AML kara para aklamanın önlenmesine odaklanır ve bir firmanın suçluların hesapları aracılığıyla kara para aklamasını durdurmak için sahip olması gereken kontrolleri ifade eder. Mali suçlar bundan daha geniştir, AML'yi kapsar, ancak aynı zamanda terör finansmanı, dolandırıcılık, yaptırımlar ve rüşveti önlemeye yönelik kontrolleri de içerir. Firmaların yasal olarak tüm bunları kapsayan kontrollere sahip olmaları gerekmektedir.

Finansal hizmet firmalarının, mali suçlarla ilgili riskleri azaltmak için yasal olarak kontrollere sahip olmaları gerekmektedir. Bu yasal yükümlülükler Suç Gelirleri Yasası, Terör Yasası, Kara Para Aklama, Terörün Finansmanı ve Fon Transferi (Ödeyene İlişkin Bilgiler) Yönetmelikleri 2017, Rüşvet Yasası, Dolandırıcılık Yasası ve yaptırımlarla ilgili bir dizi yasa gibi çok çeşitli mevzuatta düzenlenmiştir. Gereklilikler geniş kapsamlı ve karmaşıktır ve firmalar yanlış yapmaları halinde ciddi yaptırımlara maruz kalabilirler.

Firmaların çoğunluğu için resmi düzenleyici kurum Birleşik Krallık Finansal Davranış Otoritesi olacaktır. Yasal yükümlülüklerine uymalarını sağlamak için düzenledikleri her firmayı denetleyeceklerdir. Bazı durumlarda, HMRC belirli firmaları düzenleyecektir (iş modellerine bağlı olarak). Düzenleyiciler, gerekliliklerin nasıl karşılanacağı konusunda rehberlik yayınlar ve bir denetim durumunda firmaların bu standartlara uymasını ister. Bununla birlikte, birçok firma için düzenleyicinin, bir firmanın kontrollerine ilişkin keskin bir gözetime sahip olan bankaları/likidite sağlayıcıları olduğu unutulmamalıdır. Resmi düzenleyiciler kadar talepkar olabilirler; ancak gerekliliklerine ilişkin rehber yayınlamazlar

Bankalar sıklıkla firmalardan kara para aklamayı önleme kontrollerinin bağımsız denetimini dışarıdan bir tarafa yaptırmalarını ister. Ayrıca herhangi bir denetim yapılmışsa nihai raporu da görmek isteyeceklerdir. Tipik olarak, bankalar belgelenmiş politika ve prosedürlerin gözden geçirilmesini ve ardından yazılı olanın gerçekte ne olduğunu yansıtıp yansıtmadığını görmek için yerinde bir inceleme görmek isteyeceklerdir. Bir denetim KYC prosedürleri, İşlem İzleme, Şüpheli Faaliyet Raporlama ve risk temelli yaklaşıma odaklanmalıdır.

Mali suçlarla ilgili denetimlerde başarılı olan firmalar, bunu risk temelli yaklaşımın ilkelerini benimsedikleri, karşılaştıkları riskleri değerlendirdikleri, çeşitli düzenleyici kılavuzları anladıkları ve iyi bir mali suç önleme çerçevesi oluşturmak için tüm bunları kontrollerine dahil ettikleri için yaparlar.

İyi bir çerçeveye sahip olmak için, bir firma öncelikle bunu uygulamaktan kimin sorumlu olduğuna karar vermelidir. Bu yapıldıktan sonra, bir firma karşı karşıya olduğu riskleri değerlendirmek ve uygulaması gereken kontrol türlerini anlamak için işletme çapında bir risk değerlendirmesi yapmalıdır. Kontroller, bir müşteriyi işe alırken KYC prosedürlerine ayrılan Müşteri Durum Tespiti ve işlem izleme de dahil olmak üzere devam eden izlemeye odaklanacaktır. Buna ek olarak, şüpheli faaliyet raporlaması, kayıt tutma, eğitim ve yönetim gözetimi de vardır.

Evet. Çalışanlara AML eğitimi verilmesi yasal bir gerekliliktir. Bu, geçerli mevzuat ve göstergeler veya şüpheli faaliyetler gibi temel alanları kapsamalıdır. Mali suçların diğer alanlarında eğitim vermek için özel bir gereklilik bulunmamakla birlikte, bunun sağlanması tavsiye edilir.

Yaptırımlar, dünyanın dört bir yanındaki hükümetler tarafından insan hakları ihlalleri veya terör eylemleri gerçekleştiren veya gerçekleştirmeyi amaçlayan kişi(ler)e ekonomik desteği kesmek için kullanılan araçlardır. Genel kanının aksine, yaptırımlar ülkelerin kendilerini değil, o ülkelerdeki kişileri, kuruluşları ve endüstrileri hedef alır. Yine de bazı ülkelerde o kadar çok yaptırım olduğu unutulmamalıdır ki, bu ülkeler de yaptırıma tabi tutulabilir. Dünya çapında birçok yaptırım listesi bulunmaktadır ve bunların başlıcaları HMT (İngiltere'de), OFAC (ABD'de), AB ve BM'dir.

Yasal ve düzenleyici gelişmeleri takip etmek zor olabilir. Firmalara, bu tür güncellemeleri sunan ve herhangi bir değişikliğin kendileri için ne anlama gelebileceğine dair pratik özet rehberlik sağlayabilecek üçüncü taraflara ulaşmaları tavsiye edilir.

