje transakcija i u koju kategoriju će sumnja biti svrstana. Ovo direktno određuje izlazni rezultat koji banka očekuje od svog softvera za praćenje.

Koje indikatore vodič navodi?

Raspodjela 112 bankarskih vrsta, što je najveća grupa, određuje strukturu praćenja koju banka mora uspostaviti: 41 se odnosi na transfere i doznake, 18 na gotovinu i strukturiranje, 19 na digitalne kanale, 12 na kredite i kolaterale, a 9 na transakcije karticama i na bankomatima.

Zašto indikatori nijesu vidljivi iz jednog sistema?

Čitanje vrsta u vodiču i analiza potrebnih podataka pokazuju zašto se ovo pitanje ne završava jednostavnom kupovinom proizvoda za praćenje.

Kada se ova četiri indikatora pročitaju zajedno, zaključak je jasan: pravo pitanje za banku nije koji proizvod za praćenje kupiti, već koliko taj proizvod može biti integrisan sa osnovnim bankarskim i perifernim sistemima. Log pristupa sefovima nalazi se na strani filijale, dok se finansijska transakcija nalazi u osnovnom bankarskom sistemu: bez njihovog povezivanja, T-001-3.95 nikada neće biti aktiviran.

Povezani računi

T-001-3.7 pod jednu vrstu grupiše klijente koji naizgled djeluju nezavisno, ali navode istu adresu i broj telefona, šalju transfere istim primaocima, primaju transfere od istih pošiljalaca ili daju ovlašćenje za potpisivanje na svojim računima istim licima.

Četiri signala se nalaze na četiri različita mjesta: kontakt informacije u matičnim podacima klijenta, detalji o primaocu i pošiljaocu u evidenciji transfera i ovlašćenje za potpis u dosijeu o otvaranju računa. Provjere pojedinačnih transakcija ne povezuju ništa od ovoga.

T-001-3.16 navodi brojna fizička lica koja uplaćuju novac na isti račun bez razumnog objašnjenja, ili transfere koji se vrše sa više odvojenih računa na isti račun. Ovo zahtijeva mapiranje mreže oko jednog računa.

Strukturiranje, gotovina i zanimanje kao referenca

T-001-3.14 navodi klijente koji dijele novac na više računa, transfera ili gotovine kako bi izbjegli procedure izvještavanja, a takođe obuhvata i pokušaje. To znači da i neizvršena transakcija može biti predmet izvještavanja: sistem mora čuvati i odbijene i nedovršene transakcije.

T-001-3.18 smatra indikatorom nemogućnost povezivanja gotovinskih tokova na računima sa životnim standardom, zanimanjem i nivoom prihoda klijenta. Ovo pokazuje da deklaracije o zanimanju i prihodima nijesu polja koja se prikupljaju i zaboravljaju prilikom registracije (onboarding): oni su reference koje se porede sa svakom transakcijom. T-001-3.2 već navodi poteškoće u pribavljanju podataka o djelatnosti, zanimanju ili identitetu, adresi i telefonu od klijenta kao posebnu vrstu.

Šta zahtijeva obrazac za izvještavanje?

Vodič definiše odjeljke obrasca za izvještavanje i polja svakog odjeljka. To je izlazni rezultat koji softver za praćenje mora da generiše.

Sumnjive radnje koje nemaju novčanu vrijednost, kao što su sumnjiva otvaranja i zatvaranja računa, posjete sefovima i transakcije garancija ili punomoćja, upisuju se u odjeljak za opis obrasca, a ne u odjeljak za sumnjive transakcije. To znači da predmet mora biti u stanju da sadrži i nenovčane događaje.

Izvještaj se može zasnivati na jednoj transakciji ili na više transakcija u određenom vremenskom periodu. U slučaju više transakcija, ukupan iznos i vremenski period se prijavljuju zajedno. Ako su sumnjive transakcije koncentrisane u različitim kanalima, filijalama ili vrstama, odjeljak obrasca se može ponoviti za svaki klaster.

Ova tri zahtjeva zajedno traže nešto konkretno od upravljanja predmetima: predmet mora biti u stanju da sadrži nenovčane događaje, agregira transakcije unutar vremenskog perioda kako bi ih prikazao kao jednu stavku i generiše odvojene klastere na osnovu kanala i filijale.

Kako se bira kategorija sumnje?

Prilikom podnošenja izvještaja, sumnja se svrstava u jednu od 38 kategorija u MASAK-ovoj referentnoj tabeli, a svaka kategorija je usklađena sa relevantnim zakonskim propisom. Zelenašenje i POS zelenašenje povezani su sa članom 241 Zakona br. 5237, a podsticanje ili posredovanje u prostituciji sa članom 227. Lista se proteže od utaje poreza i lažnog stečaja do ilegalnog klađenja i finansiranja širenja oružja za masovno uništenje.

