การติดตามธุรกรรม AML คือการตรวจสอบอย่างต่อเนื่องเกี่ยวกับธุรกรรมของลูกค้าเพื่อตรวจหากิจกรรมที่อาจเกี่ยวข้องกับการฟอกเงินหรืออาชญากรรมทางการเงินอื่นๆ ธนาคาร บริษัทการชำระเงิน โบรกเกอร์ การแลกเปลี่ยนสกุลเงินดิจิทัล และบริษัทการเงินอื่นๆ ใช้มันเพื่อเปรียบเทียบสิ่งที่ลูกค้าทำจริงๆ กับสิ่งที่พวกเขาคาดหวังจากลูกค้านั้น

ส่วนใหญ่แล้วคำตอบคือ “ไม่มีอะไรผิดปกติ” เมื่อมีสิ่งใดที่ไม่เข้ากัน เช่น การโอนเงินเข้ามาอย่างกะทันหัน การฝากเงินที่อยู่ต่ำกว่าขีดจำกัดการรายงาน หรือเงินที่มาถึงและออกไปในวันเดียวกัน ระบบจะส่งสัญญาณเตือน ผู้คนจะทำการตรวจสอบ สัญญาณเตือนคือคำถาม ไม่ใช่การกล่าวหา และหลายกรณีก็มีคำอธิบายที่ธรรมดา

โดยสรุป:

  • การตรวจสอบธุรกรรมจะติดตามการไหลของเงินผ่านบัญชี โดยมองหาลักษณะที่ไม่ตรงกับลูกค้า
  • ซอฟต์แวร์จะส่งการแจ้งเตือน; นักวิเคราะห์ที่ผ่านการฝึกอบรมจะตัดสินใจว่ามันหมายความว่าอย่างไร.
  • หากความสงสัยเป็นจริง บริษัทจะรายงานให้หน่วยงานที่เกี่ยวข้องทราบ เช่น ผ่านรายงานกิจกรรมที่น่าสงสัย (SAR) ในสหรัฐอเมริกา
  • หน่วยงานกำกับดูแลถือว่าการติดตามเป็นหน้าที่ทางกฎหมายหลัก การติดตามที่อ่อนแอทำให้ธนาคารต้องเสียค่าใช้จ่ายหลายพันล้านดอลลาร์ในค่าปรับ。

การฟอกเงินคืออะไร และการตรวจสอบมีบทบาทอย่างไร?

การฟอกเงินเป็นกระบวนการทำให้เงินที่ได้มาอย่างผิดกฎหมายดูเหมือนถูกต้องตามกฎหมาย หน่วยงานปฏิบัติการทางการเงิน (FATF) ซึ่งเป็นองค์กรระหว่างประเทศที่กำหนดมาตรฐานการป้องกันการฟอกเงิน (AML) อธิบาย ว่าเป็นการประมวลผลเงินที่ได้มาอย่างผิดกฎหมาย “เพื่อปกปิดแหล่งที่มาที่ผิดกฎหมายของมัน”

ไม่มีใครรู้แน่ชัดว่ามีเงินจำนวนเท่าไหร่ที่ถูกฟอก เพราะการฟอกที่ประสบความสำเร็จนั้นโดยธรรมชาติจะต้องซ่อนเร้น ตัวเลขที่ถูกอ้างถึงมากที่สุดมาจากสำนักงานยาเสพติดและอาชญากรรมแห่งสหประชาชาติ ซึ่ง ประมาณการ ว่ามันอยู่ที่ 2–5% ของ GDP ทั่วโลก หรือ 800 พันล้านดอลลาร์ถึง 2 ล้านล้านดอลลาร์ต่อปี มันเป็นการประมาณการแบบเก่าและหยาบ แต่ก็ให้ความรู้สึกถึงขนาด

การฟอกเงินมักถูกอธิบายว่าเป็นสามขั้นตอน: การวางเงิน (เงินที่ได้จากอาชญากรรมเข้าสู่ระบบการเงิน), การชั้น (มันถูกเคลื่อนย้ายเพื่อซ่อนที่มาของมัน) และ การบูรณาการ (มันกลับสู่เศรษฐกิจที่ถูกต้องตามกฎหมายโดยดูสะอาด). กรณีจริงอาจข้าม, รวม, หรือทำซ้ำขั้นตอนเหล่านี้ แต่ละขั้นตอนจะทิ้งร่องรอยไว้ในข้อมูลการทำธุรกรรม. การติดตามการทำธุรกรรมเป็นหนึ่งในวิธีหลักที่บริษัทการเงินพยายามจับเงินในแต่ละขั้นตอนเหล่านี้.

Three stages of money laundering
  1. 1

    Placement

    Dirty cash enters the financial system.

    StructuringUnusual cashProfile mismatch

  2. 2

    Layering

    Money is moved around to hide its source.

    Pass-throughMoney mulesCircular flowsHigh-risk countries

  3. 3

    Integration

    It returns to the economy looking clean.

    Big purchasesIncome doesn’t fit

What monitoring looks for at each stage

ทำไมการตรวจสอบธุรกรรม AML จึงสำคัญ

การตรวจสอบตัวตนของลูกค้าเมื่อเปิดบัญชี ซึ่งเรียกว่า KYC (รู้จักลูกค้าของคุณ) เป็นเพียงจุดเริ่มต้นเท่านั้น บุคคลหนึ่งสามารถผ่านการตรวจสอบการลงทะเบียนได้ทั้งหมดและใช้บัญชีในวิธีที่ไม่ตรงกับสิ่งที่พวกเขากล่าวไว้ การติดตามธุรกรรมมักจะเป็นวิธีที่ทำให้เรื่องนี้ปรากฏขึ้น

การติดตามยังเป็นข้อกำหนดทางกฎหมาย ในสหรัฐอเมริกา พระราชบัญญัติความลับของธนาคาร (BSA) กำหนดให้ธนาคารและสถาบันการเงินอื่น ๆ จำนวนมากต้องรายงานกิจกรรมที่น่าสงสัยต่อ FinCEN ซึ่งเป็นหน่วยข่าวกรองทางการเงินของกระทรวงการคลัง กฎการตรวจสอบลูกค้าของ FinCEN ในปี 2016 กำหนดให้ชัดเจน: ธนาคาร นายหน้าซื้อขายหลักทรัพย์ และบริษัทอื่น ๆ ที่กำหนดต้อง “ดำเนินการติดตามอย่างต่อเนื่องเพื่อระบุและรายงานธุรกรรมที่น่าสงสัย” สหภาพยุโรป สหราชอาณาจักร และประเทศอื่น ๆ ส่วนใหญ่มีข้อบังคับที่คล้ายกันตามมาตรฐาน FATF.

