CDD против EDD: Когда и почему применять усиленную комплексную проверку

Стандартная комплексная проверка клиента (CDD) — это базовый процесс проверки личности клиента и оценки его рисков, в то время как усиленная комплексная проверка (EDD) — это более строгая и глубокая проверка, применяемая при выявлении более высоких рисков. Компании должны понимать различие между CDD и EDD, чтобы соответствовать правилам по борьбе с отмыванием денег (AML) и эффективно управлять рисками финансовых преступлений.

Что такое стандартная комплексная проверка клиента (CDD)?

Стандартная комплексная проверка клиента (CDD) — это стандартный уровень проверки личности и оценки рисков, который финансовые учреждения и другие регулируемые организации должны проводить в отношении всех своих клиентов. Основная цель CDD — убедиться, что клиент является тем, за кого он себя выдает, и понять характер его деловых отношений. Этот процесс помогает предотвратить отмывание денег, финансирование терроризма и другую незаконную деятельность.

Ключевые компоненты CDD обычно включают:

• Проверка личности: Сбор и проверка личной информации для физических лиц (например, имя, дата рождения, адрес, удостоверение личности, выданное государством) или информации о юридическом лице для компаний (например, юридическое название, регистрационный номер, юридический адрес, структура собственности).
• Цель отношений: Понимание причины открытия счета или совершения транзакции.
• Источник средств/богатства (базовый уровень): Получение общего представления о том, откуда поступают деньги клиента.
• Постоянный мониторинг: Регулярный просмотр транзакций и активности счета для обеспечения соответствия профилю клиента и выявления любого подозрительного поведения.

CDD является обязательным требованием в соответствии с большинством правил AML во всем мире, включая правила Целевой группы по финансовым мерам (FATF). Он составляет основу риск-ориентированного подхода к соблюдению требований, позволяя организациям адаптировать свою проверку на основе оцененных уровней риска.

Что такое усиленная комплексная проверка (EDD)?

Усиленная комплексная проверка (EDD) — это повышенный уровень проверки, применяемый, когда клиент или транзакция представляют более высокий риск отмывания денег или финансирования терроризма. В отличие от стандартной CDD, EDD включает более обширный сбор и анализ данных для получения более глубокого понимания личности клиента, источника богатства и законности его деятельности.

Триггеры для EDD часто излагаются в нормативных рекомендациях и включают такие конкретные факторы риска, как:

• Юрисдикции с высоким риском: Клиенты из стран, определенных как имеющие слабый контроль AML или подверженные коррупции, или ведущие бизнес с такими странами.
• Политически значимые лица (ПЗЛ): Лица, занимающие или занимавшие видные государственные должности, а также члены их семей или близкие соратники, из-за их потенциальной уязвимости к взяточничеству или коррупции.
• Сложные структуры собственности: Компании с непрозрачной или многоуровневой собственностью, что затрудняет идентификацию конечного бенефициарного владельца (UBO).
• Необычные схемы транзакций: Транзакции, которые не соответствуют известному профилю клиента или типичной деловой активности.
• Транзакции с высокой стоимостью: Большие суммы денег, особенно если они международные или включают несколько сторон.
• Негативные публикации в СМИ: Неблагоприятные новости или публичная информация, связывающая клиента с незаконной деятельностью.
• Определенные отрасли: Компании, работающие в секторах, известных как высокорисковые для отмывания денег, таких как казино, недвижимость или драгоценные металлы.

Ключевые различия: CDD против EDD

Фундаментальное различие между CDD и EDD заключается в глубине и объеме расследования. В то время как CDD устанавливает базовое понимание, EDD углубляется гораздо глубже.

