Sanktionsscreening: hvad det er, hvem der kan det, og hvad de tjener

Sanktionsscreening er evnen til systematisk at kontrollere personer, virksomheder, ejere, betalinger og andre relevante parter mod gældende sanktionsregler og sanktionslister.

I dansk og europæisk praksis er EU's sanktioner centrale. Europa-Kommissionen vedligeholder en konsolideret liste over personer, grupper og enheder, som er omfattet af finansielle EU-sanktioner. Den konkrete virksomhed kan også skulle forholde sig til andre sanktionsregimer afhængigt af aktiviteter, jurisdiktioner og transaktioner.

En person med stærke kompetencer i sanktionsscreening kan mere end at søge efter et navn på en liste. Personen kan vurdere, hvilke parter der skal screenes, hvilke oplysninger der skal sammenlignes, og hvad der skal ske, når systemet finder et muligt match.

Navnescreening er en central del. Navne kan være stavet på forskellige måder, translittereret fra andre alfabeter eller optræde med aliaser. Screeningssystemer bruger derfor ofte fuzzy matching, som kan finde navne, der ligner hinanden uden at være identiske.

Det skaber samtidig false positives. Et almindeligt navn kan ligne navnet på en sanktioneret person, selv om der er tale om to forskellige mennesker. En erfaren analytiker undersøger derfor yderligere oplysninger som fødselsdato, nationalitet, adresse, aliases og andre identifikatorer, hvor de findes.

En screening alert er ikke det samme som et konstateret sanktionsmatch. Analytikeren skal undersøge alerten og dokumentere, hvorfor den kan afvises eller skal eskaleres. Ved et muligt reelt match skal sagen håndteres efter virksomhedens procedurer og de gældende juridiske krav.

Ejerskab og kontrol er et andet vigtigt område. Det er ikke altid tilstrækkeligt at kontrollere virksomhedens navn. En virksomhed kan være relevant for sanktionerne gennem personer eller selskaber, som ejer eller kontrollerer den. Derfor hænger sanktionsscreening ofte tæt sammen med KYC, Customer Due Diligence og undersøgelse af reelle ejere.

En stærk specialist kan analysere ejerstrukturer og forstå forskellen mellem direkte listeføring og sanktionseffekt, der følger af ejerskab eller kontrol. Komplekse koncernstrukturer, holdingselskaber og indirekte ejerskab kan gøre denne vurdering vanskelig.

Transaktionsscreening er en anden disciplin. I betalingsmiljøer kan parter i en overførsel blive kontrolleret mod relevante sanktionslister. EBA's retningslinjer for betalingstjenesteudbydere og udbydere af kryptoaktivtjenester beskriver screening, KYC og due diligence som centrale kontroller ved gennemførelsen af restriktive foranstaltninger.

Screening kan også være relevant i handel. Her kan arbejdet omfatte kunder, leverandører, banker, transportører og andre parter samt vurdering af de konkrete handelsrestriktioner. Det er vigtigt at skelne mellem listescreening og bredere sanktionscompliance. Et land, produkt eller en service kan være omfattet af restriktioner, selv om ingen af parterne står på en navneliste.

Sanktionsscreening omfatter også løbende screening. En kunde, som ikke var sanktioneret ved onboarding, kan senere blive tilføjet til en liste. Screeningsprocessen skal derfor kunne reagere på ændringer i både kundedata og gældende sanktionslister.

En erfaren specialist forstår også screeningssystemets indstillinger. Hvis matching er for snæver, kan reelle matches blive overset. Hvis den er for bred, kan organisationen drukne i irrelevante alerts. Thresholds, translitteration, aliaser, datakvalitet og regler for matching skal derfor afbalanceres og testes.

Dokumentation er central. Analytikeren skal kunne vise, hvilke oplysninger der blev undersøgt, hvorfor en alert blev lukket, og hvornår sagen blev eskaleret. Det er især vigtigt i finansielle virksomheder og andre miljøer med formelle compliance- og kontrolkrav.

Den stærkeste sanktionsscreening-kompetence er derfor kombinationen af regler, analyse og teknologi. Personen kan forstå sanktionsregimet, bruge screeningssystemet kritisk og foretage en dokumenteret vurdering, når maskinen ikke selv kan afgøre sagen.

