Döviz Bürosunda Müşteri Kabulü (Pratik KYC) — Hangi Belgeler, Hangi Sorgular

AML ve KYC yazısında KYC'nin "müşterini tanı" anlamına geldiğini ve ilişkinin başladığı anda yapılan bir iş olduğunu söylemiştik. Ama o yazı neden üzerineydi; bu yazı nasıl üzerine — tam olarak hangi belge, hangi sorgu, hangi soru ve tüm bunları üç yıl sonra bile sizi savunacak şekilde nasıl kayda geçireceğiniz.

Amaç müşteriyi oyalamak ya da kaçırmak değil. Amaç, mümkün olan en az sürtünmeyle karşınızdakinin kim olduğunu bilmek — ve bildiğinizi kanıtlayabilmek.

Asgari dosya: dört sütun

Her müşteri dosyası, iş hacmi ne olursa olsun, dört sütun üzerinde durur:

1. Kimlik. Tam ad, geçerli ve tarihli bir kimlik belgesi (nüfus cüzdanı, kimlik kartı, pasaport), doğum tarihi ve uyruk. Yabancı müşteri için bir de ikamet belgesi.

2. İletişim. Gerçekten çalışan bir numara — yalnızca yazılmış değil, doğrulanmış. Numaranın doğru olduğundan emin olmak için basit bir arama ya da mesaj yeterli.

3. Gelir kaynağı ve meslek. En önemli sütun ve herkesin es geçtiği sütun. "Tüccar" hiçbir şey demek değildir. "Çin'den otomobil parçası ithal ediyor, ayda 30 ila 50 bin dolar" ise müşterinin davranışını sonradan ölçebileceğiniz bir şey demektir.

4. İlişkinin amacı. Size neden geldi ve ne hacimde, ne tür işlem bekliyoruz? Bu "temel çizgi"dir — onsuz gelecekteki davranışın normal olup olmadığını anlayamazsınız.

Tüzel kişiler için beşinci bir sütun: gerçek lehtar (UBO) kimdir? Arkasında kim olduğu belli olmayan bir şirket, tam da gizlemek için kullanılan aracın kendisidir.

Kademelendirme: herkes aynı derinlikte incelenmez

Yaygın hata, ya herkesi katı biçimde incelemek (ve iyi müşteriyi kaçırmak) ya da herkesi baştan savma incelemektir (ve riski görmemek). Doğru yol riske dayalı kademelendirmedir:

Kademe	Kim	İnceleme derinliği
Basit	Düşük tutar, tek seferlik işlem, düşük risk	Kimlik + iletişim
Standart	Orta hacimli sürekli müşteri	Tam dört sütun
Yoğunlaştırılmış	Yüksek hacim, karmaşık desen, kırmızı bayrak	Dört sütun + sorgular + yakın izleme

Mantık basit: inceleme derinliği riskle birlikte artar. Ayda bir yüz dolar bozduran müşteri ağır bir dosya istemez. Haftada yüz bin dolar hareket ettiren müşteri ister.

Sorguların rolü

Belge, kimliğin iddiasıdır; sorgu ise onun teyidi. Döviz müşterisinin kimliğini doğrularken sık kullanılan üç sorgu:

Kimlik sorgusu (kimlik kartı / kimlik numarası): adın kimlik numarasıyla eşleştirilmesi — bu adın gerçekten bu numaraya ait olup olmadığı. En basit ve en temel kontrol.
Kimlik numarası ve cep telefonu eşleşme sorgusu: müşterinin verdiği SIM kart gerçekten kendi adına mı? Başkasının adına bir SIM, bir bayraktır.
IBAN sorgusu: havale sırasında hedef hesap sahibinin adını getirir. IBAN başkasının adınaysa, cevaplanması gereken bir sorunuz vardır.

Kilit nokta: sorgu muhakemenin yerini almaz, ona veri sağlar. SIM müşterinin eşinin adınaysa bu mutlaka bir sorun değildir — ama bunu bilmeniz, sormanız ve kayda geçirmeniz gerekir.