Характеристика	Стандартная комплексная проверка клиента (CDD)	Усиленная комплексная проверка (EDD)
Цель	Базовая проверка личности и оценка рисков	Углубленное расследование для сценариев с более высоким риском
Объем	Стандартный сбор данных о личности, базовое профилирование рисков	Обширный сбор данных, более глубокий анализ, более тщательная проверка
Триггер	Все клиенты и деловые отношения	Выявленные факторы высокого риска (например, ПЗЛ, страны с высоким риском, сложные структуры)
Информация	Имя, адрес, дата рождения, удостоверение личности, основные сведения о бизнесе	Подробный источник богатства/средств, идентификация UBO, проверка негативных публикаций в СМИ, выезды на место, усиленный мониторинг транзакций
Частота	Первоначальное подключение и постоянный мониторинг	Запускается конкретными индикаторами риска, более частые и строгие проверки
Ресурсы	Стандартизированные процессы, автоматизированные инструменты	Ручной обзор, специализированные аналитики, расширенные источники данных

Когда применять усиленную комплексную проверку

Решение о применении EDD обусловлено риск-ориентированным подходом. Организации должны иметь надежные внутренние политики и процедуры для выявления и оценки факторов риска, требующих EDD. Вот распространенные сценарии, когда EDD обычно требуется:

1. Политически значимые лица (ПЗЛ)

Лица, идентифицированные как ПЗЛ, члены их семей или близкие соратники автоматически запускают EDD. Это связано с присущим риском коррупции и взяточничества, связанным с государственной должностью. EDD для ПЗЛ включает понимание их источника богатства, законности их средств и потенциала использования их положения для незаконных доходов.

2. Юрисдикции с высоким риском

Когда клиент находится, ведет деятельность или имеет значительные связи с юрисдикцией, определенной как высокорисковая для отмывания денег или финансирования терроризма международными органами (такими как FATF) или национальными властями, EDD необходима. Это помогает снизить риски, связанные с более слабым регуляторным надзором или распространенной незаконной деятельностью в этих регионах.

3. Сложные или непрозрачные структуры собственности

Для юридических лиц, если структура собственности сложна, включает несколько уровней организаций или основана в юрисдикциях, известных корпоративной секретностью, идентификация конечного бенефициарного владельца (UBO) может быть затруднена. EDD здесь имеет решающее значение для раскрытия этих слоев и обеспечения прозрачности в отношении того, кто в конечном итоге контролирует и получает выгоду от бизнеса.

4. Транзакции с высокой стоимостью или необычные транзакции

Транзакции, которые являются исключительно крупными или значительно отклоняются от ожидаемой схемы активности клиента, требуют EDD. Это может включать внезапные крупные депозиты, частые международные переводы в новые или высокорисковые направления или транзакции, не имеющие четкой экономической цели.

5. Выводы негативных публикаций в СМИ

Если первоначальные проверки выявляют негативные новости или публичные обвинения в финансовых преступлениях, мошенничестве или другой незаконной деятельности, связанной с клиентом или связанными сторонами, EDD становится необходимой. Это требует более глубокого расследования достоверности и последствий таких сообщений.

6. Специфические высокорисковые отрасли

Некоторые отрасли по своей природе представляют более высокие риски AML. К ним относятся, помимо прочего, виртуальные активы, частный банкинг, корреспондентский банкинг и некоторые виды трансграничных платежных услуг. Клиенты, работающие в этих секторах, часто требуют EDD с самого начала.

Эффективное внедрение CDD и EDD

Внедрение как CDD, так и EDD требует комплексного подхода, который использует технологии и надежные процессы. Didit предоставляет инфраструктуру для идентификации и борьбы с мошенничеством, предлагая унифицированный API для доступа к более чем 1000 источникам данных и открытый рынок модулей, что упрощает выполнение как стандартных, так и усиленных проверок.

Для CDD такие решения, как Didit, могут автоматизировать проверку личности (User Verification / KYC (Know Your Customer)) и проверку бизнеса (Business Verification / KYB (Know Your Business)) путем проверки государственных удостоверений личности, официальных реестров и других надежных источников. Это упрощает процесс подключения, одновременно соблюдая нормативные требования.

