KYC (Ken jou kliënt)

KYC, kort vir Ken Jou Kliënt, is die gereguleerde proses wat finansiële instellings gebruik om te verifieer wie hul kliënte is, die doel van die verhouding te verstaan en die risiko wat die kliënt inhou, te evalueer. Dit is 'n wetlike vereiste in die meeste jurisdiksies en geld voordat 'n rekening geopen word en daarna deurlopend.

KYC bestaan om te voorkom dat finansiële instellings — bewustelik of andersins — vir geldwassery, terreurfinansiering, bedrog, sanksie-ontduiking en belastingontduiking gebruik word. Dit is die kliëntgerigte komponent van 'n breër anti-geldwassery(AML) voldoeningsprogram.

Die verpligting strek veel verder as banke. Dit geld tipies vir mikrofinansieringsinstellings, krediet-unies en SACCO's, betalingsverskaffers, mobiele geldoperateurs, versekeraars, sekuriteitsfirmas, kripto-batediensverskaffers, en in baie jurisdiksies vir prokureurs, rekenmeesters, eiendomsagente en handelaars in edelmetale.

Waarom KYC bestaan

Die internasionale standaardsteller is die Financial Action Task Force (FATF), 'n interregeringsliggaam wat in 1989 gestig is en wie se aanbevelings die grondslag van die meeste nasionale AML-wette vorm. FATF-aanbeveling 10 sit kliënt-omsigtigheidsverpligtinge uiteen, en lidlande sit dit om in binnelandse wetgewing en reguleerderriglyne.

Omdat implementering nasionaal is, verskil die spesifieke dokumente, drempels en tydlyne per jurisdiksie — maar die onderliggende argitektuur is byna oral dieselfde: identifiseer die kliënt, verifieer die identiteit, verstaan die verhouding, gradeer die risiko en monitor met verloop van tyd.

Die vier pilare van KYC

1. Kliëntidentifikasieprogram (CIP)

Die insameling van identifiserende inligting en die verifiëring daarvan teen betroubare, onafhanklike bronne. Vir 'n individu is dit tipies volle naam, geboortedatum, woonadres en 'n staatsuitgereikte identifikasienommer. Verifiëring kan dokumentêr wees ('n ID-dokument plus bewys van adres) of nie-dokumentêr (die vergelyking van besonderhede met 'n nasionale ID-databasis, kredietburo of telekomrekord).

2. Kliënt-omsigtigheidsondersoek (CDD)

Dit gaan verder as identiteit om die kliënt te verstaan: die aard en doel van die verhouding, die verwagte bron van fondse, die verwagte transaksiepatroon, en — vir entiteite — die eienaarskap- en beheerstruktuur. CDD dien as die basislyn waarteen toekomstige aktiwiteit beoordeel word.

3. Verskerpte omsigtigheidsondersoek (EDD)

Bykomende ondersoek vir hoërisiko-kliënte. EDD vereis tipies goedkeuring deur senior bestuur vir aanboordneming, gedokumenteerde bewys van die bron van rykdom sowel as die bron van fondse, en meer gereelde hersiening. Snellers sluit gewoonlik die volgende in:

• Politiek blootgestelde persone (PEP's) — individue wat prominente openbare funksies beklee, plus hul gesinslede en nabye assosiate
• Kliënte wat in hoërisiko- of gesanksioneerde jurisdiksies gevestig is of daarmee transaksies doen
• Komplekse eienaarskapstrukture, trusts of entiteite met toonderaandele
• Kontant-intensiewe ondernemings, gelddiensondernemings en ander hoërisikosektore
• Negatiewe mediabevindings of onverklaarde rykdom

4. Deurlopende monitering

KYC is nie 'n eenmalige hek nie. Instellings moet transaksies teen die verwagte profiel monitor, kliënte deurlopend teen sanksie- en PEP-lyste skerm, kliënterekords periodiek bywerk, en verdagte aktiwiteit aan die nasionale finansiële-intelligensie-eenheid ondersoek en rapporteer.

Die KYC-proses stap vir stap

1. Versamel identifiserende inligting en vereiste dokumente tydens aanboordneming.
2. Verifieer die inligting teen onafhanklike bronne — 'n nasionale ID-register, 'n besigheidsregister, 'n kredietburo, of 'n dokumentegtheids- en biometriese kontrole.
3. Skerm die kliënt teen sanksielyste, PEP-databasisse en negatiewe media.
4. Identifiseer werklike eienaars vir regsentiteite — die natuurlike persone wat die kliënt uiteindelik besit of beheer. Baie jurisdiksies gebruik 'n eienaarskapdrempel van 25% as die sneller, tesame met 'n aparte beheertoets.
5. Gradeer die kliënt se risiko, gewoonlik in lae, medium en hoë bande, gedryf deur geografie, produk, kanaal, beroep of bedryf, en verwagte transaksieprofiel.
6. Keur goed of eskaleer. Laerisiko-kliënte kan vir vereenvoudigde omsigtigheidsondersoek kwalifiseer; hoërisiko-kliënte vereis EDD en senior goedkeuring.
7. Monitor en hersien. Transaksiemonitering loop deurlopend; periodieke hersieningsiklusse is gewoonlik jaarliks vir hoë risiko, en elke twee tot vyf jaar vir laer risiko, met gebeurtenisgedrewe hersienings wanneer iets verander.

