We zijn net halverwege 2022 en we hebben al een aantal innovatieve nieuwe initiatieven gezien in het innovatielandschap van het banktoezicht.

In januari 2022 kondigde de Europese Bankautoriteit (EBA) de lancering aan van EuReCA – de centrale database van de EU voor de bestrijding van het witwassen van geld (AML) en de bestrijding van terrorismefinanciering (CFT). Het is de bedoeling om de EBA en de bevoegde autoriteiten (CA's) van alle EU-landen holistische informatie te verstrekken om financiële instellingen (FI's) te monitoren, risico's en potentiële effecten te beoordelen en vroegtijdige waarschuwingen voor opkomende AML-CFT-risico's in de regio te identificeren.

Kort na deze lancering kondigden de Singaporese toezichthouder de MAS (Monetary Authority of Singapore) en BIS Innovation Hub in maart 2022 Project Ellipse aan - een prototype van een platform voor toezichtanalyse dat regelgevende, nieuws- en mediagegevens kan integreren om potentiële risico's voor FI's te ontdekken en het financiële systeem in dat rechtsgebied.

Toezichthouders hebben zich altijd gefocust op het monitoren van risico's en het sturen van FI's binnen hun toezicht naar een sterkere verdediging. Maar nu verschuift de nadruk sterk naar het combineren van traditionele en alternatieve data en geavanceerde technologie voor toekomstgerichte analytische, op inzichten gebaseerde supervisie.

Het tijdperk van datagedreven, next-gen suptech (toezichttechnologie) is aangebroken!

Suptech en de behoefte aan datagedreven inzichten in de strijd tegen fincrime

Financiële criminelen bewegen zich in een ongekend tempo wat betreft de complexiteit en verfijning van hun activiteiten, mogelijk gemaakt door geavanceerde technologieën. Regelgevers en instellingen zijn ook op zoek naar manieren om hun verdediging tegen dergelijke misdaden op elkaar af te stemmen door gebruik te maken van disruptieve technologieën, naast aangescherpte regelgeving en samenwerking. Hoewel financiële instellingen de eerste verdedigingslinie vormen bij het rechtstreeks afhandelen van de geldstroom, maken de rapporten die zij indienen bij hun regelgevers verder onderzoek mogelijk en kunnen ze leiden tot handhavingsmaatregelen tegen criminelen.

Regelgevend toezicht is een enorme taak, aangezien alle rapporterende entiteiten in dat rechtsgebied verdachte activiteitenrapporten (SAR's) indienen bij hun supervisors/CA's. Dit betekent dat er van meerdere instellingen tonnen gegevens worden ontvangen over verdachte transacties, personen en entiteiten, die vervolgens door deze toezichthouders moeten worden onderzocht.

De Britse FIU ontvangt bijvoorbeeld meer dan 570,000 SAR's per jaar, terwijl het Amerikaanse FinCEN alleen al in 2.3 meer dan 2019 miljoen SAR's ontving. Daarnaast voeren deze toezichthoudende autoriteiten ook onderzoeken en audits uit bij FI's om te beoordelen of zij zich houden aan de nalevingsregels en de doeltreffendheid van hun systemen en procedures om financiële misdrijven te voorkomen en op te sporen. De autoriteiten leggen vervolgens corrigerende maatregelen op aan FI's om de geïdentificeerde risico's en hiaten aan te pakken. Het is ondoorgrondelijk om al deze informatie over elke FI handmatig te verwerken, de FI SAR's te koppelen aan auditbevindingen en hun voortgang met corrigerende maatregelen, en inzichten over meerdere FI's in dezelfde regio te analyseren om opkomende fincrime-dreigingen te ontdekken.

Suptech levert innovatieve technologische hulpmiddelen aan regelgevende instanties om de efficiëntie te verbeteren door middel van automatisering, digitalisering van gegevens en rapportage. Net zoals regtech FI's in staat stelt hun compliance-functies op het gebied van regelgeving te versterken, stelt suptech regelgevende instanties in staat om risico's en compliance bij FI's effectiever te bewaken. Maar technologie kan alleen effectief zijn als het wordt aangedreven door sterke gegevens, en in het geval van regelgevend toezicht, waar het om gaat, zijn tijdige, uitgebreide, nauwkeurige (voortdurende updates) en kwaliteitsgegevens over de FI's die onder toezicht staan.