ค่าใช้จ่ายในการทำผิดอาจสูงมาก ในเดือนตุลาคม 2024, TD Bank รับสารภาพ ต่อข้อหาละเมิดพระราชบัญญัติการรักษาความลับของธนาคารและข้อหาก่อการฟอกเงิน ตามข้อมูลจากกระทรวงยุติธรรมของสหรัฐอเมริกา:

  • 92% ของปริมาณการทำธุรกรรมทั้งหมดของธนาคาร ซึ่งประมาณ 18.3 ล้านล้านดอลลาร์สหรัฐ ระหว่างเดือนมกราคม 2018 ถึงเมษายน 2024 ไม่ได้รับการตรวจสอบ.
  • ธนาคารตั้งใจที่จะไม่รวมประเภทธุรกรรมทั้งหมด ซึ่งรวมถึงการโอนเงิน ACH ภายในประเทศทั้งหมด (การชำระเงินอิเล็กทรอนิกส์ที่ใช้สำหรับการฝากเงินโดยตรงและการชำระค่าใช้จ่าย) และกิจกรรมเช็คส่วนใหญ่ ไว้ในการตรวจสอบอัตโนมัติ
  • ตั้งแต่ปี 2014 จนถึงปลายปี 2022 ไม่มีการเพิ่มสถานการณ์การตรวจสอบใหม่และไม่มีการเปลี่ยนแปลงที่สำคัญในสถานการณ์ที่มีอยู่
  • เครือข่ายการฟอกเงินสามแห่งได้เคลื่อนย้ายเงินมากกว่า 670 ล้านดอลลาร์ผ่านธนาคารระหว่างปี 2019 ถึง 2023.

FinCEN ได้กำหนด ค่าปรับ 1.3 พันล้านดอลลาร์ ซึ่งเป็นจำนวนเงินที่มากที่สุดที่เคยกำหนดให้กับธนาคาร ในกระทรวงยุติธรรม, FinCEN และผู้ควบคุมธนาคารของรัฐบาลกลางสองราย, TD ได้ตกลงที่จะจ่าย ประมาณ 3.1 พันล้านดอลลาร์.

ใครที่ต้องตรวจสอบธุรกรรม?

กฎ AML ใช้กับมากกว่าธนาคารขึ้นอยู่กับประเทศ บริษัทที่ต้องติดตามกิจกรรมของลูกค้าของตนมักรวมถึง:

  • ธนาคาร, สหกรณ์เครดิต และสังคมสร้างบ้าน
  • บริษัทการชำระเงิน, บริการโอนเงินและแลกเปลี่ยนเงินตรา
  • โบรกเกอร์, บริษัทการลงทุน และผู้จัดการกองทุน
  • การแลกเปลี่ยนสกุลเงินดิจิทัลและผู้ให้บริการสกุลเงินดิจิทัลอื่นๆ
  • บริษัทประกันภัย, สำหรับผลิตภัณฑ์ประกันชีวิตและการลงทุนบางประเภท

ในหลายประเทศ กฎระเบียบยังครอบคลุมธุรกิจและวิชาชีพนอกเหนือจากการเงินที่สามารถใช้ในการเคลื่อนย้ายหรือซ่อนเงิน ซึ่ง FATF เรียกว่า ธุรกิจและวิชาชีพนอกภาคการเงินที่กำหนดไว้ ซึ่งรวมถึงคาสิโน ตัวแทนอสังหาริมทรัพย์ ผู้ค้าโลหะและอัญมณีมีค่า ทนายความ โนตารีส ไชโย และบริษัทที่จัดตั้งบริษัทและทรัสต์

ขนาดของการตรวจสอบแตกต่างกันอย่างมาก ธนาคารขนาดใหญ่จะตรวจสอบการชำระเงินหลายล้านรายการต่อวันด้วยซอฟต์แวร์เฉพาะทาง ในขณะที่สำนักงานกฎหมายขนาดเล็กอาจตรวจสอบการทำธุรกรรมของลูกค้าจำนวนไม่กี่รายการด้วยมือ หน้าที่ในการสังเกตและรายงานสิ่งที่ไม่เข้ากันนั้นเหมือนกัน

การทำงานของการตรวจสอบธุรกรรม AML เป็นอย่างไร?

โปรแกรมการตรวจสอบส่วนใหญ่ปฏิบัติตามห้าขั้นตอนเดียวกัน

1. รวบรวมข้อมูลลูกค้าและข้อมูลการทำธุรกรรม

การติดตามต้องการมากกว่าจำนวนและวันที่ ข้อมูลที่มีประโยชน์รวมถึง:

  • โปรไฟล์ลูกค้า: อัตลักษณ์, อาชีพหรือประเภทธุรกิจ, การใช้งานบัญชีที่คาดหวังและการประเมินความเสี่ยง ซึ่งเป็นการประเมินของบริษัทว่าลูกค้ามีแนวโน้มที่จะเกี่ยวข้องกับอาชญากรรมทางการเงินมากน้อยเพียงใด.
  • ธุรกรรม: เงินฝาก, ถอนเงิน, โอนเงิน, การชำระเงินด้วยบัตร, สกุลเงิน และคู่ค้า ซึ่งหมายถึงบุคคลหรือธุรกิจที่อยู่ฝั่งตรงข้ามของการชำระเงินแต่ละครั้ง.
  • บริบท: ประเทศที่เกี่ยวข้อง, ช่องทางที่ใช้ (เงินสด, โอน, บัตร, คริปโต), และว่าการชำระเงินเสร็จสมบูรณ์, ถูกปฏิเสธหรือย้อนกลับ.
  • ประวัติ: การแจ้งเตือนก่อนหน้า, คำอธิบายที่ให้ไว้และการตัดสินใจที่ทำ.

