¿Qué es la diligencia debida reforzada (EDD)?
La diligencia debida reforzada (EDD) es el nivel más profundo y riguroso de análisis de los clientes que las instituciones financieras, Criptomoneda las bolsas de valores y otras entidades reguladas aplican a los clientes y relaciones de alto riesgo que presentan un riesgo elevado de lavado de dinero, Financiamiento del terrorismo u otros delitos financieros. Mientras que la diligencia debida estándar (CDD) verifica quién es un cliente, la diligencia debida reforzada profundiza en por qué su actividad es consistente con un perfil legítimo, examinando la fuente de los fondos, el origen del patrimonio, las estructuras de propiedad y los patrones de transacciones recurrentes.
La diligencia debida reforzada (EDD) es un requisito fundamental de todo Prevención de lavado de dinero (PLD/AML)Cumplimiento programa. En el marco de un enfoque basado en el riesgo exigido por el Grupo de Acción Financiera Internacional (GAFI), los reguladores esperan que las instituciones apliquen controles estándar a la mayoría de los clientes y reserven las medidas de diligencia debida reforzada para aquellos que presenten el mayor nivel de riesgo: personas políticamente expuestas (PEP), clientes en jurisdicciones de alto riesgo, estructuras corporativas complejas y contrapartes expuestas a sanciones o actividades ilícitas.
En el sector de las monedas de Criptomoneda , la diligencia debida reforzada va más allá de la verificación tradicional de identidad y abarca el análisis en cadena. Los proveedores de servicios de activos virtuales (VASP) utilizan análisis de « blockchain » para evaluar la exposición a la « Billetera », rastrear el origen de los fondos a través de las cadenas y evaluar el riesgo de contraparte —datos que los procesos tradicionales de diligencia debida reforzada (EDD), diseñados para cuentas bancarias y transferencias electrónicas, no pueden proporcionar.
¿Por qué es importante la diligencia debida reforzada?
La diligencia debida reforzada (EDD) es el control que distingue a un programa de « Cumplimiento » que se limita a identificar a los clientes de uno que realmente comprende y gestiona el riesgo de delitos financieros. La diligencia debida estándar (CDD) confirma la identidad; la EDD determina si una relación de alto riesgo puede incorporarse y supervisarse de manera segura.
El mandato regulatorio es explícito. La Ley PATRIOT de EE. UU. introdujo requisitos de diligencia debida reforzada para las relaciones bancarias corresponsales y con el extranjero, y la Recomendación 10 del GAFI exige medidas reforzadas siempre que los riesgos de lavado de dinero o de « Financiamiento del terrorismo » sean más elevados. Las fallas en el cumplimiento de las normas contra el lavado de dinero ( Cumplimiento ) relacionadas con una diligencia debida inadecuada en clientes de alto riesgo han dado lugar a algunas de las medidas coercitivas más importantes de la historia: las multas globales por lavado de dinero han superado los 10 mil millones de dólares en los últimos cinco años.
Lo que está en juego es especialmente importante cuando los clientes operan a través de empresas de fachada, estructuras de propiedad opacas o jurisdicciones con controles débiles contra el lavado de dinero. Sin la EDD, las instituciones financieras corren el riesgo de incorporar como clientes a los beneficiarios finales de fondos lavados, entidades sancionadas o productos del delito, exponiéndose así a multas, responsabilidad penal y daño a su reputación. Un proceso de EDD documentado y basado en el riesgo es lo que permite a una institución atender de manera rentable a clientes de mayor riesgo y, al mismo tiempo, cumplir con los requisitos de los inspectores.
¿Cómo funciona la diligencia debida reforzada? Elementos clave
Un proceso de diligencia debida reforzada aplica un escrutinio adicional al de la diligencia debida estándar con respecto al cliente. Las medidas específicas se adaptan al nivel de riesgo, pero un programa eficaz de diligencia debida reforzada incluye sistemáticamente los siguientes componentes.
Verificación de identidad y titularidad real
EDD va más allá del KYC (Conoce a tu cliente) básico para determinar quién es el titular real último (UBO) detrás de un cliente o una entidad de servicio de Entidad. En el caso de los clientes corporativos, esto implica trazar un mapa de las estructuras de propiedad, identificar empresas fantasma y verificar a las personas físicas que, en última instancia, controlan la relación. Determinar quién es el titular real es esencial para garantizar que una institución comprenda con quién está haciendo negocios realmente.
Origen de los fondos y origen de la riqueza
Una característica fundamental de la diligencia debida reforzada es la verificación de la fuente de los fondos (el origen del dinero específico en una transacción) y la fuente del patrimonio (cómo acumuló el cliente sus activos en general). Los equipos de Cumplimiento recopilan documentación —estados financieros, historiales de transacciones y registros en cadena— para confirmar que la actividad de un cliente de alto riesgo sea coherente con un perfil económico legítimo.
