Como mejorar tus procesos AML para evitar multas

Introducida en 2020, la 6ª Directiva contra Lavado de Dinero (6AMLD) identifica 22 delitos dentro de su ámbito de aplicación, incluyendo aquellos relacionados con activos digitales e impuestos.

Esta directiva fue redactada por la Unión Europea, pero es una de las piezas de la legislación multinacional que marca el ritmo de la ley de lavado de dinero en todo el mundo. Para cumplir con la 6AMLD, es obligatorio que las instituciones financieras y algunas otras empresas dispongan de salvaguardas tecnológicas para evitar su participación en estos delitos. 

El escrutinio de estas salvaguardias -capas de seguridad del software- debe equivaler a una verificación AML, o comprobación AML.

Los detalles de lo que constituye una verificación AML se caracterizan a veces como un objetivo en movimiento, con los mandatos cambiando regularmente para abarcar el creciente panorama del fraude y el lavado de dinero.

¿Qué es el proceso AML?

Una verificación AML, o proceso AML, es un protocolo de recopilación y análisis de datos que las instituciones financieras deben aplicar para poder realizar transacciones legalmente. En la práctica, se trata de un proceso de investigación de antecedentes que se lleva a cabo durante la incorporación del cliente, así como a lo largo de su recorrido hasta la satisfacción de las «expectativas existentes para la presentación de informes SAR».

El proceso está diseñado para que las empresas cumplan la legislación antiterrorista, como la Ley de Secreto Bancario de EE.UU. y la normativa europea 6AMLD, así como otros mandatos que contribuyen a la seguridad de la economía internacional. 

En particular, los controles AML se superponen con los datos recogidos en los controles de verificación KYC, aunque los primeros normalmente tienen en cuenta más información. Pero en los casos en que las comprobaciones de KYC son obligatorias para las entidades financieras y algunas otras entidades, los procesos AML también hacen referencia a otras estrategias basadas en datos para abordar específicamente los problemas del lavado de dinero. 

¿Cómo funcionan los procesos AML?

Para cumplir los mandatos internacionales, hay que validar el nombre, la fecha de nacimiento y la dirección del titular de la cuenta. Según la legislación, estos datos son suficientes para confiar en el perfil de un cliente cuando se trata de posibles responsabilidades. La entidad evaluará la validez de esta información personal y se asegurará de que no figura en ninguna lista de sanciones, lista negra o lista de personas políticamente expuestas.

Sin embargo, en el caso de las cuentas que no pertenecen a particulares, sino a empresas, establecer el beneficiario real de una entidad comercial puede resultar complicado. Los lavadores de dinero intentan ofuscar la verdadera titularidad de una cuenta bancaria comercial o de otro tipo dentro de la supervisión para poder utilizarla como baja bancaria para lavar dinero.

Otra forma de ocultar transacciones de origen delictivo es recurrir a la negación plausible. En algunos casos, los actores malintencionados en los niveles potencialmente altos de una empresa pueden permitir deliberadamente que se produzcan actividades delictivas con valor financiero dentro de sus sistemas. Cuando llega el momento de acusar a una parte responsable, estas empresas asumen que la responsabilidad se perderá en el caos del juego de culpas, sin llegar a ninguna conclusión.

Para solucionar este problema, el artículo 7 del 6AMLD asigna explícitamente la criminalidad a las situaciones en las que una «falta de supervisión o control» hace posible un acto delictivo. Donde antes la responsabilidad correcta estaba definida de forma demasiado vaga como para emprender acciones legales, ahora la ley exige que el lugar de la culpa lo ocupe un profesional responsable, si no el beneficiario efectivo.

¿Qué documentos se requieren para un proceso AML?

Para recibir una verificación de AML válida, FinCEN también cuenta con una lista de formas de identificación aceptables que pueden proporcionarse. Estas tienden a superponerse con las verificaciones de KYC compliance e incluyen:

• un documento de identidad con fotografía expedido por el gobierno que indique el nombre completo y la nacionalidad, como el pasaporte o el permiso de conducir
• un documento que demuestre la dirección de la persona, como una factura de servicios públicos o correspondencia de organizaciones gubernamentales
• contacto directo con el beneficiario efectivo
• información sobre el origen de los fondos, incluidos los registros financieros de otras instituciones
• actualizaciones periódicas de lo anterior (sujeto a la legislación local aplicable)

La validez de lo anterior se confirma mediante herramientas de comprobación de identidad (IDV). A discreción de la entidad financiera, pueden aceptarse fotocopias de lo anterior, siempre que se acompañen de una evaluación de riesgos durante la incorporación. La entidad también cotejará la identidad del beneficiario con las listas de sanciones, las listas PEP y otras listas negras aplicables.

