Основи AML
Хто зобов’язаний виконувати вимоги AML і як це робити?
Основні категорії суб’єктів, на яких поширюється дія польського закону, заходи належної перевірки, процедури KYC і CDD, перевірка PEP і санкцій, повідомлення до GIIF та наслідки порушень.
КОЛО СУБ’ЄКТІВ
Які суб’єкти належать до СПФМ?
Дія польського закону про AML поширюється не лише на банки. Статус суб’єкта первинного фінансового моніторингу (СПФМ) - залежить насамперед від виду діяльності, послуг або операцій, а в окремих випадках також від суми транзакції.
Банки та кредитні спілки
Посередники з нерухомості
Платіжні установи
Кредитні компанії
Бухгалтерські компанії
Казино та азартні ігри
Страхові
компанії
Провайдери послуг з віртуальними активами
Податкові консультанти
Нотаріуси та юристи
Пункти обміну валют
Торгівля творами мистецтва
Вище наведено найпоширеніші категорії СПФМ. Закон охоплює також інші суб’єкти, а для представників окремих професій вимоги AML застосовуються лише під час виконання визначених законом операцій.
Розмір бізнесу сам по собі не визначає його статусу. СПФМ може бути як велика організація, так і невелика компанія чи підприємець, якщо вони здійснюють діяльність, на яку поширюється польський закон про AML.
AML НА ПРАКТИЦІ
Ключові обов’язки СПФМ
Кожен СПФМ повинен впровадити систему AML, яка відповідає характеру, виду та масштабу його діяльності. Закон визначає обов’язкові елементи цієї системи, а обсяг і глибина перевірки залежать від встановленого рівня ризику.
KYC та ідентифікація клієнта
Ідентифікація клієнта та верифікація його особи на підставі документів, даних або інформації з надійного й незалежного джерела. Для юридичних осіб перевіряються також особи, які діють від їхнього імені.
Оцінка ризику клієнта (CDD)
Виявлення, оцінка та документування ризику відмивання коштів і фінансування тероризму, пов’язаного з конкретними діловими відносинами або операцією. Враховуються, зокрема, тип клієнта, юрисдикція, продукти, сума транзакцій і мета співпраці.
Постійний моніторинг
Аналіз операцій і відносин із клієнтом на відповідність наявній інформації про його діяльність і профіль ризику, оновлення даних, а в обґрунтованих випадках - також перевірка джерела походження коштів або інших активів.
Перевірка PEP і санкцій
Встановлення, чи є клієнт або його кінцевий бенефіціарний власник PEP, членом сім’ї або близьким партнером PEP, та застосування передбачених законом заходів. Також проводиться перевірка санкцій і застосовуються відповідні обмежувальні заходи.
Повідомлення до GIIF
Передання до GIIF інформації про обставини, які можуть свідчити про відмивання коштів або фінансування тероризму, а також вжиття передбачених законом заходів щодо підозрілих операцій або активів.
Процедури, документація та навчання
Впровадження внутрішньої процедури AML, документування проведених перевірок і результатів аналізу, навчання працівників, які виконують обов’язки у сфері AML, та призначення відповідальних осіб.
ПРОЦЕДУРИ ПЕРЕВІРКИ
KYC i CDD - як відбувається перевірка клієнта?
Know Your Customer (KYC) має ширший обсяг: включає встановлення кінцевого бенефіціарного власника, оцінку мети відносин і ризику, а також постійний моніторинг співпраці.
Етапи KYC
1
Ідентифікація фізичної або юридичної особи
Збір необхідних даних і верифікація особи за надійним джерелом - на підставі посвідчення особи або паспорта, а для юридичної особи також реєстраційних даних і корпоративних документів.
2
Встановлення кінцевого бенефіціарного власника (КБВ)
Встановлення фізичних осіб, які прямо або опосередковано контролюють клієнта, а також з’ясування його структури власності та контролю. Даних з одного реєстру не завжди достатньо для виконання цього обов’язку.
3
Встановлення мети ділових відносин
З’ясування, чому клієнт користується послугою, чим він займається та яких операцій можна очікувати в межах співпраці. В обґрунтованих випадках аналізується також джерело статків або коштів.
