एएमएल अनुपालन: केवाईसी, सीडीटी, स्क्रीनिंग और निगरानी (HI)

एएमएल और केवाईसी जुड़े हुए हैं लेकिन एक दूसरे के स्थान पर उपयोग नहीं किए जा सकते हैं। केवाईसी, या अपने ग्राहक को जानें, यह स्थापित करता है और बनाए रखता है कि ग्राहक कौन है और संबंध का जोखिम क्या है। एएमएल, या एंटी-मनी लॉन्ड्रिंग, संदिग्ध मनी लॉन्ड्रिंग और संबंधित वित्तीय अपराध को रोकने, पता लगाने, जांच करने और रिपोर्ट करने के लिए व्यापक ढांचा है।

केवाईसी पहचान, स्वामित्व, उद्देश्य और प्रारंभिक जोखिम संदर्भ प्रदान करता है। एएमएल नियंत्रण प्रतिबंधों और राजनीतिक रूप से उजागर व्यक्ति की स्क्रीनिंग, चल रही ग्राहक समीक्षा, लेनदेन निगरानी, अलर्ट जांच, रिपोर्टिंग, रिकॉर्ड, प्रशिक्षण और शासन के लिए उस संदर्भ का उपयोग करते हैं। एक दस्तावेज़ जांच केवाईसी का समर्थन कर सकती है, लेकिन जब दस्तावेज़ पास हो जाता है तो न तो केवाईसी और न ही एएमएल पूरा होता है।

यह मार्गदर्शिका व्यापक केवाईसी जीवनचक्र मार्गदर्शिका के लिए एएमएल-अनुपालन साथी है। यह पहचान प्रमाणन या एक सामान्य केवाईसी कार्यक्रम को कैसे चलाया जाए, इसे दोहराता नहीं है। यह वहां से शुरू होता है जहां पहचान, स्वामित्व और ग्राहक संदर्भ स्क्रीनिंग, निगरानी, जांच, रिपोर्टिंग और शासन के लिए इनपुट बन जाते हैं।

मुख्य बातें

• केवाईसी एएमएल का एक घटक है। यह ग्राहक की पहचान करता है और उसका मूल्यांकन करता है; एएमएल निरंतर गतिविधि, जांच, रिपोर्टिंग और कार्यक्रम की देखरेख को भी नियंत्रित करता है।
• सीडीटी जोखिम-आधारित और निरंतर है। ग्राहक उचित परिश्रम में पहचान, लाभकारी स्वामित्व, उद्देश्य, जोखिम और निरंतर जांच शामिल है - न केवल खाता खोलना।
• स्क्रीनिंग और लेनदेन निगरानी अलग-अलग सवालों के जवाब देते हैं। स्क्रीनिंग लोगों या संस्थाओं की बाहरी जोखिम डेटा से तुलना करती है; लेनदेन निगरानी व्यवहार और गतिविधि का मूल्यांकन करती है।
• एक संभावित मिलान एक पुष्ट मिलान नहीं है। नाम टकराते हैं, स्रोत बदलते हैं, और संदर्भ मायने रखता है; समीक्षा और प्रलेखित समाधान नियंत्रण का हिस्सा हैं।
• प्रौद्योगिकी जवाबदेही का मालिक नहीं है। प्रदाता साक्ष्य एकत्र कर सकते हैं, मिलान को स्कोर कर सकते हैं, और अलर्ट उत्पन्न कर सकते हैं, जबकि बाध्य संगठन नीति, निर्णयों, रिकॉर्ड और नियामक रिपोर्टिंग के लिए जिम्मेदार रहता है।

एएमएल और केवाईसी में क्या अंतर है?

केवाईसी ग्राहक संबंध पर केंद्रित है। यह पूछता है:

• ग्राहक कौन है?
• एक व्यावसायिक ग्राहक का मालिक या नियंत्रण कौन करता है?
• संबंध क्यों स्थापित किया जा रहा है?
• किस गतिविधि की उम्मीद है?
• कौन सा ग्राहक जोखिम मौजूद है?
• रिकॉर्ड कब ताज़ा किया जाना चाहिए?