PEP y detección de noticias negativas en los medios de comunicación
La diligencia debida reforzada requiere verificar a los clientes contra bases de datos de personas políticamente expuestas (PEP), listas de sanciones y fuentes de prensa con información negativa. Las PEP y sus allegados presentan un riesgo elevado de corrupción y soborno, y la verificación de la prensa con información negativa revela noticias negativas que pueden indicar una participación en delitos financieros, incluso cuando no exista ninguna sanción o designación formal.
Monitoreo continuo y calificación de riesgos
El EDD no es un proceso que se realiza una sola vez. Las relaciones de alto riesgo requieren un monitoreo continuo e intensificado, con revisiones más frecuentes, umbrales de alerta más bajos y un análisis continuo de la actividad de los clientes ( Monitoreo de transacciones ) para detectar señales de alerta. La calificación dinámica de riesgos actualiza la calificación de riesgo de un cliente a medida que cambia su comportamiento, lo que garantiza que las medidas reforzadas se mantengan alineadas con la exposición real, en lugar de basarse en una instantánea estática tomada al momento de la incorporación.
¿Cuándo se requiere una diligencia debida reforzada?
En el marco de un enfoque basado en el riesgo, las instituciones aplican la DDE (evaluación de riesgo intensiva) siempre que un cliente o una transacción presente un riesgo más elevado. Entre los factores desencadenantes más comunes se incluyen:
- Las personas políticamente expuestas (PEP) y sus familiares o allegados, debido al elevado riesgo de corrupción.
- Jurisdicciones y países de alto riesgo, incluidos aquellos identificados por el GAFI como países con deficiencias estratégicas en materia de lucha contra el lavado de dinero.
- Clientes y sectores de alto riesgo, como las empresas con un uso intensivo de efectivo, las empresas de servicios monetarios (MSB) y las estructuras multinacionales complejas.
- Transacciones inusuales o de gran montante, incluida cualquier actividad que no concuerde con el perfil conocido del cliente o con sus patrones de transacción.
- Exposición a actividades ilícitas, tales como contrapartes vinculadas a entidades sancionadas, mercados de la darknet, mezcladores u otras fuentes de alto riesgo.
Cuando el riesgo se califica como bajo, las instituciones pueden aplicar una diligencia debida simplificada (SDD), es decir, un nivel de verificaciones menos riguroso. La clave de un programa eficaz radica en adaptar la intensidad de la diligencia debida al nivel de riesgo, reservando los recursos de los analistas para aquellas relaciones que realmente merecen un escrutinio más exhaustivo.
Diligencia debida reforzada frente a diligencia debida del cliente: ¿cuál es la diferencia?
La diligencia debida reforzada y la diligencia debida con respecto al cliente son niveles relacionados dentro del mismo marco de lucha contra el lavado de dinero, que se distinguen por su profundidad y por el factor desencadenante.
La diligencia debida con respecto al cliente (CDD) es el proceso estándar que se aplica a la mayoría de los clientes: verificar la identidad, comprender la naturaleza de la relación y evaluar el riesgo básico. La CDD responde a las preguntas: «¿Quién es este cliente y qué riesgo representa?».
La diligencia debida reforzada (EDD) es el proceso más riguroso que se aplica a los clientes de alto riesgo: verificar el origen de los fondos y el patrimonio, identificar a los propietarios beneficiarios, realizar verificaciones sobre personas políticamente expuestas (PEP) y sobre noticias negativas en los medios, e intensificar el monitoreo continuo. La EDD responde a las preguntas: «¿Por qué es seguro mantener esta relación de alto riesgo y cómo la monitoreamos?».
| Diligencia debida con respecto al cliente (CDD) | Diligencia debida reforzada (EDD) | |
| Aplicable a | Clientes estándar / de menor riesgo | Clientes y relaciones de alto riesgo |
| Profundidad | Verificación de identidad, evaluación inicial de riesgos | Verificación del origen de los fondos o del patrimonio, del beneficiario final (UBO), de las personas políticamente expuestas (PEP) y de la información negativa en los medios de comunicación |
| Monitoreo | Monitoreo continuo estándar | Un seguimiento más intensivo y frecuente |
| Disparador | Configuración predeterminada para todos los clientes | Desencadenantes basados en el riesgo (PEP, jurisdicciones de alto riesgo, exposición a sanciones) |
| Marco normativo | Recomendación n.º 10 del GAFI, BSA/CIP | Recomendación n.º 10 del GAFI (medidas reforzadas), Ley PATRIOT de EE. UU. |
¿Cómo se aplica la diligencia debida reforzada en Criptomoneda Cumplimiento ?