Algemene KYC-dokumente

Individue

• Staatsuitgereikte foto-identifikasie — nasionale ID-kaart, paspoort, bestuurslisensie
• Bewys van adres — nutsrekening, bankstaat, huurkontrak, of 'n brief van 'n erkende owerheid.
• Belasting- of nasionale identifikasienommer waar van toepassing
• 'n Foto- of lewendigheidstoets tydens digitale aanboording.

Besighede (Ken jou besigheid, of KYB)

• Sertifikaat van inkorporasie of besigheidsregistrasie
• Akte van oprigting en statute, of gelykwaardige konstitutiewe dokumente
• Register van direkteure en aandeelhouers
• Bewys van geregistreerde besigheidsadres
• Raadsbesluit of mandaat wat gemagtigde ondertekenaars identifiseer
• Identifikasiedokumente vir direkteure, gemagtigde ondertekenaars en uiteindelike begunstigdes
• Belastingregistrasie en, waar relevant, 'n handels- of bedryfslisensie

eKYC en digitale verifikasie

eKYC is die elektroniese uitvoering van dieselfde verpligtinge. Eerder as om papier in te samel, verifieer die instelling identiteit deur digitale middele:

• Dokumentvaslegging met geoutomatiseerde egtheidskontroles
• Biometriese passing — 'n selfie of lewendigheidstoets wat met die ID-foto vergelyk word
• Direkte verifikasie teen nasionale identiteitsdatabasisse of registers
• Datapassing van mobiele netwerkoperateurs en kredietburo's
• Elektroniese handtekening en vaslegging van toestemming met ouditroete

eKYC verkort aanboording van dae tot minute en skakel takafhanklikheid uit. Dit konsentreer ook risiko: presentasie-aanvalle, sintetiese identiteite en dokumentvervalsing teiken almal die geoutomatiseerde kontrole, dus behou die meeste instellings handmatige hersiening vir uitsonderings en hoërrisikoprofiele.

KYC vs AML vs CDD vs KYB

• AML (Anti-Money Laundering): Die volledige voldoeningsprogram — beleide, kontroles, monitering, verslagdoening, opleiding en oudit.
• KYC (Know Your Customer): Die kliëntgerigte deel van AML — identifisering, verifiëring en risikogradering van kliënte.
• CDD (Customer Due Diligence): Die omsigtigheidsondersoekwerk binne KYC — begrip van doel, bron van fondse en eienaarskap.
• KYB (Know Your Business): KYC toegepas op besigheidskliënte, insluitend identifisering van uiteindelike begunstigdes.
• EDD (Verbeterde Omsigtigheidsondersoek): Die verskerpte weergawe van CDD vir hoërrisiko-kliënte.

Kortom: CDD en EDD is komponente van KYC, KYC is 'n komponent van AML, en KYB is KYC vir entiteite.

Koste, wrywing en finansiële insluiting

KYC plaas werklike koste op albei kante van die verhouding.

Vir instellings beteken dit verifikasie-infrastruktuur, siftingsintekeninge, nakomingspersoneel, moniteringstelsels en periodieke opknappingsveldtogte — grootliks vaste koste wat swaar val op kleinbedrag-, hoëvolume-portefeuljes waar die inkomste per kliënt laag is.

Vir kliënte kan dokumentêre vereistes 'n hindernis wees. Bewys van adres is moeilik waar adresseringstelsels informeel is; identiteitsdokumente is nie universeel nie; besigheidsregistrasiedokumente kan verouderd of onbeskikbaar wees vir klein handelaars. Dit is waarom FATF en nasionale reguleerders uitdruklik 'n risikogebaseerde benadering onderskryf: om vereenvoudigde omsigtigheidsondersoek toe te pas op aantoonbaar laerisiko-produkte — kleinbalans-rekeninge, beperkte mobiele beursies, kleinwaardekrediet — sodat nakoming nie die kliënte uitsluit wat finansiële stelsels veronderstel is om te bereik nie.

Daar is ook 'n voortdurende spanning met databeskermingswetgewing. KYC verplig die insameling en bewaring van aansienlike persoonlike data, terwyl privaatheidsregimes minimalisering, doelbeperking, sekuriteit en bepaalde bewaringstydperke vereis. Instellings moet aan albei voldoen: versamel wat die AML-reëls vereis, bewaar dit vir die voorgeskrewe bewaringstydperk, beskerm dit, en skrap dit wanneer geen verpligting van toepassing is nie.

Gevolge van swak KYC

Handhawing is beduidend en openbaar. Reguleerders het baie groot boetes op instellings opgelê vir sistemiese KYC- en AML-mislukkings, en gevolge strek verder as boetes na regstellingsbevele, besigheidsbeperkings, uitgestelde vervolgingsooreenkomste, persoonlike aanspreeklikheid vir nakomingsbeamptes, lisensievoorwaardes en herroeping. Korrespondente banktoegang — die vermoë om geld internasionaal oor te plaas — is dikwels die eerste slagoffer, wat vir 'n klein instelling eksistensieel kan wees.