Transactie Monitoring. Programma. Typen monitoring. Martin Vente

Transcriptie

1 Transactie Monitoring Martin Vente Programma Introductie Wie is Wie? Transactie Monitoring Transfer of Bankenspel Koffie Transactie monitoring (AML) Casuïstiek Einde Typen monitoring Transactie filtering (Sancties) Deel 1 Cliënt filtering (Front office) Cliënt filtering (Sancties, CDD / AML) Deel 2 Transactie monitoring (AML) Deel 3 Suspicious activity monitoring, Pattern monitoring Fraude monitoring (Fraude) Market abuse monitoring (Market Abuse) Communications monitoring (Market Abuse) 1

2 Waarom monitoren? Verantwoordelijkheden het model Board 1st line of defence Senior Management 2nd line of defence Compliance Risk Management Legal 3rd line of defence Audit Verantwoordelijkheden wie doet wat Board 1st line of defence Het management binnen de Business is primair verantwoordelijk voor het aangaan van risico s, de Senior Management resultaten, de uitvoering, compliance en de effectiviteit van risicobeheersing. 2nd line of defence Risk Control functies zijn verantwoordelijk voor het stellen van kaders en regels en advisering alsmede voor het op een objectieve wijze voeren van toezicht op en rapporteren over de uitvoering, het Compliance Risk Management Legal management, beheersing en verslaglegging van risico s. 3rd line of defence Audit is verantwoordelijk voor het geven van een onafhankelijk oordeel over de mate van functioneren van het internal control framework. Audit heeft een coördinerende rol richting de externe auditor en de Audit toezichthouder. 2

3 The Customer Lifecycle KYC Identificatie Cliënt Monitoring CDD Verificatie Prospect Classificatie Due Diligence Transactie Filtering sanctie gedreven Waarom sancties? Typen sancties Waarom filteren financiële instellingen? Het filter proces Alert afhandeling Regels finetunen - ideeën Waarom sancties? Middel om gedragsverandering dan wel voorkoming van ongewenst gedrag: ongewenst gedrag van landen, organisaties of personen veranderen; mogelijkheden beperken om ongewenst gedrag uit te voeren. Bijvoorbeeld de beperkingen in Iran op technologie en kennis in nucleaire sector ; andere landen afschrikken om ook een ongewenste koers te kiezen; afsnijden van financieringsmogelijkheden voor terroristische organisaties en personen. 3

4 Typen sancties Reisbeperkingen Bewegingsvrijheid van bepaalde personen inperken, worden aangetekend op lijsten Financiële sancties Een financiële sanctie is een verbod om aan transacties met bepaalde (rechts)personen mee te werken. De (rechts)personen tegen wie financiële sancties zijn ingesteld worden aangetekend op lijsten, waar in het algemeen de meest gangbare persoons- en verblijfinformatie wordt opgenomen. Economische sancties (handelsembargo) Een economische sanctie is een verbod om aan bepaalde goederen-transacties met bepaalde landen mee te werken. Dit kan gaan om zowel export als import van goederen Voorbeelden Waarom filteren we? Regeling Toezicht Sanctiewet 1977 Artikel 2 1. De instelling waarborgt dat zij op het gebied van de administratieve organisatie en interne controle maatregelen heeft getroffen ter naleving van de Sanctieregelgeving. 2. De maatregelen als bedoeld in het eerste lid zien tenminste op een adequate controle van de administratie van de instelling op het overeenkomen van de identiteit van een relatie met een (rechts)persoon of entiteit, als bedoeld in de Sanctieregelgeving, met het oog op het bevriezen van de financiële middelen van die relatie of het voorkomen van het ter beschikking stellen van financiële middelen of diensten aan die relatie. 4