Cripto EDD aplica los mismos principios basados en el riesgo que las finanzas tradicionales, pero agrega una dimensión en cadena que los procesos tradicionales no pueden alcanzar.
BilleteraEvaluación de riesgos a nivel de Billetera . En Cripto, EDD incluye el análisis de las direcciones de clientes y contrapartes para detectar exposición a entidades sancionadas, mercados de la darknet, mezcladores, estafas y fondos robados. El análisis de Blockchain proporciona esta evidencia a nivel de Billetera en tiempo real en más de 1,000 activos y protocolos.
Rastreo del origen de los fondos. Dado que las cadenas de bloques públicas registran cada transacción en un libro mayor inmutable, los equipos de análisis de lavado de dinero ( Cumplimiento ) pueden rastrear directamente el origen de los fondos en la cadena de un cliente de alto riesgo, siguiendo los flujos de fondos a través de cadenas y puentes para determinar si los activos provienen de actividades legítimas o ilícitas. Chainalysis ofrece datos de la cadena de bloques ( Atribución ) para más del 40 % de la actividad global de las cadenas de bloques ( Cripto ), lo que brinda a los analistas de la Diligencia Debida Reforzada (EDD) los datos necesarios para fundamentar sus conclusiones sobre el origen de los fondos.
Diligencia debida de contrapartes y proveedores de servicios de activos virtuales (VASP). Cuando una empresa de servicios de activos virtuales ( Cripto ) interactúa con otro VASP, la diligencia debida reforzada (EDD) evalúa el cumplimiento de las normas de «conozca a su cliente» ( Cumplimiento ), las licencias y el cumplimiento de las normas de «conozca a su cliente» ( Exposición al riesgo) de dicha contraparte. Esto es el equivalente Cripto a la diligencia debida de la banca corresponsal y es fundamental para la «Regla de Viaje» (Travel Rule) Cumplimiento.
Monitoreo continuo en la cadena de bloques. Cripto EDD combina las verificaciones de incorporación con un monitoreo continuo Monitoreo de transacciones, de modo que las señales de alerta emergentes —como una nueva exposición a una dirección sancionada o un mixer— activen una revisión incluso después de que se haya incorporado a un cliente de alto riesgo.
Riesgos y conceptos erróneos comunes sobre la diligencia debida reforzada
“ La diligencia debida reforzada (EDD) implica rechazar a todos los clientes de alto riesgo”. La diligencia debida reforzada es una herramienta de gestión de riesgos, no un rechazo automático. Su objetivo es permitir que las instituciones atiendan a los clientes de alto riesgo de manera segura al comprender y monitorear su riesgo, no excluirlos de plano.
“Cripto es demasiado anónimo para una EDD significativa”. Las cadenas de bloques públicas son seudónimas, no anónimas. Blockchain Los análisis pueden rastrear los flujos de fondos, determinar Billetera la exposición y verificar el origen de los fondos en la cadena; lo que a menudo brinda a los equipos Cumplimiento de evidencia más detallada que la EDD tradicional sobre transferencias en efectivo o electrónicas.
“La EDD es un paso único que se realiza al inicio de la relación.” Para que la EDD sea efectiva, se requiere un monitoreo continuo a lo largo de toda la relación. El « Perfil de riesgo » de un cliente cambia con el tiempo, y las verificaciones estáticas no detectan precisamente la actividad que la EDD está diseñada para identificar.
“Cuanta más documentación, mejor es la evaluación de riesgo crediticio (EDD)”. Recopilar documentación no es lo mismo que gestionar el riesgo. El reto para muchas instituciones consiste en convertir los datos sobre el origen de los fondos y la titularidad en una calificación de riesgo precisa y un monitoreo que permita tomar medidas, especialmente en el caso de la exposición al riesgo de « Cripto » (clientes de alto riesgo), que las herramientas tradicionales no pueden interpretar.
El principal riesgo operativo es la asignación incorrecta de los controles: aplicar medidas reforzadas de manera inconsistente o no actualizar las calificaciones de riesgo a medida que evoluciona el comportamiento de los clientes. Ambas situaciones generan brechas que los actores sofisticados aprovechan.
Cómo Chainalysis ayuda a fortalecer la diligencia debida reforzada
Chainalysis proporciona la inteligencia blockchain que impulsa una diligencia debida mejorada para Cripto, lo que brinda a los equipos de Cumplimiento la evidencia en cadena necesaria para evaluar a los clientes de alto riesgo, verificar el origen de los fondos y monitorear las relaciones de manera continua.
Chainalysis Address Screening: Verifica las direcciones de Billetera de clientes y contrapartes contra listas de sanciones, entidades ilícitas conocidas y categorías de riesgo; esto representa el nivel de « Billetera » de la Diligencia Debida Extendida ( Cripto EDD) que la verificación tradicional por nombre no puede ofrecer.