Sanktionsscreening er vigtig i virksomheder, der kan komme i kontakt med personer, virksomheder, betalinger eller handelsforhold, som er omfattet af økonomiske eller finansielle sanktioner.

Kompetencen er særlig central i banker, betalingsvirksomheder og andre finansielle virksomheder. Her indgår screening tæt sammen med KYC, finansiel kriminalitetsbekæmpelse, betalingsovervågning og andre compliance-kontroller.

EBA har fastsat fælles retningslinjer for finansielle institutioners governance, politikker, procedurer og kontroller omkring EU's og nationale restriktive foranstaltninger. For betalingstjenesteudbydere og udbydere af kryptoaktivtjenester omfatter retningslinjerne specifikt KYC, screening og due diligence.

Typiske roller er Sanctions Analyst, Sanctions Specialist, Financial Crime Analyst, AML Analyst, KYC Analyst, Compliance Officer, Sanctions Officer og forskellige roller inden for trade compliance og financial crime operations.

Sanktionsscreening er også vigtig ved kundeonboarding. Hvis virksomheden skal etablere en ny relation, kan relevante personer, selskaber og ejere skulle undersøges, før relationen accepteres.

Kompetencen bliver særligt vigtig ved alerts. Mange screeningsresultater kræver menneskelig vurdering. Analytikeren skal kunne skelne et sandsynligt false positive fra en sag, der kræver yderligere undersøgelse eller eskalation.

Internationale betalinger er et andet centralt område. En betaling kan involvere flere banker, virksomheder og personer samt forskellige jurisdiktioner. Det kræver forståelse for både data i betalingen og de sanktionsregimer, virksomheden skal overholde.

I eksport, shipping, logistik, energi og international handel kan sanktionsscreening være en del af en bredere trade compliance-proces. Her er navnescreening alene ikke tilstrækkelig. Virksomheden kan også skulle vurdere varer, destination, transport, slutbruger og andre restriktioner.

Færdigheden er også relevant hos virksomheder uden for finanssektoren, når de handler internationalt eller har leverandører og kunder i områder med øget sanktionsrisiko. EU's restriktive foranstaltninger skaber juridiske forpligtelser for personer og virksomheder under EU-jurisdiktion, men den konkrete screeningproces skal tilpasses virksomhedens eksponering og risici.

Sanktionsscreening bliver særlig kritisk under hurtige ændringer i sanktionerne. Nye personer, virksomheder eller sektorer kan blive omfattet, og eksisterende regler kan ændres. Derfor kræver området løbende opdatering frem for et engangstjek.

Sanktionsscreening læres bedst gennem en kombination af sanktionsregler, praktisk alert-håndtering og træning i virksomhedens screeningssystem. Teori alene gør ikke en person til dygtig analytiker.

Et godt første trin er at lære EU's officielle sanktionsressourcer. Europa-Kommissionens oversigt over restriktive foranstaltninger, EU Sanctions Map og den konsoliderede liste over finansielle sanktioner giver et grundlag for at forstå, hvad der screenes imod.

EU Sanctions Helpdesk har desuden officielle ressourcer om sanctions due diligence og compliance. De er særligt relevante for virksomheder, som skal forstå deres sanktionsrisiko uden at være en del af en stor finansiel compliance-funktion.

For personer i finansielle virksomheder er EBA's Guidelines on internal policies, procedures and controls to ensure the implementation of Union and national restrictive measures en central faglig reference. Retningslinjerne beskriver blandt andet governance, risikovurdering, screening, KYC, due diligence og håndtering af restriktive foranstaltninger.

ACAMS tilbyder AML and Sanctions Screening Foundations. Kurset er direkte målrettet screening og arbejder blandt andet med name screening, payment screening, alerts, teknologi, kontroller og eskalation. Det er en relevant indgang for personer, der arbejder med KYC, screening og financial crime compliance.

På specialistniveau tilbyder ACAMS Certified Global Sanctions Specialist, CGSS. Den retter sig mod personer med ansvar for sanctions compliance, screening og styring af økonomiske og handelsmæssige sanktioner.