Samengestelde regelgevende gegevens om AI-gebaseerde intelligente suptech-oplossingen aan te drijven

EuReCA (Europees rapportagesysteem voor materiële CFT-AML-zwakheden) zal een centraal rapportageplatform zijn waar CA's van alle EU-landen rapporten zullen indienen van materiële zwakke punten die ze hebben geïdentificeerd in FI's die ze controleren, de maatregelen die zijn opgelegd om deze te verhelpen, en regelmatige voortgangsupdates van elke FI bij het reageren op deze maatregelen. De EBA zal de gecombineerde informatie beoordelen en analyseren om risico's en vroegtijdige waarschuwingen voor opkomende dreigingen in de regio te identificeren. De informatie zal ook proactief en op verzoek door de EBA worden gedeeld met CA's om hun toezichtinspanningen te ondersteunen.

EuReCA zal dus naar verwachting een enorme hoeveelheid, variëteit en snelheid van gegevens hosten, die, indien geanalyseerd met behulp van de juiste tools en methodologieën, diepgaande inzichten kunnen opleveren over FI-gedrag en risicoprofielen, verwachte fincrime-bedreigingen, geografisch risico en andere risico's op basis van AML -CFT-hiaten. Digitale rapportageoplossingen voor geautomatiseerde, gestructureerde en hoogwaardige gegevensaanlevering en voorspellende analysetools voor het genereren van FI- en regiospecifieke fincrime-risico's kunnen handmatige inspanningen verminderen en de toezichtseffectiviteit van EuReCA verbeteren. Als deze informatie verder wordt gecombineerd met SAR-rapporten van FI's die zijn ingediend bij CA's, kunnen machine learning-oplossingen CA's helpen bij het identificeren van risicovolle entiteiten en transactiepatronen van meerdere FI's in een regio, terwijl netwerkgrafiektechnologie de ontdekking van bedreigingsactoren en gekoppelde entiteiten mogelijk maakt met behulp van de het financiële systeem van de regio.

Project Ellipse maakt gebruik van geavanceerde analyses, machine learning en natuurlijke taalverwerking op een gecombineerde dataset van regelgevende rapporten, nieuws en media-informatie om opkomende risico's te beoordelen en inzichten te genereren voor intelligente toezichtbeslissingen. Initiatieven als deze zijn pioniers op het gebied van innovatieve datagestuurde oplossingen die regelgevende toezichtactiviteiten effectiever en efficiënter kunnen maken. Terwijl andere regelgevers besluiten soortgelijke maatregelen te nemen, zal datagedreven digitale suptech-innovatie sterk toenemen, wat op zijn beurt de strijd van de sector tegen financiële criminaliteit zal stimuleren.

De weg vooruit voor datagedreven suptech

De bestrijding van financiële criminaliteit is een gezamenlijke inspanning, van instellingen tot regelgevers, wetshandhavers, technologiepartners en alle anderen die in deze keten zijn betrokken. En zoals het gezegde luidt: een ketting is zo sterk als de zwakste schakel. Elke speler in deze keten moet sterke verdedigingsmechanismen ontwikkelen om misdrijven te voorkomen en op te sporen. Regelgevers moedigen het delen van gegevens en het gebruik van geavanceerde technologie door alle deelnemers in de sector aan.

Hoewel er in het algemeen veel wordt gesproken over regtechs die de defensiekaders van FI's aandrijven, winnen suptechs nu aan bekendheid met pioniers zoals de EBA en MAS die nieuwe wegen inslaan op dit gebied. De succesverhalen van EuReCA en Ellipse zullen leiden tot verdere innovatie in suptech en de acceptatie ervan door toezichthouders over de hele wereld. Een spannende nieuwe reis is net begonnen.

Over de auteur

Sujata Dasgupta is global head – financial crime compliance advisory bij Tata Consultancy Services, gevestigd in Stockholm, Zweden.

Ze heeft meer dan 20 jaar ervaring en heeft veel gewerkt op het gebied van KYC, sancties, AML en fraude in het bankwezen, IT-services en consulting.

Ze heeft met vooraanstaande banken gewerkt in verschillende grote financiële centra in zeven landen in de VS, het VK, de EU en Azië.

Ze is bereikbaar op LinkedIn.