Un AML más sostenible
Con el costo cada vez mayor y la carga regulatoria en la industria global de servicios financieros, los bancos no pueden darse el lujo de pasar por alto sus lapsus antilavado de dinero (AML) y know-your-customer (KYC). Sin embargo, la imagen no ha cambiado mucho desde la pesada multa de US $ 8.9 mil millones a BNP Paribas en 2014 a la reciente multa de US $ 70 millones en Citibank en enero de 2018 [ii] . Los lapsos relacionados con AML y KYC continúan siendo noticia.
Esta es una fuerte indicación de que los bancos globales no han alcanzado un estado óptimo en la creación de políticas y sistemas robustos relacionados con AML y KYC. La respuesta actual en la industria de servicios financieros se ha centrado en ajustar las políticas AML y KYC, enfatizando el concepto de reducción de riesgos mediante la adopción de políticas KYC excesivamente estrictas que afectan la adquisición de clientes y negocios y relaciones rentables, [iii] y la expansión de la fuerza laboral de cumplimiento, que aumenta sus costos operativos y plantea problemas de sostenibilidad a la administración superior [iv] .
Dadas las preocupaciones sobre la sostenibilidad y la efectividad de estas respuestas reactivas , las instituciones financieras ahora están comenzando a explorar formas más proactivas de aumentar su eficiencia y reducir costos a través de la innovación y la adopción de tecnologías emergentes. Esto ha llevado al creciente interés de las instituciones financieras en, y la asociación con, nuevas empresas de tecnología regulatoria, conocidas como Regtechs.
Las soluciones Regtech aprovechan tecnologías como cloud computing, machine learning, blockchain y análisis avanzados para ayudar a los bancos a reducir la infraestructura física y automatizar los procesos manuales, haciendo que las instituciones financieras sean más eficientes y efectivas para cumplir con los controles regulatorios para combatir el lavado de dinero y el financiamiento del violencia extremista.
Con una gran cantidad de soluciones de Regtechs para ayudar a las instituciones financieras a administrar mejor los riesgos AML y KYC, este artículo profundizará en cómo los Regtechs están contribuyendo a formar una economía de intercambio en la industria AML, donde un ecosistema inclusivo compuesto por bancos, clientes, reguladores y Los proveedores de servicios de terceros contribuyen y colaboran a través de las fronteras para hacer que el proceso sea más eficiente y efectivo en su conjunto. En particular, presentaremos los Regtechs alimentados por blockchain que han estado ganando mucha tracción en la industria junto con un Regtech más novedoso que adopta un enfoque futurista para abordar los problemas de delitos financieros de una manera completamente diferente.
Utilidades compartidas: de identidades separadas a individuales
Tradicionalmente, un cliente no tenía una identidad en línea que sea independiente de la organización que proporciona productos o servicios al cliente. Cada organización tiene sus propios sistemas de identidad y las barreras entre estos sistemas significan que cada individuo puede terminar con cientos de personas en línea, cada una con su propio identificador y atributos. Actualmente, los procesos KYC de los bancos requieren que cada cliente brinde información por separado a cada institución financiera con la que tratan. Estos procesos complejos ya menudo redundantes mantienen altos los costos de mantenimiento KYC y crean presión para extender las infraestructuras.
Para aliviar la carga de los bancos y sus clientes, surgieron varias soluciones basadas en un modelo de utilidad compartido, que ofrece un servicio de pago por uso a los bancos que permite a los clientes cargar la información y documentos requeridos en un portal único y seguro. a la que solo pueden acceder las instituciones autorizadas, como los bancos y las autoridades gubernamentales. Esto significa que toda la información de identidad necesaria para la incorporación del cliente está disponible para los bancos en una ubicación central y segura. El KYC Registry de SWIFT y el KYC as a Service de Thomson Reuters son dos ejemplos de modelos de servicios compartidos.
Sin embargo, estas soluciones tienen un riesgo clave de ser un único punto de falla ya que toda la información del cliente se almacena en una única base de datos. Los identificadores compartidos, como las cookies del navegador, permiten que la información personal se acumule y se correlacione a nuestras espaldas. Los ataques continuos, como el reciente hackeo de Equifax [v] , muestran convincentemente que las grandes tiendas centralizadas de información personal plantean graves problemas de seguridad.
Blockchain aplicado a KYC Solutions: de centralizado a descentralizado
Las serias preocupaciones de seguridad planteadas por las bases de datos centralizadas hacen que uno cuestione el uso de bases de datos centralizadas y se pregunte si hay formas más seguras de mantener las soluciones de servicios compartidos. La respuesta está en una de las tecnologías más prometedoras, blockchain. Blockchain está configurado para transformar el paisaje de cumplimiento. Con el surgimiento de la tecnología blockchain, Regtechs como KYC-Chain y Cambridge Blockchain (ambos graduados de Accenture Fintech Innovation Lab) han creado plataformas que eliminan a los terceros al permitir que el cliente tome posesión de sus datos personales a partir del envío y validación de datos. en cheques de partes independientes confiables, para otorgar acceso a diferentes instituciones financieras con total transparencia sobre los derechos de acceso y el uso de la información.
