Compliance och anseende: 6 åtgärder för att kontrollera risker och övervaka samarbetspartners

Sanktioner, ekonomiska förluster och ökad reputationsrisk: Compliance är inte längre bara ett regelkrav, det är en verklig affärsrisk som måste följas noga. Strategi, tidiga varningssignaler och typiska fallgropar: Våra experter delar med sig av sina råd om hur du kan stärka den löpande övervakningen av kunder och leverantörer, fatta säkrare beslut och skydda din verksamhet.

Affärsrisk: När compliance inte längre bara är en ”bock i rutan”

Idag är inte compliance-kontroller begränsade till en enkel checklista i onboarding-processen för nya kunder eller leverantörer. På en global marknad, i kombination med allt strängare internationella regelverk, är compliance nära kopplat till affärsrisk. Som en strategisk reputationsrisk fungerar compliance som ett verkligt skydd för verksamheten och skyddar mot:

• regulatoriska sanktioner
• reputationsskador
• kostsamma misstag

Bristande efterlevnad av regelverk kan leda till direkta ekonomiska förluster (böter, spärrade betalningar, uppsagda kontrakt), men också till mer långsiktiga konsekvenser: försämrat anseende, vilket i sin tur undergräver förtroendet hos kunder, banker och samarbetspartners.

Den geopolitiska situationen och regelverk som ständigt förändras gör denna risk allt mer aktuell i det dagliga arbetet, även för företag som huvudsakligen är verksamma på hemmamarknaden.

Ansvaret sträcker sig nu långt bortom rena compliance-funktioner. Även inköp, kreditstyrning, riskhantering, onboarding av nya kunder eller leverantörer och ekonomiavdelningen är involverade.

Alla team som ”godkänner” en tredje part kan, utan att veta om det, utsätta verksamheten för risker som inte fångas upp av traditionella verktyg:

• dold ägande
• sanktionerade enheter (även indirekt)
• tecken på finansiell instabilitet
• exponering mot insolvens

Nyare fall illustrerar allvaret:

-År 2024 ålades GBA Capital böter på över 250 miljoner dollar efter att ha underlåtit att avslöja kopplingar till ryska myndigheter vid onboarding av en kund, i strid med gällande sanktioner.

-Den brittiska advokatbyrån Taylor Vinters ålades 2017 att betala en böter på 172 000 pund efter att ha underlåtit att identifiera att klientens verkliga ägare var en politiskt exponerad person (PEP) i ett annat land, och för att ha underlåtit att genomföra grundliga kontroller, inklusive verifiering av medlens ursprung.

Utöver de ekonomiska konsekvenserna ledde båda fallen till betydande reputationsskador bland kunder och samarbetspartners.

Felipe Henao Brand, Go-to-Market Director, Coface Business Information.

Svaga signaler, dolda risker: 6 åtgärder för bättre övervakning

När sanktioner ändras nästan dagligen och ägarstrukturer blir allt mer oöverskådliga är förstärkt due diligence av kunder och leverantörer (KYC, KYB, KYS) inte längre ett val, utan en nödvändighet. Målet är inte bara att ”filtrera”, utan att upptäcka risker tidigare, dokumentera bättre och fatta beslut med större trygghet.

Många compliance-team fokuserar främst på standardiserade sanktionslistor eller manuellt arbete som är tidskrävande och kan vara felbenäget. I praktiken visar sig dock B2B-risker sällan på ett dramatiskt sätt. De döljer sig i detaljerna – som svaga, tidiga signaler:

• ett bortglömt dotterbolag
• verkliga ägare som är svåra att identifiera
• indirekta kopplingar till politiskt exponerade personer (PEP)
• exponering mot sanktionerade enheter via komplexa minoritetsaktier

Utan en helhetsbild och uppdaterad översikt förblir dessa signaler ofta oupptäckta tills det är för sent. Just därför måste screening vara strukturerad, grundlig och väl understödd av rätt verktyg – och ingå som en fast del av den dagliga driften.

1 - Utöka omfattningen av kontrollerna

Att förlita sig på en enda officiell sanktionslista är inte längre tillräckligt. Den största fallgropen är ofta implicita sanktioner: Ett företag kan vara sanktionerat genom ägande, utan att själv stå uppfört på en lista – till exempel till följd av OFAC:s 50-procentsregel eller motsvarande regelverk. Det är just denna typ av varningar som manuella compliance-kontroller oftast förbiser. 

Officiella listor (OFAC, EU, FN m.fl.) är viktiga, men täcker bara delar av risken. Det är avgörande att fånga upp både:

• explicita sanktioner (OFAC, EU, FN m.fl.)
• implicita sanktioner kopplade till verkligt ägande (UBO) och tillhörande regler (som 50-procentsregeln).

 Alexander Tame – Senior Channel Partner Manager – LSEG Group.

