KYC-verktøyene vil ikke være tilstrekkelige når AMLR trer i kraft

I mange år har mange eiendomsbedrifter først og fremst knyttet overholdelse av hvitvaskingslovgivningen til én ting: «Kjenn din kunde» (KYC).

Identifiser kunden. Sjekk ID-en. Kanskje gjennomføre en PEP- eller sanksjonssjekk. Arkiver dokumentene.

Viktig? Absolutt.

Men det er ikke et system for overholdelse av AML-regelverket.

Med EUs forordning om bekjempelse av hvitvasking (AMLR) som trer i kraft 10. juli 2027, blir dette skillet stadig viktigere for fagfolk i eiendomsbransjen. KYC utgjør bare én del av et mye bredere sett av AML-forpliktelser.

En eiendomsvirksomhet, uansett størrelse, må ta tak i områder som:

1. Bedriftsomfattende risikovurdering (BWRA) – å forstå de hvitvaskingsrisikoene som ligger i din egen virksomhet.

2. Interne retningslinjer for bekjempelse av hvitvasking – å definere hvordan organisasjonen håndterer disse risikoene.

3. AML-prosedyrer og -kontroller – omsette retningslinjene til daglige handlinger.

4. Kundeidentifikasjon og -verifisering (KYC) – å fastslå hvem kunden er.

5. Reell eier (UBO) – å identifisere hvem som til syvende og sist eier eller kontrollerer bedriftskunder.

6. Vurdering av politisk eksponerte personer (PEP) – å identifisere politisk eksponerte personer og iverksette passende tiltak.

7. Sanksjonskontroller – håndtering av målrettede økonomiske sanksjoner og tilhørende risikoer.

8. Kundevurdering – å fastslå den enkelte kundens risiko basert på relevante faktorer.

9. Kundekontroll (CDD) – å gjennomføre og dokumentere den nødvendige kundekontrollen.

10. Utvidet kundekontroll (EDD) – iverksette tilleggstiltak når det identifiseres høyere risiko.

11. Transaksjonsvurdering / KYT – å forstå selve eiendomstransaksjonen, ikke bare personene som er involvert.

12. Midlers opprinnelse / formueskilde der det er nødvendig – å fastslå og dokumentere hvor relevante penger eller formue stammer fra.

13. Løpende overvåking – å identifisere endringer i løpet av kundeforholdet eller transaksjonen og foreta en ny vurdering der det er nødvendig.

14. Identifisering og rapportering av mistenkelige transaksjoner – å gjenkjenne omstendigheter som kan kreve rapportering til den relevante FIU-en.

15. Opplæring, dokumentasjon og påvisbar etterlevelse – sikre at organisasjonen kan bevise hva som ble gjort, når, hvorfor og av hvem. Og selv dette er en forenklet oversikt. I tillegg må data behandles i samsvar med GDPR, og inspeksjoner krever umiddelbar revisjon...

Problemet med å stole på et KYC-verktøy

En KYC-løsning kan fortelle deg:

«Identitet bekreftet ✓»

Men en tilsynsførende kan ha behov for å forstå mye mer: Hvorfor ble denne kunden vurdert som lav-, standard- eller høyrisiko? Hvem er den reelle eieren (UBO), og hvordan ble dette fastslått? Ble begge parter i eiendomstransaksjonen behandlet på riktig måte? Hvilke risikoer er knyttet til transaksjonen? Er den foreslåtte finansieringen fornuftig? Var utvidet kundekontroll (EDD) påkrevd – og hvorfor? Hva skjedde da omstendighetene endret seg? Hvem godkjente en sak med høyere risiko? Har virksomheten en passende BWRA, retningslinjer og prosedyrer? Og til slutt: Kan du dokumentere alt dette umiddelbart når du blir spurt?

Det er forskjellen mellom «å ha et KYC-verktøy» og «å ha et rammeverk for AML-samsvar».

Dette er grunnen til at Immosurance ble utviklet spesielt for eiendomsbransjen.

Immosurance begynner og slutter ikke med en identitetskontroll.

Det samler de ulike elementene i AML-samsvar i en strukturert arbeidsflyt utformet rundt realitetene ved en eiendomstransaksjon: Kjenn virksomheten din → Retningslinjer og prosedyrer → KYC → UBO → PEP og sanksjoner → Kundrisiko → CDD/EDD → KYT → Midlers opprinnelse der det kreves → Overvåking → Opplæring → Dokumentasjon → Revisjonsberedskap

Målet er ikke å utføre flere kontroller for kontrollens skyld. Det er å skape en sammenhengende, risikobasert og påvisbar AML-samsvarsprosess. KYC er avgjørende. Men KYC alene er ikke AML-samsvar.

Nå som AMLR nærmer seg, er denne forskjellen viktigere enn noensinne.

Immosurance — Compliance skreddersydd for eiendomsbransjen.