Resumo
Banking-as-a-Service (BaaS) é uma fonte alternativa crucial de receitas não provenientes de juros e de depósitos baratos para bancos patrocinadores. Está cada vez mais claro que a vantagem competitiva em BaaS é a capacidade dos bancos de automatizar, de forma eficaz, os controles de fraude, conformidade e risco para seus programas parceiros, de um modo que seja escalável e atenda às exigências regulatórias em crescimento.
No entanto, muitos bancos frequentemente não dispõem de recursos ou tecnologia para escalar esses controles em seus programas, o que acelera os riscos operacionais e de reputação à medida que sua oferta de BaaS cresce. Como resultado, os bancos patrocinadores costumam depender de vários provedores de detecção de fraude e conformidade para KYC, BSA/AML, monitoramento de transações etc., a fim de apoiar seus programas. A atuação de múltiplos fornecedores isola dados críticos de conformidade, limita a automação e cria uma lacuna de visibilidade para os bancos, que passam a ter dificuldade em enxergar sua posição de risco em todo o portfólio de programas.
Para atender a essa necessidade, a Sardine lançou um novo serviço que oferece um sistema operacional para bancos patrocinadores, integrando ferramentas de fraude, compliance e gestão de risco para programas. Ele também oferece visibilidade aos bancos patrocinadores sobre o desempenho em fraude e compliance de seus programas em nível de portfólio.
BaaS e finanças incorporadas estão apenas começando
Embora o BaaS tenha passado recentemente por um escrutínio por parte dos reguladores e do setor em geral, a maioria dos bancos ainda considera o BaaS uma de suas prioridades estratégicas para os próximos anos. Um relatório da Finastra de 2022 intitulado constatou que 85% de 1.600 executivos seniores de bancos pretendem implementar BaaS nos próximos 18 meses.
Essa priorização decorre do aumento da demanda por finanças incorporadas, ou seja, serviços de pagamento ou de crédito oferecidos diretamente aos consumidores por empresas que não atuam no setor financeiro. De acordo com Cornerstone Advisors, 32% dos consumidores gastam mais com marcas pelas quais acessam serviços financeiros, e entre 60% e 64% da Geração X e da Geração Y têm interesse em obter produtos financeiros de marcas de que gostam.
Para os bancos patrocinadores, existem dois modelos principais de BaaS à disposição:
- Direto – O banco fornece a tecnologia e as APIs para que os programas se conectem diretamente ao core do banco ou ao seu razão de contas para contas de depósito ou emissão de cartões.
- Indireto – O banco trabalha com um provedor terceirizado de middleware (também conhecido como provedor BaaS para serviços de depósito ou processador emissor para serviços de cartão), que capta programas e fornece a tecnologia e as APIs para conectar o programa ao banco patrocinador.
O banco então precisará decidir como esses programas serão integrados. Por um lado, os bancos podem oferecer programas em contas on-core, nas quais as contas são abertas diretamente em nome dos usuários finais. Por outro lado, os bancos podem oferecer contas “For the Benefit Of” (FBO), que são contas guarda-chuva que permitem ao programa emitir subcontas virtuais que reúnem os fundos dos usuários finais em uma única conta no banco.
Todos os bancos patrocinadores têm alguma variação dessas duas decisões. Como muitos bancos não têm recursos internos para gerenciar BaaS diretamente com contas on-core, a combinação do modelo indireto com contas FBO tem sido a estratégia mais popular. Essa combinação permite que bancos de todos os portes entrem no mercado e ampliem rapidamente sua oferta de BaaS. Nos últimos cinco anos, ela tem sido extremamente bem-sucedida no crescimento de contas de depósito e de receitas de intercâmbio de cartões.
No entanto, essa combinação muitas vezes obscurece a visibilidade que o banco patrocinador tem sobre seus clientes finais, o que o impede de cumprir plenamente seus requisitos de conformidade. Consequentemente, isso levou à recente repressão do Office of the Comptroller of the Currency (OCC) e de órgãos reguladores bancários estaduais contra bancos patrocinadores que precisam manter uma supervisão adequada de seus programas de parceria.
