Remediation KYC: sanare lo stock senza fermare la banca

Ogni istituto attivo da qualche anno porta con sé uno stock: pratiche aperte sotto una policy precedente, con prove che non soddisfano più lo standard attuale. A volte la lacuna emerge internamente. Più spesso la scopre un revisore, un'autorità di vigilanza o una banca corrispondente che pone una domanda a cui non si sa rispondere in fretta.

Ciò che segue si chiama quasi sempre programma di remediation, e i programmi di remediation hanno un cattivo bilancio: durano più del previsto, costano più del budget, sfiniscono i team assegnati e — dettaglio che dovrebbe preoccupare la direzione — vanno spesso rifatti dopo pochi anni.

Le cause sono strutturali, non una questione di impegno.

1. Perché falliscono

Sono impostati come progetti anziché come correzione di un processo. Un progetto ha una data di fine, un budget e un rapporto di chiusura. Uno stock è il prodotto accumulato di un processo operativo: se il processo non cambia, lo stock ricomincia ad accumularsi dal giorno della chiusura.

Sono ordinati per comodità invece che per rischio. Alfabeticamente, per portafoglio, per gestore, per data di apertura: difendibile sul piano operativo, indifendibile davanti a un'autorità, perché nessuno di questi ordini tratta per prime le pratiche più rischiose.

Si misurano in pratiche chiuse. L'indicatore guida il comportamento: si chiude ciò che si chiude facilmente. Le pratiche difficili migrano in fondo alla coda e vi arrivano con il budget esaurito. Ogni remediation ha una coda lunga, e nella coda sta la maggior parte del rischio reale.

Trattano il contatto con il cliente come una formalità. Una quota rilevante dello stock non è sanabile senza chiedere qualcosa al cliente, e una quota rilevante di quei clienti non risponde alla prima richiesta.

Producono documenti, non dati. Tre anni dopo le stesse domande richiedono la stessa ricostruzione manuale, perché si è prodotto un archivio e non un record strutturato.

2. Scoping: tre domande preliminari

Che cosa è esattamente carente? «Il KYC è vecchio» non è un perimetro. Un perimetro utilizzabile nomina le lacune: identificazione mancante o scaduta; titolarità effettiva non verificata allo standard attuale; nessuna prova sull'origine del patrimonio oltre una soglia; rating prodotto con metodologia superata; screening non rieseguito da una certa data.

Quale popolazione, con quale criterio? Conta non quante pratiche ma quali. La segmentazione basata sul rischio è insieme aspettativa regolamentare e necessità pratica.

Qual è lo stato obiettivo? Sanare secondo la policy odierna è la risposta ovvia e spesso sbagliata: se è in corso una revisione, sanare sullo standard uscente garantisce un secondo passaggio.

3. Sequenza: prima il rischio, e dimostrarlo

Ordinare per rischio sembra ovvio e si fa raramente, perché il rating presente in sistema è esso stesso parte della carenza. La via d'uscita è un passaggio di triage: una ri-valutazione leggera dell'intera popolazione sui dati già disponibili, che produce una graduatoria provvisoria di priorità. Il triage non è la remediation: costa poco e dice da dove cominciare.

Tre condizioni lo rendono difendibile: documentato come metodologia, applicato uniformemente, conservato.

4. Il problema del contatto con il cliente

È la parte che determina la durata reale del programma, ed è sistematicamente sottovalutata.

Raggruppare le richieste. Il modello di gran lunga più costoso è contattare un cliente tre volte per tre documenti. Risolvete l'intero fabbisogno per cliente prima del primo contatto, anche se ciò lo ritarda di una settimana: ogni giro evitato fa risparmiare più tempo di quanto ne costi.

Passare dalla relazione, non aggirarla. Una richiesta che arriva da un indirizzo di compliance con un termine si legge come un'accusa. La stessa richiesta, portata dal gestore con un contesto, converte molto meglio. Ciò consuma tempo del gestore: va dunque pianificato e concordato, non presupposto.

