Uyum: AML, KYC ve yaptırımlar

Mali suçlarla ilgili uyumluluk, çoğu yeni bankanın ilk ciddi denetim bulgularıyla karşılaştığı ve muhabir bankaların hesap açmadan önce en yakından incelediği alan. Sağlam bir sermaye planına sahip fakat kara para aklamayla mücadele denetimleri zayıf olan bir banka, ruhsat almakta ve ruhsat aldıktan sonra uluslararası ödeme sistemine bağlanmakta zorlanacak.

Küresel standart: FATF

Finansal Eylem Görev Gücü 40 Tavsiyesinde uluslararası standartları belirler. Şu anki metin, 2012 yılında kabul edilmiş ve son olarak Ekim 2025'te güncellenmiştir. Ülkeler Tavsiyeleri yasa yoluyla uygular ve FATF ve bölgesel organları her ülkeyi karşılıklı değerlendirmelerle değerlendirir.

Bankalar için en önemli tavsiyeler aşağıda listelenmiştir.

Tavsiye	Konu
R.1	Riskleri değerlendirmek ve risk tabanlı bir yaklaşım uygulamak
R6 ve R7	Terörizm ve nükleer silahların yayılmasına yönelik hedefli mali yaptırımlar
R.10	Müşteri dikkatliliği
R.11	Kayıt tutma
R.12	Siyasi olarak bilinen kişiler
R.13	Muhabir bankacılığı
R.15	Sanal varlıklar da dahil olmak üzere yeni teknolojiler
R.16	Ödeme şeffaflığı, eskiden bankaya para yatırma
R.17 ile R.19	Üçüncü taraflara güvenmek, iç denetimler, yüksek riskli ülkeler
R.20 ve R.21	Şüpheli işlem raporlama ve ihbar
R.24 ve R.25	Hukuki kişilerin ve düzenlemelerin yararlı sahipliği

Temeli R.1'deki risk tabanlı yaklaşım oluşturuyor. Önlemler tespit edilen riskler ile orantılı olmalı, bu da daha yüksek riskli müşteri ve ürünler için daha fazla gözden geçirme ve riskin kanıtlanarak daha düşük olduğu durumlarda basitleştirilmiş önlemler anlamına geliyor.

Müşterilerinizi ve müşterilerinizin ihtiyaçlarını bilin.

Tavsiye 10 anonim hesapları ve açıkça kurgusal isimlerdeki hesapları yasaklamaktadır. Bir iş ilişkisi kurulduğunda, para aklama veya terör finansmanı şüphesi olduğunda ve kurum daha önceden elde edilen kimlik verilerinden şüphelendiğinde, USD / EUR 15,000 üzerindeki aralıklı işlemler için CDD gerektirir.

CDD tedbirleri şunlar:

1. Müşteriyi tanımlamak ve güvenilir, bağımsız kaynak belgeleri, veri veya bilgi kullanarak kimliğini doğrulamak.
2. Tüzel kişilerin ve düzenlemelerin mülkiyet ve kontrol yapısını anlamak da dahil olmak üzere gerçek sahibinin kimliğini tespit etmek ve kimliği doğrulamak için makul önlemler almak.
3. İlişkinin amacı ve öngörülen doğası hakkında bilgi edinmek ve uygun şekilde anlamak.
4. Kurumun müşteri hakkındaki bilgisiyle, gerektiğinde fonların kaynağı da dahil olmak üzere tutarlı olduklarını sağlamak için sürekli olarak gerekli dikkat ve işlemlerin incelenmesini yürütmek.

Eğer bir kurum CDD'yi tamamlayamazsa, hesap açmamalı veya ilişkiye son vermeli ve şüpheli işlem raporu sunmayı düşünmelidir. R.11 uyarınca, işlem ve CDD kayıtları en az beş yıl saklanmalıdır.

Yüksek düzeyde dikkat

Riskin daha yüksek olduğu yerlerde, geliştirilmiş gerekli hassasiyet (EDD) uygulanıyor. Tipik tetikleyici faktörler karmaşık mülkiyet yapıları, nakit yoğun işletmeler, yüksek riskli ülkelerle bağlantılı müşteriler, özel bankacılık ve güçlü bir doğrulama olmadan yüz yüze olmayan ilişkilerdir. EDD önlemleri fonların kaynağı ve servetin kaynağı hakkında daha fazla kanıt, üst düzey yönetim onayı ve daha sık gözden geçirme içeriyor.

Kazanç sahibi

Faal sahibi, nihayet bir müşteriye sahip olan veya onu kontrol eden doğal bir kişidir. R.24 ülkelerin, bir sicil ya da alternatif bir mekanizma aracılığıyla yetkililere yeterli, doğru ve güncel faal sahibi bilgilerinin sunulmasını sağlamalarını şart koşuyor. Ayrıca yeni taşıyıcı hisseleri de yasaklıyor ve aday hissedarlar ve yöneticilerin suistimal edilmesine karşı önlemler almasını gerektiriyor.

