Avec les progrès technologiques et les mises à jour constantes de la réglementation, il est difficile de savoir si votre entreprise a pris toutes les mesures de précaution nécessaires pour s'assurer que vous "connaissez votre client". Yous pouvez avoir fait preuve de diligence raisonnable au moment de l'intégration du client dans le cadre de votre procédure de connaissance du client (KYC) de la procédure de connaissance du client (KYC).

Cependant,un processus de vérification autonome ou une solution KYC ponctuellesuffisent-ils? Examinons la question.

De nombreuses entreprises sont exposées à des risques élevés en raison de la nature de leurs activités et de leurs clients. Par exemple, les institutions financières et les négociants en métaux précieux effectuent des transactions financières de grande valeur avec des personnes et des entités du monde entier, qui pourraient être politiquement exposées ou sanctionnées. L'exposition au risque est élevée car les transferts de fonds et les factures sont souvent utilisés pour mener des activités illégales, dissimuler des sources de fonds et blanchir de l'argent illicite. Les profils des clients et leurs activités commerciales pouvant évoluer au fil du temps, les entreprises doivent non seulement procéder à un contrôle ponctuel, mais aussi utiliser un système de surveillance continue dans le cadre du programme de diligence raisonnable. Il s'agit de s'assurer que les profils de risque n'ont pas changé au point d'exposer l'entreprise à à la non-conformité et à l'atteinte à la réputation.

Un suivi permanent permet de s'assurer que les activités commerciales sont à jour et conformes à l'évaluation des risques effectuée au moment de l'intégration. De nombreuses entreprises automatisent ce processus afin d'examiner périodiquement les changements dans le statut des PPE , les sanctions et les médias défavorables. Elles utilisent des bases de données mondiales dynamiques et actualisées pour surveiller tout changement dans les risques et l'exposition des clients. 

Le contrôle continu est un processus important pour les institutions financières et les entités réglementées qui sont tenues de mettre en place des programmes de lutte contre le blanchiment d'argent et le financement du terrorisme (CTF) par les autorités de réglementation de leur juridiction. 

En quoi consiste le contrôle continu ?  

Le contrôle permanent comprend les processus suivants : 

1. Identification de l'objectif et de la nature de l'évolution des relations d'affaires et de la tenue de registres
2. Réévaluation du risque client sur la base des activités commerciales, des transactions et des zones géographiques, et mise à jour des bases de données PPE et Sanctions.
3. Déterminer si le profil ou les activités du client sont compatibles avec la KYC client et l'évaluation du risque.

Pourquoi avez-vous besoin d'un suivi continu ?  

Que vous soyez un petit établissement de jeux, un agent immobilier ou une entreprise de services monétaires internationaux, vous traitez avec des clients qui peuvent être basés à l'étranger. Comment suivre l'évolution des risques ? Comment rester au fait des exigences de conformité et éviter d'être exposé à la criminalité financière et aux sanctions ? En mettant en place un programme de contrôle continu qui fonctionne comme une sentinelle veillant sur la santé de votre entreprise. 

Voici quelques exemples où le contrôle continu aide votre entreprise à revoir ses plans de gestion des risques. 

Modification des profils des clients :  

Le profil des clients évolue avec le temps. Un client réputé, avec lequel vous entretenez des relations régulières, peut devenir une PPE à la suite d'une nomination au sein d'un groupe bancaire international ou d'une élection à un poste politique. Un client étranger peut figurer sur la liste de surveillance actualisée du CANAFE ou faire l'objet de recherches médiatiques défavorables en raison d'un détournement de fonds très médiatisé. Un autre client établi de longue date peut déménager dans un pays de l'UE réglementé par la directive 5AMLD/6AMLD et le GDPR. Tous ces éléments constituent des changements dans le profil de risque du client et nécessitent une révision de l'évaluation des risques et de l'approche en matière de conformité. 

