Compliance Program Fundamentals: Core Pillars, Three Lines of Defense and FC Team Structure

ยินดีต้อนรับสู่พื้นฐานของโปรแกรมการปฏิบัติตามกฎเกณฑ์ (Compliance Program Fundamentals)!

ยินดีต้อนรับสู่หนึ่งในหัวใจสำคัญที่สุดของการเตรียมตัวสอบ CAMS ของคุณ! บทนี้จะครอบคลุมถึงโครงสร้างพื้นฐานของโปรแกรมการปฏิบัติตามกฎเกณฑ์ด้านการต่อต้านอาชญากรรมทางการเงิน (Anti-Financial Crime: AFC) ไม่ว่าองค์กรจะเป็นธนาคารพาณิชย์ข้ามชาติ ผู้ให้บริการด้านการชำระเงิน หรือธุรกิจสินทรัพย์เสมือนจริง หน่วยงานกำกับดูแลทั่วโลกต่างประเมินว่าองค์กรนั้นมีโปรแกรม AFC ที่มีประสิทธิผล ครอบคลุม และมีการกำกับดูแลกิจการที่ดีหรือไม่

ถ้ารู้สึกว่าแผนผังองค์กรและกรอบการกำกับดูแลดูแห้งแล้งหรือซับซ้อนในตอนแรก ไม่ต้องกังวลนะ! เราจะย่อยแต่ละแนวคิดให้เป็นองค์ประกอบเชิงปฏิบัติที่ใช้ได้จริง เพื่อให้คุณเข้าใจเนื้อหาได้อย่างแม่นยำและพร้อมสำหรับวันสอบ

หมายเหตุเกี่ยวกับบริบทของหลักสูตร: บทนี้จะเน้นเฉพาะเสาหลักสำคัญ โมเดลแนวป้องกันสามระดับ (Three Lines of Defense) บทบาทของเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎเกณฑ์ และโครงสร้างของทีมปราบปรามอาชญากรรมทางการเงิน ส่วนการเจาะลึกเรื่องการกำหนดระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite Statement) การเริ่มต้นความสัมพันธ์กับลูกค้า (KYC/CDD) การสืบสวนรายงานธุรกรรมที่มีเหตุอันควรสงสัย (SAR) และกระบวนการของคณะกรรมการกำกับดูแลเฉพาะด้าน จะกล่าวถึงในบทถัดไปของขอบเขตเนื้อหานี้

---

1. อะไรคือสิ่งที่ทำให้โปรแกรมการปฏิบัติตามกฎเกณฑ์ AFC มีประสิทธิผล?

หน่วยงานกำกับดูแลและองค์กรกำหนดมาตรฐานสากลไม่ได้วัดประสิทธิผลของโปรแกรมการปฏิบัติตามกฎเกณฑ์จากความหนาของเอกสารนโยบาย แต่พวกเขาวัดจากประสิทธิผลในทางปฏิบัติ (Operational Effectiveness): โปรแกรมนี้สามารถระบุ บรรเทา และรายงานความเสี่ยงจากอาชญากรรมทางการเงินทั่วทั้งองค์กรได้อย่างแท้จริงหรือไม่?

โปรแกรมการปฏิบัติตามกฎเกณฑ์ที่มีประสิทธิผลสร้างขึ้นจากเสาหลักสำคัญ (Core Pillars) ในอดีตมักเรียกกันว่า "เสาหลักทั้งสี่" ตามกรอบกฎหมาย เช่น กฎหมาย Bank Secrecy Act (BSA) ของสหรัฐฯ แต่ในแนวปฏิบัติสากลและกฎระเบียบ AFC สมัยใหม่ ได้ขยายและผสานเสาหลักเหล่านี้เข้าด้วยกันเพื่อให้ครอบคลุมรอบด้านยิ่งขึ้น

เสาหลักสำคัญของโปรแกรมการปฏิบัติตามกฎเกณฑ์ AFC

1. นโยบาย ระเบียบปฏิบัติ และการควบคุมภายใน (Internal Policies, Procedures, and Controls):
ชุดมาตรฐานการปฏิบัติงานที่เป็นลายลักษณ์อักษรอย่างครอบคลุม ออกแบบมาเพื่อจัดการความเสี่ยงด้านอาชญากรรมทางการเงินทั่วทั้งสถาบัน การควบคุมเหล่านี้จะแปลงพันธกรณีทางกฎหมายและข้อบังคับให้เป็นขั้นตอนการทำงานจริงในชีวิตประจำวันของพนักงาน ตั้งแต่การรับลูกค้าใหม่ไปจนถึงการจัดการธุรกรรมการโอนเงินระหว่างประเทศ (การร่างนโยบายและระเบียบปฏิบัติจะมีรายละเอียดในบทเฉพาะว่าด้วยการกำกับดูแลและนโยบาย)