AB ortak bir baraj belirledi. Kara Para Aklamayla Mücadele Yönetmeliği uyarınca, mülkiyet hakkı bir kurumsal varlığın hisselerinin %25'i veya daha fazlasının doğrudan ya da dolaylı olarak sahip olması, oy hakları veya diğer mülkiyet hakkı anlamına geliyor. Diğer yollardan elde edilen kontrol de bir kişiyi fayda sahibi yapabilir ve %25'lik bir baraj bütün yapıyı anlama gereğini ortadan kaldırmıyor.

Siyasi olarak bilinen kişiler

Bir PEP, devlet başkanı, üst düzey siyasetçi, üst düzey yargıç veya bir kamu kuruluşunun üst düzey yetkilisi gibi önde gelen bir kamu görevi verilen biri. Aile üyeleri ve yakın arkadaşları da kapsanıyor.

Yabancı PEP'ler için, R.12 kurumların:

1. Bir müşterinin veya yararlı sahibin bir PEP olup olmadığını belirlemek için risk yönetim sistemlerine sahip olun.
2. Yüksek yönetimin ilişkiyi kurma veya sürdürme onayını almak.
3. Refahın kaynağını ve paranın kaynağını belirlemek için uygun tedbirler alın.
4. Devamlı izlemeyi artırın.

Yerel PEP'ler ve uluslararası örgütlerde önde gelen görevlere sahip kişiler için, bu tedbirler ilişkinin daha yüksek risk taşıdığı yerlerde uygulanıyor.

Sanksiyon taraması

Yaptırım, risk yargılaması değil, yasal bir yasaktır. R.6 uyarınca ülkeler BM Güvenlik Konseyi tarafından terörizmle suçlanan kişilerin fonlarını “gecikmeden” dondurmalı ve R.7 de aynı mantığı nükleer silahların yayılmasının finansmanı konusunda uyguluyor.

Bankalar, faaliyet gösterdikleri ülkelerin uyguladığı özerk yaptırımları da uyguluyorlar. AB'de bunlar Konsey yönetmelikleri. Diğer para birimleri ile ödeme yapan bankalar, muhabir bankalarının uyguladığı yaptırım rejimlerini de göz önünde bulundurmak zorundalar, zira bu rejimleri ihlal eden bir ödeme zincirde durdurulacak.

Yaptırım programı şunları kapsıyor:

1. Müşterileri, gerçek sahipleri ve bağlantılı tarafları kayıt sırasında ve listeler değiştiğinde kontrol etmek.
2. Partilerin adları, bankalar, gemi ve yerler de dahil olmak üzere ödemeleri gerçek zamanlı olarak uygulamadan önce kontrol edin.
3. Hem sahte rahatlık hem de aşırı engellemeyi önlemek için belgeli kararlarla uyarıları yönetmek.
4. Maçları dondurmak ve ilgili makamlara bildirmek.
5. Ödeme bilgilerinin çıkarılması veya değiştirilmesi gibi kaçakçılığa karşı denetimler.

İşlem izleme ve şüpheli faaliyet raporları

İşlem izleme, müşteri faaliyetlerini beklenen profil ve bilinen tipolojilerle karşılaştırıyor. İzleme genellikle bankanın kendi müşteri tabanına uygun senaryolar ve eşiklerle otomatik olarak yapılıyor ve eğitimli analistler tarafından gözden geçiriliyor.

R.20 uyarınca, fonların suç gelirleri veya terör finansmanı ile ilgili olduğundan “şüphe duyan ya da şüphelenmek için mantıklı nedeni olan” bir kurum, bu raporları derhal mali istihbarat birimine bildirmelidir.Bu raporlara yargıya bağlı olarak şüpheli işlem raporları ya da şüpheli faaliyet raporları denir.

R.21, iyi niyet içinde rapor veren personeli korur ve bir raporun sunulduğunu müşteriye veya başkalarına açıklamak anlamına gelen haber vermeyi yasaklıyor.Bu yüzden de bankalar, raporun sunulmasından sonra da müşteri ilişkilerini dikkatli bir şekilde yönetmeli ve raporu ifşa etmemelidirler.

AB AML paketi ve AMLA

AB, kuralların çoğunu yönetmeliklerden doğrudan uygulanabilir bir düzenlemeye taşıyan ve bir AB otoritesi yaratan bir paketi 2024 yılında kabul etti.