5 Het Filter Proces Alleen internationaal of ook domestic? Welke berichten, alleen SWIFT? Welke velden Transactieberichten filteren? Welke algoritmes? incremental vs Whitelisting? Testen regels? Reporting mogelijkheden? Audit mogelijkheden? Filter software Sanctielijsten Welke lijsten: EU, OFAC, UN, MAS, HM Treasury? Inkopen of zelf beheren? Kwaliteit van de lijsten (aliassen)? Wat te doen als BICs van gesanctioneerde rechtspersonen niet worden vermeld? Aantal alerts / aantal true hits / aantal FP Aantal analisten / 4-ogen principe? STOP Payment procedure Analyse van alerts vs tijdsdruk (compliance versus commercie) Interpretatie economische sancties Het Filter Proces Keuzes die gemaakt moeten worden False Positives False Negatives Geven veel extra werk Stellen de organisatie bloot aan juridisch, operationeel en reputationeel risico Correct Fout Match True positive False positive Geen Match True negative False negative Het is de kunst de juiste balans te vinden! Het Filter Proces De workflow Operational Department Update Account Manager Office Manager within 5 minutes Customer Inform / Questions for Customer Business Support ((mid- office ) after 4 hours Investigation (Compliance) within 30 minutes Lock Transaction Regulator 5

6 Alert afhandeling Alert Matches Hits Op bericht niveau In dit geval 2, BEIRUT LIBANON en LB 2 lijsten met BEIRUT LIBANON en 1 lijst met LB {1:F01GDBKBEYYDXXX } {2:O BADBLBJJAXXX N} {3:{108:YYYYYYYYYYYYYYYYY}} {4: :20:001SIPY :23B:CRED :32A:120829USD200, :50K:MIDDLE EAST GRAPHICAL INDUSTRIES SARL BADB BRANCH BEIRUT LIBANON :52A:BADBLBJJ :53B:/D/ DDDDDDDDDDDDDDD :54D:GDBKUSOOXXX XXXXXXXXX NEW YORK,NY :56D:BADBUSHH :57D:GHJ Bank NA MAARSSEN :59:/ MM BV :70:/RFB/Payment through other bank //SITESTING :71A:OUR :72:/INS/INFO1 //INFO2 - }{5:{MAC: }{CHK: }{TNG:}}{S:{SAC:}{COP:P} } Alert afhandeling basis principes Gebruik de context van het hele bericht (en de omstandigheden) Fonetisch gelijk (Voorbeeld: Claassen = Klaassen ; Muhammed = Mohammed ) Neem de mogelijkheid van een (bewuste) typo in ogenschouw Neem alle mogelijk beschikbare informatie uit de lijsten (bronnen) mee in de beoordeling Gebruik je gezonde verstand! Alert afhandeling klinkt als, lijkt op Hoe vind je dan de juiste persoon in de bestanden? Gadaffi of Kadhafi of Kadafi of Kaddafi of Khadaffi En dit was slechts de schrijfwijze in Nederlandse kranten. Hoe schreef hij het zelf? Qathafi. 6

7 Alert afhandeling Beslisboom / Classificatie Circumvention Attempt Potential Hits - UHRC / HRC - List and Match term same BIC False Positives - Different Element - One Word Listterm - Unique Differentiators % < 0,5% van de alerts Specific Cases - Unable to Eliminate (UTE) - False Positive - Potential Hit 5% Alert afhandeling Classificatie van False Positives Different Element Match Term Individual Entity Vessel Name Location BIC AKA / BIC List Term Entity or Vessel Ind. Or Vessel Ind. Or Entity Location Name Any other element One Word List term Where the List Term or the alias concerned consists of a single word whether as an entity or vessel, it may be considered a false positive if the Match Term contains an additional distinctive element. Exception: This One-word List Term rule does not apply for individuals. Entities Acceptable distinctive elements for entities in this regard include elements that indicate the nature of the business (plumbing, car hire, oil, trade etc.). Use of geographic information If the alert handler has geographic information available for both the List Term and the Match Term these should be used as a distinctive element and adds the determination whether the alert is a false positive or a potential hit. Unique Differentiator There are three different options within Unique differentiators to eliminate an alert: 1. Unique differentiators on both sides (List Term and Match Term) 2. Two unique differentiators in Match Term 3. Unique differentiator in Match Term with extra lead An abbreviation (or one letter) is not an unique differentiator. The same applies for generic terms/words (not exhaustive list): Company Organisation Holding Limited (Ltd) SPRL or SA GMBH BV or NV Alert afhandeling voorbeelden Match Term List term 70:koopovereenkomst O. Ekin Dorpel SS Kent eken 32-HJ-DF 59:/RO577XXX S.C. Euro-Styrol Styrol (Syria Trading Oil Company) S.R.L Romania Satu maru :/ maria victoria f.sontas restrepo victoria, maria teresa Manila 52A:SIVBCIAB COTE D IVOIRE (CI) 50K:/PT Maria Lopez Sosa Gabriela Gabriella S Albergaria Pinher.. 50K:/ES Maria del Rosario Garcia, Maria del Rosarioa (Mexico) Garca Gabian Espagne 79:/THIS PAYMENT HAS NOTHING TO DO WITH CUBA, BURMA, IRAN, SUDAN CUBA, BURMA, IRAN, SUDAN.. Reasoning FP DFE FP OWL, euro is distinctive FP UDI, (1) Unique diff. On both sides TH FP UDI, (2) 2 unique diff. in match term (maria, albergaria, pinher) FP UDI, (3) unique diff. in matchterm + extra lead (country) FP OTH, common sense 7