International Compliance Association, ICA, tilbyder Advanced Certificate in Managing Sanctions Risk. Uddannelsen arbejder blandt andet med sanctions screening, alert management og metoder til omgåelse af sanktioner. ICA har også Diploma in Managing Sanctions Risk til mere erfarne profiler.

Praktisk træning bør begynde med alerts. Tag en række mulige navnematches og vurder dem ud fra de tilgængelige identifikatorer. Beskriv derefter præcist, hvorfor hvert match kan lukkes eller skal undersøges videre.

Det er også vigtigt at træne svære navne. Samme person kan optræde med alternative stavemåder, translitteration eller aliases. Analytikeren skal kunne bruge andre identifikatorer end navnet til at afgøre sagen.

Ejerskabsanalyse bør trænes særskilt. Vælg virksomheder med flere ejerlag og undersøg, hvem der reelt ejer eller kontrollerer selskabet. Det udvikler forståelsen for, hvorfor en ren screening af selskabsnavnet kan være utilstrækkelig.

På mere avanceret niveau bør man lære screening-systemernes konfiguration og kvalitetssikring. Det omfatter forståelse af matching-logik, datakvalitet, false positives, false negatives, testcases og hvilke ændringer i systemet der påvirker antallet og kvaliteten af alerts.

En kort uddannelse kan give det faglige fundament, men specialistniveau kræver erfaring. Svære sager opstår netop, når informationen er ufuldstændig, ejerstrukturen er kompleks, navnene ligner hinanden, eller flere sanktionsregimer kan være relevante.

Bed personen beskrive en konkret sanctions alert, som vedkommende selv har undersøgt. Et stærkt svar beskriver ikke kun navnet, men også hvilke yderligere identifikatorer der blev brugt til at afgøre sagen.

Spørg forskellen på en alert og et true match. En erfaren analytiker ved, at et screeningssystem identificerer potentielle matches. Den endelige vurdering kræver analyse og dokumentation efter virksomhedens procedure.

Et godt testspørgsmål er, hvad personen gør, hvis en kunde har samme navn som en person på EU's sanktionsliste. Kandidaten bør undersøge eksempelvis fødselsoplysninger, adresse, nationalitet, aliases og andre tilgængelige identifikatorer frem for automatisk at konkludere, at kunden er sanktioneret.

Spørg også til fuzzy matching. Kandidaten bør kunne forklare, hvorfor screeningssystemet ikke kun kan bruge eksakte navnematches, og hvorfor bredere matching samtidig skaber flere false positives.

Bed personen forklare, hvordan ejerskab og kontrol påvirker sanktionsscreening. En stærk kandidat ved, at vurderingen ikke altid stopper ved den juridiske persons navn, og at ejer- og kontrolforhold kan kræve yderligere analyse.

Ved finansielle roller kan man spørge om forskellen mellem customer screening og payment screening. Kandidaten bør kunne forklare, at kundebasen og parterne i konkrete betalinger kan kræve forskellige processer, data og eskalationsregler.

Spørg også, hvad kandidaten gør, hvis screeningen ikke finder et navn, men transaktionen stadig ser ud til at være omfattet af sanktioner. Et modent svar viser forståelse for, at sanktionscompliance er bredere end navnelister og også kan omfatte sektor-, handels- og andre restriktioner.

Et andet godt spørgsmål er, hvordan personen dokumenterer et false positive. En erfaren analytiker kan forklare, hvilke oplysninger der understøtter beslutningen, så vurderingen senere kan forstås og kontrolleres.

Ved seniorprofiler bør man spørge til systemets effektivitet. Hvordan ved man, om matching-reglerne finder de rigtige sager? Hvordan testes ændringer? Hvordan reduceres unødvendige alerts uden at øge risikoen for oversete matches? Her viser forskellen mellem en ren alert-analytiker og en specialist i sanctions screening controls sig tydeligt.

Certificeringer fra ACAMS eller ICA kan dokumentere struktureret faglig læring. Den stærkeste dokumentation er dog konkrete sager, hvor personen kan forklare sammenhængen mellem sanktionsregler, data, screeningsteknologi, analyse og eskalation.