Rizik trgovaca i KYB u platnim institucijama
MASAK vodič za platne institucije i institucije za elektronski novac navodi 76 sektorski specifičnih tipova sumnjivih transakcija. Od toga se 22 odnose direktno na prihvaćenog trgovca, a ne na krajnjeg korisnika: veb-sajt trgovca, cijene, kapital, stope povraćaja sredstava (chargeback) i pritužbe iz otvorenih izvora. To pokazuje zašto KYB nije samo provjera dokumenata prilikom prihvatanja (onboarding). Trgovci se moraju neprekidno pratiti. TruvaLI objedinjuje prihvatanje trgovaca, ponašanje trgovaca i transakcije krajnjih korisnika u okviru jedinstvenog sistema upravljanja rizikom.
U platnim institucijama, srž rizika od pranja novca je trgovac, a ne pojedinačni klijent: institucija je odgovorna za aktivnost trgovca i legitimnost te aktivnosti. Institucije su obveznici prema Zakonu br. 5549; njihov operativni regulator je TCMB.
Ko je primarni klijent platne institucije?
Platne institucije i institucije za elektronski novac su obveznici prema Zakonu br. 5549 o sprječavanju pranja prihoda stečenih kriminalom. MASAK objavljuje zajednički vodič za prijavu sumnjivih transakcija za ovu grupu i očekuje da se izvještaji podnose elektronskim putem preko platforme MASAK.Online.
Od 76 tipova u sektorski specifičnom dijelu vodiča, 22 se odnose direktno na trgovca. Ovaj odnos nije slučajan: platna institucija često vidi krajnjeg korisnika kroz trgovca, što znači da rizik od pranja novca prvenstveno teče kroz prihvaćenog trgovca.
Koje indikatore vodič navodi?
| Grupa | Broj tipova | Šta prati |
|---|---|---|
| Profil klijenta | 16 | Deklaracije, dokumenta i izbjegavanje deklarisanja |
| Platne institucije i institucije za elektronski novac | 76 | Trgovca, platni račun, uplate i isplate |
| Terorističke organizacije i rizične zemlje | 23 | Strane i geografiju |
| Neprofitne organizacije | 10 | Aktivnosti direktora i finansijskih službenika |
| Finansiranje oružja za masovno uništenje | 17 | Režim sankcija |
Kako vodič procjenjuje trgovca?
Neki od tipova posmatraju spoljni izgled trgovca, a ne njegove deklaracije.
| Tip | Opis | Potrebni podaci |
|---|---|---|
| T-006-2.28 | Nemogućnost dobijanja informacija o sadržaju proizvoda ili usluga koji se prodaju na veb-sajtu trgovca iz perspektive razumnog korisnika | Skeniranje sadržaja veb-sajta |
| T-006-2.30 | Cijene koje značajno odstupaju od tržišne vrijednosti | Cijene na veb-sajtu i poređenje sa tržištem |
| T-006-2.31 | Brzi početak transfera visoke vrijednosti uprkos novopokrenutom veb-sajtu sa neuspostavljenom infrastrukturom | Starost domena i kriva obima transakcija |
| T-006-2.35 | Brojni izvještaji i pritužbe o trgovcu u otvorenim izvorima | Pretraga negativnih medijskih natpisa i otvorenih izvora |
| T-006-2.36 | Brojni zahtjevi za informacije o trgovcu od strane pravosudnih ili administrativnih organa | Interni dnevnici zahtjeva |
| T-006-2.40 | Neusklađenost između cijena robe i usluga ponuđenih na veb-sajtu i iznosa transakcija | Sadržaj veb-sajta i podaci o transakcijama |
Nijedan od ovih šest tipova ne može se riješiti dokumentima iz dosijea trgovca. Vodič očekuje da se procijene veb-sajt, cijene i javni zapisi, bez obzira na tvrdnje trgovca.
Da li je obim transakcija srazmjeran komercijalnoj stvarnosti?
T-006-2.32 navodi nesrazmjeru između kapitala trgovca i kupovine robe ili usluga i njegovih iznosa naplate, T-006-2.29 navodi sumnju da prodaja izlazi van njegovog komercijalnog polja djelatnosti, a T-006-2.41 navodi transakcije neobičnog broja i obima u poređenju sa njegovim sektorom.
Kada se čitaju zajedno, ova tri tipa mjere da li su tvrdnje trgovca usklađene sa njegovim obimom transakcija, a ne samo ono što on tvrdi. Ovo poređenje zahtijeva održavanje referentne distribucije na nivou sektora.