8 Casussen Aanpassen regels Vessels List term = Santa Monica, Florence, Sea Flower, Mercedes (these are aliases) Screening of vessels not applicable for fields 50 (ordering customer) and 59 (beneficiary customer), only for fields 7x (text fields). Generic Company Names List term = SRC (Sudanese Railway Company) Company name it-self is not strong enough for a hit. Make a rule combining company name with geography (country code in BIC, any other geographical reference like country name, ports, other cities, regions etc.) Individuals List term = RUIZ POO, RAMON MIGUEL Match term = Ruiz Miguel Make a rule suppressing alerts for individuals with 2 unique differentiators in the match or list term. Casussen Aanpassen regels Ministries List term = Ministry of defence of Nigeria, alias is Ministry of Defence (applicable for all (U)HRC) Match term = Ministry of defence of Belgium Make a rule combining company name with geography (country code in BIC, any other geographical reference like country name, ports, other cities, regions etc.) BIC Codes List term = SOGE????, referring the Hong Kong Branch of Societe General Banque Use BIC codes with 6 letters e.g. SOGEHK?? as a list term in case of a listed branch (and not entire bank). Cliënt Filtering sanctie en CDD/AML gedreven Typen cliënt filtering? Componenten in het cliënt filtering proces 8

9 Typen Cliënt Filtering De term refereert aan twee onderling verbonden concepten Specifiek een proces dat met behulp van software besluit of de naam die is ingevoerd overeenkomt met een set van candidate profiles (Master File) gebaseerd op name matching en andere bekende criteria (ook bekend als Screening) Generiek End to end herhalend en regelmatig voorkomend screening proces waarbij alle in een dataset voorkomende namen worden getoetst. Componenten in het cliënt filteringproces Client, prospect, relatie en/of personeel bestanden Sanctie- & PEP lijsten Filter software Componenten in het cliënt filteringproces Family name Given name = surname or last name = first name / forename and middle names N. America W-Europe James Henry WEBB given names, family name (roepnaam, maar ook doopnaam) Latin America S-Europe José Luis ABARCA CABRERA given names, paternal family name (vaderskant), maternal family name (moederskant) Asia KIM Moon Soo family name, given names 9

10 Componenten in het filteringproces Name Matching Components: Exact match Partial Match Like Search (substring) Phonetic Matching Synonym Abbreviation Word Order Cultural Variation Robert Miller - Robert Miller Robert Miller - John Miller James Henry Webb James Webb Robert = Bert Robert Douglas Nicholson Rob Nicholson Robert Miller = Robert Milar Robert Douglas Nicholson Robert Douglas Nichelson Robert = Bob Jose Luis Abarca Cabrera Joseph Abarca Cabrera Robert James Miller = R.J. Miller Miller, Robert = Robert Miller KIM Moon Soo Moon-Soo KIM Jose Luis Abarca Cabrera - Jose Luis Abarca KIM Moon Soo KIM Moonsoo Secondary Filter Criteria identifying dimensions other than name used to reduce result set Transactie Monitoring detectie ongebruikelijk gedrag Waarom doen financiële instellingen eraan mee? Het AML monitoringproces De componenten De rollen Definiëren scenario s Profielen Typologieën Voorbeelden Ontwikkelingen Waarom doen financiële instellingen eraan mee? Richtlijnen DNB Internationale richtlijnen Bedrijfspolicies en richtlijnen Eigenbelang, kortom acceptabel willen blijven 10

