AMLA ve MASAK Denetimlerine Hazırlık: Müfettişlerin İnceleyeceği En Önemli 20 AML Kuralı ve Senaryo Tasarımı

Finansal kuruluşlar için Kara Para Aklamayı Önleme (AML) ve terörizmin finansmanıyla mücadele (CFT) uyumu, operasyonel bir gereklilik olmanın ötesinde, kurumsal itibarın ve yasal sürdürülebilirliğin temel taşıdır. Türkiye’de Mali Suçları Araştırma Kurulu (MASAK), bu alandaki denetim ve düzenleyici faaliyetlerin merkezinde yer alırken, Avrupa Birliği’nin yeni kurumu AMLA (Anti-Money Laundering Authority) ile birlikte küresel uyum standartları da giderek sıkılaşmaktadır. Bu dinamik ortamda, finansal kuruluşların denetimlere proaktif bir şekilde hazırlanması, yalnızca olası cezalardan kaçınmak için değil, aynı zamanda güvenilir ve şeffaf bir finansal ekosistem oluşturmak için de kritik öneme sahiptir. Etkili bir hazırlık süreci, teorik mevzuat bilgisini, pratik işlem izleme senaryolarını ve bu senaryoları otomatikleştiren ileri teknolojileri bir araya getiren bütünsel bir yaklaşım gerektirir.

AML ve MASAK Denetimlerine Genel Bakış ve Hazırlık Stratejileri

AML ve CFT uyum süreçleri, artık statik ve dönemsel kontrollerin yerini, sürekli ve dinamik izleme mekanizmalarına bırakmıştır. MASAK denetimleri, kurumların bu yeni paradigmaya ne ölçüde adapte olduğunu, yasal yükümlülükleri ne kadar etkin bir şekilde yerine getirdiğini ve teknolojik altyapılarının bu mücadeleye ne derecede hizmet ettiğini derinlemesine inceler. Bu nedenle denetimlere hazırlık, sadece mevcut durumu belgelemek değil, aynı zamanda gelecekteki risklere karşı hazırlıklı olma stratejisi üzerine kurulmalıdır.

Yeni AMLA (AB Kara Para Aklama Otoritesi) Düzeni ve Türkiye’ye Etkileri

Avrupa Birliği’nin Temmuz 2025’ten itibaren operasyonel hale gelecek olan yeni Kara Para Aklama Otoritesi (AMLA), üye ülkeler arasında AML/CFT denetimlerini standartlaştırarak ve yüksek riskli kuruluşları doğrudan denetleyerek kuralları yeniden şekillendiriyor. AB Anlık Ödemeler Tüzüğü ile birlikte, işlemlerin artık gecelik toplu kontroller yerine gerçekleştiği anda analiz edilmesi bir zorunluluk haline gelmiştir. Bu durum, Türkiye’deki finansal kuruluşlar için de bir uyum standardı oluşturmaktadır. AMLA’nın getirdiği gerçek zamanlı izleme beklentisi, Türkiye’deki kurumların da teknolojik altyapılarını 7/24 çalışacak şekilde modernize etmelerini ve şüpheli işlem desenlerini anında tespit edecek sistemlere yatırım yapmalarını kaçınılmaz kılmaktadır.

MASAK Denetimlerinde Müfettişlerin Odaklandığı Temel Alanlar

MASAK müfettişleri, denetimler sırasında bir kurumun AML/CFT programının bütüncül etkinliğine odaklanır. İncelemeler genellikle şu temel sütunlar üzerinde yoğunlaşır: Kurumun risk iştahını ve maruz kaldığı riskleri anladığını gösteren yazılı politika ve prosedürlerin varlığı, Müşterini Tanı (KYC) ve Durum Tespiti (Due Diligence) süreçlerinin eksiksiz uygulanması, risk bazlı bir yaklaşımla tasarlanmış ve etkin bir şekilde çalışan işlem izleme senaryolarının mevcudiyeti, şüpheli işlem tespit ve bildirim (ŞİB) süreçlerinin yasal sürelere uygun ve eksiksiz işletilmesi, ve son olarak personelin bu konudaki farkındalığını ve yetkinliğini sağlayan düzenli eğitimler. Müfettişler, bu alanların her birinde somut kanıtlar ve denetim izleri görmek isterler.

Risk Bazlı Yaklaşım (RBA) Nedir ve Denetimlerde Nasıl Kanıtlanır?