2. การแต่งตั้งเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎเกณฑ์ (BSA Officer / MLRO):
บุคคลที่มีคุณสมบัติ มีความรู้ความสามารถ และได้รับมอบหมายอำนาจอย่างเต็มที่ในระดับผู้บริหาร เพื่อดูแลการดำเนินงานประจำวันของโปรแกรมการปฏิบัติตามกฎเกณฑ์ บุคคลนี้คือศูนย์กลางการปฏิบัติงานหลักสำหรับประเด็นการป้องกันและปราบปรามการฟอกเงิน (AML) การต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT) มาตรการคว่ำบาตร การทุจริต และการต่อต้านการติดสินบนและการคอร์รัปชัน (ABC)

3. การฝึกอบรมพนักงานอย่างต่อเนื่อง (Ongoing Staff Training):
การฝึกอบรมที่ปรับให้เหมาะกับบทบาทหน้าที่และจัดขึ้นอย่างสม่ำเสมอแก่พนักงานที่เกี่ยวข้องทุกคน การอบรมช่วยให้บุคลากรเข้าใจความรับผิดชอบตามกฎหมาย เข้าใจว่าบทบาทประจำวันของพวกเขาส่งผลต่อความเสี่ยงด้านอาชญากรรมทางการเงินอย่างไร และรู้วิธีสังเกตธุรกรรมที่ผิดปกติหรือรูปแบบพฤติกรรมต้องสงสัย (Typologies)

4. การทดสอบและการตรวจสอบที่เป็นอิสระ (Independent Testing and Audit):
การประเมินเป็นระยะอย่างสม่ำเสมอโดยทีมตรวจสอบภายในที่เป็นอิสระหรือผู้เชี่ยวชาญภายนอก เสาหลักนี้ช่วยให้มั่นใจว่าโปรแกรมทำงานได้ตามที่ออกแบบไว้ ช่วยระบุช่องว่างของการควบคุม และรายงานผลการตรวจพบตรงไปยังคณะกรรมการบริษัทหรือคณะกรรมการตรวจสอบที่เป็นอิสระ โดยปราศจากการแทรกแซงจากสายธุรกิจ

5. การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (CDD) และการประเมินความเสี่ยงอย่างต่อเนื่อง:
กระบวนการตามหลักการประเมินความเสี่ยงอย่างเป็นทางการในการระบุและพิสูจน์ทราบตัวตนของลูกค้า เข้าใจลักษณะและวัตถุประสงค์ของความสัมพันธ์ทางธุรกิจ ระบุตัวตนของผู้รับประโยชน์ที่แท้จริง (Beneficial Owner) รวมถึงติดตามความเคลื่อนไหวทางบัญชีอย่างต่อเนื่องเพื่อตรวจจับกิจกรรมที่น่าสงสัยตลอดวงจรความสัมพันธ์ของลูกค้า

เปรียบเทียบให้เห็นภาพเพื่อจำเสาหลักสำคัญ:
ลองนึกภาพโปรแกรมการปฏิบัติตามกฎเกณฑ์ AFC เหมือนการสร้างป้อมปราการไฮเทคที่มีความปลอดภัยสูง:
• นโยบายและการควบคุม คือพิมพ์เขียวและกำแพงป้องกันภัย
• BSA Officer / MLRO คือผู้บัญชาการป้อมปราการที่คอยสั่งการและวางแผนการป้องกัน
• การฝึกอบรม คือสิ่งที่ช่วยให้ทหารยามทุกคนรู้ว่าผู้บุกรุกมีลักษณะอย่างไร
• การตรวจสอบที่เป็นอิสระ คือผู้ตรวจความปลอดภัยที่มาตรวจแบบไม่แจ้งล่วงหน้า เพื่อเช็กกลอนประตูและค้นหาช่องโหว่
• CDD และการประเมินความเสี่ยง คือจุดตรวจที่ประตูด่านหน้า คอยคัดกรองและตรวจสอบทุกคนที่จะเข้ามาในป้อมปราการ

ข้อคิดสำคัญ: โปรแกรม AFC ที่มีประสิทธิผลไม่ใช่แค่เอกสารที่ทำไว้เพื่อ "ติ๊กถูกผ่านเกณฑ์" แต่ต้องอาศัยภาวะผู้นำที่กระตือรือร้น การฝึกอบรมที่ต่อเนื่อง การควบคุมภายในที่รัดกุม การตรวจสอบลูกค้าอย่างเข้มงวด และการทดสอบอิสระเป็นประจำ เพื่อให้ระบบมีความยืดหยุ่นและพร้อมรับมือกับกิจกรรมที่ผิดกฎหมายอยู่เสมอ

---

2. โมเดลแนวป้องกันสามระดับ (The Three Lines of Defense Model)

