¿Qué son la DDC y la CSC? Para cualquier organización, especialmente para las organizaciones e instituciones financieras, uno de los primeros análisis es determinar si se puede confiar en un cliente potencial. Lo mejor sería que se asegurara de que un cliente potencial es de confianza.
¿Qué son la DDC y la CSC?
Es posible que ya haya adivinado correctamente que tener un programa de diligencia debida con el cliente tiene su origen en el GAFI. En una de sus recomendaciones, dicen que, en particular, se debe exigir a las instituciones financieras que ejerzan la debida diligencia con los clientes. Ahora, dependiendo de la jurisdicción donde viva, el requisito de llevar a cabo la debida diligencia adecuada del cliente podría no solo limitarse a las instituciones financieras, sino que se extenderá a una variedad de empresas, organizaciones y profesionales.
Diligencia debida sobre el cliente (CDD)
Veamos los programas de diligencia debida del cliente con un poco más de detalle.
En primer lugar, establezcamos cuándo debe realizarse la diligencia debida con el cliente. Como referencia para esto, imagine el ciclo de vida típico por el que pasa un cliente cuando hace negocios regulares con usted.
Una relación típica con un cliente puede empezar sin ningún tipo de compromiso, en la que sólo se está explorando con un posible cliente, explicándole su oferta de productos o servicios. Supongamos que está satisfaciendo con éxito las necesidades de este posible cliente. En ese caso, querrá convertirse en un cliente real suyo con el tiempo. Justo en el momento en que el posible cliente está a punto de convertirse en un cliente real suyo, cuando está firmando el contrato, el acuerdo o lo que sea, es el primer momento para llevar a cabo la diligencia debida del cliente.
Programa de Diligencia Debida del Cliente
En ese momento, debe tomar varias medidas como parte de su programa de diligencia debida con el cliente.
- Identificación: Lo primero es identificar al cliente. Esto puede ser tan básico como averiguar el nombre y el apellido.
- Verificación: La mayoría de las veces, también querrá verificar la identidad del cliente utilizando documentos, datos o información de fuentes fiables e independientes. En el caso de los particulares, podría, por ejemplo, verificar el DNI o el pasaporte.
- En el caso de que el cliente sea una persona jurídica o la persona física actúe en nombre de otra persona, también querrá identificar al beneficiario efectivo y tomar medidas razonables para verificar la identidad del mismo. Esto debería incluir la comprensión por parte de las instituciones financieras de la estructura de propiedad y control del cliente, especialmente en el caso de las personas jurídicas y los acuerdos.
- Identificar y verificar la identidad del cliente o del beneficiario final es algo increíblemente crucial para todo programa de DDC. Este concepto que suena simple se llama Conozca a su cliente o KYC. En los últimos años ha habido una especial atención y ansiedad en las organizaciones en torno a KYC. Esto se debe a que los reguladores y las fuerzas del orden han prestado especial atención a la aplicación de la normativa de lucha contra el blanqueo de capitales, y se han impuesto cuantiosas multas al respecto. Por ejemplo, 12 de los 50 principales bancos del mundo fueron multados por incumplimiento de violaciones de ALD en 2019, muchos de ellos incluyendo violaciones de CSC. Con frecuencia, los clientes no estaban identificados en absoluto o no estaban debidamente identificados.
- Si lo piensas, esto tiene mucho sentido desde el punto de vista de la aplicación de la legislación en materia de lucha contra el blanqueo de capitales. Uno de los principales propósitos de la regulación AML es evitar los delitos financieros y el lavado de dinero en sí. Pero supongamos que las organizaciones cometen errores en la identificación de sus clientes, que podrían estar implicados en delitos. En ese caso, las posibilidades de perseguir a los delincuentes son limitadas.
- Naturaleza de la relación: Lo siguiente que debe entender como parte de su programa de diligencia debida con el cliente, si no es ya evidente, es el propósito y la naturaleza prevista de la relación comercial. Qué quiere el cliente de usted o que consiga con usted y los productos o el servicio que usted ofrece para lograr los objetivos.
