Resumen
Banking-as-a-Service (BaaS) es una fuente alternativa fundamental de ingresos no financieros y de depósitos baratos para los bancos patrocinadores. Cada vez está más claro que la ventaja competitiva en BaaS es la capacidad de los bancos para automatizar de forma eficaz los controles de fraude, cumplimiento y riesgo para sus programas asociados, de una manera que pueda escalar y cumplir con los crecientes requisitos regulatorios.
Sin embargo, muchos bancos a menudo carecen de los recursos o la tecnología necesarios para escalar estos controles en sus programas, lo que acelera los riesgos operativos y reputacionales a medida que crece su oferta de BaaS. Como resultado, los bancos patrocinadores suelen depender de múltiples proveedores de detección de fraude y cumplimiento para KYC, BSA/AML, monitoreo de transacciones, etc., a fin de respaldar sus programas. La multiplicidad de proveedores fragmenta datos críticos de cumplimiento, limita la automatización y crea una brecha de visibilidad para los bancos que necesitan entender su posición de riesgo en todo su portafolio de programas.
Para satisfacer esta necesidad, Sardine ha lanzado un nuevo servicio que ofrece un sistema operativo para los bancos patrocinadores que integra herramientas de fraude, cumplimiento y gestión de riesgos para sus programas. También proporciona a los bancos patrocinadores visibilidad sobre el desempeño en materia de fraude y cumplimiento de sus programas a nivel de cartera.
BaaS y las finanzas integradas apenas están comenzando
Aunque recientemente el BaaS ha sido objeto de un mayor escrutinio por parte de los reguladores y del sector en general, la mayoría de los bancos sigue considerando el BaaS como una de sus prioridades estratégicas para los próximos años. Un informe de Finastra de 2022 informe reveló que el 85% de 1.600 altos ejecutivos bancarios tiene previsto implementar BaaS en los próximos 18 meses.
Esta priorización es el resultado del aumento de la demanda de finanzas integradas, es decir, de servicios de pago o de préstamo ofrecidos directamente a los consumidores por empresas que no pertenecen al sector de servicios financieros. Según Cornerstone Advisors, el 32% de los consumidores gasta más en las marcas a través de las cuales accede a servicios financieros, y entre el 60% y el 64% de la Generación X y la Generación Y está interesada en acceder a productos financieros de marcas que les gustan.
Para los bancos patrocinadores, existen dos modelos principales de BaaS entre los que elegir:
- Directo – El banco proporciona la tecnología y las API a los programas para que se conecten directamente al core del banco o al libro mayor de cuentas para cuentas de depósito o emisión de tarjetas.
- Indirecto – El banco trabaja con un proveedor externo de middleware (también conocido como proveedor BaaS para servicios de depósito o procesador emisor para servicios de tarjeta), que capta programas y proporciona la tecnología y las API necesarias para conectar el programa con el banco patrocinador.
El banco deberá entonces decidir cómo se integran estos programas. Por un lado, los bancos pueden ofrecer programas con cuentas en el core, donde las cuentas se abren directamente a nombre del usuario final. Por otro lado, los bancos pueden ofrecer cuentas “For the benefit of” (FBO), que son cuentas globales que permiten al programa emitir subcuentas virtuales que agrupan los fondos de los usuarios finales en una sola cuenta en el banco.
Todos los bancos patrocinadores tienen alguna variación de estas dos decisiones. Dado que muchos bancos no cuentan con los recursos internos para gestionar BaaS directamente con cuentas on-core, la combinación del modelo indirecto y las cuentas FBO ha sido la estrategia más popular. Esta combinación permite que bancos de todos los tamaños entren en el mercado y escalen rápidamente su oferta de BaaS. En los últimos cinco años, ha sido increíblemente exitosa para aumentar las cuentas de depósito y los ingresos por intercambio de tarjetas.
Sin embargo, esta combinación a menudo oscurece la visibilidad que tiene el banco patrocinador sobre sus clientes finales, lo que le impide cumplir plenamente con sus requisitos de cumplimiento normativo. En consecuencia, esto ha llevado a la reciente ofensiva de la Oficina del Contralor de la Moneda (OCC) y de los organismos reguladores bancarios estatales contra los bancos patrocinadores que necesitan mantener una supervisión adecuada de los programas de sus socios.
