CDD vs EDD: Memahami Kapan dan Mengapa Menerapkan Uji Tuntas yang Ditingkatkan

Customer Due Diligence (CDD) adalah proses dasar untuk memverifikasi identitas pelanggan dan menilai risikonya, sementara Enhanced Due Diligence (EDD) adalah investigasi yang lebih ketat dan mendalam yang diterapkan ketika risiko yang lebih tinggi teridentifikasi. Bisnis harus memahami perbedaan antara CDD vs EDD untuk mematuhi peraturan Anti-Pencucian Uang (AML) dan secara efektif mengelola risiko kejahatan keuangan.

Apa itu Customer Due Diligence (CDD)?

Customer Due Diligence (CDD) adalah tingkat standar verifikasi identitas dan penilaian risiko yang harus dilakukan oleh lembaga keuangan dan entitas teregulasi lainnya terhadap semua pelanggan mereka. Tujuan utama CDD adalah untuk memastikan bahwa pelanggan adalah orang yang mereka klaim dan untuk memahami sifat hubungan bisnis mereka. Proses ini membantu mencegah pencucian uang, pendanaan terorisme, dan aktivitas terlarang lainnya.

Komponen utama CDD biasanya meliputi:

• Verifikasi Identitas: Mengumpulkan dan memverifikasi informasi pribadi untuk individu (misalnya, nama, tanggal lahir, alamat, ID yang dikeluarkan pemerintah) atau informasi entitas hukum untuk bisnis (misalnya, nama hukum, nomor registrasi, alamat bisnis, struktur kepemilikan).
• Tujuan Hubungan: Memahami alasan pembukaan rekening atau keterlibatan dalam transaksi.
• Sumber Dana/Kekayaan (tingkat dasar): Memperoleh pemahaman umum tentang dari mana uang pelanggan berasal.
• Pemantauan Berkelanjutan: Secara teratur meninjau transaksi dan aktivitas rekening untuk memastikan konsistensi dengan profil pelanggan dan untuk mendeteksi perilaku mencurigakan.

CDD adalah persyaratan wajib berdasarkan sebagian besar peraturan AML secara global, termasuk yang dari Financial Action Task Force (FATF). Ini membentuk dasar dari pendekatan berbasis risiko terhadap kepatuhan, memungkinkan organisasi untuk menyesuaikan pengawasan mereka berdasarkan tingkat risiko yang dinilai.

Apa itu Enhanced Due Diligence (EDD)?

Enhanced Due Diligence (EDD) adalah tingkat pengawasan yang lebih tinggi yang diterapkan ketika pelanggan atau transaksi menunjukkan risiko pencucian uang atau pendanaan terorisme yang lebih tinggi. Tidak seperti CDD standar, EDD melibatkan pengumpulan dan analisis data yang lebih ekstensif untuk mendapatkan pemahaman yang lebih mendalam tentang identitas pelanggan, sumber kekayaan, dan legitimasi aktivitas mereka.

Pemicu untuk EDD seringkali diuraikan dalam pedoman peraturan dan mencakup faktor risiko spesifik seperti:

• Yurisdiksi Berisiko Tinggi: Pelanggan dari atau berbisnis dengan negara yang diidentifikasi memiliki kontrol AML yang lemah atau rentan terhadap korupsi.
• Politically Exposed Persons (PEPs): Individu yang memegang atau pernah memegang jabatan publik terkemuka, serta anggota keluarga atau rekan dekat mereka, karena potensi kerentanan mereka terhadap penyuapan atau korupsi.
• Struktur Kepemilikan yang Kompleks: Bisnis dengan kepemilikan yang tidak jelas atau berlapis-lapis yang menyulitkan untuk mengidentifikasi pemilik manfaat akhir (UBO).
• Pola Transaksi yang Tidak Biasa: Transaksi yang tidak konsisten dengan profil pelanggan yang diketahui atau aktivitas bisnis tipikal.
• Transaksi Bernilai Tinggi: Jumlah uang yang besar terlibat, terutama jika bersifat internasional atau melibatkan banyak pihak.
• Media Negatif: Berita buruk atau informasi publik yang menghubungkan pelanggan dengan aktivitas terlarang.
• Industri Tertentu: Bisnis yang beroperasi di sektor yang dikenal berisiko tinggi untuk pencucian uang, seperti kasino, real estat, atau logam mulia.

Perbedaan Utama: CDD vs EDD

Perbedaan mendasar antara CDD vs EDD terletak pada kedalaman dan cakupan investigasi. Sementara CDD menetapkan pemahaman dasar, EDD menggali lebih dalam.

