Kara para aklama ile mücadele (AML) incelemesi, tarama sonuçlarının uyum ekibi tarafından değerlendirilerek karara bağlandığı yapılandırılmış bir süreçtir. Bir eşleşmenin ya da uyarının ortaya çıkması tek başına bir sonuç doğurmaz; bu bulgunun tanımlı bir yöntemle incelenmesi, sınıflandırılması ve belgelenmesi gerekir. İnceleme çerçevesinin tutarlı biçimde uygulanması, hem gereksiz işlem reddinin hem de gerçek riskin gözden kaçırılmasının önüne geçer. Bu nedenle inceleme, rastgele değil belirli bir sıraya ve ölçüt kümesine göre yürütülür.
Kontrol listesi yaklaşımı, incelemenin her aşamasında hangi ölçütlerin göz önünde bulundurulacağını görünür kılar. Bu yaklaşım, hazır bir denetim reçetesi ya da kopyalanabilir bir kontrol envanteri olarak değil; incelemenin kapsadığı boyutların ve karar mantığının kavramsal çerçevesi olarak ele alınır. Amaç, kararların kişiden kişiye değişmeden aynı ölçütlere dayandırılmasıdır. Ölçütlerin açıkça tanımlanması, ekibe yeni katılan üyelerin de aynı çerçeveyle çalışabilmesini kolaylaştırır.
Bu rehber; uyum ekiplerine, karar vericilere ve süreç sahiplerine yöneliktir. İçerik, belirli bir aracın yapılandırma ayrıntılarını değil; AML incelemesinin hangi aşamalardan oluştuğunu ve her aşamada nelerin değerlendirildiğini yüksek seviyede açıklar. Böylece çerçeve, farklı ölçeklerdeki kuruluşlara uyarlanabilecek bir temel sunar.
Hazırlık ve Kapsam Belirleme
İncelemenin ilk aşaması, hangi verilerin ve hangi kaynakların değerlendirmeye dâhil edileceğinin belirlenmesidir. Taramanın kapsadığı yaptırım listeleri, PEP kaynakları ve olumsuz haber (adverse media) veri kümeleri gözden geçirilir; kaynakların güncelliği ve kapsamı incelemenin güvenilirliğini doğrudan etkiler. Müşteriye ilişkin kimlik bilgilerinin eksiksizliği de bu aşamada doğrulanır, çünkü eksik tanımlayıcı veri, eşleşmelerin ayrıştırılmasını güçleştirir. Verinin niteliği ne kadar yüksekse, sonraki aşamalarda yapılan değerlendirmeler o kadar sağlam bir temele oturur.
Kapsam belirleme, incelemenin hangi risk düzeyine göre yürütüleceğini de tanımlar. Yüksek riskli müşteri ilişkilerinde daha ayrıntılı bir değerlendirme yapılırken, düşük riskli ilişkilerde orantılı bir inceleme uygulanır. Bu ayrımın önceden tanımlanması, kaynağın doğru vakaya yönlendirilmesini sağlar ve inceleme kapasitesinin verimli kullanılmasına katkıda bulunur. Risk düzeyine göre müşteri kabulünün nasıl ele alındığı için risk bazlı müşteri kabulü başlıklı içerik incelenebilir.
- Tarama kaynaklarının güncellik ve kapsam açısından gözden geçirilmesi sağlanır.
- Müşteri kimlik bilgilerinin eksiksizliği ve doğruluğu doğrulanır.
- İncelemenin risk düzeyine göre kapsamı ve derinliği önceden belirlenir.
Eşleşme ve Uyarıların Değerlendirilmesi
İnceleme çerçevesinin merkezinde, üretilen eşleşmelerin ve uyarıların değerlendirilmesi yer alır. Her eşleşmenin türü — yaptırım, PEP veya olumsuz haber — farklı bir öncelik ve değerlendirme yaklaşımı gerektirir. Yaptırım eşleşmeleri hızlı ve kesin bir doğrulama isterken, PEP ve olumsuz haber eşleşmeleri bağlamsal inceleme gerektirir. Eşleşmenin dayandığı kaynağın güvenilirliği ve isim benzerliğinin derecesi, değerlendirmenin çıkış noktasını oluşturur.
Bu aşamada yanlış pozitif eşleşmelerin gerçek eşleşmelerden ayrılması belirleyicidir. Doğum tarihi, uyruk ve kimlik numarası gibi ek tanımlayıcıların karşılaştırılması, aynı ismi taşıyan farklı kişilerin ayrıştırılmasına olanak tanır. Yanlış pozitiflerin doğru tanımlanması için yanlış pozitif AML eşleşmesi ve sonuçların bütününün nasıl okunacağı için AML sorgulama sonuçlarının yorumlanması başlıklı içerikler değerlendirilebilir.
Uyarıların önceliklendirilmesi, incelemenin verimli yürütülmesi açısından da önemlidir. Çok sayıda düşük öncelikli uyarının, gerçek risk taşıyan vakalarla aynı hızda ele alınması, kaynağın dağılmasına yol açar. Bu nedenle uyarılar, taşıdıkları riske göre sıralanır ve inceleme sırası buna göre belirlenir.