Risk Bazlı Yaklaşım (RBA), FATF standartlarının temelini oluşturan ve kurumların AML kaynaklarını en yüksek risk teşkil eden alanlara yönlendirmesini sağlayan dinamik bir metodolojidir. Denetimlerde RBA’nın etkin bir şekilde uygulandığını kanıtlamak için, müşterilerin (bireysel/kurumsal), ürün/hizmetlerin ve coğrafi konumların risk sınıflandırmasına tabi tutulduğunu gösteren bir risk matrisi sunulmalıdır. Yüksek riskli olarak sınıflandırılan müşterilere Geliştirilmiş Durum Tespiti (EDD) uygulandığı, izleme senaryolarının eşik değerlerinin müşterinin risk seviyesine göre dinamik olarak ayarlandığı ve düşük riskli müşteriler için ise Basitleştirilmiş Durum Tespiti (SDD) prosedürlerinin belgelenmiş bir gerekçeyle uygulandığı kanıtlanmalıdır. Örneğin, bir PEP (Siyasi Nüfuz Sahibi Kişi) müşterisi için alarm eşiklerinin daha düşük, izleme sıklığının ise daha yüksek olduğu sistem kayıtlarıyla gösterilmelidir.

Etkili Bir İşlem İzleme Programının Anatomisi

Etkili bir işlem izleme programı, yalnızca yasal gereklilikleri karşılamakla kalmaz, aynı zamanda kurumu finansal suç risklerine karşı proaktif olarak korur. Programın anatomisi dört temel bileşenden oluşur: Kapsamlı Senaryo Kütüphanesi (FATF tipolojileri ve kuruma özgü riskleri kapsayan kurallar), Veri Entegrasyonu ve Kalitesi (tüm işlem ve müşteri verilerinin izleme sistemine doğru ve eksiksiz akması), Vaka Yönetimi ve Analist Araçları (oluşturulan alarmların verimli bir şekilde incelenmesi, önceliklendirilmesi ve karara bağlanması için iş akışları) ve Sürekli Optimizasyon (senaryo performansının düzenli olarak gözden geçirilmesi, hatalı pozitiflerin azaltılması ve yeni risklere karşı yeni kuralların eklenmesi). Bu yapı, teknolojiyi ve insan uzmanlığını bir araya getirerek güçlü bir savunma hattı oluşturur.

Yasal Dayanaklar ve Teknolojik Altyapı Entegrasyonu

AML uyumu, güçlü yasal dayanaklar ile bu dayanakları hayata geçiren teknolojik altyapının kusursuz entegrasyonuna dayanır. Türkiye’de 5549 Sayılı Kanun ve ilgili MASAK yönetmelikleri ana çerçeveyi çizerken, 5651 Sayılı Kanun gibi destekleyici düzenlemeler de kimlik doğrulama süreçlerinde önemli sorumluluklar yüklemektedir. Özellikle dijitalleşmenin hız kazandığı günümüzde, bu yasal gerekliliklerin teknolojiyle nasıl buluştuğu, denetimlerdeki başarıyı doğrudan etkilemektedir.

5651 Sayılı Kanun Kapsamında Kimlik Doğrulama ve Sorumluluklar

5651 Sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”, özellikle yer sağlayıcılar ve erişim sağlayıcılar için önemli yükümlülükler getirir. AML perspektifinden bakıldığında, bu kanun, dijital platformların kullanıcılarının kimlik bilgilerini doğru bir şekilde doğrulaması ve yasal merciler talep ettiğinde bu bilgileri sunabilmesi gerekliliğini pekiştirir. Finansal kuruluşlar için bu, dijital kanallardan yapılan işlemlerde IP adresi, zaman damgası gibi log kayıtlarının güvenli bir şekilde saklanması ve bir suç şüphesi durumunda bu verilerin şüpheli işlemle ilişkilendirilerek raporlanabilmesi anlamına gelir. Bu da güçlü bir denetim izi (audit trail) altyapısını zorunlu kılar.

Uzaktan Müşteri Edinimi (Digital Onboarding) Süreçlerinde Yasal Uyum

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından düzenlenen uzaktan müşteri edinimi, finansal hizmetlere erişimi kolaylaştırırken, kimlik sahtekarlığı ve dolandırıcılık risklerini de beraberinde getirir. Yasal uyum, bu süreçte müşterinin kimliğinin güvenilir yöntemlerle doğrulanmasını şart koşar. Bu, genellikle görüntülü görüşme (video KYC), T.C. kimlik kartındaki çipin NFC ile okunması ve biyometrik verilerin (canlılık tespiti ile yüz tanıma) karşılaştırılması gibi adımları içerir. Sürecin her adımının güvenli, şifreli ve yasal delil niteliği taşıyacak şekilde kaydedilmesi, MASAK ve BDDK denetimlerinde kritik öneme sahiptir.

