EDD (Enhanced Due Diligence Guide) ย่อมาจากอะไรในแวดวงการธนาคาร: คู่มือการตรวจสอบสถานะลูกค้าอย่างละเอียด (Enhanced Due Diligence Guide)

EDD (Enhanced Due Diligence Guide) ย่อมาจากอะไรในแวดวงการธนาคาร: คู่มือการตรวจสอบสถานะลูกค้าอย่างละเอียด (Enhanced Due Diligence Guide)

EDD ย่อมาจากอะไร? ชื่อเต็มคือ Enhanced Due Diligence ซึ่งเป็นกระบวนการตรวจสอบที่ธนาคารใช้เมื่อชื่อ ที่อยู่ และรูปถ่ายหนังสือเดินทางไม่เพียงพอที่จะสร้างความมั่นใจในตัวตนของบุคคลที่พวกเขากำลังติดต่อด้วย

ไม่ใช่ลูกค้าทุกคนที่ต้องการมัน พนักงานประจำที่เปิดบัญชีออมทรัพย์ในประเทศบ้านเกิดแทบจะไม่ก่อให้เกิดข้อสงสัยใดๆ แต่บริษัทต่างชาติที่มีโครงสร้างการเป็นเจ้าของซับซ้อนและโอนเงินจำนวนมากจากเขตอำนาจศาลที่อยู่ในรายชื่อเฝ้าระวังของ FATF ล่ะ? นั่นเป็นอีกเรื่องหนึ่งเลย EDD คือวิธีการบันทึกการสนทนานั้น

บทลงโทษสำหรับการละเลยขั้นตอนนี้เป็นที่รู้กันดีอยู่แล้ว Binance จ่ายเงิน 4.3 พันล้านดอลลาร์ในปี 2023 เพื่อยุติการละเมิด AML และ KYC HSBC เผชิญกับค่าปรับ 1.9 พันล้านดอลลาร์ในปี 2012 Deutsche Bank ตกลงจ่ายเงิน 630 ล้านดอลลาร์ในปี 2017 หากตัดรายละเอียดออกไปแล้ว แต่ละกรณีก็บอกเล่าเรื่องราวเดียวกัน: คนที่สมควรได้รับการตรวจสอบอย่างใกล้ชิดกลับไม่ได้รับการตรวจสอบนั้น EDD มีขึ้นเพื่อป้องกันสิ่งนั้นโดยเฉพาะ

EDD ในวงการธนาคารคืออะไร และย่อมาจากอะไร?

EDD ย่อมาจาก Enhanced Due Diligence ในวงการธนาคาร เป็นขั้นตอนสูงสุดในกรอบการตรวจสอบสถานะลูกค้าที่สถาบันการเงินใช้ในการประเมินและจัดการความเสี่ยง

โครงสร้างนี้ประกอบด้วยสามระดับ:

  • การตรวจสอบสถานะลูกค้าแบบง่าย (Simplified Due Diligence หรือ SDD) — สำหรับลูกค้าที่มีความเสี่ยงต่ำ มีการทำธุรกรรมที่คาดการณ์ได้และมีมูลค่าต่ำ เช่น บัญชีออมทรัพย์พื้นฐาน
  • การตรวจสอบ สถานะลูกค้า (Customer Due Diligence หรือ CDD) — การตรวจสอบมาตรฐานที่ใช้กับลูกค้าส่วนใหญ่: ข้อมูลประจำตัว ที่อยู่ และการประเมินความเสี่ยงเบื้องต้น
  • การตรวจสอบสถานะลูกค้า อย่างละเอียด (Enhanced Due Diligence หรือ EDD) — สงวนไว้สำหรับลูกค้าหรือธุรกรรมที่มีความเสี่ยงสูงต่อการฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย หรืออาชญากรรมทางการเงินอื่น ๆ

EDD ไม่ใช่ผลิตภัณฑ์ แต่เป็นชุดขั้นตอนการปฏิบัติตามกฎหมายที่กำหนดไว้ โดยมีพื้นฐานทางกฎหมายครอบคลุมกรอบการทำงานหลักหลายประการ:

  • ข้อแนะนำที่ 10 ของ FATF กำหนดให้สถาบันการเงินต้องใช้มาตรการที่เข้มงวดมากขึ้นกับความสัมพันธ์ทางธุรกิจที่มีความเสี่ยงสูง
  • คำสั่งต่อต้านการฟอกเงินฉบับที่ 4, 5 และ 6 ของสหภาพยุโรป (AMLD) — คำสั่ง AMLD ฉบับที่ 6 มีผลบังคับใช้ในปี 2021 และได้เพิ่มความเข้มงวดของข้อกำหนดการตรวจสอบสถานะทางการเงินอย่างละเอียด (EDD) ในประเทศสมาชิกสหภาพยุโรปอย่างต่อเนื่อง
  • กฎหมายว่าด้วยความลับทางการธนาคารของสหรัฐฯ (BSA) และกฎหมายว่าด้วยผู้พิทักษ์สิทธิแห่งสหรัฐอเมริกา (USA PATRIOT Act) กำหนดให้มีการตรวจสอบอย่างเข้มงวดมากขึ้นสำหรับธุรกรรมธนาคารตัวแทน บุคคลที่มีตำแหน่งทางการเมือง และเขตอำนาจศาลที่มีความเสี่ยงสูง
  • แนวทางหลักของ RBI เกี่ยวกับการ KYC (อินเดีย) — กำหนดให้ต้องมีการตรวจสอบข้อมูลลูกค้าอย่างละเอียด (EDD) สำหรับลูกค้าที่จัดอยู่ในกลุ่มความเสี่ยงสูงตามกฎการจำแนกความเสี่ยงของธนาคารกลาง

