Мониторинг соответствия: режим операционного надзора
Разработка программы соответствия — вопрос проектирования; мониторинг — вопрос того, как это проектирование работает в повседневной практике и как государство его проверяет. Закон о предотвращении отмывания денег и финансирования терроризма создаёт здесь два слоя: внутренний текущий мониторинг и внешнюю проверку, а последствия нарушений установлены отдельно.
Эта страница именно об операционном контроле: как превентивные мероприятия осуществляются в течение отношений, как риски переоцениваются и кто проверяет систему извне.
Внутренний текущий мониторинг
По статье 12 подотчётное лицо осуществляет превентивные мероприятия согласно уровню риска клиента до разовой сделки и до установления деловых отношений, а также с надлежащей периодичностью — в течение отношений и при существенном изменении обстоятельств клиента. Мониторинг — не разовая проверка: он охватывает всю жизнь отношений.
У верификации есть гибкость: при меньшем риске верификация клиента или бенефициарного владельца может быть завершена после установления отношений, если это необходимо во избежание задержки обслуживания, — но тогда она должна быть завершена как можно быстрее в разумных пределах. Открытие анонимного счёта или счёта на вымышленное имя категорически запрещено; электронная идентификация ведётся по порядку надзорного органа и согласованным процедурам.
Детально урегулирована и техническая сторона идентификации: финансовый институт вправе открыть счёт до верификации, если до её завершения запрещается исполнение операций по счёту от имени клиента или по его поручению; превентивные мероприятия могут осуществляться электронно, без прямого контакта с клиентом; а перечень идентификационных данных определяется подзаконным актом главы службы.
Статья 8 даёт мониторингу содержательное ядро: подотчётное лицо с надлежащей периодичностью оценивает и учитывает связанные с деятельностью риски, головное предприятие — и на уровне группы; уровень риска клиента определяется до разовой сделки и установления отношений, затем — периодически и при существенных изменениях. До внедрения новой технологии, продукта или услуги связанные риски оцениваются заранее.
Статья 8 перечисляет и основания оценки риска: клиент и бенефициарный владелец, суть их деятельности и юрисдикция расположения, продукт, услуга или способ её предоставления, сделка и иные факторы риска. Для управления и снижения выявленных рисков подотчётное лицо осуществляет эффективные мероприятия, а при оценке учитывает национальный доклад об оценке рисков и план действий, указания и рекомендации службы и надзорного органа — результаты национального доклада отражаются и в системе.
Внешний надзор: проверка и уровень риска
По статье 38 надзорный орган обязан обеспечить соблюдение закона и подзаконных актов дистанционной и/или выездной проверкой. Вид и частота проверки определяются характером, объёмом, разнообразием деятельности и уровнем риска подотчётного лица — сам надзор риск-ориентирован.
Орган вправе запросить и получить необходимую информацию, включая конфиденциальную, для проверок или определения уровня риска; уровень риска он определяет периодически и при существенных изменениях с учётом национального доклада об оценке рисков. Он издаёт руководящие указания и методические рекомендации, а при нарушении определяет и осуществляет надлежащие надзорные мероприятия.
Последствия нарушений
Статья 43-1 устанавливает: неисполнение предусмотренных законом требований сначала влечёт предупреждение, а повторение того же деяния — штраф в размере 1 000 лари. Важное примечание: по определению закона эта санкция не распространяется на подотчётных лиц — реагирование в их отношении идёт иной системой надзорных мер. Поэтому планирование мониторинга начинается с определения статуса вашей компании по этому закону.
Документирование здесь не менее важно, чем сами мероприятия: по требованию надзорного органа подотчётное лицо должно обосновать, что риски оценены надлежаще и для их управления проведены эффективные меры. Такое обоснование возможно лишь тогда, когда каждая оценка, обновление и решение своевременно фиксируются во внутренней системе.
Отдельно заметим различие ролей: внутренний мониторинг ведёт сам субъект, внешние проверки — надзорный орган, и результатом внешней оценки риска может стать изменение частоты и глубины последующих проверок. Иными словами, качество вашей внутренней системы напрямую влияет на интенсивность внешнего надзора.
Часто задаваемые вопросы
Ниже — самые частые вопросы о мониторинге соответствия.
Когда и как часто бывают проверки?
Дистанционные или выездные; вид и частота зависят от уровня риска, который орган определяет периодически.
Можно ли завершить верификацию позже?
При меньшем риске — да, после установления отношений, во избежание задержки обслуживания, но как можно быстрее.
Разрешены ли анонимные счета?
Нет, запрещены.
Какой штраф предусмотрен?
Сначала предупреждение, при повторении — штраф 1 000 лари; на подотчётных лиц это правило не распространяется.
Кто проводит переоценку рисков?
Само подотчётное лицо — с надлежащей периодичностью, до новых продуктов и при существенных изменениях.
Как мы помогаем на Legal.ge
Юристы Legal.ge помогут выстроить систему мониторинга: спланируем периодичность превентивных мероприятий, подготовим переоценку рисков и поможем отвечать на запросы информации надзорного органа. Обращайтесь — мониторинг относится к немногим процессам, которые нельзя собрать задним числом в день проверки.