Yükleniyor
Risk Temelli Yaklaşım (Risk-Based Approach)
Kara para aklama ve terörizmin finansmanıyla mücadelede (AML/CFT) risk temelli yaklaşım, finansal kuruluşların ve diğer yükümlülerin karşı karşıya oldukları riskleri tanımlamalarını, değerlendirmelerini ve bu risklerin seviyesine uygun tedbirler geliştirmelerini esas alan temel bir uyum anlayışıdır.
Kara para aklama ve terörizmin finansmanı ile mücadele, uzun yıllar boyunca belirli kuralların tüm müşterilere ve işlemlere aynı şekilde uygulanması anlayışı üzerinden şekillendi. Ancak finansal sistemlerin giderek daha karmaşık hale gelmesi, uluslararası para hareketlerinin artması ve finansal suç yöntemlerinin çeşitlenmesi, her müşteriye ve her işleme aynı yoğunlukta yaklaşmanın yeterli olmadığını ortaya çıkardı.
Bu dönüşümün sonucunda risk temelli yaklaşım (Risk-Based Approach – RBA), modern AML/CFT sistemlerinin merkezine yerleşti.
Risk Temelli Yaklaşım Nedir?
Risk temelli yaklaşımın temelinde basit bir düşünce bulunur: Her müşteri, her ürün, her işlem ve her coğrafi bölge aynı düzeyde kara para aklama veya terörizmin finansmanı riski taşımaz.
Dolayısıyla uyum kaynaklarının da bütün müşterilere aynı şekilde dağıtılması beklenmez.
Düşük risk taşıyan bir müşteri ile karmaşık şirket yapıları kullanan, yüksek riskli bir ülkede bağlantıları bulunan veya olağandışı finansal hareketler gerçekleştiren bir müşteriye aynı düzeyde inceleme uygulanması, kaynakların etkin kullanılmasını engelleyebilir.
Risk temelli yaklaşım bu nedenle yükümlülere, faaliyetleri bakımından karşı karşıya oldukları riskleri belirleme ve bu risklere uygun tedbirler geliştirme sorumluluğu yükler.
Bu yaklaşım, “daha fazla kontrol her zaman daha iyi uyum anlamına gelir” anlayışından ziyade, doğru riske doğru kontrolü uygulama anlayışına dayanır.
Risk Nasıl Belirlenir?
Bir AML/CFT risk değerlendirmesinde tek bir unsurun dikkate alınması genellikle yeterli değildir. Risk, farklı faktörlerin birlikte değerlendirilmesiyle ortaya çıkar.
Bu faktörler genel olarak;
- Müşteri riski,
- Ürün ve hizmet riski,
- İşlem riski,
- Coğrafi risk,
gibi başlıklar altında değerlendirilebilir.
Örneğin karmaşık bir tüzel kişi yapısına sahip olan, gerçek faydalanıcısının belirlenmesi güçleşen, farklı ülkelerle yoğun finansal ilişkiler içerisinde bulunan bir müşterinin risk profili ile maaş hesabı açan standart bir bireysel müşterinin risk profili aynı olmayacaktır.
Benzer şekilde, rutin bir bankacılık işlemi ile çok katmanlı şirketler arasında gerçekleştirilen yüksek tutarlı ve ekonomik amacı ilk bakışta açıklanamayan bir işlem de aynı şekilde değerlendirilmemelidir.
Burada önemli olan yalnızca belirli bir risk faktörünün bulunması değil, farklı risk göstergelerinin bir bütün olarak değerlendirilmesidir.
Müşterini Tanı Yaklaşımından Risk Yönetimine
Risk temelli yaklaşım, müşterinin tanınması sürecini de önemli ölçüde dönüştürmüştür.
Geleneksel anlamda “Müşterini Tanı” (Know Your Customer – KYC) yaklaşımı, müşterinin kimliğinin belirlenmesi ve gerekli bilgilerin toplanmasına odaklanırken; modern AML/CFT sistemi bunun ötesine geçmektedir.
Müşterinin kim olduğu kadar;
faaliyetinin ne olduğu, finansal kaynaklarının niteliği, işlemlerinin amacı, iş ilişkisinin beklenen profili ve gerçek faydalanıcısının kim olduğu da önem taşımaktadır.
Bu nedenle müşteri kabulüyle başlayan süreç, müşteri ilişkisi devam ettiği sürece dinamik olarak sürdürülür.
Bir müşterinin ilk kabul aşamasında düşük riskli olarak değerlendirilmesi, bu sınıflandırmanın kalıcı olduğu anlamına gelmez. Müşterinin faaliyetlerinde, işlem alışkanlıklarında, ortaklık yapısında veya bağlantılı olduğu ülkelerde meydana gelen değişiklikler risk profilinin yeniden değerlendirilmesini gerektirebilir.
Bu yönüyle risk temelli yaklaşım, tek seferlik bir kontrol değil, sürekli devam eden bir risk yönetimi sürecidir.
Basitleştirilmiş, Standart ve Sıkılaştırılmış Tedbirler
Risk temelli yaklaşımın en önemli sonuçlarından biri, müşteri ve işlem riskine göre farklı seviyelerde tedbir uygulanabilmesidir.
Düşük riskli durumlarda mevzuatın izin verdiği ölçüde basitleştirilmiş tedbirler gündeme gelebilirken, normal risk seviyelerinde standart müşteri tanıma ve izleme süreçleri uygulanır.