En la captura anterior, SEON se utiliza para supervisar transacciones potencialmente relacionadas con el lavado de dinero.

¿Qué es la propiedad efectiva?

Un beneficiario efectivo se define como la entidad que posee o controla una participación en una entidad jurídica o comercial, como una empresa, una propiedad o un valor. Sin embargo, lo más habitual es que conocer al beneficiario efectivo responda a la pregunta «¿De quién es realmente este dinero?». Esta designación de la propiedad existe en aras de la responsabilidad legal cuando se trata de la conducta de esa entidad en la economía en general.

En el contexto de la legislación contra el lavado de dinero, el establecimiento de un beneficiario efectivo de un producto financiero también forma parte de la diligencia debida reforzada, ya que cualquier culpabilidad legal recaerá sobre esta persona. En el caso de una cuenta bancaria personal, el beneficiario efectivo es, por supuesto, el titular de la cuenta, pero en el caso de muchas cuentas más grandes, puede haber muchos propietarios aparentes, uno o varios de los cuales deben ser designados beneficiarios.

A veces, estos niveles de titularidad se estructuran para ocultar al beneficiario efectivo y, por tanto, la responsabilidad legal en caso de infracción. Pueden, por ejemplo, establecer estructuras de propiedad innecesariamente complejas con capas de apoderados o empresas ficticias.

La Financial Crimes Enforcement Network (FinCEN) define ciertos umbrales para el establecimiento de la titularidad real. Por lo general, si una persona posee más del 25% de la participación en una entidad, es un beneficiario efectivo legal. Sin embargo, la FinCEN tiene un lenguaje particular para considerar lo siguiente:

• cuando una institución financiera quiere designar como beneficiario activo a alguien con menos del 25% de la propiedad y monitorearlo a partir de ese momento
• entidades que cuentan con una estructura de beneficiarios compleja aún así deben desglosarla en porcentajes individuales de propiedad
• qué direcciones de un beneficiario activo son aceptables
• cómo manejar la incorporación de nuevos clientes a través de un apoderado o representante legal
• cómo gestionar instancias potenciales de verificaciones AML redundantes, ya que deben completarse para cada cuenta nueva, incluso si los datos ya han sido almacenados, y cada instancia debe ser retenida
• un proceso para mantenerse actualizados ante el riesgo potencial de clientes en curso, asegurar que el DDC estándar de la industria durante las transacciones es satisfactorio
• qué documentos son aceptables para los procesos AML

¿Quién necesita cumplir con las regulaciones AML?

La normativa AML actual se basa en la idea de mantener la economía y el mundo a salvo del terrorismo, las agresiones transfronterizas, la corrupción y otras empresas delictivas. Así, cualquier entidad que pueda desempeñar o facilitar un papel en la financiación de lo anterior cae bajo la jurisdicción de los mandatos AML. En todo el mundo, los requisitos de AML en la banca son un hecho. Pero, dependiendo del país, también hay mandatos AML para el iGaming, fintech, comerciantes de alto valor y más.

En general, en todo el mundo, las entidades a las que se exige que realicen una verificación de cumplimiento en materia de AML se encuentran en gran medida en el sector financiero, aunque las regulaciones de AML también se han expandido a verticales en los que tradicionalmente se ha ocultado el dinero, como el sector inmobiliario de lujo, la colección de arte y los juegos de azar. Por ejemplo, en los casos en que se utilizan empresas ficticias para adquirir residencias de lujo. 

Las industrias que generalmente necesitan cumplir con el cumplimiento AML BSA incluyen:

• compañías que compran o vender propiedades o entidades de negocio deben seguir las leyes AML
• empresas que comercian con objetos de gran valor, como arte y antigüedades
• servicios de gestión del dinero, los valores u otros activos de los clientes
• las empresas de juegos de azar y juegos en línea (iGaming) están sujetas al AML
• servicios de apertura o gestión de cuentas bancarias
• empresas que gestionan fondos para la creación o gestión de empresas
• también están sujetas las empresas que crean o gestionan fideicomisos, fondos y fundaciones

Cabe destacar que las compañías financieras que quieran participar en el arenero de la banca estatal tienen que cumplir con las especificaciones del AML estadounidense. Actualmente, estas compañías son:

