Uyum ekipleri: uyum görevlisinin sorumluluğunu taşıyabilmek
Uyum görevlisinin sorumluluğu kurumsal değil kişiseldir ve bu sorumluluk kanıt ister. TruvaLI kuralı, kararı, onayı ve bildirimi aynı kayıt üzerinde tutar; denetimde sorulan soruya cevap sistemin içinden çıkar.
Uyum görevlisi, kurumun aklama ve terörizmin finansmanıyla mücadele yükümlülüklerinin yerine getirilmesinden sorumlu kişidir. Sorumluluğun ayırt edici yanı kişisel olmasıdır: denetimde sorulan soruların muhatabı kurum kadar o kişidir ve cevap kayıtta yoksa savunma da yoktur.
Denetimde hangi sorular soruluyor?
| Soru | Cevabın durması gereken yer |
|---|---|
| Bu kuralı neden bu eşikle yazdınız? | Kural tanımı, gerekçesi ve sürüm geçmişi |
| Bu vakayı neden kapattınız? | Vakadaki inceleme gerekçesi ve kanıt |
| Bu bildirimi neden yapmadınız? | Kapatma kararının gerekçesi |
| Bu kararı kim onayladı? | Onay zinciri ve yetki kaydı |
| Altı ay önce hangi kural seti çalışıyordu? | Olayla birlikte saklanan kural sürümü |
| Bu veriye kim erişti? | Erişim kaydı ve denetim izi |
Bu soruların hepsinin ortak yanı geçmişe bakmasıdır. Bugün doğru çalışan bir sistem, geçmişi anlatamıyorsa denetimde yeterli olmaz.
Kuralı kim yazıyor?
Uyum ekiplerinin en yaygın darboğazı, kontrolü tarif edebilmek ile onu sisteme yazdırabilmek arasındaki mesafedir. Kontrolün ne olması gerektiğini bilen kişi ile onu kurala çeviren kişi farklı olduğunda, her değişiklik bir talep kuyruğuna girer.
TruvaLI'de kontrol kendi cümlenizle yazılabilir ve karşılığı kural taslağı olarak üretilir. Taslak onaylanmadan canlıya çıkmaz ve simülasyonda önce denenir. Ayrıntı prompt ile kural yazma ve kural ve senaryo motoru sayfalarında.
Uyarı yükü nasıl yönetiliyor?
Uyum ekibinin kapasitesi sabittir, uyarı sayısı değildir. Eşiği düşük tutulan bir kural ekibi boğar ve bir süre sonra uyarıya gerçekten bakılmaz; bu, kaçırmaktan daha tehlikelidir çünkü kayıtta inceleme görünür ama fiilen inceleme yoktur.
Bir kuralın canlıya alınmadan önce ne üreteceğini ölçmek bu yüzden operasyonel bir zorunluluktur. Yeni eşik geçmiş trafikte çalıştırılır ve kaç uyarı çıkaracağı görülür. Kural simülasyonu ve geriye dönük test sayfası bunu anlatıyor.
Vaka incelemesinde yapay zekâ desteği de yükü azaltır: vakadaki veriden bir ön değerlendirme çıkarılır, ama karar insanda kalır. Ayrıntı yapay zekâ destekli vaka incelemesi sayfasında.
Yetki ayrımı ve imza
Uyum kararlarında maker ve checker ayrımı bir tercih değil, denetimin beklentisidir. Onay akışı tek bir ikinci imzadan ibaret değildir: onay politikaları, çok imzalı karar ve yetki devri tanımlanabilir ve devrin kendisi belgesiyle kayda geçer. Kim, hangi yetkiyle, ne zaman karar verdi bilgisi değiştirilemez denetim izine yazılır. Ayrıntı maker-checker, yetki ve denetim izi sayfasında.
Bildirim ve raporlama
Bildirim taslağı vakanın kendisinden üretilir; tarih aralığı, toplam tutar, kanal ayrımı ve şüphe kategorisi vakada zaten durur. İmza ve gönderim kararı uyum görevlisindedir. Ayrıntı düzenleyici raporlama sayfasında.
Yalnız kalmamak
Uyum görevliliğinin pratik zorluklarından biri, karşılaşılan durumun mevzuatta doğrudan karşılığının olmamasıdır. Ekibimizde yalnızca mühendis yok: uyum ve dolandırıcılık tarafındaki uygulamacılar bu işi bankaların içinde on beş yılı aşkın süre yaptı. Denetçiden daha önce karşılaşmadığınız bir soru geldiğinde, aynı soruyu kendi masasından cevaplamış birine ulaşabiliyorsunuz.
Türkiye çerçevesi MASAK yükümlülükleri, Avrupa Birliği tarafı AMLA ve AB düzenlemeleri sayfasında.
Sık sorulan sorular
- Uyum görevlisinin sorumluluğu neden ayrı ele alınıyor?
- Sorumluluk kurumsal olduğu kadar kişiseldir. Denetimde sorulan soruların muhatabı o kişidir ve cevap kayıtta yoksa savunma da yoktur.
- Denetimde en çok hangi sorular soruluyor?
- Kuralın neden o eşikle yazıldığı, vakanın neden kapatıldığı, bildirimin neden yapılmadığı, kararı kimin onayladığı, geçmişte hangi kural setinin çalıştığı ve veriye kimin eriştiği.
- Kuralı yazmak için teknik ekip gerekiyor mu?
- Gerekmiyor. Kontrol kendi cümlenizle yazılır ve karşılığı kural taslağı olarak üretilir; taslak onaylanmadan canlıya çıkmaz ve önce simülasyonda denenir.
- Çok fazla uyarı üretmek neden kaçırmaktan tehlikeli?
- Ekip boğulduğunda uyarıya fiilen bakılmaz ama kayıtta inceleme yapılmış görünür. Bu, denetimde savunulması en zor durumdur.
- Yapay zekâ kararı veriyor mu?
- Vermiyor. Vakadaki veriden bir ön değerlendirme çıkarır, karar insanda kalır ve gerekçesiyle kayda geçer.
- Onay akışı tek bir ikinci imza mı?
- Değil. Onay politikaları, çok imzalı karar ve yetki devri tanımlanabilir; devrin kendisi belgesiyle birlikte kayda geçer.
- Bildirim taslağı nereden üretiliyor?
- Vakanın kendisinden. Tarih aralığı, toplam tutar, kanal ayrımı ve şüphe kategorisi vakada zaten durur; imza ve gönderim kararı uyum görevlisindedir.
- Mevzuatta karşılığı olmayan bir durumla karşılaşırsak?
- Ekibimizdeki uyum ve dolandırıcılık uygulamacıları bu işi bankaların içinde on beş yılı aşkın süre yaptı; aynı soruyu kendi masasından cevaplamış birine ulaşabiliyorsunuz.