Utan specialiserade verktyg är denna typ av risk ofta osynlig. Därför bör du använda lösningar som analyserar hela ägarkedjan, inklusive verkliga ägare (UBO:er), och som hanterar implicita sanktioner.

2 – Strukturera data – undvik falska träffar och förbise inte det viktiga

Effektiv screening förutsätter tillförlitliga och strukturerade data. För att minska falska träffar utan att förlora kritisk information bör du använda berikade databaser med sekundära identifierare som:

• födelsedatum och födelseort
• officiella identifikationsnummer
• alias
• adresser
• exakta befattningstitlar

Detta ger mer exakta träffar och gör processen snabbare, enklare och mer tillförlitlig.

3 – Negativ mediebevakning: Inkludera anseende i riskbedömningen

Sanktioner och PEP-listor räcker inte. En samarbetspartner kan utgöra en betydande reputationsrisk utan att vara formellt sanktionerad, till exempel genom pågående utredningar av korruption, penningtvätt, bedrägeri eller annan ekonomisk brottslighet.

Aktivera därför alltid övervakning av negativ omtal (adverse media) och välj leverantörer som filtrerar bort opålitliga källor som sociala medier och obekräftade bloggar.

Denna typ av information kompletterar riskbilden, särskilt där finansiella indikatorer ensamma inte ger tillräcklig insikt.  Denna korsanalys gör det möjligt att upptäcka allvarliga förhållanden innan de utvecklas till faktiska hot.

4 – Kartlägg hela relationsnätverket

En grundlig bedömning av en verksamhet handlar inte bara om företaget isolerat, utan om:

• vilka aktörer det är knutet till
• vem som äger det
• vem det samverkar med under sin verksamhet

Exempel: Ett företag upptäckte först flera månader senare att en samarbetspartner hade direkta kopplingar till en enhet som omfattades av stränga sanktioner – kopplingen var inte synlig vid den första granskningen.

Därför bör du använda lösningar som ger en helhetsbild och uppdaterad kartläggning av relationsrisker och synliggör komplexa samband på några sekunder – inte timmar som vid manuell sökning.

5 – Dokumentera beslut och etablera kontinuerlig övervakning

En samarbetspartner som inte anses utgöra en risk idag kan mycket väl bli det imorgon. Därför är det avgörande att dokumentera dina beslut systematiskt och etablera kontinuerlig övervakning av företagets intressenter.

Kategorisera kunder och leverantörer efter risknivå och inför till exempel:

• grundläggande kontroller för alla partner
• utökad due diligence baserad på belopp, risk eller geografi
• prioriterad övervakning av kritiska tredjepartsaktörer

Högriskpartner bör övervakas kontinuerligt så att nya varningar upptäcks automatiskt

6 - Ekonomi + regelefterlevnad = full spårbarhet

Compliance ersätter inte finansiell riskbedömning – den kompletterar den. För att kunna fatta snabba och välgrundade beslut behöver organisationen en gemensam beslutsgrund.

I många företag arbetar inköp, risk, kredit och compliance i silos. Det skapar blinda fläckar. Genom att samla processerna på en plattform, istället för i flera separata system, får du full spårbarhet och bättre beslutsstöd.

När du kan visualisera tredjeparters relationsnätverk, dokumentera beslut och övervaka risker kontinuerligt från en enda lösning, säkerställer du en robust, enhetlig process över hela organisationen, snabbare beslutsfattande och en samlad överblick för alla dina interna team: inköp, ekonomi, risk och compliance.

Det är just för att möta dessa behov som Coface har ingått ett samarbete med LSEG (London Stock Exchange Group), känt för lösningen World-Check One. Samarbetet kombinerar Cofaces kompetens inom kommersiell riskhantering med LSEG:s strukturerade, realtidsuppdaterade compliance-data.

För användare av Urba360 innebär detta direkt tillgång till screening av PEP:er, internationella sanktioner, regulatoriska åtgärder och negativ mediebevakning – i en och samma plattform.

Coface Score, som du hittar i Urba360, ger en indikation på finansiell stabilitet och sannolikheten för betalningsförsummelse under de kommande 12 månaderna, på en skala från 0 till 10 – en användbar referenspunkt för prioritering av kontroller och justering av kreditgränser.

Bakom detta betyg ligger bland annat:

• finansiella data
• betalningsbeteende
• bransch- och makroanalyser
• Cofaces globala och historiska databas

Resultatet: du kombinerar kredittrisk (poäng, kreditrapporter etc.) och compliance-/reputationsrisk (sanktioner, PEP:er, negativ mediebevakning, verkliga ägare) i en enda beslutsprocess.

Felipe Henao Brand, Go-to-Market Director, Coface Business Information.

Läs mer

• Se hela webbinariet :Identify compliance risks before they cost you dearly (45 minuters live-demonstration)
• Kontakta oss och be om en personlig demo för att ta reda på mer om hur du integrerar compliance-screening i vår Urba 360-plattform.