Sorulması gereken sorular (ve cevabı yazın)

KYC'nin yazılı olmayan kısmı sohbettir. Sıradan bir konuşmaya sığan birkaç basit soru:

"İşiniz nedir?" — cevap muğlaksa bir adım derine.
"Genelde ne hacimde iş yaparsınız?" — temel çizgiyi kurmak için.
"Bu para ne için?" — büyük ya da olağandışı işlemler için.
Üçüncü bir taraf işin içindeyse: "Onunla ilişkiniz nedir?"

Ve en önemli kural: cevabı yazın. Soran, ikna olan ama hiçbir yere not almayan bir görevli — herhangi bir denetçinin gözünde o konuşma hiç yaşanmamıştır. Hesabın üzerine, zaman ve kullanıcı damgasıyla düşülmüş özel bir not, üç yıl sonra sizi savunacak olan şeyin ta kendisidir.

Güncelleme: KYC tek seferlik değildir

Büyük hata: KYC'yi yalnızca yeni müşteri için yapmak. Belgesi süresi dolmuş, mesleği değişmiş ve hacmi on katına çıkmış on yıllık bir müşterinin dosyası eksiktir — ve en çok hacim ve risk taşıyanlar da tam olarak onlardır.

Pratik kural:

Süresi dolmuş belge = güncelleme hatırlatması.
Desende belirgin değişiklik (hacim, koridor, işlem türü) = dosyanın gözden geçirilmesi.
Yüksek hacimli müşteriler için, hiçbir şey değişmese bile periyodik gözden geçirme.

Belgenin son geçerlilik tarihini ve desendeki değişimi size hatırlatan bir sistem, bunu "hep unutulan bir iş"ten "kendiliğinden olan bir iş"e dönüştürür.

پروندهٔ مشتریان در نکستو

Bu neden ayrı bir klasörde değil, müşteri dosyasında yaşamalı

KYC'nin en kötü hali şudur: belgelerin kopyaları bir klasörde, işlemlerden ayrı, hiçbir zaman birbirine bağlanmayan. Bu kâğıt işidir, uyum değil.

KYC, müşterinin kendisinin yanında yaşadığında işe yarar — belgeler, numaralar, notlar ve sorgu sonuçları, hepsi o müşterinin dosyasında, işlem kaydedildiği anda erişilebilir. İşte o zaman görevli anında görebilir: "Bu müşteri gelir kaynağını bildirmiş mi? Belgesi geçerli mi? Bugünkü deseni normal mi?"

Nexto'da her müşterinin dosyası bunları yan yana tutar: kimlik bilgileri, tam bir denetim izi olan özel not ve iş akışının kendi içinde çalıştırılan, sonucu dosyada kalan sorgular (kimlik, IBAN) — sonradan kapatılan ayrı bir sekmede değil.

Başlangıç kontrol listesi

Bugün düzenli bir dosyanız yoksa, şu üç adımla başlayın:

Her yeni müşteri için "gelir kaynağı" alanını zorunlu yapın. Sadece bu, yarından itibaren.
En büyük yirmi müşterinizi tamamlayın. En çok hacim ve risk orada, 2.000 küçük dosyada değil.
Not alma alışkanlığını yerleştirin. Ne sorduysanız, cevabını hesabın üzerine yazın.

Özet

Pratik KYC dört sütun demektir (kimlik, iletişim, gelir kaynağı, ilişkinin amacı), riske göre kademelendirilmiş, sorgularla teyit edilmiş ve sonradan kanıtlanabilecek şekilde kayda geçirilmiş. Belge iddiadır, sorgu teyittir, not ise hafızadır. Üçü de gereklidir.

Müşteri dosyasının ve iş akışı içi sorguların pratikte nasıl çalıştığını görmek ister misiniz? Kendinize özel bir demo oluşturun ve yeni bir müşteriyi kimlik doğrulamadan ilk işlemine kadar takip edin.