Müşteri risk sınıflandırması, kripto platformlarının kara para aklama ile mücadele (AML) yaklaşımında merkezî bir konumda yer alır. Tüm müşterilere aynı düzeyde kontrol uygulamak yerine, her müşterinin taşıdığı riskin değerlendirilerek uygun kontrol düzeyinin belirlenmesi esasına dayanır. Bu yaklaşım, risk bazlı yaklaşım (risk-based approach) olarak adlandırılır.
Sınıflandırma, kaynakların en yüksek riskli ilişkilere yoğunlaştırılmasını sağlar. Düşük riskli müşteriler için standart kontroller uygulanırken, yüksek riskli müşteriler için sıkılaştırılmış inceleme öngörülür. Bu rehberde müşteri risk sınıflandırmasının tanımı, kullanılan kriterler, risk düzeyleri ve uyum programındaki rolü ele alınmaktadır.
Müşteri Risk Sınıflandırması Nedir?
Müşteri risk sınıflandırması, bir platformun müşterilerini taşıdıkları kara para aklama ve terörün finansmanı riski açısından değerlendirerek farklı risk kategorilerine ayırmasıdır. Bu değerlendirme, müşteri kabul aşamasında başlatılır ve ilişki süresince güncellenir. Amaç, her müşteriye uygulanacak kontrol düzeyinin taşıdığı riskle orantılı olmasını sağlamaktır.
Sınıflandırma, tekil bir veriye değil, birden fazla göstergenin birlikte değerlendirilmesine dayanır. Bu göstergeler bir araya getirilerek müşteriye bir risk düzeyi atanır ve bu düzey, uygulanacak inceleme yoğunluğunu belirler.
Sınıflandırmada Kullanılan Kriterler
Risk sınıflandırması, müşterinin kimliğinden işlem davranışına uzanan çok sayıda kriterin bir arada değerlendirilmesiyle yapılandırılır. Aşağıdaki başlıklar, sınıflandırmada sıklıkla dikkate alınan kriter gruplarını özetler.
- Müşteri türü ve yapısı, gerçek kişi ile tüzel kişi arasındaki farkı ve tüzel kişilerde gerçek faydalanıcının belirlenmesini kapsar.
- Coğrafi risk, müşterinin bulunduğu veya işlem yaptığı yargı alanlarının taşıdığı riskin değerlendirilmesini içerir.
- Ürün ve hizmet riski, kullanılan varlık türlerinin ve işlem kanallarının niteliğine göre belirlenir.
- Davranışsal göstergeler, işlem hacmi, sıklığı ve beklenen profille uyumu gibi unsurları kapsar.
- Yaptırım ve PEP durumu, müşterinin tarama sonuçlarına göre risk düzeyine yansıtılır.
Not: Tek bir kriterin yüksek olması, müşterinin doğrudan reddedilmesini gerektirmez. Kriterler birlikte değerlendirilir ve ortaya çıkan bileşik risk düzeyi, uygulanacak kontrolleri belirler.
Risk Düzeyleri ve Karşılık Gelen Kontroller
Sınıflandırma sonucunda müşteriler genellikle düşük, orta ve yüksek gibi risk düzeylerine ayrılır. Her düzey, farklı bir kontrol yoğunluğuna karşılık gelir. Bu ayrımın amacı, uyum kaynaklarının riskle orantılı biçimde dağıtılmasıdır.
- Düşük risk düzeyinde, standart müşteri incelemesi ve olağan izleme uygulanır.
- Orta risk düzeyinde, ek doğrulama adımları ve daha sık gözden geçirme öngörülür.
- Yüksek risk düzeyinde, sıkılaştırılmış müşteri incelemesi, fon kaynağının değerlendirilmesi ve üst yönetim onayı gibi ek kontroller devreye alınır.
Risk düzeyi ile işlem izleme arasındaki ilişki, sınıflandırmanın operasyonel karşılığını oluşturur. Bu ilişkinin nasıl kurulduğu, geniş AML programı bağlamında AML programı oluşturma yol haritası içeriğinde ele alınmaktadır.
Sınıflandırmanın Sürekliliği
Müşteri riski sabit bir değer olarak kabul edilmez. İşlem davranışındaki değişiklikler, yeni tarama bulguları veya müşteri profilindeki güncellemeler, risk düzeyinin yeniden değerlendirilmesini gerektirir. Bu nedenle sınıflandırma, tek seferlik bir işlem değil, ilişki boyunca sürdürülen bir süreç olarak tasarlanır.
Uyarı: Risk düzeyinin güncellenmemesi, müşteri kabulünde doğru sınıflandırılan bir ilişkinin zamanla gerçek riskini yansıtmayan bir kategoride kalmasına yol açabilir.
Sınıflandırmanın MASAK kriterlerine uygun bir uyum programı içindeki yeri için MASAK uyum programı içeriği ve kurumsal tarama altyapısı için MASAK ve AML hazırlık sayfası incelenebilir.
Sonuç
Müşteri risk sınıflandırması, kripto platformlarında kontrollerin riskle orantılı biçimde uygulanmasını sağlayan temel bir mekanizmadır. Kimlik, coğrafya, ürün ve davranış gibi kriterlerin birlikte değerlendirilmesiyle atanan risk düzeyi, inceleme yoğunluğunu belirler. Sınıflandırmanın sürekli olarak güncellenmesi, uyum programının güncel riski yansıtmasını ve kaynakların doğru yönlendirilmesini mümkün kılar.
Müşteri risk sınıflandırması, risk bazlı bir uyum programının temelini oluşturur. Tarama ve risk skorlama altyapısının değerlendirilmesi için destek sunulmaktadır.