Kepatuhan: AML, KYC dan sanksi

Kepatuhan terhadap kejahatan keuangan adalah tempat dimana sebagian besar bank-bank baru bertemu dengan temuan pengawasan serius pertama mereka. Ini juga merupakan area yang diselidiki paling dekat oleh bank-bank koresponden sebelum membuka rekening. Sebuah bank dengan rencana modal yang baik tetapi kontrol anti pencucian uang yang lemah akan berjuang untuk mendapatkan lisensi dan, setelah mendapat lisensi, untuk terhubung ke sistem pembayaran internasional.

Standard global: FATF

Financial Action Task Force menetapkan standar internasional dalam 40 Rekomendasinya. teks saat ini, diadopsi pada tahun 2012, terakhir kali diperbarui pada Oktober 2025. Negara-negara mengimplementasikan Rekomendasi melalui hukum, dan FATFdan badan regionalnya menilai setiap negara melalui evaluasi bersama.

Rekomendasi yang paling relevan bagi bank-bank disenaraikan di bawah ini.

Rekomendasi	Subjek
R.1	Menilai risiko dan menerapkan pendekatan berbasis risiko
R.6 dan R.7	Sanksi Keuangan Tertarget terhadap Terorisme dan Proliferasi
R.10	Customer due diligence
R.11	Pemeliharaan rekaman
R.12	Orang-orang yang terpapar politik
R.13	Korresponden perbankan
R.15	Teknologi baru, termasuk aset virtual
R.16	Transparansi pembayaran, sebelumnya transfer wire
R.17 sampai R.19	Tergantung pada pihak ketiga, kontrol internal, negara-negara berisiko tinggi
R.20 dan R.21	Laporan transaksi mencurigakan dan tipping-off
R.24 dan R.25	Kepemilikan manfaat dari orang-orang hukum dan pengaturan

Dasarnya adalah pendekatan berbasis risiko dalam R.1. Langkah-langkah yang diambil harus proporsional dengan risiko yang diidentifikasi, yang berarti lebih banyak pengawasan terhadap pelanggan dan produk yang berisiko tinggi dan langkah-langkah yang disederhanakan dimana risikonya lebih rendah.

Mengetahui pelanggan Anda dan customer due diligence

Rekomendasi 10 melarang akun anonim dan akun dengan nama yang jelas fiktif. itu memerlukan CDD ketika mendirikan hubungan bisnis, untuk transaksi terkadang di atas USD / EUR 15.000, ketika ada kecurigaan pencucian uang atau pendanaan terorisme, dan ketika institusi meragukan data identifikasi yang sebelumnya diperoleh.

Langkah CDD adalah:

1. Identifikasi pelanggan dan verifikasi identitas menggunakan dokumen sumber independen yang dapat diandalkan, data atau informasi.
2. Identifikasi pemilik manfaat dan mengambil langkah-langkah yang masuk akal untuk memverifikasi identitas, termasuk memahami kepemilikan dan struktur kontrol orang hukum dan pengaturan.
3. Memahami, dan jika perlu mendapatkan informasi tentang, tujuan dan sifat yang dimaksud dari hubungan.
4. Melakukan due diligence dan pengawasan transaksi secara terus menerus untuk memastikan bahwa mereka konsisten dengan pengetahuan institusi tentang pelanggan, termasuk, di mana perlu, sumber dana.

Jika suatu lembaga tidak dapat menyelesaikan CDD, ia tidak boleh membuka akun atau harus mengakhiri hubungan, dan harus mempertimbangkan mengirimkan laporan transaksi yang mencurigakan. Di bawah R.11, catatan transaksi dan CDD harus disimpan setidaknya selama lima tahun.

Kehati-hatian yang lebih baik

Kehati-hatian yang ditingkatkan (enhanced due diligence, EDD) diterapkan di mana risikonya lebih tinggi. Pemicu umum adalah struktur kepemilikan yang kompleks, bisnis yang menggunakan banyak uang tunai, pelanggan yang terhubung dengan negara-negara berisiko tinggi, perbankan swasta, dan hubungan non-face-to-face tanpa verifikasi yang kuat.

Pemilik manfaat

Seorang pemilik manfaat adalah orang alami yang pada akhirnya memiliki atau mengontrol pelanggan. R.24 mewajibkan negara-negara untuk memastikan bahwa informasi kepemilikan manfaat yang cukup, akurat dan terkini tersedia bagi otoritas, melalui sebuah register atau mekanisme alternatif.

