La importancia de KYC y CDD en el cumplimiento de PLD: lo que su negocio necesita saber

Tres acrónimos elegantes: de qué se trata

Obligaciones de prevención de lavado de dinero: donde todo comienza

Primero y ante todo, es importante entender el significado del término - PLD, específicamente cuando hablamos de obligaciones de PLD, que los lectores pueden encontrar a menudo al navegar por artículos y blogs sobre temas similares.

En su forma más básica, las obligaciones de prevención de lavado de dinero se refieren a un conjunto de medidas y deberes concernientes a la prevención del lavado de dinero que aplican a algunas personas y entidades legales y están codificadas en forma de ley.

Estas personas y entidades (que se denominan típicamente "entidades obligadas") están designadas al margen de poder identificar riesgos de lavado de dinero y financiación del terrorismo cuando proveen sus servicios o si su actividad profesional está en un riesgo elevado de ser utilizada para fines de lavado de dinero y financiación del terrorismo.

Algunas de las obligaciones de PLD que las entidades obligadas deben cumplir incluyen, entre otras, las siguientes:

• Realizar evaluaciones de riesgo;
• Diseñar e implementar un sistema de políticas, controles y procedimientos para asegurar el cumplimiento;
• Designar a un empleado que sea responsable de monitorear y facilitar el cumplimiento;
• Implementar un proceso de debida diligencia del cliente teniendo en cuenta los riesgos identificados;
• Retener los registros de clientes; y
• Presentar informes de transacciones ocasionales y sospechosas.

Cuando se trata de las fuentes de estas obligaciones, estamos hablando, por supuesto, de leyes. Los países tienen enfoques variados en cómo codifican las leyes, así que mientras un país puede tener todas las disposiciones relevantes en una sola ley, otro país puede tenerlas divididas entre leyes y regulaciones.

A nivel superficial, muchas obligaciones de PLD son bastante similares de un país a otro, ya que las jurisdicciones a menudo se inspiran en sus marcos de PLD en el Grupo de Acción Financiera (“GAFI”). No sería una exageración decir que las Recomendaciones del GAFI son un instrumento que dicta tendencias cuando se trata de entender las obligaciones de PLD a un nivel alto. Al mismo tiempo, la implementación local del requerimiento específico es a menudo única y depende de los riesgos que allí prevalecen. Posteriormente, aunque blogs, resúmenes y directrices autorizadas son excelentes para delinear cuáles son los requisitos, las entidades obligadas deben consultar la legislación específica de un país para comprender cómo implementarlos.

Para fines demostrativos, presentamos algunos ejemplos de leyes que imponen obligaciones de PLD para las entidades obligadas:

• España tiene Ley 10/2010 de 28 de abril y Real Decreto 304/2014;
• El Reino Unido tiene Ley de Procedimientos de Crimen 2002 y Las Regulaciones sobre Lavado de Dinero, Financiación del Terrorismo y Transferencia de Fondos (Información sobre el Pagador) 2017;
• los EE. UU. tienen Ley de Secreto Bancario (está codificada en el Código de Estados Unidos en diferentes capítulos dentro de los Títulos 12 y 31) y el Código de Regulaciones Federales (que son regulaciones que implementan los mandatos de la Ley de Secreto Bancario por la autoridad de supervisión relevante, por ejemplo, ver las regulaciones de FinCEN en el Título 31, Capítulo X).

Debida diligencia del cliente: un "escáner de seguridad en el aeropuerto" para la prevención de lavado de dinero

El CDD es un concepto de dos caras que se erige como el elemento central del cumplimiento de PLD y es especialmente importante para todas las entidades obligadas.

Por un lado, el CDD puede caracterizarse como un conjunto de medidas que las entidades obligadas deben implementar para mitigar los riesgos de que sus servicios sean utilizados para el lavado de dinero, mientras que por otro lado, también es un proceso de aplicación continua de estas medidas.

A continuación, también encontrará el diagrama de flujo que demuestra el proceso típico de CDD y las medidas que lo componen.