एएमएल व्यापक नियंत्रण प्रणाली को कवर करता है। यह उन केवाईसी प्रश्नों और इसके अलावा यह भी पूछता है:

• क्या ग्राहक या संबंधित पक्ष प्रतिबंधों, राजनीतिक प्रभाव या अन्य प्रासंगिक जोखिम के संपर्क में है?
• क्या वास्तविक गतिविधि ग्राहक प्रोफ़ाइल में फिट बैठती है?
• किन अलर्टों को जांच की आवश्यकता है?
• गतिविधि को कब प्रतिबंधित या रिपोर्ट किया जाना चाहिए?
• क्या रिकॉर्ड, शासन, प्रशिक्षण और स्वतंत्र निरीक्षण पर्याप्त हैं?

एफएटीएफ सिफारिशें, जैसा कि जून 2026 में संशोधित किया गया है, अंतरराष्ट्रीय मानक हैं। सिफारिश 10 ग्राहक उचित परिश्रम स्थापित करती है, जबकि संबंधित सिफारिशें रिकॉर्ड रखने, राजनीतिक रूप से उजागर व्यक्तियों, संवाददाता संबंधों, नई तकनीकों और संदिग्ध-लेनदेन रिपोर्टिंग को संबोधित करती हैं। क्षेत्राधिकार इन मानकों को अलग-अलग तरीके से लागू करते हैं, इसलिए एक वैश्विक ढांचे को अभी भी देश- और क्षेत्र-विशिष्ट कानूनी विश्लेषण की आवश्यकता है।

केवाईसी, सीडीटी, ईडीटी, स्क्रीनिंग और निगरानी की तुलना

नियंत्रण	उद्देश्य	विशिष्ट ट्रिगर	मुख्य आउटपुट
केवाईसी	ग्राहक को जानें और जोखिम-मूल्यांकन करें	ऑनबोर्डिंग और भौतिक परिवर्तन	ग्राहक पहचान और जोखिम रिकॉर्ड
सीडीटी	ग्राहक उचित परिश्रम लागू करें	संबंध, योग्यता लेनदेन, संदेह या संदेह	पहचान, लाभकारी मालिक, उद्देश्य, जोखिम, चल रही योजना
ईडीटी	उन्नत उचित परिश्रम लागू करें	उच्च जोखिम वाला ग्राहक, उत्पाद, भूगोल, स्वामित्व या व्यवहार	अतिरिक्त साक्ष्य, अनुमोदन, स्रोत विश्लेषण, अधिक बारीकी से निगरानी
प्रतिबंध स्क्रीनिंग	संभावित लक्षित-वित्तीय-प्रतिबंध जोखिम की पहचान करें	ऑनबोर्डिंग, भुगतान, डेटा परिवर्तन, सूची अपडेट	उम्मीदवार या हल किया गया मिलान
पीईपी स्क्रीनिंग	राजनीतिक रूप से उजागर व्यक्तियों और संबंधित जोखिम की पहचान करें	ऑनबोर्डिंग और पुनः स्क्रीनिंग	पीईपी संबंध और आवश्यक उन्नत उपाय
चल रही स्क्रीनिंग	ग्राहक बाहरी-जोखिम डेटा में परिवर्तनों का पता लगाएं	स्रोत अपडेट या निर्धारित पुनः स्क्रीनिंग	नया या बदला हुआ उम्मीदवार मिलान
लेनदेन निगरानी	प्रोफ़ाइल या टाइपोलॉजी के अनुरूप नहीं गतिविधि की पहचान करें	लेनदेन या एकत्रित व्यवहार	साक्ष्य और नियम/मॉडल संदर्भ के साथ अलर्ट
जांच और रिपोर्टिंग	अलर्ट को हल करें और रिपोर्टिंग कर्तव्यों को पूरा करें	बढ़ाया गया संदेह	मामले का निर्णय, प्रतिबंध, रिपोर्ट या समापन तर्क

सीडीटी सेतु है। यह ग्राहक संदर्भ बनाता है जो बाद के संकेतों को समझने योग्य बनाता है। एक बड़े हस्तांतरण की एक व्यवसाय के लिए उम्मीद की जा सकती है और दूसरे के लिए अत्यधिक असामान्य हो सकती है। उद्देश्य, स्वामित्व, अपेक्षित गतिविधि और जोखिम के बिना, निगरानी डिकंटेक्स्चुअलाइज्ड थ्रेशोल्ड का संग्रह बन जाती है।