Для EDD платформа Didit может быть настроена для интеграции модулей для расширенных проверок, таких как:

• Проверка ПЗЛ и санкций: Автоматическая проверка клиентов по глобальным спискам политически значимых лиц и подсанкционных организаций.
• Мониторинг негативных публикаций в СМИ: Сканирование новостей и общедоступных баз данных на предмет любой негативной информации.
• Идентификация сложных UBO: Инструменты для построения сложных структур собственности и идентификации истинных бенефициарных владельцев.
• Усиленный мониторинг транзакций: Интеграция модулей для анализа схем транзакций в режиме реального времени или в пакетном режиме для выявления аномалий, указывающих на потенциальное отмывание денег или мошенничество.

Централизуя эти возможности, компании могут применять последовательный, риск-ориентированный подход на протяжении всего жизненного цикла клиента — от Authenticate до Verify и Monitor. Это гарантирует, что, хотя стандартная CDD эффективно обрабатывается для всех клиентов, EDD запускается и тщательно выполняется при возникновении конкретных индикаторов риска.

Ключевые выводы

• CDD является основополагающим: Это базовая проверка личности и оценка рисков, требуемая для всех клиентов.
• EDD предназначен для более высоких рисков: Это более глубокое расследование, запускаемое конкретными факторами риска, такими как статус ПЗЛ, юрисдикции с высоким риском или сложная структура собственности.
• Риск-ориентированный подход: Решение о применении EDD должно основываться на тщательной оценке профиля риска клиента.
• Нормативный императив: Как CDD, так и EDD имеют решающее значение для соблюдения AML и предотвращения финансовых преступлений.
• Технологии — ключ к успеху: Такие решения, как Didit, упрощают процессы CDD и EDD с помощью интегрированной инфраструктуры идентификации и борьбы с мошенничеством.

Часто задаваемые вопросы

В: EDD всегда дороже, чем CDD?

О: В целом, да. EDD включает более обширный сбор данных, ручной обзор и доступ к специализированным источникам данных, что обычно влечет за собой более высокие затраты, чем стандартные процессы CDD.

В: Может ли CDD перейти в EDD?

О: Безусловно. В ходе текущего мониторинга, если профиль риска клиента изменяется или появляется новая информация (например, он становится ПЗЛ или участвует в подозрительных транзакциях), первоначальная CDD может вызвать необходимость в EDD.

В: Что произойдет, если компания не проведет EDD, когда это требуется?

О: Невыполнение EDD, когда это требуется, может привести к значительным регуляторным штрафам, финансовым санкциям, репутационному ущербу и повышенному риску финансовых преступлений. Регуляторы часто налагают суровые санкции за нарушения соблюдения AML.

В: Как часто следует пересматривать EDD?

О: Частота пересмотра EDD зависит от выявленных конкретных факторов риска. Клиенты с высоким риском, требующие EDD, обычно проходят более частые и строгие проверки по сравнению со стандартными клиентами CDD, часто ежегодно или даже чаще, если появляются новые триггеры риска.

В: Какова роль технологий в автоматизации CDD и EDD?

О: Технологии играют решающую роль в автоматизации многих аспектов как CDD, так и EDD, от первоначальной проверки личности до непрерывного мониторинга и проверки негативных публикаций в СМИ. Такие платформы, как Didit, предоставляют инфраструктуру для интеграции различных источников данных и модулей, обеспечивая более быстрые, точные и соответствующие требованиям процессы. Используя единый API, компании могут выполнять комплексные проверки в более чем 220 странах и территориях, поддерживая более 14 000 типов документов и более 48 языков, делая проверку личности от 0,30 доллара США и предлагая 500 бесплатных проверок каждый месяц.

Начните работу с Didit

Didit — это инфраструктура для идентификации и борьбы с мошенничеством — один API, публичные цены с оплатой по мере использования и 500 бесплатных проверок каждый месяц. Добавьте User Verification в свой рабочий процесс и интегрируйте его за 5 минут.

• User Verification — посмотрите, как это работает и сколько стоит.
• Прочитайте документацию — справочник API и руководство по интеграции.
• Начните бесплатно — 500 проверок каждый месяц, кредитная карта не требуется.