เมื่อสถาบันการเงินตรวจพบว่าลูกค้าหรือธุรกรรมใดมีความเสี่ยงถึงเกณฑ์ที่กำหนด การใช้กระบวนการตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) ไม่ใช่การตัดสินใจตามดุลพินิจ แต่เป็นข้อผูกพันทางกฎหมาย และการบันทึกกระบวนการนั้นมีความสำคัญไม่แพ้การดำเนินการจริง

EDD กับ CDD: ทำความเข้าใจความแตกต่างที่สำคัญ

การตรวจสอบสถานะลูกค้าอย่างละเอียด (Customer Due Diligence หรือ CDD) และการตรวจสอบสถานะลูกค้าอย่างละเอียดขั้นสูง (Enhanced Due Diligence หรือ EDD) มักถูกกล่าวถึงควบคู่กัน แต่ทั้งสองอย่างมีวัตถุประสงค์ที่แตกต่างกันและเริ่มดำเนินการในระดับความเสี่ยงที่ต่างกัน EDD ไม่ได้มาแทนที่ CDD แต่เป็นการขยายขอบเขตการตรวจสอบ CDD เมื่อสถานการณ์นั้นต้องการการตรวจสอบที่ลึกซึ้งยิ่งขึ้น

ด้าน ซีดีดี อีดีดี
เมื่อนำไปใช้ ลูกค้าใหม่ทุกท่าน เฉพาะลูกค้ากลุ่มเสี่ยงสูงเท่านั้น
การตรวจสอบตัวตน บัตรประจำตัวที่ออกโดยรัฐบาล ที่อยู่ การตรวจสอบเอกสารยืนยันตัวตนขั้นสูง + การยืนยันตัวตนแบบตัวต่อตัวหรือผ่านวิดีโอ
การตรวจสอบทางการเงิน วัตถุประสงค์พื้นฐานของบัญชี แหล่งที่มาของเงินทุน + แหล่งที่มาของความมั่งคั่ง
การคัดกรอง การตรวจสอบมาตรการคว่ำบาตรมาตรฐาน รายชื่อบุคคลที่มีความเสี่ยงทางการเมือง (PEP lists), ข่าวสารเชิงลบในสื่อ, มาตรการคว่ำบาตร (OFAC, UN, EU, กระทรวงการคลังสหราชอาณาจักร)
กรรมสิทธิ์ ไม่จำเป็นเสมอไป การระบุผู้ถือกรรมสิทธิ์ที่แท้จริง (ผู้ถือกรรมสิทธิ์ที่แท้จริงมากกว่า 25%)
การติดตามอย่างต่อเนื่อง การตรวจสอบเป็นระยะ การตรวจสอบอย่างต่อเนื่องหรือความถี่สูง
เอกสารประกอบ ไฟล์ KYC มาตรฐาน เอกสารประกอบฉบับขยายพร้อมเส้นทางการอนุมัติ
ลงชื่อออก ระดับอัตโนมัติหรือระดับทีม ต้องการเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎระเบียบระดับสูง
อำนาจตามกฎระเบียบ จำเป็นเสมอ ตัวกระตุ้นตามความเสี่ยง

การยกระดับจาก CDD ไปสู่ EDD นั้นเกิดขึ้นหลังจากประเมินความเสี่ยงแล้ว หากข้อมูลส่วนตัวของลูกค้า พฤติกรรมการทำธุรกรรม หรือการกระจายตัวทางภูมิศาสตร์เกินเกณฑ์ความเสี่ยงของสถาบัน กระบวนการ CDD จะนำไปสู่การตรวจสอบ EDD โดยตรง ลองนึกถึง CDD ว่าเป็นการคัดกรองเบื้องต้น ส่วน EDD คือการตรวจสอบอย่างละเอียดที่ตามมาหลังจากพบสัญญาณเตือนภัย

EDD (Enhanced Due Diligence Guide) ย่อมาจากอะไรในแวดวงการธนาคาร: คู่มือการตรวจสอบสถานะลูกค้าอย่างละเอียด (Enhanced Due Diligence Guide)

เมื่อใดจึงจำเป็นต้องตรวจสอบข้อมูลอย่างละเอียดรอบคอบมากขึ้น?

