· Yair Knijn
Une vérification unique sur une police pluriannuelle : l'hypothèse qui s'est transformée en violation
Le Directeur de la Souscription approuve un programme de responsabilité construction de cinq ans. Le rapport de criblage reste dans le dossier, daté du jour de la souscription, chaque partie étantclean. Pour le directeur, ce rapport est l artefact de conformité pour l'ensemble de la police. Le contrôle a eu lieu. La case est cochée. Le terme court jusqu'en 2031.
C'est le piège, et c'est un silencieux. Le directeur a silencieusement assimilé la durée de vie d'une décision de filtrage à la durée de vie du contrat. Une décision qui était vraie pendant environ un jour est appelée à durer soixante mois.
L'inadéquation entre un contrôle à un moment donné et une exposition pluriannuelle
Un contrôle vous indique l'état du monde au moment où vous l'avez exécuté. Une liste de sanctions est une base de données avec un journal des modifications, pas un fait sur une personne. L'OFAC met à jour la liste SDN selon un calendrier non fixe, parfois plusieurs fois par semaine, et un nom ajouté le mardi est opposable à vous ce mardi, que vous l'ayez consulté ou non. Votre police, meanwhile, ne fait rien. Elle reste là, accumulant une exposition contre un contrôle dont la valeur probante a décru presque immédiatement.
L'OFAC l'a rendu explicite dans ses FAQ assurantielles mises à jour. Le filtrage uniquement avant l'émission de la police, dit-il, est critique mais "ne atteindrait probablement pas le niveau de conformité désiré", car le gouvernement peut désigner un assuré existant ou un bénéficiaire nommé après que vous avez lié le risque. L'agence liste les moments qui doivent déclencher un nouveau contrôle : renouvellement, amendement, déclaration de sinistre, paiement de sinistre, et toute mise à jour des listes de sanctions elles-mêmes. Le contrôle unique à la naissance est le seul modèle que l'OFAC identifie comme insuffisant.
Tout ce qui change en cours de vie : listes, propriété, statut PEP, bénéficiaires
La liste n'est que la partie mobile la plus évidente. Au cours d'un terme de cinq ans, les parties elles-mêmes dérivent. Considérez ce qui change réellement sous un numéro de police statique :
- Le UBO change. Une société holding se restructure, une participation est vendu, et le bénéficiaire effectif qui était clean au binding est maintenant quelqu'un que vous n'avez jamais contrôlé.
- Le statut PEP s'active. Un membre du conseil devient deputy minister. Le frère d'un fondateur est nommé à une entreprise étatique. Rien de cela ne touche au document de police.
- Un bénéficiaire est ajouté ou céder. Le loss payee nommé en année quatre n'était pas dans le dossier que vous avez contrôlé en année un.
- La liste rattrape la réalité. Une désignation qui était en attente au binding arrive dix-huit mois plus tard, contre une partie déjà dans vos livres.
Pourquoi "nous les avons contrôlés" devient "nous les avons contrôlés une fois, il y a des années"
Lorsque le régulateur ouvre le dossier, la phrase sur laquelle le directeur s'appuie ne résiste pas au contact. "Nous avons contrôlé toutes les parties à l'onboarding" ressemble à un contrôle. Écrit dans son intégralité, cela lit "nous les avons contrôlés une fois, au binding, et jamais plus pendant la vie du contrat," et ce n'est pas un contrôle, c'est un écart avec une date. Le risque d'application n'est pas abstrait. La propre guidance de l'OFAC lie la fréquence de filtrage inadéquate directement à l'exposition à l'application : si une violation se produit dans les années silencieuses, le fait que vous ayez contrôlé à l'émission ne l'atténue pas, cela documente exactement quand vous avez cessé de regarder.
Le problème plus profond est que le directeur n'a jamais évalué l'obligation comme continue. Elle a été enregistrée comme un coût de transaction à la naissance, une seule ligne, payée une fois. Le coût réel est une responsabilité récurrente qui court sur tout le terme, et elle a été comptabilisée comme si elle était réglée au binding.
Traiter le terme de la police comme une obligation de filtrage continue
La solution est un recadrage, pas un effort unique plus important. La couverture estlive du binding à l'expiration, donc le filtrage doit être live sur la même fenêtre. Chaque partie sur chaque police en vigueur est réévaluée chaque fois que la liste bouge ou que le profil de la partie change, et chaque clearance porte sa propre courte durée de vie plutôt que d'hériter de celle de la police. L'unité de conformité est le policy-day, pas la police.
Das ist das Modell, um das InsureGuardAI aufgebaut ist. Jeder Mandant erhält einen workspace, in dem laufende Policen kontinuierlich gegen Listenaktualisierungen abgeglichen werden, Eigentums- und PEP-Änderungen als Ereignisse auftauchen statt bei der Schadenmeldung entdeckt zu werden, und jede Freigabe behält ihre ursprüngliche Übereinstimmungsantwort bei, sodass die Akte nicht nur zeigt, dass Sie gescreent haben, sondern wann, gegen welche Listenversion und warum eine Übereinstimmung freigegeben wurde. Die Frage lautet nicht mehr „haben wir sie gescreent" sondern „sind sie heute noch klar", was die einzige Version der Frage ist, die der Begriff tatsächlich stellt. Siehe, wie kontinuierliches Screening funktioniert.