11 Waarom doen financiële instellingen eraan mee? Wet ter voorkoming van Witwassen en Financiering van Terrorisme wijzigingen per Aanpassing cliënt onderzoek: de belanghebbende moet altijd geïdentificeerd worden, de verificatie mag risico gebaseerd plaatsvinden (UBO) de verzamelde informatie over de cliënt moet actueel gehouden worden Vereisten voor PEP s: niet alleen van de cliënt, maar nu ook van de uiteindelijk belanghebbende moet gecontroleerd worden verscherpt onderzoek voor PEPs die in Nederland wonen maar een niet-nederlandse nationaliteit hebben Monitoren en melden van ongebruikelijke transacties Het monitoren en melden wordt sinds expliciet gemeld De meldtermijn van ongebruikelijke transacties is weer onverwijld geworden Dat is na onderzoek en constatering Waarom doen financiële instellingen eraan mee? 4th AML Directive most important changes Rules become stricter The inclusion of an explicit reference to tax crimes as a money laundering offence. Stricter rules for identifying UBOs. A halving of the current 15,000 cash limit for high value dealers to 7,500. An extension of politically exposed persons to include domestic as well as foreign people entrusted with prominent public functions. The broadening of the scope of the regulated sector beyond "casinos" to cover the gambling sector in general. The extension of the regulated sector to include real estate agents, including letting agents. The addition of letting agents is new. Vrij vertaald, tussenpersoon, makelaar Het AML Monitoringsproces De componenten AML Scenarios Clients, Accounts & Transactions Profiling Alert generation Alerthandling Reporting Lists (e.g. high risk country list) Static data (e.g. currency codes, mapping data) 11

12 Het AML Monitoringproces De rollen Monitoring system 1st Line AH Role 2nd Line AH Role 3rd Line AH Role FIU Responsible for 1 st categorisation of alerts and the reduction of unnecessary alerts. Result: - alert with status false positive or potentially suspicious; - reasoning for decision taken; - rule adjustment proposal; - exemption proposal. As far as possible, performed with the information available within the AML monitoring system. Responsible for applying a 4-eyes principle on the 1 st line decision and determining if an alert is suspicious. Result: - alert with status false positive or suspicious; - reasoning for decision taken. To be performed with all necessary information (from whichever source). Responsible for reviewing the final decision, the reduction of unnecessary alerts and the SAR reporting towards the FIU. Result: - SAR report; - escalation in case of conflict; - rule adjustment proposal; - whitelisting proposal. Note: the false positives are also reviewed, resulting in additional workload. Definiëren van scenario s 1. Begrijp de Business 2. Definieer risico gebieden 9. Evalueert regels Business 3. Verzamel data 8. Test regels Regels Data 4. Maakt data toegankelijk 7. Implementeer regels 5. Verrijk data 6. Definieer regels Definiëren van scenario s wie is de eigenaar Business in the lead Business is eigenaar Research Data Mining Om te weten wat ongebruikelijk is, moet je weten wat gebruikelijk is. 12

