J'ai livré plusieurs programmes de conformité FINTRAC auprès d'assureurs canadiens. Les exigences réglementaires sont publiques. Les défis de livraison ne le sont pas. Voici ce que j'ai appris.
Le Centre d'analyse des opérations et déclarations financières du Canada impose des obligations de lutte contre le blanchiment d'argent et le financement du terrorisme aux compagnies d'assurance vie. Les obligations clés pour l'assurance individuelle comprennent l'identification et la vérification du client avant l'émission d'une police, le filtrage des personnes politiquement exposées, la détermination des tiers, la propriété effective et la surveillance et déclaration continues des opérations.
Un programme de conformité comme une mise en oeuvre de FINTRAC n'est pas fondamentalement un projet juridique. C'est un projet de systèmes d'affaires avec un déclencheur juridique. L'équipe juridique vous dit ce que la réglementation exige. Le travail de l'analyste est de comprendre comment cela se traduit en modifications de plateforme, de processus, de formation et de rapports.
La migration des données. Chaque mise en oeuvre de FINTRAC a une population de titulaires de polices existants qui doivent être évalués par rapport aux nouvelles exigences. Les données clients existantes dans une compagnie d'assurance ne sont jamais aussi propres que quiconque le suppose. Les dossiers sont dupliqués. Les données d'adresse sont périmées.
Le programme de remédiation FINTRAC pour les titulaires de polices existants est au moins aussi grand que le programme de nouvelle demande. Planifiez-le dès le début, pas comme une réflexion après coup.
Chaque changement FINTRAC affecte les conseillers. Les conseillers sont les personnes qui collectent les informations d'identité des clients. Le programme de gestion du changement pour les conseillers doit être spécifique, pratique et bien synchronisé. La fenêtre est généralement trente à soixante jours avant le lancement, avec un suivi à la marque de deux semaines.
Premièrement: engager la fonction de conformité comme partenaire d'affaires, pas comme gardien. Deuxièmement: documenter les décisions. Chaque mise en oeuvre de FINTRAC implique des dizaines de jugements sur la façon dont la réglementation s'applique à des situations spécifiques. Ces décisions doivent être documentées, pas seulement prises. Troisièmement: construire la piste d'audit dans le système dès le début.
La conformité FINTRAC n'est pas optionnelle, et les délais sont réels. Les programmes qui la livrent proprement sont ceux qui prennent au sérieux l'étape de traduction: comprendre ce que la réglementation exige, déterminer ce que cela signifie pour le système et la combinaison de produits spécifiques, et construire la piste d'audit dans la solution dès le début.