กรอบการทำงาน Three Lines of Defense เป็นโมเดลการกำกับดูแลที่ได้รับการยอมรับในระดับสากล ซึ่งสถาบันการเงินนำมาใช้เพื่อกำหนดบทบาท มอบหมายความรับผิดชอบ และป้องกันไม่ให้เกิดช่องว่างหรือการทำงานที่ซ้ำซ้อนกันในการบริหารความเสี่ยงด้านอาชญากรรมทางการเงิน

แนวป้องกันที่หนึ่ง: หน่วยงานธุรกิจ (ผู้รับผิดชอบความเสี่ยง - Risk Owners)

แนวป้องกันที่หนึ่งประกอบด้วยพนักงานส่วนหน้าที่ต้องติดต่อกับลูกค้า ผู้จัดการฝ่ายลูกค้าสัมพันธ์ ผู้ดูแลบัญชี พนักงานสาขา ฝ่ายปฏิบัติการ และผู้พัฒนาผลิตภัณฑ์ บุคคลเหล่านี้เป็นผู้สร้างรายได้และมีปฏิสัมพันธ์กับลูกค้าโดยตรง

• ความรับผิดชอบหลัก: ระบุ เป็นเจ้าของ และจัดการความเสี่ยงจากอาชญากรรมทางการเงิน ณ จุดเริ่มต้นของการทำธุรกิจ
• กิจกรรมสำคัญ: ดำเนินการตามกระบวนการทำความรู้จักลูกค้าขั้นต้น (KYC) รวบรวมเอกสารยืนยันตัวตน ดำเนินการตรวจสอบข้อเท็จจริงเกี่ยวกับลูกค้าในระดับพื้นฐาน สังเกตและระบุธุรกรรมที่ผิดปกติในระหว่างการทำธุรกิจประจำวัน และจัดทำรายงานเหตุอันควรสงสัยภายในองค์กร
• กรอบความคิด: "ฉันเป็นเจ้าของความสัมพันธ์กับลูกค้า และฉันเป็นเจ้าของความเสี่ยงที่มาพร้อมกับความสัมพันธ์นั้นด้วย"

แนวป้องกันที่สอง: การกำกับดูแลการปฏิบัติตามกฎเกณฑ์และความเสี่ยง (การทบทวน ทักท้วง และติดตามตรวจสอบ - Risk Challenge and Monitoring)

แนวป้องกันที่สองประกอบด้วยทีมกำกับดูแลการปฏิบัติตามกฎเกณฑ์ด้านอาชญากรรมทางการเงิน (Financial Crime Compliance: FCC) เจ้าหน้าที่ BSA Officer / เจ้าหน้าที่รายงานการฟอกเงิน (Money Laundering Reporting Officer: MLRO) และบุคลากรด้านการบริหารความเสี่ยงโดยเฉพาะ หน่วยงานนี้ปฏิบัติงานอย่างเป็นอิสระจากเป้าหมายการสร้างรายได้ในเชิงพาณิชย์

• ความรับผิดชอบหลัก: ออกแบบนโยบาย กำหนดมาตรฐานการปฏิบัติตามกฎเกณฑ์ ให้คำแนะนำ ทักท้วงหรือโต้แย้งการตัดสินใจของแนวป้องกันที่หนึ่ง ตรวจสอบธุรกรรม และจัดการการสืบสวน
• กิจกรรมสำคัญ: วางกรอบนโยบาย AFC ประเมินความเสี่ยงด้านอาชญากรรมทางการเงินทั่วทั้งองค์กร ดูแลระบบตรวจจับธุรกรรมอัตโนมัติและระบบคัดกรองรายชื่อคว่ำบาตร สืบสวนกรณีที่ส่งต่อขึ้นมา จัดทำและยื่นรายงานธุรกรรมที่มีเหตุอันควรสงสัย (Suspicious Activity Reports: SARs) รวมถึงรายงานต่อผู้บริหารระดับสูงและคณะกรรมการกำกับดูแล
• กรอบความคิด: "ฉันกำหนดขอบเขต จัดเตรียมเครื่องมือและควบคุมดูแล พร้อมทั้งทักท้วงสายธุรกิจอย่างเป็นอิสระ เพื่อให้มั่นใจว่าองค์กรดำเนินงานอยู่ภายใต้ระดับความเสี่ยงที่ยอมรับได้"

แนวป้องกันที่สาม: การตรวจสอบที่เป็นอิสระ (การให้ความเชื่อมั่น - Assurance)

แนวป้องกันที่สามประกอบด้วยฝ่ายตรวจสอบภายใน (Internal Audit) หรือผู้ประเมินอิสระจากภายนอก ซึ่งมีความเป็นอิสระอย่างแท้จริงจากทั้งหน่วยงานธุรกิจ (แนวป้องกันที่หนึ่ง) และหน่วยงานกำกับดูแลการปฏิบัติตามกฎเกณฑ์ (แนวป้องกันที่สอง)