KYC-Chain ha dado un paso adelante en su visión de transformar el proceso KYC.
Ha creado una solución integral de identidad digital lanzando SelfKey , que mediante el uso de una tecnología de contabilidad distribuida basada en blockchain y una serie de protocolos criptográficos, tiene como objetivo facultar a los consumidores a poseer y administrar sus propias identidades y compartir solo la información necesaria para otras partes sin necesidad de intermediarios, un concepto que el fundador llama "Identidad auto soberana". La visión de SelfKey es esencialmente crear un ecosistema completamente digital mediante la aplicación de blockchain, mediante el cual individuos y organizaciones pueden intercambiar información de identidad directamente con otras personas y negocios de forma segura y eficiente. En el contexto de KYC, el ecosistema de SelfKey tiene el potencial de ser una versión descentralizada de "Facebook", pero la persona se verifica completa e independientemente como cierta por entidades calificadas como notarios públicos, empresas de servicios públicos y agencias gubernamentales, donde uno tiene completar el poder y la propiedad sobre su identidad digital única y puede usarlo como un único perfil digital para suscribirse a toda una gama de servicios financieros, corporativos y de inmi gración que actualmente requieren medios tradicionales para inscribirse, como visitas al banco o compartir documentos con múltiples bancos en múltiples ocasiones. Para las organizaciones, el beneficio potencial es aún mayor. A través del perfil de identidad digital de una compañía creado al vincular las identidades de los accionistas, directores y secretarios, y con la autorización de cada propietario individual de identidad, las organizaciones pueden solicitar verificación multinivel y demostrar múltiples niveles de propiedad y estructuras corporativas complejas, que actualmente consume mucho tiempo. , es difícil para ellos probarlo y para que las partes confiantes lo validen.
Yoti es otro ejemplo de Regtech que se centra en una plataforma de identidad digital de extremo a extremo. Esta empresa de tecnología con sede en el Reino Unido le permite al usuario tomar una selfie y una foto de su documento de identificación con su teléfono inteligente y subirlos a una aplicación móvil gratuita. Una vez que la información ha sido verificada, el cliente puede usar su perfil en Yoti para cualquier cosa que requiera verificación de identidad, como la configuración de una cuenta bancaria (siempre que la compañía solicite los socios de verificación de identidad con Yoti). Dado que el perfil de Yoti del cliente se ha verificado, el banco no necesita pasar por el proceso KYC habitual y puede aprovechar el KYC realizado por Yoti. Si bien el sistema Yoti actualmente no utiliza la tecnología blockchain, la compañía demostró recientemente una prueba de concepto para impulsar las identidades digitales a través de una evolución más avanzada de la tecnología blockchain llamada Hashgraph. La compañía cree que Hashgraph es más apto para manejar los requisitos de una plataforma de identidad verdaderamente global con un nivel incluso mayor de seguridad, velocidad y rentabilidad y es una tecnología blockchain muy avanzada. [vi]
Todavía no está claro qué plataforma de identidad digital se convertirá en la corriente principal en los próximos años, pero a diferencia de los datos almacenados en las utilidades compartidas centralizadas, la inmutabilidad de los libros distribuidos proporciona a los bancos una fuente de verdad mucho más confiable para la identidad y fondo que puede auditarse fácilmente para detectar cambios.
Estas nuevas soluciones de identidad digital ofrecen cuatro beneficios clave para los bancos:
Potencial para acortar significativamente los ciclos de vida de incorporación del cliente, mejorando así el camino del cliente para abrir cuentas bancarias y suscribirse a productos adicionales;
Capacidad mejorada para monitorear y detectar actividades sospechosas basadas en los datos KYC verificados y confiables;
Reducir los costos de operaciones de KYC;
Navegue de manera efectiva las regulaciones de protección de datos y privacidad ya que estas plataformas intrínsecamente brindan a los clientes control total de su propia identidad.
Un enfoque alternativo para enfrentar el crimen financiero
Mientras estas nuevas soluciones emergentes relacionadas con blockchain abordan los puntos clave de los bancos y consumidores durante el proceso de incorporación de clientes y la suscripción de estos últimos a productos y servicios, los desafíos que enfrentan las instituciones financieras para minimizar las exposiciones AML y contra el violencia extremista (CFT) no termina ahí. El enfoque convencional de confiar principalmente en KYC y recopilar la cantidad máxima de información del cliente para identificar el riesgo de, y así prevenir, el lavado de dinero, el financiamiento del violencia extremista y otros delitos financieros ha resultado ser inadecuado. Los bancos que deseen contrarrestar tal insuficiencia compartiendo transacciones e información de clientes entre sí están obligados por las reglas de confidencialidad y protección de datos del cliente, lo que hace que la colaboración interbancaria para fines ALD / CTF sea prácticamente imposible, particularmente a nivel transfronterizo. .
