Keserasian: AML, KYC dan hukuman

Kepatuhan jenayah kewangan adalah di mana kebanyakan bank baru bertemu penemuan pengawasan serius pertama mereka. Ia juga kawasan yang bank koresponden memeriksa paling dekat sebelum membuka akaun. Bank dengan rancangan modal yang baik tetapi kawalan anti-pencucian wang yang lemah akan berjuang untuk mendapatkan lesen dan, sekali dilesenkan, untuk menghubungkan sistem pembayaran antarabangsa.

Piawai global: FATF

Financial Action Task Force menetapkan piawaian antarabangsa dalam 40 cadangannya. teks semasa, yang diluluskan pada tahun 2012, kali terakhir dikemaskini pada Oktober 2025. FATF dan badan-badan regionalnya menilai setiap negara melalui penilaian sesama sendiri.

Rekomendasi yang paling relevan kepada bank disenaraikan di bawah.

Rekomendasi	Subjek
R.1	Menilai risiko dan melaksanakan pendekatan berasaskan risiko
R.6 dan R.7	Sanksi kewangan tersasar terhadap terorisme dan proliferasi
R.10	Kepercayaan pelanggan
R.11	Pemeliharaan rekod
R.12	Orang yang terdedah secara politik
R.13	Bank Korresponden
R.15	Teknologi baru, termasuk aset maya
R.16	Ketelusan pembayaran, dahulunya pemindahan wayar
R.17 hingga R.19	Tergantung pada pihak ketiga, kawalan dalaman, negara-negara berisiko tinggi
R.20 dan R.21	Laporan transaksi mencurigakan dan tipping-off
R.24 dan R.25	Pemilikan manfaat orang undang-undang dan perancangan

Asasnya adalah pendekatan berasaskan risiko dalam R.1. Tindakan haruslah sepadan dengan risiko yang dikenal pasti, yang bermakna lebih banyak pemerhatian terhadap pelanggan dan produk berisiko tinggi dan langkah-langkah yang dipermudah di mana risikonya lebih rendah.

Ketahui pelanggan anda dan kepatuhan pelanggan yang sewajarnya

Recommendation 10 melarang akaun tanpa nama dan akaun dalam nama yang jelas fiktif. Ia memerlukan CDD apabila menubuhkan hubungan perniagaan, untuk transaksi berkala di atas USD/EUR 15,000, apabila terdapat kecurigaan pencucian wang atau pembiayaan pengganas, dan apabila institusi meragui data pengenalan yang sebelumnya diperolehi.

Tindakan CDD adalah:

1. Mengenalpasti pelanggan dan mengesahkan identiti menggunakan dokumen sumber bebas yang boleh dipercayai, data atau maklumat.
2. Mengenalpasti pemilik yang berkepentingan dan mengambil langkah-langkah yang munasabah untuk mengesahkan identiti, termasuk memahami struktur pemilikan dan kawalan orang undang-undang dan persediaan.
3. Memahami, dan jika perlu mendapatkan maklumat mengenai, tujuan dan sifat hubungan yang dikehendaki.
4. Melaksanakan kepatuhan yang berterusan dan pemerhatian transaksi untuk memastikan mereka selari dengan pengetahuan institusi mengenai pelanggan, termasuk, di mana perlu, sumber dana.

Jika institusi tidak dapat menyelesaikan CDD, ia tidak patut membuka akaun atau harus mengakhiri hubungan, dan harus mempertimbangkan memfailkan laporan transaksi yang mencurigakan. Di bawah R.11, rekod transaksi dan CDD mesti disimpan sekurang-kurangnya selama lima tahun.

Keperluan berhati-hati yang dipertingkat

Pemeriksaan sewajarnya yang ditingkatkan (EDD) dilaksanakan di mana risiko adalah lebih tinggi. Pemicu tipikal adalah struktur pemilikan kompleks, perniagaan berjumlah besar wang tunai, pelanggan yang berkaitan dengan negara-negara berisiko tinggi, perbankan persendirian, dan hubungan bukan muka-ke-muka tanpa pengesahan yang kuat. Tindakan EDD termasuk bukti lebih lanjut mengenai sumber dana dan sumber kekayaan, kelulusan pengurusan senior dan tinjauan yang lebih kerap.

Pemilik yang berfaedah

Pemilik berkesan adalah orang semulajadi yang akhirnya memiliki atau mengawal pelanggan. R.24 memerlukan negara-negara untuk memastikan bahawa maklumat pemilikan berkesan yang mencukupi, tepat dan terkini tersedia kepada pihak berkuasa, melalui pendaftaran atau mekanisme alternatif. Ia juga melarang saham pembawa baru dan memerlukan langkah-langkah terhadap penyalahgunaan pemegang saham dan pengarah nominee.