• ความรับผิดชอบหลัก: ให้ความเชื่อมั่นที่เป็นกลางและเป็นอิสระแก่คณะกรรมการบริษัทและคณะกรรมการตรวจสอบ เกี่ยวกับความเพียงพอ ประสิทธิผล และความยั่งยืนของแนวป้องกันที่หนึ่งและสอง
• กิจกรรมสำคัญ: ทดสอบการออกแบบและประสิทธิผลในการดำเนินงานของการควบคุม ประเมินตัวอย่างการแจ้งเตือนของธุรกรรม ตรวจสอบแฟ้มประวัติ KYC ประเมินความถูกต้องของแบบจำลองการตรวจจับอัตโนมัติและการปรับตั้งค่าเกณฑ์ (Thresholds) รวมถึงทบทวนว่าข้อตรวจพบจากหน่วยงานกำกับดูแลหรือการตรวจสอบในอดีตได้รับการแก้ไขแล้วหรือไม่
• กรอบความคิด: "ฉันตรวจสอบอย่างเป็นอิสระว่ามาตรการควบคุมและกลไกการกำกับดูแลทำงานได้อย่างมีประสิทธิผลในการปฏิบัติจริงหรือไม่"

การเปรียบเทียบแนวป้องกันสามระดับ

แนวป้องกันที่หนึ่ง (ฝ่ายธุรกิจ / ส่วนหน้า):
• หน้าที่: เป็นเจ้าของและบริหารจัดการความเสี่ยงจากการปฏิบัติงาน
• บทบาทสำคัญ: ผู้จัดการฝ่ายลูกค้าสัมพันธ์ พนักงานสาขา ทีมรับลูกค้าใหม่ ฝ่ายปฏิบัติการ
• รายงานตรงต่อ: ผู้บริหารสายธุรกิจ / หัวหน้าฝ่ายพาณิชย์

แนวป้องกันที่สอง (ฝ่ายกำกับดูแล AFC และบริหารความเสี่ยง):
• หน้าที่: กำหนดนโยบาย กำกับดูแล ติดตามระบบ และทักท้วงแนวป้องกันที่หนึ่ง
• บทบาทสำคัญ: BSA Officer / MLRO นักวิเคราะห์ FCC ผู้เชี่ยวชาญด้านมาตรการคว่ำบาตร พนักงานสืบสวน AML
• รายงานตรงต่อ: ประธานเจ้าหน้าที่ฝ่ายกำกับดูแลการปฏิบัติตามกฎเกณฑ์ (CCO) / ผู้บริหารระดับสูง / คณะกรรมการบริหารความเสี่ยง

แนวป้องกันที่สาม (ฝ่ายตรวจสอบภายใน):
• หน้าที่: ประเมินและให้ความเชื่อมั่นที่เป็นอิสระต่อแนวป้องกันที่ 1 และ 2
• บทบาทสำคัญ: ผู้ตรวจสอบภายใน ทีมตรวจสอบ AFC โดยเฉพาะ บริษัทตรวจสอบบัญชีภายนอก
• รายงานตรงต่อ: คณะกรรมการตรวจสอบของบริษัท (เป็นอิสระจากผู้บริหารฝ่ายปฏิบัติการ)

ข้อผิดพลาดทั่วไปในการสอบที่ต้องระวัง:
ผู้เข้าสอบมักเข้าใจผิดว่านักวิเคราะห์ที่คอยตรวจจับธุรกรรม (Transaction Monitoring) หรือ MLRO เป็น "แนวป้องกันที่หนึ่ง" เพราะพวกเขาต้องดูธุรกรรมทุกวัน จำไว้ว่า: ทีม Compliance ซึ่งรวมถึง MLRO และเจ้าหน้าที่ติดตามตรวจสอบ อยู่ในแนวป้องกันที่สองเสมอ ส่วนผู้จัดการฝ่ายลูกค้าสัมพันธ์ส่วนหน้าและเจ้าหน้าที่ประมวลผลธุรกรรมของฝ่ายปฏิบัติการ คือแนวป้องกันที่หนึ่ง

ข้อคิดสำคัญ: การแบ่งแยกหน้าที่อย่างชัดเจนถือเป็นเรื่องบังคับ แนวป้องกันที่หนึ่งเป็นเจ้าของความเสี่ยง แนวป้องกันที่สองกำกับดูแลและทักท้วงความเสี่ยง และแนวป้องกันที่สามตรวจสอบทั้งสองแนวป้องกันเพื่อสร้างความมั่นใจในความโปร่งใสและถูกต้องโดยรวม

---

3. บทบาทและอำนาจของ BSA Officer / MLRO

โปรแกรมการปฏิบัติตามกฎเกณฑ์ไม่อาจประสบความสำเร็จได้หากขาดผู้นำที่ชัดเจนและได้รับมอบหมายอย่างเป็นทางการ ซึ่งขึ้นอยู่กับแต่ละเขตอำนาจศาล โดยทั่วไปผู้บริหารตำแหน่งนี้มักเรียกว่า BSA Officer (ตามคำศัพท์ของสหรัฐฯ) หรือ Money Laundering Reporting Officer (MLRO) (ตามกรอบของสหราชอาณาจักร ยุโรป และมาตรฐานสากลส่วนใหญ่)