13 Definiëren van scenario s wat hebben we nodig Type Risico Client Risk Entity type Risk Country Risk Product Risk Distribution Risk / Channel Risk Benodigde Data CDD classificatie Client Type, Client Segment, Industry codes High Risk Countries, Tax Haven Countries Account type, Transactie type, Trx Mapping Type Transaction type, channel type Definiëren van scenario s Typen profielen Accumulator Accumulation (or addition) of data is done on the field selected (e.g transaction amount). Sometimes also possible to subtract or exclude amounts for certain conditions (e.g. debits) while adding the other values (e.g. credits). Counter Counts the total number of transactions meeting the criteria (e.g. count transactions to high risk countries). Sometimes also possible to decrease or exclude count for certain transactions meeting the criteria (e.g. count transactions to high risk countries excluding those going to Turkey). Swap Counter Counts the number of times a selected transaction filed value changes over a period of time (e.g. count number of times beneficiary address is changing in transaction) Each of the above types of profiles can be calculated for a defined period (e.g. day/week/month) and calculation can be stored for a defined period (e.g. 5 daily values, 13 monthly values, 6 weekly values etc.). Definiëren van scenario s Typen profielen Min / Max Stores the maximum (or minimum) value of a transaction over a period of time. Sometimes also possible to store top X number of values (e.g. store the 5 highest transaction amounts to high risk countries in 10 days or 1 week). Maximum Minimum Memory Store defined number of values present in a field over a defined period. Often has ability to store only unique values (e.g. store different beneficiary accounts identified in last 10 days). 13

14 Definiëren van scenario s Voorbeelden Single incoming transfer from a high risk country Short life of an account Single outgoing transfer to a high risk country Funds on Suspense/dummy accounts. Single incoming transfer from a high risk bank Cash deposit in a night safe Single outgoing transfer to a high risk bank Large cash deposits Dormant account becomes active Monthly cash deposit Overdue Client Review Monthly cash deposit in a night safe Single transaction by a politically exposed client Repetitive cash deposits Single transaction by a monitored client Same Day Cash Deposit and Withdrawal Single transaction on a monitored account Single cash deposit Building up large balance Single cash withdrawal Same day credit and debit Weekly cash deposit High transaction amount Weekly debit in comparison with cash deposits Large monthly accumulated amount Weekly large cash withdrawal Unusual high number of transactions Large cheque deposit Large debit after small credits Monthly incoming cheque amount Large amount of weekly debits Repetitive cheque deposits Large transaction on an inactive account Single cheque deposit Increase in number of deposits for cash or cheques for client Weekly cheque amount accounts Unusual international debit transaction Breaking down a large deposit into multiple transactions Transaction Activity. Breaking down a large deposit into multiple transactions Definiëren van scenario s Typologieën Nr Category Description Example 1 Pass Through Similair incoming and outgoing activity over a short period of time 2 Intensive Behavior Heavy activity on any transactional attribute (amount, count, counterparty, round amount transactions, avoiding currency, counterparty country etc.) over a short period of time round amount transactions 3 Funneling of Payments High volume (number of transactions), incoming or outgong activity involving multiple counterparties 4 Counterparty Monitoring Activity of external counterparties in relation to our cutsomers exclusive relationship between customer and counterparty 5 Close Monitoring Activity of a high risk and/or flagged customer, customer types or customer segments 6 Structuring / Smurfing Activity aimed at avoiding local FIU reporting values 7 Rapid Movement of Funds Heavy activity, incoming and/or outgoing, compared to the previous activity observed for the customer 8 Change in Behavior Occurence of unexpected activity, compared to the previous similar activity observed for the customer transaction on dormant account, unexpected account activity, unusual large transaction 9 Product Monitoring Activity involving specific product types Cash, International transactions, domestic transactions, cheques 10 Monitoring Jurisdictions Activity involving high risk jurisdictions high risk countries, tax haven countries 11 Transaction Monitoring Rule based activity monitoring sometimes using threshold values 12 Unusual Behavior Occurence of unexpected activity Transaction on a closed account, 3rd party payment Definiëren van scenario's Voorbeelden Profiel Alert generated on account is considered as dormant Category: change in behavior Type Accumulator/ Counter Account has been dormant for X months, Excluding interest payments, charges etc. Day1 Day2 Day3 Day4 Day5 C ,00 D ,00 The first transactions on day 4 of will generate an alert on day 5, assuming a minimum amount threshold of No alert will be generated on amount. 14