Como a conformidade funciona hoje
O princípio fundamental da regulamentação de serviços financeiros é que os bancos são responsáveis perante o regulador por toda a conformidade, fraude e atividades e relatórios relacionados a risco. Em um modelo de BaaS, os bancos devem:
- Garantir que os programas estejam em conformidade com a Lei de Sigilo Bancário (BSA) e as regras de Combate à Lavagem de Dinheiro (AML).
- Garantir que os programas estejam em conformidade com os riscos de liquidez, contraparte operacional e crédito
- Avaliar regularmente terceiros quanto ao seu monitoramento de transações e ao risco de lavagem de dinheiro (AML)
- Monitorar quaisquer riscos e ter planos para encerrar gradualmente um relacionamento de programa, se necessário
- Ter um processo adequado para gerenciar a não conformidade do programa
Como os bancos patrocinadores precisam cumprir esses regulamentos e permanecer financeiramente responsáveis pela atividade dos usuários finais, eles impõem obrigações rigorosas aos seus programas como parte da parceria. Como resultado, programas cuja principal competência não é detecção de fraude ou conformidade terceirizam essa responsabilidade para o seu provedor de BaaS e processador emissor ou passam a gerenciar por conta própria múltiplas soluções pontuais.
Os programas que terceirizam fraude e compliance criam uma lacuna de visibilidade ainda mais significativa entre o banco patrocinador e o usuário final, devido ao número cada vez maior de camadas de fornecedores entre eles. Isso não apenas gera mais ineficiências operacionais, em razão do aumento das diligências devidas que o banco precisa realizar sobre esses fornecedores, como também torna quase impossível ter uma visão completa de sua postura de risco em todo o portfólio de programas.
A lacuna de visibilidade no BaaS
Essa lacuna de visibilidade entre um banco patrocinador e o usuário final de um de seus programas gera diversos desafios que impedem uma supervisão de conformidade eficiente e escalável:
1) Os dados de conformidade estão fragmentados
O mercado de detecção de fraude e conformidade está cada vez mais especializado, com empresas estabelecidas e um fluxo constante de novos entrantes competindo para atender bancos, empresas de infraestrutura, fintechs e outros. Consequentemente, as empresas contratam cada vez mais fornecedores, o que isola os dados e fragmenta ainda mais sua jornada de prevenção a fraudes e conformidade.
Historicamente, os bancos têm enfrentado grandes dificuldades para lidar com dados isolados em suas próprias contas, e o problema se torna exponencialmente pior quando aplicado a BaaS e finanças embutidas. Cada programa precisa coletar informações de KYC/AML, gerenciar os riscos associados e reportá-los diretamente ao seu banco patrocinador ou por meio de um terceiro.
Por sua vez, o banco patrocinador precisa interpretar esses dados provenientes de várias fontes e garantir que seus sistemas consigam monitorar qualquer risco. Infelizmente, os sistemas bancários existentes não foram desenvolvidos para receber dados de múltiplas fontes e fornecer uma visão unificada.
2) A conformidade carece de automação e as ferramentas existentes introduzem riscos de privacidade
Com todos esses dados fragmentados, não é de se estranhar que os trabalhos de compliance, fraude e gestão de risco em um banco patrocinador sejam muitas vezes altamente manuais. Por exemplo, quando um banco patrocinador ou provedor de BaaS precisa conduzir um Pedido de Informações (RFI) ou uma Due Diligence Reforçada (EDD) sobre o cliente de um determinado programa, isso costuma ser feito por e-mail seguro. Isso leva ao vazamento de dados pessoais em e-mails e torna o ataque a essas entidades um alvo atraente para agentes mal-intencionados.
Além disso, os programas muitas vezes precisam entregar dados de conformidade ao banco patrocinador em planilhas, que são arquivadas sem uma visão clara de todos os programas da carteira. Para piorar, os reguladores frequentemente não dispõem de tecnologia de supervisão (“SupTech”) e exigem que os próprios bancos enviem as planilhas.
