Compliment de la normativa AML
Comprendre els reptes de la LCM
Els principals reptes als quals s'enfronten les empreses immobiliàries són menys la voluntat de "fer el que cal" que les complexitats de la Directiva vigent i els dràstics canvis que s'acosten amb el Reglament ja aprovat.
Posem-ho en perspectiva i formulem tant reptes com oportunitats.
Reptes de l'AML a alt nivell
Interpretació
Des de la seva introducció, la Directiva AML ha experimentat diverses iteracions, sent l'última la 6a Directiva, convertida en llei el 2024.
Com que és una directiva, els estats membres de la UE han interpretat cadascun aquesta llei ja complexa, sovint amb una complexitat addicional. Això ha donat com a resultat una taxa de compliment generalment molt baixa a tota Europa.
Consciència
Es podria dir que el repte més gran avui dia és la manca de consciència d'una gran part de les empreses immobiliàries.
Segons el país, una part significativa dels professionals del sector immobiliari actuen massa sovint sense seguir les obligacions vigents de la Directiva, i fins i tot de vegades creuen que no és la seva responsabilitat.
Evolució cap a l'AMLR
L'AMLA, l'Autoritat de Lluita contra el Blanqueig de Capitals que la UE va crear per gestionar la transició de la Directiva a la Regulació, ha definit les normes comunes de la UE de la Regulació. L'AMLR, que està aprovada, entra en vigor el 10/7/2027 per a tots els estats membres de la UE per igual, introduint més de 100 articles, enfront dels aproximadament 50 actuals, i afegint una gran complexitat per a tothom.
Auditories
L'AMLA també és l'autoritat encarregada de garantir que les UIF (Unitats d'Informació Financera) de cada estat membre de la UE s'assegurin que l'AMLR s'apliqui i es verifiqu de manera rigorosa.
Atès que les eines que se li proporcionen a l'AMLA són de tal naturalesa que cap UIF ignorarà les seves obligacions, la qual cosa es traduirà en un augment sense precedents de les auditories a les empreses immobiliàries.
Formular la pregunta correcta
Esteu a punt per a l'AMLR?
És aquesta la pregunta correcta? Abans de respondre a una pregunta com aquesta, és important entendre els problemes subjacents, en lloc de saltar a una conclusió.
Segurament, amb les greus conseqüències del no compliment, la qüestió no és tant si una empresa treballa prou de valent per fer-ho el millor possible, així que, evidentment, aquesta tampoc no seria la primera pregunta a fer.
Per trobar la pregunta correcta, aprofondim i revisem primer els reptes comuns en l'avaluació de riscos de blanqueig de capitals.
Desafiaments comuns de la LCM
- Canvi de l'entorn de risc i regulador
- Complexitat dels requisits de compliment de la normativa AML
- Dades inconsistents => pràctiques de gestió deficients
- Limitacions de recursos o manca de competències
- Problemes de comunicació interna
- No col·laboració amb els reguladors
- Mesures febles de control intern i d'auditoria
- Incumpliment de l'obligació de notificar puntualment els allotjaments de llarga durada i els allotjaments de curta durada
Què NO és el problema
Suposant que ja coneixeu les vostres obligacions actuals, els continus canvis i addicions complexos requereixen més feina per al vostre negoci i afegeixen processos a cada transacció.
Per a això, és possible que tingueu algunes eines, automatitzades o manuals, que normalment estan descentralitzades i són operades per diferents persones.
El veritable problema és:
Arquitectura
(i l'AMLR ho va a exposar)
Per què l'arquitectura és el problema
Els sistemes de compliment creixen de manera orgànica — i precisament això és el problema.
-
1
PAS 1: Cap eina
Les comprovacions manuals es realitzen, per exemple, amb Excel, i tota la documentació relacionada amb la lluita contra el blanqueig de capitals (AML) i els documents transaccionals (KYC) s'emmagatzemen de manera descentralitzada, en el núvol o en servidors locals.
-
2
PAS 2: Primera eina
Comences amb una eina bàsica de LCM per satisfer alguna necessitat, com ara la comprovació de llistes de sancions.
-
3
PAS 3: Enfortir el KYC
El control inicial mostra debilitats: ara intentes reforçar els controls KYC.
-
4
PAS 4: Auditoria
Després d'una auditoria, cal afegir més capes per complir els requisits tal com els ha exposat l'auditor.
-
5
PAS 5: Nova regulació
Una nova regulació entra en vigor que t'obliga a afegir més filtres, capes i eines.
-
6
PAS 6: Multes i més eines
Després d'una revisió de supervisió, se us imposa una multa i decidiu desplegar eines addicionals i, potencialment, processos manuals i programari (pujades manuals de documents, fulls d'Excel,…).
La complexitat arquitectònica augmenta amb el temps
La complexitat arquitectònica augmenta amb el temps. Resultat: les eines no estan integrades i acabes amb fluxos de treball fragmentats. La llei exigeix una visió de 360º completa i preparada per a auditories, que inclogui no només el KYC transaccional, sinó també totes les obligacions de l'empresa dins del KYB.
Tornar a la pregunta inicial
La qüestió no és «Estem a punt avui i complim la normativa AMLR?»
Sinó més aviat: «Pot sobreviure el nostre model i la nostra arquitectura demà?»
La resposta: No. Aquest és un problema greu, però per sort és un problema que es pot resoldre.
Per què això importa
Les arquitectures actuals es van construir de manera reactiva — capa a capa — i no estan dissenyades per satisfer els requisits harmonitzats, traçables i integrats que l'AMLR exigeix a partir del 2027.
L'objectiu és implementar una arquitectura que estigui preparada per als canvis futurs, les complexitats afegides i els canvis freqüents, la qual cosa porta a aquests 4 punts clau:
Automatització
Fins a un 70% de reducció de l'entrada manual + la intervenció de l'analista esdevé una excepció.
Orquestració
Reducció de la càrrega de treball i, per tant, també dels costos laborals + Gestió centralitzada de totes les obligacions (KYB + KYC + avaluació de riscos).
Reducció
Reduir la càrrega de treball i, per tant, també els costos laborals, mitjançant la reducció de falsos positius i de la feina de recerca.
Trazabilitat
Preparació immediata per a l'auditoria (menys d'una hora per reconstruir una auditoria completa de cas), fent de l'auditoria un esdeveniment normal i controlat.