KYC (Kilalanin ang Iyong Customer)

KYC, daglat ng Alamin ang Iyong Customer, ay ang kinokontrol na prosesong ginagamit ng mga institusyong pampinansyal upang beripikahin kung sino ang kanilang mga customer, maunawaan ang layunin ng relasyon, at tasahin ang panganib na dala ng customer. Isa itong legal na kinakailangan sa karamihan ng mga hurisdiksyon at ipinatutupad bago buksan ang account at patuloy pagkatapos nito.

Umiiral ang KYC upang pigilan ang mga institusyong pampinansyal na magamit — sinasadya man o hindi — para sa money laundering, pagpopondo ng terorismo, pandaraya, pag-iwas sa mga sanction, at pag-iwas sa buwis. Ito ang bahaging nakaharap sa customer ng isang mas malawak na anti-money laundering (AML) programa ng pagsunod.

Ang obligasyon ay hindi limitado sa mga bangko. Karaniwan itong sumasaklaw sa mga institusyong microfinance, credit union at SACCO, payment provider, mobile money operator, insurer, securities firm, crypto-asset service provider, at sa maraming hurisdiksyon sa mga abogado, accountant, ahente ng real estate, at mga dealer ng mahahalagang metal.

Bakit umiiral ang KYC

Ang pandaigdigang tagapagtakda ng pamantayan ay ang Financial Action Task Force (FATF), isang intergovernmental body na itinatag noong 1989 na ang mga rekomendasyon nito ang batayan ng karamihan sa mga pambansang batas laban sa money laundering. Itinatakda ng FATF Recommendation 10 ang mga obligasyon sa customer due diligence, at isinasalin ng mga kasaping bansa ang mga ito sa lokal na batas at gabay ng regulator.

Dahil pambansa ang pagpapatupad, nagkakaiba ang mga partikular na dokumento, threshold, at timeline ayon sa hurisdiksyon — ngunit halos pareho ang pinagbabatayang arkitektura kahit saan: kilalanin ang customer, beripikahin ang pagkakakilanlan, unawain ang relasyon, tasahin ang panganib, at subaybayan sa paglipas ng panahon.

Ang apat na haligi ng KYC

1. Programa sa Pagkilala sa Customer (CIP)

Pagkolekta ng impormasyong nagpapakilala at pagberipika nito laban sa mga mapagkakatiwalaan at independiyenteng source. Para sa isang indibidwal, karaniwang ito ay buong pangalan, petsa ng kapanganakan, tirahan, at numero ng pagkakakilanlang inilabas ng gobyerno. Ang beripikasyon ay maaaring dokumentaryo (isang dokumento ng ID at patunay ng tirahan) o hindi dokumentaryo (pagtutugma ng mga detalye sa pambansang database ng ID, credit bureau o rekord ng telecom).

2. Customer Due Diligence (CDD)

Higit pa sa pagkakakilanlan upang maunawaan ang customer: ang kalikasan at layunin ng relasyon, ang inaasahang pinagmumulan ng pondo, ang inaasahang pattern ng mga transaksyon, at — para sa mga entity — ang istruktura ng pagmamay-ari at kontrol. Ang CDD ang lumilikha ng baseline kung saan sinusukat ang mga susunod na aktibidad.

3. Pinaigting na Due Diligence (EDD)

Karagdagang pagsisiyasat para sa mga customer na may mas mataas na panganib. Karaniwang nangangailangan ang EDD ng pag-apruba ng senior management bago tanggapin ang customer, dokumentadong ebidensya ng pinagmulan ng yaman gayundin ng pinagmulan ng pondo, at mas madalas na pagsusuri. Kabilang sa mga karaniwang trigger ang:

• Politically exposed persons (PEPs) — mga indibidwal na may hawak na prominenteng pampublikong tungkulin, kasama ang mga miyembro ng kanilang pamilya at malalapit na kasamahan
• Mga customer na nakabase o nakikipagtransaksiyon sa mga hurisdiksyong may mataas na panganib o nasasailalim sa sanction.
• Mga kumplikadong istruktura ng pagmamay-ari, trust, o entity na may bearer-share.
• Mga negosyong cash-intensive, money service business, at iba pang sektor na may mataas na panganib.
• Mga adverse media finding o yamang hindi maipaliwanag.