Cómo funciona el cumplimiento hoy en día
El principio fundamental de la regulación de los servicios financieros es que los bancos son responsables ante el regulador de toda la actividad y los informes relacionados con el cumplimiento normativo, el fraude y el riesgo. En un modelo BaaS, los bancos deben:
- Garantizar que los programas cumplan con la Ley de Secreto Bancario (BSA) y las normas contra el lavado de dinero (AML)
- Garantizar que los programas cumplan con los riesgos de liquidez, contraparte operativa y crédito
- Evaluar periódicamente a terceros por su monitoreo de transacciones y su riesgo de LA/FT
- Supervisa cualquier riesgo y ten planes para finalizar una relación de programa, si es necesario
- Contar con un proceso adecuado para gestionar el incumplimiento del programa
Dado que los bancos patrocinadores deben cumplir con estas regulaciones y seguir siendo financieramente responsables de la actividad de los usuarios finales, imponen obligaciones estrictas a sus programas como parte de su asociación. Como resultado, los programas cuya competencia principal no es la detección de fraude ni el cumplimiento normativo externalizarán esta responsabilidad a su proveedor BaaS y al procesador emisor, o bien gestionarán ellos mismos múltiples soluciones puntuales.
Los programas que externalizan la gestión de fraude y cumplimiento generan una brecha de visibilidad aún más significativa entre el banco patrocinador y el usuario final debido al número cada vez mayor de capas de proveedores entre ellos. Esto no solo provoca más ineficiencias operativas por el creciente volumen de procesos de debida diligencia sobre proveedores que el banco debe realizar, sino que también hace casi imposible tener una visión completa de su perfil de riesgo en todo su portafolio de programas.
La brecha de visibilidad en BaaS
Esta brecha de visibilidad entre un banco patrocinador y el usuario final de uno de sus programas genera varios desafíos que impiden una supervisión de cumplimiento eficiente y escalable:
1) Los datos de cumplimiento están fragmentados
El mercado de detección de fraude y cumplimiento normativo es cada vez más especializado, con actores establecidos y un flujo interminable de nuevos participantes que compiten por prestar servicios a bancos, empresas de infraestructura, fintechs y más. En consecuencia, las empresas contratan a cada vez más proveedores, lo que fragmenta los datos y segmenta aún más su proceso de prevención de fraude y cumplimiento.
Históricamente, los bancos han tenido muchas dificultades para gestionar los datos aislados dentro de sus propias cuentas, y el problema se agrava exponencialmente cuando se aplica a BaaS y a las finanzas integradas. Cada programa debe recopilar información KYC/AML, gestionar los riesgos asociados y reportar todo esto directamente a su banco patrocinador o a través de un tercero.
A su vez, el banco patrocinador tiene que dar sentido a estos datos que provienen de diversas fuentes y asegurarse de que sus sistemas puedan supervisar cualquier riesgo. Lamentablemente, los sistemas bancarios existentes no fueron diseñados para recibir datos de múltiples fuentes y ofrecer una visión unificada.
2) El cumplimiento carece de automatización y las herramientas existentes introducen riesgos de privacidad
Con todos estos datos fragmentados, no es de extrañar que los trabajos de los responsables de cumplimiento, fraude y riesgo en un banco patrocinador sean a menudo altamente manuales. Por ejemplo, cuando un banco patrocinador o un proveedor de BaaS necesita llevar a cabo una Solicitud de Información (RFI) o una Debida Diligencia Reforzada (EDD) sobre el cliente de un programa en particular, a menudo lo hace por correo electrónico seguro. Esto provoca filtraciones de datos personales en los correos electrónicos y convierte a estas entidades en un objetivo atractivo para los ciberdelincuentes.
Además, los programas a menudo deben entregar datos de cumplimiento al banco patrocinador en hojas de cálculo, que luego se archivan sin una visión clara de todos los programas de la cartera. Para empeorar las cosas, los reguladores a menudo carecen de tecnología de supervisión (“SupTech”) y exigen que los propios bancos envíen las hojas de cálculo.
Sin automatización, es cada vez más difícil para un banco patrocinador entender en tiempo real el riesgo al que se expone a sí mismo y a sus clientes. El cumplimiento se convierte en un problema de uno a muchos, en el que el banco está cada vez más ciego ante los riesgos que plantean los programas con peor desempeño con los que se ha asociado directa o indirectamente debido a la falta de una supervisión clara.
