สถาบันการเงินในประเทศไทยถูกคาดหวังให้มีบทบาทเชิงรุกในการปกป้องระบบการเงินจากการเงินที่ผิดกฎหมาย ความรับผิดชอบนี้มีมากกว่าการปฏิบัติตามกฎหมายในเชิงรูปแบบ มันต้องการให้สถาบันรู้ว่าลูกค้าของตนคือใคร เข้าใจว่าผลิตภัณฑ์ของตนถูกใช้อย่างไร และสามารถระบุรูปแบบที่น่าสงสัยได้ก่อนที่รูปแบบเหล่านั้นจะกลายเป็นความล้มเหลวด้านการปฏิบัติตามกฎเกณฑ์ที่มีขนาดใหญ่ขึ้น ด้วยเหตุนี้ AML/CFT, KYC และ e-KYC จึงทำงานเป็นสถาปัตยกรรมการควบคุมที่เชื่อมโยงกัน มากกว่าจะเป็นขั้นตอนที่แยกออกจากกัน
หัวใจสำคัญของการปฏิบัติตาม AML/CFT คือแนวคิดที่ว่าความเสี่ยงต้องได้รับการระบุให้ได้ตั้งแต่เนิ่น ๆ และต้องได้รับการบริหารอย่างต่อเนื่อง โดยทั่วไป สถาบันจะประเมินลูกค้าจากปัจจัยต่าง ๆ เช่น อาชีพหรือประเภทธุรกิจ ความซับซ้อนของโครงสร้างกรรมสิทธิ์ รูปแบบธุรกรรม ช่องทางการให้บริการ และการมีส่วนเกี่ยวข้องข้ามพรมแดน ผลลัพธ์คือการจัดระดับความเสี่ยง ซึ่งมีอิทธิพลต่อระดับความเข้มข้นของการตรวจสอบสถานะที่จำเป็น และความถี่ที่ความสัมพันธ์นั้นควรถูกทบทวน วิธีการที่อิงความเสี่ยงนี้มีความสำคัญ เพราะกระบวนการแบบเดียวกันทั้งหมดอาจอ่อนแอเกินไปสำหรับลูกค้าที่มีความเสี่ยงสูง และสร้างภาระเกินความจำเป็นสำหรับลูกค้าที่มีความเสี่ยงต่ำ
KYC ให้พื้นฐานเชิงข้อเท็จจริงสำหรับการจัดระดับดังกล่าว ระหว่างการรับลูกค้าใหม่ สถาบันการเงินโดยทั่วไปจะพยายามระบุตัวตน ยืนยันข้อมูลประกอบ ระบุผู้รับประโยชน์ที่แท้จริงเมื่อเกี่ยวข้อง และทำความเข้าใจวัตถุประสงค์ของบัญชีหรือบริการ สิ่งนี้สร้างโปรไฟล์ลูกค้าที่ภายหลังจะสนับสนุนการติดตามธุรกรรมและการสืบสวนภายใน หากข้อมูล KYC ไม่ครบถ้วน ล้าสมัย หรือไม่ถูกต้อง สถาบันอาจประสบความยากลำบากในการแยกแยะระหว่างการใช้บัญชีตามปกติกับกิจกรรมที่น่าสงสัยอย่างแท้จริง
ในประเทศไทย KYC มีความเกี่ยวข้องอย่างยิ่งกับนิติบุคคล ห้างหุ้นส่วน ทรัสต์ และรูปแบบการจัดการอื่น ๆ ที่การควบคุมอาจไม่ปรากฏชัดจากเอกสารระดับผิวเผิน ผู้กระทำผิดมักใช้การซ้อนชั้นทางบริษัทหรือความสัมพันธ์ผ่านตัวแทนเพื่อปกปิดกรรมสิทธิ์ ด้วยเหตุนี้ สถาบันการเงินจึงต้องมีขั้นตอนที่มากกว่าการเก็บหนังสือรับรองการจดทะเบียน พวกเขาต้องระบุว่าใครคือผู้ที่ควบคุมลูกค้าอย่างแท้จริง ใครมีอำนาจดำเนินการ และโครงสร้างกรรมสิทธิ์นั้นเองก่อให้เกิดความเสี่ยงสูงขึ้นหรือไม่ ในสถานการณ์ที่มีความเสี่ยงสูง การสอบถามเกี่ยวกับแหล่งที่มาของเงินทุนและแหล่งที่มาของความมั่งคั่งอาจกลายเป็นสิ่งจำเป็นด้วยเช่นกัน