ความรับผิดชอบหลักของ BSA Officer / MLRO

BSA Officer / MLRO ได้รับการแต่งตั้งอย่างเป็นทางการจากคณะกรรมการบริษัท เพื่อประสานงาน จัดการ และดูแลการดำเนินงานประจำวันของโปรแกรม AFC ความรับผิดชอบหลัก ได้แก่:

• การออกแบบและนำการควบคุมไปปฏิบัติ: จัดทำและปรับปรุงนโยบาย มาตรฐาน และขั้นตอนการปฏิบัติงานด้าน AFC ให้ทันสมัยอยู่เสมอ ครอบคลุมทั้ง AML, CFT, มาตรการคว่ำบาตร, การทุจริต และ ABC
• การตัดสินใจและยื่นรายงาน SAR: ทบทวนรายงานกิจกรรมที่ผิดปกติที่ส่งต่อขึ้นมา ประเมินผลการสืบสวน ตัดสินใจว่ากิจกรรมนั้นเข้าข่ายน่าสงสัยตามมาตรฐานหรือไม่ และส่ง SAR ไปยังหน่วยข่าวกรองทางการเงิน (Financial Intelligence Unit: FIU) ระดับประเทศอย่างทันท่วงที
• การรายงานต่อผู้บริหารระดับสูงและคณะกรรมการ: สรุปข้อมูลให้ผู้บริหารระดับสูงและคณะกรรมการกำกับดูแลทราบเป็นประจำเกี่ยวกับดัชนีชี้วัดผลงานหลัก (KPIs) ดัชนีชี้วัดความเสี่ยงหลัก (KRIs) การเปลี่ยนแปลงของกฎระเบียบ ความเสี่ยงใหม่ๆ ที่เกิดขึ้น และข้อบกพร่องในการควบคุมที่ตรวจพบ
• การประสานงานกับหน่วยงานภายนอก: ทำหน้าที่เป็นจุดติดต่อหลักสำหรับผู้ตรวจสอบจากหน่วยงานกำกับดูแล เจ้าหน้าที่บังคับใช้กฎหมาย และการสอบถามจาก FIU
• การจัดสรรทรัพยากรของโปรแกรม: ดูแลให้ระบบงาน เครื่องมือสืบสวน เทคโนโลยีตรวจจับอัตโนมัติ และอัตรากำลังพนักงานมีความเพียงพอและเหมาะสมกับระดับความเสี่ยงของสถาบัน

ข้อกำหนดเบื้องต้นที่สำคัญ: สถานะ อำนาจ และความเป็นอิสระ

หน่วยงานกำกับดูแลจะพิจารณาอย่างเข้มงวดว่า BSA Officer / MLRO มีตำแหน่งและอำนาจที่เพียงพอในองค์กรหรือไม่ โปรแกรมจะถือว่าบกพร่องทันทีหากเจ้าหน้าที่กำกับดูแลเป็นเพียงแค่ "หุ่นเชิด" หรือไม่มีอำนาจตัดสินใจที่แท้จริง ข้อกำหนดสำคัญ ได้แก่:

• สถานะในระดับผู้บริหารระดับสูง: ต้องมีตำแหน่งและอำนาจอาวุโสเพียงพอที่จะทักท้วงหัวหน้าสายธุรกิจและผู้บริหารระดับสูงได้
• การเข้าถึงคณะกรรมการบริษัทได้โดยตรง: ต้องสามารถเข้าถึงคณะกรรมการบริษัท (หรือคณะกรรมการกำกับดูแล/ความเสี่ยงที่ได้รับมอบหมาย) ได้โดยตรงและไม่มีสิ่งกีดขวาง เพื่อรายงานความเสี่ยงวิกฤตหรือการไม่ปฏิบัติตามกฎเกณฑ์ที่อาจเกิดขึ้นได้ โดยไม่ต้องกลัวการถูกตอบโต้จากผู้บริหารฝ่ายบริหาร
• ความเป็นอิสระจากเป้าหมายทางพาณิชย์: ค่าตอบแทน การประเมินผลงาน และสถานะการทำงานต้องไม่ขึ้นอยู่กับรายได้ ยอดขาย หรือการทำกำไรของธุรกิจ เจ้าหน้าที่กำกับดูแลที่ได้รับโบนัสตามปริมาณข้อตกลงทางธุรกิจจะถือว่ามีผลประโยชน์ทับซ้อนอย่างไม่อาจยอมรับได้
• ทรัพยากรและงบประมาณที่เพียงพอ: ต้องได้รับการสนับสนุนด้วยทีมงานที่มีความสามารถ งบประมาณการฝึกอบรมอย่างต่อเนื่อง และโครงสร้างพื้นฐานทางเทคโนโลยีที่เหมาะสมเพื่อปฏิบัติหน้าที่ตามพันธกิจ

