Aunque hay varios sectores que están muy regulados, el de los servicios financieros es único, ya que su marco normativo se compone de diversos requisitos interrelacionados que abarcan múltiples organismos. Por ejemplo, varios organismos contribuyen a los requisitos de la Ley de Secreto Bancario (BSA) y de la lucha contra el blanqueo de capitales (AML), lo que las convierte en una de las auditorías anuales más exhaustivas. A continuación se incluye una breve lista de los organismos implicados en la BSA y la AML:
- Consejo Federal de Inspección de Instituciones Financieras (FFIEC)
- Red de Control de Delitos Financieros (FinCEN)
- Oficina de Control de Activos Extranjeros (OFAC)
Los programas de «Conozca a su cliente» (KYC) son fundamentales para los programas de cumplimiento de la BSA/AML de las entidades financieras. Comprender cómo se lleva a cabo el KYC y cómo documentar sus actividades es fundamental para alcanzar sus objetivos de auditoría.
¿Qué es «Conoce a tu cliente» (KYC)?
«Conoce a tu cliente» (KYC) es un conjunto de procedimientos y directrices que utilizan las entidades financieras para mitigar los riesgos de fraude financiero. El programa KYC de una entidad financiera se centra en identificar los riesgos asociados a los distintos tipos de clientes y en aplicar controles de verificación de identidad que garanticen que la organización conoce la verdadera identidad de cada cliente.
Gracias a un sólido programa de KYC, las entidades financieras reducen los riesgos de fraude financiero, como el blanqueo de capitales y la financiación del terrorismo.
Por ejemplo, el Manual BSA/AML de la FFIEC ofrece una descripción general de alto nivel de los perfiles de clientes que presentan un riesgo cada vez mayor, entre los que se incluyen:
- Inversor extranjero no residente en paraísos fiscales
- Personas con un elevado patrimonio
- Cuentas de varios niveles
- Sociedades offshore y sociedades ficticias
A medida que aumenta el nivel de riesgo del cliente, las entidades financieras deben aplicar procesos adecuados de «conozca a su cliente» (KYC), como:
- Crear un perfil básico del cliente y llevar a cabo un seguimiento general
- Creación de perfiles únicos específicos para los productos y servicios elegidos por el cliente
- Recopilar una fuente de riqueza o un estado financiero
- Adaptar el perfil de la operación y su seguimiento al riesgo específico
Los elementos de un programa de KYC
El KYC es más que una simple política. Se trata de un programa integrado para gestionar el riesgo a lo largo de todo el ciclo de vida del cliente o de la cuenta.
Programa de identificación de clientes (CIP)
Al abrir una cuenta, las entidades financieras deben verificar la identidad de cada cliente. Por cada nueva persona vinculada a una cuenta, la entidad debe recabar, como mínimo:
- Nombre
- Fecha de nacimiento
- Dirección
- Número de identificación oficial, como el número de identificación fiscal o el número de la Seguridad Social
La política de CIP debe describir cómo tiene previsto la institución verificar la identidad del cliente, incluyendo:
- Documentos que se deben presentar: un documento de identidad vigente expedido por las autoridades públicas en el que figuren la nacionalidad, el lugar de residencia y una fotografía, como el carné de conducir o el pasaporte.
- Métodos no documentales: información procedente de agencias de información crediticia, bases de datos públicas, referencias de otras entidades financieras y estados financieros
Además, al abrir una cuenta, las entidades financieras deben contrastar el nombre de cada cliente con diversas listas oficiales, incluida la lista de la OFAC de terroristas y organizaciones terroristas conocidos o sospechosos.
Diligencia debida con respecto al cliente (CDD)
Las políticas, los procedimientos y los procesos de CDD permiten a las entidades financieras evaluar las actividades transaccionales probables de un cliente, lo que les permite detectar actividades potencialmente sospechosas. Este requisito, incorporado oficialmente a la normativa BSA/AML a través de la Norma de CDD de la FinCEN de 2016, exige a las entidades financieras que apliquen políticas y procedimientos que:
- Identificar y verificar la identidad de los clientes
- Identificar y verificar la identidad de los beneficiarios efectivos de una empresa
- Elaborar perfiles de riesgo que ayuden a comprender la naturaleza y la finalidad de las relaciones con los clientes
- Llevar a cabo un seguimiento continuo de las transacciones sospechosas y mantener actualizada la información de los clientes
En el caso de los clientes de bajo riesgo, los requisitos de diligencia debida sobre el cliente (CDD) coinciden con los de la política de prevención del blanqueo de capitales (CIP). Sin embargo, en el caso de los clientes que presentan un mayor riesgo de blanqueo de capitales o de financiación del terrorismo, las entidades financieras deben aplicar una diligencia debida reforzada (EDD) que incluya la recopilación y revisión de:
- Origen de los fondos y la riqueza
- Profesión o tipo de actividad empresarial
- La proximidad del domicilio o del lugar de trabajo a la entidad financiera
Para los clientes empresariales, el EDD también incluye:
- Estados financieros
- Lugar de constitución y sede social principal
- Proximidad del domicilio social a la entidad financiera
- Descripción de la zona comercial principal
- Transacciones previstas a nivel nacional e internacional y sus respectivos volúmenes
- Descripción de las operaciones comerciales, incluyendo el volumen total de ventas, la divisa y los principales clientes y proveedores
Mientras que el CIP solo se lleva a cabo cuando un cliente abre una cuenta, la CDD exige a las entidades financieras que supervisen la relación con el cliente a lo largo del tiempo. Este proceso incluye mantener y actualizar la información del cliente de acuerdo con su perfil de riesgo. El perfil de riesgo del cliente puede variar en función de diversos factores, entre los que se incluyen, entre otros:
- Cambios significativos e inexplicables en la actividad de la cuenta
- Cambios en el empleo o en las operaciones empresariales
- Cambios en la titularidad de la empresa
- Señales de alerta derivadas del seguimiento de actividades sospechosas
- Sector de Seguridad Pública consultas
- Resultados negativos de la búsqueda en los medios de comunicación
- Tiempo transcurrido desde la última recopilación y revisión de la información de los clientes
¿Qué es el KYC electrónico (eKYC)?
