
Sjekkliste for kundekontroll (Customer due diligence)
Hold deg i samsvar med LiveAgents sjekkliste for kundekontroll. Sikre informasjon, verifiser identiteter, vurder risikoer og beskytt virksomheten din.


Denne sjekklisten veileder finansinstitusjoner i å overholde Bank Secrecy Act ved å etablere et anti-pengevasking-team, verifisere klientidentiteter, lage profiler, gjennomføre AML-gjennomganger og risikovurderinger for å sikre sikker finansiell drift.
Det primære anti-pengevasking-programmet (AML) i USA er Bank Secrecy Act (BSA), som krever at finansinstitusjoner utvikler, implementerer og opprettholder et kundeidentifikasjonsprogram (CIP). Formålet med et CIP er å sikre at en finansinstitusjon kjenner den sanne identiteten til kundene sine.
For å overholde BSA, bør du følge en sjekkliste for å etablere ditt CIP. Denne artikkelen vil gi deg en grundig sjekkliste du kan følge for å gjøre prosessen enklere.
En sjekkliste for kundeidentifikasjonsprogram er en omfattende veiledning som hjelper finansinstitusjoner med å etablere og opprettholde effektive CIP-prosedyrer. Den sikrer samsvar med regulatoriske krav og bidrar til å forhindre pengevasking og finansiell kriminalitet.
Å vite hvilket trinn man skal følge når man implementerer et CIP hjelper finansinstitusjoner og deres juridiske team med å overholde Bank Secrecy Act og forhindre pengevasking. Organisasjoner kan være sikre på at de overholder sine finansielle forpliktelser, samler nødvendig informasjon fra kunder, verifiserer deres identiteter og skaper et tryggere finansielt system for alle involverte.
AML-samsvarsansvarlige - Noen som er utnevnt av en finansinstitusjon for å overvåke AML-retningslinjer og sikre at det ikke er samsvarsproblemet med regulatoriske krav. En samsvarsansvarlig er typisk en seniorsjef som er ansvarlig for å utvikle og opprettholde CIP-en, samt å trene personalet på kravene.
Kontorepresentanter - Dette er frontlinjeansatte i en finansinstitusjon som håndterer kunder direkte. De må være klar over krav til kundeidentifikasjonsprogram for å samle kundeinformasjon på riktig måte og verifisere deres identiteter.
Informasjonsteknologiansatte - De spiller en viktig rolle i å utvikle og opprettholde systemene som brukes til å lagre kundeinformasjon. De må også forstå hvordan CIP-en fungerer for å støtte den på riktig måte.
Kundedue diligence-team - Disse teamene er ansvarlige for å gjennomføre utvidet due diligence på kunder med høyere risiko. De må være kjent med CIP-en for å vurdere risiko på riktig måte og ta passende tiltak.
Styre - De er ansvarlige for å sette den strategiske retningen for finansinstitusjonen, som inkluderer godkjenning av et CIP. Som sådan må styret få informasjon om kravene til CIP-en og hvordan det vil påvirke driften av organisasjonen.
Fordelaktig eierskap - Noen som er i fordelaktig eierskap av et selskap – en person som til slutt eier eller kontrollerer en interesse i en juridisk enhet eller ordning som et selskap, trust eller stiftelse – har en egeninteresse i å sikre at kundene deres er legitime og kvalifisert til å gjøre forretninger.
Denne gruppen mennesker vil være ansvarlig for å utvikle, implementere og opprettholde CIP-en.
Å sikre samsvar med BSA krever at finansielle enheter tar tiltak for å forhindre pengevasking. Det er avgjørende for sikkerheten til hver bankinstitusjonen. Å være ansvarlig for CIP-en betyr at dette teamet spiller en vital rolle i å bevare integriteten til den organisasjonen.
Det finnes ingen løsning som passer alle, da sammensetningen av et anti-pengevasking-team vil variere avhengig av størrelsen og strukturen på finansinstitusjonen. Imidlertid er noen viktige stadier å utnevne en samsvarsansvarlig som vil være personen ansvarlig for å overvåke AML-retningslinjer og prosedyrer; samle et team av kontorepresentanter, informasjonsteknologiansatte og kundedue diligence-analytikere; og gi opplæring til alle ansatte om krav til kundeidentifikasjonsprogram.
Finansinstitusjoner er påkrevd å bekrefte at kundene deres er hvem de utgir seg for å være som en del av onboarding-prosessen.
Ved å bekrefte kundenes identiteter kan organisasjoner være sikre på at de ikke gjør forretninger med kriminelle eller terrorister. Dette bidrar igjen til å beskytte det finansielle systemet fra misbruk og forhindrer pengevasking.
Dette kan gjøres gjennom bruk av dokumenter, kunnskapsbasert autentisering, ikke-dokumentariske metoder eller andre midler. De godkjente prosessene bør allerede ha blitt etablert som en del av ditt CIP.
Å spore deres nye kontoapningsprocess vil fortelle deg når kunden ble introdusert, hvilken type konto de åpnet, og andre viktige detaljer.
Å gjøre det hjelper finansinstitusjoner med å holde styr på deres forretningsforhold. Denne informasjonen kan brukes til å vurdere risiko, overvåke finansielle transaksjoner og oppdage mistenkelige transaksjoner eller aktiviteter.
Ved å samle informasjon om dem under kontoapningsprosessen og lagre den i en sentral database. Disse dataene kan brukes til å lage en profil som kan nås av alle relevante avdelinger innen organisasjonen.

