Nakoming: AML, KYC en sanksies

Finansiële misdaadnaleving is waar die meeste nuwe banke hul eerste ernstige toesigbevindings ontmoet. Dit is ook die gebied wat korrespondentbanke die naaste ondersoek voordat hulle rekeninge oopmaak. 'n Bank met 'n gesonde kapitaalplan maar swak anti-geldwasserybeheer sal sukkel om 'n lisensie te verkry en, eenmaal gelisensieer, aan die internasionale betalingstelsel te koppel.

Die globale standaard: FATF

Die Finansiële Aksie Taakmag stel die internasionale standaard in sy 40 Aanbevelings. Die huidige teks, wat in 2012 aangeneem is, is laas opgedateer in Oktober 2025. Lande implementeer die Aanbevelings deur middel van wetgewing, en die FATF en sy streeksliggame beoordeel elke land deur wedersyds evaluering.

Die aanbevelings wat die meeste relevant is vir banke, word hieronder opgesom.

Aanbeveling	Onderwerp
R.1	Beoordeling van risiko's en toepassing van 'n risikogebaseerde benadering
R.6 en R.7	Gerigte finansiële sanksies teen terrorisme en proliferasie
R.10	Klantendiens
R.11	Opname hou
R.12	Polities blootgestelde persone
R.13	Korrespondentbankdienste
R.15	Nuwe tegnologieë, insluitend virtuele bates
R.16	Betaling deursigtigheid, voorheen drade oordragte
R.17 tot R.19	Vertroue op derde partye, interne beheer, hoër-risiko lande
R.20 en R.21	Verdagte transaksie verslagdoening en tipping-off
R.24 en R.25	Uiteindelike eienaarskap van regspersoonlikhede en ooreenkomste

Die grondslag is die risikogebaseerde benadering in R.1. Maatreëls moet proporsioneel wees aan die geïdentifiseerde risiko's, wat meer ondersoek vir hoër-risiko kliënte en produkte beteken en vereenvoudigde maatreëls waar die risiko aantoonbaar laer is.

Ken jou kliënt en klant se due diligence

Aanbeveling 10 verbied anonieme rekeninge en rekeninge in klaarblyklik fiktiewe name. Dit vereis CDD wanneer 'n sakeverhouding gevestig word, vir af en toe transaksies bo USD/EUR 15,000, wanneer daar vermoede van geldwassery of terroristefinansiering is, en wanneer die instelling vroeër verkryde identifikasiedata betwyfel.

Die CDD-maatreëls is:

1. Die identifisering van die kliënt en verifiëring van identiteit met behulp van betroubare, onafhankelijke brondokumente, data of inligting.
2. Die identifisering van die begunstigde eienaar en die neem van redelike maatreëls om identiteit te verifieer, insluitend begrip van die eiendoms- en beheerstruktuur van regspersoonlikhede en ooreenkomste.
3. die doel en beoogde aard van die verhouding te verstaan, en indien nodig inligting hieroor te verkry.
4. Die uitvoering van voortgesette due diligence en ondersoek na transaksies om te verseker dat hulle ooreenstem met die instelling se kennis van die kliënt, waar nodig insluitend die bron van fondse.

Indien 'n instelling nie CDD kan voltooi nie, moet dit die rekening nie oopmaak nie of die verhouding beëindig en 'n verdagte transaksieverslag indien. Onder R.11 moet transaksies en CDD-opnames vir ten minste vyf jaar gehou word.

Verbeterde due diligence

Verbeterde due diligence (EDD) is van toepassing waar die risiko hoër is. Tipies is komplekse eienaarskapstrukture, kas-intensiewe sake, kliënte wat aan hoër-risikolande gekoppel is, privaat bankwese en nie-persoonlike verhoudings sonder sterk verifiëring. EDD-maatreëls sluit meer bewysmateriaal oor die bron van fondse en die bron van rykdom in, senior bestuursgoedkeuring en meer gereelde hersiening.

Uiteindelike eienaarskap

'n Uiteindelike begunstigde eienaar is die natuurlike persoon wat uiteindelik 'n kliënt besit of beheer. R.24 vereis dat lande verseker dat toereikende, akkuraat en up-to-date inligting oor uiteindelike begunstigde eienaarskap beskikbaar is vir owerhede, deur middel van 'n register of 'n alternatiewe mekanisme. Dit verbied ook nuwe draersaandele en vereis maatreëls teen misbruik van aangewese aandeelhouers en direkteure.