การตรวจสอบสถานะลูกค้าอย่างเข้มงวด (Enhanced Due Diligence หรือ EDD) ไม่ได้เกิดขึ้นโดยบังเอิญ แต่จะเริ่มขึ้นเมื่อมีปัจจัยเสี่ยงเฉพาะปรากฏขึ้น ข้อแนะนำที่ 10 ของ FATF และกฎหมายต่อต้านการฟอกเงินของประเทศส่วนใหญ่ได้ระบุสถานการณ์ไว้อย่างชัดเจน ณ ปี 2024 FATF ได้ระบุรายชื่อประเทศกว่า 23 ประเทศที่อยู่ภายใต้การตรวจสอบอย่างเข้มงวดหรืออยู่ภายใต้การเรียกร้องให้ดำเนินการ ลูกค้าที่มีความสัมพันธ์อย่างมีนัยสำคัญกับประเทศเหล่านั้นมักจะถูกตรวจสอบสถานะลูกค้าอย่างเข้มงวด (EDD)

สาเหตุที่พบได้บ่อยที่สุด:

  1. บุคคลที่มีความเกี่ยวข้องทางการเมือง (PEPs) — คือเจ้าหน้าที่ระดับสูงของรัฐบาลในปัจจุบันหรืออดีต ประมุขของรัฐ ผู้บัญชาการทหาร และสมาชิกในครอบครัวหรือผู้ใกล้ชิดของบุคคลเหล่านั้น PEPs มีความเสี่ยงสูงเนื่องจากพวกเขาสามารถเข้าถึงเงินทุนสาธารณะและมีศักยภาพในการทุจริต ไม่ใช่เพราะเป็นการสันนิษฐานว่ามีความผิด
  2. ลูกค้าจากเขตอำนาจศาลที่มีความเสี่ยงสูง — ประเทศที่อยู่ในรายชื่อสีเทาหรือสีดำของ FATF หรือสถานที่ที่มีการควบคุมการฟอกเงินที่อ่อนแอ มีคะแนนการทุจริตสูง หรือมีมาตรการคว่ำบาตรที่ยังคงมีผลบังคับใช้
  3. ธุรกรรมที่ผิดปกติหรือไม่สามารถอธิบายได้ — การฝากเงินสดจำนวนมาก การโอนเงินระหว่างบัญชีอย่างรวดเร็ว การโอนเงินที่ไม่ตรงกับรายได้หรือกิจกรรมทางธุรกิจที่ลูกค้าแจ้งไว้
  4. บริษัทเปลือกนอกและโครงสร้างการเป็นเจ้าของที่ซับซ้อน — นิติบุคคลที่มีชั้นการถือครองหลายชั้น ผู้ถือหุ้นที่เป็นตัวแทน หรือเจ้าของผลประโยชน์ที่แท้จริงที่ไม่ชัดเจน
  5. ความสัมพันธ์ทางการธนาคารแบบตัวแทน — เมื่อธนาคารแห่งหนึ่งให้บริการแก่ธนาคารอีกแห่งหนึ่งในเขตอำนาจศาลต่างประเทศ ความเสี่ยงทางอ้อมจากฐานลูกค้าของสถาบันนั้นจะเพิ่มสูงขึ้นอย่างมาก
  6. อุตสาหกรรมที่มีความเสี่ยงสูง ได้แก่ สกุลเงินดิจิทัล การพนัน อาวุธและการป้องกันประเทศ โลหะมีค่า อสังหาริมทรัพย์ และธุรกิจที่ต้องใช้เงินสดจำนวนมาก เช่น ตัวแทนจำหน่ายรถยนต์และธุรกิจโรงแรม
  7. ข่าวเชิงลบที่ส่งเข้ามา — การรายงานข่าวในแง่ลบที่เชื่อมโยงลูกค้ากับการฉ้อโกง การติดสินบน ยาเสพติด หรือกิจกรรมทางอาชญากรรมที่ตรวจพบระหว่างการตรวจสอบ
  8. วัตถุประสงค์ทางธุรกิจที่ไม่สอดคล้องกัน — เมื่อสิ่งที่ลูกค้าบอกว่ากำลังทำอยู่นั้นไม่ตรงกับวิธีการที่พวกเขากำลังโอนเงินจริง ๆ

สัญญาณเตือนเพียงอย่างเดียวก็เพียงพอที่จะเปิดกระบวนการ EDD แล้ว ในทางปฏิบัติ สัญญาณเตือนหลายอย่างพร้อมกันจะยิ่งเพิ่มความเร่งด่วนให้สูงขึ้นอย่างรวดเร็ว

ลูกค้ากลุ่มเสี่ยงสูงในด้านการปฏิบัติตามกฎหมายป้องกันการฟอกเงินคือใครบ้าง?

ในบริบทของการป้องกันการฟอกเงิน "ลูกค้าที่มีความเสี่ยงสูง" หมายถึงบุคคลหรือนิติบุคคลใดๆ ที่ประวัติ พฤติกรรม หรือความสัมพันธ์ต่างๆ เพิ่มโอกาสในการก่ออาชญากรรมทางการเงินสูงกว่าเกณฑ์ปกติ การแบ่งประเภทเหล่านี้ช่วยให้ทีมงานด้านการปฏิบัติตามกฎระเบียบสร้างกรอบการประเมินความเสี่ยงที่มีประสิทธิภาพได้