Sem automação, torna-se cada vez mais difícil para um banco patrocinador entender, em tempo real, o risco ao qual ele próprio e seus clientes estão expostos. A conformidade passa a ser um problema de um-para-muitos, em que o banco fica cada vez mais cego aos riscos representados pelos programas com pior desempenho com os quais se associou, direta ou indiretamente, devido à falta de supervisão clara.
3) Risco reputacional e regulatório
Os bancos patrocinadores enfrentam um risco considerável quando os usuários finais dos programas apresentam reclamações sobre serviços bancários a órgãos reguladores e outras agências de proteção ao consumidor. Com frequência, as investigações regulatórias se concentram nos programas com pior desempenho dentro de um portfólio, o que acaba lançando uma sombra sobre o banco e seus demais programas.
Embora erros de conformidade possam passar despercebidos quando o volume de contas ou transações é baixo, o ritmo de crescimento no setor de fintech pode ser exponencial. Pequenas falhas na base de conformidade de um programa podem se tornar significativas se esse programa gerar milhões de clientes em 24 meses ou menos.
Infelizmente, os bancos patrocinadores muitas vezes não conseguem encerrar um programa que não esteja totalmente em conformidade, porque não têm visibilidade suficiente para avaliar a conformidade de forma significativa. Os bancos precisam ser mais ativos em fornecer controles para os programas que garantam visibilidade sobre a sua conformidade contínua.
Um novo sistema operacional para BaaS
Como fornecedora de detecção de fraude em tempo real, KYC/KYB, AML, monitoramento de transações, gestão de casos e muito mais, a Sardine lançou um novo serviço voltado especificamente para bancos, que oferece um sistema operacional para gerenciar proativamente sua oferta de BaaS:
- A pilha completa de fraude e conformidade para programas: Utilize o Sardine com todas as fintechs, marcas, instituições financeiras e outros programas que usam sua solução de BaaS para reduzir o risco dos seus parceiros com tecnologia de prevenção de fraude e conformidade de ponta.
- O painel de supervisão em tempo real para bancos patrocinadores:Obtenha uma visão transparente das análises de fraude e conformidade do seu programa, desempenho de regras, gestão de casos e muito mais em um painel unificado da Sardine.
1) A solução completa de fraude e conformidade para programas
Ao preferirem a Sardine entre os programas, os bancos patrocinadores oferecem tanto uma gestão de risco de primeira linha quanto eficiência operacional:
- A Sardine impede os vetores de fraude mais comuns, incluindo tomada de conta, fraude de identidade, fraude amigável e golpes de impostores, ao oferecer um serviço full-stack que cobre toda a jornada de detecção de fraude e conformidade. Essa abrangência permite modelos de dados robustos, orientados por IA, que identificam atores suspeitos, localizam anomalias e evitam comportamentos fraudulentos antes da iniciação de uma transação.
- Ao contar com apenas um provedor de serviços, os bancos patrocinadores eliminam as exigências de due diligence para muitos fornecedores sempre que firmam um novo programa. A Sardine também simplifica a gestão de contratos e as integrações técnicas.
Os bancos podem tornar obrigatórios os serviços da Sardine em casos de uso de detecção de fraude e conformidade relevantes para qualquer programa, como parte do seu acordo de patrocínio. Em seguida, a Sardine trabalha diretamente com o programa na integração.
2) O painel de supervisão em tempo real para bancos patrocinadores
Os benefícios não acabam aí. Como a Sardine vê instantaneamente as ações dos usuários e os dados de transações, podemos oferecer aos bancos patrocinadores supervisão e gestão em tempo real de seu portfólio de programas. As capacidades incluem:
- Monitoramento de fraudes e análises de conformidade – Analise, em tempo real, os principais indicadores de prevenção a fraudes e de conformidade, conforme eles ocorrem em programas específicos ou em todo o portfólio.
- Implementação de regras de forma coletiva ou individual – Utilize um construtor de regras pai-filho, no qual o banco pode implementar regras de fraude e conformidade de forma coletiva em todos os programas ou de maneira individual para monitoramento contínuo.
- Escalonar o gerenciamento de casos e requisitos - Obtenha uma forma consolidada de garantir que os requisitos de gerenciamento de casos e de relatórios regulatórios estejam sendo atendidos pelos programas e de revisar o desempenho da carteira.
