Setiap bisnis keuangan berlisensi di Uni Eropa memerlukan individu yang ditunjuk dan bertanggung jawab atas pengendalian anti pencucian uang serta pencegahan pendanaan terorisme (AML/CFT). Undang-undang nasional menyebut individu tersebut sebagai narahubung, karyawan senior, atau compliance officer; pasar menyebutnya MLRO atau AML officer. Apa pun sebutannya, penunjukan tersebut merupakan syarat perizinan, bukan formalitas internal, dan regulator menilai orang yang menjalankannya.
Halaman ini menjelaskan cakupan peran tersebut, persyaratan hukum EU, ketentuan yang harus dipenuhi kandidat, serta cara Eesti Firma membantu perusahaan teregulasi di seluruh Eropa menemukan, merekrut, dan melatih spesialis yang tepat.
MLRO, AML officer, compliance officer: satu peran, banyak nama
Fungsinya sama di seluruh EU; hanya istilahnya yang berbeda. Praktik internasional menggunakan money laundering reporting officer, disingkat MLRO. EU Anti-Money Laundering Regulation menggunakan istilah compliance officer. Undang-undang nasional menggunakan sebutannya sendiri: narahubung untuk financial intelligence unit, karyawan senior yang bertanggung jawab mengatur langkah anti pencucian uang, money laundering officer dengan wakil wajib, atau nominated officer. Dalam penggunaan sehari-hari, peran tersebut cukup disebut AML officer, AML compliance officer, atau anti-money laundering officer.
Apakah MLRO sama dengan compliance officer? Dalam institusi besar, tidak: compliance officer memegang mandat regulasi yang luas dan MLRO memegang kewajiban hukum untuk meninjau dan mengajukan laporan aktivitas mencurigakan (SARs atau STRs, tergantung yurisdiksi). Di sebagian besar perusahaan fintech dan kripto, satu orang memegang keduanya, dan lisensi mencantumkan orang tersebut. Karena itu, halaman ini menggunakan istilah tersebut secara bergantian.
Dua ciri peran ini muncul di setiap rezim dan kini ditetapkan oleh hukum EU. Compliance officer melapor langsung kepada badan manajemen, bukan kepada manajer lini, dan perusahaan wajib memberi mereka kompetensi, sarana, serta akses informasi yang diperlukan di seluruh unit bisnis. MLRO yang tidak dapat melihat data transaksi atau tidak dapat menghentikan onboarding tidak memenuhi definisi hukum.
Tanggung jawab MLRO: tugas money laundering reporting officer
Undang-undang nasional mencantumkan kewajiban utama; aturan internal perusahaan dan ketentuan lisensinya menambahkan kewajiban lain. Dalam praktiknya, MLRO menangani hal-hal berikut:
- mengatur pengumpulan dan analisis informasi mengenai transaksi serta keadaan yang tidak biasa atau mencurigakan dalam kegiatan perusahaan;
- mengajukan laporan transaksi mencurigakan dan pemberitahuan lain kepada financial intelligence unit (FIU) nasional serta bertindak sebagai titik kontak bagi otoritas yang berwenang;
- mewajibkan unit bisnis memperbaiki kekurangan dalam prosedur anti pencucian uang dalam jangka waktu yang wajar;
- melaporkan secara berkala kepada badan manajemen mengenai kepatuhan terhadap hukum;
- menjalankan program AML sehari-hari: KYC dan uji tuntas nasabah saat onboarding, pemantauan transaksi, penyaringan sanksi, penyimpanan catatan, pelatihan staf, serta pemeliharaan aturan internal dan penilaian risiko di seluruh bisnis.
Bobot setiap kewajiban bergantung pada model bisnis; dua sektor memerlukan penjelasan tersendiri.
AML officer untuk penyedia layanan aset kripto (CASP)
Perusahaan yang memegang atau mengajukan lisensi kripto di Eropa beroperasi berdasarkan kerangka MiCA dan bertanggung jawab kepada pengawas keuangan, bukan hanya kepada FIU. AML officer perusahaan kripto wajib memahami analitik blockchain, menerapkan Travel Rule yang melampirkan data pengirim dan penerima pada setiap transfer kripto, serta memenuhi persyaratan otoritas berwenang yang menilai seluruh badan manajemen dari segi reputasi dan pengetahuan. Pengajuan MiCA mencantumkan MLRO di antara pemegang fungsi utama yang CV dan pernyataan reputasinya dimasukkan ke dalam berkas, sehingga kandidat dipilih sebelum pengajuan diajukan, bukan sesudahnya. Kandidat yang memahami undang-undang tetapi belum pernah melacak transaksi on-chain akan kesulitan.
