EDD (Enhanced Due Diligence Guide) ย่อมาจากอะไรในแวดวงการธนาคาร: คู่มือการตรวจสอบสถานะลูกค้าอย่างละเอียด (Enhanced Due Diligence Guide)
EDD ย่อมาจากอะไร? ชื่อเต็มคือ Enhanced Due Diligence ซึ่งเป็นกระบวนการตรวจสอบที่ธนาคารใช้เมื่อชื่อ ที่อยู่ และรูปถ่ายหนังสือเดินทางไม่เพียงพอที่จะสร้างความมั่นใจในตัวตนของบุคคลที่พวกเขากำลังติดต่อด้วย
ไม่ใช่ลูกค้าทุกคนที่ต้องการมัน พนักงานประจำที่เปิดบัญชีออมทรัพย์ในประเทศบ้านเกิดแทบจะไม่ก่อให้เกิดข้อสงสัยใดๆ แต่บริษัทต่างชาติที่มีโครงสร้างการเป็นเจ้าของซับซ้อนและโอนเงินจำนวนมากจากเขตอำนาจศาลที่อยู่ในรายชื่อเฝ้าระวังของ FATF ล่ะ? นั่นเป็นอีกเรื่องหนึ่งเลย EDD คือวิธีการบันทึกการสนทนานั้น
บทลงโทษสำหรับการละเลยขั้นตอนนี้เป็นที่รู้กันดีอยู่แล้ว Binance จ่ายเงิน 4.3 พันล้านดอลลาร์ในปี 2023 เพื่อยุติการละเมิด AML และ KYC HSBC เผชิญกับค่าปรับ 1.9 พันล้านดอลลาร์ในปี 2012 Deutsche Bank ตกลงจ่ายเงิน 630 ล้านดอลลาร์ในปี 2017 หากตัดรายละเอียดออกไปแล้ว แต่ละกรณีก็บอกเล่าเรื่องราวเดียวกัน: คนที่สมควรได้รับการตรวจสอบอย่างใกล้ชิดกลับไม่ได้รับการตรวจสอบนั้น EDD มีขึ้นเพื่อป้องกันสิ่งนั้นโดยเฉพาะ
EDD ในวงการธนาคารคืออะไร และย่อมาจากอะไร?
EDD ย่อมาจาก Enhanced Due Diligence ในวงการธนาคาร เป็นขั้นตอนสูงสุดในกรอบการตรวจสอบสถานะลูกค้าที่สถาบันการเงินใช้ในการประเมินและจัดการความเสี่ยง
โครงสร้างนี้ประกอบด้วยสามระดับ:
- การตรวจสอบสถานะลูกค้าแบบง่าย (Simplified Due Diligence หรือ SDD) — สำหรับลูกค้าที่มีความเสี่ยงต่ำ มีการทำธุรกรรมที่คาดการณ์ได้และมีมูลค่าต่ำ เช่น บัญชีออมทรัพย์พื้นฐาน
- การตรวจสอบ สถานะลูกค้า (Customer Due Diligence หรือ CDD) — การตรวจสอบมาตรฐานที่ใช้กับลูกค้าส่วนใหญ่: ข้อมูลประจำตัว ที่อยู่ และการประเมินความเสี่ยงเบื้องต้น
- การตรวจสอบสถานะลูกค้า อย่างละเอียด (Enhanced Due Diligence หรือ EDD) — สงวนไว้สำหรับลูกค้าหรือธุรกรรมที่มีความเสี่ยงสูงต่อการฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย หรืออาชญากรรมทางการเงินอื่น ๆ
EDD ไม่ใช่ผลิตภัณฑ์ แต่เป็นชุดขั้นตอนการปฏิบัติตามกฎหมายที่กำหนดไว้ โดยมีพื้นฐานทางกฎหมายครอบคลุมกรอบการทำงานหลักหลายประการ:
- ข้อแนะนำที่ 10 ของ FATF กำหนดให้สถาบันการเงินต้องใช้มาตรการที่เข้มงวดมากขึ้นกับความสัมพันธ์ทางธุรกิจที่มีความเสี่ยงสูง
- คำสั่งต่อต้านการฟอกเงินฉบับที่ 4, 5 และ 6 ของสหภาพยุโรป (AMLD) — คำสั่ง AMLD ฉบับที่ 6 มีผลบังคับใช้ในปี 2021 และได้เพิ่มความเข้มงวดของข้อกำหนดการตรวจสอบสถานะทางการเงินอย่างละเอียด (EDD) ในประเทศสมาชิกสหภาพยุโรปอย่างต่อเนื่อง