- Información adicional: La información que pides al cliente también puede incluir cosas como la ubicación del cliente, la ocupación en caso de un individuo, los tipos de negocios que quieren hacer contigo, los métodos de pago, las regiones geográficas, la industria en la que operan y potencialmente algunos más. Como puede ver en esta breve lista, la información que desea puede ser muy diferente. Algunos se aplican a individuos; otros se aplican a personas jurídicas.
- Documentación: Debe asegurarse de documentar correctamente esta información. Lo ideal es que cuente con un sistema informático que lo respalde. Por cierto, esto también podría ayudarle más adelante en la relación con el cliente. Cuanto más conozca a un cliente, mejor podrá atenderlo. Por lo tanto, el valor de obtener y documentar toda esta información no se limita a cumplir con los requisitos reglamentarios. Aun así, tienes la oportunidad de generar futuros negocios con ella.
- Calificación del riesgo AML: Ahora que tiene toda la información a mano, es el momento de averiguar qué riesgo potencial de blanqueo de capitales impone este nuevo cliente a su organización. Para esta puntuación de riesgo, existen muchos motores de puntuación de riesgo dedicados que tienen en cuenta múltiples informaciones. Por ejemplo, estos motores pueden realizar búsquedas automatizadas en bases de datos, medios de comunicación y antecedentes penales. También tendrán en cuenta los productos y servicios que el cliente desea utilizar, la región geográfica y muchos otros factores. Se trata de una sofisticada modelización del riesgo que tiene lugar aquí. Al final, obtendrá una puntuación de riesgo para el cliente. Supongamos que tiene una metodología de riesgo de tres partes.
Supongamos que el cliente tiene un riesgo bajo de posible blanqueo de capitales. En ese caso, podría aplicar una diligencia debida simplificada a los clientes. Para un perfil de riesgo normal o moderado, se suele aplicar la diligencia debida a los clientes. En el caso de un riesgo elevado, se suele aplicar una diligencia debida reforzada. La diligencia debida simplificada con respecto al cliente requiere menos medidas que la diligencia debida reforzada. Un factor concreto lleva ese riesgo potencial de blanqueo de capitales a un riesgo elevado y, por tanto, a una mayor diligencia debida. Es el llamado estatus PEP.
Pero espera un momento. ¿Aplicamos la diligencia debida a los clientes para saber qué diligencia debida a los clientes tenemos que aplicar? Pues sí, efectivamente. Esto se debe a que el ciclo de vida de los clientes es continuo. Ahora que el cliente potencial se ha convertido en su cliente, debe realizar una diligencia debida continua con respecto al cliente durante todo el tiempo que el cliente siga siendo su cliente.
Esto se debe a que las actividades que se llevan a cabo son coherentes con el conocimiento que la organización tiene del cliente, su negocio y su perfil de riesgo, incluyendo, cuando sea necesario, el origen de los fondos.
Periodicidad de la debida diligencia del cliente
Otra cosa que hay que mencionar aquí es que después de un cierto período de tiempo, normalmente se vuelve a contactar con el cliente y se valida la información que se ha recogido inicialmente. Esto se correlaciona de nuevo con la puntuación de riesgo inicial de su cliente. En el caso de los clientes de bajo riesgo, lo normal es hacerlo cada 3 o 5 años. Lo normal es hacerlo cada dos o tres años para los clientes de riesgo medio. En el caso de los clientes de alto riesgo, lo normal es hacerlo cada año. Una vez más, esto puede variar de una jurisdicción a otra o de un sector a otro.
Reflexiones finales
Cada día, el sistema financiero procesa millones de transacciones, por lo que es fundamental que su empresa «conozca a su cliente». La CSC, también conocida como Diligencia Debida sobre el Cliente (DDC), recopila información sobre sus clientes para evaluar el grado de riesgo que representan para la empresa. Esto no implica simplemente llevar una copia del pasaporte para demostrar la identidad.
Las comprobaciones de DDC implican el análisis del ciclo de vida del cliente, desde su incorporación hasta el reconocimiento de los cambios clave a lo largo del tiempo, y la realización de revisiones periódicas. Comprender a su cliente tiene sentido desde el punto de vista comercial porque le permite responder a sus necesidades, pero también es una herramienta poderosa en la lucha contra el lavado de dinero, evitando que los financistas del terrorismo y otros delincuentes exploten su organización y el sistema financiero en general.