ข้อคิดสำคัญ: BSA Officer / MLRO ไม่ได้เป็นแค่พนักงานธุรการ แต่เป็นผู้นำระดับสูงที่มีอำนาจ ซึ่งต้องมีความเป็นอิสระ อำนาจ และทรัพยากรที่จำเป็นในการทักท้วงสายธุรกิจและรายงานข้อสงสัยตรงไปยังเจ้าหน้าที่ผู้มีอำนาจ

---

4. โครงสร้างทีมปราบปรามอาชญากรรมทางการเงินและการจัดวางในผังองค์กร

การจัดโครงสร้างแผนกต่อต้านอาชญากรรมทางการเงิน (AFC) ขึ้นอยู่กับขนาด ขอบเขตทางภูมิศาสตร์ ฐานลูกค้า และความซับซ้อนของผลิตภัณฑ์ของแต่ละสถาบัน อย่างไรก็ตาม ทีมกำกับดูแล AFC ยุคใหม่มักจะแบ่งออกเป็นหน่วยงานเฉพาะทางที่ชัดเจน

หน่วยงานย่อยหลักภายในแผนกกำกับดูแล AFC

1. หน่วยติดตามตรวจสอบธุรกรรม (Transaction Monitoring Unit: TM):
มุ่งเน้นการตรวจสอบการแจ้งเตือนตามกฎเกณฑ์ (Rules-based alerts) และความผิดปกติที่ระบบ Machine Learning ตรวจจับได้จากระบบติดตามภายใน นักวิเคราะห์ TM จะตรวจสอบประวัติการทำธุรกรรมของบัญชีเทียบกับข้อมูลพฤติกรรมพื้นฐาน เพื่อระบุพฤติกรรมที่ผิดปกติ เช่น ความเร็วในการเคลื่อนย้ายเงินที่ผิดปกติ (Rapid Velocity of Funds), การแตกยอดธุรกรรมเพื่อหลีกเลี่ยงการรายงาน (Structuring) หรือรูปแบบการโอนเงินไปต่างประเทศที่ไม่คาดคิด

2. หน่วยคัดกรองและมาตรการคว่ำบาตร (Sanctions and Screening Unit):
จัดการการคัดกรองลูกค้าและการชำระเงินเทียบกับบัญชีรายชื่อเฝ้าระวังระหว่างประเทศ (รวมถึง UN, OFAC และ EU) ตลอดจนฐานข้อมูลบุคคลที่มีสถานภาพทางการเมือง (PEP) และแหล่งข่าวเชิงลบ (Adverse Media) นักวิเคราะห์จะตรวจสอบกรณีที่ชื่อตรงกัน จัดการกับการแจ้งเตือนที่คลาดเคลื่อน (False Positives) และดูแลไม่ให้บุคคลที่ถูกคว่ำบาตรหรือประเทศที่ถูกจำกัดสามารถเข้าถึงระบบการเงินได้

3. หน่วยข่าวกรองทางการเงิน (FIU) / หน่วยสืบสวนพิเศษ (Special Investigations Unit: SIU):
ดำเนินการสืบสวนเชิงลึกและซับซ้อนในลักษณะนิติวิทยาศาสตร์ต่อกรณีที่ได้รับการส่งต่อขึ้นมา ข้อร้องเรียนจากสายด่วน (Whistleblower) หรือการประสานงานจากหน่วยงานบังคับใช้กฎหมาย พนักงานสืบสวนจะรวบรวมหลักฐาน จัดทำแฟ้มคดีพร้อมบันทึกคำบรรยายโดยละเอียด และร่าง SAR เพื่อขออนุมัติและนำส่งไปยัง FIU ระดับชาติต่อไป

4. หน่วยนโยบาย การกำกับดูแล และให้คำปรึกษา (Policy, Governance, and Advisory Unit):
ทำหน้าที่เป็นศูนย์กลางการให้คำปรึกษา ทีมนี้จะตีความการเปลี่ยนแปลงของกฎหมายและกฎระเบียบสากล ปรับปรุงนโยบายและมาตรฐาน AFC ภายในองค์กร ประสานงานการตรวจประเมินของหน่วยงานกำกับดูแล ดำเนินการประเมินความเสี่ยงทั่วทั้งองค์กร และออกแบบหลักสูตรการฝึกอบรมสำหรับพนักงาน

5. หน่วยประกันคุณภาพและการควบคุมคุณภาพ (Quality Assurance: QA / Quality Control: QC):
ทำหน้าที่ทดสอบคุณภาพงานของนักวิเคราะห์การแจ้งเตือน เจ้าหน้าที่ฝ่ายรับลูกค้าใหม่ และพนักงานสืบสวนอย่างต่อเนื่อง QA/QC ช่วยให้มั่นใจว่าการตัดสินใจปิดเคสแจ้งเตือนและการเขียนบรรยายสำนวนการสืบสวนเป็นไปตามมาตรฐานขั้นตอนและเกณฑ์คุณภาพที่เข้มงวด

