Kara para aklamayla mücadele uyumu, suç gelirlerinin finansal sisteme sokulmasını önlemek ve şüpheli işlemlerin tespitini sağlamak amacıyla kurulan risk temelli bir kontrol sistemidir. Yükümlü kuruluşların yalnız kimlik fotokopisi alması yeterli değildir. Müşterinin, işlemin ve riskin anlaşılması gerekir.
Müşterinin tanınması
Kimlik tespiti, gerçek faydalanıcının belirlenmesi, işlemin amacı ve iş ilişkisinin niteliği temel adımlardır. Tüzel kişilerde ortaklık ve kontrol yapısının anlaşılması önem taşır.
Risk temelli yaklaşım
Tüm müşterilere aynı yoğunlukta kontrol uygulanması yerine ürün, ülke, müşteri ve işlem riskleri değerlendirilir. Yüksek riskli durumlarda güçlendirilmiş tedbirler uygulanabilir.
Şüpheli işlem
İşlemin miktarı tek başına şüpheyi belirlemez. Müşteri profiliyle uyumsuz hareketler, ekonomik amacı açıklanamayan transferler veya olağandışı işlem zincirleri değerlendirilir. Bildirim süreci gizlilik kurallarına tabidir.
İç kontrol ve eğitim
Uyum programı yalnız politika metninden ibaret değildir. Sorumluluk dağılımı, çalışan eğitimi, izleme sistemleri, iç denetim ve kayıt saklama süreçleri işletilmelidir.
Sonuç
Etkili aklama uyumu riskin önceden tanımlanmasına dayanır. İşlem gerçekleştikten sonra belge toplamaya çalışmak yerine sistem sürekli izleme yapabilmelidir.
Risk temelli yaklaşım ne anlama gelir?
Uyum programında her müşteriye ve işleme aynı kontrol seviyesini uygulamak yerine risk düzeyi belirlenir. Müşterinin faaliyet alanı, coğrafi bağlantıları, işlem hacmi, ürün türü ve sahiplik yapısı gibi unsurlar değerlendirilerek düşük, orta veya yüksek riskli süreçler oluşturulabilir. Risk sınıflandırmasının gerekçesi belgelenmelidir.
Müşterini tanı süreci hangi bilgileri kapsar?
Kimlik tespiti yalnız kimlik belgesinin kopyasını almak değildir. Gerçek kişi veya tüzel kişinin kimliği, faaliyet amacı, işlem ilişkisi ve gerektiğinde temsil yetkisi doğrulanmalıdır. Tüzel kişilerde ortaklık ve kontrol yapısı ayrıca önem taşır.
Gerçek faydalanıcı neden araştırılır?
Şirketin resmi ortakları her zaman ekonomik olarak nihai kontrolü elinde tutan kişiler olmayabilir. Karmaşık ortaklık zincirlerinde nihai kontrol sahibinin belirlenmesi, işlemin gerçek ekonomik amacını anlamaya yardımcı olur. Yalnız ticaret sicili görünümüne dayanmak yüksek riskli yapılarda yeterli olmayabilir.
Şüpheli işlem neye göre değerlendirilir?
İşlemin müşterinin bilinen profiliyle uyumsuz olması, ekonomik amacının açıklanamaması, olağandışı nakit veya transfer yapısı, karmaşık üçüncü taraf hareketleri gibi göstergeler inceleme gerektirebilir. Şüphe değerlendirmesi tek bir tutar eşiğine indirgenmemelidir.
Uyum görevlisi ve yönetim sorumluluğu nasıl ayrılır?
Uyum görevlisi programın işletilmesinde merkezi role sahip olabilir ancak üst yönetimin sorumluluğunu ortadan kaldırmaz. Politika onayı, kaynak tahsisi, bağımsızlık ve raporlama kanalı yönetim tarafından desteklenmelidir. Uyum biriminin ticari baskı altında bırakılmaması önemlidir.
İç kontrol ve eğitim neden zorunlu bir parça olmalıdır?
Politikanın yazılı olması tek başına etkinlik sağlamaz. Örneklem kontrolleri, yüksek riskli müşteri incelemeleri, işlem izleme ve çalışan eğitimleri düzenli yürütülmelidir. Eğitimler yalnız hukuk birimine değil müşteri kabulü, satış, finans ve operasyon ekiplerine uygun şekilde tasarlanmalıdır.
Üçüncü taraf riski nasıl yönetilir?
Acenteler, aracılar, danışmanlar ve tedarikçiler şirket adına ödeme veya müşteri ilişkisi yürütüyorsa uyum riski yaratabilir. Sözleşme öncesi inceleme, yaptırım ve olumsuz haber kontrolleri, ödeme yöntemleri ve sözleşmesel denetim hakları risk seviyesine göre uygulanmalıdır.
