EU:n 13. pakotepaketti: Miten yritysten tulisi toimia?

Miten yritykset voivat pysyä monimutkaisten pakotejärjestelmäpäivitysten tahdissa kuormittamatta rajallisia resurssejaan? Kun EU:n 13. Venäjän vastaisen pakotepaketin vaikutukset käyvät selvemmiksi, Dun & Bradstreetin Senior Director Product Go to Market Risk and Finance Christian Kellner tarkastelee, miten olennaisesti ratkaisut liittyvät dataan.

Koska pakotteita mukautetaan säännöllisesti geopoliittisten tapahtumien pohjalta, compliance-tiimeihin kohdistuvaa painetta voidaan minimoida tehokkaasti käyttämällä nopeasti reagoivia järjestelmiä. Vaikka pakotepaketin jokainen versio sisältäisi samat perusainekset - yrityksistä ja tietyistä hyödykkeist koostuvat mustat listat - pienetkin muutokset voivat tehdä tarkkojen tietojen ylläpitämisestä tai toiminnan mukauttamisesta haastavaa.

Sääntelyn muuttaminen aiheuttaa organisaatioille monitahoisia haasteita. On tärkeää löytää tasapaino tiukkojen compliance-vaatimusten noudattamisen ja resurssien tehokkaan hallinnoinnin välillä.

Euroopan unionin äskettäin julkistama 13. Venäjän vastainen pakotepaketti on tästä hyvä esimerkki ja osoittaa myös, kuinka data on avainasemassa herkän tasapainon saavuttamisessa.

Kun muutos on jatkuvaa

Data ja automaatio ovat olennaisia Venäjän vastaisten pakotteiden kohdalla, joita on päivitetty jatkuvasti Ukrainan konfliktin puhjettua vuonna 2022. EU:n 13. pakotepaketin tavoitteena on rajoittaa entisestään Venäjän huipputeknisten sotilastarvikkeiden ja -komponenttien, erityisesti droonien, saantia sekä kolmansien maiden mahdollisuuksia kiertää rajoituksia ja ohjata pakotteiden kohteena olevia tuotteita Venäjälle.

EU:n 13. pakotepaketin pääkohdat 

• Päätavoitteena estää Venäjää hankkimasta droonitekniikkaa. 

• Lisätty 194 nimeä, mukaan lukien yrityksiä ja yksityishenkilöitä, jolloin kokonaismäärä on yli 2 000. 

• Listattu uusia yhteisöjä Venäjältä, Kiinasta, Intiasta, Serbiasta ja Turkista, mukaan lukien kiellettyjen tuotteiden rinnakkaistuontiin osallistuvia yrityksiä.      

• Uusia komponentteja lisätty sellaisten arkaluontoisten tuotteiden luetteloon, joita ei pitäisi jälleenviedä Venäjälle. Näitä ovat mm. sähkömuuntajat, staattiset muuttajat ja alumiinikondensaattorit.

• Lisätty Yhdistynyt kuningaskunta niiden kumppanimaiden luetteloon, jotka rajoittavat raudan ja teräksen tuontia Venäjältä tai Venäjältä peräisin olevan ja kolmansien maiden kautta jalostetun raudan ja teräksen tuontia. 

Päivitetty compliance

Vaikka paketti pyrkii olemaan kohdennettu, se lisää jo ennestään kuormitettujen compliance-tiimien taakkaa ja korostaa datan roolia taktisempien ja tulevaisuuden vaatimukset huomioon ottavien lähestymistapojen suunnittelussa.

Yritykset ovat alkaneet tunnistaa dataan perustuvien strategioiden arvon luoviessaan muuttuvien sääntelyvaatimusten keskellä. Dun & Bradstreetin viimeisimmän Business Resilience ‑tutkimusraportin mukaan 75 % globaaleista yritysjohtajista sanoi hyödyntävänsä dataa pitääkseen liiketoimintansa vaatimustenmukaisena. Pakotteiden yhteydessä dataa voidaan soveltaa kolmella tavalla: 

1. Keskinäisten kytkösten arviointi

Koska 13. pakotepaketti kohdistuu yhä uusiin yrityksiin ja yksityishenkilöihin, yritysten on toimittava ennakoivammin ja kaukonäköisemmin arvioidessaan liikesuhteidensa kaikkia kerroksia. Laadukas data voi auttaa ymmärtämään, miten liikekumppanit ja välikädet liittyvät toisiinsa omistuksen, avainjohtajien roolien tai muiden tekijöiden perusteella. Tämä vaikeuttaa näiden tahojen identiteetin tai yhteyksien peittämistä.Näin yritykset voivat ennakoida ongelmallisia kehityskulkuja ja varautua niihin. 