4
Перевірка за зовнішніми джерелами
Перевірка статусу PEP і санкцій, підтвердження реєстраційних даних та аналіз іншої інформації, важливої для оцінки ризику. Важливо не лише знайти збіг, а й встановити, чи стосується він саме цього клієнта.
Обсяг Due Diligence залежно від ризику
Низький ризик - SDD
Спрощені заходи належної перевірки можуть застосовуватися лише тоді, коли документована оцінка підтверджує нижчий рівень ризику. Спрощення не означає відмови від ідентифікації клієнта або його КБВ.
Стандартний обсяг - CDD
Основні заходи належної перевірки: ідентифікація та верифікація клієнта, встановлення КБВ, визначення мети відносин, оцінка ризику та постійний моніторинг. Обсяг дій має відповідати конкретній діловій ситуації.
Підвищений ризик - EDD
Посилені заходи належної перевірки застосовуються за підвищеного ризику та у випадках, передбачених законом, зокрема щодо PEP і відносин, пов’язаних із третіми країнами високого ризику. Вони можуть вимагати додаткових даних і посиленого моніторингу.
Неможливість провести перевірку, або неприйнятно високикий рівень ризику
Якщо СПФМ не може застосувати один із обов’язкових заходів належної перевірки, він, як правило, не встановлює ділові відносини, не проводить разову операцію або припиняє вже наявну співпрацю. Також необхідно оцінити, чи слід повідомити GIIF.
Оцінка ризику не є одноразовою. Документи, дані та інформацію про клієнта необхідно оновлювати, а обсяг перевірки - адаптувати до змін у його діяльності, структурі, операціях та інших факторах ризику.
На практиці перевірка клієнта (фізичної або юридичної особи) потребує встановлення його особи, КБВ та факторів ризику, пов’язаних, зокрема, з PEP, санкціями й діловими зв’язками. CheckLists FinAP від FinObserve об’єднує ці дані в одному місці та допомагає документувати результати аналізу.
ВІДПОВІДАЛЬНІСТЬ
Наслідки невиконання вимог AML
Порушення вимог AML може мати серйозні правові, фінансові та організаційні наслідки - як для самого СПФМ, так і для осіб, відповідальних за виконання відпо відних обов’язків.
Фінансові санкції
Розмір штрафу залежить від виду суб’єкта, характеру порушення та його наслідків. У найсерйозніших випадках штраф може сягати мільйонних сум, а окрему санкцію можуть накласти також на відповідальну особу.
Кримінальна відповідальність
Неподання передбаченого законом повідомлення до GIIF, передання неправдивих даних або незаконне розголошення захищеної інформації може призвести до кримінальної відповідальності, зокрема позбавлення волі.
Адміністративні заходи
Можливі, зокрема, публікація інформації про порушення, вимога припинити певні дії, заборона обіймати керівні посади та обов’язок виконати рекомендації, надані за результатами перевірки.
Втрата дозволу чи ліцензій
У разі серйозних порушень може бути відкликано ліцензію або дозвіл чи виключено суб’єкта з реєстру регульованої діяльності, що може унеможливити подальше ведення відповідного бізнесу.
Для застосування санкції не обов’язково доводити, що через СПФМ фактично було відмито кошти. Підставою для відповідальності може бути саме невиконання обов’язків: відсутність оцінки ризику, неналежна перевірка клієнта, недокументування дій, відсутність навчання або неподання повідомлення.
Що таке вимоги AML і хто контролює їх виконання?
Що таке відмивання коштів, як працює глобальна система AML і як міжнародні стандарти та польське законодавство формують обов’язки конкретних суб’єктів.
Як СПФМ виконують вимоги AML на практиці?
Законодавство визначає обов’язки. Однак їх щоденне виконання, щодо кожного клієнта, на основі актуальних даних, зі збереженням документації та повної історії перевірки - потребує належних процесів і відповідних інструментів.
Тому СПФМ дедалі частіше використовують рішення, які впорядковують дані, стандартизують процес перевірки та допомагають послідовно пройти всі його етапи.
Одним із таких рішень є CheckLists FinAP від FinObserve - інструмент для ідентифікації та аналізу клієнтів, як фізичних осіб, так і компаній, у межах процесів AML, KYC і KYB.