Güvenilir ve Uyumlu Kimlik Tespiti: İHS Teknoloji’nin “Bulut KYC (Udentify)” Çözümü ile Yasal Yükümlülüklerin Karşılanması

Uzaktan müşteri edinimi süreçlerinin karmaşıklığı ve yasal riskleri göz önüne alındığında, teknolojik çözümler hayati bir rol oynar. İHS Teknoloji’nin sunduğu Bulut KYC (Udentify) platformu, finansal kuruluşların bu yasal yükümlülükleri eksiksiz bir şekilde yerine getirmesini sağlar. Platform, BDDK ve MASAK düzenlemeleriyle tam uyumlu bir şekilde, görüntülü görüşme, NFC ile kimlik kartı okuma, yapay zeka destekli canlılık tespiti ve biyometrik doğrulama gibi tüm adımları tek bir akışta birleştirir. Türkiye’de konumlanmış, yedekli veri merkezleri üzerinden hizmet vererek veri yerelliği ve güvenliği gereksinimlerini karşılar, böylece kurumların hem yasal uyumu sağlamasına hem de müşteri deneyimini iyileştirmesine olanak tanır.

Müfettişlerin Mercek Altına Aldığı Çekirdek Davranışsal AML Senaryoları

MASAK denetimlerinde, bir AML programının teorik çerçevesi kadar, pratikte hangi davranışsal anormallikleri tespit edebildiği de büyük önem taşır. Müfettişler, suçluların paranın kaynağını gizlemek, yasadışı fonları sisteme sokmak veya terörizmi finanse etmek için kullandığı bilinen temel tipolojileri izleme yeteneğini test ederler. Aşağıdaki çekirdek senaryolar, her finansal kuruluşun izleme sisteminin mutlaka tespit edebilmesi gereken temel davranış kalıplarıdır.

Eşik Bölme / Yapılandırma (Structuring): Tespitten Kaçınma Taktikleri

Yapılandırma, suçluların yasal bildirim eşiklerinin hemen altında kalacak şekilde büyük bir meblağı kasıtlı olarak küçük işlemlere bölmesidir. Örneğin, 100.000 TL’lik bir nakit işlemi tek seferde yapmak yerine, farklı günlerde veya farklı şubelerden 9.500 TL’lik 10’dan fazla işlem yapmak tipik bir yapılandırma davranışıdır. Amaç, tekil olarak masum görünen ancak kümülatif olarak şüpheli bir deseni gizlemektir. Gelişmiş AML sistemleri, belirli bir zaman penceresi içinde (genellikle 24-48 saat) aynı müşteri tarafından yapılan bu tür eşik altı işlemleri toplayarak kümülatif tutarın alarm eşiğini aşıp aşmadığını kontrol eder.

Hızlı Para Giriş-Çıkışı (Layering): Fonların Kaynağını Gizleme Yöntemleri

Katmanlandırma (Layering), kara para aklama sürecinin ikinci ve en karmaşık aşamasıdır. Bu senaryoda, hesaba giren fonlar, hesapta neredeyse hiç bekletilmeden, çok kısa bir süre içinde (genellikle 24 saatten az) başka hesaplara, özellikle de ilişkisiz veya yeni lehdarlara transfer edilir. Bu hızlı ve karmaşık transfer zinciri, paranın orijinal kaynağı ile son durağı arasındaki izi kaybettirmeyi amaçlar. AML izleme sistemleri, hesaba giren bir fonun belirli bir yüzdesinin (%80 veya daha fazlası gibi) ne kadar kısa sürede hesaptan çıktığını ölçerek bu davranışı tespit eder.