Anti-pengevasking-teamet må varsles når en ny kunde blir introdusert.
Det lar teamet vurdere risikoen forbundet med kunden og bestemme om noen tiltak må tas. Det bidrar også til å sikre at finansinstitusjonen oppfyller samsvarkravene til CIP-en.
Dette kan gjøres ved å sende en e-post eller ringe. Varslingen bør inneholde all relevant informasjon om kunden, som navn, adresse og fødselsdato.
Gjennomgå detaljer gitt av kontorepresentanter under kundeintervjuer, samt data fra dokumentasjons- og autentiseringsprosessen.
Dette bidrar til å sikre at all nødvendig informasjon har blitt samlet og at alt stemmer. Det lar deg også fange opp røde flagg som kan ha blitt oversett under den første screeningen.
Gå gjennom alle tilgjengelige data med en finmasket kam. Dette inkluderer intervjuer med kontorepresentanter, gjennomgang av dokumentasjon og autentisering av kundedetaljer.

KYC er et sett med skjemaer og spørsmål som må fylles ut og lagres for hver ny kunde.
Slik at finansinstitusjoner kan samle all nødvendig informasjon om kundene sine. Disse dataene kan deretter brukes til å bestemme risikonivåene før de gjør forretninger med dem.
Instruér kunden til å følge alle instruksjonene på skjemaet og svare på alle spørsmålene sannferdig. Dette må deretter signeres av både kunden og en representant for organisasjonen din. Bruk LiveAgent’s KYC-sjekkliste for ikke å gå glipp av noen trinn.

For å verifisere kundens identitet, må du samle visse detaljer og bekreftelsespapirer fra dem.
For å bekrefte kundens identitet og verifisere at de er hvem de sier de er. Det lar deg også fange opp røde flagg som kan ha blitt oversett under den første screeningen.
Ta kontakt med kunden ved hjelp av deres foretrukne kommunikasjonsmetode, inkludert en forespørsel om all relevant informasjon. De nødvendige dokumentene kan variere avhengig av landet du opererer i, men inkluderer typisk et myndighetsgitt ID, bevis på adresse (f.eks. en finansiell erklæring), fødselsdato, osv.

Sjekk all kundens informasjon for å bekrefte at den er fullstendig og korrekt.
For å sjekke at all dokumentasjonen er i orden og at det ikke er røde flagg som har blitt oversett. Dette bidrar til å beskytte organisasjonen din fra finansiell kriminalitet.
AML-spesialisten vil gå gjennom all dokumentasjonen og sjekke at alt er i orden. De vil også flagge mistenkelige transaksjoner, merkelig finansiell aktivitet eller manglende informasjon.
Dette vil innebære å kjøre en sjekk av kundens navn mot publiserte lister.
Sikre at du ikke gjør forretninger med noen personer eller organisasjoner som er på disse listene. Dette bidrar igjen til å beskytte bedriften din fra finansiell kriminalitet.
Det finnes ulike screeningverktøy tilgjengelig, som WorldCheck eller LexisNexis. Skriv ganske enkelt kundens navn inn i systemet og det vil kjøre en sjekk mot de relevante databasene.

Hvis den potensielle kundens navn blir flagget i noen av screeningsjekken, må du undersøke videre.
Dette dokumentet inneholder all relevant informasjon om kunden og deres konto. Det vil brukes til å eskalere saken til en seniorsjef for videre gjennomgang.
En mal vil være nyttig her, så søk på nettet hvis organisasjonen din ikke allerede har en. Hvis den gjør det, fyller du ganske enkelt ut all relevant informasjon og sender den videre for gjennomgang.
Etter å ha gjennomgått all dokumentasjonen, scorer du kunden på deres potensielle ansvar for virksomheten din.
Slik at du kan prioritere sakene dine og fokusere på kundene som utgjør den største risikoen for organisasjonen din. Dette hjelper også samsvarsansvarlig med å bestemme om den potensielle kunden skal godkjennes eller avvises.
Det finnes ulike metoder for å gjøre dette, men du kan bruke et enkelt scoringssystem. Tildel poeng basert på faktorer som kundens opprinnelsesland eller deres industri.
Hvis den potensielle kunden anses å være en mulig fare, bør en beslutning om å gjøre forretninger med dem tas av samsvarsansvarlig.
For å redusere sjansene for at du gjør forretninger med personer eller organisasjoner som kan utgjøre en trussel mot bedriften din. Dette bidrar igjen til å beskytte deg fra finansiell ansvar.
Beslutningen vil tas av samsvarsansvarlig etter at de har gjennomgått all relevant informasjon. De vil enten gi sin godkjenning for å åpne kontoen eller avvise den avhengig av å ha en rimelig tro på at de er en høyrisikokunde.

