Varför är KYC fortfarande så manuellt?

Fråga nästan vilken compliance-chef som helst om det finns KYC-teknik som kan minska det manuella arbetet, och svaret kommer utan tvekan att bli ja. Screeningverktyg, identitetsverifiering, registeruppslag, e-signering, dokumentlagring – inget av detta är nytt eller okänt. Ändå bygger KYC-arbetet i många reglerade företag fortfarande till stor del på e-posttrådar, delade enheter, kalkylblad och minnet hos en eller två erfarna medarbetare.

Det handlar inte om att dessa företag saknar kännedom om vad som finns tillgängligt. Det handlar om att beslutet att automatisera KYC sällan fattas på en gång, på ett tydligt sätt och vid rätt tidpunkt. Det fattas – eller fattas inte – gradvis, under kommersiellt tryck, inom företag som är upptagna med det arbete de faktiskt är anlitade för att utföra. Att förstå varför manuellt KYC-arbete består säger mer om hur compliance-teknik bör utformas än vad en lista över funktioner någonsin kan göra.

Företag växer in i problemet innan de märker det

I ett litet eller nystartad reglerat företag är det vanligt att en eller två seniora personer sköter nästan allt: strategi, kundrelationer, kommersiella villkor, drift och – ofta som en eftertanke – KYC och compliance-administration. I det skedet är ett dedikerat system en verklig kostnad, både ekonomiskt och i den tid det tar att implementera. Att hantera KYC manuellt för en handfull kunder är inte ett misslyckande i omdömet. Det är ofta det ekonomiskt rationella valet.

Svårigheten är att företag sällan upplever ett enskilt ögonblick där de går från "manuellt fungerar bra" till "vi behöver ett system." Antalet kunder växer gradvis. Jurisdiktioner multipliceras. Ägarstrukturer blir mer komplexa. Varje ny kund ser, i sig, ut som något som den befintliga processen kan absorbera. Resultatet är att manuella processer rutinmässigt överlever långt bortom den punkt där de är effektiva, helt enkelt för att ingen enskild dag gjorde ineffektiviteten uppenbar.

Den första skalningsåtgärden är vanligtvis att anställa en person till

När arbetsbelastningen väl blir synlig är den vanliga reaktionen inte att köpa programvara – utan att anställa, eller omfördela, en person. KYC-administration flyttas från en partners skrivbord till en junior medarbetares.

På pappret ser detta billigt ut. I praktiken introducerar det en annan typ av kostnad. Kunskapen om hur företaget hanterar en komplex ägarstruktur, eller vilken ytterligare information den interna policyn kräver för en kund med högre risk, knyts till en person snarare än till en process. Människor slutar. Juniora medarbetare befordras till andra roller, vilket är precis som det ska vara. Varje avgång innebär att en ersättare måste läras upp och att institutionell kunskap måste vidarebefordras – kunskap som aldrig skrevs ned någonstans annat än i någons huvud.

Inget av detta är en kritik mot de som utför arbetet – skickliga medarbetare får rutinmässigt en dåligt utformad process att fungera genom ren kompetens. Problemet är att detta är ett dyrt och sårbart sätt att driva compliance, och den verkliga kostnaden – chefstid, omskolning, beroendet av nyckelpersoner – syns sällan på samma budgetpost som den juniora lönen som fick arrangemanget att se billigt ut från början.

Att köpa compliance-teknik är i sig ett projekt

Vid någon punkt inser de flesta företag att det nuvarande tillvägagångssättet inte kan skalas upp ytterligare. Det är här ett andra, mindre omtalat hinder uppstår: att köpa KYC- och AML-teknik är i sig ett eget arbete.

Marknaden är trång. Leverantörers webbplatser tenderar att göra liknande påståenden med liknande språk, vilket gör genuin funktionsjämförelse svår utan omfattande demonstrationer. Prissättningen är ofta ogenomskinlig långt in i en säljprocess. Upphandling, demonstrationer och internt godkännande tar verklig tid från personer som redan är hårt belastade. När ett system väl har valts följer implementering och integrationsarbete, och personalen måste lära sig ytterligare ett gränssnitt utöver de de redan använder dagligen. Vissa leverantörer gör, till sin egen nackdel, själva köpprocessen onödigt långsam eller svår.