Uni Eropa menetapkan ambang batas yang sama. Peraturan Anti Pencucian Uang, kepentingan kepemilikan berarti kepemilikan langsung atau tidak langsung 25% atau lebih dari saham, hak suara atau kepentingan kepemilikan lainnya dalam entitas korporasi. Kendali melalui cara lain juga dapat membuat seseorang menjadi pemilik yang beruntung, dan ambang batas 25% tidak menghilangkan kebutuhan untuk memahami struktur penuhnya.

Orang-orang yang terpapar politik

Seorang PEP adalah seseorang yang ditugaskan dengan fungsi publik penting, seperti kepala negara, politisi senior, hakim senior atau pejabat senior dari perusahaan milik negara.

Untuk PEP asing, R.12 mewajibkan institusi untuk:

1. Memiliki sistem manajemen risiko untuk menentukan apakah pelanggan atau pemilik yang beruntung adalah PEP.
2. Mendapatkan persetujuan manajemen senior untuk mendirikan atau melanjutkan hubungan.
3. Ambil langkah-langkah yang wajar untuk menentukan sumber kekayaan dan sumber dana.
4. Lakukan pemantauan terus menerus yang diperkuat.

Untuk PEP domestik dan orang-orang dengan fungsi penting di organisasi internasional, langkah-langkah ini berlaku ketika hubungan memiliki risiko yang lebih tinggi.

Sanksi pemindaian

Sanksi adalah larangan hukum, bukan penilaian risiko. R.6, negara-negara harus membekukan “tanpa terlambat” dana dari orang-orang yang ditetapkan oleh Dewan Keamanan PBB sebagai teroris, dan R.7 menerapkan logika yang sama pada pendanaan proliferasi.

Bank juga menerapkan sanksi otonom dari yurisdiksi di mana mereka beroperasi. Di Uni Eropa, ini adalah peraturan Dewan. Bank yang melakukan pembayaran dalam mata uang lain juga harus memperhitungkan rezim sanksi yang diterapkan oleh bank koresponden mereka, karena pembayaran yang melanggar rezim tersebut akan dihentikan dalam rantai.

Program sanksi mencakup:

1. Pemeriksaan pelanggan, pemilik manfaat dan pihak yang terkait pada onboarding dan setiap kali daftar berubah.
2. Pemeriksaan pembayaran, termasuk nama pihak, bank, kapal dan lokasi, dalam waktu nyata sebelum eksekusi.
3. Mengurus peringatan dengan keputusan terdokumentasikan, menghindari keduanya nyaman palsu dan terlalu banyak pemblokiran.
4. Mengbekukan dan melaporkan pertandingan ke otoritas yang berwenang.
5. Kendali terhadap penghindaran, seperti mencabut atau mengubah informasi pembayaran.

Pemantauan transaksi dan laporan aktivitas mencurigakan

Pemantauan transaksi membandingkan aktivitas pelanggan dengan profil yang diharapkan dan dengan tipologi yang diketahui. pemantauan biasanya dilakukan secara otomatis, dengan skenario dan ambang batas yang disesuaikan dengan basis pelanggan bank, dan ditinjau oleh analis yang terlatih.

Dibawah R.20, sebuah lembaga yang “curiga atau mempunyai alasan untuk curiga” bahwa dana tersebut adalah hasil kejahatan atau terkait dengan pendanaan terorisme harus segera melaporkannya ke unit intelijen keuangan. laporan ini disebut sebagai laporan transaksi mencurigakan atau laporan aktivitas mencurigakan tergantung pada yurisdiksi.

R.21 melindungi karyawan yang melaporkan dengan niat baik dan melarang tipping-off, yang berarti mengungkapkan kepada pelanggan atau orang lain bahwa laporan telah diajukan.

Paket UE AML dan AMLA

Uni Eropa mengadopsi paket pada tahun 2024 yang memindahkan sebagian besar peraturan dari direktif menjadi peraturan yang dapat diterapkan secara langsung dan menciptakan otoritas UE.

