Customer Due Diligence (CDD) vs Enhanced Due Diligence (EDD): Mengapa Tidak Semua Nasabah Diperiksa dengan Cara yang Sama?

Catatan belajar AML/KYC :) Semua pengetahuan berasal dari materi pembelajaran dan berbagai referensi industri.

Ketika seseorang ingin membuka rekening bank, mendaftar layanan fintech, atau menjadi merchant di sebuah payment gateway, perusahaan tidak bisa langsung menerima mereka begitu saja.

Sebelum menjalin hubungan bisnis, perusahaan harus memastikan bahwa calon pelanggan benar-benar adalah orang yang mereka klaim, serta memahami apakah terdapat potensi risiko pencucian uang (money laundering) maupun pendanaan terorisme (terrorism financing).

Proses inilah yang dikenal sebagai Customer Due Diligence (CDD). Namun, jika pelanggan memiliki tingkat risiko yang lebih tinggi, perusahaan perlu melakukan pemeriksaan yang lebih mendalam melalui Enhanced Due Diligence (EDD).

Lalu, apa sebenarnya perbedaan keduanya?

Apa Itu Customer Due Diligence (CDD)?

Customer Due Diligence (CDD) atau uji tuntas nasabah merupakan proses yang dilakukan perusahaan untuk mengenali dan memverifikasi identitas setiap pelanggan sebelum memulai hubungan bisnis.

Prinsip sederhananya adalah Know Your Customer (KYC) atau “kenali pelanggan Anda.”

Melalui proses ini, perusahaan memastikan bahwa identitas pelanggan benar-benar valid dengan melakukan verifikasi terhadap berbagai informasi, seperti:

• Nama lengkap
• Alamat tempat tinggal
• Tanggal lahir
• Dokumen identitas resmi
• Informasi lain yang dapat dibandingkan dengan sumber data yang terpercaya

Tujuan utama CDD bukan hanya mengetahui siapa pelanggan tersebut, tetapi juga memahami apakah terdapat indikasi risiko yang perlu diperhatikan sejak awal.

Dengan kata lain, setiap pelanggan wajib melewati Customer Due Diligence, karena proses ini merupakan fondasi utama dalam penerapan program Anti-Money Laundering (AML).

Apa Itu Enhanced Due Diligence (EDD)?

Jika Customer Due Diligence merupakan pemeriksaan standar, maka Enhanced Due Diligence (EDD) adalah pemeriksaan lanjutan yang dilakukan terhadap pelanggan dengan tingkat risiko yang lebih tinggi.

EDD melibatkan proses investigasi yang lebih mendalam untuk memastikan bahwa:

• identitas pelanggan benar,
• sumber kekayaan (Source of Wealth/SoW) dan sumber dana (Source of Funds/SoF) dapat dijelaskan,
• aktivitas bisnis yang dilakukan memiliki tujuan yang sah,
• serta tidak terdapat indikasi keterlibatan dalam tindak pidana keuangan.

Singkatnya, EDD bertujuan memberikan keyakinan tambahan bahwa perusahaan tidak sedang menjalin hubungan bisnis dengan pihak yang berpotensi melakukan pencucian uang maupun kejahatan keuangan lainnya.

Kapan Enhanced Due Diligence Harus Dilakukan?

Tidak semua pelanggan memerlukan EDD. Pemeriksaan ini hanya diterapkan apabila hasil Customer Due Diligence menunjukkan adanya risiko tinggi (High Risk Customer).

Beberapa kondisi yang biasanya mengharuskan perusahaan melakukan Enhanced Due Diligence antara lain:

1. Pelanggan Berasal dari Industri Berisiko Tinggi

Beberapa sektor usaha secara alami memiliki risiko pencucian uang yang lebih besar dibandingkan industri lainnya.

Contohnya:

• Kasino
• Perjudian daring
• Money Service Business (MSB)
• Cryptocurrency
• Dealer logam atau batu mulia
• Industri yang banyak menggunakan uang tunai (cash-intensive business)

2. Struktur Kepemilikan Perusahaan Sulit Dipahami

Perusahaan dengan struktur kepemilikan yang sangat kompleks sering kali digunakan untuk menyembunyikan Beneficial Owner, yaitu pihak yang sebenarnya mengendalikan perusahaan.

Misalnya:

• banyak perusahaan cangkang (shell companies);
• penggunaan nominee shareholder;
• kepemilikan berlapis di berbagai negara.

Semakin sulit struktur kepemilikan dipahami, semakin tinggi pula tingkat risikonya.

3. Transaksi Tidak Wajar

Perusahaan juga perlu meningkatkan kewaspadaan apabila menemukan transaksi yang:

• jumlahnya sangat besar,
• memiliki pola yang tidak biasa,
• tidak memiliki tujuan ekonomi yang jelas,
• terlalu kompleks,
• atau dirancang untuk menyamarkan identitas pihak yang bertransaksi.

Transaksi seperti ini sering kali menjadi salah satu indikator awal aktivitas pencucian uang.

4. Pelanggan Berstatus Politically Exposed Person (PEP)

Politically Exposed Person (PEP) adalah individu yang memiliki atau pernah memiliki jabatan publik penting, sehingga berpotensi lebih rentan terhadap penyalahgunaan wewenang maupun tindak korupsi.

Karena tingkat risikonya lebih tinggi, pelanggan yang termasuk kategori PEP umumnya wajib melalui proses Enhanced Due Diligence.