- กฎหมายว่าด้วยความลับทางการธนาคารของสหรัฐฯ (BSA) และกฎหมายว่าด้วยผู้พิทักษ์สิทธิแห่งสหรัฐอเมริกา (USA PATRIOT Act) กำหนดให้มีการตรวจสอบอย่างเข้มงวดมากขึ้นสำหรับธุรกรรมธนาคารตัวแทน บุคคลที่มีตำแหน่งทางการเมือง และเขตอำนาจศาลที่มีความเสี่ยงสูง
- แนวทางหลักของ RBI เกี่ยวกับการ KYC (อินเดีย) — กำหนดให้ต้องมีการตรวจสอบข้อมูลลูกค้าอย่างละเอียด (EDD) สำหรับลูกค้าที่จัดอยู่ในกลุ่มความเสี่ยงสูงตามกฎการจำแนกความเสี่ยงของธนาคารกลาง
เมื่อสถาบันการเงินตรวจพบว่าลูกค้าหรือธุรกรรมใดมีความเสี่ยงถึงเกณฑ์ที่กำหนด การใช้กระบวนการตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) ไม่ใช่การตัดสินใจตามดุลพินิจ แต่เป็นข้อผูกพันทางกฎหมาย และการบันทึกกระบวนการนั้นมีความสำคัญไม่แพ้การดำเนินการจริง
EDD กับ CDD: ทำความเข้าใจความแตกต่างที่สำคัญ
การตรวจสอบสถานะลูกค้าอย่างละเอียด (Customer Due Diligence หรือ CDD) และการตรวจสอบสถานะลูกค้าอย่างละเอียดขั้นสูง (Enhanced Due Diligence หรือ EDD) มักถูกกล่าวถึงควบคู่กัน แต่ทั้งสองอย่างมีวัตถุประสงค์ที่แตกต่างกันและเริ่มดำเนินการในระดับความเสี่ยงที่ต่างกัน EDD ไม่ได้มาแทนที่ CDD แต่เป็นการขยายขอบเขตการตรวจสอบ CDD เมื่อสถานการณ์นั้นต้องการการตรวจสอบที่ลึกซึ้งยิ่งขึ้น
| ด้าน | ซีดีดี | อีดีดี |
|---|---|---|
| เมื่อนำไปใช้ | ลูกค้าใหม่ทุกท่าน | เฉพาะลูกค้ากลุ่มเสี่ยงสูงเท่านั้น |
| การตรวจสอบตัวตน | บัตรประจำตัวที่ออกโดยรัฐบาล ที่อยู่ | การตรวจสอบเอกสารยืนยันตัวตนขั้นสูง + การยืนยันตัวตนแบบตัวต่อตัวหรือผ่านวิดีโอ |
| การตรวจสอบทางการเงิน | วัตถุประสงค์พื้นฐานของบัญชี | แหล่งที่มาของเงินทุน + แหล่งที่มาของความมั่งคั่ง |
| การคัดกรอง | การตรวจสอบมาตรการคว่ำบาตรมาตรฐาน | รายชื่อบุคคลที่มีความเสี่ยงทางการเมือง (PEP lists), ข่าวสารเชิงลบในสื่อ, มาตรการคว่ำบาตร (OFAC, UN, EU, กระทรวงการคลังสหราชอาณาจักร) |
| กรรมสิทธิ์ | ไม่จำเป็นเสมอไป | การระบุผู้ถือกรรมสิทธิ์ที่แท้จริง (ผู้ถือกรรมสิทธิ์ที่แท้จริงมากกว่า 25%) |
| การติดตามอย่างต่อเนื่อง | การตรวจสอบเป็นระยะ | การตรวจสอบอย่างต่อเนื่องหรือความถี่สูง |
| เอกสารประกอบ | ไฟล์ KYC มาตรฐาน | เอกสารประกอบฉบับขยายพร้อมเส้นทางการอนุมัติ |
| ลงชื่อออก | ระดับอัตโนมัติหรือระดับทีม | ต้องการเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎระเบียบระดับสูง |
| อำนาจตามกฎระเบียบ | จำเป็นเสมอ | ตัวกระตุ้นตามความเสี่ยง |
การยกระดับจาก CDD ไปสู่ EDD นั้นเกิดขึ้นหลังจากประเมินความเสี่ยงแล้ว หากข้อมูลส่วนตัวของลูกค้า พฤติกรรมการทำธุรกรรม หรือการกระจายตัวทางภูมิศาสตร์เกินเกณฑ์ความเสี่ยงของสถาบัน กระบวนการ CDD จะนำไปสู่การตรวจสอบ EDD โดยตรง ลองนึกถึง CDD ว่าเป็นการคัดกรองเบื้องต้น ส่วน EDD คือการตรวจสอบอย่างละเอียดที่ตามมาหลังจากพบสัญญาณเตือนภัย

เมื่อใดจึงจำเป็นต้องตรวจสอบข้อมูลอย่างละเอียดรอบคอบมากขึ้น?