Enstrüman	Ne Yapıyor	Ana tarih
(AB) 2024/1624 Düzenlemesi (AMLR)	Yükümlü varlıklar için tek bir kural kitabı: CDD, gerçek sahiplik, PEP'ler, raporlama, mal ve hizmetlerdeki tüccarlar tarafından yapılan nakit ödemelere ilişkin AB çapında bir limit 10,000	10 Temmuz 2027'den itibaren geçerlidir, bazı taraflar için daha sonraki tarihle
(AB) 2024/1640 Direktifi (AMLD6)	Ulusal denetçiler, FIU'lar, gerçek sahip kayıtları, banka hesap kayıtları	10 Temmuz 2027'ye kadar genel uyum, bazı maddeler için daha erken tarihlerle
(AB) 2024/1620 Düzenlemesi (AMLA)	Merkezi Frankfurt am Main'de bulunan Kara Para Aklamayla Mücadele Dairesi kuruldu	1 Temmuz 2025'ten itibaren geçerli, bazı maddeler daha önce

AMLA, en az altı üye ülkede faaliyet gösteren sınırlı sayıda yüksek riskli kredi ve finans kurumunu doğrudan denetleyecek. Yönetmelik, ilk seçim sürecinin 1 Temmuz 2027'den önce başlamasını gerektiriyor ve seçilmiş varlıkların doğrudan denetimlerinin 2028 yılında başlaması gerektiğini belirtiyor. Eğer ilk turda 40'tan fazla varlık kayıt yaptırırsa, AMLA en çok üye ülkede faaliyet gösteren 40 varlığı denetliyor.

Diğer kurumlar için, ulusal denetçiler sorumlulukta kalırken AMLA teknik standartları koordine ve belirlemektedir.

Seyahat kuralı

Yolculuk kuralı, ödeme zinciri boyunca bir transfere eşlik etmek için başlatıcı ve alıcı hakkındaki ödeme bilgilerini gerektirir. FATF R.16'dan türetilmiştir.

AB'de, (AB) 2023/1113 30 Aralık 2024 tarihinden itibaren fon transferleri ve kripto-varlıklara uygulanır. Fon transferleri için, 1.000 Euro'nun üzerindeki ödemeci ve alıcı hakkında tam bilgiler gereklidir, bağlantılı olmayan daha küçük transferler için hafif şartlar ile. Kripto-varlıklar için, düzenleme aynı şartlar "onların miktarı ne olursa olsun ve iç veya sınır ötesi transferler olup olmadığına bakılmaksızın" geçerlidir.

Bu... FATF Haziran 2025'te R.16 ve yorumlayıcı notlarını gözden geçirerek, ismini ödeme şeffaflığı olarak değiştirdi. CSSFÖzet, değişiklikler ödeme mesajlarında gerekli bilgileri standartlaştırıyor, ödeme zinciri boyunca sorumlulukları netleştiriyor, dolandırıcılık, yanlış yönlendirme ve alıcı doğrulaması gibi hatalara karşı önlemler ekliyor ve 2030 yılı sonuna kadar yürürlüğe girecek.

Ülke riski ve kamu listeleri

FATF her genel kuruldan sonra iki liste yayınlar. Malta'nın FIAU tarafından özetlendiği gibi, Haziran 2026 genel kurulunda Kore Demokratik Halk Cumhuriyeti, İran ve Myanmar eylem çağrısına tabi yüksek riskli yargılamalar olarak kaldı. Bosna-Hersek ve Irak artırılmış izleme altındaki yargılamaların listesine eklendi, Cezayir ve Namibya ise çıkarıldı.

AB, yüksek riskli üçüncü ülkelerin kendi listesini elinde bulundurmaktadır. Avrupa Komisyonu Aralık 2025'te Rusya, Bolivya ve Britanya Virjin Adaları'nı 29 Ocak 2026 tarihinden itibaren ekleyeceği değişiklikleri kabul etti. AB yükümlü varlıkları, listede yer alan ülkelerle olan ilişkilere ve işlemlere daha fazla dikkat göstermelidir.

Düzenleyiciler yeni bir bankadan ne bekliyorlar?

1. İşletme çapında bir risk değerlendirmesi Müşterileri, ürünleri, kanalları ve ülkeleri kapsayan, yönetim kurulu tarafından onaylanmış.
2. Kara para aklama raporlama memuru. yetki, kaynaklar ve yönetim kurulu ile doğrudan bağlantı.
3. Yazılı politikalar ve prosedürler Gerçek giriş ve izleme sistemleriyle uyumlu.
4. Kişilik doğrulaması, tarama ve izleme için test edilmiş sistemler, belgelenmiş düzenleme ile.
5. Eğitim Tüm personel için, ön ofis ve uyum için uzman eğitimi.
6. Bağımsız test iç denetçi veya dış inceleyici tarafından.
7. İş planıyla tutarlılık. Düzenleyiciler AML çerçevesini uygulamadaki hedef müşteriler ve ülkelerle karşılaştırır ve boşlukları meydan okur.

Bir sonraki makalede, bu kontrollerin diğer bankaların yanı sıra denetçiler tarafından test edildiği muhabir bankacılığa bakılır.