Hur man uppnår en effektiv AML/CTF-monitorering. Marie Lundberg, tjänsteområdesansvarig Forensic GRC-dagen 17 maj 2017

Transkript

1 Hur man uppnår en effektiv AML/CTF-monitorering Marie Lundberg, tjänsteområdesansvarig Forensic GRC-dagen 17 maj 2017

2 Kom ihåg syftet!

3 Som är: Försvåra/förhindra kriminell verksamhet Försvåra/förhindra terrorism Frysa tillgångar som kan vara resultatet från brott Rapportering till FIU Upptäcka nya metoder/misstänkta transaktioner och beteenden Upprätthålla förtroendet för den finansiella marknaden och för det finansiella systemet Undvika straffsanktioner/brott mot regelverket Reducera ryktesrisker Skydda varumärket God styrning och intern kontroll Ställningstagande

4 Anti Money Laundering (AML) Counter Terrorism Financing (CTF)

5 Utökade krav på övervakning Utökade krav på övervakning Monitorering för att upptäcka både avvikande (eller direkt misstänkta) transaktioner och aktiviteter System för att kunna lämna fullständiga upplysningar om affärsförbindelser de senaste 5 åren

6 Vad leder detta till? Vi går från transaktionsbaserad händelse till aktivitetsbaserad händelse The need for speed Leder till nya (tuffare) krav på systemlösningar Leder till mer data att analysera Kompetensutveckling (addera annan typ av kunskap kring utredning) Prediktiv analys kommer bli allt viktigare i kampen för att identifiera nya metoder och trender Regressionstester av scenarion för att uppnå effektivitetsmål

7 Riskbedömning

8 Riskbaserat förhållningssätt - Koppla risker till åtgärder Riskbaserat förhållningssätt Risk Åtgärd

9 Monitorering

10 Finansiering av terrorism Modus operandi Har många mobiltelefonnummer/andra abonnenter registrerade på ett eller flera konton Använder e-postadresser som inte innehåller namnreferenser Maximerar krediter och tar nya Organiserar finansiering Vilande konton/ingen aktivitet/förfallna krediter Reser till konfliktområden eller länder som gränsar till dem Finansierar köp av material, bilar, resor Vem betalar?

11 Profilering Vem är din kund? Vad kännetecknar din kund? Vad gör din kund? Vem har tillgång till din kunds engagemang? Varför gör din kund som han gör? Art och syfte Beteenden över tid Vad är normalt?

12 En bra utredning besvarar följande: Vem När Med vad Vad Hur ofta Varför Hur Hur mycket Vem/ vilka

13 Händelseförlopp Spelar stor roll vid exempelvis: Finansiering av terrorism Bedrägerier Målvakter/företagsupplägg Konkurser Intern brottslighet Fullmakter

14 Peer groups Hur beter sig din kund jämfört med andra? I: Samma geografiska dimension Verksamhet (SNI-kod) Ålder, kön, inkomst Volym, transaktionstyper Tjänster/service Produkter Vad är normen?

15 Geografi Lokalt? Region? Nation? Europa? Internationellt?

16 Våga fråga - varför? Varför är en kund inloggad via olika devices? Varför sker vissa transaktioner på vissa klockslag/dagar? Varför sker transaktioner till/från vissa länder? Varför används ett privat konto för transaktioner som kan härledas till företag?

17 Distributionskanaler Har ni definierat vad som är en kanal?

18 Key take aways Kundkännedomsprocessen, art och syfte måste kopplas ihop med monitoreringen Riskklassning av kunder stämmer den presumtiva risken? Vilka andra system finns internt och kan användas för att uppnå kravet på monitorering av aktiviteter under en övergångsperiod

19 Tack! Marie Lundberg, tjänsteområdesansvarig Forensic