Yerleşik Davranıştan Önemli Sapma: Müşteri Davranışındaki Ani Değişiklikler

Her müşterinin zaman içinde oluşan bir finansal davranış profili vardır. Bu profil; ortalama işlem tutarı, işlem sıklığı, para gönderdiği/aldığı ülkeler gibi verilerden oluşur. Bu yerleşik desende, belirgin bir ekonomik veya yasal gerekçe olmaksızın meydana gelen ani ve büyük değişiklikler şüphe uyandırır. Örneğin, aylık geliri 50.000 TL olan ve genellikle küçük tutarlı fatura ödemeleri yapan bir müşterinin hesabına aniden yurt dışından 1.000.000 TL gelmesi ve bu parayı hemen farklı hesaplara dağıtması, tipik bir sapma göstergesidir. Davranışsal analiz yapan AML sistemleri, müşterinin güncel aktivitesini geçmiş ayların ortalamasıyla karşılaştırarak bu tür anormal sıçramaları yakalar.

Atıl Hesabın Aniden Aktifleşmesi: Ele Geçirilmiş veya Uyuyan Hesap Riski

Uzun bir süre (örneğin 90 günden fazla) boyunca hiçbir işlem görmemiş “uyuyan” veya “atıl” bir hesabın, aniden yüksek tutarlı bir işlemle yeniden aktif hale gelmesi önemli bir risk sinyalidir. Bu durum, hesabın kimlik avı (phishing) gibi yöntemlerle ele geçirilmiş olabileceğine veya bir aklama operasyonunda kullanılmak üzere kasıtlı olarak bekletilen bir “uyuyan hücre” hesabı olabileceğine işaret edebilir. İzleme kuralları, belirli bir süreden fazla hareketsiz kalan hesapları işaretler ve bu hesaplarda gerçekleşen ilk yüksek değerli işlemi, fon kaynağının doğrulanması için otomatik olarak analist incelemesine yönlendirir.

Döngüsel Transferler (Looping): Varlık Döngüsü Yaratarak İz Kaybettirme

Döngüsel transferler, fonların A hesabından B hesabına, B’den C’ye ve C’den tekrar A hesabına gönderilmesi gibi, paranın bir döngü içinde dolaştırılıp başlangıç noktasına geri döndüğü karmaşık bir katmanlandırma tekniğidir. Bu işlemler sonucunda net bakiye değişimi çok az veya sıfırdır, ancak işlem geçmişinde karmaşık bir ağ oluşturularak fonların kaynağı belirsizleştirilir. Ağ analizi (Network analysis) yeteneğine sahip AML sistemleri, bu tür kapalı döngüleri ve ilişkili hesap kümelerini tespit ederek analistlerin dikkatine sunar.

Aşırı ATM ve Nakit Tabanlı İşlemler: Yerleştirme (Placement) Aşaması Göstergeleri

Kara para aklamanın ilk aşaması olan yerleştirme (placement), yasadışı yollarla elde edilmiş nakdin finansal sisteme sokulmasıdır. ATM’ler, bu aşamada sıkça kullanılan bir araçtır. Bir müşterinin, profiliyle ve bilinen işiyle tutarsız bir şekilde, gün içinde çok sayıda ATM’den hesaba para yatırması veya sürekli olarak küçük tutarlarda nakit çekmesi, nakit yoğunluklu bir faaliyete işaret eder. Özellikle, gün içinde 3 veya daha fazla ATM işlemi gerçekleştiren müşteriler, bu senaryo kapsamında şüpheli olarak değerlendirilebilir ve müşteri profilinin yeniden incelenmesi için bir alarm tetiklenebilir.

Müşteri Tanıma (KYC) ve Durum Tespiti (CDD) Odaklı İzleme Kuralları

Etkin bir AML programı, sadece şüpheli işlemleri değil, aynı zamanda şüpheli müşteri profillerini de tespit edebilmelidir. Müşteri Tanıma (KYC) ve Müşteri Durum Tespiti (CDD) süreçlerinde toplanan bilgiler, bir müşterinin “normal” davranışının ne olması gerektiğini tanımlayan bir temel çizgisi oluşturur. Bu temel çizgiden sapan veya en baştan şüphe uyandıran müşteri davranışlarını tespit eden izleme kuralları, riskleri daha kaynağındayken belirlemeyi sağlar.

Beklenen Profil ile Tutarsız Aktivite: Sürekli Müşteri Durum Tespiti

Sürekli durum tespiti, KYC’nin tek seferlik bir işlem olmadığını, müşteri ilişkisi boyunca devam eden bir süreç olduğunu vurgular. Müşteri edinimi sırasında beyan edilen meslek, gelir seviyesi, beklenen aylık işlem hacmi gibi bilgiler, müşterinin beklenen profilini oluşturur. Örneğin, asgari ücretli bir çalışan olarak beyanda bulunan bir müşterinin hesabından sürekli olarak yüksek meblağlı uluslararası transferler yapılması, bu profile aykırıdır. İzleme sistemleri, her işlemi müşterinin kayıtlı profiliyle karşılaştırır ve bu tür maddi tutarsızlıkları tespit ettiğinde, müşteri bilgilerinin güncellenmesi veya ŞİB yapılması için bir alarm üretir.