Die EU stel 'n gemeenskaplike drempel. Onder die Anti-Money Laundering Regulation, beteken 'n eienaarskap belang direkte of indirekte eienaarskap van 25% of meer van die aandele, stemreg of ander eienaarskap belang in 'n korporatiewe entiteit. Kontrole deur ander middele kan ook 'n persoon 'n begunstigde eienaar maak, en 'n 25% drempel verwyder nie die behoefte om die volledige strukture te verstaan nie.

Polities blootgestelde persone

'n PEP is iemand aan wie 'n prominente openbare funksie toevertrou is, soos 'n staatshoof, senior politikus, senior regteraar of senior amptenaar van 'n staatsonderneming. Familielede en naaste medewerkers word ook gedek.

vir buitelandse PEP's, vereis R.12 dat instellings:

1. Het risikobestuurstelsels om te bepaal of 'n kliënt of begunstigde eienaar 'n PEP is.
2. verkry senior bestuur goedkeuring om die verhouding te vestig of voort te sit.
3. Redelike maatreëls tref om die bron van rykdom en die bron van fondse vas te stel.
4. Voer verbeterde voortdurende monitering uit.

Vir binnelandse PEP's en mense met prominente funksies by internasionale organisasies, is hierdie maatreëls van toepassing waar die verhouding hoër risiko inhou.

Sanksies skandeer

sanksies is wetlike verbode, nie risikooordele nie. R.6, moet lande "sonder vertraging" die fondse van persone wat deur die VN-Veiligheidsraad vir terreur aangewys is, bevries, en R.7 pas dieselfde logika toe op proliferasiefinansiering.

Banke pas ook die outonome sanksies van die jurisdiksies waar hulle opereer toe. In die EU is dit Raadsregulasies. Banke wat betalings in ander geldeenhede maak, moet ook rekening hou met die sanksieregimes wat hul korrespondentbanke toepas, want 'n betaling wat dié regimes oortree, sal in die ketting gestop word.

'n Sanksieprogram dek:

1. Skryf kliënte, begunstigde eienaars en verbonde partye by aansluiting en wanneer lyste verander.
2. Betalings skandeer, insluitend name van partye, banke, vaartuie en ligging, in werklike tyd voor uitvoering.
3. Bestuur waarskuwings met gedokumenteerde besluite, om beide valse gerief en oormatige blokkering te vermy.
4. Bevriesing en verslagdoening van wedstryde aan die bevoegde owerhede
5. Kontroles teen ontduiking, soos die verwydering of verandering van betalingsinformasie.

Transaksiemonitoring en verdagte aktiwiteitsverslagdoenings

Transaksiemonitoring vergelyk kliëntaktiwiteit met die verwagte profiel en met bekende typologieë. Monitoring word gewoonlik outomaties uitgevoer, met scenario's en drempelwaardes wat aan die bank se eie kliëntbasis aangepas is, en deur opgeleide analiste hersien word.

Onder R.20 moet 'n instelling wat "vermoed of redelike gronde het om te vermoed" dat fondse die opbrengs van misdaad is of verband hou met terroristefinansiering, dit onmiddellik aan die finansiële inligtingseenheid rapporteer. Hierdie verslag word verdagte transaksieverslag of verdagte aktiwiteitsverslag genoem, afhangende van die jurisdiksie.

R.21 beskerm personeellede wat in goeie geloof meldt en verbied tipping-off, wat beteken dat die kliënt of ander daarvan in kennis gestel word dat 'n verslag ingedien is. 'n Bank moet dus die kliëntverhouding sorgvuldig bestuur nadat dit ingedien is, sonder om die verslag te openbaar.

Die EU AML pakket en AMLA

Die EU het in 2024 'n pakket aangeneem wat die meeste reëls van riglyne na 'n direk toepaslike regulasie skuif en 'n EU-autoriteit skep.