การเติบโตของบริการทางการเงินดิจิทัลทำให้ e-KYC กลายเป็นเครื่องมือเชิงปฏิบัติการที่สำคัญ e-KYC ช่วยให้สามารถยืนยันตัวตนจากระยะไกลด้วยวิธีการอิเล็กทรอนิกส์ ทำให้ลูกค้าสามารถเปิดบัญชีหรือเข้าถึงบริการได้โดยไม่ต้องไปที่สาขา สำหรับสถาบันในไทย สิ่งนี้สนับสนุนความรวดเร็ว ประสิทธิภาพด้านต้นทุน และการเข้าถึงตลาดที่กว้างขึ้น องค์ประกอบของ e-KYC ที่ใช้กันทั่วไปได้แก่ การจับภาพเอกสารประจำตัว การเปรียบเทียบภาพเซลฟี การตรวจสอบทางชีวมิติ การทดสอบการมีชีวิตอยู่จริง และการยืนยันกับแหล่งข้อมูลที่เชื่อถือได้หรือฐานข้อมูลภายใน เมื่อบูรณาการอย่างเหมาะสม เครื่องมือเหล่านี้สามารถสร้างประสบการณ์ที่ราบรื่นให้กับลูกค้าโดยไม่ลดทอนวินัยด้านกฎระเบียบ
อย่างไรก็ตาม e-KYC ก็ก่อให้เกิดความเสี่ยงประเภทใหม่เช่นกัน ผู้ฉ้อโกงอาจพยายามใช้ภาพที่ถูกดัดแปลง เอกสารปลอม ตัวตนที่ถูกขโมย หรือโปรไฟล์สังเคราะห์เพื่อหลบเลี่ยงการควบคุมในการรับลูกค้า ดังนั้น สถาบันจึงต้องมอง e-KYC ว่าเป็นกระบวนการที่มีความอ่อนไหวด้านความมั่นคงปลอดภัย ไม่ใช่เพียงคุณสมบัติด้านความสะดวก แนวปฏิบัติที่ดีรวมถึงการยืนยันแบบหลายชั้น การตรวจจับความผิดปกติ หลักเกณฑ์การปฏิเสธที่ชัดเจน การเข้ารหัสข้อมูลที่แข็งแกร่ง การตรวจสอบผู้ให้บริการภายนอกอย่างรอบคอบ และการเก็บรักษาหลักฐาน การควบคุมควรครอบคลุมถึงสิ่งที่จะต้องทำเมื่อระบบไม่สามารถยืนยันตัวตนลูกค้าได้ด้วยความมั่นใจเพียงพอ การยกระดับไปสู่การทบทวนโดยมนุษย์มักเป็นสิ่งจำเป็นในกรณีดังกล่าว
ประสิทธิผลของการควบคุมด้าน AML/CFT ยังขึ้นอยู่กับสิ่งที่เกิดขึ้นหลังจากการรับลูกค้าแล้ว สถาบันการเงินในประเทศไทยจำเป็นต้องมีเครื่องมือสำหรับการติดตามอย่างต่อเนื่อง ซึ่งสามารถเปรียบเทียบธุรกรรมจริงกับพฤติกรรมที่คาดหวังได้ การเปลี่ยนแปลงอย่างฉับพลันของขนาดธุรกรรม ปริมาณ คู่สัญญา หรือเส้นทางทางภูมิศาสตร์ อาจต้องมีการตรวจสอบ ข้อมูลลูกค้าควรได้รับการปรับปรุงเป็นระยะด้วย โดยเฉพาะเมื่อระดับความเสี่ยงเปลี่ยนแปลงหรือเมื่อเกิดเหตุการณ์สำคัญ
ระดับความพร้อมด้านการปฏิบัติตามกฎเกณฑ์ของสถาบันสะท้อนให้เห็นจากการที่องค์ประกอบทั้งหมดเหล่านี้ทำงานร่วมกันได้ดีเพียงใด KYC สร้างตัวตนและวัตถุประสงค์ e-KYC ทำให้การยืนยันตัวตนทางดิจิทัลขยายขนาดได้ และการกำกับดูแล AML/CFT ใช้ข้อมูลดังกล่าวในการตรวจจับและรายงานพฤติกรรมที่น่าสงสัย เมื่อระบบเหล่านี้ได้รับการบูรณาการภายใต้ธรรมาภิบาลที่เข้มแข็งและการทดสอบอย่างสม่ำเสมอ สถาบันการเงินของไทยจะมีความพร้อมมากขึ้นในการสนับสนุนนวัตกรรม ขณะเดียวกันก็รักษาความสมบูรณ์ด้านกฎระเบียบและความเชื่อมั่นของสาธารณชน