I debatten om hvidvaskregler opstår der ofte en misforståelse.
Når nogen taler om at forenkle reglerne, tolkes det som et ønske om at svække kontrollen.
Men i praksis er det ofte det modsatte, der er tilfældet.
Når compliance bliver administrativt arbejde
I dag bruger mange virksomheder betydelige ressourcer på administrative processer i forbindelse med KYC og AML – Anti Money Laundering. Det kan være gentagne dokumentationskrav, manuelle opslag i flere registre eller systemer, der ikke taler sammen.
Resultatet er, at en stor del af compliance-arbejdet bliver administrativt.
Det betyder ikke nødvendigvis bedre kontrol.
Tværtimod kan det flytte fokus væk fra det vigtigste: at identificere reelle risici.
“Effektiv compliance handler ikke om mængden af dokumentation, men om kvaliteten af de vurderinger, der ligger bag. Hvis processerne bliver for tunge, risikerer vi at overse det, der faktisk betyder noget,” siger CEO Henrik Saustrup.
Risikoen drukner i papirarbejde
Når regler bliver for komplekse, opstår der også en anden udfordring: virksomheder begynder at fokusere på at opfylde formelle krav frem for at forstå de faktiske risici.
I stedet for at spørge:
Er der noget i denne kunde eller virksomhed, der bør give anledning til bekymring?
spørger man:
Har vi udfyldt de rigtige felter?
Den udvikling kan gøre systemet mindre effektivt.
Som man siger i sporten: Det er ikke antallet af træningstimer, der afgør kampen – men hvad man træner.
Det samme gælder compliance.
En mere risikobaseret tilgang
Derfor giver det mening at se på, hvordan KYC-regler kan gøres mere proportionale og enklere at anvende i praksis.
Forenkling kan blandt andet ske ved:
- tydeligere krav til dokumentation
- bedre samspil mellem registre
- større brug af automatiserede kontroller
- risikobaserede tilgange frem for ensartede krav
Når kontrol bliver datadrevet og automatiseret, kan virksomheder fokusere på de situationer, hvor der faktisk er risiko.
“Forenkling er ikke det samme som lempelse. Det er en måde at sikre, at indsatsen bliver målrettet dér, hvor risikoen er størst – og dermed også dér, hvor kontrollen gør mest gavn,” siger Henrik Saustrup.
Forenkling handler derfor ikke om mindre kontrol.
Det handler om bedre kontrol.