การตรวจสอบสถานะลูกค้าอย่างเข้มงวด (Enhanced Due Diligence หรือ EDD) ไม่ได้เกิดขึ้นโดยบังเอิญ แต่จะเริ่มขึ้นเมื่อมีปัจจัยเสี่ยงเฉพาะปรากฏขึ้น ข้อแนะนำที่ 10 ของ FATF และกฎหมายต่อต้านการฟอกเงินของประเทศส่วนใหญ่ได้ระบุสถานการณ์ไว้อย่างชัดเจน ณ ปี 2024 FATF ได้ระบุรายชื่อประเทศกว่า 23 ประเทศที่อยู่ภายใต้การตรวจสอบอย่างเข้มงวดหรืออยู่ภายใต้การเรียกร้องให้ดำเนินการ ลูกค้าที่มีความสัมพันธ์อย่างมีนัยสำคัญกับประเทศเหล่านั้นมักจะถูกตรวจสอบสถานะลูกค้าอย่างเข้มงวด (EDD)
สาเหตุที่พบได้บ่อยที่สุด:
- บุคคลที่มีความเกี่ยวข้องทางการเมือง (PEPs) — คือเจ้าหน้าที่ระดับสูงของรัฐบาลในปัจจุบันหรืออดีต ประมุขของรัฐ ผู้บัญชาการทหาร และสมาชิกในครอบครัวหรือผู้ใกล้ชิดของบุคคลเหล่านั้น PEPs มีความเสี่ยงสูงเนื่องจากพวกเขาสามารถเข้าถึงเงินทุนสาธารณะและมีศักยภาพในการทุจริต ไม่ใช่เพราะเป็นการสันนิษฐานว่ามีความผิด
- ลูกค้าจากเขตอำนาจศาลที่มีความเสี่ยงสูง — ประเทศที่อยู่ในรายชื่อสีเทาหรือสีดำของ FATF หรือสถานที่ที่มีการควบคุมการฟอกเงินที่อ่อนแอ มีคะแนนการทุจริตสูง หรือมีมาตรการคว่ำบาตรที่ยังคงมีผลบังคับใช้
- ธุรกรรมที่ผิดปกติหรือไม่สามารถอธิบายได้ — การฝากเงินสดจำนวนมาก การโอนเงินระหว่างบัญชีอย่างรวดเร็ว การโอนเงินที่ไม่ตรงกับรายได้หรือกิจกรรมทางธุรกิจที่ลูกค้าแจ้งไว้
- บริษัทเปลือกนอกและโครงสร้างการเป็นเจ้าของที่ซับซ้อน — นิติบุคคลที่มีชั้นการถือครองหลายชั้น ผู้ถือหุ้นที่เป็นตัวแทน หรือเจ้าของผลประโยชน์ที่แท้จริงที่ไม่ชัดเจน
- ความสัมพันธ์ทางการธนาคารแบบตัวแทน — เมื่อธนาคารแห่งหนึ่งให้บริการแก่ธนาคารอีกแห่งหนึ่งในเขตอำนาจศาลต่างประเทศ ความเสี่ยงทางอ้อมจากฐานลูกค้าของสถาบันนั้นจะเพิ่มสูงขึ้นอย่างมาก
- อุตสาหกรรมที่มีความเสี่ยงสูง ได้แก่ สกุลเงินดิจิทัล การพนัน อาวุธและการป้องกันประเทศ โลหะมีค่า อสังหาริมทรัพย์ และธุรกิจที่ต้องใช้เงินสดจำนวนมาก เช่น ตัวแทนจำหน่ายรถยนต์และธุรกิจโรงแรม
- ข่าวเชิงลบที่ส่งเข้ามา — การรายงานข่าวในแง่ลบที่เชื่อมโยงลูกค้ากับการฉ้อโกง การติดสินบน ยาเสพติด หรือกิจกรรมทางอาชญากรรมที่ตรวจพบระหว่างการตรวจสอบ
- วัตถุประสงค์ทางธุรกิจที่ไม่สอดคล้องกัน — เมื่อสิ่งที่ลูกค้าบอกว่ากำลังทำอยู่นั้นไม่ตรงกับวิธีการที่พวกเขากำลังโอนเงินจริง ๆ
สัญญาณเตือนเพียงอย่างเดียวก็เพียงพอที่จะเปิดกระบวนการ EDD แล้ว ในทางปฏิบัติ สัญญาณเตือนหลายอย่างพร้อมกันจะยิ่งเพิ่มความเร่งด่วนให้สูงขึ้นอย่างรวดเร็ว
ลูกค้ากลุ่มเสี่ยงสูงในด้านการปฏิบัติตามกฎหมายป้องกันการฟอกเงินคือใครบ้าง?