एएमएल और केवाईसी जीवनचक्र

1. उद्यम और उत्पाद जोखिम का आकलन करें

व्यक्तिगत ग्राहकों को रेटिंग देने से पहले, उत्पादों, वितरण चैनलों, भौगोलिक क्षेत्रों, ग्राहक प्रकारों, लेनदेन सुविधाओं और ऑपरेटिंग मॉडल द्वारा बनाए गए जोखिम को समझें। एफएटीएफ जोखिम-आधारित दृष्टिकोण मार्गदर्शन आनुपातिकता को केंद्रीय बताता है: जोखिम की पहचान करें और समझें, फिर उससे मेल खाने वाले उपाय लागू करें।

यह मूल्यांकन एकत्र की गई जानकारी, स्क्रीनिंग दायरे, वर्कफ़्लो शाखाओं, अनुमोदन प्राधिकरण, लेनदेन नियमों, समीक्षा आवृत्ति और निगरानी तीव्रता को प्रभावित करना चाहिए।

2. ग्राहक और लाभकारी मालिक की पहचान करें

एक प्राकृतिक व्यक्ति या कानूनी इकाई की पहचान करने के लिए आवश्यक जानकारी एकत्र करें। एक व्यवसाय के लिए, उन प्राकृतिक व्यक्तियों की पहचान करें जो अंततः इसका स्वामित्व या नियंत्रण करते हैं, स्वामित्व और नियंत्रण संरचना को समझते हैं, और लागू आवश्यकता और जोखिम के अनुसार प्रासंगिक व्यक्तियों को सत्यापित करें।

केवल इकाई पंजीकरण पर्याप्त नहीं है। एक वास्तविक कंपनी को एक छिपे हुए या निषिद्ध व्यक्ति द्वारा नियंत्रित किया जा सकता है, जबकि एक जटिल संरचना वैध हो सकती है लेकिन समझने के लिए अधिक साक्ष्य की आवश्यकता होती है।

3. विश्वसनीय साक्ष्य का उपयोग करके पहचान सत्यापित करें

दस्तावेजों, डेटा, डिजिटल क्रेडेंशियल, आधिकारिक स्रोतों या अनुमत संयोजनों को मान्य करें। आवेदक या प्रतिनिधि को दावा की गई पहचान से लिंक करें। साक्ष्य की प्रामाणिकता, धारक लिंकेज और ग्राहक पात्रता को अलग-अलग निर्णयों के रूप में रखें।

एफएटीएफ का डिजिटल पहचान मार्गदर्शन विनियमित संस्थाओं से एक डिजिटल पहचान प्रणाली के आश्वासन को समझने और यह निर्धारित करने के लिए कहता है कि क्या यह जोखिम के लिए पर्याप्त रूप से विश्वसनीय और स्वतंत्र है। एक प्रौद्योगिकी लेबल जिम्मेदारी हस्तांतरित नहीं करता है।

4. उद्देश्य और अपेक्षित गतिविधि को समझें

रिकॉर्ड करें कि ग्राहक उत्पाद क्यों चाहता है, इसका उपयोग कैसे किया जाएगा, अपेक्षित लेनदेन पैटर्न, प्रासंगिक होने पर स्रोत और गंतव्य संदर्भ, और व्यवसाय की प्रकृति। एक सामान्य प्रश्नावली के बजाय आनुपातिक साक्ष्य एकत्र करें जिसके जवाब कभी नीति को प्रभावित नहीं करते हैं।

अपेक्षित गतिविधि को प्रयोग करने योग्य निगरानी संदर्भ बनना चाहिए। यदि ऑनबोर्डिंग डेटा को मुफ्त पाठ के रूप में संग्रहीत किया जाता है जिसे निगरानी प्रणाली एक्सेस नहीं कर सकती है, तो जीवनचक्र डिस्कनेक्ट हो जाता है।

5. प्रासंगिक लोगों और संस्थाओं की स्क्रीनिंग करें

ग्राहक, लाभकारी मालिकों, नियंत्रकों, प्रतिनिधियों और अन्य आवश्यक पार्टियों की प्रासंगिक स्रोतों के खिलाफ स्क्रीनिंग करें। कानून और नीति के आधार पर, इसमें प्रतिबंध, राजनीतिक रूप से उजागर व्यक्ति, रिश्तेदार और करीबी सहयोगी, प्रतिकूल मीडिया, या अन्य सूचियां शामिल हो सकती हैं।

एक मिलान इंजन को स्रोत, सूची प्रविष्टि, मिलान फ़ील्ड, प्रतिलेखन, उपनाम, तिथि, सीमा और कारण को संरक्षित करना चाहिए। समीक्षकों को यह तय करने के लिए पर्याप्त साक्ष्य की आवश्यकता होती है कि ग्राहक और सूचीबद्ध विषय समान हैं या नहीं।

