Dalam dunia keuangan, mengenali siapa nasabah Anda bukan sekadar formalitas ini adalah fondasi dari kepatuhan regulasi dan perlindungan terhadap kejahatan keuangan. Dua mekanisme utama yang digunakan institusi keuangan untuk mengenal nasabah mereka adalah Customer Due Diligence (CDD) dan Enhanced Due Diligence (EDD). Meski terdengar serupa, keduanya memiliki perbedaan fundamental dalam kedalaman, cakupan, dan kondisi penerapannya.
Artikel ini membahas secara komprehensif definisi, perbedaan utama, regulasi di Indonesia, serta bagaimana teknologi modern membantu memperkuat proses CDD dan EDD.
Customer Due Diligence (CDD) adalah proses standar yang dilakukan institusi keuangan untuk mengidentifikasi dan memastikan identitas nasabah sebelum memulai hubungan bisnis. CDD merupakan persyaratan dasar dalam kerangka Anti-Pencucian Uang (APU) dan Pencegahan Pendanaan Terorisme (PPT).
Komponen utama CDD meliputi:
CDD diterapkan pada semua nasabah baru sebagai prosedur standar. Tujuannya adalah membangun pemahaman dasar tentang siapa nasabah, apa aktivitas keuangannya, dan seberapa besar risiko yang mereka bawa ke dalam institusi.
Enhanced Due Diligence (EDD) adalah versi lebih mendalam dari CDD yang diterapkan pada nasabah atau transaksi yang dinilai berisiko tinggi. EDD mengharuskan institusi keuangan mengumpulkan informasi tambahan, melakukan analisis lebih mendalam, dan menerapkan pemantauan yang lebih ketat.
EDD diperlukan dalam situasi seperti:
Dalam EDD, institusi tidak hanya mengumpulkan dokumen tambahan, tetapi juga melakukan investigasi terhadap sumber dana, sumber kekayaan, dan alasan bisnis di balik transaksi. Proses ini memerlukan persetujuan manajemen senior sebelum hubungan bisnis dapat dimulai atau dilanjutkan.
Berikut perbandingan menyeluruh antara CDD dan EDD:
CDD diterapkan pada semua nasabah baru tanpa kecuali ini adalah prosedur standar. EDD hanya diterapkan ketika penilaian risiko menunjukkan bahwa nasabah atau transaksi termasuk kategori risiko tinggi.
CDD mengumpulkan informasi dasar: identitas, alamat, pekerjaan, dan tujuan hubungan bisnis. EDD menggali jauh lebih dalam sumber dana, sumber kekayaan, riwayat bisnis, struktur kepemilikan lengkap, dan hubungan dengan pihak ketiga.
Untuk CDD, dokumen standar seperti KTP, NPWP, dan bukti alamat umumnya sudah memadai. EDD memerlukan dokumen tambahan seperti laporan keuangan yang diaudit, sertifikat kepemilikan perusahaan, referensi perbankan, dan bukti sumber dana.
Nasabah CDD dipantau secara periodik sesuai jadwal reguler. Nasabah EDD dipantau secara berkelanjutan (ongoing monitoring) dengan frekuensi dan intensitas yang jauh lebih tinggi, termasuk review transaksi real-time.
CDD dapat diproses oleh staf operasional sesuai prosedur standar. EDD memerlukan persetujuan dari manajemen senior biasanya Compliance Officer atau Risk Committee sebelum hubungan bisnis dimulai.
Keputusan antara CDD dan EDD didasarkan pada hasil penilaian risiko (risk assessment) yang dilakukan institusi keuangan. Faktor-faktor yang menentukan tingkat risiko meliputi:
Sebagai aturan umum: jika satu atau lebih faktor risiko tinggi teridentifikasi, institusi harus meningkatkan proses dari CDD ke EDD. Pendekatan berbasis risiko (risk-based approach) ini adalah prinsip yang dianjurkan oleh Financial Action Task Force (FATF) dan diadopsi dalam regulasi Indonesia.
Di Indonesia, kewajiban CDD dan EDD diatur dalam beberapa kerangka regulasi utama:
Kegagalan dalam melaksanakan CDD atau EDD dengan benar dapat mengakibatkan sanksi administratif dari OJK, mulai dari teguran tertulis, denda finansial, hingga pencabutan izin usaha dalam kasus serius.
Tantangan utama dalam CDD dan EDD modern bukan lagi ketersediaan data melainkan keandalan identitas yang diberikan. Dengan berkembangnya teknologi AI generatif, pelaku kejahatan keuangan kini mampu menciptakan identitas sintetis yang sangat meyakinkan, lengkap dengan dokumen palsu dan wajah hasil deepfake yang dapat melewati pemeriksaan manual.
Teknologi autentikasi biometrik dan liveness detection menjadi lapisan pertahanan kritis dalam memperkuat proses CDD dan EDD. Liveness detection memastikan bahwa individu yang hadir dalam proses identifikasi adalah manusia asli bukan foto, video replay, atau deepfake yang diinjeksikan ke dalam sistem. Teknologi anti-injeksi modern mampu mendeteksi serangan deepfake dengan akurasi hingga 99,9% (Presentation Attack Detection), sementara device intelligence mengidentifikasi perangkat yang mencurigakan seperti emulator dan virtual camera sebelum proses dimulai.
Dalam konteks EDD, di mana risiko lebih tinggi dan pemeriksaan harus lebih ketat, kombinasi autentikasi biometrik berlapis, deteksi dokumen palsu berbasis AI, dan analisis perilaku perangkat memberikan tingkat keyakinan yang jauh melebihi pemeriksaan manual tradisional. Ini bukan tentang menggantikan proses compliance melainkan memperkuat fondasinya dengan teknologi yang mampu mendeteksi ancaman yang tidak terlihat oleh mata manusia.
CDD dan EDD bukan dua proses yang terpisah, melainkan spektrum yang sama dari pemeriksaan standar hingga investigasi mendalam. Institusi keuangan yang memahami kapan harus menerapkan masing-masing, dan memperkuat keduanya dengan teknologi modern, tidak hanya memenuhi kewajiban regulasi tetapi juga membangun pertahanan yang lebih kuat terhadap kejahatan keuangan.
Di era di mana identitas sintetis dan deepfake menjadi senjata utama pelaku pencucian uang, proses due diligence yang mengandalkan pemeriksaan dokumen manual saja sudah tidak memadai. Kombinasi pendekatan berbasis risiko, teknologi biometrik, dan pemantauan berkelanjutan adalah standar baru yang harus diadopsi oleh seluruh institusi keuangan di Indonesia.