MLRO untuk institusi pembayaran, EMI, atau fintech
Institusi pembayaran, institusi uang elektronik (EMIs), kreditur, dan pemegang lisensi institusi keuangan lainnya memproses volume besar secara waktu nyata. MLRO perusahaan pembayaran dinilai berdasarkan rancangan pemantauan: aturan yang menandai transaksi, ambang batas yang memicu uji tuntas lanjutan, dan jalur eskalasi menuju laporan. Bank koresponden dan mitra acquiring melakukan pemeriksaan sendiri atas fungsi AML fintech, yang menambah dimensi komersial pada peran ini.
Standar dasar EU: compliance manager dan compliance officer
EU Anti-Money Laundering Regulation menggantikan transposisi nasional atas direktif AML dengan satu buku aturan yang berlaku langsung di setiap negara anggota. Untuk fungsi kepatuhan, regulasi ini menetapkan struktur dua tingkat yang sudah tercermin dalam sebagian besar rezim nasional: compliance manager dari badan manajemen, yang memegang kebijakan dan penyediaan sumber dayanya, serta compliance officer yang ditunjuk badan tersebut, yang menjalankan pengendalian harian, mengajukan laporan kepada FIU, dan bertindak sebagai narahubung bagi pengawas.
Empat rincian penting dalam perekrutan. Compliance officer harus memiliki kedudukan hierarkis yang cukup tinggi, melapor langsung kepada badan manajemen, dan bebas menyampaikan kekhawatiran atas inisiatif sendiri; Regulation melindungi mereka dari pembalasan dan tekanan komersial. Perusahaan wajib menyediakan staf dan teknologi yang sebanding dengan ukuran serta risikonya bagi fungsi tersebut. Apabila manajemen senior tunduk pada pemeriksaan fit and proper, compliance officer dinilai menurut standar yang sama. Selain itu, pemberhentian compliance officer memerlukan pemberitahuan terlebih dahulu kepada badan manajemen dan laporan kepada pengawas, sehingga penunjukan yang buruk sulit dibatalkan secara diam-diam.
Negara anggota tetap menerapkan mekanisme penunjukannya sendiri di atas standar dasar ini: persyaratan domisili, pemberitahuan kepada FIU atau pengawas, serta persetujuan awal kandidat. Kami memverifikasi aturan tersebut untuk setiap yurisdiksi sebelum mengusulkan nama.
Dua peran, bukan satu
Berdasarkan Regulation, dan rezim nasional yang mencerminkannya, manajer tingkat dewan dan pejabat operasional merupakan fungsi yang berbeda. Yang pertama memegang kebijakan dan bertanggung jawab atas penyediaan sumber daya; yang kedua menjalankan pengendalian dan menandatangani laporan. Satu orang hanya dapat memegang keduanya apabila sifat, risiko, kompleksitas, dan ukuran bisnis membenarkannya.
Persyaratan MLRO: yang diharapkan regulator dari kandidat
Hukum EU tidak menetapkan ijazah atau sertifikat untuk peran ini, dan undang-undang nasional umumnya meminta pendidikan, kelayakan, pengalaman, serta reputasi, bukan kualifikasi tertentu. Persyaratan MLRO bersifat kualitatif: uji fit and proper yang diterapkan oleh otoritas berwenang atau FIU saat penunjukan dikoordinasikan, atau ketika pengajuan lisensi mencantumkan pejabat yang dimaksud. Unsurnya secara umum sama di mana pun:
- pendidikan yang relevan dengan tugas, biasanya di bidang hukum, keuangan, atau audit;
- pengalaman profesional dalam fungsi AML/CFT, idealnya di institusi yang diawasi;
- kualitas pribadi dan kemampuan bertindak independen dari sisi komersial bisnis;
- reputasi tanpa cela, diuji terhadap catatan pidana dan riwayat pengawasan sebelumnya;
- keberadaan di yurisdiksi jika diwajibkan hukum, serta kapasitas nyata untuk menjalankan pekerjaan.
Kesinambungan merupakan bagian dari pengujian. Beberapa rezim nasional mewajibkan wakil MLRO, dan setiap pengawas menanyakan apa yang terjadi saat pejabat tersebut cuti atau mengundurkan diri. Menunjuk wakil atau mengatur pengganti sementara menjawabnya sebelum pertanyaan itu diajukan.