I jämförelse kan det kännas som den minst motståndsfyllda vägen att fortsätta med den befintliga manuella processen – ineffektiv som alla vet att den är. Ingen på företaget bestrider att automatisering skulle hjälpa. Friktionen är inte konceptuell. Den är operativ: att utvärdera och ta till sig ett nytt system konkurrerar om samma tid och uppmärksamhet som redan upptas av den arbetsbelastning systemet är tänkt att lindra.

KYC är inte ett arbetsflöde – det är många, förklädda till ett

Även ett företag med en blygsam kundbas kan stå inför betydande intern komplexitet, eftersom "att göra KYC" inte är en enda repeterbar uppgift. Det förändras beroende på juridisk form, jurisdiktion, bransch, ägarstruktur och riskbedömning. Det förändras beroende på om kunden är en privatperson eller ett företag, om verkliga huvudmän eller behöriga representanter måste delta direkt, och vilken dokumentation eller förstärkt kundkännedom ett givet riskprofil kräver.

Det är just denna variabilitet som gör stela system svåra att ta till sig. Ett verktyg byggt kring ett linjärt arbetsflöde hanterar de enkla fallen väl och allt annat dåligt – och i de flesta reglerade kundportföljer utgör "allt annat" en betydande andel av arbetet. När systemet inte kan anpassa sig faller personalen tillbaka på de verktyg som alltid anpassar sig: e-post, kalkylblad och individuellt omdöme. Och det är ofta i undantagen som oproportionerligt mycket tid läggs.

Kontrollen automatiseras. Koordinationen gör det inte.

Här ligger den djupare frågan, och det är värt att vara tydlig med den. Många företag har redan bra punktlösningar: screening mot sanktions- och PEP-listor, bolagsregisteruppslag, identitetsverifiering, dokumentlagring, e-signering, leverantörer av ägardata. Var och en av dessa kan utföra sin enskilda uppgift väl.

Ingen av dem besvarar en annan uppsättning frågor som någon på företaget fortfarande måste bära i huvudet: vad som behöver hända härnäst för just den här kunden, vem som behöver lämna vilken information, vem som faktiskt har slutfört sin del, vad som fortfarande är utestående, om ett dokument tyst har gått ut, om ett undantag behöver eskaleras och till vem, vem som är behörig att godkänna detta beslut, när nästa granskning ska ske, vad som har förändrats sedan onboardingen och vad företaget gjorde åt det.

Det är därför ett företag kan äga genuint bra AML-teknik och ändå driva en i stort sett manuell compliance-verksamhet. Det som saknas är vanligtvis inte ytterligare en databas med namn, register eller dokument. Det är koordinationslagret runt den reglerade relationen – bindväven som avgör vad som händer härnäst och bekräftar att det faktiskt skedde.

Ytterligare en inloggning är inte automatisering

Det finns också en mer vardaglig risk med att ta till sig KYC-programvara isolerat: det kan tyst bli ytterligare en process snarare än färre av dem. Ytterligare en inloggning. Ytterligare ett gränssnitt att kontrollera. Ytterligare en datakälla som ligger skild från CRM-systemet, verksamhetssystemet, bokföringsplattformen eller investeringsboken som resten av företaget redan förlitar sig på.

Compliance-teknik tjänar sin plats när den passar in i hur företaget redan arbetar, snarare än att be företaget att omorganisera sig kring ett nytt verktyg. Det användbara testet för ett KYC-system är inte "vad kan det göra" utan "vad ansluter det till, och vilket manuellt arbete tar det bort?" Ett system som ansluter till befintlig infrastruktur och datakällor minskar arbetet. Ett system som befinner sig bredvid allt annat, frånkopplat, tenderar att lägga till en uppgift snarare än att ta bort en.