ในบริบทของการป้องกันการฟอกเงิน "ลูกค้าที่มีความเสี่ยงสูง" หมายถึงบุคคลหรือนิติบุคคลใดๆ ที่ประวัติ พฤติกรรม หรือความสัมพันธ์ต่างๆ เพิ่มโอกาสในการก่ออาชญากรรมทางการเงินสูงกว่าเกณฑ์ปกติ การแบ่งประเภทเหล่านี้ช่วยให้ทีมงานด้านการปฏิบัติตามกฎระเบียบสร้างกรอบการประเมินความเสี่ยงที่มีประสิทธิภาพได้
- บุคคลที่มีความเกี่ยวข้องทางการเมือง (PEPs): กลุ่มนี้รวมถึงนักการเมืองระดับสูง ผู้พิพากษา เจ้าหน้าที่ทหาร ผู้บริหารรัฐวิสาหกิจ ตลอดจนครอบครัวและผู้ใกล้ชิดของบุคคลเหล่านี้ ความเสี่ยงเกิดจากการที่พวกเขาสามารถเข้าถึงทรัพยากรสาธารณะและอำนาจในการตัดสินใจ ไม่ใช่จากการสันนิษฐานว่ามีการประพฤติมิชอบ การตรวจสอบสถานะบุคคลที่มีความเกี่ยวข้องทางการเมือง (EDD) สำหรับ PEPs โดยทั่วไปจะครอบคลุมถึงการตรวจสอบแหล่งที่มาของความมั่งคั่ง การติดตามตรวจสอบอย่างต่อเนื่อง และการลงนามอนุมัติความสัมพันธ์จากผู้บริหารระดับสูง
- ลูกค้าที่ไม่ใช่ผู้มีถิ่นที่อยู่และลูกค้าข้ามพรมแดน: บุคคลที่เปิดบัญชีในเขตอำนาจศาลที่ตนไม่ได้อาศัยอยู่ โดยเฉพาะอย่างยิ่งผู้ที่มาจากประเทศที่มีความเสี่ยงสูง จะได้รับการตรวจสอบอย่างเข้มงวดมากขึ้น การไหลเวียนของเงินข้ามพรมแดนนั้นยากต่อการตรวจสอบและทำให้มีช่องว่างในการปกปิดแหล่งที่มาของเงินทุนได้มากขึ้น
- นิติบุคคลที่มีกรรมสิทธิ์ไม่โปร่งใส: ทรัสต์ บริษัทโฮลดิ้งนอกประเทศ และโครงสร้างองค์กรหลายชั้น มักปรากฏเป็นช่องทางในการฟอกเงินที่ผิดกฎหมาย การตรวจสอบสถานะนิติบุคคลอย่างละเอียด (EDD) จะระบุเจ้าของที่แท้จริงลงไปจนถึงเจ้าของที่แท้จริง (UBO) ซึ่งหมายถึงบุคคลธรรมดาที่ควบคุมนิติบุคคลนั้นจริง ๆ โดยทั่วไปคือผู้ที่มีสัดส่วนการถือหุ้นหรือการควบคุมที่มีประสิทธิภาพมากกว่า 25%
- ผู้ใช้งานคริปโตเคอร์เรนซีที่มีปริมาณการซื้อขายสูง: กระเป๋าเงินดิจิทัลที่มีการเคลื่อนย้ายปริมาณมากหรือผิดปกติโดยไม่มีเหตุผลทางธุรกิจที่ชัดเจน ที่อยู่กระเป๋าเงินที่เชื่อมต่อกับโปรแกรมผสมเหรียญหรือเหรียญความเป็นส่วนตัว และผู้ใช้งานที่ทำการโอนเงินระหว่างบุคคลอย่างรวดเร็ว ล้วนมีคุณสมบัติเป็นผู้ที่ต้องได้รับการตรวจสอบอย่างเข้มงวด (EDD) ในผู้ให้บริการสินทรัพย์ดิจิทัลหรือตลาดแลกเปลี่ยนคริปโตเคอร์เรนซีทุกแห่ง