Kapasitas dinilai, bukan diasumsikan
Regulator menilai apakah kandidat benar-benar dapat menjalankan pekerjaan: jam yang tersedia, penunjukan lain yang dipegang, dan jarak antara orang tersebut dengan alur transaksi. AML officer yang melayani beberapa perusahaan tidak terkait, atau berada di luar negeri dan hanya berkunjung sesekali, akan memicu pertanyaan yang justru ingin dihindari pemohon lisensi.
MLRO internal, alih daya, atau fractional: yang diterima regulator
Sebagian besar perusahaan yang mencari MLRO mula-mula ditawari model alih daya: MLRO virtual, pejabat fractional yang dibagi di antara beberapa start-up, atau perusahaan yang meminjamkan nama. Kelayakannya bergantung pada persyaratan lisensi dan undang-undang nasional, dan jawabannya berbeda menurut model.
| Model | Cara kerja | Hal yang ditentang regulator |
|---|---|---|
| MLRO internal | Karyawan yang ditunjuk oleh dewan, tercantum dalam lisensi, dan dapat dihubungi FIU | Hanya pada individu: pendidikan, pengalaman, reputasi, kapasitas |
| MLRO alih daya | Perusahaan eksternal menyediakan individu bernama berdasarkan perjanjian alih daya | Diizinkan di beberapa negara, dikecualikan di negara lain; apabila diizinkan, perjanjian, kelayakan individu, dan tanggung jawab dewan yang tetap melekat semuanya ditinjau |
| MLRO fractional | Satu pejabat melayani beberapa perusahaan tidak terkait secara paruh waktu | Kapasitas dan konflik kepentingan; pengawas kripto dan pembayaran makin mengharapkan satu pejabat per lisensi |
| MLRO interim | Pejabat sementara saat rekrutmen permanen berlangsung atau selama ketidakhadiran | Diterima sebagai jembatan jika regulator diberi tahu; tidak diterima sebagai struktur permanen |
Eesti Firma bekerja dengan keempat model tersebut. Kami merekrut pejabat internal, menyediakan layanan MLRO alih daya atau pejabat fractional jika yurisdiksi dan lisensi mengizinkannya, serta mengatur MLRO interim saat perusahaan membutuhkan jembatan. Jika Anda sudah memiliki kandidat, kami memeriksa orang tersebut berdasarkan kriteria regulator sebelum namanya diajukan kepada otoritas.
Rekrutmen MLRO dan layanan AML officer dari Eesti Firma
Eesti Firma telah mendukung proyek kripto dan fintech sejak gelombang perizinan Eropa pertama, dan pertanyaan mengenai siapa yang direkrut sebagai MLRO muncul pada hampir setiap proyek. Kami menjalankan praktik khusus untuk pencarian, pemeriksaan, ketenagakerjaan, dan pelatihan AML compliance officer bagi perusahaan teregulasi di setiap yurisdiksi EU, bekerja dengan mitra lokal apabila penunjukan harus dilakukan di lokasi.
Pencarian MLRO dan pemeriksaan kandidat
Kami memilih kandidat berdasarkan arahan klien dan ekspektasi regulator secara bersamaan. Dalam penyaringan, kami terutama menilai:
- pendidikan dan pengalaman AML langsung, idealnya di institusi teregulasi;
- pengetahuan kerja mengenai undang-undang nasional, kerangka AML/CFT EU, dan standar FATF;
- reputasi bisnis, diperiksa sebelum suatu nama diajukan;
- ketersediaan nyata untuk bekerja di yurisdiksi tersebut dan dapat dihubungi FIU.
Penyaringan yang sama tersedia sebagai pemeriksaan mandiri bagi kandidat yang ditemukan sendiri oleh klien: kami meninjau berkas sebagaimana regulator akan meninjaunya, menandai hal yang kemungkinan memicu pertanyaan, dan menyatakan dengan jelas apakah penunjukan layak diajukan. Setelah kandidat dipilih, kami menyiapkan paket penunjukan: resolusi dewan, uraian peran dan jalur pelaporan, dokumen yang dilihat FIU atau pengawas selama koordinasi, serta pendaftaran ketenagakerjaan.
