Döviz büroları için AML ve KYC: sade anlatım

AML hakkında yazılan metinlerin çoğu avukatlar için yazılır. Bu yazı, yarın sabah gişenin arkasında durup bu müşteriyi kabul edip etmeyeceğine karar vermek zorunda olan kişi için yazıldı.

Bu yazı hukuki danışmanlık değildir. Kurallar ülkeden ülkeye değişir ve sık sık güncellenir. Burada işin mantığını anlatıyoruz; kesin rakam ve madde için kendi ülkenizin resmi kaynağına bakın.

KYC ile AML arasındaki fark nedir?

Bu ikisi sürekli birbirinin yerine kullanılır, ama iki ayrı iştir:

• KYC “müşterini tanı” demektir. İlişkinin başlangıcında yapılan iş: Bu kişi kim, ne iş yapıyor ve ondan nasıl bir hacim bekliyoruz?
• AML “kara para aklamayla mücadele” demektir. Sürekli yapılan iş: Bu kişinin bugünkü davranışı, KYC’de söylediği şeylerle uyumlu mu?

Basitçe: KYC fotoğraftır, AML filmdir. Filmsiz fotoğraf işe yaramaz — klasörde tozlanan pasaport kopyası kimseyi hiçbir şeyden korumaz.

Kanun sizi zorlamasa bile neden önemlidir?

Dürüst olalım: Bölgedeki birçok döviz bürosu doğrudan yasal baskının düşük olduğu bir ortamda çalışıyor. Peki neden uğraşasınız?

1. Banka ve koridor riski. Bankanız veya koridor partneriniz paranın nereden geldiğini bilmediğini hissederse hesabı/erişimi kapatır. Kapandıktan sonra açıklama yapmak neredeyse hiçbir zaman işe yaramaz. Çoğu döviz bürosu yasal karardan değil; hattını kaybettiği için ölür.

2. Partner riski. Dubai’deki veya İstanbul’daki karşı taraf dövizci sizi ne kadar temiz çalıştığınıza göre değerlendirir. İyi geçmiş demek daha iyi kur, daha yüksek limit ve daha fazla güven demektir. Bunlar paradır.

3. Kişisel risk. Kirli para sizin elinizden geçerse “bilmiyordum” zayıf bir savunmadır. Soru her zaman şudur: “Bilmen gerekir miydi?” Cevap da neyi kaydettiğinize bağlıdır.

4. İşletmenin kendi değeri. Düzenli kaydı olan döviz bürosu satılabilir, ortak alınabilir ve büyüyebilir. Her şeyi sahibinin kafasında olan döviz bürosu, sadece sahibi oradayken değerlidir.

Bütün meseleyi oluşturan üç katman

Katman 1: Kimlik tespiti

İlk anlamlı işlemden önce karşınızdakinin kim olduğunu bilin. Asgari olanlar:

• Kimlik: Tam ad, geçerli ve tarihli kimlik belgesi, doğum tarihi, uyruk.
• İletişim: Gerçekten çalışan bir numara (doğrulanmış, sadece yazılmış değil).
• Meslek ve gelir kaynağı: En önemli alan ve herkesin boş bıraktığı yer. “Tüccar” hiçbir şey ifade etmez. “Çin’den otomobil yedek parçası ithalatı, aylık 30 ila 50 bin dolar” bir şey ifade eder.
• İlişkinin amacı: Neden size geldi ve nasıl bir hacim bekliyoruz?

Tüzel kişiler için bir adım daha: Gerçek faydalanıcı (UBO) kim? Şirket kayıtlı ama arkasında kimin olduğu belli değilse, gizlemek için kullanılan aracın ta kendisidir.

Katman 2: İzleme

Her işlemi Katman 1’de söylenenlerle karşılaştırın. Soru hep aynıdır:

Bu davranış, bu kişinin kendisi hakkında söylediği şeylerle uyumlu mu?