Nakon prihvatanja
T-006-2.34 navodi neobičan broj povraćaja sredstava (chargeback) za transakcije kod trgovca, T-006-2.37 navodi transakcije koje se uglavnom sastoje od zaokruženih iznosa (kao što su 50, 100, 200), a T-006-2.33 navodi prenos akumuliranog salda na računu trgovca trećim licima putem internih transfera ili njegovo ustupanje putem ugovora o ustupanju potraživanja.
T-006-2.38 i T-006-2.39 pokrivaju nedostavljanje traženih informacija i dokumenata na vrijeme i u dovoljnoj mjeri, dostavljanje dokumenata koji nisu povezani sa ponuđenom uslugom, kao i neusklađenost između brojeva faktura i broja transakcija na fakturama.
Nijedno od ovoga se ne može otkriti prilikom prihvatanja. Sve se to čita iz podataka generisanih nakon što je trgovac prihvaćen. KYB počinje sa prihvatanjem i nastavlja se kroz praćenje.
Šta zahtijeva obrazac za izvještavanje?
Sumnjive radnje koje nemaju novčanu vrijednost upisuju se u odjeljak za objašnjenje u obrascu, a ne u odjeljak za sumnjive transakcije. To znači da predmet mora biti u stanju da sadrži i nenovčane događaje.
Izvještaj se može zasnivati na jednoj transakciji ili na više transakcija u određenom vremenskom periodu: u slučaju više transakcija, ukupni iznos i vremenski period se prijavljuju zajedno. Ako su sumnjive transakcije koncentrisane u različitim kanalima ili tipovima, odjeljak obrasca se može ponoviti za svaki klaster.
Kako se bira kategorija sumnje?
Prilikom prijavljivanja, sumnja se svrstava u jednu od kategorija iz MASAK referentne tabele, a svaka kategorija se povezuje sa odgovarajućim pravnim propisom. Lista se kreće od zelenašenja i POS zelenašenja do utaje poreza, prevare i stečajne prevare.
To znači da upravljanje predmetima mora funkcionisati sa ovom taksonomijom, a ne sa sopstvenim slobodno definisanim oznakama. Izbor kategorije je dio izvještaja.
Koliki je prag za izvještaje sa zahtjevom za obustavu?
Uredba zasnovana na članu 19/A Zakona br. 5549, pod nazivom „Obustava transakcija“, reguliše obustavu transakcija na osnovu izvještaja. Vodič postavlja jasan prag za ovo: umjesto same sumnje, moraju postojati dokumenti ili ozbiljne indicije koje podržavaju sumnju da je imovina koja je predmet transakcije povezana sa pranjem novca ili finansiranjem terorizma, i oni moraju biti poslati zajedno sa obrazloženjima.
Ovaj prag direktno stvara sistemski zahtjev: dokazi moraju biti priloženi predmetu, obrazloženje mora biti napisano, a osoba koja je donijela odluku mora biti evidentirana.
Gdje se nalaze podaci?
Platne institucije i institucije za elektronski novac su regulisane i nadgledane i od strane TCMB i od strane BDDK. Zbog toga lokacija na kojoj se pokreće softver za praćenje i gdje odlaze podaci o klijentima prestaje biti samo tehnička preferencija.
TruvaLI podržava on-premise instalaciju: softver se pokreće na sopstvenoj infrastrukturi institucije, podaci o klijentima i trgovcima ostaju unutar informacionih sistema institucije, a ključevi i revizorski trag su pod kontrolom institucije.
Kako TruvaLI rješava ovo?
Prihvatanje trgovaca
U KYB radnom toku, vlasnička struktura se analizira kako bi se identifikovao stvarni vlasnik (UBO), a ovlašćena lica i korporativni zapisi se provjeravaju u odnosu na sankcije, PEP i interne liste. Odluka o prihvatanju i njeno obrazloženje se bilježe.
Spoljni izgled trgovca
T-006-2.28, T-006-2.35 i T-006-2.40 se ne mogu ispuniti samo provjerom dosijea. Kada se unese adresa veb-sajta, TruvaLI može skenirati sajt od početka do kraja i izdvojiti njegov sadržaj, klasifikujući negativne medijske natpise i zapise iz otvorenih izvora o trgovcu prema vrsti rizika. Ista struktura se koristi za kreiranje internih lista trgovaca.
Praćenje ponašanja trgovaca
Stope povraćaja sredstava (chargeback), gustina zaokruženih iznosa, obim u odnosu na prosjeke sektora i kretanje salda napajaju sistem pravila. Zahvaljujući ugniježđenoj logici i fleksibilnim prozorima agregacije, pravila poput „ako stopa povraćaja sredstava u posljednjih 30 dana poraste na X puta više od prosjeka sektora“ mogu se kreirati kao jedno pravilo i testirati na istorijskom saobraćaju putem simulacije pravila prije puštanja u rad.