To znači da upravljanje predmetima mora raditi sa ovom taksonomijom, a ne sa sopstvenim slobodnim oznakama. Izbor kategorije je dio samog izvještaja.

Koliki je prag za izvještaje sa zahtjevom za obustavu?

Uredba zasnovana na članu 19/A Zakona br. 5549, pod nazivom „Obustava transakcija“, reguliše obustavu transakcija na osnovu izvještaja. Vodič postavlja jasan prag za izvještaje sa zahtjevom za obustavu: umjesto same sumnje da je imovina koja je predmet transakcije povezana sa pranjem novca ili finansiranjem terorizma, moraju postojati prateći dokumenti ili ozbiljne indicije koje potkrepljuju sumnju, a koje se moraju poslati zajedno sa obrazloženjima.

Ovaj prag direktno stvara sistemski zahtjev: dokazi moraju biti priloženi uz predmet, obrazloženje mora biti napisano, a donosilac odluke mora biti zabilježen. Obična bilješka na ekranu sa upozorenjima ne ispunjava ovaj prag.

Gdje se nalaze podaci?

Informacioni sistemi banaka podliježu reviziji BDDK. Ovo pretvara pitanje gdje se proizvod za praćenje pokreće i gdje idu podaci o klijentima iz tehničke preferencije u pitanje koje podliježe reviziji.

TruvaLI podržava on-premise instalaciju: softver radi na sopstvenoj infrastrukturi banke, podaci o klijentima ostaju u informacionim sistemima banke, a ključevi i revizorski trag su pod kontrolom banke. Oblak (cloud) i privatni oblak takođe ostaju kao opcije; odluka je na banci.

Kako TruvaLI ispunjava ove zahtjeve?

Jedinstven prikaz klijenta

Podaci o računima i transakcijama iz osnovnog bankarskog sistema, zapisi o bankomatima i potrošnji iz kartičnog sistema, kretanja kolaterala na strani kredita i zapisi na strani filijale povezani su sa istim kartonom klijenta. Mapiranje polja je dinamično, povezujući se bez promjene sopstvenog modela podataka banke; kada se uvede novo polje, ono postaje dostupno za pravila. Transakcije koje su ostale u fazi pokušaja ili su odbijene takođe se čuvaju, jer T-001-3.14 obuhvata i pokušaje.

Mehanizam pravila i analiza odnosa

Vrste iz vodiča se pretvaraju u pravila: sa ugniježđenom logikom, fleksibilnim prozorima agregacije i povratnim pozivima (callbacks) iz pravila. Mreže povezanih računa se mapiraju preko zajedničkih adresa, brojeva telefona, uređaja i IP adresa; vrste zasnovane na odnosima poput T-001-3.7 i T-001-3.16 ne prepuštaju se provjerama pojedinačnih transakcija.

Prije primjene novog pravila u produkciju, možete ga testirati na istorijskom saobraćaju u simulaciji pravila kako biste vidjeli obim upozorenja koji će generisati. Takođe možete odrediti prošli datum i vidjeti rezultat na saobraćaju tog dana. Možete opisati pravilo na svom jeziku koristeći prompt i odobriti nacrt.

Predmet, dokazi i kategorija

Upozorenje se pretvara u predmet sa vlasnikom, trajanjem i dokazima. Predmet takođe sadrži nenovčane događaje, može prikazati transakcije unutar vremenskog perioda kao ukupan iznos i može generisati odvojene klastere po kanalima. Kategorija sumnje se bira iz MASAK-ove taksonomije od 38 kategorija.

Informacije o tome ko je odlučio, sa kojim ovlašćenjem, koristeći koje podatke i kada, upisuju se u nepromjenljivi revizorski trag; odobrenje po principu „četiri oka“ odvija se kroz maker/checker proces. Dokumenti i obrazloženje potrebni za izvještaje sa zahtjevom za obustavu prilažu se uz predmet. Nacrt izvještaja se priprema od istih podataka iz predmeta, a potpis ostaje na banci.

Regulator banaka je BDDK; druga ugovorna strana za obaveze sprječavanja pranja novca je MASAK, a okvir se nalazi na stranici MASAK obaveze. Povezani tokovi: registracija klijenata, kontinuirano praćenje, usklađenost sa sankcijama, istraga o porijeklu sredstava i regulatorno izvještavanje. Strana o pravilima nalazi se na stranici mehanizam pravila i scenarija, a instalacija na stranici on-premise instalacija.

Izvor

MASAK, „Vodič za izvještavanje o sumnjivim transakcijama za banke i PTT ograničeno na bankarske aktivnosti“, MSK-RHB-ŞİB-001, verzija 2.0.

Ova stranica ne predstavlja regulatorno tumačenje; ona prenosi indikatore i procedure navedene u vodiču. Pravila, pragovi i akcije se konfigurišu u skladu sa sopstvenom politikom rizika i obavezama banke.