ข้อมูลต้องสมบูรณ์ ช่องว่างในการครอบคลุมเป็นข้อผิดพลาดที่อันตรายที่สุด เพราะไม่มีอะไรดูผิดปกติ: ประเภทการทำธุรกรรมที่ไม่เคยถึงระบบจะไม่สร้างการแจ้งเตือนใดๆ นั่นคือสิ่งที่เกิดขึ้นที่ TD Bank อย่างแท้จริง

2. ตรวจจับกิจกรรมที่ไม่ปกติ

ระบบใช้สองวิธีการที่กว้างขวางซึ่งมักจะใช้ร่วมกัน:

  • กฎ (สถานการณ์) แสดงรูปแบบเฉพาะ เช่น การฝากเงินสดหลายครั้งที่อยู่ต่ำกว่าขีดจำกัดการรายงานภายในหนึ่งสัปดาห์ หรือการโอนเงินเข้าและออกที่มีขนาดใกล้เคียงกันภายใน 24 ชั่วโมง.
  • การวิเคราะห์พฤติกรรมและการเรียนรู้ของเครื่อง จะทำธงกิจกรรมที่ไม่ปกติเสียบกับประวัติของลูกค้าเองหรือกับลูกค้าที่คล้ายกัน การวิเคราะห์เครือข่าย ซึ่งทำแผนที่ว่าบัญชีต่างๆ เชื่อมต่อกันอย่างไรผ่านการชำระเงินที่แชร์ ที่อยู่ อุปกรณ์ หรือรายละเอียดอื่นๆ ยังสามารถเปิดเผยความเชื่อมโยงระหว่างบัญชีที่ดูเหมือนไม่เกี่ยวข้องกันได้

    • กฎเกณฑ์นั้นอธิบายได้ง่าย แต่มีความเข้มงวด และอาชญากรสามารถเรียนรู้ที่จะอยู่ต่ำกว่ากฎเหล่านั้นได้ โมเดลการเรียนรู้ของเครื่องสามารถมองเห็นรูปแบบใหม่ ๆ ได้ แต่ต้องการการตรวจสอบอย่างระมัดระวัง และการแจ้งเตือนของพวกเขายังคงต้องสามารถอธิบายได้แก่ผู้สอบสวนและหน่วยงานกำกับดูแล

    การตรวจสอบที่ดีเป็นแบบ อิงความเสี่ยง: ลูกค้า ผลิตภัณฑ์ และประเทศที่มีความเสี่ยงสูงจะได้รับการตรวจสอบอย่างใกล้ชิด ป้าย “ความเสี่ยงต่ำ” ไม่ได้หมายความว่าจะแทบไม่มีการตรวจสอบเลย.

    3. ตรวจสอบการแจ้งเตือน

    นักวิเคราะห์จะตรวจสอบก่อนว่าข้อมูลที่อยู่เบื้องหลังการแจ้งเตือนนั้นถูกต้องหรือไม่ จากนั้นพวกเขาจะเปรียบเทียบกิจกรรมกับสิ่งที่บริษัททราบเกี่ยวกับลูกค้า: โปรไฟล์ พฤติกรรมในอดีต และเอกสารใดๆ ที่มีอยู่ในไฟล์ หากเหมาะสม บริษัทอาจขอคำอธิบายหรือหลักฐานจากลูกค้า เช่น ใบแจ้งหนี้ สัญญา หรือหลักฐานว่าเงินนั้นมาจากไหน

    งานของนักวิเคราะห์คือการตัดสินใจว่าวิธีอธิบายที่นำเสนอนั้นมีหลักฐานสนับสนุนจริงหรือไม่ ไม่ใช่แค่ดูว่ามีการให้คำอธิบายหรือไม่

    4. ตัดสินใจและรายงาน

    หากกิจกรรมได้รับการอธิบาย การแจ้งเตือนจะถูกปิดด้วยเหตุผลที่เป็นลายลักษณ์อักษร หากไม่เป็นเช่นนั้น กรณีจะถูกส่งต่อไปยังเจ้าหน้าที่ตรวจสอบการปฏิบัติตามที่มีตำแหน่งสูงกว่า เช่น เจ้าหน้าที่ BSA ในธนาคารของสหรัฐอเมริกาหรือเจ้าหน้าที่รายงานการฟอกเงิน (MLRO) ในสหราชอาณาจักร ซึ่งจะตัดสินว่าบริษัทต้องรายงานหรือไม่

    รายงานจะถูกส่งไปยังหน่วยข่าวกรองทางการเงินของประเทศ (FIU) ซึ่งเป็นหน่วยงานของรัฐบาลที่รับและวิเคราะห์ข้อมูลเหล่านี้ ในสหรัฐอเมริกา หน่วยงานนั้นคือ FinCEN โดยทั่วไปแล้วธนาคารต้องส่ง รายงานกิจกรรมที่น่าสงสัย สำหรับธุรกรรมที่น่าสงสัยที่มีมูลค่า $5,000 ขึ้นไป สำหรับธุรกิจบริการเงิน เช่น บริษัทโอนเงิน เกณฑ์จะอยู่ที่ $2,000 และบริษัทประเภทอื่น ๆ จะมีกฎของตนเอง กำหนดเวลาส่วนใหญ่คือ 30 วัน นับจากวันที่บริษัทเริ่มระบุข้อเท็จจริงที่อาจทำให้กิจกรรมต้องรายงาน ซึ่งมักจะเกิดขึ้นระหว่างการตรวจสอบแทนที่จะเป็นช่วงเวลาที่มีการแจ้งเตือน สำหรับธนาคารอาจขยายเวลาเป็น 60 วันหากยังไม่มีผู้ต้องสงสัยถูกระบุ ประเทศอื่น ๆ ใช้ชื่อที่แตกต่างกัน เช่น รายงานธุรกรรมที่น่าสงสัย (STRs) หรือในออสเตรเลีย รายงานเรื่องน่าสงสัย (SMRs)