- ธุรกิจที่ใช้เงินสดจำนวนมาก: ร้านอาหาร ร้านล้างรถ ที่จอดรถ และร้านค้าปลีกที่จัดการเงินสดจำนวนมาก เป็นช่องทางคลาสสิกของการฟอกเงิน การติดตามเงินสดทำได้ยาก ซึ่งทำให้การตรวจสอบแหล่งที่มาของเงินมีความสำคัญเป็นพิเศษ
ในทุกหมวดหมู่ การตรวจสอบผู้เป็นเจ้าของที่แท้จริงถือเป็นหัวใจสำคัญของการตรวจสอบ EDD ที่มีความหมาย หากไม่ทราบว่าใครเป็นผู้ควบคุมกิจการในท้ายที่สุด ภาพรวมความเสี่ยงก็จะไม่สมบูรณ์
วิธีการดำเนินการตรวจสอบสถานะกิจการอย่างละเอียด: ขั้นตอนโดยละเอียด
กระบวนการ EDD ที่ถูกต้องนั้นจำเป็นต้องมีการบันทึกเป็นเอกสารและสามารถทำซ้ำได้ การข้ามขั้นตอนหรือการไม่บันทึกเหตุผลเบื้องหลังการตัดสินใจนั้นถือเป็นความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ ต่อไปนี้คือวิธีการที่ธนาคารและแพลตฟอร์มฟินเทคที่อยู่ภายใต้การกำกับดูแลมักใช้:
- การระบุตัวกระตุ้น — ทำเครื่องหมายลูกค้าหรือธุรกรรมโดยใช้กฎตามความเสี่ยง: ความเสี่ยงทางภูมิศาสตร์ สถานะ PEP ขนาดธุรกรรม อุตสาหกรรม หรือการแจ้งเตือนเชิงลบจากสื่อ บันทึกเหตุผลเฉพาะที่เริ่มการตรวจสอบอย่างละเอียด (EDD)
- การตรวจสอบยืนยันตัวตนขั้นสูง — รวบรวมหลักฐานยืนยันตัวตนมากกว่าที่การตรวจสอบ KYC มาตรฐานกำหนดไว้ เช่น สำเนาหนังสือเดินทางที่ได้รับการรับรอง บัตรประจำตัวประชาชนที่ออกโดยรัฐบาลอีกใบ การตรวจสอบด้วยไบโอเมตริก หรือการสนทนาทางวิดีโอแบบสด สำหรับบริษัท ให้เตรียมเอกสารการจัดตั้งบริษัท ทะเบียนผู้ถือหุ้น และบันทึกรายชื่อกรรมการบริษัท
- การตรวจสอบแหล่งที่มาของเงินทุน — ระบุให้แน่ชัดว่าเงินทุนในธุรกรรมนั้นมาจากที่ใด เอกสารต่างๆ เช่น ใบแจ้งยอดบัญชีธนาคาร บันทึกเงินเดือน สัญญาซื้อขายอสังหาริมทรัพย์ หรือใบแจ้งยอดบัญชีการลงทุน ล้วนใช้ได้ เป้าหมายคือการมีหลักฐานเอกสารที่ชัดเจนตั้งแต่แหล่งที่มาของรายได้ไปจนถึงเงินที่ถูกโอนย้าย
- การตรวจสอบแหล่งที่มาของความมั่งคั่ง — พิจารณาว่าลูกค้าสร้างสินทรัพย์รวมของตนมาได้อย่างไรในช่วงเวลาที่ผ่านมา นี่เป็นคำถามที่กว้างกว่าการตรวจสอบแหล่งที่มาของเงินทุน สำหรับลูกค้าที่มีทรัพย์สินสุทธิสูง มักหมายถึงการตรวจสอบประวัติการเป็นเจ้าของธุรกิจ บันทึกการรับมรดก หรือแบบแสดงรายการภาษีในอดีต
- การตรวจสอบข่าวเชิงลบ — ค้นหาฐานข้อมูลข่าวสาร บันทึกการบังคับใช้กฎระเบียบ และเอกสารทางกฎหมายเพื่อหาข่าวเชิงลบ ตรวจสอบความเชื่อมโยงกับการฉ้อโกง การติดสินบน การทุจริต ยาเสพติด หรือการค้ามนุษย์ บันทึกผลการตรวจสอบไม่ว่าจะเป็นอย่างไรก็ตาม แม้ว่าจะไม่พบอะไรเลยก็ตาม