Üçüncü Taraf Kontrolü ve “Mule” Hesap Göstergeleri

Bir hesabın, yasal sahibi dışında başka kişiler tarafından kontrol edilmesi, “mule” veya “kurye” hesap olarak adlandırılan yaygın bir aklama yöntemine işaret eder. Bu durumun göstergeleri genellikle tekniktir: Hesaba çok kısa süreler içinde farklı şehirlerden veya ülkelerden, çok sayıda farklı cihazdan veya IP adresinden erişilmesi, hesabın başkası adına kullanıldığına dair güçlü bir işarettir. Modern AML Çözümü, işlem verilerinin yanı sıra cihaz parmak izi, coğrafi konum ve IP adresi gibi meta verileri de analiz ederek, bir hesabın beyan edilmemiş üçüncü taraflarca kontrol edilip edilmediğini tespit edebilir.

Çoklu / İlişkisiz Fonlama Kaynakları: Huni (Funnel) Hesap Riski

Huni (funnel) hesap, genellikle yasa dışı faaliyetlerden elde edilen nakdin, ülkenin farklı yerlerindeki ilgisiz kişiler tarafından küçük tutarlarla aynı hesaba yatırıldığı bir toplama hesabıdır. Kısa bir süre içinde (örneğin bir hafta), aynı hesaba çok sayıda farklı kişi, farklı ATM veya farklı kanallar aracılığıyla fonlama yapılması bu senaryonun tipik bir örneğidir. İzleme sistemleri, belirli bir periyottaki benzersiz fonlama kaynaklarının (farklı gönderenler, farklı kartlar vb.) sayısını takip eder ve bu sayı belirlenen eşiği (örneğin, 7 günde 3’ten fazla farklı kaynak) aştığında bir alarm oluşturur.

Çoklu Karttan Hesap Besleme: Kart Aklama (Card Laundering) Şüpheleri

Bu senaryo, özellikle huni hesap riskinin bir alt türü olarak değerlendirilebilir ve çalınan veya sahte kredi kartlarından elde edilen gelirlerin aklanmasında kullanılır. Bir hesabın çok kısa bir zaman dilimi içinde (örneğin 48-72 saat), birden çok farklı kredi veya banka kartı kullanılarak sürekli olarak fonlanması (top-up), kart aklama veya organize dolandırıcılık faaliyetlerine işaret edebilir. AML ve dolandırıcılık önleme (fraud prevention) sistemlerinin entegre çalışması, bu tür desenleri tespit etmek ve hem aklama hem de dolandırıcılık riskini bertaraf etmek için kritik öneme sahiptir.

Davranış Değişikliği ile Tetiklenen Müşteri Bilgilerini Güncelleme (CDD Yenileme)

FATF standartları, müşteri hakkında edinilen bilgilerin doğruluğu veya yeterliliği konusunda şüphe oluştuğunda kimlik tespiti ve durum tespiti prosedürlerinin yeniden uygulanmasını gerektirir. Bir müşterinin finansal davranış profilinde kalıcı ve önemli bir değişiklik gözlemlendiğinde (örneğin, üç aydan uzun süredir işlem hacminin beyan edilenin %150 üzerine çıkması), bu durum mevcut müşteri bilgilerinin artık güncel olmayabileceğine dair bir işarettir. İzleme sistemleri, bu tür kalıcı davranış değişikliklerini tespit ederek, uyum birimine “Müşteri Bilgilerini Güncelleme” (CDD Yenileme) talebi oluşturur ve bu süreç tamamlanana kadar hesabın bazı yüksek riskli fonksiyonlarını kısıtlayabilir.

Yüksek Riskli Müşteri ve İşlem Kategorileri İçin Geliştirilmiş Senaryolar

Risk bazlı yaklaşım, tüm müşterilerin ve işlemlerin eşit risk taşımadığını kabul eder. Bazı müşteri profilleri, sahiplik yapıları ve coğrafi bağlantılar, doğaları gereği daha yüksek kara para aklama ve terörizmin finansmanı riski barındırır. Bu nedenle, standart izleme kurallarının ötesinde, bu yüksek riskli kategorilere özel olarak tasarlanmış Geliştirilmiş Durum Tespiti (EDD) ve izleme senaryolarının uygulanması, MASAK denetimlerinde özellikle incelenen bir konudur.