Uyum dosyasında bulunması gerekenler
- Risk değerlendirmesi
- Müşteri kabul politikası
- Kimlik ve gerçek faydalanıcı kayıtları
- İşlem izleme senaryoları
- Şüpheli işlem değerlendirme kayıtları
- Eğitim katılım belgeleri
- İç denetim raporları
- Yönetim kararları
Sık Sorulan Sorular
Her yüksek tutarlı işlem şüpheli midir?
Hayır. Tutar yalnız göstergelerden biridir. Müşteri profili ve işlemin ekonomik amacı birlikte değerlendirilir.
Gerçek faydalanıcı yalnız yüzde paya göre mi bulunur?
Hayır. Fiili kontrol ve nihai sahiplik de önemlidir.
Uyum görevlisi atanması yönetimin sorumluluğunu kaldırır mı?
Hayır. Etkin uyum programı üst yönetim desteği gerektirir.
Uyum kayıtları neden saklanmalıdır?
Yapılan risk değerlendirmesi ve kontrollerin sonradan ispatlanabilmesi için kayıt disiplini gereklidir.
Uyum programında müşteri risk sınıflaması nasıl kurulmalıdır?
Her müşteriyi aynı risk seviyesinde değerlendiren sistem etkili değildir. Faaliyet alanı, işlem hacmi, coğrafi bağlantı, ürün tipi, sahiplik yapısı ve işlem davranışı birlikte ele alınmalıdır. Risk seviyesi yalnız müşteri kabulünde değil ilişki devam ederken de güncellenmelidir. Olağandışı işlem artışı, sahiplik değişikliği veya yeni ülke bağlantısı profilin yeniden değerlendirilmesini gerektirebilir. Risk skoru ile uygulanacak kontrol seviyesi arasında açık bağlantı kurulmalıdır.
Uyum kayıtları denetimde neyi göstermelidir?
Kurum yalnız politika belgesinin varlığını değil politikanın gerçekten uygulandığını gösterebilmelidir. Müşteri tanıma belgeleri, risk değerlendirmeleri, uyarı incelemeleri, çalışan eğitimleri ve iç kontrol sonuçları tarihli ve izlenebilir biçimde saklanmalıdır. Şüpheli işlem değerlendirmesinde neden bildirim yapıldığı veya yapılmadığı dosyada anlaşılabilmelidir. Bu kayıtlar kurumun risk temelli yaklaşımının fiilen çalıştığını ortaya koyar.
Uyum programında yüksek riskli müşteriye hangi ek kontroller uygulanabilir?
Risk seviyesi yükseldiğinde standart kimlik tespitinin ötesinde fon kaynağı, servetin kaynağı, işlem amacı veya ortaklık yapısı hakkında ek bilgi gerekebilir. Kontrolün kapsamı müşterinin gerçek risk profiliyle orantılı olmalıdır. Her yüksek tutarlı işlem otomatik olarak şüpheli değildir, ancak profil dışı davranış açıklama gerektirebilir. Ek inceleme kararının neden alındığı ve hangi belgelerle sonuçlandırıldığı kayıt altına alınmalıdır. Böylece risk temelli yaklaşım soyut politika olmaktan çıkar.
Uyum programında senaryo testi nasıl yapılmalıdır?
İşlem izleme sistemi çok fazla anlamsız alarm üretiyorsa çalışanlar gerçek riski gözden kaçırabilir. Bu nedenle senaryolar müşteri profili ve ürün yapısına göre düzenli test edilmelidir. Alarmın hangi davranışı yakalamayı amaçladığı açık olmalı ve kapatılan alarm için kısa gerekçe kaydedilmelidir.
Yüksek riskli müşteri dosyalarında ilk kabul incelemesi yeterli değildir. Ortaklık yapısı, faaliyet alanı veya işlem modeli zamanla değişebilir. Periyodik gözden geçirme sırasında eski bilgiler otomatik taşınmamalı, önemli değişiklikler yeniden doğrulanmalıdır. Özellikle gerçek faydalanıcı değişikliği risk sınıfını etkileyebilir.
Uyum programının etkinliği bağımsız testle ölçülebilir. Örnek müşteri dosyaları, kapatılan alarmlar ve üçüncü taraf ödemeleri incelenerek politika ile gerçek uygulama arasındaki fark belirlenir. Bulgular yalnız uyum birimine değil üst yönetime raporlanmalı ve düzeltici faaliyetin kapanışı takip edilmelidir. Bu döngü kurulmadığında program kağıt üzerinde var olup uygulamada zayıf kalabilir.