6. ग्राहक जोखिम असाइन करें

एक प्रलेखित पद्धति के तहत ग्राहक, उत्पाद, भूगोल, चैनल, स्वामित्व, स्क्रीनिंग और अन्य प्रासंगिक कारकों को मिलाएं। परिणाम व्याख्या योग्य होना चाहिए: कौन से कारक मायने रखते हैं, किस डेटा ने उनका समर्थन किया, और कौन से नियंत्रण अनुसरण करते हैं।

पूर्ण विश्लेषण के विकल्प के रूप में राष्ट्रीयता या भूगोल का उपयोग करने से बचें। जोखिम संकेतक गलत काम साबित किए बिना अधिक जांच को उचित ठहरा सकते हैं। फरवरी 2025 के एफएटीएफ संशोधनों ने आनुपातिकता और कम जोखिम वाली स्थितियों में सरलीकृत उपायों पर ध्यान केंद्रित किया, बजाय अंधाधुंध बहिष्करण के।

7. जहां उचित हो, उन्नत या सरलीकृत उपाय लागू करें

उच्च जोखिम के लिए अधिक साक्ष्य, धन के स्रोत या धन के स्रोत का काम, वरिष्ठ अनुमोदन, अधिक बारीकी से निगरानी, या अन्य उन्नत उपायों की आवश्यकता हो सकती है। कम जोखिम सरलीकृत उपायों की अनुमति दे सकता है जहां कानून और नीति अनुमति देते हैं, लेकिन जब संदेह या एक विशिष्ट उच्च जोखिम वाली स्थिति मौजूद हो तो नहीं।

ईडीटी "हर संभव दस्तावेज़ एकत्र करें" नहीं है। प्रत्येक अतिरिक्त कदम को एक पहचान किए गए जोखिम का जवाब देना चाहिए और एक निर्णय नियम होना चाहिए।

8. ऑडिट रिकॉर्ड का निर्णय लें और संरक्षित करें

एक रिकॉर्ड किए गए तर्क के साथ संबंध को अनुमोदित, अस्वीकार, प्रतिबंधित या रूट करें। नीति और जोखिम-मॉडल संस्करण, साक्ष्य, स्क्रीनिंग परिणाम, समीक्षक क्रियाएं, अनुमोदन प्राधिकरण, टाइमस्टैम्प और ऑडिट और बाद की समीक्षा के लिए आवश्यक कारणों को संरक्षित करें।

यदि संगठन आवश्यक उचित परिश्रम को पूरा नहीं कर सकता है, तो प्रतिक्रिया लागू कानून और परिस्थितियों पर निर्भर करती है। इसे संबंध से बचने या समाप्त करने और रिपोर्टिंग पर विचार करने की आवश्यकता हो सकती है, जबकि ग्राहक को अनुचित प्रकटीकरण से बचना चाहिए।

9. गतिविधि और ग्राहक परिवर्तनों की निगरानी करें

चल रहा उचित परिश्रम परीक्षण करता है कि क्या लेनदेन संगठन के ग्राहक, व्यवसाय, जोखिम और अपेक्षित गतिविधि के ज्ञान के अनुरूप रहते हैं। एफएटीएफ का बैंकिंग मार्गदर्शन निगरानी को लेनदेन की जांच और ग्राहक प्रोफ़ाइल में परिवर्तनों की पहचान दोनों के रूप में वर्णित करता है जिसके लिए नए या अतिरिक्त सीडीटी की आवश्यकता हो सकती है।

निगरानी वास्तविक समय, आवधिक, घटना-संचालित या एक संयोजन हो सकती है। उच्च जोखिम वाले संबंध आम तौर पर अधिक गहराई या आवृत्ति को उचित ठहराते हैं; कम जोखिम वाले संबंध आनुपातिक नियंत्रणों को उचित ठहरा सकते हैं।

10. जांच करें, रिपोर्ट करें और सीखें

एक अलर्ट विश्लेषण के लिए एक संकेत है, निष्कर्ष नहीं। जांचकर्ता संबंधित लेनदेन, ग्राहक इतिहास, बाहरी जानकारी, पिछले अलर्ट, लिंक किए गए खाते और स्पष्टीकरण एकत्र करते हैं। संगठन तब दस्तावेज करता है कि मामला क्यों बंद किया गया, बढ़ाया गया, प्रतिबंधित किया गया या रिपोर्ट किया गया।