Instrument	Apa yang dilakukannya	Tanggal kunci
Regulation (EU) 2024/1624 (AMLR)	Buku peraturan tunggal untuk entitas yang bertanggung jawab: CDD, kepemilikan efektif, PEP, pelaporan, batas UE pada pembayaran tunai oleh pedagang barang dan jasa sebesar EUR 10.000	Diterapkan sejak 10 Juli 2027, dengan tanggal kemudian untuk entitas tertentu
Directive (EU) 2024/1640 (AMLD6)	Pengawas nasional, FIU, register pemilikan manfaat, register rekening bank	Transposisi umum pada 10 Juli 2027, dengan tanggal sebelumnya untuk beberapa artikel
Regulasi (UE) 2024/1620 (AMLA)	Menciptakan Otoritas Anti-Pencucian Uang, berbasis di Frankfurt am Main	Berlaku dari 1 Juli 2025, dengan beberapa artikel sebelumnya

AMLA akan mengawasi secara langsung sejumlah terbatas kredit berrisiko tinggi dan institusi keuangan yang beroperasi di setidaknya enam Negara Anggota. Peraturan ini memerlukan proses seleksi pertama untuk dimulai pada 1 Juli 2027, dan menyatakan bahwa pengawasan langsung entitas yang dipilih harus dimulai pada tahun 2028. Jika lebih dari 40 entitas memenuhi syarat dalam putaran pertama, AMLA mengawasi 40 yang beroperasi di jumlah negara anggota tertinggi.

Bagi lembaga lain, pengawas nasional tetap bertanggung jawab, dengan AMLA mengkoordinasikan dan menetapkan standar teknis.

Peraturan perjalanan

Aturan perjalanan memerlukan informasi pembayaran tentang pengirim dan penerima untuk menemani transfer melalui rantai pembayaran. Ini berasal dari FATF R.16.

Di Uni Eropa, Regulasi (UE) 2023/1113 berlaku dari 30 Desember 2024 untuk transfer dana dan aset kripto. Untuk transfer dana, informasi pembayar dan penerima penuh diperlukan di atas EUR 1.000, dengan persyaratan yang lebih ringan untuk transfer yang lebih kecil yang tidak terkait. Untuk aset kripto, peraturan menerapkan persyaratan yang sama "terlepas dari jumlahnya dan apakah mereka adalah transfer domestik atau lintas batas".

The FATF revisi R.16 dan catatan interpretatifnya pada bulan Juni 2025, mengganti namanya menjadi transparansi pembayaran. CSSFRingkasan, perubahan-perubahan tersebut menstandarisasi informasi yang diperlukan dalam pesan pembayaran, menjelaskan tanggung jawab di sepanjang rantai pembayaran, menambahkan langkah-langkah melawan penipuan, kesalahpahaman dan kesalahan seperti verifikasi penerima pembayaran, dan akan berlaku pada akhir tahun 2030.

Risiko negara dan daftar publik

The FATF Pada bulan Juni 2026, sebagaimana dikutip oleh FIAU Malta, Republik Demokratik Rakyat Korea, Iran dan Myanmar tetap menjadi yurisdiksi yang berisiko tinggi dan memerlukan tindakan. Bosnia dan Herzegovina serta Irak ditambahkan ke dalam daftar yurisdiksi yang perlu pengawasan lebih ketat, sementara Aljazair dan Namibia dihapus.

Uni Eropa mempertahankan daftarnya sendiri dari negara-negara berrisiko tinggi. Komisi Eropa mengadopsi amendemen pada Desember 2025 yang menambahkan Rusia, Bolivia dan Kepulauan Virgin Britania Raya dengan berlaku mulai tanggal 29 Januari 2026.

Apa yang regulator harapkan dari bank baru

1. Penilaian risiko bisnis meliputi pelanggan, produk, saluran dan negara, disetujui oleh dewan.
2. Seorang petugas laporan pencucian uang dengan otoritas, sumber daya dan akses langsung ke dewan.
3. Kebijakan dan prosedur tertulis yang sesuai dengan sistem onboarding dan pemantauan yang sebenarnya.
4. Sistem yang diuji untuk verifikasi identitas, pemindaian dan pemantauan, dengan tuning terdokumentasikan.
5. Latihan untuk semua staf, dengan pelatihan khusus untuk kantor depan dan kepatuhan.
6. Pemeriksaan independen oleh auditor internal atau penilai eksternal.
7. Konsistensi dengan rencana bisnis. Regulator membandingkan kerangka kerja AML dengan pelanggan sasaran dan negara-negara dalam aplikasi, dan menantang kesenjangan.

Artikel berikutnya akan membahas tentang koresponden perbankan, dimana kendali ini diuji oleh bank-bank lain dan juga oleh pengawas.