- การตรวจสอบรายชื่อบุคคลที่มีความเสี่ยงทางการเมือง (PEP) และรายชื่อผู้ถูกคว่ำบาตร — ตรวจสอบข้อมูลลูกค้ากับรายชื่อ SDN ของ OFAC, รายชื่อรวมของคณะมนตรีความมั่นคงแห่งสหประชาชาติ, รายชื่อผู้ถูกคว่ำบาตรของสหภาพยุโรป, รายชื่อ OFSI ของกระทรวงการคลังสหราชอาณาจักร และรายชื่อที่เทียบเท่าในระดับท้องถิ่น สำหรับบุคคลที่มีความเสี่ยงทางการเมือง (PEP) ให้ตรวจสอบผู้ร่วมงานโดยตรงของพวกเขาด้วย
- การจัดทำแผนผังแสดงผู้ถือหุ้นที่แท้จริง — สำหรับลูกค้าองค์กร ให้สร้างแผนผังแสดงการเป็นเจ้าของที่ระบุผู้ถือหุ้นที่แท้จริงทั้งหมดที่มีมูลค่าเกินเกณฑ์ที่กำหนด และตรวจสอบความถูกต้องของผู้ถือหุ้นแต่ละรายโดยใช้ขั้นตอนที่ 2 ถึง 6
- การอนุมัติจากผู้บริหารระดับสูง — ต้องได้รับเอกสารลงนามอนุมัติจากเจ้าหน้าที่กำกับดูแลระดับสูงก่อนที่จะเริ่มดำเนินการหรืออนุมัติธุรกรรมใดๆ เพื่อสร้างความรับผิดชอบและหลักฐานการตรวจสอบ
- การติดตามอย่างต่อเนื่อง — ย้ายบัญชีไปยังโปรไฟล์การติดตามความถี่สูง ตรวจสอบทุกๆ 6 ถึง 12 เดือนเพื่อดูความสัมพันธ์ที่มีความเสี่ยงสูง หรือตรวจสอบทันทีเมื่อมีการเปลี่ยนแปลงใดๆ เช่น ข่าวเชิงลบใหม่ การโอนเงินที่ผิดปกติ หรือการเปลี่ยนแปลงความเป็นเจ้าของ
การตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) ไม่ใช่การอนุมัติเพียงครั้งเดียว ลูกค้าที่มีโปรไฟล์ความเสี่ยงเปลี่ยนแปลงไป เช่น มีความเกี่ยวข้องกับบุคคลที่มีตำแหน่งทางการเมือง (PEP) รายใหม่ การโอนเงินจำนวนมากที่ไม่คาดคิด หรือการเปลี่ยนแปลงผู้ถือหุ้นที่แท้จริง จำเป็นต้องได้รับการตรวจสอบใหม่ แม้ว่าพวกเขาจะผ่านการตรวจสอบ EDD ในขั้นตอนการสมัครสมาชิกก็ตาม
ข้อกำหนดและรายการตรวจสอบการตรวจสอบสถานะทางธุรกิจที่เข้มงวดขึ้น
ผู้ตรวจสอบตามกฎระเบียบจะมองหาหลักฐานว่ามีการดำเนินการตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) บันทึกไว้ และได้รับการอนุมัติแล้ว ไฟล์ EDD ที่สมบูรณ์ควรแสดงหลักฐานการตรวจสอบทุกขั้นตอน ไม่ใช่แค่ข้อสรุปสุดท้าย ต่อไปนี้คือข้อกำหนดขั้นต่ำภายใต้กรอบกฎหมายต่อต้านการฟอกเงินที่สำคัญส่วนใหญ่:
- [ ] ยืนยันตัวตนลูกค้าด้วยเอกสารประกอบเพิ่มเติม