    การยื่นรายงานไม่ได้หมายความว่าลูกค้าผิด การส่งข้อมูลไปยังหน่วยงานที่มีอำนาจซึ่งจะตัดสินใจว่าจะทำการสืบสวนหรือไม่ บริษัทอาจไม่เปิดเผยว่ามีรายงานอยู่ต่อหน้าลูกค้าหรือบุคคลอื่นที่เกี่ยวข้อง ในสหรัฐอเมริกา นี้อยู่ภายใต้กฎความลับของ SAR; ในสหราชอาณาจักรและสหภาพยุโรป การเปิดเผยเป็นการห้ามในฐานะ “การให้ข้อมูลล่วงหน้า” และในสหราชอาณาจักรถือเป็นความผิดทางอาญา

    5. บันทึกข้อมูลและพัฒนา

    ทุกการตัดสินใจจะถูกบันทึกไว้เพื่อให้ผู้ตรวจสอบหรือหน่วยงานที่กำกับดูแลสามารถเข้าใจได้ในภายหลังว่าทำไมมันถึงถูกทำขึ้น ผลลัพธ์จากการสอบสวนยังกลับเข้าสู่ระบบ การแจ้งเตือนที่ไม่มีความหมายมากเกินไปจากกฎเดียวหมายความว่ามันต้องมีการปรับแต่ง รูปแบบที่น่าสงสัยที่พบโดยบังเอิญนอกระบบการแจ้งเตือนหมายความว่ามีสถานการณ์ที่ขาดหายไป

    ธงแดง AML: อะไรที่กระตุ้นการแจ้งเตือน

    นี่คือรูปแบบการฟอกเงินที่มีชื่อเสียงที่สุดบางส่วนที่ระบบติดตามมองหา:

    รูปแบบลักษณะที่เป็นเช่นไรทำไมถึงน่าสงสัย
    การจัดโครงสร้าง (เรียกว่า smurfing เมื่อมีการใช้หลายคน)การฝากเงินสดหลายครั้ง เช่น $9,500 ในวันติดต่อกันการรักษาแต่ละการฝากให้ต่ำกว่าขีดจำกัดการรายงาน เช่น ขีดจำกัดเงินสด 10,000 ดอลลาร์สหรัฐ
    การเคลื่อนย้ายผ่านหรืออย่างรวดเร็วเงินเข้ามาแล้วออกไปอีกภายในไม่กี่ชั่วโมงหรือไม่กี่วันบัญชีเป็นเพียงจุดแวะพัก ไม่ใช่ที่ที่ลูกค้าใช้เงินจริง
    กิจกรรมเงินมูลการโอนเงินจำนวนมากจากคนที่ไม่เกี่ยวข้อง ซึ่งส่งต่อในหนึ่งการชำระเงินผู้ถือบัญชีอาจกำลังเคลื่อนย้ายเงินที่ได้มาจากอาชญากรรมสำหรับคนอื่น โดยมักมีค่าธรรมเนียม
    บัญชีกรวยเงินสดถูกฝากเข้าในบัญชีหนึ่งในภูมิภาคหนึ่งและถูกถอนออกอย่างรวดเร็วในอีกภูมิภาคหนึ่งเงินสดที่ได้จากอาชญากรรมถูกรวบรวมในที่เดียวและเคลื่อนย้ายไปยังที่ที่ต้องการ (คำแนะนำของ FinCEN)
    การเดินทางกลับเงินที่ส่งไปต่างประเทศกลับมาในรูปแบบของเงินกู้ การลงทุน หรือการชำระเงินเงินเดียวกันกลับมาในลักษณะที่ดูเหมือนรายได้ที่ถูกต้องตามกฎหมาย
    ความไม่ตรงกันของโปรไฟล์บัญชีของนักเรียนจู่ๆ ก็จัดการปริมาณธุรกิจขนาดใหญ่กิจกรรมไม่ตรงกับสิ่งที่ลูกค้ากล่าวเกี่ยวกับตัวเอง
    เขตอำนาจที่มีความเสี่ยงสูงการโอนเงินบ่อยครั้งไปยังหรือจากประเทศที่มีการควบคุม AML อ่อนแอความเสี่ยงสูงขึ้นของการเชื่อมโยงกับอาชญากรรม การหลีกเลี่ยงการคว่ำบาตร หรือการทุจริต
    การเปิดใช้งานบัญชีที่ไม่มีการใช้งานบัญชีที่ไม่ได้ใช้งานจู่ๆ ก็ได้รับและส่งเงินจำนวนมากบัญชีอาจถูกขาย ถูกยึด หรือถูกสรรหาสำหรับการฟอกเงิน

    บัญชีธุรกิจมีธงแดงของตนเอง: บริษัทเปล่าไม่มีพนักงานที่แท้จริง สถานที่ หรือกิจกรรม; ใบแจ้งหนี้ที่ตั้งราคาไว้สูงหรือต่ำกว่าค่าตลาดของสินค้าอย่างมาก ซึ่งอาจทำให้เงินเคลื่อนที่ข้ามพรมแดนในรูปแบบการค้า; และการรับเงินสดที่สูงกว่าธุรกิจที่คล้ายกันโดยปกติ ซึ่งอาจหมายถึงเงินสดที่ผิดกฎหมายกำลังถูกผสมกับรายได้ที่แท้จริง.

