Quais listas a Didit usa na triagem

Mais de 1.300 bases de dados cobrindo sanções, PEPs e seus associados, mídia adversa em mais de 50.000 fontes, aplicação da lei, aplicação regulatória e risco por país.

Short answer

Mais de 1.300 bases de dados. Regimes de sanções incluindo OFAC SDN, ONU, UE e HM Treasury; PEPs com parentes e associados próximos; mídia adversa em mais de 50.000 fontes de notícias, marcada em mais de 415 categorias de risco; listas de aplicação da lei e de aplicação regulatória; e sinais de risco por país.

#As categorias

1. Sanções e listas de monitoramento. Regimes de sanções globais - OFAC SDN, ONU, UE, HM Treasury e outros - mantidos atualizados, além de proibições de viagem e medidas restritivas relacionadas.

A página Lists no console da Didit com listas de bloqueio, listas de permissão e listas personalizadas
  1. Blocklists impedem uma correspondência de vez.
  2. Allowlists evitam que um cliente já conhecido seja sinalizado de novo.
  3. Create list adiciona a sua própria lista, além da cobertura de sanções e PEP.
Suas próprias listas ficam ao lado dos dados de sanções e PEP que a Didit usa na triagem.

2. Aplicação da lei governamental e policial. Listas de procurados, incluindo FBI e Interpol, além de listas de exclusão e impedimento.

3. Pessoas politicamente expostas. PEPs em várias categorias, de chefes de estado a funcionários públicos, além de parentes e associados próximos (RCAs), e entidades com vínculos políticos, como empresas estatais ou com participação estatal.

4. Mídia adversa e notícias negativas. Análise de notícias globais em mais de 50.000 fontes, com registros marcados em mais de 415 categorias de risco - alegações, investigações, condenações e questões reputacionais - então uma ocorrência informa que tipo de cobertura é, e não apenas que a cobertura existe.

5. Categorias de crime financeiro. Fraude, apropriação indevida, corrupção, sonegação fiscal, tráfico de drogas e entorpecentes, suborno e anticorrupção.

6. Terrorismo e insurgência. Atividade terrorista, incluindo redes de apoio, financiadores e pessoal operacional - perfilados tanto antes quanto depois da designação oficial.

7. Risco geopolítico e por país. Exposição a países de alto risco, incluindo jurisdições nas listas cinza e negra do FATF e sob embargo, e entidades como bancos de fachada e instituições financeiras estatais sancionadas.

8. Risco regulatório e judicial. Pessoas e entidades sujeitas a decisões judiciais - condenadas, indiciadas - e ações regulatórias como multas e impedimentos.

#Confirmando uma lista específica

Se a sua obrigação de conformidade nomeia uma lista específica, a resposta honesta é confirmar isso em vez de deduzir a partir de uma categoria acima. OFAC SDN, ONU, UE e HM Treasury são explicitamente cobertas. Para qualquer coisa mais específica - o registro de aplicação de um regulador nacional em particular, uma lista de impedimento setorial, uma lista de monitoramento de um mercado específico - pergunte ao seu contato na Didit e obtenha a confirmação por escrito. Alegações de cobertura são exatamente o tipo de coisa que um auditor vai pedir para você comprovar.

#O que a cobertura de triagem não decide por você

Uma cobertura ampla aumenta a chance de encontrar uma ocorrência real. Ela não decide:

  • Se uma ocorrência se aplica ao seu cliente. Isso é a pontuação de correspondência, e um nome comum vai colidir com uma lista grande. Veja entendendo os resultados da triagem de AML.
  • Se uma ocorrência deve bloquear o onboarding. Um PEP não é um criminoso; o status de PEP normalmente significa diligência reforçada, não recusa. A sua política decide isso.
  • Se as suas obrigações estão cumpridas. Cobertura é uma capacidade. A obrigação é sua, e depende do seu regulador, do seu setor e da sua avaliação de risco.

#A frequência da triagem importa tanto quanto a cobertura

Uma triagem informa o que as listas diziam no dia em que rodou. As listas mudam o tempo todo - designações são adicionadas, e a mídia adversa se acumula. Se a sua obrigação inclui manter a diligência do cliente atualizada, uma triagem única no onboarding não cumpre isso. Veja monitoramento contínuo de AML, por US$ 0,07 por ano.

#Carteiras cripto são triadas separadamente

Triar uma pessoa contra listas de monitoramento e triar um endereço de blockchain quanto à exposição são problemas diferentes, usando dados diferentes. A triagem de carteiras e o AML no nível de transação fazem parte do monitoramento de transações. Veja triagem de carteiras.

#Registro de evidências

Os resultados da triagem fazem parte da sessão, então aparecem no PDF da sessão junto com tudo o mais, e toda chamada de API fica no seu registro de auditoria por 365 dias. Se a sua obrigação é reter evidências de triagem por um período maior do que você retém a sessão, exporte o relatório no momento da decisão e guarde-o no seu próprio sistema. Veja como baixar um relatório de verificação.

Note

Se você acredita que tem um período legal de retenção de registros que conflita com a sua janela de retenção configurada, isso é uma decisão de conformidade da sua equipe, não uma configuração da plataforma para deduzir. Decida o período primeiro, depois configure a retenção e o seu próprio arquivamento para corresponder a ele.