• instituciones financieras domésticas
• instituciones financieras extranjeras con operaciones en los Estados Unidos
• bancos puramente extranjeros con interacciones de negocio con bancos estadounidenses
• bancos extranjeros que utilicen cualquier servicio bancario estatal, o que sean de países sancionados

En el Reino Unido, las empresas obligadas a registrarse para la supervisión y control del lavado de dinero se extienden a industrias comúnmente asociadas con el blanqueo delictivo:

• comerciantes de alto valor, como arte y antigüedades
• proveedores de servicios fiduciarios que actúan en lugar de otra entidad jurídica
• proveedores de servicios contables
• agencias inmobiliarias
• una serie de entidades, a menudo relacionadas con la práctica jurídica y la educación, también están bajo la supervisión permanente de la FCA – los casinos en línea y otras empresas de iGaming registradas dentro de la jurisdicción de los mandatos AML también deben registrarse, aunque las empresas registradas fuera de ese ámbito pueden seguir operando dentro de las fronteras reguladas

¿Por qué son tan importantes los procesos AML?

Con la adopción de los protocolos 6AMLD, el proceso del AML se ha convertido en una prioridad aún mayor para los organismos financieros de lo que ya era. El beneficio más obvio es formar parte del gran esfuerzo por anular el poder financiero de las empresas delictivas y el terrorismo en todo el mundo, una recompensa en sí misma. Pero evitar multas también es clave para estas empresas.

Para la mayoría de las empresas, la amenaza inminente de multas masivas es una motivación clave para mantener un cumplimiento hermético. Por ejemplo, para las empresas de la UE sujetas a los mandatos de la 6AMLD, las penas para los infractores se endurecieron significativamente en comparación con la 5AMLD, siendo ahora la multa mínima de 5/ 4,8 millones de euros y cuatro años de prisión para el responsable. 

Las entidades a las que se sorprenda en recurrencia o infractores de la ley en extremo también pueden estar sujetos a:

• denegación de beneficios gubernamentales como subvenciones y fondos públicos
• inhabilitación temporal o permanente de toda actividad empresarial
• vigilancia judicial
• cierre de locales por orden judicial

¿Cómo puede ayudar SEON?

En la captura de pantalla anterior, se usa SEON para pausar el recorrido de los clientes que provengan de países de alto riesgo para que sean revisados manualmente. 

Cumplir con las normativas AML es una parte importante de lo que SEON puede ayudar a conseguir. Todos los mandatos AML internacionales describen un proceso conforme como aquel que cuenta con una solución de seguridad de software basada en el riesgo para dar confianza en la validez de los nuevos clientes. 

Más del 80% de los clientes de SEON están bajo la jurisdicción de mandatos AML, y nosotros los llevamos a la línea de meta tanto de cumplimiento como de ROI proporcionando soluciones flexibles de mitigación de riesgos.

Nuestra exhaustiva evaluación de riesgos se basa en datos en tiempo real que se introducen a través de algoritmos de aprendizaje automático, que someten a un mayor escrutinio a los posibles actores malintencionados y aprueban a los clientes evidentemente buenos con una fricción mínima.

¿Cómo ayuda esto en los procesos AML?

• detectar identidades sintéticas o falsificadas
• buscar conexiones sospechosas con otras cuentas marcadas
• identificar patrones en usuarios sospechosos
• verificar identidades sin el costo y la fricción asociados con la autenticación de varios factores u otras formas de SCA
• explorar la validez de los datos de ubicación proporcionados con base en otras señales de ubicación como la reputación de IP o la presencia de servicios de privacidad como un VPN
• referenciar conjuntos de datos específicos del AML para detectar indicadores de alerta

En otras palabras, la implantación de SEON hace que se cumpla la normativa AML tanto en la incorporación digital como a lo largo de todo el recorrido del cliente mediante la comprobación constante de indicios de delitos. 

El entorno más seguro para que una institución financiera haga negocios es, sin duda, aquel que está libre de lavado de dinero, pero cultivar ese espacio requiere trabajo. Con SEON, ese trabajo puede agilizarse significativamente, ahorrando tiempo y costes operativos al tiempo que se mejora la prevención y mitigación del fraude.

Analizando todos los aspectos prácticos del entorno actual, podremos saber cómo prevenir el lavado de dinero.

Fuentes:

• GOV.UK: Who needs to register for money laundering supervision
• Willkie Compliance: Who is Subject to US AML Laws?
• FinCEN: Frequently Asked Questions Regarding Customer Due Diligence Requirements for Financial Institutions