Risk Sınıflandırması ve Önceliklendirme
Değerlendirilen eşleşmeler, taşıdıkları riske göre sınıflandırılır. Risk skoru bu aşamada bir önceliklendirme aracı olarak kullanılır; yüksek skorlu vakalar öncelikli incelemeye alınırken, düşük skorlu vakalar orantılı bir değerlendirmeye tabi tutulur. Skorun mutlak bir doğruluk ölçüsü değil, dikkatin yönlendirilmesine yarayan bir gösterge olduğu göz önünde bulundurulur.
Sınıflandırmanın kuruluşun risk politikasıyla tutarlı olması, kararların öngörülebilir kalmasını sağlar. Aynı nitelikteki vakaların benzer biçimde sınıflandırılması, hem iç tutarlılığı hem de denetlenebilirliği güçlendirir. Sınıflandırma ölçütlerinin belgelenmiş olması, sonradan yapılacak değerlendirmelerin aynı temele dayanmasına olanak tanır. Ölçütlerin düzenli olarak gözden geçirilmesi ise sınıflandırmanın güncel risk ortamıyla tutarlılığını korur.
| Eşleşme türü | Tipik öncelik | İnceleme yaklaşımı |
|---|---|---|
| Yaptırım listesi | Yüksek | Hızlı doğrulama ve kesin karar |
| PEP | Orta | Bağlamsal inceleme ve risk sınıflandırması |
| Olumsuz haber | Değişken | Kaynağın niteliğine göre ayrıntılı değerlendirme |
Karar ve Yükseltme
İnceleme, bir karara bağlandığında tamamlanır. Değerlendirme sonucunda eşleşme yanlış pozitif olarak belirlenip ilişki sürdürülebilir, eşleşme doğrulanıp ilişki reddedilebilir ya da sonuç belirsiz kaldığında vaka daha yetkili bir birime yükseltilebilir. Bu üç yolun önceden tanımlanması, kararların tutarlı ve izlenebilir biçimde alınmasına katkıda bulunur.
Yükseltme süreci, karmaşık veya yüksek riskli vakaların daha deneyimli bir inceleme katmanına aktarılmasını içerir. Belirsiz durumların aceleyle sonuçlandırılmaması, hem uyum riskinin hem de haksız müşteri kaybının azaltılmasına yardımcı olur. Vakaların uçtan uca nasıl yönetildiği için AML vaka yönetimi başlıklı içerik incelenebilir.
Uyarı: Kontrol listesi, uzman değerlendirmesinin yerine geçmez. Listedeki ölçütler incelemenin çerçevesini tanımlar; nihai karar, bağlamın ve ek bilginin değerlendirilmesiyle verilir.
Belgeleme ve İzlenebilirlik
Her incelemenin nasıl yürütüldüğü, hangi bilgilere dayanıldığı ve hangi kararın verildiği, denetim gereksinimlerine göre yapılandırılmış biçimde kaydedilir. Belgeleme, hem iç tutarlılığın korunmasına hem de dış değerlendirmelerde sürecin gösterilebilmesine olanak tanır. Kararların gerekçeleriyle birlikte saklanması, aynı vakanın tekrar tekrar incelenmesini de önler.
İzlenebilir bir kayıt yapısı, sürecin zaman içinde ölçülmesine ve iyileştirilmesine zemin hazırlar. Geçmiş kararların gözden geçirilmesi, tekrar eden yanlış pozitiflerin kaynağının belirlenmesini ve inceleme ölçütlerinin buna göre ayarlanmasını mümkün kılar. Kaydın standart bir yapıda tutulması, farklı incelemeler arasında karşılaştırma yapılabilmesini de kolaylaştırır.
Sürecin Sürekli İyileştirilmesi
İnceleme çerçevesi, bir kez tanımlanıp sabit bırakılan bir yapı değildir. Eşleşme hacminin, yanlış pozitif oranının ve karar sürelerinin düzenli olarak ölçülmesi, sürecin hangi noktalarda geliştirilebileceğini gösterir. Ölçüme dayalı geri bildirim, hem inceleme yükünün hem de risk toleransının dengelenmesine katkıda bulunur.
Sürecin geliştirilmesi, kullanılan tarama altyapısının ölçeklenmesiyle de ilişkilidir. Artan işlem hacmine ve genişleyen veri kaynaklarına ayak uydurabilen bir altyapı, inceleme kalitesinin korunmasına katkıda bulunur. Çerçevenin düzenli aralıklarla gözden geçirilmesi, değişen mevzuat ve risk koşullarına ayak uydurulmasını mümkün kılar.
Sonuç
AML incelemesi; hazırlık, eşleşme değerlendirmesi, risk sınıflandırması, karar, belgeleme ve sürekli iyileştirme aşamalarının birlikte ele alınmasını gerektirir. Kontrol listesi yaklaşımı, bu aşamaların her birinde hangi ölçütlerin göz önünde bulundurulacağını görünür kılarak kararların tutarlılığını ve izlenebilirliğini güçlendirir. Böylece inceleme, gereksiz ret ile gözden kaçan risk arasındaki dengeye oturur.
Yapılandırılmış bir AML inceleme çerçevesi, uyum kararlarının tutarlılığını ve denetlenebilirliğini güçlendirir. Kuruluşa uygun tarama ve değerlendirme altyapısı teknik açıdan değerlendirilmelidir.