5. Berasal dari Negara Berisiko Tinggi

EDD juga perlu diterapkan apabila pelanggan berasal dari negara yang memiliki tingkat risiko pencucian uang lebih tinggi.

Contohnya adalah negara yang:

• masuk dalam daftar High-Risk Jurisdictions;
• berada pada FATF Grey List atau Black List;
• memiliki tingkat korupsi tinggi;
• dikenai sanksi internasional.

Apa yang Dilakukan Setelah Pelanggan Lolos EDD?

Pemeriksaan tidak berhenti saat proses onboarding selesai.

Untuk pelanggan berisiko tinggi, perusahaan wajib menerapkan Ongoing Monitoring, yaitu pemantauan secara berkelanjutan selama hubungan bisnis masih berlangsung.

Beberapa aktivitas yang dilakukan antara lain:

• memantau pola transaksi pelanggan,
• melakukan periodic review secara lebih sering (misalnya setiap tahun),
• memperbarui dokumen apabila terdapat perubahan data,
• memastikan profil risiko pelanggan tetap sesuai dengan aktivitasnya.

Tujuannya adalah mendeteksi perubahan risiko sedini mungkin.

Faktor yang Menjadi Indikator Enhanced Due Diligence

Dalam praktik AML, indikator risiko umumnya dikelompokkan menjadi tiga kategori utama.

1. Customer Risk Factors

Faktor risiko yang berasal dari karakteristik pelanggan.

Contohnya:

• perusahaan menggunakan nominee shareholder;
• kepemilikan bearer shares;
• bisnis yang sebagian besar menggunakan uang tunai;
• pelanggan memiliki struktur kepemilikan yang tidak transparan.

2. Product and Transaction Risk Factors

Risiko yang berasal dari produk atau pola transaksi.

Misalnya:

• pembayaran berasal dari pihak ketiga yang tidak dikenal;
• hubungan bisnis dilakukan sepenuhnya tanpa tatap muka (non face-to-face relationship);
• produk memungkinkan anonimitas yang tinggi.

3. Geographical Risk Factors

Risiko yang berasal dari lokasi geografis pelanggan.

Misalnya negara yang:

• memiliki tingkat korupsi tinggi;
• dikenal sebagai pusat aktivitas kriminal;
• sedang dikenai embargo atau sanksi internasional;
• masuk dalam daftar pengawasan FATF, Office of Foreign Assets Control (OFAC), atau United Nations Security Council (UNSC).

Mengapa AML Menggunakan Pendekatan Risk-Based Approach?

Dalam rekomendasinya, Financial Action Task Force (FATF) mewajibkan negara dan lembaga keuangan menerapkan Risk-Based Approach (RBA).

Pendekatan ini berarti bahwa tidak semua pelanggan diperlakukan dengan cara yang sama.

Sebaliknya, perusahaan harus menyesuaikan tingkat pemeriksaan berdasarkan besarnya risiko yang dimiliki pelanggan.

Artinya:

• pelanggan berisiko rendah cukup melalui proses CDD standar;
• pelanggan berisiko tinggi memerlukan Enhanced Due Diligence yang lebih komprehensif.

Pendekatan ini membuat perusahaan dapat memanfaatkan sumber daya secara lebih efektif sekaligus meningkatkan kemampuan dalam mencegah tindak pidana pencucian uang.

Setelah proses KYC selesai dilakukan, perusahaan akan melakukan penilaian risiko (risk assessment) untuk menentukan apakah pelanggan cukup diperiksa melalui CDD atau memerlukan EDD.

Apa Risiko Jika Perusahaan Tidak Melakukan Enhanced Due Diligence?

Mengabaikan Enhanced Due Diligence terhadap pelanggan berisiko tinggi dapat menimbulkan konsekuensi yang serius.

Beberapa risiko yang mungkin terjadi antara lain:

• perusahaan dimanfaatkan sebagai sarana pencucian uang;
• meningkatnya risiko pendanaan terorisme;
• kerusakan reputasi perusahaan;
• hilangnya kepercayaan pelanggan dan regulator;
• dikenakannya sanksi administratif maupun denda karena tidak mematuhi regulasi AML.

Dengan kata lain, EDD bukan sekadar formalitas atau kewajiban administratif. Proses ini merupakan bagian penting dari sistem manajemen risiko perusahaan untuk melindungi integritas bisnis serta menjaga kepatuhan terhadap peraturan yang berlaku.

Penutup

Customer Due Diligence (CDD) dan Enhanced Due Diligence (EDD) memiliki tujuan yang sama, yaitu memastikan perusahaan mengenal siapa pelanggannya dan memahami risiko yang mungkin muncul.

Perbedaannya terletak pada tingkat pemeriksaan. CDD diterapkan kepada seluruh pelanggan, sedangkan EDD hanya dilakukan terhadap pelanggan yang memiliki profil risiko tinggi berdasarkan hasil penilaian risiko.

Di dunia AML/KYC, prinsip yang paling penting bukanlah memeriksa semua pelanggan dengan tingkat investigasi yang sama, melainkan menerapkan pemeriksaan yang proporsional sesuai dengan tingkat risiko masing-masing pelanggan. Inilah esensi dari Risk-Based Approach yang menjadi standar internasional dalam pencegahan pencucian uang dan pendanaan terorisme.