EU menetapkan ambang biasa. Di bawah Peraturan Anti-Pencucian Wang, kepentingan pemilikan bermakna pemilikan langsung atau tidak langsung 25% atau lebih daripada saham, hak mengundi atau kepentingan pemilikan lain dalam entiti korporat. Kawalan melalui cara lain juga boleh menjadikan seseorang sebagai pemilik yang berfaedah, dan ambang 25% tidak menghapuskan keperluan untuk memahami struktur penuh.

Orang yang terdedah secara politik

A PEP adalah seseorang yang dipercayai dengan fungsi awam penting, seperti ketua negara, politikus senior, hakim senior atau pegawai senior syarikat milik kerajaan. Ahli keluarga dan rakan rapat juga tertakluk.

Untuk PEP asing, R.12 memerlukan institusi untuk:

1. Mempunyai sistem pengurusan risiko untuk menentukan sama ada pelanggan atau pemilik berkesan adalah PEP.
2. Dapatkan kelulusan pengurusan senior untuk menubuhkan atau meneruskan hubungan.
3. Ambil langkah-langkah yang munasabah untuk menetapkan sumber kekayaan dan sumber dana.
4. Lakukan pemantauan berterusan.

Untuk PEP dalam negara dan orang dengan fungsi penting di organisasi antarabangsa, langkah-langkah ini terpakai di mana hubungan adalah risiko yang lebih tinggi.

Penapisan Sanksi

Sanksi adalah larangan undang-undang, bukan penilaian risiko. Di bawah R.6, negara-negara mesti membekukan "tanpa terlambat" dana orang yang dilantik oleh Dewan Keselamatan PBB untuk keganasan, dan R.7 melaksanakan logik yang sama kepada pembiayaan proliferasi.

Bank-bank juga melaksanakan hukuman autonomi bagi jurisdiksi di mana mereka beroperasi. Di EU ini adalah peraturan Dewan. Bank yang membuat pembayaran dalam mata wang lain juga perlu mengambil kira rejim hukuman yang bank koresponden mereka lakukan, kerana bayaran yang melanggar rejim tersebut akan dihentikan dalam rantaian.

Program sanksi meliputi:

1. Pemeriksaan pelanggan, pemilik manfaat dan pihak-pihak yang berkaitan pada onboarding dan bila-bila masa senarai berubah.
2. Pemeriksaan pembayaran, termasuk nama pihak, bank, kapal dan lokasi, dalam masa nyata sebelum eksekusi.
3. Menguruskan amaran dengan keputusan yang didokumentasikan, mengelakkan kedua-dua keselesaan palsu dan penghalang berlebihan.
4. Menghancurkan dan melaporkan perlawanan kepada pihak berkuasa yang berkelayakan.
5. Kawalan terhadap pengecualian, seperti membuang atau mengubah maklumat pembayaran.

Pemantauan transaksi dan laporan aktiviti mencurigakan

Pemantauan transaksi membandingkan aktiviti pelanggan dengan profil yang dijangkakan dan dengan tipologi yang diketahui. Pemantauan biasanya automatik, dengan skenario dan ambang disetkan kepada pangkalan pelanggan bank sendiri, dan diperiksa oleh analis terlatih.

Di bawah R.20, sebuah institusi yang "curiga atau mempunyai alasan munasabah untuk curiga" bahawa dana adalah hasil jenayah atau berkaitan dengan pembiayaan pengganas mesti melaporkan segera kepada unit intelijen kewangan. Laporan ini dipanggil laporan transaksi mencurigakan atau laporan aktiviti mencurigakan bergantung pada bidang kuasa.

R.21 melindungi kakitangan yang melaporkan dengan niat baik dan melarang tipping-off, yang bermakna mendedahkan kepada pelanggan atau orang lain bahawa laporan telah difailkan. Sebuah bank mesti oleh itu mengawal hubungan pelanggan dengan teliti selepas memfailkan, tanpa mendedahkan laporan.

Pakej EU AML dan AMLA

Uni Eropah mengamalkan pakej pada tahun 2024 yang memindahkan kebanyakan peraturan dari arahan ke dalam peraturan yang boleh dilaksanakan secara langsung dan mencipta otoritas EU.