Fitur	Customer Due Diligence (CDD)	Enhanced Due Diligence (EDD)
Tujuan	Verifikasi identitas dasar dan penilaian risiko	Investigasi mendalam untuk skenario berisiko lebih tinggi
Cakupan	Pengumpulan data identitas standar, profil risiko dasar	Pengumpulan data ekstensif, analisis lebih mendalam, pengawasan lebih tinggi
Pemicu	Semua pelanggan dan hubungan bisnis	Faktor risiko tinggi yang teridentifikasi (misalnya, PEP, negara berisiko tinggi, struktur kompleks)
Informasi	Nama, alamat, tanggal lahir, ID, detail bisnis dasar	Sumber kekayaan/dana terperinci, identifikasi UBO, pemeriksaan media negatif, kunjungan lokasi, pemantauan transaksi yang ditingkatkan
Frekuensi	Orientasi awal dan pemantauan berkelanjutan	Dipicu oleh indikator risiko spesifik, tinjauan yang lebih sering dan ketat
Sumber Daya	Proses standar, alat otomatis	Tinjauan manual, analis khusus, sumber data canggih

Kapan Menerapkan Enhanced Due Diligence

Keputusan untuk menerapkan EDD didorong oleh pendekatan berbasis risiko. Organisasi harus memiliki kebijakan dan prosedur internal yang andal untuk mengidentifikasi dan menilai faktor risiko yang memerlukan EDD. Berikut adalah skenario umum di mana EDD biasanya diperlukan:

1. Politically Exposed Persons (PEPs)

Individu yang diidentifikasi sebagai PEP, anggota keluarga mereka, atau rekan dekat, secara otomatis memicu EDD. Hal ini disebabkan oleh risiko korupsi dan penyuapan yang melekat pada jabatan publik. EDD untuk PEP melibatkan pemahaman sumber kekayaan mereka, legitimasi dana mereka, dan potensi posisi mereka untuk dieksploitasi untuk keuntungan terlarang.

2. Yurisdiksi Berisiko Tinggi

Ketika pelanggan berbasis di, beroperasi dari, atau memiliki ikatan signifikan dengan yurisdiksi yang diidentifikasi sebagai berisiko tinggi untuk pencucian uang atau pendanaan terorisme oleh badan internasional (seperti FATF) atau otoritas nasional, EDD sangat penting. Ini membantu untuk mengurangi risiko yang terkait dengan pengawasan peraturan yang lebih lemah atau aktivitas terlarang yang lazim di wilayah tersebut.

3. Struktur Kepemilikan yang Kompleks atau Tidak Jelas

Untuk entitas hukum, jika struktur kepemilikan kompleks, melibatkan banyak lapisan entitas, atau berbasis di yurisdiksi yang dikenal karena kerahasiaan perusahaan, mengidentifikasi pemilik manfaat akhir (UBO) dapat menjadi tantangan. EDD sangat penting di sini untuk mengungkap lapisan-lapisan ini dan memastikan transparansi mengenai siapa yang pada akhirnya mengendalikan dan mendapatkan keuntungan dari bisnis tersebut.

4. Transaksi Bernilai Tinggi atau Tidak Biasa

Transaksi yang sangat besar, atau menyimpang secara signifikan dari pola aktivitas yang diharapkan pelanggan, memerlukan EDD. Ini bisa termasuk setoran besar yang tiba-tiba, transfer internasional yang sering ke tujuan baru atau berisiko tinggi, atau transaksi yang tidak memiliki tujuan ekonomi yang jelas.

5. Temuan Media Negatif

Jika pemeriksaan awal mengungkapkan berita negatif atau tuduhan publik tentang kejahatan keuangan, penipuan, atau aktivitas terlarang lainnya yang terkait dengan pelanggan atau pihak terkait, EDD menjadi perlu. Ini memerlukan investigasi yang lebih mendalam tentang kebenaran dan implikasi laporan tersebut.

6. Industri Berisiko Tinggi Spesifik

Industri tertentu, berdasarkan sifatnya, menghadirkan risiko AML yang lebih tinggi. Ini termasuk, namun tidak terbatas pada, aset virtual, perbankan swasta, perbankan koresponden, dan jenis layanan pembayaran lintas batas tertentu. Pelanggan yang beroperasi di sektor-sektor ini seringkali memerlukan EDD sejak awal.

Menerapkan CDD dan EDD Secara Efektif

Menerapkan CDD dan EDD memerlukan pendekatan komprehensif yang memanfaatkan teknologi dan proses yang andal. Didit menyediakan infrastruktur untuk identitas dan penipuan, menawarkan API terpadu untuk mengakses lebih dari 1.000 sumber data dan pasar modul terbuka, sehingga lebih mudah untuk melakukan pemeriksaan uji tuntas standar dan yang ditingkatkan.

Untuk CDD, solusi seperti Didit dapat mengotomatiskan verifikasi identitas (User Verification / KYC (Know Your Customer)) dan verifikasi bisnis (Business Verification / KYB (Know Your Business)) dengan memeriksa ID pemerintah, registri resmi, dan sumber tepercaya lainnya. Ini menyederhanakan proses orientasi sambil memenuhi persyaratan peraturan.