  • บุคคลที่มีความเกี่ยวข้องทางการเมือง (PEPs): กลุ่มนี้รวมถึงนักการเมืองระดับสูง ผู้พิพากษา เจ้าหน้าที่ทหาร ผู้บริหารรัฐวิสาหกิจ ตลอดจนครอบครัวและผู้ใกล้ชิดของบุคคลเหล่านี้ ความเสี่ยงเกิดจากการที่พวกเขาสามารถเข้าถึงทรัพยากรสาธารณะและอำนาจในการตัดสินใจ ไม่ใช่จากการสันนิษฐานว่ามีการประพฤติมิชอบ การตรวจสอบสถานะบุคคลที่มีความเกี่ยวข้องทางการเมือง (EDD) สำหรับ PEPs โดยทั่วไปจะครอบคลุมถึงการตรวจสอบแหล่งที่มาของความมั่งคั่ง การติดตามตรวจสอบอย่างต่อเนื่อง และการลงนามอนุมัติความสัมพันธ์จากผู้บริหารระดับสูง
  • ลูกค้าที่ไม่ใช่ผู้มีถิ่นที่อยู่และลูกค้าข้ามพรมแดน: บุคคลที่เปิดบัญชีในเขตอำนาจศาลที่ตนไม่ได้อาศัยอยู่ โดยเฉพาะอย่างยิ่งผู้ที่มาจากประเทศที่มีความเสี่ยงสูง จะได้รับการตรวจสอบอย่างเข้มงวดมากขึ้น การไหลเวียนของเงินข้ามพรมแดนนั้นยากต่อการตรวจสอบและทำให้มีช่องว่างในการปกปิดแหล่งที่มาของเงินทุนได้มากขึ้น
  • นิติบุคคลที่มีกรรมสิทธิ์ไม่โปร่งใส: ทรัสต์ บริษัทโฮลดิ้งนอกประเทศ และโครงสร้างองค์กรหลายชั้น มักปรากฏเป็นช่องทางในการฟอกเงินที่ผิดกฎหมาย การตรวจสอบสถานะนิติบุคคลอย่างละเอียด (EDD) จะระบุเจ้าของที่แท้จริงลงไปจนถึงเจ้าของที่แท้จริง (UBO) ซึ่งหมายถึงบุคคลธรรมดาที่ควบคุมนิติบุคคลนั้นจริง ๆ โดยทั่วไปคือผู้ที่มีสัดส่วนการถือหุ้นหรือการควบคุมที่มีประสิทธิภาพมากกว่า 25%
  • ผู้ใช้งานคริปโตเคอร์เรนซีที่มีปริมาณการซื้อขายสูง: กระเป๋าเงินดิจิทัลที่มีการเคลื่อนย้ายปริมาณมากหรือผิดปกติโดยไม่มีเหตุผลทางธุรกิจที่ชัดเจน ที่อยู่กระเป๋าเงินที่เชื่อมต่อกับโปรแกรมผสมเหรียญหรือเหรียญความเป็นส่วนตัว และผู้ใช้งานที่ทำการโอนเงินระหว่างบุคคลอย่างรวดเร็ว ล้วนมีคุณสมบัติเป็นผู้ที่ต้องได้รับการตรวจสอบอย่างเข้มงวด (EDD) ในผู้ให้บริการสินทรัพย์ดิจิทัลหรือตลาดแลกเปลี่ยนคริปโตเคอร์เรนซีทุกแห่ง
  • ธุรกิจที่ใช้เงินสดจำนวนมาก: ร้านอาหาร ร้านล้างรถ ที่จอดรถ และร้านค้าปลีกที่จัดการเงินสดจำนวนมาก เป็นช่องทางคลาสสิกของการฟอกเงิน การติดตามเงินสดทำได้ยาก ซึ่งทำให้การตรวจสอบแหล่งที่มาของเงินมีความสำคัญเป็นพิเศษ

ในทุกหมวดหมู่ การตรวจสอบผู้เป็นเจ้าของที่แท้จริงถือเป็นหัวใจสำคัญของการตรวจสอบ EDD ที่มีความหมาย หากไม่ทราบว่าใครเป็นผู้ควบคุมกิจการในท้ายที่สุด ภาพรวมความเสี่ยงก็จะไม่สมบูรณ์

วิธีการดำเนินการตรวจสอบสถานะกิจการอย่างละเอียด: ขั้นตอนโดยละเอียด

กระบวนการ EDD ที่ถูกต้องนั้นจำเป็นต้องมีการบันทึกเป็นเอกสารและสามารถทำซ้ำได้ การข้ามขั้นตอนหรือการไม่บันทึกเหตุผลเบื้องหลังการตัดสินใจนั้นถือเป็นความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ ต่อไปนี้คือวิธีการที่ธนาคารและแพลตฟอร์มฟินเทคที่อยู่ภายใต้การกำกับดูแลมักใช้:

  1. การระบุตัวกระตุ้น — ทำเครื่องหมายลูกค้าหรือธุรกรรมโดยใช้กฎตามความเสี่ยง: ความเสี่ยงทางภูมิศาสตร์ สถานะ PEP ขนาดธุรกรรม อุตสาหกรรม หรือการแจ้งเตือนเชิงลบจากสื่อ บันทึกเหตุผลเฉพาะที่เริ่มการตรวจสอบอย่างละเอียด (EDD)
  2. การตรวจสอบยืนยันตัวตนขั้นสูง — รวบรวมหลักฐานยืนยันตัวตนมากกว่าที่การตรวจสอบ KYC มาตรฐานกำหนดไว้ เช่น สำเนาหนังสือเดินทางที่ได้รับการรับรอง บัตรประจำตัวประชาชนที่ออกโดยรัฐบาลอีกใบ การตรวจสอบด้วยไบโอเมตริก หรือการสนทนาทางวิดีโอแบบสด สำหรับบริษัท ให้เตรียมเอกสารการจัดตั้งบริษัท ทะเบียนผู้ถือหุ้น และบันทึกรายชื่อกรรมการบริษัท
  3. การตรวจสอบแหล่งที่มาของเงินทุน — ระบุให้แน่ชัดว่าเงินทุนในธุรกรรมนั้นมาจากที่ใด เอกสารต่างๆ เช่น ใบแจ้งยอดบัญชีธนาคาร บันทึกเงินเดือน สัญญาซื้อขายอสังหาริมทรัพย์ หรือใบแจ้งยอดบัญชีการลงทุน ล้วนใช้ได้ เป้าหมายคือการมีหลักฐานเอกสารที่ชัดเจนตั้งแต่แหล่งที่มาของรายได้ไปจนถึงเงินที่ถูกโอนย้าย
  4. การตรวจสอบแหล่งที่มาของความมั่งคั่ง — พิจารณาว่าลูกค้าสร้างสินทรัพย์รวมของตนมาได้อย่างไรในช่วงเวลาที่ผ่านมา นี่เป็นคำถามที่กว้างกว่าการตรวจสอบแหล่งที่มาของเงินทุน สำหรับลูกค้าที่มีทรัพย์สินสุทธิสูง มักหมายถึงการตรวจสอบประวัติการเป็นเจ้าของธุรกิจ บันทึกการรับมรดก หรือแบบแสดงรายการภาษีในอดีต
  5. การตรวจสอบข่าวเชิงลบ — ค้นหาฐานข้อมูลข่าวสาร บันทึกการบังคับใช้กฎระเบียบ และเอกสารทางกฎหมายเพื่อหาข่าวเชิงลบ ตรวจสอบความเชื่อมโยงกับการฉ้อโกง การติดสินบน การทุจริต ยาเสพติด หรือการค้ามนุษย์ บันทึกผลการตรวจสอบไม่ว่าจะเป็นอย่างไรก็ตาม แม้ว่าจะไม่พบอะไรเลยก็ตาม
  6. การตรวจสอบรายชื่อบุคคลที่มีความเสี่ยงทางการเมือง (PEP) และรายชื่อผู้ถูกคว่ำบาตร — ตรวจสอบข้อมูลลูกค้ากับรายชื่อ SDN ของ OFAC, รายชื่อรวมของคณะมนตรีความมั่นคงแห่งสหประชาชาติ, รายชื่อผู้ถูกคว่ำบาตรของสหภาพยุโรป, รายชื่อ OFSI ของกระทรวงการคลังสหราชอาณาจักร และรายชื่อที่เทียบเท่าในระดับท้องถิ่น สำหรับบุคคลที่มีความเสี่ยงทางการเมือง (PEP) ให้ตรวจสอบผู้ร่วมงานโดยตรงของพวกเขาด้วย
  7. การจัดทำแผนผังแสดงผู้ถือหุ้นที่แท้จริง — สำหรับลูกค้าองค์กร ให้สร้างแผนผังแสดงการเป็นเจ้าของที่ระบุผู้ถือหุ้นที่แท้จริงทั้งหมดที่มีมูลค่าเกินเกณฑ์ที่กำหนด และตรวจสอบความถูกต้องของผู้ถือหุ้นแต่ละรายโดยใช้ขั้นตอนที่ 2 ถึง 6
  8. การอนุมัติจากผู้บริหารระดับสูง — ต้องได้รับเอกสารลงนามอนุมัติจากเจ้าหน้าที่กำกับดูแลระดับสูงก่อนที่จะเริ่มดำเนินการหรืออนุมัติธุรกรรมใดๆ เพื่อสร้างความรับผิดชอบและหลักฐานการตรวจสอบ
  9. การติดตามอย่างต่อเนื่อง — ย้ายบัญชีไปยังโปรไฟล์การติดตามความถี่สูง ตรวจสอบทุกๆ 6 ถึง 12 เดือนเพื่อดูความสัมพันธ์ที่มีความเสี่ยงสูง หรือตรวจสอบทันทีเมื่อมีการเปลี่ยนแปลงใดๆ เช่น ข่าวเชิงลบใหม่ การโอนเงินที่ผิดปกติ หรือการเปลี่ยนแปลงความเป็นเจ้าของ

การตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) ไม่ใช่การอนุมัติเพียงครั้งเดียว ลูกค้าที่มีโปรไฟล์ความเสี่ยงเปลี่ยนแปลงไป เช่น มีความเกี่ยวข้องกับบุคคลที่มีตำแหน่งทางการเมือง (PEP) รายใหม่ การโอนเงินจำนวนมากที่ไม่คาดคิด หรือการเปลี่ยนแปลงผู้ถือหุ้นที่แท้จริง จำเป็นต้องได้รับการตรวจสอบใหม่ แม้ว่าพวกเขาจะผ่านการตรวจสอบ EDD ในขั้นตอนการสมัครสมาชิกก็ตาม