3) Riesgo reputacional y regulatorio
Los bancos patrocinadores enfrentan un riesgo considerable cuando los usuarios finales de los programas presentan quejas ante los reguladores y otros organismos de protección al consumidor sobre los servicios bancarios. Con bastante frecuencia, las investigaciones regulatorias se centran en los programas con peor desempeño dentro de una cartera, lo que proyecta una sombra sobre el banco y sus demás programas.
Si bien los errores de cumplimiento pueden pasar desapercibidos cuando los volúmenes de cuentas o transacciones son bajos, el ritmo de crecimiento en las fintech puede ser exponencial. Pequeñas grietas en la base de cumplimiento de un programa pueden volverse significativas si dicho programa genera millones de clientes en 24 meses o menos.
Lamentablemente, los bancos patrocinadores a menudo no pueden dar de baja un programa que no cumple plenamente, porque carecen de la visibilidad necesaria para medir el cumplimiento de manera significativa. Los bancos deben ser más proactivos a la hora de proporcionar controles para los programas que garanticen visibilidad sobre su cumplimiento continuo.
Un nuevo sistema operativo para BaaS
Como proveedor de detección de fraude en tiempo real, KYC/KYB, AML, monitoreo de transacciones, gestión de casos y más, Sardine ha lanzado un nuevo servicio específicamente para bancos que ofrece un sistema operativo para gestionar proactivamente su oferta de BaaS:
- La solución integral de fraude y cumplimiento para programas:Utiliza Sardine con todas las fintech, marcas, instituciones financieras y otros programas que empleen tu solución BaaS para reducir el riesgo de tus socios con tecnología de prevención de fraude y cumplimiento de primer nivel.
- El panel de supervisión en tiempo real para bancos patrocinadores:Obtén una supervisión transparente de los análisis de fraude y cumplimiento de tu programa, el rendimiento de las reglas, la gestión de casos y más, todo en un panel unificado de Sardine.
1) La solución integral de fraude y cumplimiento para programas
Al preferir Sardine entre los programas, los bancos patrocinadores ofrecen tanto una gestión de riesgos de primer nivel como una eficiencia operativa óptima:
- Sardine evita los vectores de fraude más comunes, incluidos la toma de control de cuentas, el robo de identidad, el fraude amistoso y las estafas de impostores, al ofrecer un servicio integral que cubre todo el proceso de detección de fraude y cumplimiento normativo. Este nivel de exhaustividad permite contar con sólidos modelos de datos impulsados por IA que identifican actores sospechosos, detectan anomalías y previenen comportamientos fraudulentos antes de iniciar una transacción.
- Al contar con un solo proveedor de servicios, los bancos patrocinadores eliminan los requisitos de debida diligencia sobre muchos proveedores cada vez que firman un nuevo programa. Sardine también simplifica la gestión de contratos y las integraciones técnicas.
Los bancos pueden exigir los servicios de Sardine para casos de uso de detección de fraude y cumplimiento relevantes para cualquier programa como parte de su acuerdo de patrocinio. Luego, Sardine trabaja directamente con el programa en la integración.
2) El panel de supervisión en tiempo real para los bancos patrocinadores
Los beneficios no terminan ahí. Como Sardine ve al instante las acciones de los usuarios y los datos de las transacciones, podemos ofrecer a los bancos patrocinadores supervisión y gestión en tiempo real de su cartera de programas. Entre las capacidades se incluyen:
- Supervisión de análisis de fraude y cumplimiento – Revisar en tiempo real los principales indicadores de prevención de fraude y de cumplimiento a medida que se producen, ya sea para programas específicos o en todo su portafolio.
- Implementación de reglas de forma colectiva o individual – Utilice un generador de reglas de tipo padre-hijo con el que el banco pueda aplicar reglas de fraude y cumplimiento de manera colectiva en todos los programas o a nivel individual para su monitoreo continuo.
- Escalado de la gestión de casos y de los requisitos - Obtenga una forma unificada de garantizar que los programas cumplan con los requisitos de gestión de casos y de presentación de informes regulatorios, y de revisar el rendimiento de la cartera.