Com a Sardine, patrocinadores, programas e outros provedores de BaaS podem compartilhar uma única fonte de verdade em um único painel. Bancos patrocinadores ou seus provedores de BaaS podem emitir um RFI ou filas específicas de EDD dentro do painel para garantir que seus programas coletem informações suficientes sobre esses clientes e forneçam esses dados com segurança e de forma que preserve a privacidade. Além disso, o painel permite que as equipes de operações de fraude e de compliance apliquem políticas de KYC e regras de monitoramento de transações de AML em todos os seus programas em um só lugar.
A Sardine elimina silos de dados e permite que as equipes de compliance identifiquem maus desempenhos para remediação e reúnam e compartilhem rapidamente dados relevantes com reguladores ou examinadores quando necessário.
Monitorar análises de fraude e conformidade
O painel de portfólio da Sardine fornece métricas de desempenho de prevenção de fraude e conformidade, estatísticas operacionais e indicadores de verificação de integridade em todas as equipes e programas. Os dados incluem:
- Volume de usuários e transações
- Taxas de aprovação, revisão e rejeição baseadas em transações e eventos
- Taxas de fraude e desempenho das regras
- Taxas de devolução (ACH, cartão, etc.)
- Taxas de aprovação de KYC/KYB
- Volume de verificações OFAC
- Taxas de alertas de sanções
- Número de registros UAR/SAR
Os bancos patrocinadores podem comparar o desempenho dos programas entre si e em relação à base de clientes mais ampla da Sardine e às tendências do setor, configurar alertas quando determinados KPIs ficarem acima ou abaixo dos níveis de referência e compartilhar essas informações facilmente, tanto interna quanto externamente.
Implemente regras de forma coletiva ou individual
O criador de regras sem código da Sardine pode ser usado em nível de relação pai‑filho para definir regras universais de fraude e conformidade que todos os programas devem seguir. Recursos adicionais incluem:
- Gerencie permissões e regras de bloqueio para programas
- Aplicar novas regras a todos os programas ou apenas a alguns, ou modificá-las para organizações específicas
- Monitore como as regras se comportam em vários casos de uso
Escalar o gerenciamento de casos e os requisitos
A etapa final da jornada de conformidade são as investigações. A Sardine oferece uma maneira fácil para os bancos patrocinadores conduzirem o gerenciamento de casos em escala por meio de:
Gerenciar e atribuir casos em filas para programas individuais
- Comunique-se diretamente com os programas no aplicativo para resolver preocupações e manter a responsabilidade
- Sinalizar casos para investigação ou abertura de SAR e enviar eletronicamente para a FinCEN diretamente pelo painel
Gestão de risco na velocidade do digital
Os bancos patrocinadores têm uma oportunidade incrível de aprofundar suas parcerias com programas e fortalecer de forma significativa a confiança em BaaS e FinTech ao priorizar a conformidade.
Os bancos que terão sucesso nesse novo ambiente precisam ser capazes de:
- Continuar a inovar à velocidade do digital
- Rever e gerir o risco de fintech sem aumentar o número de funcionários
Isso é possível aplicando novas tecnologias e inovações aos desafios existentes. Os bancos patrocinadores podem exigir que os programas melhorem de forma significativa seu desempenho em fraude e conformidade.
A melhor forma de os bancos patrocinadores fazerem isso é encontrar provedores de primeira linha que possam ser parceiros fundamentais em sua oferta de BaaS e crescer junto com ela. Assim, bancos e reguladores podem ter confiança de que seus programas gerenciam riscos da melhor forma possível por padrão.
Se você quiser saber mais sobre os serviços da Sardine para bancos patrocinadores, entre em contato conosco hoje.
Sobre a Sardine
Sardine é uma plataforma completa de detecção de fraude, conformidade e gestão de risco. Uma equipe experiente, com profundo conhecimento em serviços bancários e prevenção a fraudes, permite à empresa desenvolver serviços inovadores de conformidade e gestão de risco para instituições financeiras. Para mais informações, visite www.sardine.ai e siga-nos no LinkedIn e no Twitter.