ข้อกำหนดและรายการตรวจสอบการตรวจสอบสถานะทางธุรกิจที่เข้มงวดขึ้น

ผู้ตรวจสอบตามกฎระเบียบจะมองหาหลักฐานว่ามีการดำเนินการตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) บันทึกไว้ และได้รับการอนุมัติแล้ว ไฟล์ EDD ที่สมบูรณ์ควรแสดงหลักฐานการตรวจสอบทุกขั้นตอน ไม่ใช่แค่ข้อสรุปสุดท้าย ต่อไปนี้คือข้อกำหนดขั้นต่ำภายใต้กรอบกฎหมายต่อต้านการฟอกเงินที่สำคัญส่วนใหญ่:

  • [ ] ยืนยันตัวตนลูกค้าด้วยเอกสารประกอบเพิ่มเติม
  • [ ] สำเนาเอกสารประจำตัวที่ได้รับการรับรองและจัดเก็บไว้
  • [ ] แหล่งที่มาของเงินทุนได้รับการบันทึกพร้อมหลักฐานประกอบ
  • [ ] แหล่งที่มาของความมั่งคั่งได้รับการประเมินและบันทึกไว้
  • [ ] การตรวจคัดกรอง PEP เสร็จสมบูรณ์และบันทึกผลแล้ว
  • [ ] การตรวจสอบมาตรการคว่ำบาตรเสร็จสมบูรณ์แล้ว (OFAC, UN, EU, HM Treasury)
  • [ ] การคัดกรองข่าวเชิงลบเสร็จสมบูรณ์และบันทึกไว้แล้ว
  • [ ] โครงสร้างการเป็นเจ้าของผลประโยชน์ได้รับการจัดทำแผนที่และระบุ UBO แล้ว
  • [ ] ยืนยันตัวตน UBO แล้ว
  • [ ] วัตถุประสงค์ทางธุรกิจและเหตุผลในการทำธุรกรรมได้รับการบันทึกไว้
  • [ ] ได้รับการอนุมัติและบันทึกจากเจ้าหน้าที่กำกับดูแลระดับสูงแล้ว
  • [ ] การกำหนดระดับความเสี่ยงและเหตุผล
  • [ ] ความถี่ในการตรวจสอบเพิ่มขึ้นเป็นระดับความเสี่ยงสูง
  • [ ] กำหนดการทบทวนได้รับการยืนยันแล้ว (6–12 เดือน หรือตามเหตุการณ์)

การละเลยรายการหรือการบันทึกข้อมูลโดยไม่มีสาระสำคัญนั้นส่งผลเสียร้ายแรง ค่าปรับทางกฎหมายสำหรับการละเลยการตรวจสอบด้านการป้องกันการฟอกเงินและการตรวจสอบสถานะลูกค้าอย่างละเอียด (AML และ EDD) พุ่งสูงขึ้นเป็นประวัติการณ์:

สถาบัน ดี ปี ความล้มเหลวที่สำคัญ
บินแอนซ์ 4.3 พันล้านดอลลาร์สหรัฐ 2023 การควบคุม AML/KYC และช่องว่างในการตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) สำหรับผู้ใช้ที่มีความเสี่ยงสูง
โกลด์แมน แซคส์ 2.9 พันล้านดอลลาร์สหรัฐ 2020 การตรวจสอบสถานะกิจการที่ไม่เพียงพอในธุรกรรมที่เกี่ยวข้องกับ 1MDB
เวสต์แพค (ออสเตรเลีย) 1.3 พันล้านดอลลาร์สหรัฐ 2020 การละเมิดกฎหมายต่อต้านการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้ายจำนวน 23 ล้านครั้ง รวมถึงช่องโหว่ในการตรวจสอบสถานะบุคคลอย่างละเอียด (EDD)
เอชเอสบีซี 1.9 พันล้านดอลลาร์สหรัฐ 2012 การควบคุมการฟอกเงินที่อ่อนแอ ความล้มเหลวในการตรวจสอบลูกค้าที่มีความเสี่ยงสูง
ธนาคารดอยช์แบงก์ 630 ล้านเหรียญสหรัฐ 2017 ระบบการซื้อขายแบบสะท้อนกลับ การตรวจสอบ CDD/EDD ที่ไม่เพียงพอ

รูปแบบนี้สอดคล้องกันเสมอ: ต้นทุนในการดำเนินการ EDD อย่างถูกต้องนั้นต่ำกว่าต้นทุนของการไม่ดำเนินการเสมอ

EDD (Enhanced Due Diligence Guide) ย่อมาจากอะไรในแวดวงการธนาคาร: คู่มือการตรวจสอบสถานะลูกค้าอย่างละเอียด (Enhanced Due Diligence Guide)

EDD ในโลกคริปโต: ใช้ได้กับสินทรัพย์ดิจิทัลหรือไม่?

