Trò chơi đập chuột KYC/AML và cái giá của sự 'tiến bộ'

Có ai khác cảm thấy ngành đang chơi một trò chơi đập chuột không hồi kết với KYC/AML không? Mỗi khi một quy định mới được ban hành, hoặc một tin tức về lỗ hổng bảo mật xuất hiện, tôi cảm thấy chúng ta không chỉ thêm một lớp mới, mà còn định hình lại căn bản các quy trình hiện có. Tôi đặc biệt nghĩ về việc có bao nhiêu chi phí phát sinh đang được đưa vào quy trình onboarding, đặc biệt đối với các công ty fintech nhỏ hơn đang cố gắng mở rộng ở nhiều khu vực pháp lý. Lý tưởng luôn là 'liền mạch và an toàn', nhưng thực tế thường nghiêng về 'cồng kềnh và tốn kém'. Chúng ta có thực sự thông minh hơn về rủi ro, hay chỉ nặng nề hơn? Thường thì cảm giác là vế sau, đặc biệt khi bạn tính đến những rắc rối trong việc tích hợp với các hệ thống cũ và bối cảnh luôn thay đổi của các tài liệu 'chấp nhận được' cho, chẳng hạn, một cá nhân ở một địa điểm có rủi ro cao so với một tập đoàn ở một nơi được quản lý tốt. Tò mò muốn biết những người khác đang điều hướng vấn đề này như thế nào mà không bị nghẹt thở hoàn toàn dưới gánh nặng tuân thủ.