Ongoing Monitoring Neden Gereklidir?
KYC veya müşteri kabulü tamamlandığında risk süreci bitmez.
Bir müşteri onboarding sırasında düşük riskli görünebilir. Ancak zaman içinde işlem davranışı değişebilir, yeni bir device kullanmaya başlayabilir, farklı ülkelerden giriş yapabilir, yeni karşı taraflarla çalışabilir veya screening sonuçları güncellenebilir.
Bu nedenle müşteri riskinin yalnızca ilk gün değerlendirilmesi yeterli değildir.
Ongoing Monitoring, müşteri, işlem ve risk sinyallerinin zaman içinde yeniden değerlendirilmesini sağlayan sürekli izleme yaklaşımıdır.
Amaç her müşteriyi sürekli manuel olarak kontrol etmek değil; risk profilinde anlamlı bir değişiklik olduğunda bunu görünür hale getirmektir.
Ongoing Monitoring Nedir?
Ongoing Monitoring, müşteri kabulü sonrasında oluşan yeni verilerin ve davranışların belirli risk kurallarına göre izlenmesidir.
Bu süreçte yalnızca finansal işlemler değil;
- transaction geçmişi,
- müşteri profili,
- device değişiklikleri,
- IP ve lokasyon,
- karşı taraf ilişkileri,
- sanctions ve PEP sonuçları,
- bağlantılı hesaplar,
- risk score değişimleri
gibi farklı sinyaller birlikte değerlendirilebilir.
Böylece risk değerlendirmesi onboarding sırasında oluşturulan sabit bir sonuç olmaktan çıkar.
İlk KYC Kontrolü Neden Yeterli Değildir?
Müşteri kabulü sırasında alınan bilgiler yalnızca o anki durumu gösterir.
Örneğin müşteri;
- sanctions listesinde olmayabilir,
- PEP olarak görünmeyebilir,
- düşük işlem hacmine sahip olabilir,
- belirgin bir risk sinyali taşımayabilir.
Ancak birkaç ay sonra bu tablo değişebilir.
Kişi yeni bir PEP kaydında yer alabilir, farklı ülkelerde işlem yapmaya başlayabilir veya geçmiş davranışından ciddi şekilde ayrışan hareketler gösterebilir.
Bu nedenle AML/CFT yaklaşımında önemli olan yalnızca “müşteriyi tanımak” değil, müşterinin zaman içinde nasıl değiştiğini de takip edebilmektir.
Ongoing Monitoring Hangi Değişiklikleri Takip Eder?
Her kurumun risk politikası farklıdır.
Ancak Ongoing Monitoring kapsamında genellikle birkaç temel alan öne çıkar.
İşlem Davranışındaki Değişiklikler
Bir müşterinin normal işlem davranışı zaman içinde belirli bir pattern oluşturur.
Örneğin daha önce düşük tutarlı ve seyrek işlem yapan bir kullanıcının kısa süre içerisinde yüksek hacimli transferlere başlaması inceleme gerektirebilir.
Benzer şekilde;
- işlem sıklığının artması,
- yeni ülkelere transfer yapılması,
- yeni beneficiary’lerin eklenmesi,
- kısa sürede tekrarlanan işlemler
gibi davranış değişiklikleri risk değerlendirmesinde kullanılabilir.
Screening Sonuçlarının Güncellenmesi
Sanctions, PEP ve watchlist verileri sabit değildir.
Yeni kişi ve kurumlar listelere eklenebilir, mevcut kayıtlar güncellenebilir veya yeni eşleşmeler ortaya çıkabilir.
Bu nedenle onboarding sırasında yapılan tek seferlik screening yeterli olmayabilir.
Ongoing Monitoring sayesinde müşteri veya ilgili taraflar güncellenen listelere göre yeniden değerlendirilebilir.
Bu noktada Fuzzy Matching, farklı yazım biçimleri veya benzer isimler arasındaki olası eşleşmelerin incelenmesini destekler.
Device, IP ve Lokasyon Değişiklikleri
Risk yalnızca transaction verisinden oluşmaz.
Bir kullanıcının;
- yeni bir device ile giriş yapması,
- farklı IP kullanması,
- daha önce görülmeyen bir lokasyondan işlem yapması,
- kısa sürede birden fazla cihaz değiştirmesi
gibi davranışları da önemli olabilir.
Bu sinyaller tek başına her zaman yüksek risk anlamına gelmez.
Ancak transaction davranışı ve diğer risk göstergeleriyle birlikte değerlendirildiğinde anlamlı hale gelebilir.
Risk Score Neden Dinamik Olmalı?
Bir müşteriye onboarding sırasında verilen risk seviyesi sonsuza kadar aynı kalmamalıdır.
Risk zaman içinde değişebilir.
Bu nedenle Real-Time Risk Scoring, yeni sinyaller ortaya çıktıkça risk seviyesinin yeniden değerlendirilmesini sağlar.
Örneğin;
- yeni bir screening eşleşmesi,
- olağan dışı işlem davranışı,
- yüksek riskli lokasyon,
- bağlantılı hesaplar
müşteri riskinin yeniden değerlendirilmesine neden olabilir.