रिपोर्टिंग निर्णय बाध्य संगठन और उसके अधिकृत लोगों के होते हैं। प्रदाता अलर्ट लेबल को स्वचालित रूप से एक रिपोर्ट दर्ज नहीं करनी चाहिए या ग्राहक को संदेह का खुलासा नहीं करना चाहिए।

एएमएल स्क्रीनिंग की व्याख्या

प्रतिबंध स्क्रीनिंग

प्रतिबंध नियंत्रण लागू व्यवस्थाओं के तहत नामित लोगों, संस्थाओं, जहाजों या अन्य विषयों से संभावित मिलानों की तलाश करते हैं। सूचियां, स्वामित्व नियम और प्रतिबंध भिन्न होते हैं। एक साधारण सटीक-नाम तुलना उपनामों, प्रतिलेखन, तिथियों, भूगोल, पहचानकर्ताओं और स्वामित्व या नियंत्रण को संबोधित नहीं कर सकती है।

पीईपी स्क्रीनिंग

एक राजनीतिक रूप से उजागर व्यक्ति जरूरी नहीं कि अपराध में शामिल हो। एफएटीएफ पीईपी मार्गदर्शन पीईपी उपायों को निवारक और जोखिम-आधारित के रूप में वर्णित करता है। एक पीईपी परिणाम को आवश्यक मूल्यांकन और उपायों को ट्रिगर करना चाहिए, न कि स्वचालित आरोप या सार्वभौमिक अस्वीकृति।

प्रतिकूल मीडिया और अन्य स्रोत

प्रतिकूल जानकारी जोखिम मूल्यांकन में योगदान कर सकती है जब स्रोत, प्रासंगिकता, विषय लिंकेज, तिथि, गंभीरता और विश्वसनीयता को समझा जाता है। खोज परिणाम और आरोप अदालत के निष्कर्ष नहीं हैं। समीक्षकों को उत्पत्ति और विरोधाभासी साक्ष्य को तौलने का एक प्रलेखित तरीका चाहिए।

चल रही पुनः स्क्रीनिंग

ग्राहक डेटा और बाहरी स्रोत बदलते हैं। पुनः स्क्रीनिंग स्रोत अपडेट, ग्राहक परिवर्तनों, समीक्षा अनुसूचियों या घटनाओं द्वारा ट्रिगर की जा सकती है। सिस्टम को यह पहचानना चाहिए कि क्या बदला है, बजाय विश्लेषकों को हर पिछली संकल्प को दोहराने के लिए मजबूर करने के।

लेनदेन निगरानी की व्याख्या

लेनदेन निगरानी नियमों, मॉडलों, टाइपोलॉजी, ग्राहक संदर्भ, सहकर्मी व्यवहार और ऐतिहासिक पैटर्न के साथ वर्तमान गतिविधि की तुलना करती है। उपयोगी सिग्नल परिवार में शामिल हो सकते हैं:

• मूल्य, आवृत्ति, वेग और संरचना पैटर्न;
• अपेक्षित ग्राहक गतिविधि से परिवर्तन;
• असामान्य प्रतिपक्ष, गलियारे, संपत्ति या समय;
• लिंक किए गए खातों या वॉलेट के माध्यम से आंदोलन;
• तेजी से अंदर-और-बाहर आंदोलन या परिपत्र प्रवाह;
• ग्राहक, डिवाइस, स्वामित्व या जोखिम परिवर्तन के बाद गतिविधि।

हर संदर्भ में कोई नियम संदिग्ध नहीं है। एक सीमा एक अलर्ट बनाती है; जांच यह निर्धारित करती है कि तथ्य एक चिंता का समर्थन करते हैं या नहीं। निगरानी डिजाइन को परिदृश्य, डेटा निर्भरता, समय खिड़की, सीमा, विभाजन, अपेक्षित झूठे सकारात्मक, निपटान पथ और मालिक को बताना चाहिए।

यूरोपीय संघ एएमएल विनियमन 2024/1624, जो आम तौर पर 10 जुलाई 2027 से लागू होता है, निरंतर निगरानी और जोखिम-आधारित तीव्रता की आवश्यकता है। इसके नियम बताते हैं कि ग्राहक उचित परिश्रम, लेनदेन संदर्भ, रिकॉर्ड और रिपोर्टिंग एक ही प्रणाली में क्यों होने चाहिए, भले ही विभिन्न घटक प्रत्येक कार्य को करते हों।