Con Sardine, los patrocinadores, programas y otros proveedores de BaaS pueden compartir una única fuente de verdad en un solo panel. Los bancos patrocinadores o sus proveedores de BaaS pueden emitir una RFI o colas específicas de EDD dentro del panel para garantizar que sus programas recopilen suficiente información sobre esos clientes y proporcionen esa información de forma segura y respetando la privacidad. Además, el panel permite que los equipos de operaciones de fraude y de cumplimiento apliquen políticas de KYC y reglas de monitoreo de transacciones AML en todos sus programas desde un solo lugar.
Sardine elimina los silos de datos y permite que los equipos de cumplimiento identifiquen a los de bajo rendimiento para su corrección y reúnan y compartan rápidamente la información relevante con los reguladores o examinadores cuando sea necesario.
Supervisa los análisis de fraude y cumplimiento
El panel de control de la cartera de Sardine ofrece métricas de rendimiento en prevención de fraude y cumplimiento normativo, estadísticas operativas e indicadores de estado para todos los equipos y programas. Los datos incluyen:
- Volumen de usuarios y transacciones
- Tasas de aprobación, revisión y rechazo basadas en transacciones y eventos
- Tasas de fraude y rendimiento de las reglas
- Tasas de devolución (ACH, tarjeta, etc.)
- Tasas de aprobación de KYC/KYB
- Volumen de verificaciones OFAC
- Tasas de alertas de sanciones
- Número de presentaciones de UAR/SAR
Los bancos patrocinadores pueden comparar el desempeño de los programas entre sí y con la base de clientes más amplia de Sardine y las tendencias del sector, configurar alertas cuando ciertos KPI superen o caigan por debajo de los niveles de referencia y compartir esta información fácilmente tanto interna como externamente.
Implementar reglas de forma colectiva o individual
El generador de reglas sin código de Sardine puede utilizarse a nivel de relación padre-hijo para establecer reglas universales de fraude y cumplimiento que todos los programas deben seguir. Las funciones adicionales incluyen:
- Gestionar permisos y reglas de bloqueo para los programas
- Aplicar nuevas reglas a todos los programas o a programas seleccionados, o modificarlas para organizaciones específicas
- Supervisa cómo se desempeñan las reglas en diversos casos de uso
Escalar la gestión de casos y los requisitos
La última parte del proceso de cumplimiento son las investigaciones. Sardine ofrece una forma sencilla para que los bancos patrocinadores gestionen casos a gran escala mediante:
Gestión y asignación de casos en colas para programas individuales
- Comunícate directamente con los programas dentro de la aplicación para abordar inquietudes y mantener la responsabilidad
- Marcar casos para investigación o presentación de SAR y enviar electrónicamente a FinCEN directamente desde el panel de control
Gestión de riesgos a la velocidad de lo digital
Los bancos patrocinadores tienen una oportunidad increíble de profundizar sus alianzas con los programas y fortalecer de manera significativa la confianza en BaaS y FinTech al dar prioridad al cumplimiento normativo.
Los bancos que tendrán éxito en este nuevo entorno deben ser capaces de:
- Seguir innovando a la velocidad de lo digital
- Revisa y gestiona el riesgo fintech sin aumentar la plantilla
Esto es posible aplicando nuevas tecnologías e innovación a los desafíos existentes. Los bancos patrocinadores pueden exigir a los programas que mejoren drásticamente su desempeño en materia de fraude y cumplimiento.
La mejor manera para que los bancos patrocinadores hagan esto es encontrar proveedores de primer nivel que puedan ser socios fundamentales en su oferta de BaaS y escalar junto con ella. De este modo, los bancos y los reguladores pueden tener la confianza de que sus programas gestionan el riesgo de la mejor manera posible por defecto.
Si desea obtener más información sobre los servicios de Sardine para bancos patrocinadores, contáctenos hoy.
Acerca de Sardine
Sardine es una plataforma todo en uno de detección de fraude, cumplimiento normativo y gestión de riesgos. Un equipo experimentado con amplia trayectoria en banca y prevención de fraude permite a la empresa desarrollar servicios innovadores de cumplimiento y gestión de riesgos para instituciones financieras. Para obtener más información, visita www.sardine.ai y síguenos en LinkedIn y Twitter.