Risk bazlı müşteri kabulü, bir kurumun yeni müşteri ilişkisi kurmadan önce müşterinin taşıdığı kara para aklama, terörün finansmanı ve dolandırıcılık riskini değerlendirerek kabul kararını bu değerlendirmeye dayandırması yaklaşımıdır. Tüm müşterilere aynı kontrol düzeyinin uygulanması yerine, riskin büyüklüğüne göre farklılaştırılmış bir inceleme derinliği benimsenir.
Bu yaklaşım, uyum kaynaklarının en yüksek riski taşıyan ilişkilere yönlendirilmesini sağlar. Düşük riskli müşterilerde sadeleştirilmiş kontroller uygulanırken, yüksek riskli müşterilerde ilave belge, onay ve izleme mekanizmaları devreye alınır. Böylece hem operasyonel yük dengelenir hem de risk erken aşamada yönetilir.
Risk Bazlı Kabulün Temel Mantığı
Risk bazlı müşteri kabulü, MASAK kriterlerine dayanan yükümlülüklerin ayrılmaz bir parçası olarak yapılandırılır. Kabul kararı; kişinin kim olduğu, hangi coğrafyayla bağlantılı olduğu, hangi ürün veya hizmeti kullanacağı ve işlem profilinin ne olduğu gibi etkenlerin bütünsel değerlendirilmesiyle verilir. Değerlendirme tek bir göstergeye değil, birbirini tamamlayan risk faktörlerine dayanır. Amaç, her müşteriyi reddetmek ya da her müşteriyi koşulsuz kabul etmek değil, riski doğru ölçüp buna uygun kontrol düzeyini belirlemektir.
Kabul Sürecinde Değerlendirilen Risk Faktörleri
Müşteri risk seviyesi, tek bir ölçüte değil, bir arada değerlendirilen birden çok faktöre göre belirlenir. Bu faktörlerin ayrı ayrı ve birlikte ele alınması, sınıflandırmanın tutarlılığını artırır.
- Müşteri riski, kişinin siyasi nüfuz sahibi olup olmadığı ve geçmiş uyum kayıtları üzerinden değerlendirilir.
- Coğrafi risk, müşterinin bağlantılı olduğu ülkelerin yaptırım ve yüksek risk sınıflandırmasına göre belirlenir.
- Ürün ve hizmet riski, kullanılacak hizmetin anonimlik ve işlem hızı gibi özellikleri dikkate alınarak ölçülür.
- Kanal riski, ilişkinin yüz yüze mi yoksa uzaktan mı kurulduğuna bağlı olarak farklılaşır.
Bu faktörlerin bir araya getirilmesiyle müşteriye bir risk seviyesi atanır; atanan seviye, uygulanacak kontrol derinliğini ve onay düzeyini belirler. Süreç, müşteri risk sınıflandırması ile doğrudan ilişkilidir.
Risk Seviyesine Göre Kontrol Düzeyleri
Düşük riskli müşterilerde sadeleştirilmiş durum tespiti uygulanabilirken, standart risk için olağan müşteri durum tespiti (CDD) yürütülür. Yüksek riskli müşterilerde ise sıkılaştırılmış müşteri durum tespiti (EDD) devreye alınır; bu aşamada fon kaynağının araştırılması, üst yönetim onayı ve daha sık gözden geçirme gibi ilave kontroller gündeme gelir. PEP taraması ve yaptırım taraması, yüksek risk kararının başlıca girdileridir.
Not: Yüksek risk, ilişkinin reddedilmesini zorunlu kılmaz; çoğu durumda ilave kontrollerle yönetilebilir bir seviyeye indirilir. Reddedilmesi gereken durumlar, riskin kabul edilebilir sınırların dışında kaldığı hâllerle sınırlıdır.
Kabul Sonrası Süreklilik
Müşteri kabulü tek seferlik bir işlem değildir. Kabul aşamasında atanan risk seviyesi, ilişki boyunca yeni bilgiler ve işlem davranışları ışığında güncellenir. Periyodik gözden geçirme ve sürekli izleme, başlangıçta doğru sınıflandırılan bir müşterinin zamanla değişen risk profilinin gözden kaçmamasını sağlar. Bu döngü, MASAK ve AML hazırlığı çerçevesinde tanımlanır.
Sonuç
Risk bazlı müşteri kabulü; kaynakların en yüksek riske yönlendirildiği, orantılı ve sürdürülebilir bir uyum yaklaşımıdır. Doğru risk faktörlerinin tanımlanması, seviyeye uygun kontrol düzeylerinin belirlenmesi ve kabul sonrası sürekli izleme, yaklaşımın etkinliğini belirleyen unsurlardır. Süreç, MASAK uyum programı bütünlüğü içinde ele alındığında anlam kazanır.
Risk bazlı müşteri kabulü, kurumsal uyum gereksinimlerine göre yapılandırılabilir. Serçe, tarama ve risk değerlendirme altyapısının planlanmasında teknik danışmanlık sağlar.