    ในสหรัฐอเมริกา ธนาคารต้องยื่น รายงานการทำธุรกรรมเงินสด (CTR) สำหรับธุรกรรมเงินสดที่เกินกว่า $10,000 ในวันทำการเดียวกัน ธุรกรรมเงินสดที่น้อยกว่าหลายรายการในวันเดียวกันจะถูกรวมเข้าด้วยกันเมื่อธนาคารทราบว่ามันถูกทำโดยหรือเพื่อบุคคลเดียวกัน CTR เป็นเอกสารที่ทำเป็นประจำ ไม่ใช่ข้อกล่าวหา: การฝากเงินสดมากกว่า $10,000 เป็นเรื่องที่ถูกต้องตามกฎหมาย สิ่งที่ผิดกฎหมายคือการจัดโครงสร้าง โดยตั้งใจแยกเงินสดเพื่อลดความจำเป็นในการรายงาน แม้ว่าตัวเงินเองจะถูกต้องตามกฎหมายก็ตาม

    ไม่มีธงแดงเดียวที่พิสูจน์สิ่งใดสิ่งหนึ่งได้ บริบทมีความสำคัญ และธุรกรรมเล็ก ๆ ที่ดูธรรมดาหลายรายการสามารถสร้างรูปแบบที่ไม่มีรายการใดแสดงออกมาเพียงลำพัง

    ตัวอย่าง: การแจ้งเตือนหนึ่งครั้ง ผลลัพธ์ที่เป็นไปได้สองอย่าง

    นี่คือตัวอย่างสมมุติ อันนาเป็นนักออกแบบอิสระที่บัญชีของเธอมักจะได้รับการชำระเงินจากลูกค้าเดือนละสองหรือสามครั้ง ในหนึ่งสัปดาห์ เธอได้รับการโอนเงิน 14 ครั้ง จำนวนประมาณ 900 ดอลลาร์สหรัฐต่อครั้ง รวมเป็นเงินประมาณ 12,600 ดอลลาร์สหรัฐ จากผู้ที่ไม่เคยจ่ายเงินให้เธอมาก่อน วันถัดมา เธอส่งเงิน 12,000 ดอลลาร์สหรัฐไปยังบัญชีที่ต่างประเทศ

    รูปแบบนี้ทำให้เกิดกฎสองข้อในครั้งเดียว: จำนวนผู้ส่งใหม่ที่ไม่ปกติ และเงินที่ไหลผ่านบัญชีโดยตรง นักวิเคราะห์ตรวจสอบกรณีและสอบถามแอนนาเกี่ยวกับการชำระเงิน สิ่งที่จะเกิดขึ้นถัดไปขึ้นอยู่กับคำตอบของเธอและที่สำคัญที่สุดคือสิ่งที่เธอสามารถแสดงได้

    One alert, two outcomesHypothetical
    In
    14 new senders in one week
    $12,600
    Out
    1 transfer abroad, the next day
    $12,000

    AlertNew senders + money passing straight through

    Version 1

    A group trip

    Friends paid their share. Tour operator invoice on file.

    ✓ Alert closed

    Version 2

    A “payment assistant” job

    Strangers’ money, forwarded for a commission.

    ! Escalated, SAR considered

    ในเวอร์ชันที่สอง แอนนาอาจจะไม่รู้ตัว แต่เธอได้ทำหน้าที่เป็นผู้ส่งเงินอย่างไม่รู้ตัว งานปลอม “ผู้ช่วยการชำระเงิน” หรือ “ตัวแทนการโอนเงิน” เป็นหนึ่งในวิธีที่พบได้บ่อยที่สุดที่ทำให้ผู้คนกลายเป็นผู้ส่งเงิน ผู้ส่งเงินอาจถูกปิดบัญชี พบว่าการเปิดบัญชีใหม่เป็นเรื่องยาก และเผชิญกับการดำเนินคดี แม้ว่าพวกเขาจะไม่รู้ว่าผเงินนั้นเป็นเรื่องผิดกฎหมายก็ตาม

    การติดตามธุรกรรมกับ KYC, การคัดกรอง และการติดตามการฉ้อโกง

    การควบคุมเหล่านี้แบ่งปันข้อมูล แต่ละตัวตอบคำถามที่แตกต่างกัน:

    การควบคุมคำถามหลัก
    KYC และการตรวจสอบความเหมาะสมของลูกค้าลูกค้าคนนี้คือใคร และเราคาดหวังให้เขาทำอะไร?
    การติดตามธุรกรรม AMLกิจกรรมที่แท้จริงของลูกค้าชี้ให้เห็นว่ามีการฟอกเงินหรือไม่?
    การตรวจสอบการคว่ำบาตรบุคคลหรือการชำระเงินเกี่ยวข้องกับพรรคหรือประเทศที่ถูกคว่ำบาตรหรือไม่?
    การติดตามการฉ้อโกงมีคนถูกหลอกลวงหรือบัญชีถูกใช้โดยไม่ได้รับอนุญาตหรือไม่?
    การตรวจสอบการค้ามีการใช้คำสั่งหรือลงทุนเพื่อการจัดการตลาดหรือการซื้อขายภายในหรือไม่?

    KYC ไม่สิ้นสุดเมื่อเปิดบัญชี การตรวจสอบมักแสดงให้เห็นว่าข้อมูล ลูกค้า ต้องการการอัปเดตหรือการตรวจสอบที่ใกล้ชิดมากขึ้น เส้นแบ่งระหว่างพื้นที่เหล่านี้ก็เบลอในทางปฏิบัติ กรณีการฉ้อโกงสามารถเปิดเผยการฟอกเงิน และผู้ส่งเงินมักจะเป็นทั้งเหยื่อการฉ้อโกงและส่วนหนึ่งของห่วงโซ่การฟอกเงิน

    การติดตามธุรกรรมคริปโต

    การแลกเปลี่ยนคริปโตและผู้ให้บริการคริปโตอื่น ๆ อยู่ภายใต้กฎ AML ในเขตอำนาจศาลหลักส่วนใหญ่และตรวจสอบลูกค้าของตนเช่นเดียวกับที่ธนาคารทำ คริปโตยังเพิ่มเครื่องมืออีกหนึ่งอย่างและข้อผูกพันเพิ่มเติมอีกหนึ่งอย่าง

    การวิเคราะห์บล็อกเชน. บล็อกเชนส่วนใหญ่เป็นสาธารณะ ดังนั้นบริษัทจึงสามารถติดตามได้ว่าเหรียญมาจากไหนและไปที่ไหน ผ่านที่อยู่กระเป๋าหลายที่ เครื่องมือวิเคราะห์จะทำการระบุเงินทุนที่เชื่อมโยงกับการหลอกลวง การแฮ็ก ตลาดดาร์กเว็บ ที่อยู่ที่ถูกคว่ำบาตร หรือบริการผสม ซึ่งรวมเหรียญจากผู้ใช้หลายคนเพื่อซ่อนเส้นทางของพวกเขา.