Exposition à des pays à haut risque ou sanctionnés  

La plupart des pays disposent de listes d'entités ou de personnes sanctionnées avec lesquelles il est conseillé de ne pas faire d'affaires ou de respecter certaines normes de déclaration. Par exemple, la liste de l'OFAC interdit aux citoyens américains de mener des activités commerciales avec des entités sanctionnées dans la liste SDN. Toutefois, certains pays ne figurent sur aucune liste de sanctions ou de surveillance, mais présentent un risque élevé de blanchiment d'argent et de financement du terrorisme. Il s'agit généralement de pays moins développés, sujets à des conflits internes et à des changements fréquents de gouvernement. Une approche malhonnête de la criminalité financière, influencée par le favoritisme politique, a entraîné des niveaux élevés de corruption et un manque de réglementation. Ces pays requièrent un programme de conformité permanent et personnalisé afin d'éviter que votre entreprise ne soit utilisée à des fins de ML/TF'ML/TF. 

Évaluation des risques liés aux relations commerciales  

Les relations d'affaires avec des PPE ou des associés proches, des clients figurant sur une liste de surveillance ou appartenant à un secteur à haut risque ou à des pays sanctionnés, sont considérées comme présentant un risque élevé. Il est important de disposer de données actualisées lorsque vous vérifiez l'exposition au risque de vos clients. 

Avantages de la surveillance continue automatisée  

Le contrôle continu est un processus de conformité automatisé qui garantit que votre entreprise est au courant de tous les changements liés à vos clients. Il s'agit également d'un mécanisme de retour d'information utilisé par la direction. 

Comment votre entreprise peut-elle en bénéficier ? 

• Identifier les risques potentiels qui pourraient affecter la santé financière et la réputation de votre entreprise.
• Être informé de tout média défavorable ou de tout ajout à une liste de surveillance sur une base quotidienne, hebdomadaire ou trimestrielle afin de prendre une décision opportune sur votre risque.  
• Consultez des milliers de bases de données nationales et mondiales pour obtenir des mises à jour sur les informations concernant votre client et les pays dans lesquels il opère. 
• Prévenir l'escalade des risques commerciaux et éviter les pertes financières qui en découlent, en particulier sur les marchés à haut risque. 
• Prioriser les clients à haut risque et modifier les niveaux de risque en fonction des problèmes identifiés par la surveillance automatisée. 
• Disposer d'une vision granulaire des zones à risque pour prendre des décisions fondées sur des données. 
• Introduisez de la flexibilité dans votre programme de conformité en ajoutant des noms de clients à surveiller avec des mises à jour périodiques. 
• Adopter une approche rapide et rentable de la conformité en éliminant les processus manuels et obsolètes. 

Le COVID-19 a fait grimper la demande de surveillance continue.  

La pandémie de COVID-19 a entraîné un changement radical du scénario économique et financier dans le monde entier. D'une part, la hausse du chômage a poussé les mauvais acteurs à utiliser les fondations caritatives et d'autres activités commerciales pour commettre des fraudes financières. La volatilité des marchés a fait doubler le prix des crypto-monnaies, poussant les particuliers à placer de l'argent sale dans des portefeuilles virtuels.  

D'autre part, les entreprises de transfert d'argent ont enregistré une hausse des transactions avec les pays africains à haut risque, les migrants bloqués envoyant de l'argent dans leur pays d'origine. Les portefeuilles numériques et le commerce électronique ont connu une croissance phénoménale avec le récent pic de la demande de livraisons à domicile sans contact et de paiements numériques.  

Il s'agit de secteurs réglementés très exposés au blanchiment d'argent et au financement du terrorisme (ML/TF). La demande d'un outil KYC robuste et d'un mécanisme de contrôle permanent fonctionnant de manière transparente est plus forte que jamais.  

Résumé 

Les lois de conformité pour les industries et les pays à haut risque évoluent plusieurs fois par an. Vous devez adopter une approche de contrôle continu qui va au-delà d'une solution ponctuelle de signalement des risques. Il n'y a pas de contrôles statiques dans des bases de données cloisonnées, mais un suivi automatisé qui vous donne des résultats en quelques minutes.