- [ ] สำเนาเอกสารประจำตัวที่ได้รับการรับรองและจัดเก็บไว้
- [ ] แหล่งที่มาของเงินทุนได้รับการบันทึกพร้อมหลักฐานประกอบ
- [ ] แหล่งที่มาของความมั่งคั่งได้รับการประเมินและบันทึกไว้
- [ ] การตรวจคัดกรอง PEP เสร็จสมบูรณ์และบันทึกผลแล้ว
- [ ] การตรวจสอบมาตรการคว่ำบาตรเสร็จสมบูรณ์แล้ว (OFAC, UN, EU, HM Treasury)
- [ ] การคัดกรองข่าวเชิงลบเสร็จสมบูรณ์และบันทึกไว้แล้ว
- [ ] โครงสร้างการเป็นเจ้าของผลประโยชน์ได้รับการจัดทำแผนที่และระบุ UBO แล้ว
- [ ] ยืนยันตัวตน UBO แล้ว
- [ ] วัตถุประสงค์ทางธุรกิจและเหตุผลในการทำธุรกรรมได้รับการบันทึกไว้
- [ ] ได้รับการอนุมัติและบันทึกจากเจ้าหน้าที่กำกับดูแลระดับสูงแล้ว
- [ ] การกำหนดระดับความเสี่ยงและเหตุผล
- [ ] ความถี่ในการตรวจสอบเพิ่มขึ้นเป็นระดับความเสี่ยงสูง
- [ ] กำหนดการทบทวนได้รับการยืนยันแล้ว (6–12 เดือน หรือตามเหตุการณ์)
การละเลยรายการหรือการบันทึกข้อมูลโดยไม่มีสาระสำคัญนั้นส่งผลเสียร้ายแรง ค่าปรับทางกฎหมายสำหรับการละเลยการตรวจสอบด้านการป้องกันการฟอกเงินและการตรวจสอบสถานะลูกค้าอย่างละเอียด (AML และ EDD) พุ่งสูงขึ้นเป็นประวัติการณ์:
| สถาบัน | ดี | ปี | ความล้มเหลวที่สำคัญ |
|---|---|---|---|
| บินแอนซ์ | 4.3 พันล้านดอลลาร์สหรัฐ | 2023 | การควบคุม AML/KYC และช่องว่างในการตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) สำหรับผู้ใช้ที่มีความเสี่ยงสูง |
| โกลด์แมน แซคส์ | 2.9 พันล้านดอลลาร์สหรัฐ | 2020 | การตรวจสอบสถานะกิจการที่ไม่เพียงพอในธุรกรรมที่เกี่ยวข้องกับ 1MDB |
| เวสต์แพค (ออสเตรเลีย) | 1.3 พันล้านดอลลาร์สหรัฐ | 2020 | การละเมิดกฎหมายต่อต้านการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้ายจำนวน 23 ล้านครั้ง รวมถึงช่องโหว่ในการตรวจสอบสถานะบุคคลอย่างละเอียด (EDD) |
| เอชเอสบีซี | 1.9 พันล้านดอลลาร์สหรัฐ | 2012 | การควบคุมการฟอกเงินที่อ่อนแอ ความล้มเหลวในการตรวจสอบลูกค้าที่มีความเสี่ยงสูง |
| ธนาคารดอยช์แบงก์ | 630 ล้านเหรียญสหรัฐ | 2017 | ระบบการซื้อขายแบบสะท้อนกลับ การตรวจสอบ CDD/EDD ที่ไม่เพียงพอ |
รูปแบบนี้สอดคล้องกันเสมอ: ต้นทุนในการดำเนินการ EDD อย่างถูกต้องนั้นต่ำกว่าต้นทุนของการไม่ดำเนินการเสมอ

EDD ในโลกคริปโต: ใช้ได้กับสินทรัพย์ดิจิทัลหรือไม่?