15 Definiëren van scenario's Voorbeelden Unusual large activity (without economic purpose) Category: change in behavior Profiel Type Accumulator Factor above Alert generated on 1 st of Aug Mar Apr May Jun Jul Definiëren van scenario's Voorbeelden Funds transferred in and out of the account (in a period) are similar Category: pass through Profiel Type Accumulator Credit Debit Period 1 Period 2 Period 3 Period 4 48% 3% 4% 44% Difference % Alert generated on Monday of next period Definiëren van scenario's Voorbeelden High inflow of credit transactions followed by a few debit transactions Category: funneling of payments Profiel Type Accumulator Previous period Current period Amount : 445,000 Count : 4 Amount : 438,000 Count : 8 Alert generated on 1 st of following period 15

16 FO Typologieën (1-6) kenmerken van ongebruikelijk in de front office het ontbreken van een goede verklaring voor het versturen van grote (contante) geldbedragen; het ontbreken van een goede verklaring voor het versturen van buitenlandse valuta; de transacties staan niet in verhouding tot de inkomsten van de verzender; bij fysiek vervoer van grote bedragen in contanten: het fysiek vervoeren van grote bedragen in contanten brengt een aanzienlijk veiligheidsrisico met zich; het feit dat de verdachte geen verklaarbare relatie heeft tot de verschillende personen of landen waarmee transacties worden verricht; het feit dat meerdere transacties worden verricht in een korte periode met dezelfde verzender of ontvanger; het feit dat het geld ongeteld wordt aangeleverd; het feit dat de handel in verdovende middelen veel geld in kleine coupures oplevert; FO Typologieën (2-6) kenmerken van ongebruikelijk in de front office de wijze waarop het geld wordt vervoerd en/of aangeboden; het feit dat het kennelijk de bedoeling was om de meldgrens ( 2.000) te ontduiken; het feit dat het verrichten van vele money transfers vanuit Nederland naar verschillende personen in het Caribisch gebied dikwijls gepaard gaat met de smokkel van cocaïne van het Caribische gebied naar Nederland; het feit dat het verrichten van vele money transfers vanuit Nederland naar personen in het Oostblok, Noord Afrika of China in sommige gevallen gepaard gaat met mensensmokkel/handel (vluchtelingen problematiek); bij veelvuldig gebruik van money transfers (het is een feit dat het aanmerkelijk duurder is om geld over te maken naar het buitenland via money transfers dan via girale transacties); het ontvangen van een aantal transacties van verschillende verzenders; het ontvangen en direct weer doorsturen van transacties zonder goede reden; FO Typologieën (3-6) kenmerken van ongebruikelijk in de front office transacties die te maken kunnen hebben met consumentenfraude; iemand die zich terugtrekt uit een transactie wanneer aanvullende vragen worden gesteld; klanten kunnen snel geprikkeld raken of een gevoel van urgentie tonen (de vrijdagmiddag spoed); een verzender/ontvanger gebruikt verschillende ID's. klanten met verlopen of (mogelijk) vervalste ID s. ID s zijn te vervalsen, niet altijd is het goed te bepalen of een ID vals is. Bij twijfel is het ongebruikelijk. klanten versturen geld naar een persoon die zij nog niet hebben ontmoet, bijvoorbeeld voor de financiering van een reis (vraag naar de reden van betalen en of ze de persoon kennen, hebben ze het besproken met anderen en wat was de reactie). klanten sturen een aanbetaling voor een aankoop via internet, terwijl de deal te mooi is om waar te zijn (vraag naar de reden van betalen, vraag zo nodig door). 16