Sin embargo, con la reciente ola de soluciones de Regtech, las nuevas empresas comenzaron a replantear todo el problema y crearon nuevas soluciones. FutureFlow (otro graduado de Accenture Fintech Innovation Lab), una empresa de reciente creación en Londres, ha desarrollado una solución que permite a los bancos comprender y evaluar el movimiento sospechoso de fondos dentro y fuera de sus bancos y más allá, sin tener que centrarse en el máxima identidad de usuarios o clientes. Mediante el uso de análisis avanzados y un enfoque pendiente de patente, FutureFlow asigna identidad a cada unidad de dinero electrónico, lo que les permite controlar el movimiento de fondos electrónicos entre varias partes y bancos sin toparse con ningún obstáculo relacionado con la privacidad o el intercambio de información del cliente. Esto significa un cambio de enfoque "cualitativo" de "conocer a su cliente" a "conocer el dinero de su cliente".
Etiquetar una identidad compartible con unidades de dinero permite compartir información anónimamente entre bancos, a un nivel de detalle que es suficiente para permitir a los bancos ver el destino u originación de fondos y si cualquier otra parte en el viaje de transacción ha sido marcada como sospechosa por cualquier otro banco. Este concepto de "cookies por dinero" puede eventualmente generar valor comercial para los bancos miembros. La solución FutureFlow pone a cualquier entidad dada en el contexto de otras entidades a su alrededor para revelar relaciones no lineales que a menudo son oscurecidas por múltiples intermediarios dentro de una cadena de transacciones. Como tal, es capaz de exponer los patrones de flujo monetario en red entre múltiples clientes de un banco dado, o potencialmente bancos múltiples. La gran cantidad de información sobre el movimiento y el uso del dinero, que actualmente no se está capturando en ninguna parte, puede servir como una base tremenda para identificar, analizar y combatir eficazmente el lavado de dinero y el financiamiento del violencia extremista.
Si bien esta solución se puede implementar fácilmente en grandes bancos globales para monitorear eficazmente el movimiento interno de fondos de una cuenta a otra de manera robusta, esta solución será más efectiva y cambiará las reglas del juego para los problemas de lavado de dinero si la mayoría de los bancos un país suscribirse a la solución de FutureFlow. La viabilidad y la aceleración de esta solución innovadora requieren un ecosistema en el que los bancos, los reguladores y los responsables de la formulación de políticas estén vinculados de manera efectiva. Como tal, FutureFlow está desarrollando y probando aún más sus productos como parte de la caja de arena reguladora de la Autoridad de Conducta Financiera del Reino Unido. [vii]
Poniendo estas innovaciones en acción
Las innovaciones y desarrollos en el paisaje KYC y AML destacados anteriormente son indicadores de que los bancos y las instituciones financieras finalmente podrían centrar su atención en las actividades que generan mayor valor para los grupos de interés y crear una experiencia bancaria agradable para sus clientes. Para pasar de una prueba de concepto a la adopción total de estas innovaciones y para obtener sus beneficios, todavía hay un camino por delante con una multitud de obstáculos que deben ser superados por varias partes de la industria.
Para muchos Regtechs, el problema es la naturaleza extremadamente jerárquica y lenta de la mayoría de los bancos globales, donde la mera socialización de cualquier solución nueva podría llevar meses. Es difícil para las pequeñas empresas comenzar a navegar a través de las complejas estructuras organizativas de los bancos y llegar a quienes toman las decisiones correctas. Por otro lado, los bancos se enfrentan al problema de elegir el socio adecuado entre una gran cantidad de proveedores de soluciones innovadoras en el mercado. Las autoridades regulatorias también estarán involucradas en el proceso, proporcionando sus puntos de vista e interpretación de las regulaciones y el régimen aplicable a los requisitos relevantes de KYC y AML y su implementación. Es solo con suficiente claridad por parte de los organismos reguladores que los bancos y Regtechs podrían tener suficiente confianza en la adopción de estas nuevas tecnologías. Aquí es donde empresas de consultoría como Accenture pueden entrar en juego y cerrar la brecha al impulsar un diálogo que incluya a todas las partes involucradas para responder a estas posibles oportunidades de cambio.
Cuando se trata de la aplicación de innovaciones para resolver desafíos del mundo real, Accenture y otras firmas de consultoría y laboratorios internos de innovación de algunos bancos han actuado como casamenteras para abordar las necesidades dinámicas de los bancos de una manera personalizada. Con nuestro FinTech Innovation Lab , Accenture está a la vanguardia de la identificación y consolidación de nuevas empresas innovadoras, mientras que nuestra práctica especializada en consultoría de servicios financieros tiene la experiencia para posicionar a estas nuevas empresas para conectarse efectivamente con los principales responsables de la toma de decisiones en los bancos mundiales. las soluciones innovadoras en uso para abordar los problemas más urgentes de la industria.