2. Automaation hyödyntäminen standardoinnin ja jatkuvan asiakkaan tuntemisen (pKYC) avulla

Automaatio valjastaa datan päätöksenteon nopeuttamiseksi ja minimoi pakoterikkomusten todennäköisyyden. Tämä on mahdollista sisällyttämällä kattavampia datajoukkoja luotettavista kolmannen osapuolen lähteistä ja ottamalla käyttöön standardoituihin käytäntöihin perustuvia prosesseja, kuten jatkuvan asiakkaan tuntemisen (perpetual KYC, pKYC). Jatkuvassa asiakkaan tuntemisessa käytetään määräaikaistarkastusten sijaan johdonmukaisempaa automatisoitua seurantaa, mikä varmistaa, että ongelmallisista yhteisöistä ja henkilöistä ilmoitetaan sitä mukaa, kun tärkeät yksityiskohdat muuttuvat. 

Sen lisäksi, että jatkuva asiakkaan tunteminen säästää aikaa ja resursseja vuosittaisiin arviointeihin verrattuna, Dun & Bradstreetin tutkimus osoittaa, että runsaampien ja kattavampien datakokonaisuuksien käyttöönotto voi myös merkittävästi vähentää resursseja kuluttavaa väärien hälytysten korjaamista.

3. Kriittisen valvonnan laajentaminen 

Kolmanneksi datan hyödyntäminen laaja-alaisten analyysien suorittamiseen sekä suurempien verkostojen tunnistamiseen ja tarkistamiseen antaa yrityksille kokonaisvaltaisemman kuvan asiakkaista ja toimittajista, joiden kanssa ne ovat tekemisissä. Kehittyneet järjestelmät voivat esimerkiksi varoittaa yrityksiä mahdollisesta sanktioiden kierrosta. Varoitus voi aktivoitua esimerksiksi jos yrityksen verkostoon kuuluva taho alkaa yhtäkkiä käydä vilkasta kauppaa Venäjän kanssa joko suoraan tai sellaisten yhteisöjen kautta, joiden riski välittäjänä toimimiseen on tunnetusti korkea. Tällaisten ominaisuuksien ansiosta yritykset voivat nopeasti hienosäätää riskienhallintastrategioitaan ja arvioida uudelleen suhteitaan ja toimintamallejaan havaitessaan varoitusmerkkejä. 

Hyödyntämällä dataa, lisäämällä valppautta automaation avulla ja tarkastelemalla kriittisesti laajempia verkostoja yritykset voivat luovia sujuvasti sääntelyhaasteiden keskellä ja tehdä fiksuja päätöksiä, jotka auttavat vaatimustenmukaisuuden ja häiriönsietokyvyn ylläpitämisessä.

13. pakotepaketin kaltaiset kehityskulut osoittavat, että sääntely-ympäristön muuttuessa compliance-tiimien on oltava entistä ennakoivampia ja innovatiivisempia. Hyvä uutinen on, että dataan perustuvat strategiat ja ratkaisut kehittyvät rinnakkain, mikä varmistaa yritysten jatkuvan resilienssin tässä prosessissa.

Yksi esimerkki tälläisestä ratkaisusta on D&B Risk Analytics Compliance Intelligence: automatisoitu, aina käynnissä oleva riskinvalvontamoottori kolmannen osapuolen vaatimustenmukaisuuden varmistamiseksi. Alusta konfiguroidaan yrityksen riskikäytännön ja sääntelyvelvoitteiden mukaisesti. Sen jälkeen se vertaa kaikkia kolmansia osapuolia valvonta- ja pakotelistoihin sekä muihin mahdollisiin arvioitaviin kriteereihin, joita ovat mm. ESG-mittarit, kielteinen medianäkyvyys tai oikeuskäsittelyt. Tätä arviointia sovelletaan sitten yrityksen riskikäytäntöön sen määrittämiseksi, voidaanko nämä kolmannet osapuolet onboardata suoraan vai tarvitaanko lisäselvityksiä. Ratkaisu valvoo myös meneillään olevia muutoksia kolmannen osapuolen compliance-statuksessa tai sääntelyvaatimuksissa. Jos havaitaan muutos, joka asettaa kolmannen osapuolen yrityksen riskikäytännön parametrien ulkopuolelle, automaattinen hälytys ilmoittaa lisäselvitystarpeesta. 

Käsittelemällä monimutkaisia prosesseja suuressa mittakaavassa tällaiset innovaatiot tasoittavat tietä ennakoivalle riskienoptimoinnille ja vahvistavat datan sekä strategisen päätöksenteon välistä yhteyttä.