4. Patuloy na pagsubaybay

Hindi isang minsanang gate ang KYC. Dapat subaybayan ng mga institusyon ang mga transaksyon laban sa inaasahang profile, patuloy na i-screen ang mga customer laban sa mga listahan ng sanction at PEP, pana-panahong i-refresh ang mga rekord ng customer, at imbestigahan at iulat ang kahina-hinalang aktibidad sa pambansang financial intelligence unit.

Ang proseso ng KYC nang hakbang-hakbang

1. Kolektahin ang impormasyong nagpapakilala at mga kinakailangang dokumento sa onboarding.
2. Beripikahin ang impormasyon laban sa mga independiyenteng source — isang pambansang registry ng ID, isang registry ng negosyo, isang credit bureau, o isang pagsusuri para sa pagpapatunay ng dokumento at biometric.
3. I-screen ang customer laban sa mga listahan ng sanction, mga database ng PEP, at adverse media.
4. Tukuyin ang mga beneficial owner para sa mga legal entity — ang mga natural na taong sa huli ay nagmamay-ari o kumokontrol sa customer. Maraming hurisdiksyon ang gumagamit ng 25% na threshold ng pagmamay-ari bilang trigger, kasama ng hiwalay na control test.
5. I-risk-rate ang customer, karaniwang sa low, medium at high na mga kategorya, batay sa heograpiya, produkto, channel, trabaho o industriya, at inaasahang profile ng transaksyon.
6. Aprubahan o i-escalate. Ang mga low-risk na customer ay maaaring maging kwalipikado para sa simplified due diligence; ang mga high-risk na customer ay nangangailangan ng EDD at pag-apruba ng senior.
7. Subaybayan at i-refresh. Ang transaction monitoring ay patuloy na tumatakbo; ang mga periodic review cycle ay karaniwang taunan para sa high risk, at tuwing dalawa hanggang limang taon para sa mas mababang risk, na may mga event-driven review kapag may nagbago.

Mga karaniwang dokumento ng KYC

Mga indibidwal

• Photo identification na inisyu ng gobyerno — national ID card, pasaporte, lisensya sa pagmamaneho
• Patunay ng address — utility bill, bank statement, lease, o liham mula sa isang kinikilalang awtoridad
• Tax o national identification number kung saan naaangkop
• Isang litrato o liveness check, sa digital onboarding

Mga negosyo (Know Your Business, o KYB)

• Certificate of incorporation o rehistrasyon ng negosyo
• Memorandum and articles of association, o katumbas na mga dokumentong konstitusyonal
• Rehistro ng mga direktor at shareholder
• Patunay ng rehistradong business address
• Board resolution o mandato na tumutukoy sa mga awtorisadong signatory
• Mga dokumento ng pagkakakilanlan para sa mga direktor, awtorisadong signatory at beneficial owner
• Tax registration at, kung may kaugnayan, isang trading o operating licence

eKYC at digital verification

eKYC ay ang elektronikong pagsasagawa ng mga parehong obligasyon. Sa halip na mangolekta ng papel, biniberipika ng institusyon ang pagkakakilanlan sa pamamagitan ng digital na paraan:

• Pagkuha ng dokumento na may mga automated na authenticity check
• Biometric matching — isang selfie o liveness check na ikinumpara sa litrato sa ID
• Direktang pagberipika laban sa mga national identity database o registry
• Pagtutugma ng data ng mobile network operator at credit bureau
• Electronic signature at pagkuha ng consent na may audit trail

Pinaiikli ng eKYC ang onboarding mula mga araw patungong mga minuto at inaalis ang pagdepende sa branch. Pinagtutuunan din nito ang risk: ang mga presentation attack, synthetic identity at pamemeke ng dokumento ay lahat tumatama sa automated check, kaya karamihan sa mga institusyon ay nagpapanatili ng manual review para sa mga exception at sa mga profile na mas mataas ang risk.