संभावित मिलान, अलर्ट, मामला और रिपोर्ट

चरण	अर्थ	आगे क्या होना चाहिए
संभावित मिलान	डेटा एक बाहरी स्रोत विषय जैसा दिखता है	पहचानकर्ताओं और संदर्भ की तुलना करें
अलर्ट	एक स्क्रीनिंग या निगरानी शर्त सक्रिय हुई	प्रलेखित प्राथमिकता के तहत साक्ष्य का निवारण करें
मामला	जांच के लिए संबंधित साक्ष्य एकत्र किए जाते हैं	जांच करें, दस्तावेज़ करें, बढ़ाएं या बंद करें
संदेह निर्णय	अधिकृत विश्लेषण उचित चिंता पाता या अस्वीकार करता है	नीति और कानूनी कर्तव्यों को लागू करें
नियामक रिपोर्ट	आवश्यक जानकारी सक्षम निकाय को प्रस्तुत की जाती है	गोपनीयता की रक्षा करें और रिकॉर्ड संरक्षित करें

इन चरणों को ढहाने से दो विपरीत विफलताएं होती हैं: हर अलर्ट एक आरोप बन जाता है, या अलर्ट पर्याप्त साक्ष्य के बिना बंद कर दिए जाते हैं। स्पष्ट स्थितियां, भूमिकाएं और कारण गुणवत्ता को मापने योग्य बनाते हैं।

एएमएल और केवाईसी नियंत्रणों का मूल्यांकन कैसे करें

स्रोत कवरेज और उत्पत्ति

पूछें कि कौन सी प्रतिबंध व्यवस्थाएं, पीईपी श्रेणियां, स्वामित्व डेटा, प्रतिकूल जानकारी और लेनदेन फ़ील्ड कवर किए गए हैं। स्रोत प्राधिकरण, अपडेट आवृत्ति, प्रभावी तिथियां, सुधार हैंडलिंग और ऐतिहासिक पुनर्निर्माण की समीक्षा करें। कुल सूची गणना आपके दायित्वों के लिए प्रासंगिकता नहीं दिखाती है।

मिलान और सीमा नियंत्रण

उपनामों, प्रतिलेखन, पुनर्व्यवस्थित नामों, तिथियों, पहचानकर्ताओं, संस्थाओं, सामान्य नामों और लापता फ़ील्ड का परीक्षण करें। प्रस्तावित सीमा पर परिणामों की समीक्षा करें, न कि केवल एक विक्रेता-चयनित सटीकता शीर्षक की। उम्मीदवार की मात्रा, वास्तविक समाधान, झूठे सकारात्मक और छूटे हुए ज्ञात मामलों को मापें।

ग्राहक-जोखिम पद्धति

प्रत्येक जोखिम स्कोर को साक्ष्य, कारक भार, नीतिगत परिणामों, ओवरराइड और समीक्षा के लिए मैप करना चाहिए। मान्य करें कि कम जोखिम वास्तव में आनुपातिक उपाय प्राप्त करता है और उच्च जोखिम बंधे हुए उन्नत नियंत्रणों को ट्रिगर करता है।

निगरानी डिजाइन

परिदृश्यों और मॉडलों, उनके डेटा इनपुट, विभाजन, सीमाओं, मालिकों, संस्करणों, सत्यापन, अलर्ट रूटिंग और सेवानिवृत्ति मानदंडों का इन्वेंट्री करें। पुष्टि करें कि ऑनबोर्डिंग डेटा और ग्राहक परिवर्तन समय पर निगरानी तक पहुंचते हैं।

जांच संचालन

कतारों, प्राथमिकताओं, साक्ष्य समय-सीमाओं, संबंधित संस्थाओं, नोट्स, अनुमोदनों, कर्तव्यों के अलगाव, सेवा स्तरों और निपटान कोडों का निरीक्षण करें। समीक्षकों को यह बताने में सक्षम होना चाहिए कि मामला क्यों खोला गया और बंद किया गया।

शासन और परीक्षण

नीति, डेटा, मॉडल, सूचियों, जांचों, रिपोर्टिंग, गुणवत्ता आश्वासन, प्रशिक्षण, ऑडिट और परिवर्तन नियंत्रण के लिए मालिकों को असाइन करें। ग्राहक निर्माण से लेकर एक नकली अलर्ट, मामला, निर्णय और रिकॉर्ड निर्यात के माध्यम से अंत-से-अंत तक परीक्षण करें।