Definire il percorso di mancata risposta prima di averne bisogno. Una quota di clienti non risponderà, e la policy applicabile — sollecito, limitazione, uscita — deve esistere per iscritto prima della prima mancata risposta, con un responsabile designato. I programmi che improvvisano si trovano a prendere decisioni di uscita sotto pressione di scadenza, la peggiore delle condizioni.

Sfruttare ciò che già si possiede. Una parte rilevante delle lacune apparenti non lo è: la prova esiste in un altro dossier, in un altro sistema o presso un'entità sorella. Cercare prima di chiedere è più rapido che chiedere, e preserva la disponibilità del cliente per le richieste davvero necessarie — uno degli argomenti più forti a favore di un record unificato di ciclo di vita del cliente.

5. Che cosa misurare

Sostituite «pratiche chiuse» con quattro misure che non si aggirano allo stesso modo.

Avanzamento ponderato per il rischio. Il progresso sulla popolazione ad alto rischio, riportato separatamente. Un programma all'80 % complessivo e al 30 % sull'alto rischio è in ritardo, non in anticipo.

Età della coda. L'età della pratica irrisolta più vecchia e la dimensione dell'insieme oltre una soglia: il miglior indicatore precoce del rinvio delle pratiche difficili.

Tasso di risposta per canale e segmento. Misurato dal primo contatto, dice in poche settimane se le ipotesi del piano reggono — mentre c'è ancora tempo per cambiare approccio.

Tasso di rilavorazione. Pratiche riaperte dopo essere state dichiarate complete. Un tasso in crescita segnala uno standard di chiusura applicato in modo disomogeneo, e rende sospette tutte le pratiche chiuse prima della scoperta.

6. Sanare una volta sola

Il test di un programma di remediation non è se si chiude. È se l'istituto ne avrà bisogno di un altro. Devono restare quattro cose.

Un record strutturato, non un archivio. Titolarità effettiva come grafo; rating come attributo calcolato con i suoi input; documenti collegati alle affermazioni che provano. Allora il prossimo cambiamento di policy diventa un ricalcolo su una popolazione nota — ore di analisi — invece di una revisione manuale di diecimila cartelle.

Innesti su evento invece di revisioni a calendario. Lo stock esiste perché le pratiche erano corrette all'apertura e nulla le ha sorvegliate dopo. Sistemare le pratiche senza sistemare questo produce un nuovo stock allo stesso ritmo. È il cuore dell'argomento del KYC perpetuo, e la remediation è il punto in cui la sua assenza diventa quantificabile.

Una versione di policy su ogni decisione. Ogni pratica dovrebbe riportare la versione di policy con cui è stata valutata. Con essa, il prossimo cambiamento individua da sé la propria popolazione di remediation. Senza, ogni evoluzione futura impone una revisione dell'intero stock solo per sapere chi è interessato — ed è così che si finisce per sanare più volte gli stessi clienti.

La capacità mantenuta, non sciolta. Saper definire una popolazione, triarla, raggruppare i contatti e seguire un avanzamento ponderato per il rischio ha valore operativo ben oltre un singolo programma. Gli istituti che la conservano trattano il prossimo cambiamento normativo come un'esecuzione di routine. Chi la scioglie la ricompra, a tariffa di progetto, ogni pochi anni.

7. Dove una piattaforma CLM cambia l'aritmetica

La remediation costa in proporzione a quanto è frammentato il dossier cliente. Dove il dossier è un unico oggetto strutturato, gran parte del programma è calcolo. Dove è una cartella per conto distribuita su più sistemi, ogni passo è manuale e il costo cresce linearmente con il numero di pratiche.

La piattaforma CLM di Wecan tiene il cliente come un unico record: titolarità effettiva strutturata, rischio calcolato, innesti di revisione su evento, versione di policy su ogni decisione. Gli istituti che sanano una volta sola non sono quelli con i team di programma più numerosi: sono quelli che hanno corretto il record insieme alle pratiche.