Siyasi Nüfuz Sahibi Kişi (PEP) Eşleşmesi ve Geliştirilmiş İzleme Prosedürleri

Siyasi Nüfuz Sahibi Kişiler (PEP’ler), rüşvet ve yolsuzluk gibi suçlardan elde edilen gelirleri aklama potansiyelleri nedeniyle doğal olarak yüksek riskli kabul edilir. Bir müşteri veya bir tüzel kişinin nihai gerçek faydalanıcısı (UBO) PEP olarak tespit edildiğinde, standart müşteri kabul süreci durdurulmalı ve geliştirilmiş prosedürler devreye girmelidir. Bu prosedürler; müşterinin servet ve fon kaynağının (Source of Wealth/Funds) detaylıca belgelenmesini, müşteri ilişkisinin başlatılması için üst yönetim onayı alınmasını ve bu müşterinin tüm işlemlerinin daha düşük eşiklerle ve daha sıkı bir şekilde izlenmesini içerir. Otomatik tarama sistemleri, müşteri veritabanını sürekli olarak güncel PEP listeleriyle (Dow Jones, World-Check gibi) karşılaştırarak bu tespiti yapar.

Gerçek Faydalanıcı (UBO) Tespit Edilememesi ve Karmaşık Sahiplik Yapıları

Bir tüzel kişinin arkasındaki gerçek kontrol sahibi veya lehtar olan Nihai Gerçek Faydalanıcı’nın (UBO) kimliğinin gizlenmesi, kara para aklamanın en yaygın yöntemlerinden biridir. Özellikle paravan şirketlerin (shell company) veya iç içe geçmiş karmaşık mülkiyet zincirlerinin kullanıldığı yapılar, UBO’yu tespit etmeyi zorlaştırır. MASAK, %25 veya daha fazla hisseye veya kontrol gücüne sahip olan gerçek kişilerin tespit edilmesini zorunlu kılar. UBO’nun kimliği net bir şekilde belirlenemiyorsa veya sunulan bilgiler şüphe uyandırıyorsa, finansal kuruluşun müşteri ilişkisini reddetmesi veya mevcut ilişkiyi sonlandırması gerekir. Ticaret sicil veritabanları (MERSİS gibi) ve özel veri sağlayıcılarla entegre çalışan KYB (İşletmeni Tanı) platformları, bu karmaşık yapıları analiz ederek UBO tespitini kolaylaştırır.

Yüksek Riskli ve Yaptırımlı Ülkelerle Gerçekleşen İşlemler

FATF tarafından “gri liste” veya “kara liste”de olarak ilan edilen, yani AML/CFT rejimleri zayıf olan ülkelerle yapılan işlemler yüksek risklidir. Bunun yanı sıra, Birleşmiş Milletler (BM), Avrupa Birliği (AB) veya ABD Hazine Bakanlığı (OFAC) gibi otoriteler tarafından ekonomik yaptırım uygulanan ülkelerle işlem yapmak kesinlikle yasaktır. İzleme sistemleri, her işlemin coğrafi ayağını (gönderen/alıcı ülkesi) bu listelerle gerçek zamanlı olarak karşılaştırmalıdır. Yaptırımlı bir ülkeyle bağlantılı işlem anında bloke edilmeli ve ilgili otoritelere bildirilmelidir. FATF’ın yüksek riskli listesindeki bir ülkeyle bağlantılı işlemler ise otomatik olarak Geliştirilmiş Durum Tespiti (EDD) sürecini tetiklemelidir.

İşletme Faaliyetinin Beyan Edilen Modelle Tutarsızlığı

Tüzel kişi müşteriler için KYC/KYB sürecinde, şirketin faaliyet alanı, beklenen ciro, ana ticaret ortakları gibi bilgiler alınır. İşletmenin fiili işlem aktivitesi, bu beyan edilen modelle tutarlı olmalıdır. Örneğin, yalnızca yerel pazarda tekstil ürünleri sattığını beyan eden bir işletmenin, aniden yüksek teknolojili ürünler ithal eden bir firmadan yüksek meblağlı bir fon alması şüphelidir. Bu durum, işletmenin beyan edilmemiş bir faaliyette bulunduğunu veya hesabının başka bir amaçla kötüye kullanıldığını gösterebilir. İzleme senaryoları, işletmenin güncel işlem desenlerini (karşı taraf sektörleri, işlem açıklamaları, hacim vb.) onboarding sırasında oluşturulan profille karşılaştırarak bu tür tutarsızlıkları tespit etmelidir.

