Мониторинг соответствия: режим операционного надзора
Разработка программы соответствия — вопрос проектирования; мониторинг — вопрос того, как это проектирование работает в повседневной практике и как государство его проверяет. Закон о предотвращении отмывания денег и финансирования терроризма создаёт здесь два слоя: внутренний текущий мониторинг и внешнюю проверку, а последствия нарушений установлены отдельно.
Эта страница именно об операционном контроле: как превентивные мероприятия осуществляются в течение отношений, как риски переоцениваются и кто проверяет систему извне.
Внутренний текущий мониторинг
По статье 12 подотчётное лицо осуществляет превентивные мероприятия согласно уровню риска клиента до разовой сделки и до установления деловых отношений, а также с надлежащей периодичностью — в течение отношений и при существенном изменении обстоятельств клиента. Мониторинг — не разовая проверка: он охватывает всю жизнь отношений.
У верификации есть гибкость: при меньшем риске верификация клиента или бенефициарного владельца может быть завершена после установления отношений, если это необходимо во избежание задержки обслуживания, — но тогда она должна быть завершена как можно быстрее в разумных пределах. Открытие анонимного счёта или счёта на вымышленное имя категорически запрещено; электронная идентификация ведётся по порядку надзорного органа и согласованным процедурам.
Детально урегулирована и техническая сторона идентификации: финансовый институт вправе открыть счёт до верификации, если до её завершения запрещается исполнение операций по счёту от имени клиента или по его поручению; превентивные мероприятия могут осуществляться электронно, без прямого контакта с клиентом; а перечень идентификационных данных определяется подзаконным актом главы службы.
Статья 8 даёт мониторингу содержательное ядро: подотчётное лицо с надлежащей периодичностью оценивает и учитывает связанные с деятельностью риски, головное предприятие — и на уровне группы; уровень риска клиента определяется до разовой сделки и установления отношений, затем — периодически и при существенных изменениях. До внедрения новой технологии, продукта или услуги связанные риски оцениваются заранее.
Статья 8 перечисляет и основания оценки риска: клиент и бенефициарный владелец, суть их деятельности и юрисдикция расположения, продукт, услуга или способ её предоставления, сделка и иные факторы риска. Для управления и снижения выявленных рисков подотчётное лицо осуществляет эффективные мероприятия, а при оценке учитывает национальный доклад об оценке рисков и план действий, указания и рекомендации службы и надзорного органа — результаты национального доклада отражаются и в системе.