การทำงานร่วมกันระหว่างผู้เชี่ยวชาญ AFC และฝ่ายธุรกิจส่วนหน้า

ความสัมพันธ์ระหว่างทีม AFC ในแนวป้องกันที่สองและฝ่ายธุรกิจส่วนหน้าในแนวป้องกันที่หนึ่ง (เช่น ผู้จัดการฝ่ายลูกค้าสัมพันธ์ เจ้าหน้าที่สินเชื่อธุรกิจ เจ้าหน้าที่ดูแลลูกค้าบุคคลสินทรัพย์สูง) ถือเป็นหนึ่งในพลวัตการดำเนินงานที่สำคัญที่สุดในสถาบันการเงิน:

• การร่วมมือเป็นพันธมิตรกับการทักท้วงอย่างเป็นอิสระ: เจ้าหน้าที่ AFC ต้องสื่อสารอย่างเปิดกว้างกับผู้จัดการฝ่ายลูกค้าสัมพันธ์เพื่อเข้าใจบริบทของลูกค้าและเหตุผลทางธุรกิจ อย่างไรก็ตาม ทีม AFC ต้องรักษาความเป็นกลางและความเป็นอิสระอย่างแท้จริง เพื่อทักท้วงข้อมูลลูกค้าที่ไม่สมบูรณ์ ตั้งคำถามต่อเหตุผลทางธุรกิจ หรือบังคับใช้มาตรการยุติความสัมพันธ์ (Offboarding) เมื่อจำเป็น
• ช่องทางการส่งต่อเรื่อง (Escalation Channel): พนักงานส่วนหน้าที่พบเห็นพฤติกรรมผิดปกติ (เช่น ความลังเลที่จะเปิดเผยตัวตนของผู้รับประโยชน์ที่แท้จริง หรือการเปลี่ยนแปลงของธุรกรรมอย่างกะทันหัน) ต้องสามารถส่งต่อเรื่องเป็นการภายในไปยังทีม AFC ได้อย่างง่ายดายและเป็นความลับ โดยต้องไม่แจ้งให้ลูกค้าทราบ เพื่อป้องกันความผิดฐานเปิดเผยข้อมูลแก่ลูกค้า (Tipping-off)
• การขอข้อมูลเพิ่มเติม (Requests for Information: RFIs): พนักงานสืบสวนของ AFC จะออก RFI ไปยังผู้จัดการฝ่ายลูกค้าสัมพันธ์ส่วนหน้าเป็นประจำในระหว่างการสืบสวน เพื่อขอเอกสารทางธุรกิจหรือคำชี้แจงจากลูกค้าประกอบการพิจารณาก่อนที่จะตัดสินใจขั้นสุดท้ายเกี่ยวกับการยื่น SAR

แผนผังองค์กรและสายการบังคับบัญชา

ทีมกำกับดูแลด้านอาชญากรรมทางการเงินควรอยู่ตรงไหนในโครงสร้างองค์กร? มาตรฐานสากลกำหนดให้มีโครงสร้างการรายงานที่รักษาความเป็นอิสระไว้ได้ ดังนี้:

• สายการปฏิบัติงานโดยตรง: ทีมเฉพาะทางของ AFC (TM, Sanctions, Investigations) รายงานตรงต่อ BSA Officer / MLRO
• สายการรายงานระดับผู้บริหาร: โดยทั่วไป BSA Officer / MLRO จะรายงานตรงต่อประธานเจ้าหน้าที่ฝ่ายกำกับดูแลการปฏิบัติตามกฎเกณฑ์ (CCO) หรือประธานเจ้าหน้าที่บริหารความเสี่ยง (CRO) ซึ่งเป็นหนึ่งในคณะกรรมการบริหาร
• สายการกำกับดูแลสู่คณะกรรมการ: BSA Officer / MLRO มีสายการรายงานตรงไปยังคณะกรรมการบริษัท หรือคณะกรรมการตรวจสอบ/ความเสี่ยงของคณะกรรมการ สิ่งนี้ช่วยให้มั่นใจได้ว่าการฝ่าฝืนกฎระเบียบที่ร้ายแรง ภัยคุกคามทางอาชญากรรมครั้งใหญ่ หรือความบกพร่องเชิงระบบของโปรแกรม สามารถนำเสนอต่อกรรมการที่ไม่ใช่ผู้บริหารได้โดยตรง โดยไม่ถูกคัดกรองหรือปิดบังจากผู้บริหารฝ่ายที่เน้นการสร้างรายได้