Pelatihan AML officer dan kursus penyegaran
Compliance officer yang baru ditunjuk jarang langsung siap dengan bisnisnya. Kami menyediakan pelatihan onboarding bagi AML officer baru yang disusun berdasarkan penilaian risiko dan aturan internal klien, kursus penyegaran saat hukum atau panduan pengawasan berubah, serta program pelatihan AML staf yang diwajibkan hukum bagi karyawan yang melakukan onboarding nasabah atau menyelesaikan transaksi.
Dukungan kepatuhan AML berkelanjutan untuk MLRO
Selain perekrutan, pengacara kami mendukung compliance officer dalam praktik: menyusun dan merevisi aturan internal serta penilaian risiko, meninjau skenario pemantauan, menyiapkan korespondensi dengan FIU atau pengawas keuangan, dan memberi saran mengenai KYC serta alat pemantauan transaksi. Jika pejabat pergi dalam waktu singkat, kami membantu perusahaan menjembatani kekosongan tanpa melanggar ketentuan lisensinya.
Untuk siapa layanan ini
Penyedia layanan aset kripto, institusi pembayaran dan uang elektronik, kreditur, platform crowdfunding, penyedia layanan trust dan perusahaan, serta setiap perusahaan yang menyiapkan pengajuan lisensi di negara anggota EU yang wajib mencantumkan compliance officer sebelum pengajuan.
Jika proyek Anda memerlukan MLRO, AML officer, atau tim kepatuhan lengkap, jelaskan model bisnis, yurisdiksi, dan lisensi yang Anda pegang atau cari, dan kami akan menindaklanjuti dengan profil kandidat serta rencana.
Pertanyaan yang sering diajukan
Tidak. Kewajiban berlaku bagi entitas wajib berdasarkan hukum anti pencucian uang: institusi kredit dan keuangan, penyedia layanan aset kripto, penyedia layanan trust dan perusahaan, serta bisnis serupa. Beberapa undang-undang nasional memperbolehkan entitas wajib lain menunjuknya secara sukarela dan sebaliknya menyerahkan kewajiban kepada dewan direksi; EU Regulation mewajibkan fungsi kepatuhan dari setiap entitas wajib, sesuai dengan ukurannya.
Biasanya dapat, asalkan orang tersebut memiliki waktu, independensi, dan keahlian untuk menjalankan fungsi itu, serta pengawas menerima penggabungan tersebut. Manajer tingkat dewan yang bertanggung jawab atas kebijakan AML tetap merupakan penunjukan terpisah dalam setiap rezim.
Hal itu bergantung pada yurisdiksi. Beberapa negara anggota mewajibkan pejabat bekerja secara permanen di negara tersebut, negara lain menerapkan uji domisili kepada manajer senior, bukan kepada pejabat, dan sebagian tidak menerapkan apa pun. Bahkan jika tidak ada aturan, regulator menanyakan apakah pejabat jarak jauh memiliki akses nyata ke bisnis dan dapat dihubungi FIU.
Pencarian dan pemeriksaan memerlukan beberapa hari hingga beberapa minggu, bergantung pada yurisdiksi, bahasa yang diperlukan, dan sektor. Koordinasi dengan FIU atau pengawas kemudian berjalan sesuai jadwal otoritas sendiri; karena itu kandidat harus siap sebelum pengajuan lisensi diajukan, bukan sesudahnya.
Di beberapa negara anggota dapat, berdasarkan perjanjian alih daya tertulis dan dengan dewan tetap memegang tanggung jawab; di negara lain pejabat yang disebutkan harus menjadi karyawan. Bagaimanapun, individu tersebut harus secara pribadi memenuhi persyaratan hukum dan melapor kepada badan manajemen. Kami menyediakan pejabat alih daya dan fractional jika aturan mengizinkan, serta merekrut karyawan jika tidak mengizinkan.
Penunjukan tidak dikoordinasikan, dan bagi pemohon lisensi, pengajuan dapat ditolak atas dasar tersebut. Perusahaan wajib mencari pengganti yang memenuhi persyaratan. Penyaringan awal kandidat berdasarkan kriteria regulator sebelum pengajuan menghindari penundaan.
Tidak ada sertifikat yang ditetapkan oleh hukum EU, dan undang-undang nasional umumnya meminta pendidikan, kelayakan, serta pengalaman, bukan kualifikasi tertentu. Sertifikasi AML yang diakui memperkuat berkas kandidat dan mempersingkat pertanyaan regulator, tetapi tidak menggantikan pengalaman dalam bisnis yang diawasi.