    กฎการเดินทาง. ภายใต้มาตรฐานของ FATF ผู้ให้บริการคริปโตต้อง ได้รับ, ถือครอง และส่งต่อ ข้อมูลเกี่ยวกับผู้ส่งและผู้รับการโอนเงิน เช่นเดียวกับที่ธนาคารทำสำหรับการโอนเงินทางอิเล็กทรอนิกส์ ในสหภาพยุโรป สิ่งนี้มีผลบังคับใช้กับการโอนเงินคริปโตที่ทำผ่านผู้ให้บริการคริปโตตั้งแต่วันที่ 30 ธันวาคม 2024 โดยไม่มีจำนวนขั้นต่ำ.

    สัญญาณเตือนทั่วไปเกี่ยวกับคริปโต ได้แก่ การฝากเงินจากกระเป๋าเงินที่เชื่อมโยงกับเครื่องผสมหรือการหลอกลวง การแลกเปลี่ยนที่รวดเร็วระหว่างเหรียญต่าง ๆ โดยไม่มีวัตถุประสงค์ที่ชัดเจน และการฝากเงินจำนวนเล็กน้อยหลายครั้งตามด้วยการถอนเงินจำนวนมากครั้งเดียว.

    การตรวจสอบแบบเรียลไทม์ vs แบบแบตช์

    การตรวจสอบแบบเรียลไทม์ จะตรวจสอบธุรกรรมเมื่อมันเกิดขึ้น ดังนั้นการชำระเงินสามารถหยุดหรือระงับได้ก่อนที่เงินจะออกไป มันเป็นมาตรฐานสำหรับการป้องกันการฉ้อโกงและการตรวจสอบมาตรการลงโทษ ซึ่งการชำระเงินจะต้องถูกบล็อกก่อนที่จะดำเนินการ

    การตรวจสอบกลุ่ม วิเคราะห์ธุรกรรมเป็นกลุ่มหลังจากที่เกิดขึ้นแล้ว ซึ่งมักจะทำในตอนกลางคืน การตรวจสอบตามสถานการณ์ AML ส่วนใหญ่ยังทำงานในลักษณะนี้ เนื่องจากรูปแบบการฟอกเงิน เช่น การจัดโครงสร้างหรือการเลเยอร์ข้ามหลายบัญชี จะปรากฏให้เห็นในช่วงหลายวันหรือหลายสัปดาห์เท่านั้น

    บริษัทต่างๆ มักจะรวมทั้งสองอย่างเข้าด้วยกัน โดยเพิ่มการตรวจสอบ AML แบบเรียลไทม์สำหรับการชำระเงินทันทีและการโอนเงินคริปโต ซึ่งเงินสามารถหายไปในไม่กี่วินาที บริษัทขนาดเล็กที่มีผลิตภัณฑ์ที่เรียบง่ายอาจพึ่งพาการตรวจสอบด้วยมือบางส่วน ตราบใดที่มีการบันทึกและสอดคล้องกัน

    ปัญหาผลบวกเท็จ

    การแจ้งเตือนการติดตามธุรกรรมส่วนใหญ่กลับเป็นกิจกรรมที่ถูกต้องตามกฎหมาย: โบนัส, การขายบ้าน, การโอนเงินจากครอบครัว แมคคินซีย์ ประมาณการ ในปี 2017 ว่าถึง 90% ของการแจ้งเตือนที่สร้างขึ้นโดยกฎแบบดั้งเดิมอาจเป็นผลบวกที่ผิดพลาด ทุกการแจ้งเตือนใช้เวลาของนักวิเคราะห์ และการสะสมการแจ้งเตือนที่ยังไม่ได้ตรวจสอบถือเป็นความเสี่ยงในตัวมันเอง FinCEN วิจารณ์ TD Bank โดยเฉพาะสำหรับการอนุญาตให้ “การสะสมของกิจกรรมที่น่าสงสัยที่อาจเกิดขึ้นยังคงมีอยู่”

    การลดการแจ้งเตือนที่ผิดพลาดไม่ใช่แค่การสร้างการแจ้งเตือนให้น้อยลงเท่านั้น ระบบที่เงียบเพราะเกณฑ์ถูกตั้งไว้สูงเกินไปจะพลาดอาชญากรรมไป ระบบข้อมูลที่ดีกว่า กฎที่ปรับให้เข้ากับแต่ละกลุ่มลูกค้า การเรียนรู้ของเครื่องที่จัดอันดับการแจ้งเตือนตามความเสี่ยง และการทดสอบอย่างสม่ำเสมอสำหรับกรณีที่พลาดคือสิ่งที่ช่วยปรับปรุงผลลัพธ์ได้จริง ๆ

    อะไรทำให้การตรวจสอบธุรกรรมมีประสิทธิภาพ?

    หน่วยงานกำกับดูแลและทีมงานปฏิบัติตามกฎระเบียบที่มีประสบการณ์มักมองหาคุณสมบัติเหมือนกัน:

    1. การครอบคลุมทั้งหมด. ผลิตภัณฑ์ที่เกี่ยวข้องทุกชิ้น บัญชีและช่องทางการชำระเงินจะถูกส่งเข้าสู่ระบบ และข้อมูลที่หายไปจะถูกทำเครื่องหมายทันที.
    2. การออกแบบที่ใช้ความเสี่ยงเป็นพื้นฐาน. กฎและรูปแบบสะท้อนถึงลูกค้า ผลิตภัณฑ์ และประเทศที่แท้จริงของบริษัท ไม่ใช่เทมเพลตทั่วไป.
    3. การแจ้งเตือนที่สามารถอธิบายได้. การแจ้งเตือนแต่ละครั้งจะแสดงสิ่งที่ทำให้เกิดและธุรกรรมที่เกี่ยวข้อง.
    4. การสืบสวนที่ดี. นักวิเคราะห์มีประวัติลูกค้าเต็มรูปแบบในที่เดียว, การเป็นเจ้าของที่ชัดเจนในแต่ละกรณีและมีพนักงานเพียงพอที่จะติดตามได้.
    5. เอกสารประกอบ. ทุกการตัดสินใจและการเปลี่ยนแปลงกฎจะถูกบันทึกพร้อมเหตุผล.
    6. การทดสอบปกติ. ระบบจะถูกตรวจสอบหาความผิดปกติที่พลาดไปและปรับแต่ง แทนที่จะปล่อยทิ้งไว้โดยไม่เปลี่ยนแปลงเป็นเวลาหลายปี.