เทคนิคช่วยจำ: "O-I-C" (Oversight, Independence, Communication)
เมื่อต้องประเมินโครงสร้างทีม AFC ในข้อสอบ ให้จำหลักนี้ไว้:
• Oversight (การกำกับดูแล): มีทีมเฉพาะทางคอยติดตามความเสี่ยงแต่ละด้าน (Sanctions, TM, Investigations)
• Independence (ความเป็นอิสระ): สายการรายงานต้องแยกออกจากฝ่ายบริหารยอดขายในเชิงพาณิชย์
• Communication (การสื่อสาร): ต้องมีช่องทางที่ชัดเจนและเป็นลายลักษณ์อักษร เพื่อให้ฝ่ายหน้าส่งต่อเรื่องและสอบถามข้อสงสัยมายังฝ่าย AFC ได้

ข้อคิดสำคัญ: แผนก AFC ถูกจัดโครงสร้างเป็นทีมย่อยเฉพาะทาง (เช่น การคัดกรอง การตรวจจับ การสืบสวน และนโยบาย) ซึ่งต้องรักษาความเป็นอิสระในการปฏิบัติงานจากฝ่ายธุรกิจส่วนหน้า และได้รับการสนับสนุนด้วยสายการรายงานตรงไปยังคณะกรรมการบริษัท

---

5. ทบทวนอย่างรวดเร็ว & หลุมพรางที่พบบ่อย

สรุปสาระสำคัญ

• ประสิทธิผลของโปรแกรม: สร้างขึ้นจากเสาหลักสำคัญ ได้แก่ นโยบาย/ระเบียบปฏิบัติ, เจ้าหน้าที่กำกับดูแลที่มีอำนาจจริง, การฝึกอบรมอย่างต่อเนื่อง, การตรวจสอบที่เป็นอิสระ และการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าตามระดับความเสี่ยง
• แนวป้องกันสามระดับ: แนวป้องกันที่หนึ่ง = ฝ่ายธุรกิจ/ปฏิบัติการ (เจ้าของความเสี่ยง); แนวป้องกันที่สอง = ฝ่ายกำกับดูแล/ความเสี่ยง (กำกับดูแล วางนโยบาย ตรวจสอบ ทักท้วง); แนวป้องกันที่สาม = ฝ่ายตรวจสอบ (ให้ความเชื่อมั่นที่เป็นอิสระต่อคณะกรรมการ)
• BSA Officer / MLRO: ต้องมีตำแหน่งระดับผู้บริหารอาวุโส มีความเป็นอิสระอย่างสมบูรณ์จากเป้าหมายรายได้ มีทรัพยากรเพียงพอ และเข้าถึงคณะกรรมการบริษัทได้โดยตรง
• โครงสร้างทีม: แบ่งออกเป็นหน่วยงานเฉพาะทาง (TM, Sanctions, FIU/Investigations, Advisory/Policy, QA/QC) ซึ่งประสานงานกับฝ่ายหน้าอย่างใกล้ชิดในขณะที่ยังคงรักษาความเป็นอิสระในการกำกับดูแลไว้ได้

หลุมพรางในข้อสอบและความเข้าใจผิดที่ต้องระวัง

• หลุมพรางที่ 1: "เจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎเกณฑ์รายงานตรงต่อหัวหน้าฝ่ายขายลูกค้ารายย่อยหรือฝ่ายพาณิชย์ธนกิจ"
ความเป็นจริง: ผิด โครงสร้างนี้ก่อให้เกิดผลประโยชน์ทับซ้อนอย่างรุนแรง เจ้าหน้าที่กำกับดูแลต้องรายงานอย่างเป็นอิสระผ่านสายงานการกำกับดูแล/ความเสี่ยง และมีสายตรงไปยังคณะกรรมการบริษัท
• หลุมพรางที่ 2: "ฝ่ายตรวจสอบภายในเป็นผู้ออกแบบและปรับปรุงนโยบาย AML"
ความเป็นจริง: ผิด ทีมกำกับดูแลในแนวป้องกันที่สองเป็นผู้ออกแบบและปรับปรุงนโยบาย ส่วนฝ่ายตรวจสอบในแนวป้องกันที่สามต้องรักษาความเป็นอิสระอย่างสมบูรณ์เพื่อประเมินนโยบายเหล่านั้นอย่างเป็นกลาง
• หลุมพรางที่ 3: "ผู้จัดการฝ่ายลูกค้าสัมพันธ์ส่วนหน้ามีหน้าที่เน้นการขายเพียงอย่างเดียวและไม่ต้องรับผิดชอบเรื่อง AFC"
ความเป็นจริง: ผิด ฝ่ายธุรกิจส่วนหน้าคือแนวป้องกันที่หนึ่งซึ่งมีความสำคัญอย่างยิ่ง พวกเขาเป็นเจ้าของความเสี่ยง และต้องทำการระบุตัวตนลูกค้าขั้นต้น เก็บรวบรวมเอกสาร CDD และส่งต่อรายงานพฤติกรรมที่ผิดปกติ