Hvis kunden er godkjent, må du lage en profil i systemet ditt for dem.
Slik at du kan begynne å gjøre forretninger med dem og begynne å generere inntekter.
Prosessen vil variere avhengig av organisasjonens interne prosedyrer, men generelt må du fylle ut noe papirarbeid og sende det inn for godkjenning. Når alt har blitt sjekket og godkjent, åpnes kontoen i systemet ditt etter den påkrevde ventetiden.
Det første trinnet i ethvert kundeidentifikasjonsprogram er å sikre at du har fullstendige og nøyaktige poster over alle klienter slik at du kan gi dem best mulig kundeservice.
En annen måte å identifisere kundene dine på er ved å sammenligne dem med myndighetslister over personer og organisasjoner som har blitt flagget som høyrisiko. Dette bidrar til å filtrere ut alle som kan utgjøre en trussel mot virksomheten din.
Som en del av kundeidentifikasjonsprogrammet ditt, må du varsle kunden om at du samler deres personlige informasjon et visst antall virkedager på forhånd. Dette varselet må være klart og tydelig, og det bør forklare hvorfor du samler informasjonen og hvordan den vil bli brukt.
Det kan være noen kunder som er fritatt fra kundeidentifikasjonsprogrammet ditt. Å etablere fritak-kriterier på forhånd sparer deg fra unødvendig å samle informasjon fra personer som ikke utgjør en risiko for virksomheten din.
Regelmessig oppdatering av kundeidentifikasjonsprogrammet ditt er essensielt for å holde det i drift effektivt. Denne prosessen bidrar til å identifisere eventuelle svakheter i systemet og sikrer at du er i samsvar med alle gjeldende bankforskrifter.
Et CIP er et sett med passende, spesifikke, risikobaserte retningslinjer som finansinstitusjoner bruker for å verifisere identiteten til kundene sine. Denne prosessen bidrar til å forhindre svindel og pengevasking og er påkrevd ved lov i mange jurisdiksjoner.
Etabler klare og konsise retningslinjer som styrer prosedyrer for kundeidentifikasjon. Tren dine ansatte på hvordan de skal identifisere kunder på riktig måte, bruk teknologi for å automatisere identifikasjonsprosesser, og gjennomgå kundeidentifikasjonsprosedyrer regelmessig.
Private banker, kredittforeninger, spare- og låneforeninger, forsikringsselskaper, megler-forhandlere registrert hos SEC, og alle andre typer juridiske enhetskunder. Formålet med et CIP for en bedrift er å forhindre disse institusjonene fra å utilsiktet legge til rette for kriminell, finansiell aktivitet ved å opprettholde kontoer eller gjennomføre finansielle transaksjoner for personer eller enheter som søker å skjule identitetene sine for ulovlige formål.
For en forretningsenhet gir det en mekanisme for å oppdage og verifisere detaljene om kundene sine for å redusere risikoen for identitetstyveri, svindel og mistenkelige transaksjoner. Det sikrer overholdelse av myndighetskrav som Know Your Customer. Det har også et anti-pengevasking-samsvarssprogram på plass. For klienter gir CIP-er en måte å beskytte personlig informasjon og sikre at transaksjoner er trygge og sikre.
Først må du klart definere målene og formålene med programmet. Hva prøver du å oppnå? Hvem er dine målkunder? Hvilken identifiseringsinformasjon trenger du fra dem? Å svare på disse spørsmålene på forhånd vil hjelpe deg med å lage et fokusert og effektivt kundeidentifikasjonsprogram. Du kan også følge en samsvarssjekkliste som denne slik at du ikke går glipp av noen viktige trinn.
Avhengig av den spesifikke føderale forordningen som er brutt, kan straffen inkludere pengebøter, strafferettslige straffer som fengsel, tilbakekalling av en myndighetsgitt forretningslisens eller vedtekter, konfiskering av produkter eller utstyr, og/eller eksklusjon fra deltakelse i offentlige programmer for alle i fordelaktig eierskap og/eller i styret.
Den nøyaktige tiden avhenger av arten av virksomheten din og risikoen for kriminell aktivitet, men generelt er en periodisk gjennomgang minst hver kvartal en rimelig tidsramme for å opprettholde nøyaktighet. Nøkkelen til et effektivt CIP er å holde seg oppdatert med endringer i kundebasen din og opprettholde nøyaktige poster.

Hold deg i samsvar med LiveAgents sjekkliste for kundekontroll. Sikre informasjon, verifiser identiteter, vurder risikoer og beskytt virksomheten din.

Sikre samsvar og bygg tillit med LiveAgents Know Your Customer-sjekkliste. Verifiser identitet, adresse og risikoprofiler enkelt. Effektiviser din KYC-prosess m...

Bli kompatibel med vår sjekkliste for samsvar i call center. Lær om nettverkssikkerhet, datavern, PCI DSS og mer!