Chainalysis KYT (Conoce tu transacción): Ofrece información sobre el comportamiento de los usuarios ( Monitoreo de transacciones ) en tiempo real y una calificación dinámica de riesgo en más de 1,000 activos y protocolos, lo que intensifica el monitoreo continuo de los clientes de alto riesgo y reduce los falsos positivos hasta en un 90 %.
Chainalysis Reactor: Permite a los equipos de Cumplimiento rastrear el origen de los fondos en la cadena de bloques y visualizar los flujos de fondos cuando la investigación de los activos (EDD) requiere un análisis más profundo Investigación. El análisis de Reactor ha sido validado según el estándar Daubert en los tribunales de EE. UU., lo que constituye una ventaja estructural inigualable por otros proveedores de análisis de blockchain .
Chainalysis Evaluación de riesgo de VASP: Evalúa el estado de cumplimiento de la normativa sobre identificaci Cumplimiento ( ) y la información sobre la identidad de las contrapartes ( Exposición al riesgo ) de las plataformas de intercambio de Cripto , lo que permite una diligencia debida más rigurosa en las relaciones con los proveedores de servicios de activos virtuales (VASP).
Chainalysis Academy: Ha certificado a más de 50 000 profesionales en análisis de blockchain y Cripto Cumplimiento , ayudando a los equipos de lucha contra el lavado de dinero (AML) a desarrollar la experiencia necesaria para aplicar la debida diligencia ampliada (EDD) de manera efectiva en Activos digitales.
Preguntas frecuentes sobre la diligencia debida reforzada
P: ¿Qué es la diligencia debida reforzada (EDD)?
R: La diligencia debida reforzada (EDD) es el nivel más exhaustivo de análisis de clientes que las instituciones reguladas aplican a los clientes y relaciones de alto riesgo. Va más allá de la diligencia debida estándar para verificar el origen de los fondos y el origen del patrimonio, determinar la titularidad real, detectar personas políticamente expuestas y noticias negativas en los medios, y aplicar un monitoreo continuo intensificado para gestionar el riesgo de lavado de dinero y delitos financieros.
P: ¿Cuándo se requiere una diligencia debida reforzada?
R: Se requiere una diligencia debida reforzada (EDD) siempre que un cliente o una transacción presente un riesgo más elevado, lo que incluye a personas políticamente expuestas (PEP), clientes en jurisdicciones de alto riesgo, estructuras de propiedad complejas u opacas, transacciones de montos inusualmente elevados y contrapartes expuestas a sanciones o actividades ilícitas. En el marco de un enfoque basado en el riesgo, las instituciones reservan la EDD para estas relaciones de riesgo elevado.
P: ¿Cuál es la diferencia entre CDD y EDD?
R: La diligencia debida del cliente (CDD) es el proceso estándar que se aplica a la mayoría de los clientes para verificar su identidad y evaluar el riesgo básico. La diligencia debida reforzada (EDD) es el proceso más riguroso que se aplica a los clientes de alto riesgo, el cual incluye la verificación del origen de los fondos y del patrimonio, la identificación de los titulares reales, la verificación de personas políticamente expuestas (PEP) y de noticias adversas en los medios, así como un monitoreo continuo más intensivo.
P: ¿Cómo funciona la diligencia debida reforzada en Criptomoneda?
R: En Cripto, la diligencia debida reforzada incorpora el análisis en cadena a las verificaciones tradicionales. Los equipos de Cumplimiento utilizan análisis de blockchain para examinar direcciones de Billetera en busca de exposición a entidades sancionadas y actividades ilícitas, rastrear el origen de los fondos en cadena a través de diferentes cadenas, evaluar el riesgo de las contrapartes VASP y monitorear continuamente a los clientes de alto riesgo en busca de señales de alerta emergentes.
P: ¿Qué documentos se requieren para la diligencia debida reforzada?
R: Por lo general, la EDD requiere documentación para verificar el origen de los fondos y el origen del patrimonio (como estados financieros e historiales de transacciones), registros de la titularidad beneficiaria y la estructura corporativa, verificación de identidad de los titulares beneficiarios finales, y los resultados de las verificaciones de personas políticamente expuestas (PEP), sanciones y cobertura mediática adversa. En Cripto, esto se complementa con evidencia en cadena de la exposición a la red Billetera y los flujos de fondos.
Chainalysis permite mejorar la diligencia debida con los clientes al proporcionar a los equipos de cumplimiento normativo ( Cumplimiento ) evidencia en cadena para verificar el origen de los fondos de un cliente de alto riesgo, evaluar la exposición de los clientes ( Billetera ) frente a entidades sancionadas e ilícitas, y monitorear continuamente esas relaciones en más de 1,000 activos y protocolos.