เดิมทีสกุลเงินดิจิทัลอยู่นอกเหนือกรอบการทำงานด้านการป้องกันการฟอกเงินแบบดั้งเดิมส่วนใหญ่ แต่สถานการณ์เปลี่ยนไปเมื่อ FATF ปรับปรุงแนวทางการกำกับดูแลสินทรัพย์เสมือนจริง และกฎ Travel Rule เริ่มมีผลบังคับใช้ทั่วโลก
คำตอบสั้นๆ คือ ใช่ EDD ใช้ได้กับธุรกิจคริปโตและผู้ใช้งานที่มีความเสี่ยงสูงอย่างเต็มรูปแบบ
ภายใต้ข้อแนะนำที่ 16 ของ FATF หรือที่รู้จักกันในชื่อกฎการเดินทาง (Travel Rule) ผู้ให้บริการสินทรัพย์เสมือน (VASP) ซึ่งรวมถึงตลาดแลกเปลี่ยนคริปโตเคอร์เรนซี ผู้ประมวลผลการชำระเงิน และผู้ให้บริการกระเป๋าเงินดิจิทัล ต้องรวบรวมและส่งข้อมูลผู้ส่งและผู้รับสำหรับธุรกรรมที่เกินเกณฑ์ที่กำหนด VASP ใดๆ ที่เกี่ยวข้องกับลูกค้าที่มีความเสี่ยงสูงจะต้องใช้การตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) ไม่ใช่แค่การตรวจสอบมาตรฐานทั่วไป
ปัจจัยกระตุ้นเฉพาะสำหรับ EDD ในโลกคริปโต:
- การโอนเงินจำนวนมากหรือรวดเร็วบนบล็อกเชน — ปริมาณที่สูงกว่าปกติอย่างมากเมื่อเทียบกับโปรไฟล์ของลูกค้ารายนั้น
- การใช้บริการผสมหรือหมุนเวียน เงิน — การโอนเงินผ่านโปรโตคอลต่างๆ เช่น Tornado Cash ที่ปกปิดประวัติการทำธุรกรรม
- การโต้ตอบกับที่อยู่กระเป๋าเงินที่ถูกตั้งค่าสถานะ — กระเป๋าเงินที่เชื่อมโยงโดยบริษัทวิเคราะห์บล็อกเชน (Chainalysis, Elliptic, TRM Labs) กับตลาดมืด มัลแวร์เรียกค่าไถ่ หรือหน่วยงานที่ถูกคว่ำบาตร
- การโอนเงินผ่านกระเป๋าเงินที่ไม่ผ่านผู้ดูแล — การโอนเงินเข้าหรือออกจากกระเป๋าเงินที่อยู่นอกเหนือการดูแลของผู้ให้บริการสินทรัพย์ดิจิทัล (VASP) ที่ได้รับการควบคุม ซึ่งข้ามขั้นตอนการตรวจสอบมาตรฐานระหว่าง VASP ด้วยกัน
- รูปแบบการทำธุรกรรมที่ไม่สอดคล้องกัน — การโอนเงินจำนวนน้อยบ่อยครั้ง หรือการฝากเงินจำนวนมากโดยไม่มีเหตุผลทางธุรกิจที่ชัดเจน
กฎระเบียบตลาดสินทรัพย์ดิจิทัล (MiCA) ของสหภาพยุโรป ซึ่งเริ่มบังคับใช้ในปี 2024 ได้เน้นย้ำข้อกำหนดเหล่านี้สำหรับแพลตฟอร์มที่ดำเนินงานในยุโรป กรอบการทำงานที่คล้ายกันนี้มีผลบังคับใช้หรืออยู่ระหว่างการพัฒนาในสหราชอาณาจักร สหรัฐอาหรับเอมิเรตส์ สิงคโปร์ และสหรัฐอเมริกา
สำหรับผู้ค้าและผู้ประกอบการอีคอมเมิร์ซที่รับชำระเงินด้วยคริปโต การตั้งค่าการปฏิบัติตามกฎระเบียบของระบบชำระเงินมีความสำคัญอย่างยิ่ง Plisio ผสานรวมการตรวจสอบ AML และกระบวนการปฏิบัติตามกฎระเบียบตามความเสี่ยงเข้ากับโครงสร้างพื้นฐานโดยตรง ซึ่งช่วยลดภาระการปฏิบัติตามกฎระเบียบ EDD ให้กับผู้ค้าบนแพลตฟอร์มได้อย่างมาก
EDD คือกลไกที่ระบบการเงินใช้ตรวจสอบสิ่งที่การตรวจสอบแบบมาตรฐานมองข้ามไป สำหรับทีมงานด้านการปฏิบัติตามกฎระเบียบของธนาคาร บริษัทฟินเทค และแพลตฟอร์มคริปโตเคอร์เรนซี ชื่อเต็มของ EDD ในภาคการธนาคารคือ Enhanced Due Diligence ซึ่งอธิบายถึงสิ่งที่ต้องการได้อย่างตรงตัว นั่นคือ เอกสารเพิ่มเติม การตรวจสอบที่ลึกซึ้งยิ่งขึ้น และการติดตามอย่างต่อเนื่องที่เข้มงวดกว่าการตรวจสอบลูกค้าเพียงอย่างเดียว หากทำถูกต้องตามหลักการ เอกสารต่างๆ จะช่วยปกป้องสถาบันการเงินได้ แต่หากละเลย ผลลัพธ์ที่ตามมาก็จะปรากฏอยู่ในตารางค่าปรับข้างต้น