Böylece ekipler yalnızca statik müşteri segmentlerine değil, güncel risk sinyallerine göre hareket edebilir.
Network & Relationship Analysis Neden Önemli?
Bazı riskler yalnızca tek bir müşteriye bakıldığında görünmez.
Örneğin farklı hesaplar;
- aynı device,
- aynı IP,
- aynı telefon,
- aynı karşı taraf,
- benzer transfer zincirleri
üzerinden bağlantılı olabilir.
Bu durumda müşterinin kendi profili normal görünse bile çevresindeki ilişkiler riskli olabilir.
Network & Relationship Analysis, bu bağlantıların birlikte değerlendirilmesine yardımcı olur.
Ongoing Monitoring ile birlikte kullanıldığında yalnızca tek bir müşterinin değişimini değil, müşterinin dahil olduğu ağın zaman içindeki değişimini de takip etmek mümkün hale gelir.
False Positive Açısından Ongoing Monitoring Neden Değerli?
Her değişiklik risk anlamına gelmez.
Müşterinin yeni bir device kullanması veya farklı bir şehirden işlem yapması normal olabilir.
Bu nedenle Ongoing Monitoring’in amacı her değişiklik için alert üretmek değildir.
Asıl amaç farklı sinyalleri birlikte değerlendirerek inceleme gerektiren değişiklikleri diğerlerinden ayırmaktır.
Bu yaklaşım gereksiz alert sayısının azaltılmasına ve ekiplerin daha anlamlı risklere odaklanmasına yardımcı olabilir.
TruvaLI Ongoing Monitoring Sürecini Nasıl Destekler?
TruvaLI, Ongoing Monitoring’i tek başına çalışan ayrı bir kontrol olarak değil, platformdaki farklı risk yeteneklerinin birlikte çalıştığı bir yapı olarak ele alır.
Real-Time Transaction Monitoring
Finansal ve finansal olmayan event’ler işlem akışı sırasında değerlendirilebilir.
Yeni davranışlar müşteri geçmişi ve diğer risk sinyalleriyle birlikte ele alınabilir.
Sanctions, PEP & Watchlist Screening
Müşteri ve ilgili taraflar sanctions, PEP, watchlist ve internal listeler üzerinden yeniden değerlendirilebilir.
Liste güncellemeleri sonrasında yeni eşleşmeler inceleme sürecine dahil edilebilir.
Real-Time Risk Scoring
Yeni event ve risk sinyalleri ortaya çıktıkça müşteri veya ilgili entity’nin risk seviyesi yeniden değerlendirilebilir.
Dynamic Rule & Scenario Engine
Kurumlar kendi risk politikalarına göre Ongoing Monitoring senaryoları oluşturabilir.
Belirli zaman aralıkları, müşteri segmentleri, işlem tipleri, device, IP, lokasyon ve diğer koşullar aynı senaryo içinde kullanılabilir.
Network & Relationship Analysis
Müşteri ile bağlantılı hesap, device, IP, telefon ve transaction ilişkileri birlikte incelenebilir.
Alerts & Case Management
İnceleme gerektiren risk değişiklikleri alert veya case sürecine aktarılabilir.
Ekipler ilgili event’leri, risk gerekçelerini, geçmiş kayıtları ve notları aynı vaka altında takip edebilir.
Ongoing Monitoring Ne Zaman Devreye Girmeli?
Tek bir doğru zaman yoktur.
Ongoing Monitoring;
- yeni transaction oluştuğunda,
- müşteri profili değiştiğinde,
- screening listeleri güncellendiğinde,
- yeni risk sinyali oluştuğunda,
- belirli periyodik kontrollerde
devreye girebilir.
Buradaki yapı kurumun müşteri profiline, risk iştahına ve operasyonel politikasına göre belirlenmelidir.
Sık Sorulan Sorular
Ongoing Monitoring nedir?
Ongoing Monitoring, müşteri kabulünden sonra oluşan işlem, davranış, screening ve diğer risk sinyallerinin zaman içinde yeniden değerlendirilmesidir.
Ongoing Monitoring yalnızca AML için mi kullanılır?
Hayır. AML/CFT süreçlerinin yanında fraud detection, customer risk assessment ve screening operasyonlarında da kullanılabilir.
Ongoing Monitoring her değişiklikte alert üretir mi?
Hayır. Alert üretimi kurumun belirlediği rule ve risk threshold’larına bağlıdır. Amaç her değişikliği alarm haline getirmek değil, inceleme gerektiren riskleri ayırmaktır.
TruvaLI screening sonuçlarını yeniden değerlendirebilir mi?
Evet. Kurumun screening sürecine dahil ettiği müşteri ve ilgili taraflar, güncellenen sanctions, PEP, watchlist ve internal listelere göre yeniden değerlendirilebilir.
Ongoing Monitoring manuel incelemeyi tamamen ortadan kaldırır mı?
Hayır. Sistem risk sinyallerini önceliklendirmeyi ve inceleme süreçlerini destekler. Nihai değerlendirme ve karar kurumun yetkili ekiplerinde kalır.