Instrumen	Apa yang ia lakukan	Tahun Kunci
Peraturan (EU) 2024/1624 (AMLR)	Buku peraturan tunggal untuk entiti bertanggungjawab: CDD, pemilikan berkesan, PEP, pelaporan, had pembayaran tunai di seluruh EU oleh peniaga barang dan perkhidmatan sebanyak 10,000 euro	Terpakai dari 10 Julai 2027, dengan tarikh kemudian untuk entiti tertentu
Directive (EU) 2024/1640 (AMLD6)	Pengawal nasional, FIUs, pendaftaran pemilikan manfaat, pendaftaran akaun bank	Transposisi umum pada 10 Julai 2027, dengan tarikh lebih awal untuk beberapa artikel
Peraturan (EU) 2024/1620 (AMLA)	Mewujudkan Otoriti Anti-Pencucian Wang, berpangkalan di Frankfurt am Main	Terpakai dari 1 Julai 2025, dengan beberapa artikel lebih awal

AMLA akan mengawasi secara langsung sejumlah terhad institusi kredit dan kewangan berisiko tinggi yang beroperasi di sekurang-kurangnya enam Negara Anggota. Peraturan ini memerlukan proses pemilihan pertama bermula pada 1 Julai 2027, dan menyatakan bahawa pengawasan langsung entiti terpilih harus bermula pada tahun 2028. Jika lebih daripada 40 entiti layak dalam pusingan pertama, AMLA mengawal 40 entiti yang beroperasi di jumlah tertinggi negara anggota.

Bagi institusi lain, pengawal nasional tetap bertanggungjawab, dengan AMLA mengkoordinasikan dan menetapkan piawaian teknikal.

Peraturan perjalanan

Peraturan perjalanan memerlukan maklumat pembayaran tentang penyumbang dan penerima untuk disertakan dengan pemindahan melalui rantaian pembayaran. Ia diturunkan dari FATF R.16.

Di EU, Peraturan (EU) 2023/1113berkuatkuasa dari 30 Disember 2024 untuk pemindahan dana dan aset kripto. Untuk pemindahan dana, maklumat pembayar dan penerima penuh diperlukan di atas EUR 1,000, dengan keperluan yang lebih ringan untuk pemindahan yang lebih kecil yang tidak terhubung. Untuk aset kripto, peraturan ini memohon keperluan yang sama "tidak kira jumlahnya dan sama ada ia adalah pemindahan dalaman atau lintas sempadan".

FATF telah mengemas kini R.16 dan nota tafsirannya pada bulan Jun 2025, menamakannya semula sebagai ketelusan pembayaran. Menurut ringkasan CSSF, perubahan-perubahan itu menstandardkan maklumat yang diperlukan dalam mesej pembayaran, menjelaskan tanggungjawab di sepanjang rantaian pembayaran, menambah langkah-langkah terhadap penipuan, pelanggaran laluan dan kesilapan seperti pengesahan penerima bayaran, dan akan berkuat kuasa pada akhir tahun 2030.

Risiko negara dan senarai awam

The FATF diterbitkan dua senarai selepas setiap mesyuarat agung. Pada mesyuarat agungnya pada bulan Jun 2026, sebagaimana FIAU Malta, Republik Rakyat Demokratik Korea, Iran dan Myanmar masih lagi menjadi jurisdiksi berisiko tinggi yang tertakluk kepada panggilan untuk tindakan. Bosnia dan Herzegovina dan Iraq ditambah kepada senarai jurisdiksi di bawah pemantauan yang meningkat, dan Algeria dan Namibia telah dihapuskan.

EU mengekalkan senarai sendiri negara-negara ketiga berisiko tinggi. Komisyen Eropah mengadopsi pindaan pada Disember 2025 yang menambah Russia, Bolivia dan British Virgin Islands dengan kesan dari 29 Januari 2026. Entiti bertanggungjawab UE mesti melaksanakan keprihatinan sewajarnya yang diperkukuhkan kepada hubungan dan transaksi melibatkan negara-negara tersenarai.

Apa yang pihak berkuasa harapkan dari bank baru

1. Penilaian risiko perniagaan yang luas meliputi pelanggan, produk, saluran dan negara, diluluskan oleh jawatankuasa.
2. Seorang pegawai laporan pencucian wang. dengan kuasa, sumber dan akses langsung ke papan.
3. Politik dan prosedur tertulis yang sepadan dengan sistem onboarding dan pemantauan sebenar.
4. Sistem yang diuji untuk pengesahan identiti, penyaringan dan pemantauan, dengan tuning yang didokumentasikan.
5. Pelatihanuntuk semua kakitangan, dengan latihan khusus untuk pejabat depan dan kepatuhan.
6. Ujian bebas oleh audit dalaman atau penilai luaran.
7. Kesesuaian dengan rancangan perniagaan.Pengarah membandingkan kerangka AML dengan pelanggan sasaran dan negara dalam aplikasi, dan cabaran jurang.

Artikel seterusnya melihat kepada perbankan koresponden, di mana kawalan ini diuji oleh bank lain serta oleh pengawal selia.