Ayda 200 dolar bozan bir öğretmenin birden 80 bin dolar getirmesi illa suçlu olduğu anlamına gelmez — belki ev satmıştır. Ama sizin sormuş ve cevabı kaydetmiş olmanız gerekir. Bütün mesele bu: ne takılmak, ne göz yummak. Sormak ve yazmak.

Katman 3: Saklama ve raporlama

• Kayıtları saklayın. Yaygın uluslararası standart, ilişkinin bitiminden sonra en az beş yıl saklamaktır. Yani belgeler, işlemler ve karar notları — hepsi.
• Raporlama yolunu bilin. Finansal istihbarat birimi (FIU) olan bir ülkede çalışıyorsanız, şüpheli işlem bildiriminin nereden ve nasıl gönderildiğini bilin — buna ihtiyacınız olmadan önce.
• Bir kişi sorumlu olsun. Beş kişilik döviz bürosunda bile bu dosyanın sahibi bir kişi olmalı. Ortak sorumluluk, sorumsuzluk demektir.

Gerçek kırmızı bayraklar

Bunlar teorik liste değil; gişede görülen şeyler:

• Tutarı parçalama. Tek büyük işlem yerine, her biri raporlama eşiğinin biraz altında kalan birkaç küçük işlem. Müşteri eşiği biliyor ve tam altında kalıyorsa, bu başlı başına bir sinyaldir.
• Üçüncü kişi. Parayı biri getirir, teslimatı başka biri alır; ya da hedef IBAN başka birinin adınadır. Bazen basit bir açıklaması vardır. Ama sorulmalı ve kaydedilmelidir.
• Kura kayıtsızlık. Normal müşteri pazarlık eder. Kaç aldığınızı hiç önemsemeyen kişi genellikle komisyonu başka bir şeyin maliyeti olarak görür.
• Olağandışı acele ve baskı. Her soruya dirençle birlikte “hemen şimdi gitmesi lazım”.
• Ani profil değişikliği. İki yıldır sakin olan müşterinin birden hacminin ona katlanması veya koridorunun tamamen değişmesi.
• Çok sayıda ve ilgisiz hesap. Para, birbirleriyle hiçbir ilgisi olmayan beş kişinin adına kayıtlı beş hesaptan gelir.
• Kaçınma veya belirsiz belgeler. Hiçbir zaman gelmeyen “sonra getiririm”; ya da hiçbir şeyi ispatlamayan belge.
• Kriptoda: Mixer geçmişi olan adresler, hemen birkaç kez hareket ettirilen tutarlar veya takibi daha zor bir ağda ısrar.

Bunların hiçbiri tek başına suç değildir. Ama ikisi üçü bir aradaysa sorma zamanı gelmiştir — cevap ikna edici değilse de hayır deme zamanı.

Hayır demek sizin hakkınız. Kaybettiğiniz müşterinin maliyeti vardır; bankacılık hattınızı kapattıran müşterinin maliyeti ise bütün işletmedir.

Bölgesel farklar — genel harita

Bu bölgenin ana pazarlarında düzenleyici ortam aynı değil:

• İran: FATF yüksek riskli ülkeler listesinde (karşı tedbir) yer alıyor. Pratikte bu, İran izi taşıyan her işlemin yabancı bankalarda daha yüksek inceleme seviyesine takılması demek — siz ne kadar temiz çalışırsanız çalışın. Döviz büroları Merkez Bankası denetiminde lisans alır.
• Türkiye: Denetleyici kurum MASAK’tır ve döviz büroları yetkili müessese olarak faaliyet gösterir. Türkiye 2024’te FATF gri listesinden çıktı; bunun sonucu denetimin daha sıkı olmasıdır, daha kolay olması değil. Kimlik tespiti eşikleri dönem dönem güncellenir — güncel rakamı duyumlardan değil, doğrudan MASAK’tan alın.
• BAE: BAE Merkez Bankası döviz bürolarını lisanslar ve raporlama FIU sistemi üzerinden yapılır. BAE de 2024’te gri listeden çıktı; tam da uygulamayı sertleştirdiği için. Burada tam dokümantasyon beklentisi bir tavsiye değil, günlük gerçektir.
• Irak: Irak Merkez Bankası döviz şirketlerini farklı sınıflarda lisanslar ve son yıllarda döviz kontrolü ile belgelendirme yükümlülükleri belirgin biçimde sıkılaşmıştır.