KYC vs AML vs CDD vs KYB

• AML (Anti-Money Laundering): Ang buong compliance programme — mga polisiya, kontrol, monitoring, reporting, training, at audit.
• KYC (Know Your Customer): Ang bahagi ng AML na nakaharap sa customer — ang pagtukoy, pagberipika, at pag-rate ng risk ng mga customer.
• CDD (Customer Due Diligence): Ang due diligence work sa loob ng KYC — ang pag-unawa sa layunin, source of funds, at pagmamay-ari.
• KYB (Know Your Business): KYC na inilapat sa mga business customer, kabilang ang pagtukoy sa beneficial ownership.
• EDD (Enhanced Due Diligence): Ang pinaigting na bersyon ng CDD para sa mga customer na may mas mataas na panganib.

Sa madaling salita: ang CDD at EDD ay mga bahagi ng KYC, ang KYC ay bahagi ng AML, at ang KYB ay KYC para sa mga entidad.

Gastos, mga hadlang at pagsasama sa pananalapi

Nagpapataw ang KYC ng tunay na mga gastos sa magkabilang panig ng ugnayan.

Para sa mga institusyon, nangangahulugan ito ng imprastraktura sa pag-verify, mga subscription sa screening, tauhan sa compliance, mga sistema sa pagmamanman at pana-panahong mga kampanya sa pag-refresh — mga gastos na halos fixed at labis na bumabigat sa mga portfolio na maliliit ang halaga at mataas ang volume kung saan mababa ang kita sa bawat customer.

Para sa mga customer, ang mga kinakailangang dokumento ay maaaring maging hadlang. Mahirap ang patunay ng address kung saan impormal ang mga sistema ng address; ang mga dokumento ng pagkakakilanlan ay hindi unibersal; ang mga papeles sa pagpaparehistro ng negosyo ay maaaring luma na o hindi makukuha para sa maliliit na negosyante. Ito ang dahilan kung bakit hayagang itinataguyod ng FATF at ng mga pambansang regulator ang pamamaraang batay sa panganib: paglalapat ng pinasimpleng due diligence sa mga produktong malinaw na mababa ang panganib — mga account na maliit ang balanse, mga mobile wallet na may limitasyon, credit na maliit ang halaga — upang hindi ibukod ng compliance ang mga customer na nilalayong maabot ng mga sistemang pampinansyal.

Mayroon ding patuloy na tensyon sa batas sa proteksyon ng datos. Pinipilit ng KYC ang pangongolekta at pag-iimbak ng malaking personal na datos, habang ang mga panuntunan sa privacy ay nangangailangan ng minimisasyon, limitasyon sa layunin, seguridad at tiyak na panahon ng pag-iimbak. Kailangang matugunan ng mga institusyon ang pareho: kolektahin ang iniaatas ng mga panuntunan ng AML, panatilihin ito sa itinakdang retention period, protektahan ito, at burahin ito kapag wala nang naaangkop na obligasyon.

Mga kahihinatnan ng mahinang KYC

Mahigpit at pampubliko ang pagpapatupad. Nagpataw na ang mga regulator ng napakalalaking multa sa mga institusyon para sa mga sistemikong pagkabigo sa KYC at AML, at ang mga kahihinatnan ay lumalampas pa sa mga multa hanggang sa mga kautusan sa remediation, mga paghihigpit sa negosyo, mga kasunduan sa pagpapaliban ng pag-uusig, personal na pananagutan para sa mga compliance officer, mga kondisyon ng lisensya at pagbawi nito. Ang access sa correspondent banking — ang kakayahang maglipat ng pera sa ibang bansa — ay kadalasang unang naaapektuhan, na para sa isang maliit na institusyon ay maaaring maging eksistensyal.