Untuk EDD, platform Didit dapat dikonfigurasi untuk mengintegrasikan modul untuk penyaringan lanjutan, seperti:

• Penyaringan PEP dan Sanksi: Secara otomatis memeriksa pelanggan terhadap daftar global orang yang terekspos secara politik dan entitas yang disanksi.
• Pemantauan Media Negatif: Memindai berita dan database publik untuk informasi negatif apa pun.
• Identifikasi UBO yang Kompleks: Alat untuk memetakan struktur kepemilikan yang rumit dan mengidentifikasi pemilik manfaat sebenarnya.
• Pemantauan Transaksi yang Ditingkatkan: Mengintegrasikan modul untuk analisis pola transaksi secara real-time atau batch untuk mendeteksi anomali yang mengindikasikan potensi pencucian uang atau penipuan.

Dengan memusatkan kemampuan ini, bisnis dapat menerapkan pendekatan berbasis risiko yang konsisten di seluruh siklus hidup pelanggan mereka—mulai dari Authenticate hingga Verify hingga Monitor. Ini memastikan bahwa sementara CDD standar ditangani secara efisien untuk semua pelanggan, EDD dipicu dan dilaksanakan secara menyeluruh ketika indikator risiko spesifik muncul.

Poin-Poin Penting

• CDD adalah dasar: Ini adalah verifikasi identitas dasar dan penilaian risiko yang diperlukan untuk semua pelanggan.
• EDD adalah untuk risiko yang lebih tinggi: Ini adalah investigasi yang lebih mendalam yang dipicu oleh faktor risiko spesifik seperti status PEP, yurisdiksi berisiko tinggi, atau kepemilikan yang kompleks.
• Pendekatan berbasis risiko: Keputusan untuk menerapkan EDD harus didasarkan pada penilaian menyeluruh terhadap profil risiko pelanggan.
• Keharusan peraturan: Baik CDD maupun EDD sangat penting untuk kepatuhan AML dan mencegah kejahatan keuangan.
• Teknologi adalah kunci: Solusi seperti Didit menyederhanakan proses CDD dan EDD melalui infrastruktur identitas dan penipuan terintegrasi.

Pertanyaan yang Sering Diajukan

T: Apakah EDD selalu lebih mahal daripada CDD?

J: Umumnya, ya. EDD melibatkan pengumpulan data yang lebih ekstensif, tinjauan manual, dan akses ke sumber data khusus, yang biasanya menimbulkan biaya lebih tinggi daripada proses CDD standar.

T: Bisakah CDD beralih menjadi EDD?

J: Tentu saja. Selama pemantauan berkelanjutan, jika profil risiko pelanggan berubah atau informasi baru muncul (misalnya, mereka menjadi PEP, atau terlibat dalam transaksi mencurigakan), CDD awal dapat memicu kebutuhan akan EDD.

T: Apa yang terjadi jika perusahaan gagal melakukan EDD saat diperlukan?

J: Kegagalan untuk melakukan EDD saat diperlukan dapat menyebabkan sanksi peraturan yang signifikan, denda, kerusakan reputasi, dan peningkatan paparan terhadap risiko kejahatan keuangan. Regulator seringkali menjatuhkan sanksi berat untuk pelanggaran kepatuhan AML.

T: Seberapa sering EDD harus ditinjau?

J: Frekuensi tinjauan EDD tergantung pada faktor risiko spesifik yang teridentifikasi. Pelanggan berisiko tinggi yang memerlukan EDD biasanya menjalani tinjauan yang lebih sering dan ketat dibandingkan dengan pelanggan CDD standar, seringkali setiap tahun atau bahkan lebih sering jika pemicu risiko baru muncul.

T: Apa peran teknologi dalam mengotomatiskan CDD vs EDD?

J: Teknologi memainkan peran penting dalam mengotomatiskan banyak aspek CDD dan EDD, mulai dari verifikasi identitas awal hingga pemantauan berkelanjutan dan penyaringan media negatif. Platform seperti Didit menyediakan infrastruktur untuk mengintegrasikan berbagai sumber data dan modul, memungkinkan proses yang lebih cepat, lebih akurat, dan lebih patuh. Dengan memanfaatkan satu API, perusahaan dapat melakukan pemeriksaan komprehensif di 220+ negara dan wilayah, mendukung 14.000+ jenis dokumen dan 48+ bahasa, membuat verifikasi identitas mulai dari $0,30 dan menawarkan 500 pemeriksaan gratis setiap bulan.

Mulai dengan Didit

Didit adalah infrastruktur untuk identitas dan penipuan — satu API, harga bayar per penggunaan publik, dan 500 verifikasi gratis setiap bulan. Tambahkan User Verification ke alur Anda dan integrasikan dalam 5 menit.

• User Verification — lihat cara kerjanya dan biayanya.
• Baca dokumentasi — referensi API dan panduan integrasi.
• Mulai gratis — 500 verifikasi setiap bulan, tidak perlu kartu kredit.