Pratik özet: Bütün bölgede yön aynı — daha sıkı hale gelmek. Hiçbir yerde işler kolaylaşmayacak. Bugün kayıtları düzenli olan döviz bürosu yarın sadece işine devam eder; diğerleri birkaç yıllık açığı mümkün olan en kötü zamanda kapatmak zorunda kalır.

Dört yaygın hata

1. KYC’yi arşiv sanmak. Belge kopyası toplayıp bunu hiçbir zaman işleme bağlamamak. Bu evrakçılıktır, uyum değil.
2. Sadece yeni müşteri. On yıllık müşterinin belgesi süresi dolmuş ve işi değişmişse dosyası eksiktir — ve en yüksek hacim genellikle tam da onlardadır.
3. Kaydedilmeyen kırmızı bayrak. Operatör bir şey gördü, sordu, ikna oldu ve hiçbir yere yazmadı. Her denetçi açısından o konuşma hiç yaşanmamıştır.
4. Dosyanın insanların kafasında olması. “Hasan eski müşteri, tanıyoruz.” Bu cümle Hasan gidince onunla birlikte gider.

Yazılımın rolü

Uyum özünde bir veri meselesidir, ahlak meselesi değil. Bir soru ve cevabı kaydetmek zorsa yoğun günde kaydedilmez. Yoğun gün de tam olarak önemli olan gündür.

Sisteminizden beklemeniz gereken birkaç şey:

• Müşteri dosyası müşterinin yanında — belgeler, numaralar ve notlar ayrı bir klasörde değil.
• Hesap üzerinde özel not — “sordum, ev sattığını söyledi, tapuyu gördüm” yazılabilecek; zaman ve kullanıcı damgalı bir yer.
• İnkâr edilemez iz kaydı — her değişiklik ad ve zamanla; üç yıl sonra neyi ne zaman gördüğünüz kanıtlanabilsin diye.
• Her boyutta gerçek raporlama — müşteri, dönem, para birimi, koridor, hacim — anomaliyi başkalarından önce siz görün diye.
• Otomatik sorgulamalar — IBAN sorgulama ve doğru yerde, formun içinde yapılan; sonucu da dosyada kalan kimlik sorgulamaları.

Nexto bunları sağlar: müşteri dosyası, özel not, her belgenin tam iz kaydı, her rapordan Excel ve PDF çıktısı, başka bir sekmede değil iş akışının kendi içinde yapılan sorgulamalar.

Nereden başlayalım?

Bugün elinizde hiçbir şey yoksa altı aylık proje başlatmanız gerekmez. Üç adım, bu sırayla:

1. En büyük yirmi müşterinizi tamamlayın. En yüksek hacim ve en yüksek risk onlardadır. 2000 dosyayı tamamlamaya çalışmayın.
2. Her yeni müşteri için “gelir kaynağı” alanını zorunlu yapın. Sadece bu, yarından itibaren.
3. Not alma alışkanlığını yerleştirin. Her soru sorduğunuzda cevabını hesabın üzerine yazın. Otuz saniye sürer, üç yıl değer taşır.

Üç ay sonra gerçekten sizi savunan bir dosyanız olur — kimseyi savunmayan pasaport kopyalarıyla dolu bir klasör yerine.

Özet

AML bir form değil, bir alışkanlıktır: sor, yaz, sakla. KYC fotoğraftır, AML filmdir; film olmadan fotoğraf değersizdir.

Asıl motivasyonu da ceza korkusu değil — hayatta kalmaktır. Bankacılık kanallarının her yıl daraldığı bir piyasada parasının nereden geldiğini gösterebilen döviz bürosu, hattı en son kapanacak olandır.