Bunu yanlış yapmanın cezaları oldukça ağır olabilir. Bir düzenleyici kontrollerin yetersiz olduğunu düşündüğü durumlarda, ağır para cezaları uygulayabilir ve hatta bir firmanın ticaret yapma izinlerini kaldırabilir. Bankalar, herhangi bir firmanın işleyişi için hayati öneme sahip olsalar bile, ticari hesapları sıfır bildirimle kapatabilir. Ciddi durumlarda, kolluk kuvvetleri devreye girebilir ve bu da hapis cezalarına ve bireylere sınırsız para cezalarına yol açabilir.

Ödemeler alanında ve çevresinde sunulan birçok hizmet vardır ve bunların çoğu finansal teknoloji (fin-tech) yönüne odaklanmaktadır. Bir firmanın lisansa ihtiyacı olup olmadığı büyük ölçüde ilgili fonlara ne olduğuna bağlıdır. Basitçe söylemek gerekirse, bir taraftan fon alıp başka bir tarafa aktarıyorsanız, muhtemelen bir ödeme hizmeti lisansına ihtiyacınız olacaktır.

Bir Ödeme Hizmeti lisansı, aşağıda listelenen çeşitli izinlere ayrılmıştır. İhtiyacınız olan lisans iş modelinize bağlıdır.

EMoney, elektronik formatta saklanan parasal değerle ilgilidir. Bir müşterinin fonlarını açık bir talimat olmaksızın süresiz olarak elinde tutan herhangi bir firma muhtemelen EMoney ihraç ediyordur ve bir elektronik para lisansına ihtiyaç duyacaktır. EMoney lisansı sahiplerinin ayrı bir ödeme hizmeti lisansı için başvurmasına gerek yoktur, çünkü bu lisans bir firmaya otomatik olarak tüm ödeme hizmeti izinlerini verir.

Birleşik Krallık'ta Ödeme Hizmeti firmaları 2017 Ödeme Hizmetleri Düzenlemeleri kapsamında, EMoney firmaları ise 2011 Elektronik Para Düzenlemeleri kapsamında düzenlenmektedir. Finansal Davranış Otoritesi, ilgili lisansları veren ve firmaların yasal gereklilikleri karşılamasını sağlayan düzenleyici kurumdur.

Hem Ödeme Hizmetleri hem de EMoney için lisanslar 'Küçük' ya da 'Yetkili' olarak sınıflandırılabilir. Küçük Ödeme Hizmeti lisansları firmaları ayda 3 milyon Avro değerinde ödeme işlemi yapmakla sınırlandırırken, Küçük EMoney lisansına sahip firmalar tek seferde 5 milyon Avro'dan fazla EMoney ihraç edemezler. Her iki Küçük lisans türü de hizmetlerini Avrupa çapında pasaportlayamazken, Yetkili Firmaların böyle bir sınırlaması yoktur ve istedikleri kadar işlem yapabilirler.

Düzenleyici gereklilikler karmaşıktır ve yeni firmalar için oldukça zorlayıcı olabilir. Firmaların, müşterilerinin fonlarının korunması, şikayetlerin ele alınması, müşterilere belirli bilgilerin sağlanması, ödemelerin güvenli ve verimli bir şekilde işlenmesi, BT Güvenliği, Veri Koruma, İş Sürekliliği, Felaket Kurtarma ve Sorun Çözme konularına odaklanan kontrollere sahip olmaları gerekmektedir. Buna ek olarak, firmaların yasal sermaye gereksinimlerini karşılamaları, Birleşik Krallık'ın Mali Suçları Önleme mevzuatına uymaları ve FCA'nın zihin ve yönetim gereksinimlerini karşılamaları gerekecektir.

Genel olarak, firmaların öngörülemeyen olayları karşılamak için bir kenara sermaye koymaları gerekmektedir. Firmalar sermaye olarak yalnızca nitelikli araçları (hisseler ve birikmiş kazançlar gibi) kullanabilir ve her zaman aşağıda ayrıntıları verilen asgari bir bakiye tutmalıdır. Asgari gereklilik, firmanın küçük veya yetkili olmasına bağlı olacaktır:

Bir firmanın FCA'dan lisans alabilmesi için, üst yönetimin çoğunluğunun Birleşik Krallık'ta yerleşik olmasını ve firmayı yönetirken tüm önemli kararları Birleşik Krallık ofisinden alabilmesini sağlaması gerekir. Yönetim, kurallar ve düzenlemeler hakkında yeterli bilgiye sahip olmalı ve Ödeme Hizmetleri/Para ortamında faaliyet gösterme konusunda belirli bir deneyime sahip olmalıdır. Bir firmanın ayrıca Birleşik Krallık'ta yerleşik yetkin bir uyum müdürü olmalıdır.

Gerekli lisans olmadan Ödeme Hizmetleri sağlamak veya EMoney vermek cezai bir suçtur. Yasadışı faaliyet gösteren firmalar kovuşturmaya uğrayabilir ve sınırsız para cezasına çarptırılabilir.

Firmaların hizmetlerini ruhsat almadan sunabilmelerinin yolları vardır. İlk olarak, ürünlerini gözden geçirebilir ve yasal muafiyetlerden birine uygun olup olmadığını belirleyebilirler. Daha yaygın olanı ise firmaların (özellikle ödeme hizmetlerine yeni başlayanların) mevcut Ödeme Hizmeti/ EMoney firmalarının acentesi ya da distribütörü olmalarıdır. Bu durumda, mevcut Ödeme Hizmeti/Para firması düzenlemelere uygunluğu sağlama sorumluluğunu üstlenir ve acente firma da müşteri tabanına hizmetlerini sunmaya odaklanabilir.