Instrument	Wat dit doen	Sleutel datum
Verordening (EU) 2024/1624 (AMLR)	Enkele reëlboek vir verpligte entiteite: CDD, begunstigde eienaarskap, PEPs, verslagdoening, 'n EU-breë limiet op kontantbetalings deur handelaars in goedere en dienste van EUR 10,000	Van toepassing vanaf 10 Julie 2027, met 'n latere datum vir sekere entiteite
Riglyn (EU) 2024/1640 (AMLD6)	Nasionale toesighouers, FIU's, begunstigde eienaarskapregisters, bankrekeningregistrasies	Algemene omskakeling teen 10 Julie 2027, met vroeër datums vir sommige artikels
Verordening (EU) 2024/1620 (AMLA)	Skep die Anti-Money Laundering Authority, gebaseer in Frankfurt am Main	Van toepassing vanaf 1 Julie 2025, met sommige artikels vroeër

AMLA sal direk toesig hou oor 'n beperkte aantal hoogrisiko-krediet- en finansiële instellings wat in ten minste ses lidlande bedryf word. Die regulasie vereis dat die eerste keuseproses teen 1 Julie 2027 begin, en bepaal dat direkte toesig oor geselekteerde entiteite in 2028 moet begin. Indien meer as 40 entiteite in die eerste ronde kwalifiseer, doen AMLA toesig oor die 40 wat in die grootste aantal lidlande bedryf word.

Vir ander instellings bly nasionale toesighouers verantwoordelik, met AMLA wat tegniese standaarde koördineer en stel.

Die reisreël

Die reisreël vereis betalingsinligting oor die oorsaak en begunstigde om 'n oordrag deur die betalingsketting te vergesel. Dit kom van FATF R.16 af.

In die EU, Regulering (EU) 2023/1113 is van toepassing vanaf 30 Desember 2024 op oordragte van fondse en kripto-besit. Vir oorplasings van fondse word volledige betaalder- en ontvangerinligting vereis bo EUR 1,000, met ligter vereistes vir kleiner oorplasings wat nie gekoppel is nie. Vir kripto-besit, die regulasie toepas dieselfde vereistes “ongeag van hul bedrag en of dit binnelandse of grensoverschrijdende oorplasings is”.

Die FATF het R.16 en sy interpretatiewe nota in Junie 2025 hersien en dit hernoem tot betalingstransparensie. Volgens die CSSF se opsomming standaardiseer die veranderinge die inligting wat in betalingsboodskappe vereis word, verduidelik verantwoordelikhede langs die betalingsketting, voeg maatreëls by teen bedrog, verkeerde roete en foute soos ontvangerverifikasie, en sal teen die einde van 2030 in werking tree.

Landrisiko en openbare lyste

Die FATF twee lyste na elke plenaire vergadering publiseer. By sy Junie 2026-plenariese vergadering, soos Malta, die Demokratiese Volksrepubliek Korea, Iran en Myanmar bly hoogrisiko-jurisdiksies onderhewig aan 'n oproep tot aksie. Bosnië en Herzegovina en Irak is by die lys van jurisdiksies onder verhoogde monitering gevoeg, en Algerië en Namibië is verwyder.

die EU onderhou sy eie lys van hoogrisiko-derde lande. Die Europese Kommissie die Europese Unie in Desember 2025 aanpassings goedgekeur het wat Rusland, Bolivia en die Britse Maagdeneilande byvoeg met ingang van 29 Januarie 2026. EU-verpligte entiteite moet versterkte behoorlike aandag toepas op verhouding en transaksies

Wat regulateurs van 'n nuwe bank verwag

1. 'n Besigheidsbreë risikobeoordeling kliënte, produkte, kanale en lande, wat deur die raad goedgekeur is.
2. 'n geldwassery-verslagdoenende beampte met gesag, hulpbronne en direkte toegang tot die raad.
3. Geskrewe beleid en prosedures wat ooreenstem met die werklike aansluiting en moniteringstelsels.
4. Geteste stelsels vir identiteitsverifiëring, skandeer en monitering, met gedokumenteerde afstemming.
5. Opleiding vir alle personeel, met spesialisopleiding vir voorkantoor en naleving.
6. Onafhankelijk testen door interne audit of een externe reviewer.
7. Konsistensie met die besigheidsplan. Regteerders vergelyk die AMLraamwerk met die teikenklante en lande in die aansoek, en daag gapings uit.

Die volgende artikel kyk na correspondent banking, waar hierdie kontroles deur ander banke sowel as toesighouers getoets word.