17 FO Typologieën (4-6) kenmerken van ongebruikelijk in de front office Digitale aankoop / Aankopen via Internet (ebay, Marktplaats, etc) Consumenten worden op het internet met behulp van een legitiem ogend bedrijf of verkoper gelokt om een aankoop te doen. De consument koopt een product op het internet en krijgt de opdracht om voorafgaand een aanbetaling te doen. De aanbetaling wordt verricht, maar de ontvangst van het product blijft achterwege. Werk (freelance) Personen worden misleid door hen te laten geloven dat ze hun droombaan hebben gevonden en deeltijd kunnen werken vanuit huis. Slachtoffers worden via benaderd, of zij hebben zich via verschillende advertenties aangemeld bij vacaturewebsites. De advertenties beloven aanzienlijke inkomsten te bieden met een minimale inspanning. Een populaire "droombaan" is om op te treden als mystery guest en money transfers te versturen om de processen van het bedrijf te testen. FO Typologieën (5-6) kenmerken van ongebruikelijk in de front office Loterij / winnende loten Consumenten worden misleid door hen te laten geloven dat ze een loterijprijs hebben gewonnen, terwijl ze geen loterijkaart hebben gekocht. Aan slachtoffers wordt per meegedeeld dat hun e- mail adres is geselecteerd als de winnaar van een loterij. Om het geld te ontvangen, moet de klant een fee betalen voor de administratieve verwerking en uitbetaling. Leningen / aanbetalingen Iemand probeert een lening te krijgen, niet wetende dat de financier frauduleus handelt. De klant reageert op een advertentie in de krant/voor een goedkope lening of aantrekkelijke belegging. Een veel voorkomende vorm van fraude is dat de verzender van het geld wordt verzocht om een aanbetaling te doen voor de aankoop van een product, het afsluiten van een lening of het doen van een belegging. FO Typologieën (6-6) kenmerken van ongebruikelijk in de front office Noodsituatie / Help mij verzoeken Consumenten kunnen misleid worden door personen die zich voordoen als een ver familielid of vriend van een vriend die dringend behoefte heeft aan geld. Splitsen / smurfen De hoeveelheid geld die kan worden verzonden of ontvangen is begrensd. De beperkingen zijn bedoeld om het proces van het witwassen van geld moeilijker te maken. Door het hanteren van een maximumlimiet zal de witwasser de grote hoeveelheden illegaal geld in kleinere bedragen moeten splitsen en meer transacties moeten uitvoeren. Deze noodzakelijke splitsing verhoogt het risico voor de witwasser dat zijn transacties worden getraceerd. Als een werknemer deze handelwijze vaststelt, dan moet dit als een ongebruikelijke transactie worden gerapporteerd aan de compliance officer. 17

18 Ontwikkelingen Integratie met Detectie vormen - Fraude, AML, Sancties, Market Abuse, etc. Holistisch FEC of FIOD of Justitie klantbeeld Meer betrokkenheid van de business bij de afhandeling van alerts Gebruik van Data Mining / Big Data clustering van Data profielen Pre-set cliënt profielen 2nd line monitoring Cliënt is dan een vervlochten geheel van facetten waaruit zij is opgebouwd Het geïnverteerde beeld is marketingdata Profiling stofzuigende zoekers Profiling heeft als doel het totaal volgen van complete populaties of doelgroepen om middels in te stellen criteria en normen zogenaamde uitschieters" te identificeren. Uitschieters zijn afwijkingen van de norm, mensen die ander gedrag vertonen dan de normaalgroep", of een specifieke groep die de interesse heeft van de overheid, fabrikant, retailers, etc. Voorbeelden linkability 18

19 Dat is film, dat bestaat niet hoe vang ik windhappers? Zichtbaarheid onverklaarbaar wordt helder #1 Zichtbaarheid onverklaarbaar wordt helder #2 19

20 Casus 1 Casus 1 antwoorden Casus 2 20

21 Casus 2 antwoorden Casus 3 Casus 3 antwoorden 21

22 Casus 4 Casus 4 antwoorden Casus 5 22

23 Casus 5 antwoorden Casus 6 Een klant boekt regelmatig bedragen over naar wisselende ontvangers in Zuid Amerika, Curaçao en Aruba. De reden voor overboeken is niet altijd duidelijk, maar het gaat om kleine bedragen. Wel zijn ze zo klein dat de kosten vaak hoger zijn dan het over te boeken bedrag. Vreemd of niet? Wat ga je onderzoeken? Wat is hier gaande? Is het gebruikelijk? Nederlands Compliance