Riskin yüksek olduğu durumlarda ise sıkılaştırılmış müşteri tanıma tedbirleri (Enhanced Due Diligence – EDD) uygulanması gerekebilir.
Sıkılaştırılmış tedbirler; müşteriden daha fazla bilgi ve belge alınması, iş ilişkisinin amacının ve niteliğinin daha ayrıntılı şekilde anlaşılması, fonların veya malvarlığının kaynağına ilişkin ilave araştırmalar yapılması ve işlemlerin daha yakından izlenmesi gibi uygulamaları içerebilir.
Buradaki temel amaç müşteriyi otomatik olarak “şüpheli” kabul etmek değil, tespit edilen riskin niteliğine ve seviyesine uygun kontrol mekanizmaları oluşturmaktır.
Risk Temelli Yaklaşım ve Şüpheli İşlem Tespiti
Risk temelli yaklaşım ile şüpheli işlem bildirimi birbirinden farklı kavramlar olmakla birlikte birbirini tamamlar.
Bir müşterinin yüksek riskli olması, tek başına gerçekleştirilen işlemlerin şüpheli olduğu anlamına gelmez. Aynı şekilde düşük riskli olarak değerlendirilen bir müşterinin gerçekleştirdiği belirli bir işlem de şüpheli nitelik taşıyabilir.
Bu nedenle risk skoru, şüpheli işlem değerlendirmesinin yerine geçmez.
Risk değerlendirmesi, kuruluşun kaynaklarını hangi alanlara yoğunlaştırması gerektiğini gösterirken; işlem izleme ve analiz süreçleri belirli işlemlerin müşterinin profiliyle, bilinen faaliyetleriyle ve ekonomik amacıyla uyumlu olup olmadığının değerlendirilmesini sağlar.
Bu iki mekanizmanın birlikte çalışması, etkili bir AML/CFT sisteminin temel unsurlarından biridir.
Teknolojinin Rolü
Finansal işlemlerin sayısının ve hızının artması, risk temelli yaklaşımın yalnızca insan kaynağıyla yürütülmesini giderek zorlaştırmaktadır.
Bu nedenle finansal kuruluşlar; işlem izleme sistemleri, müşteri risk skorlama modelleri, senaryo bazlı kontroller ve çeşitli veri analiz araçlarından yararlanmaktadır.
Ancak teknolojik bir sistem tarafından oluşturulan yüksek risk skorunun veya bir alarmın tek başına nihai karar olarak kabul edilmesi de doğru değildir.
AML/CFT süreçlerinde teknolojinin temel işlevi, risk göstergelerini daha hızlı ve sistematik biçimde tespit ederek insan uzmanlığının etkinliğini artırmaktır.
Dolayısıyla etkili bir risk temelli yaklaşım; teknoloji, veri, mevzuat bilgisi ve uzman değerlendirmesinin birlikte kullanılmasını gerektirir.
Küresel AML/CFT Sisteminde Risk Temelli Yaklaşım
Risk temelli yaklaşım, yalnızca finansal kuruluşların kendi iç uygulamalarından ibaret değildir. Günümüzde uluslararası AML/CFT standartlarının da temel unsurlarından biridir.
Özellikle Financial Action Task Force (FATF) tarafından geliştirilen standartlar, ülkelerin ve yükümlü kuruluşların kara para aklama ve terörizmin finansmanı risklerini anlamalarını ve bu risklere orantılı tedbirler geliştirmelerini esas almaktadır.
Bu anlayış, ülkelerin ulusal risk değerlendirmelerinden finansal kuruluşların müşteri risk değerlendirmelerine kadar çok katmanlı bir yapı ortaya çıkarmıştır.
Böylece AML/CFT sistemi yalnızca “kurala uyma” yaklaşımından çıkarak, riskin anlaşılması, yönetilmesi ve değişen koşullara göre yeniden değerlendirilmesi anlayışına doğru evrilmiştir.
Sonuç
Risk temelli yaklaşım, kara para aklama ve terörizmin finansmanıyla mücadelede kaynakların etkin kullanılmasını sağlayan dinamik bir uyum modelidir.
Bu yaklaşımın temelinde müşterileri yalnızca “düşük”, “orta” veya “yüksek” risk şeklinde sınıflandırmak değil; riskin neden ortaya çıktığını anlamak ve bu riske uygun tedbirleri uygulamak bulunmaktadır.
Finansal sistemlerin giderek dijitalleştiği, sınır ötesi işlemlerin arttığı ve finansal suç yöntemlerinin sürekli değiştiği bir ortamda, AML/CFT kontrollerinin de statik kalması mümkün değildir.
Bu nedenle modern uyum anlayışında başarı, her müşteriye aynı kontrolü uygulamakla değil; doğru riski doğru şekilde tespit etmek, uygun tedbiri zamanında uygulamak ve risk değiştikçe yaklaşımı yeniden şekillendirmekle ölçülmektedir.
Risk temelli yaklaşımın asıl önemi de burada ortaya çıkmaktadır: AML/CFT sistemini yalnızca kurallara uyulan bir yapı olmaktan çıkararak, riskleri anlayan ve değişen finansal suç ortamına uyum sağlayabilen canlı bir yönetim sistemine dönüştürmektedir.