เดิมทีสกุลเงินดิจิทัลอยู่นอกเหนือกรอบการทำงานด้านการป้องกันการฟอกเงินแบบดั้งเดิมส่วนใหญ่ แต่สถานการณ์เปลี่ยนไปเมื่อ FATF ปรับปรุงแนวทางการกำกับดูแลสินทรัพย์เสมือนจริง และกฎ Travel Rule เริ่มมีผลบังคับใช้ทั่วโลก

คำตอบสั้นๆ คือ ใช่ EDD ใช้ได้กับธุรกิจคริปโตและผู้ใช้งานที่มีความเสี่ยงสูงอย่างเต็มรูปแบบ

ภายใต้ข้อแนะนำที่ 16 ของ FATF หรือที่รู้จักกันในชื่อกฎการเดินทาง (Travel Rule) ผู้ให้บริการสินทรัพย์เสมือน (VASP) ซึ่งรวมถึงตลาดแลกเปลี่ยนคริปโตเคอร์เรนซี ผู้ประมวลผลการชำระเงิน และผู้ให้บริการกระเป๋าเงินดิจิทัล ต้องรวบรวมและส่งข้อมูลผู้ส่งและผู้รับสำหรับธุรกรรมที่เกินเกณฑ์ที่กำหนด VASP ใดๆ ที่เกี่ยวข้องกับลูกค้าที่มีความเสี่ยงสูงจะต้องใช้การตรวจสอบสถานะลูกค้าอย่างละเอียด (EDD) ไม่ใช่แค่การตรวจสอบมาตรฐานทั่วไป

ปัจจัยกระตุ้นเฉพาะสำหรับ EDD ในโลกคริปโต:

  • การโอนเงินจำนวนมากหรือรวดเร็วบนบล็อกเชน — ปริมาณที่สูงกว่าปกติอย่างมากเมื่อเทียบกับโปรไฟล์ของลูกค้ารายนั้น
  • การใช้บริการผสมหรือหมุนเวียน เงิน — การโอนเงินผ่านโปรโตคอลต่างๆ เช่น Tornado Cash ที่ปกปิดประวัติการทำธุรกรรม
  • การโต้ตอบกับที่อยู่กระเป๋าเงินที่ถูกตั้งค่าสถานะ — กระเป๋าเงินที่เชื่อมโยงโดยบริษัทวิเคราะห์บล็อกเชน (Chainalysis, Elliptic, TRM Labs) กับตลาดมืด มัลแวร์เรียกค่าไถ่ หรือหน่วยงานที่ถูกคว่ำบาตร
  • การโอนเงินผ่านกระเป๋าเงินที่ไม่ผ่านผู้ดูแล — การโอนเงินเข้าหรือออกจากกระเป๋าเงินที่อยู่นอกเหนือการดูแลของผู้ให้บริการสินทรัพย์ดิจิทัล (VASP) ที่ได้รับการควบคุม ซึ่งข้ามขั้นตอนการตรวจสอบมาตรฐานระหว่าง VASP ด้วยกัน
  • รูปแบบการทำธุรกรรมที่ไม่สอดคล้องกัน — การโอนเงินจำนวนน้อยบ่อยครั้ง หรือการฝากเงินจำนวนมากโดยไม่มีเหตุผลทางธุรกิจที่ชัดเจน

กฎระเบียบตลาดสินทรัพย์ดิจิทัล (MiCA) ของสหภาพยุโรป ซึ่งเริ่มบังคับใช้ในปี 2024 ได้เน้นย้ำข้อกำหนดเหล่านี้สำหรับแพลตฟอร์มที่ดำเนินงานในยุโรป กรอบการทำงานที่คล้ายกันนี้มีผลบังคับใช้หรืออยู่ระหว่างการพัฒนาในสหราชอาณาจักร สหรัฐอาหรับเอมิเรตส์ สิงคโปร์ และสหรัฐอเมริกา

สำหรับผู้ค้าและผู้ประกอบการอีคอมเมิร์ซที่รับชำระเงินด้วยคริปโต การตั้งค่าการปฏิบัติตามกฎระเบียบของระบบชำระเงินมีความสำคัญอย่างยิ่ง Plisio ผสานรวมการตรวจสอบ AML และกระบวนการปฏิบัติตามกฎระเบียบตามความเสี่ยงเข้ากับโครงสร้างพื้นฐานโดยตรง ซึ่งช่วยลดภาระการปฏิบัติตามกฎระเบียบ EDD ให้กับผู้ค้าบนแพลตฟอร์มได้อย่างมาก

EDD คือกลไกที่ระบบการเงินใช้ตรวจสอบสิ่งที่การตรวจสอบแบบมาตรฐานมองข้ามไป สำหรับทีมงานด้านการปฏิบัติตามกฎระเบียบของธนาคาร บริษัทฟินเทค และแพลตฟอร์มคริปโตเคอร์เรนซี ชื่อเต็มของ EDD ในภาคการธนาคารคือ Enhanced Due Diligence ซึ่งอธิบายถึงสิ่งที่ต้องการได้อย่างตรงตัว นั่นคือ เอกสารเพิ่มเติม การตรวจสอบที่ลึกซึ้งยิ่งขึ้น และการติดตามอย่างต่อเนื่องที่เข้มงวดกว่าการตรวจสอบลูกค้าเพียงอย่างเดียว หากทำถูกต้องตามหลักการ เอกสารต่างๆ จะช่วยปกป้องสถาบันการเงินได้ แต่หากละเลย ผลลัพธ์ที่ตามมาก็จะปรากฏอยู่ในตารางค่าปรับข้างต้น

มีคำถามอะไรไหม?