सामान्य एएमएल और केवाईसी गलतियाँ

केवाईसी को एक बार के द्वार के रूप में मानना

पहचान, स्वामित्व, प्रतिबंध जोखिम और व्यवहार बदलते हैं। केवल कैलेंडर पर निर्भर रहने के बजाय घटनाओं से ताज़ा और पुनः स्क्रीनिंग को कनेक्ट करें।

हर नाम मिलान को स्वचालित रूप से अस्वीकार करना

सामान्य नाम और अधूरा डेटा उम्मीदवार उत्पन्न करते हैं। उपलब्ध विशेषताओं के साथ पहचान को हल करें और कानूनी और जोखिम आवश्यकताओं के अनुसार अनिश्चितता को रूट करें।

बिना कारणों के एक जोखिम स्कोर का उपयोग करना

एक अस्पष्ट संख्या यह नहीं दिखा सकती कि कौन सा साक्ष्य गायब है या कौन सा नियंत्रण अनुसरण करना चाहिए। कारक-स्तर की व्याख्या और नीति संस्करण को संरक्षित करें।

ग्राहक संदर्भ के बिना निगरानी करना

स्थिर लेनदेन सीमाएं शोर उत्पन्न करती हैं जब अपेक्षित गतिविधि, ग्राहक प्रकार, उत्पाद और इतिहास अनुपलब्ध होते हैं। केवाईसी रिकॉर्ड को निगरानी में फीड करें।

व्यापक डी-जोखिम

पूरे वर्गों को अस्वीकार करने से विशिष्ट जोखिम को संबोधित किए बिना वैध ग्राहक बाहर हो सकते हैं। आनुपातिक उपाय लागू करें और वास्तविक जोखिम और शमन का दस्तावेज़ करें।

प्रौद्योगिकी को निष्कर्ष दर्ज करने देना

उपकरण साक्ष्य, मिलान और अलर्ट उत्पन्न करते हैं। अधिकृत लोग और शासित प्रक्रियाएं संदेह, रिपोर्टिंग, प्रतिबंध और ग्राहक निर्णयों का स्वामित्व रखती हैं।

एक ऑपरेटिंग-मॉडल चेकलिस्ट

लॉन्च या भौतिक परिवर्तन से पहले, पुष्टि करें कि:

• उद्यम, उत्पाद, भूगोल, ग्राहक और चैनल जोखिम प्रलेखित हैं;
• ग्राहक और लाभकारी मालिक के साक्ष्य आनुपातिक रूप से एकत्र और सत्यापित किए जाते हैं;
• उद्देश्य और अपेक्षित गतिविधि प्रयोग करने योग्य निगरानी संदर्भ बन जाती है;
• स्क्रीनिंग स्रोत, सीमाएं, उपनाम और स्वामित्व तर्क दायित्वों से मेल खाते हैं;
• संभावित मिलान, अलर्ट, मामले, निर्णय और रिपोर्ट अलग-अलग स्थितियां बनी रहती हैं;
• उन्नत और सरलीकृत उपायों में परिभाषित ट्रिगर और सीमाएं होती हैं;
• लेनदेन परिदृश्य संस्करणित, मान्य और ग्राहक जोखिम से जुड़े होते हैं;
• ताज़ा, पुनः स्क्रीनिंग, जांच और रिपोर्टिंग के मालिक और सेवा स्तर होते हैं;
• निर्णय, ओवरराइड, साक्ष्य और नीति संस्करण लेखापरीक्षण योग्य हैं;
• गोपनीयता, पहुंच, प्रतिधारण, गोपनीयता और निवारण संचालन में निर्मित होते हैं।

एएमएल और केवाईसी में डिडिट का उपयोग करना

डिडिट टीमों को आईडी सत्यापन, एएमएल स्क्रीनिंग, लेनदेन निगरानी, और वर्कफ़्लो ऑर्केस्ट्रेटर के माध्यम से सशर्त नियंत्रणों को संयोजित करने देता है। प्रकाशित दरों में प्रति एएमएल स्क्रीनिंग $0.20, चल रही एएमएल निगरानी के लिए प्रति उपयोगकर्ता प्रति वर्ष $0.07, और लेनदेन निगरानी के लिए प्रति लेनदेन $0.02 शामिल हैं।

वर्तमान मॉड्यूल की कीमतें मूल्य निर्धारण पृष्ठ पर सूचीबद्ध हैं। ये जांचें और अलर्ट एक जोखिम-आधारित कार्यक्रम का समर्थन करते हैं; संगठन अपनी नीतियों, मिलान समाधान, जांचों, नियामक निर्णयों और रिकॉर्ड के लिए जिम्मेदार रहता है।

अक्सर पूछे जाने वाले प्रश्न

एएमएल और केवाईसी का क्या मतलब है?