El denominador más pequeño: conozca a su cliente

No se deje engañar por el nombre de esta sección porque aunque KYC se erige como el denominador más pequeño, su importancia ciertamente no es menor que la de otras medidas de CDD. Esto nos lleva al primer punto importante, que es que el KYC es un elemento central del proceso de CDD y una de las medidas de CDD. Por esta misma razón, es bastante fácil confundir o confundir los dos conceptos. Al mismo tiempo, es fácil entender que KYC, como nombre completo de esta medida, describe muy acertadamente la esencia material de las acciones que las entidades obligadas deben realizar: conocer a sus clientes.

KYC gira en torno a la identificación y verificación de la identidad de los clientes, siendo la primera medida sustantiva de CDD que la entidad obligada necesita realizar al establecer una relación comercial con sus clientes.

A un alto nivel, los dos elementos subyacentes de KYC, la identificación y la verificación, son típicamente procesos paralelos. Para la parte de identificación, una entidad obligada obtiene la información sobre sus clientes, por ejemplo: nombre, fecha de nacimiento, dirección y nacionalidad. Después de eso, la entidad obligada verifica los datos obtenidos contra fuentes independientes y confiables.

In order to implement proper KYC requirements, it is necessary for businesses to consult their applicable legislative framework. As we previously noted, the local implementation of the specific CDD measures are unique and will different depending on where the business is licensed to operate, this is especially true for the KYC process. For example, the US requires obliged entities to implement a Customer Identification Program (known as “CIP”) that is based on the KYC principle despite having a distinct name. Each country therefore will generally offer their own take on a set of steps that businesses need to take in order to identify their customers and establish means through which identity verification should take place.

It is worth stressing that compliance always starts from the smallest element, and indeed without having proper KYC process, businesses cannot claim to have addressed CDD measures, thus not achieving AML compliance. Therefore, there is an inherent inter-relation between all elements discussed in this blog.

Pasos clave para lograr el cumplimiento de PLD y mitigar riesgos

Las entidades obligadas deben abordar estratégicamente los pasos necesarios para cumplir con los requisitos de PLD aplicables. Nos gustaría proporcionar algunas ideas sobre qué pasos las empresas deben considerar para mitigar los riesgos de que sus servicios sean utilizados para fines de PLD.

Evaluación de riesgos de prevención de lavado de dinero

Realizar una evaluación de riesgo identificando métricas clave de riesgo relevantes para el negocio, tales como tipos de clientes, ofertas de productos, servicios prestados y ubicación de operaciones. Animamos a las empresas a tener en cuenta las evaluaciones de riesgo nacionales (algunas de las cuales se pueden encontrar en el sitio web del GAFI). Esta pieza de información puede ser útil ya que las entidades obligadas deben tener en cuenta estas evaluaciones al elaborar sus propias evaluaciones de riesgo.

Diseñar e implementar medidas efectivas de debida diligencia del cliente

La finalización de la evaluación de riesgo y la comprensión exhaustiva del marco legal aplicable son elementos subyacentes para determinar el diseño adecuado de las medidas de CDD. Por ejemplo, esto significa que entender la aplicabilidad y el alcance de los requisitos de CIP de EE. UU. para las entidades financieras de EE. UU. es tan importante como lo es para las entidades financieras de la UE entender los requisitos del Estado miembro donde están solicitando sus servicios.

No menos importante es implementar medidas efectivas que aseguren el cumplimiento normativo mientras se preserva la comodidad de los usuarios. Con Veriff, cumplir con las obligaciones de CDD no significa comprometer la experiencia del usuario. La solución de incorporación KYC de Veriff le permite cumplir con el cumplimiento normativo y incorporar a más clientes genuinos, ayudando a reducir los costos de adquisición de clientes. Con Veriff, también puede utilizar controles opcionales de prevención de lavado de dinero, como la verificación de PEP y sanciones, para hacer que sea aún más fácil establecer e implementar medidas de CDD efectivas.

Medidas de debida diligencia del cliente continuas

Cada negocio que cumple sabe que el CDD no es un proceso único; requiere aplicación continua. Monitorear los comportamientos financieros de los usuarios y asegurar que la información se mantenga actualizada es tan crucial como la incorporación inicial. Las soluciones automatizadas de verificación de PLD y monitoreo continuo de Veriff pueden ser particularmente útiles para ayudar a mantener a su negocio en cumplimiento, mitigar riesgos y mantener alejados a los estafadores, mientras crea una experiencia fluida para sus usuarios genuinos.