    AI ถูกใช้มากขึ้นในการจัดอันดับการแจ้งเตือนและเปิดเผยลิงก์ที่ซ่อนอยู่ระหว่างบัญชี มันช่วยได้ แต่ไม่ได้หมายความว่าบริษัทจะไม่มีความรับผิดชอบในการทำความเข้าใจ ทดสอบ และอธิบายวิธีการทำงานของการตรวจสอบของตน

    ควรทำอย่างไรหากการชำระเงินของคุณถูกระงับหรือบัญชีของคุณถูกจำกัด

    สำหรับคนส่วนใหญ่ การเฝ้าติดตามเป็นสิ่งที่มองไม่เห็น แต่บางครั้งมันก็จะชัดเจนมาก: การโอนเงินถูกระงับ ธนาคารถามว่าเงินมาจากไหน หรือบัญชีถูกระงับหรือปิด นี่คือสิ่งที่มักจะเกิดขึ้นและวิธีการตอบสนอง

    ทำไมมันถึงเกิดขึ้น. บริษัทอาจจะระงับการชำระเงินในขณะที่ตรวจสอบการแจ้งเตือน หรือจำกัดบัญชีในขณะที่รอข้อมูล ในสหราชอาณาจักร บริษัทที่สงสัยว่ามีการฟอกเงินอาจต้องขออนุญาตจากหน่วยงานอาชญากรรมแห่งชาติ (National Crime Agency) ก่อนที่จะสามารถดำเนินการธุรกรรมต่อไป ซึ่งอาจทำให้การชำระเงินถูกระงับเป็นเวลาหลายวันหรือมากกว่านั้น บางบริษัทยังปิดบัญชีไม่ใช่เพราะลูกค้าทำอะไรผิด แต่เพราะพวกเขาตัดสินใจว่ากลุ่มลูกค้าหรือประเทศทั้งหมดมีความเสี่ยงเกินไปที่จะให้บริการ ซึ่งเรียกว่า การลดความเสี่ยง (de-risking) และ FATF ได้เตือน ว่ามันอาจทำให้ผู้คนที่ถูกต้องตามกฎหมายถูกปิดกั้นออกจากระบบการเงิน.

    ทำไมพวกเขาอาจไม่อธิบาย หากบริษัทใดได้รายงาน หรือกำลังพิจารณาที่จะรายงานกิจกรรมที่น่าสงสัย กฎหมายมักห้ามไม่ให้บริษัทนั้นบอกกล่าวเรื่องนี้ คำตอบที่คลุมเครือมักเป็นข้อจำกัดทางกฎหมาย ไม่ใช่การไม่ใส่ใจ

    วิธีการตอบสนอง:

    • ตอบกลับอย่างรวดเร็วและครบถ้วนต่อคำขอข้อมูลใด ๆ ผ่านช่องทางทางการของบริษัท
    • จัดเตรียมเอกสารที่แสดงแหล่งที่มาของเงิน: สลิปเงินเดือน, ใบแจ้งหนี้, สัญญา, ข้อตกลงการขายทรัพย์สิน หรือแบบฟอร์มภาษี
    • เก็บสำเนาของทุกสิ่งที่คุณส่งและรับ และขอเป็นลายลักษณ์อักษรว่ามีอะไรเพิ่มเติมที่ต้องการ
    • อย่าพยายามหลีกเลี่ยงการจำกัดเงิน เช่น โดยการแบ่งเป็นจำนวนที่น้อยลงหรือโอนผ่านบัญชีของเพื่อน การทำเช่นนั้นอาจทำให้สถานการณ์แย่ลงได้มาก.
    • อย่าให้ใครมาใช้บัญชีของคุณเพื่อรับหรือส่งเงิน ไม่ว่าคุณจะได้รับข้อเสนออะไรสำหรับมัน

    หากคุณคิดว่าการตัดสินใจนั้นผิด ให้ใช้กระบวนการร้องเรียนอย่างเป็นทางการของบริษัทก่อน หากยังไม่สามารถแก้ไขได้ คุณมักจะสามารถดำเนินการต่อไปได้ ในสหราชอาณาจักร บริการผู้ตรวจการทางการเงินสามารถตัดสินในเรื่องร้องเรียนได้ ในสหรัฐอเมริกา คุณสามารถยื่นเรื่องร้องเรียนกับสำนักงานคุ้มครองการเงินของผู้บริโภค ซึ่งจะส่งเรื่องไปยังบริษัทเพื่อขอคำตอบ ประเทศส่วนใหญ่มีบริการผู้ตรวจการหรือหน่วยงานกำกับดูแลที่คล้ายกันในการร้องเรียน.