एएमएल का मतलब एंटी-मनी लॉन्ड्रिंग है। केवाईसी का मतलब अपने ग्राहक को जानें है। केवाईसी ग्राहक पहचान और जोखिम संदर्भ स्थापित करता है जिसका उपयोग व्यापक एएमएल नियंत्रण ढांचे द्वारा किया जाता है।

क्या केवाईसी एएमएल का हिस्सा है?

हाँ। केवाईसी और ग्राहक उचित परिश्रम मूलभूत एएमएल नियंत्रण हैं, जबकि एएमएल में स्क्रीनिंग, लेनदेन निगरानी, जांच, रिपोर्टिंग, शासन, प्रशिक्षण और स्वतंत्र निरीक्षण भी शामिल है।

सीडीटी और केवाईसी में क्या अंतर है?

केवाईसी सामान्य ग्राहक-केंद्रित शब्द है। सीडीटी ग्राहक और लाभकारी मालिक की पहचान और सत्यापन, संबंध को समझना, जोखिम का आकलन करना और निरंतर जांच करने की संरचित उचित परिश्रम प्रक्रिया है।

क्या प्रतिबंध स्क्रीनिंग एएमएल के समान है?

नहीं। प्रतिबंध स्क्रीनिंग एक व्यापक अनुपालन ढांचे के भीतर एक नियंत्रण है। एएमएल में ग्राहक उचित परिश्रम, अन्य जोखिम स्क्रीनिंग, लेनदेन निगरानी, जांच, रिपोर्टिंग, रिकॉर्ड और शासन भी शामिल है।

उन्नत उचित परिश्रम क्या है?

ईडीटी का मतलब उच्च जोखिम वाली स्थितियों के लिए अतिरिक्त, जोखिम-उत्तरदायी उपाय हैं। इसमें लागू आवश्यकताओं के आधार पर अधिक साक्ष्य, धन के स्रोत या धन के स्रोत का काम, वरिष्ठ अनुमोदन, या अधिक बारीकी से निगरानी शामिल हो सकती है।

क्या पीईपी मिलान का मतलब है कि ग्राहक एक अपराधी है?

नहीं। पीईपी स्थिति लागू नियमों के तहत निवारक उपायों की आवश्यकता वाला एक जोखिम कारक है। यह आपराधिक आचरण का निष्कर्ष नहीं है और स्वचालित रूप से एक सार्वभौमिक अस्वीकृति नहीं बननी चाहिए।

ग्राहकों को कितनी बार पुनः स्क्रीनिंग करनी चाहिए?

कोई सार्वभौमिक आवृत्ति नहीं है। लागू आवश्यकताओं और एक प्रलेखित जोखिम दृष्टिकोण का उपयोग करें, जिसमें घटनाओं-संचालित पुनः स्क्रीनिंग तब होती है जब सूचियां, स्वामित्व, पहचान डेटा, ग्राहक जोखिम या अन्य महत्वपूर्ण तथ्य बदलते हैं।

प्राथमिक संदर्भ

• एफएटीएफ सिफारिशें, जैसा कि जून 2026 में संशोधित किया गया है
• डिजिटल पहचान पर एफएटीएफ मार्गदर्शन
• बैंकिंग क्षेत्र के लिए एफएटीएफ जोखिम-आधारित दृष्टिकोण मार्गदर्शन
• राजनीतिक रूप से उजागर व्यक्तियों पर एफएटीएफ मार्गदर्शन
• विनियमन (ईयू) 2024/1624

एएमएल और केवाईसी तब काम करते हैं जब पहचान, जोखिम, व्यवहार और जांच समय के साथ जुड़े रहते हैं। विश्वसनीय साक्ष्य के साथ ग्राहक स्थापित करें, आनुपातिक नियंत्रण लागू करें, क्या बदलता है उसकी निगरानी करें, संदर्भ के साथ अलर्ट की जांच करें, और हर महत्वपूर्ण निर्णय क्यों लिया गया इसका रिकॉर्ड रखें।