Профилактические меры: что требует закон
Грузинский закон о предотвращении отмывания денег и финансирования терроризма обязывает подотчётных лиц внедрять и постоянно управлять программами соответствия, основа которых — статьи 10, 12 и 29 этого закона. Статья 10 определяет профилактические меры, проводимые в предусмотренных законом случаях: идентификация клиента и его верификация на основе надёжных и независимых источников; идентификация бенефициарного собственника и принятие разумных мер для его верификации; установление цели и предполагаемого характера деловых отношений; а также постоянный мониторинг этих отношений.
Каждый элемент этого перечня — отдельная обязанность, а не формальная бюрократия: идентификация отвечает на вопрос, кто клиент; выявление бенефициарного собственника — кто стоит за структурой; установление цели и характера — почему и как строятся отношения; мониторинг же делает процесс живым, не исчерпывающимся единственным актом заполнения при подключении.
Идентификация и верификация в разных ситуациях
Закон предусматривает разные правила для разных ситуаций. Если от имени клиента действует иное лицо, подотчётное лицо должно провести его идентификацию и верификацию и получить должным образом засвидетельствованный документ, подтверждающий полномочия представительства. В отношении юридического лица, незарегистрированной организационной структуры, траста или подобной ему правовой конструкции изучается структура собственности и контроля клиента. При установлении существа деятельности получается информация о характере, объёме и частоте ожидаемых сделок.
На уровне мониторинга подотчётное лицо изучает подготовленную, заключённую или исполненную в рамках отношений сделку, чтобы определить, насколько она соответствует известной информации о клиенте, его коммерческой или профессиональной деятельности и уровню риска, а при необходимости — происхождению активов и денежных средств клиента. Одновременно идентификационные данные и иная информация, полученная посредством профилактических мер, должны обновляться с соответствующей периодичностью, чтобы картина клиента, его деятельности и связанных с ним рисков оставалась актуальной на всём протяжении деловых отношений.
Порядок и сроки проведения мер
Статья 12 управляет профилактическими мерами на основе риска: они проводятся согласно уровню риска клиента до заключения разовой сделки и до установления деловых отношений, а также с соответствующей периодичностью — в ходе отношений и при изменении существенных обстоятельств, связанных с клиентом. При меньших рисках верификация может быть завершена после установления отношений, если это необходимо, чтобы не прерывать обслуживание клиента, — но тогда настолько быстро, насколько это разумно возможно.
Закон содержит и ясные запреты: запрещено открывать или вести анонимный счёт либо счёт на вымышленное имя. Запрещено устанавливать или продолжать отношения, заключать или исполнять разовую сделку, если профилактические меры провести невозможно, — и в таком случае исследуется основание для представления отчётности службе. Равным образом запрещены отношения с лицом, относящимся к связанному с санкциями кругу, определённому законом. Подотчётное лицо вправе проводить меры электронно, без прямого контакта с клиентом, по согласованным с надзорным органом процедурам, обеспечивающим эффективное управление рисками.
Построение системы контроля соответствия
Статья 29 требует, чтобы подотчётное лицо для обеспечения соответствия требованиям закона внедрило такие внутреннюю политику, правила, системы и механизмы — систему контроля соответствия, — которые пропорциональны характеру и объёму его деятельности и связанным с ней рискам отмывания денег и финансирования терроризма. Для внедрения системы разрабатывается внутренняя инструкция, утверждаемая органом управления либо лицом, обладающим руководящими полномочиями.
Внутренняя инструкция определяет, среди прочего, права и обязанности ответственного за функционирование системы лица и его сотрудников; правила отбора персонала для приёма лиц высокой квалификации и репутации; программы непрерывного обучения; и функцию независимого аудита для проверки эффективности системы. Должность ответственного лица должна соответствовать верхнему иерархическому уровню; ему обеспечивается эффективная возможность своевременно получать информацию и самостоятельно принимать решение об отчётности; ответственность за эффективность системы возлагается на определённого члена органа управления или лицо с руководящими полномочиями.
Часто задаваемые вопросы
Что входит в профилактические меры?
Идентификация и верификация клиента по надёжным источникам, выявление бенефициарного собственника, установление цели и характера отношений и постоянный мониторинг — по уровню риска клиента.
Можно ли завершить верификацию позже?
Лишь при меньших рисках, если это необходимо, чтобы не прерывать обслуживание клиента, — и тогда завершение верификации следует настолько быстро, насколько это разумно возможно.
Когда запрещено устанавливать отношения?
Если профилактические меры провести невозможно либо есть обоснованное подозрение, что лицо относится к связанному с санкциями кругу, — параллельно исследуется основание для отчётности.
Кто утверждает внутреннюю инструкцию?
Орган управления подотчётного лица либо лицо с руководящими полномочиями. Инструкция определяет ответственное лицо, правила отбора и обучения и независимый аудит.
Как мы помогаем на Legal.ge
На Legal.ge мы помогаем подотчётным лицам строить и обновлять программы соответствия: выстраиваем внутреннюю инструкцию, оцениваем пропорциональность рисков и готовим процедуры идентификации и мониторинга. Свяжитесь с нами — мы оценим вашу систему, выявим пробелы в процедурах идентификации и мониторинга и подготовим план их устранения.