EDD ย่อมาจาก Enhanced Due Diligence ในวงการธนาคาร ลองนึกภาพว่าเป็นขั้นตอนที่สองในการตรวจสอบ – ที่จะเริ่มทำงานเมื่อการตรวจสอบสถานะลูกค้าขั้นพื้นฐาน (CDD) พบข้อสงสัยมากกว่าคำตอบ ขั้นตอนนี้ครอบคลุมถึงแหล่งที่มาของเงินทุน แหล่งที่มาของความมั่งคั่ง การตรวจสอบบุคคลที่มีความเสี่ยงทางการเมือง (PEP) และการคว่ำบาตร การตรวจสอบข่าวเชิงลบ และแผนผังโดยละเอียดของผู้เป็นเจ้าของนิติบุคคล แนวทางของ FATF และกฎหมายต่อต้านการฟอกเงินของแต่ละประเทศกำหนดให้ต้องมีขั้นตอนนี้เมื่อใดก็ตามที่สัญญาณความเสี่ยงเกินเกณฑ์ที่กำหนดไว้

การฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้ายมักเกิดขึ้นได้จากช่องโหว่ในการกำกับดูแล EDD ช่วยอุดช่องโหว่เหล่านั้นสำหรับลูกค้าที่มีแนวโน้มที่จะใช้ประโยชน์จากช่องโหว่เหล่านั้นมากที่สุด ไม่ใช่ว่าทุกคนจะเป็นผู้ต้องสงสัย แต่เป็นการตรวจสอบอย่างเหมาะสมตามสัดส่วนเมื่อพิจารณาจากระดับความเสี่ยง เอกสารที่ได้จากการตรวจสอบยังช่วยให้สถาบันการเงินมีหลักฐานที่สามารถใช้เป็นข้อแก้ตัวได้หากมีข้อสงสัยเกิดขึ้นในภายหลัง

บุคคลที่มีความเกี่ยวข้องทางการเมืองอยู่ในอันดับต้น ๆ รวมถึงผู้ใกล้ชิดของพวกเขาด้วย ลูกค้าที่เกี่ยวข้องกับเขตอำนาจศาลที่อยู่ในรายชื่อสีเทาหรือสีดำของ FATF ก็เป็นอีกกลุ่มหนึ่งโดยอัตโนมัติ ถัดมาคือหน่วยงานที่ความเป็นเจ้าของที่แท้จริงไม่ชัดเจน บัญชีคริปโตเคอร์เรนซีที่มีปริมาณการซื้อขายสูง และบุคคลใดก็ตามที่มีพฤติกรรมการทำธุรกรรมไม่ตรงกับสิ่งที่พวกเขากล่าวไว้ แต่ละสถาบันจะกำหนดเกณฑ์แตกต่างกันเล็กน้อยตามระดับความเสี่ยงที่ยอมรับได้และกฎระเบียบในท้องถิ่นของตนเอง

ใช่ และกฎระเบียบก็เข้มงวดขึ้นเรื่อยๆ ภายใต้ข้อแนะนำที่ 16 ของ FATF ผู้ให้บริการสินทรัพย์ดิจิทัลต้องปฏิบัติตามข้อผูกพันในการรวบรวมและแบ่งปันข้อมูลเช่นเดียวกับธนาคารแบบดั้งเดิมสำหรับธุรกรรมที่มีคุณสมบัติครบถ้วน กระเป๋าเงินดิจิทัลที่มีปริมาณการซื้อขายสูง บัญชีที่เคยใช้งานร่วมกับตัวผสมเหรียญ และการโอนจากกระเป๋าเงินดิจิทัลที่ไม่ได้โฮสต์ เป็นตัวกระตุ้นการตรวจสอบสถานะอย่างละเอียด (EDD) ที่พบได้ทั่วไป ในสหภาพยุโรป MiCA (2024) ได้ระบุข้อผูกพันเหล่านี้ไว้อย่างชัดเจนสำหรับแพลตฟอร์มที่ดำเนินงานในประเทศนั้นๆ

โดยทั่วไปแล้ว การตรวจสอบลูกค้าที่มีความเสี่ยงสูงจะมีขึ้นทุกๆ 6 ถึง 12 เดือน ในทางปฏิบัติ การตรวจสอบมักเกิดขึ้นบ่อยกว่านั้นเนื่องจากมีเหตุการณ์กระตุ้น เช่น ข่าวพาดหัวที่ไม่ดี เนื้อหาที่ไม่ตรงกับรูปแบบที่กำหนด การมีบุคคลใหม่เข้ามาในโครงสร้างการเป็นเจ้าของ หรือลูกค้าที่เข้ารับตำแหน่งในภาครัฐ เหตุการณ์เหล่านี้ไม่รอช้า

การตอบสนองที่ถูกต้องตามกฎหมายเพียงอย่างเดียวคือการไม่ดำเนินการต่อ หรือยุติความสัมพันธ์หากความสัมพันธ์นั้นดำเนินอยู่แล้ว การให้บริการแก่บุคคลที่ไม่ให้ความร่วมมือกับ EDD ถือเป็นการละเมิดข้อผูกพันด้านการป้องกันการฟอกเงิน ซึ่งไม่ใช่ความเสี่ยงที่ต้องจัดการ แต่เป็นเส้นที่ไม่ควรข้าม ในหลายเขตอำนาจศาล การปฏิเสธนั้นจะต้องถูกบันทึกไว้เป็นรายงานธุรกรรมที่น่าสงสัยซึ่งยื่นต่อหน่วยข่าวกรองทางการเงิน

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.