Att övergå till strukturerad KYC-teknik är fortfarande rätt första steg

Inget av detta är ett argument mot KYC-programvara. Att gå från kalkylblad, delade mappar och personligt minne till ett strukturerat system är ett genuint och värdefullt steg. Det minskar repetitiv administration, förbättrar konsekvensen mellan medarbetare och mellan ärenden, centraliserar information som brukade finnas på flera ställen samtidigt, gör screening enklare att köra och köra om, producerar tydligare register och minskar generellt den operativa risken. För ett företag som fortfarande kör KYC manuellt är detta den förändring som spelar störst roll på kort sikt, och den bör inte underskattas.

Men det är ett första steg, inte destinationen – och att behandla det som destinationen är där många företag stannar för tidigt.

Att digitalisera KYC är inte detsamma som att digitalisera kundlivscykeln

Det finns en naturlig progression här: manuellt KYC, sedan strukturerad KYC-teknik, sedan ett arbetsflödesorienterat förhållningssätt till hela den reglerade kundlivscykeln. Det mellersta steget är värdefullt. Det är också, på egen hand, ofullständigt.

Ett dedikerat KYC-system kan hålla bättre data och köra bättre kontroller medan det mest tidskrävande arbetet på företaget fortfarande sker runtomkring det: att jaga utestående dokument, koordinera mellan kunden, relationsägaren och compliance, hantera beroenden mellan en uppgift och nästa, hantera undantag som inte passar standardfallet, dirigera godkännanden till rätt person, utlösa periodiska och händelsedrivna granskningar, reagera på förändringar i ägarskap eller risk, och föra ett försvarbart register över allt detta. Att digitalisera kontrollen är inte detsamma som att digitalisera relationen som kontrollen ingår i.

Det är också här som argumentet för bättre arbetsflöde slutar vara ett rent regulatoriskt argument. En fragmenterad process känns direkt av kunden – upprepade förfrågningar om information som företaget kanske redan har, flera e-posttrådar som körs parallellt, oklara nästa steg och förseningar som inte har något med risk att göra utan allt med koordination. En bättre orkestrerad process ger en mer professionell upplevelse, snabbare onboarding och granskningar, och tydligare intern synlighet i hur läget faktiskt ser ut. Arbetsflödeskvalitet är med andra ord inte bara en compliance-fråga.

Samma logik gäller dokumentation. När arbetet sker inom ett strukturerat arbetsflöde genereras ett register över vad som var känt, vad som kontrollerades, vad som förändrades, vem som beslutade vad och vad som följde, som en naturlig biprodukt av att utföra arbetet – inte sätts samman i efterhand under tidspress när en revisor frågar. En revision bör vara en inblick i vad som hände, inte ett projekt för att rekonstruera vad som hände.

Vart detta leder

Anledningen till att KYC förblir manuellt så länge är sällan okunnighet om vad teknik kan göra. Det är att ekonomin gynnar fördröjning i liten skala, att den uppenbara skalningsåtgärden är ytterligare en anställning snarare än ett system, att köpa och implementera teknik i sig är ett krävande projekt, att verkliga kundpopulationer är för varierade för stela verktyg, och att även bra punktlösningar lämnar koordinationen runt relationen för någon att hantera manuellt.

Det är detta problem IQON är byggt kring: inte ytterligare en punktlösning, utan koordinationsproblemet i sig – att koppla samman den reglerade relationen, arbetsflödet kring den och de system ett företag redan förlitar sig på, så att regulatoriska krav är inbyggda i hur arbetet sker snarare än lagda ovanpå det som en separat administrativ process. Människor behåller omdömet och ansvaret. Tekniken tar hand om utförandet och koordinationen kring det.

Att flytta repetitivt KYC-arbete ut ur kalkylblad, inkorgar och individuellt minne är ett viktigt steg, och företag som ännu inte har tagit det bör göra det. Men den större möjligheten finns en nivå upp: att omforma arbetsflödet kring den reglerade relationen i sig, så att compliance blir en del av hur relationen fungerar snarare än en parallell process som skruvats på i efterhand.

Framtidens KYC handlar inte enbart om bättre kontroller. Det handlar om bättre orkestrering av den reglerade relation som dessa kontroller tillhör.