Operasyonel Uyum ve Raporlama Süreçlerinin Denetimi

Bir AML programının etkinliği, sadece iyi tasarlanmış senaryolara değil, aynı zamanda bu senaryoların ürettiği sonuçların nasıl yönetildiğine, raporlandığına ve belgelendiğine de bağlıdır. Denetimlerde, şüpheli işlemlerin tespitinden MASAK’a bildirilmesine kadar olan tüm iş akışının sağlamlığı, yasalara uygunluğu ve şeffaflığı titizlikle incelenir. Bu süreçlerdeki herhangi bir aksaklık, ciddi yasal ve idari yaptırımlara yol açabilir.

Eksik Gönderen-Lehdar Bilgisi ve Travel Rule (FATF Tavsiye 16) İhlalleri

FATF’ın 16 numaralı tavsiyesi olan “Travel Rule” (Seyahat Kuralı), 1.000 EUR/USD eşiğini aşan para transferlerinde, gönderici ve alıcıya ait tam ve doğru bilgilerin (isim, hesap numarası, adres vb.) ödeme mesajı ile birlikte finansal kurumlar arasında iletilmesini zorunlu kılar. Bu kuralın amacı, teröristlerin veya suçluların anonim bir şekilde fon transfer etmesini engellemektir. İzleme sistemleri, hem giden hem de gelen transferlerde bu bilgilerin varlığını ve tutarlılığını kontrol etmelidir. Eksik veya anlamsız bilgi içeren transferler, işleme alınmadan önce askıya alınmalı ve eksik bilgi karşı kurumdan talep edilmelidir. Bu kuralın sistematik olarak ihlal edilmesi, denetimlerde önemli bir bulgu olarak kabul edilir.

Şüpheli İşlem Bildirimi (ŞİB/STR) Eskalasyon ve Raporlama Süreci

İzleme senaryoları tarafından üretilen bir alarm, analist tarafından incelendikten sonra şüphenin devam etmesi durumunda Şüpheli İşlem Bildirimi (ŞİB) olarak MASAK’a bildirilmelidir. Bu süreç, tutardan bağımsızdır ve tamamen şüpheye dayanır. Denetimlerde, kurumun bir alarmın ŞİB’e dönüşme sürecini net bir şekilde tanımlayan yazılı prosedürlere sahip olup olmadığı, kararların gerekçelendirilip gerekçelendirilmediği, “savunulabilir bir karar” alınıp alınmadığı ve ŞİB’lerin yasal süre olan 10 iş günü içinde MASAK’a bildirildiği kontrol edilir. Ayrıca, teşebbüs edilmiş ancak reddedilmiş şüpheli işlemlerin de raporlanıp raporlanmadığına bakılır.

Bilgilendirme Yasağı (Tipping-off) Önleme Kontrolleri

5549 Sayılı Kanun’un en katı kurallarından biri bilgilendirme yasağıdır (tipping-off). Bir müşteri hakkında ŞİB yapıldığının veya yapılacağının, doğrudan veya dolaylı olarak müşteriye veya üçüncü kişilere ifşa edilmesi kesinlikle yasaktır ve ciddi hukuki sonuçları vardır. Denetimlerde, kurumun bu yasağı güvence altına alacak teknik ve operasyonel kontrollere sahip olup olmadığı incelenir. Örneğin, bir müşteriyle ilgili aktif bir alarm veya ŞİB durumu varken, müşteri hizmetleri temsilcisinin bu bilgiyi görmemesi, sistem tarafından müşteriye gönderilen otomatik mesajlarda bu duruma atıfta bulunulmaması gibi kontroller kritik öneme sahiptir.

Periyodik Gözden Geçirme ve Bayat Müşteri Bilgilerinin Yönetimi

Müşteri bilgileri zamanla geçerliliğini yitirebilir. Müşterinin adresi, işi, gelir durumu değişebilir veya risk profilini etkileyen yeni durumlar ortaya çıkabilir. Bu nedenle, müşteri bilgilerinin periyodik olarak gözden geçirilmesi ve güncellenmesi bir zorunluluktur. Bu periyot, müşterinin risk seviyesine göre belirlenir: Yüksek riskli müşteriler için 6-12 ayda bir, orta riskli müşteriler için 12-24 ayda bir, düşük riskliler için ise 36 ayda bir gözden geçirme yapılması beklenir. Bu bir davranışsal alarm olmaktan çok, operasyonel bir uyum kontrolüdür ve denetimlerde bu döngülere uyulup uyulmadığı sıkı bir şekilde kontrol edilir.