Muchos clientes legítimos quieren evitar el largo proceso que supone abrir una cuenta en una sucursal bancaria.
Las soluciones de «Conoce a tu cliente» (eKYC) utilizan la identificación electrónica (eID) para la incorporación digital, lo que permite a las entidades financieras llevar a cabo de forma remota los procesos de verificación de la identidad de los clientes y de diligencia debida. Gracias a la eID, las entidades financieras mantienen el cumplimiento de la BSA/AML al tiempo que ofrecen experiencias digitales que refuerzan las relaciones con los clientes.
Gracias a las tecnologías eKYC, las entidades financieras pueden utilizar la verificación de identidad para comprobar la identidad de los clientes mediante pruebas que pueden incluir:
- Documentos personales
- Atributos del usuario
- Sistemas de identificación nacional
Uso de servicios de identidad digital con datos biométricos
En septiembre de 2022, Jimmy Kirby, subdirector en funciones de la FinCEN, señaló que, para que los servicios financieros funcionen correctamente, el sector debe gestionar adecuadamente la identidad. Al referirse a un marco de identidad digital capaz de proteger a los clientes y, al mismo tiempo, proteger el sistema financiero estadounidense de las actividades financieras ilícitas, explicó que los servicios de identidad digital debían:
- Dinámico
- Se actualiza con frecuencia
- Se deben tener en cuenta las características relacionadas con la verificación de la fuente y la interoperabilidad
- Garantizar que la información de carácter personal (PII) se mantenga segura y confidencial
Dado que las entidades financieras buscan soluciones escalables y rentables que les ayuden a garantizar que las personas que realizan operaciones financieras a distancia son quienes dicen ser, deberían optar por soluciones que incorporen sistemas biométricos fiables.
Identificadores únicos
Las entidades financieras ya utilizan la biometría como parte de los procedimientos de identificación del cliente (CIP) presenciales. Los gestores de cuentas comparan el carné de conducir o el pasaporte de una persona con el aspecto de quien tienen delante. Las tecnologías biométricas ofrecen a las entidades financieras una forma de llevar a cabo este proceso de forma remota, vinculando entre sí los documentos, los identificadores físicos únicos y el dispositivo de la persona.
Integridad de los datos de identidad
Cuando las entidades financieras utilizan una tecnología de verificación de identidad que incorpora datos biométricos, pueden comparar la documentación facilitada con fuentes de datos públicas y privadas. Al agregar los identificadores biométricos únicos y comparar la documentación de identificación facilitada por el cliente con otras fuentes de datos, la entidad financiera lleva a cabo una «comprobación de duplicados» de alta fiabilidad que mitiga los riesgos asociados al robo de identidad y al fraude.
Liveness Detection
Los informes de actividades sospechosas (SAR) relacionados con la identidad suelen deberse a la incapacidad de detectar identidades fraudulentas en el momento de la apertura de una cuenta, ya que los documentos falsificados pueden ser muy sofisticados. Las tecnologías biométricas, entre las que se incluye la tecnología « liveness detection », utilizan una selfie en directo del solicitante como parte del proceso de verificación. Al combinar imágenes, la comprobación de que la persona está viva y la comparación con las listas oficiales, estas tecnologías biométricas reducen la probabilidad de que los documentos falsificados puedan engañar a las entidades financieras y a su personal.
Verificación de identidad para eKYC
Las entidades financieras deben satisfacer las expectativas de los clientes y cumplir los requisitos normativos. Los clientes desean poder abrir cuentas a distancia y en cualquier momento. Los requisitos de la BSA y la AML se basan principalmente en procesos analógicos obsoletos. Para seguir siendo competitivas, las entidades financieras necesitan tecnologías que les permitan gestionar el cumplimiento normativo sin que ello afecte negativamente a las relaciones con los clientes.
Las tecnologías biométricas que incorporan servicios de reconocimiento facial, verificación de vida y autenticación por voz permiten a este sector, sometido a una estricta regulación, adoptar procesos modernos sin incurrir en incumplimientos normativos.
Para obtener más información sobre cómo las soluciones de Awarepermiten la verificación de identidad como parte de un proceso de alta móvil, ponte en contacto con nosotros hoy mismo.
