Baksidan av ökad automatisering
Arbete mot penningtvätt och terrorismfinansiering automatiseras i hög takt. Nya och effektivare lösningar för riskbedömning, kundriskklassificering och övervakning avlöser varandra och trenden ser ut att hålla i sig. Medan detta är både välkommet och nödvändigt för att hålla jämna steg med brottsligheten, inser allt fler verksamhetsutövare att den ökade automatiseringen har en baksida. Lösningarna tenderar nämligen att falla under begreppet modell, vilket ofta introducerar nya utmaningar (läs FI:s förtydligande av modelldefinitionen – vad innebär det?).
I takt med att användandet av modeller ökar i både antal och omfattning, blir styrning och kontroll över helheten allt viktigare. Följande symptom är ofta direkta resultat av bristande styrning och kontroll över modellfloran:
- modeller vars risktäckning, syfte eller utformning överlappar varandra
- modeller med inbördes beroenden som inte är förstådda och kartlagda
- modeller som inte används, följs upp och valideras ändamålsenligt
För att komma till bukt med utmaningar som dessa krävs en grundlig genomgång av verksamhetens modellflora, det vill säga av samtliga modeller som används i arbetet mot penningtvätt och terrorismfinansiering.
Kartläggning av modellfloran och hur det kan gå till i praktiken
Trots att rutiner och instruktioner för modellriskhantering är viktiga delar av det övergripande arbetet, ger dokumenten sällan en bra bild av hur det faktiskt står till med arbetet i verksamheten. Om en tydlig modelldefinition är ett naturligt första steg i modellriskhantering, kan en kartläggning av den befintliga modellfloran vara ett lämpligt nästa steg.
Ett konkret verktyg som ofta underlättar kartläggningen är det så kallade modellregistret, som ofta används som ett komplement till instruktionen. I praktiken är ett modellregister en förteckning av alla verksamhetens modeller (exempelvis de som används i övervakningen, kundriskklassificeringen, allmänna riskbedömningen och screeningen). Utöver dess roll som visuellt hjälpmedel för översyn av verksamhetens modeller, främjar registret robust styrning och kontroll genom att:
Möjliggöra ett riskbaserat förhållningssätt i modellriskhanteringen
Belysa gap samt tydliggöra modellägandeskap och ansvar
Modellregistret möjliggör riskbaserad hantering av modellrisk
Precis som allt förebyggande arbete mot penningtvätt och terrorismfinansiering ska hanteringen av modellrisk vara riskbaserad. Att åstadkomma detta i praktiken underlättas genom möjlighet att sortera och gruppera modeller utifrån deras bedömda modellrisk. Modellrisken bör i sin tur vara guidande för hur modellerna ska hanteras i den löpande uppföljningen. Med andra ord – desto högre modellrisk, desto oftare och mer rigoröst bör en modell följas upp, bedömas, valideras och optimeras. Modellregistret underlättar således säkerställande av att mest resurser läggs där modellriskerna är som störst. För att uppfylla detta syfte bör det åtminstone innehålla:
1
En modellranking/kategorisering efter modellrisk. Modellrisken är den risk för felaktigheter som kan uppstå i tillämpningen av modellen.
2
Kontroller och deras frekvens. Med kontroller avses centrala processer i modellriskhanteringen som modelluppföljning, modelloptimering samt validering.
Modellregistret belyser gap och tydliggör ägandeskap
Ett väl utformat modellregister ger också ansvariga chefer möjligheten att få en överblick av hur verksamheten faktiskt ligger till med arbetet, utan att nödvändigtvis behöva sätta sig in i detaljerna. Anställda med operativt ansvar kan dessutom ta hjälp av modellregistret för att få påminnelser om aktiviteter som behöver utföras och när i tiden de ska ske för respektive modell. Därför bör modellregistret även inkludera:
3
Utförandedatum för kontrollerna. Datumen ska avse de senast genomförda uppföljningarna, optimeringarna och valideringarna för respektive modell.
4
Hänvisning till varje modells modelldokumentation, där bland annat modellens design, parametrar och vilka antaganden som gjorts i dess utformning framgår.
5
Modellägare. Modellägaren bör vara den person som är ytterst ansvarig för modellen och att den hanteras på ett korrekt och ändamålsenligt sätt.
Hur ett modellregister kan se ut i praktiken
Precis som allt annat arbete mot penningtvätt och terrorismfinansiering bör även modellregistrets utformning och komplexitet anpassas efter storleken, arten och den bedömda risken på verksamhetsutövaren. Detta innebär att registret hos större och mer komplexa bolag kan bestå av system med automatiserade uppdateringar och påminnelser till användare när det är dags att utföra kontrollaktiviteter. På mindre aktörer kan ofta samma syfte uppnås genom ett enkelt Excel-ark som uppdateras manuellt.
Ovan är ett icke uttömmande exempel på ett enkelt modellregister med ett fåtal kolumner. Dessa bör självklart kompletteras med fler kolumner, som exempelvis vilka risker modellerna täcker.
Slutsats
Som vid användning av många andra verktyg ligger det stora värdet av modellregistret i själva mappnings- och kartläggningsövningen, snarare än den färdiga slutprodukten. Registret hjälper mottagaren att på ett enkelt sätt komma till insikt med hur det ser ut i verksamheten, vilket ofta är det första (och största) steget mot förändring.
Rekommendationer från 421 AML Risk & Analytics
- Se till att ha en tydlig modelldefinition
- Undvik att behandla hela transaktionsövervakningen som en enda modell i modellriskhanteringen – design, logik och risk tenderar att skilja sig åt mellan olika regler/scenarier
- Modellriskhantering ligger i skärningspunkten mellan dataanalys och regelefterlevnad – se till att ha kunskap inom bägge tillgänglig
För mer information och kontakt:
SannaMari Bölenius
Senior Consultant, 421 AML Risk & Analytics
Tel: +46 (0)76-214 36 11
sannamari.bolenius@421.se
Max Knape
Manager, 421 AML Risk & Analytics
Tel: +46 (0)700-749759
max.knape@421.se
https://www.421.se/services/aml-risk-analytics/
Om 421 AML Risk & Analytics
421 AML Risk & Analytics är en del av 421 som är specialiserade inom AML & CTF. Vi har ett uteslutande fokus på AML-relaterade frågor inom regelefterlevnad, riskhantering, analys och verksamhetsstyrning. Vårt utpräglade AML-fokus ger oss möjlighet att erbjuda relevant och nischad expertis inom området.
Tillsammans har våra specialister gedigen erfarenhet och en heltäckande kunskap inom AML. Från tolkning av regelverk och framtagande av interna ramverk till modellutveckling och dataanalys specifikt inom AML. Vi har erfarenhet från en mängd banker och finansiella institut av varierande storlek med geografisk närvaro i Norden och Baltikum.
Vår storlek tillåter oss att erbjuda flexibla lösningar, anpassade efter varje organisations unika behov. Vi tillhandahåller AML-relaterade tjänster dels på löpande basis, dels i projekt av varierande storlek. Oavsett engagemang har vi alltid kundens behov i främsta fokus