Mreža odnosa između trgovaca se ekstrahuje putem zajedničke IP adrese, uređaja, kontakt informacija i transfera salda: tipovi transfera trećim licima poput T-006-2.33 ne prepuštaju se pojedinačnim provjerama transakcija.
Predmet, dokazi i kategorija
Upozorenje se pretvara u predmet sa dodijeljenim vlasnikom, rokom i dokazima. Predmet sadrži nenovčane događaje, može agregirati transakcije unutar određenog vremenskog perioda i može generisati odvojene klastere po kanalima. Kategorija sumnje se bira iz MASAK taksonomije.
Dokazi i obrazloženja odluka upisuju se u nepromjenljivi revizorski trag, odobrenje sa dvostrukom kontrolom se upravlja putem maker/checker principa, a dokumenti i obrazloženja potrebni za izvještaje sa zahtjevima za obustavu prilažu se predmetu. Nacrt izvještaja se priprema na osnovu istih podataka iz predmeta, dok potpisivanje ostaje u nadležnosti institucije.
Ekvivalent na strani elektronskog novca nalazi se na stranici institucije za elektronski novac. Relevantni radni tokovi: prihvatanje trgovaca, kontinuirano praćenje, skeniranje plaćanja, povraćaj sredstava i prevare u plaćanju i regulatorno izvještavanje. Regulatorni okvir se nalazi na stranici MASAK obaveze.
Izvor
MASAK, „Vodič za prijavu sumnjivih transakcija za platne institucije i institucije za elektronski novac“, MSK-RHB-ŞİB-006, verzija 2.0.
Ova stranica ne predstavlja pravno tumačenje; ona prenosi indikatore i procedure navedene u vodiču. Pravila, pragovi i akcije se konfigurišu u skladu sa sopstvenom politikom rizika i obavezama institucije.
Česta pitanja
- Da li je KYB u platnoj instituciji provjera koja se završava prihvatanjem?
- Ne. Većina tipova trgovaca u vodiču se čita iz podataka generisanih nakon što je trgovac prihvaćen: stope povraćaja sredstava (chargeback), gustina zaokruženih iznosa, obim u odnosu na prosjeke sektora i prenos salda trećim licima. KYB počinje sa prihvatanjem i nastavlja se kroz praćenje.
- Može li se veb-sajt trgovca analizirati automatski?
- Da. Kada se unese adresa veb-sajta, sajt se može skenirati od početka do kraja, njegov sadržaj izdvojiti, a negativni medijski natpisi i zapisi iz otvorenih izvora o trgovcu klasifikovati prema vrsti rizika. Tipovi T-006-2.28, T-006-2.35 i T-006-2.40 u vodiču zahtijevaju upravo to.
- Da li podaci o trgovcima napuštaju instituciju?
- Ne kod on-premise instalacije. Softver se pokreće na sopstvenoj infrastrukturi institucije, podaci ostaju unutar informacionih sistema institucije, a ključevi i revizorski trag su pod kontrolom institucije.
- Da li smo u obavezi da sve tipove iz vodiča definišemo kao pravila?
- Vodič navodi suprotno: obveznici se ne bi trebali ograničavati na navedene tipove i moraju prijaviti svaku transakciju koja izaziva sumnju, čak i ako se ne podudara ni sa jednim od njih. Tipovi predstavljaju minimalni zajednički imenitelj, a ne gornju granicu.
- Ko je regulator za platne institucije?
- Operativni regulator je TCMB. Za obaveze u vezi sa pranjem novca, nadležni organ je MASAK.
- Zašto se trgovac smatra primarnim klijentom?
- Institucija je odgovorna za aktivnost trgovca i legitimnost te aktivnosti; rizik je u velikoj mjeri koncentrisan na ono što trgovac prodaje.
- Šta se dešava ako se prijavljena djelatnost i prodati proizvod razlikuju?
- To je dobro poznat problem u sektoru i jedna od prvih stvari koje sistem za praćenje analizira: odstupanja u obimu, kategoriji proizvoda i stopama povraćaja sredstava mijenjaju klasifikaciju rizika.
- Šta se prati nakon prihvatanja trgovca?
- Odstupanja u obimu transakcija u odnosu na deklaracije, rastuće stope povraćaja sredstava, promjene u kategorijama proizvoda i promjene u vlasničkoj strukturi.