    กฎ AML แตกต่างกันอย่างไรทั่วโลก

    ประเทศส่วนใหญ่ตั้งกฎเกณฑ์ของตนบน คำแนะนำของ FATF ซึ่งเป็นมาตรฐาน AML ระดับโลก รายละเอียดจะแตกต่างกัน:

    • สหรัฐอเมริกา: พระราชบัญญัติปกป้องความลับของธนาคาร ซึ่งบังคับใช้โดย FinCEN และผู้ควบคุมการธนาคาร ซึ่งครอบคลุมถึง SARs รายงานการทำธุรกรรมสกุลเงินสำหรับเงินสดเกิน $10,000 และการห้ามการจัดโครงสร้าง.
    • สหภาพยุโรป: กฎระเบียบ AML ใหม่ของสหภาพยุโรป ซึ่งจะมีผลบังคับใช้โดยตรงในทุกประเทศสมาชิกตั้งแต่วันที่ 10 กรกฎาคม 2027 จะมาแทนที่กฎระเบียบระดับชาติที่มีอยู่ในปัจจุบันมากมาย นอกจากนี้ยังมีคำสั่งแยกที่ครอบคลุมถึงผู้ดูแลระดับชาติและหน่วยงานการเงิน และหน่วยงานใหม่ของสหภาพยุโรปที่ชื่อว่า AMLA ซึ่งตั้งอยู่ในแฟรงค์เฟิร์ต จะเริ่มดูแลโดยตรงเกี่ยวกับบริษัทการเงินข้ามพรมแดนที่มีความเสี่ยงสูงสุดถึง 40 แห่งตั้งแต่ปี 2028.
    • สหราชอาณาจักร: รายงานกิจกรรมที่น่าสงสัย ไปยังหน่วยงานอาชญากรรมแห่งชาติ หน่วยงานกำกับดูแลการเงินดูแลบริษัททางการเงินส่วนใหญ่ ขณะที่กรมสรรพากรและศุลกากรและองค์กรวิชาชีพดูแลธุรกิจอื่น ๆ เช่น นายหน้าอสังหาริมทรัพย์ ทนายความ และนักบัญชี.
    • ออสเตรเลีย: AUSTRAC ทำหน้าที่เป็นทั้งหน่วยงานกำกับดูแลและหน่วยข่าวกรองทางการเงิน โดยบริษัทต่างๆ จะต้องยื่นรายงานเรื่องที่น่าสงสัย.

    หลักการเหมือนกันทุกที่: รู้จักลูกค้าของคุณ, สังเกตกิจกรรม, ตรวจสอบสิ่งที่ไม่เข้ากัน, และรายงานความสงสัยที่แท้จริง.

    คำถามที่พบบ่อย

    AML ย่อมาจากอะไร?

    AML ย่อมาจากการป้องกันการฟอกเงิน: กฎหมาย การควบคุม และกระบวนการที่บริษัทการเงินใช้เพื่อป้องกัน ตรวจจับ และรายงานการฟอกเงิน การตรวจสอบธุรกรรมเป็นส่วนหนึ่งของมัน ร่วมกับการตรวจสอบลูกค้า การตรวจสอบมาตรการคว่ำบาตร การฝึกอบรมพนักงาน และการรายงาน

    จะเกิดอะไรขึ้นหากธุรกรรมของฉันถูกตั้งธง?

    โดยปกติแล้วคุณจะไม่สังเกตเห็นอะไร ส่วนใหญ่การแจ้งเตือนจะถูกตรวจสอบและปิดโดยไม่ติดต่อกับลูกค้า บางครั้งธนาคารหรือผู้ให้บริการชำระเงินอาจขอให้คุณอธิบายการทำธุรกรรมหรือแสดงเอกสาร และการชำระเงินอาจล่าช้าในขณะที่มันถูกตรวจสอบ การตอบกลับอย่างชัดเจนและรวดเร็วเป็นวิธีที่เร็วที่สุดในการแก้ไขปัญหา

    ธนาคารของฉันจะบอกฉันไหมว่ามีการยื่นรายงานกิจกรรมที่น่าสงสัย?

    ไม่ ในประเทศส่วนใหญ่ บริษัทถูกห้ามตามกฎหมายไม่ให้บอกคุณหรือใครก็ตามที่เกี่ยวข้องว่ามีการยื่นรายงานหรือกำลังพิจารณาอยู่

    การจัดโครงสร้างผิดกฎหมายหรือไม่ แม้ว่าจะมีเงินของฉันถูกกฎหมาย?

    ในสหรัฐอเมริกา ใช่ การแยกการฝากหรือถอนเงินสดอย่างตั้งใจเพื่อหลีกเลี่ยงข้อกำหนดการรายงาน $10,000 ถือเป็นความผิดทางอาญาของรัฐบาลกลางเอง ไม่ว่าจะเป็นเงินที่มาจากไหน การฝากเงินสดจำนวนมากเพียงอย่างเดียวนั้นไม่ถือว่าผิด

    การแจ้งเตือนทุกครั้งนำไปสู่รายงานกิจกรรมที่น่าสงสัยหรือไม่?

    ไม่ สัญญาณเตือนคือสัญญาณภายในเพื่อให้ตรวจสอบอย่างใกล้ชิด รายงานจะถูกจัดทำขึ้นเมื่อการตรวจสอบสนับสนุนความสงสัยที่แท้จริงตามเกณฑ์ทางกฎหมายที่ใช้บังคับ สัญญาณเตือนส่วนใหญ่จะถูกปิดด้วยคำอธิบายที่มีเอกสารประกอบ

    ความแตกต่างระหว่างการตรวจสอบธุรกรรมและการคัดกรองธุรกรรมคืออะไร?

    การตรวจสอบการคัดกรองคือการตรวจสอบบุคคลหรือการชำระเงินหนึ่งรายการกับรายการต่างๆ เช่น รายการคว่ำบาตร โดยปกติจะทำก่อนที่การชำระเงินจะดำเนินการเสร็จสิ้น การติดตามดูพฤติกรรมและรูปแบบต่างๆ ในระยะเวลาหนึ่ง หลายบริษัทใช้ทั้งสองวิธีนี้

    การติดตามธุรกรรมสามารถทำให้อัตโนมัติได้เต็มที่หรือไม่?

    การเก็บข้อมูล การตรวจจับ และการจัดอันดับการแจ้งเตือนสามารถทำให้เป็นอัตโนมัติมากขึ้นได้ การตัดสินใจว่า กิจกรรมใดเป็นสิ่งที่น่าสงสัยจริงหรือไม่ และจะต้องรายงานหรือไม่นั้น ยังคงต้องการบุคคลที่ผ่านการฝึกอบรมและการตรวจสอบที่รับผิดชอบ