Kayıt Saklama ve Denetim İzinin (Audit Trail) Sağlanması

FATF ve MASAK mevzuatına göre, müşteri kimlik bilgileri ve işlem kayıtları, işlemin yapıldığı veya müşteri ilişkisinin sona erdiği tarihten itibaren en az 8 yıl süreyle saklanmalıdır. Bu kayıtlar, talep edildiğinde yetkili makamlara sunulabilecek şekilde ve herhangi bir işlemin tüm detaylarıyla yeniden oluşturulmasına olanak tanıyacak formatta olmalıdır. Denetim izi (audit trail), bir alarmın oluşmasından kapanmasına kadar geçen süreçteki tüm adımları (hangi analistin, ne zaman, hangi kararı, ne gerekçeyle verdiği gibi) kaydetmelidir. Sağlam ve eksiksiz bir denetim izi, denetim sırasında kurumun aldığı kararları savunabilmesi için hayati önem taşır.

Etkili AML Senaryo Yönetimi ve Uyum Teknolojileri İçin Neden İHS Teknoloji’yi Tercih Etmelisiniz?

MASAK ve küresel regülasyonlara tam uyum sağlamak, artık manuel süreçler ve temel kural setleriyle mümkün değildir. Finansal suçların artan karmaşıklığı, dinamik, akıllı ve verimli teknolojik çözümleri zorunlu kılmaktadır. İHS Teknoloji’nin Fraud.com iş birliğiyle sunduğu Pro AML platformu, bu ihtiyaca cevap vermek üzere tasarlanmış, yeni nesil bir bulut tabanlı işlem izleme çözümüdür. Pro AML, kurumların yalnızca denetimleri başarıyla geçmesini değil, aynı zamanda operasyonel verimliliklerini artırarak gerçek risklere odaklanmalarını sağlar.

Pro AML’in en büyük farkı, geleneksel periyodik taramalar yerine “Olay Bazlı Akıllı Teknoloji” kullanmasıdır. Sistem, sadece müşterinin risk profilini değiştiren bir olay (örneğin, PEP listesine eklenme, hakkında olumsuz bir haber çıkması, davranışsal bir anormallik göstermesi) yaşandığında uyarı üreterek uyum ekiplerinin “uyarı yorgunluğu” yaşamasını engeller. Bu, operasyonel yükü ciddi oranda düşürürken, analistlerin zamanlarını gerçekten şüpheli vakalara ayırmasına olanak tanır.

Platformun MASAK kriterleriyle tam uyumlu, önceden tanımlanmış zengin kural ve senaryo motoru, yukarıda detaylandırılan tüm temel ve gelişmiş şüpheli işlem kalıplarını (yapılandırma, katmanlandırma, huni hesaplar vb.) otomatik olarak tespit eder. Ayrıca, premium veri entegrasyonları (Dow Jones, World-Check vb.) sayesinde PEP, yaptırım ve olumsuz medya taramalarını gerçek zamanlı olarak gerçekleştirir. MERSİS entegrasyonu ile tüzel kişilerin ortaklık yapısındaki değişiklikleri anında yakalayarak UBO tespiti süreçlerini otomatikleştirir.

İsim benzerliklerinden kaynaklanan hatalı pozitif alarmlar, uyum departmanlarının en büyük zaman kaybıdır. Pro AML’in “Akıllı Yüz Eşleştirme” modülü, müşteri fotoğraflarını Interpol, FBI gibi resimli arananlar listeleriyle karşılaştırarak bu sorunu ortadan kaldırır ve yalnızca gerçek risklere odaklanılmasını sağlar. Türkiye’deki AR-GE mevzuatları kapsamında KDV istisnası gibi maliyet avantajları sunan ve İHS Teknoloji’nin yerel özel bulut altyapısı üzerinden donanım yatırımı gerektirmeden hızla devreye alınabilen Pro AML, bankacılıktan finteklere, kripto varlık hizmet sağlayıcılardan sigorta şirketlerine kadar tüm yükümlüler için denetime hazır, güvenli ve verimli bir AML uyum programının anahtarını sunar.