Постановление N 179 от 09.07.2015 об изменении Рекомендаций о подходе банков к клиентам, основанном на риске, в целях предупреждения и борьбы с отмыванием денег и финансированием терроризма

НАЦИОНАЛЬНЫЙ БАНК МОЛДОВЫ

ПОСТАНОВЛЕНИЕ

об изменении Рекомендаций о подходе банков к клиентам, основанном

на риске, в целях предупреждения и борьбы с отмыванием денег

и финансированием терроризма

№ 179  от  09.07.2015

 (в силу 17.07.2015) 

Мониторул Офичиал ал Р.Молдова № 185-189 ст. 1318 от 17.07.2015

* * *

В соответствии со ст.2 и ст.5 п.d) Закона о Национальном банке Молдовы № 548-XIII от 21 июля 1995 (Официальный монитор Республики Молдова, 1995 г., № 56-57, ст.624), с последующими изменениями и дополнениями, статьями 23 и 40 Закона о финансовых учреждениях № 550-XIII от 21 июля 1995 (переопубликован в Официальном мониторе Республики Молдова, 2010, № 110-113, ст.334), с последующими изменениями и дополнениями, частью (2) ст.10 Закона о предупреждении и борьбе с отмыванием денег и финансированием терроризма № 190-XVI от 26 июля 2007 (Официальный монитор Республики Молдова, 2007 г., № 141-145, ст.597), с последующими изменениями и дополнениями, Административный совет Национального банка Молдовы

ПОСТАНОВЛЯЕТ:

Рекомендации о подходе банков к клиентам, основанном на риске, в целях предупреждения и борьбы с отмыванием денег и финансированием терроризма, утвержденные Постановлением Административного совета Национального банка Молдовы № 96 от 5 мая 2011 (Официальный монитор Республики Молдова, 2011, № 83-85, ст.527) дополнить в конце главой VIII следующего содержания:

“VIII. ОЦЕНКА РИСКОВ

39. Оценка рисков является основой подхода, основанного на риске в рамках банка, что позволяет банку понять, как и в какой мере, он уязвим к риску отмывания денег и финансирования терроризма. Оценка рисков приводит к точной классификации рисков, которая поможет банку определить необходимые меры/действия для предупреждения и борьбы с отмыванием денег и финансированием терроризма и ресурсы, которые будут вовлечены. Для лучшего знания вовлеченных рисков банк документирует, сохраняет и уведомляет своих сотрудников о результатах оценки.

40. Процесс оценки рисков в банке пропорционален характеру и объему деятельности банка. Для небольших и менее сложных банков, например, в случае, когда клиенты разделены на аналогичные категории и/или когда спектр продуктов и услуг банка ограничен, простая оценка рисков может быть достаточной. Взамен, в случае, когда банк предоставляет различные сложные продукты и услуги, или когда существуют много внутренних подразделений, предоставляя широкий спектр продуктов, или клиентская база разнообразна, оценка рисков предусматривает более сложный процесс.

41. При идентификации и оценке рисков отмывания денег и финансирования терроризма банки предпринимают необходимые меры, учитывая, по меньшей мере, следующие факторы:

a) характер, объем, разнообразие и сложность деятельности банка;

b) целевой рынок;

c) число клиентов, идентифицированных с повышенным уровнем риска;

d) страны и зоны, в которых банк подвержен риску, будь то собственной деятельностью или деятельностью клиентов, в особенности, указанными в п.15, обращения Национального банка Молдовы и Службы по предупреждению и борьбе с отмыванием денег, в списках, решения Европейского совета и другие международные организации;

e) каналы распределения, включая долю прямых мер или посредством третьих лиц, применяемых банком для знания клиентов и использованные технологии;

f) внутренний аудит и констатирования органов надзора;

g) объем и величина сделок, учитывая деятельность банка и профиль его клиентов.

42. Для получения оценки качественных рисков банки, помимо того, что они могут учитывать выше описанные факторы, могут использовать информацию, полученную из внешних и внутренних источников, таких как: информация от коммерческих менеджеров, национальная оценка рисков в области, списки, составленные международными и национальными организациями, оценки и отчеты мониторинга FATF в области предупреждения и борьбы с отмыванием денег и финансированием терроризма или ассоциированных органов оценки, а также их типологии. Они должны пересматриваться и оцениваться периодически, не реже одного раза в год, в случае, если меняются обстоятельства или появляются другие угрозы.

43. Эффективность предупреждения и борьбы с отмыванием денег и финансированием терроризма предполагает установление банком уровня риска, а подход, основанный на риске, в данном контексте означает наличие внедренных систем и мер контроля, которые соответствуют их частному риску по отмыванию денег и финансированию терроризма. Так, для оценки риска клиентов банк может использовать количественный метод, отраженный в таблице № 1, учитывая характеризующие их факторы риска, такие как: страна, вид деятельности, продукты и услуги, объем и частота потоков денежных средств. Данный метод предполагает присвоение некоторых очков определенной градации в ответ на вопрос или тему, в которой отражается риск, связанный специфически с клиентом, а общая сумма набранных очков определяет связанный с клиентом риск.

44. Для понимания основных угроз, которым может подвергнуться банк, необходимо адекватно определить, оценить и управлять нынешними и/или потенциальными рисками. В данном контексте, эффективный анализ банка, через призму географической области деятельности, числа и видов клиентов, подверженных рискам, ведет к качественному пониманию вовлеченных ущемлений и угроз. В итоге принимаются меры и учреждаются адекватные проверки и процедуры для минимизации негативного влияния на деятельность банка.

45. Первым этапом для процесса оценки риска для банка является определение специфических продуктов, услуг, клиентов, учреждений и географических регионов, которые представляют для банка риск отмывания денег. Попытки осуществлять незаконную деятельность посредством банка, в том числе по отмыванию денег и финансированию терроризма, могут исходить из различных источников банковской системы. Так, для оценки рисков в области отмывания денег и финансирования терроризма в рамках банка, количественный метод может быть эффективно использован и в этом случае. Путем присвоения определенной доли некоторым продуктам, услугам, клиентам, деятельности в рамках банка, можно сделать вывод по риску отмывания денег и финансирования терроризма, существующего в банке на определенную дату. Наглядный пример по способу оценки рисков указанным методом приведен в таблице № 2.

Описание таблицы:

Констатирование максимального коэффициента для каждого из указанных рисков предоставит для банка точку отсчета по пересмотру внутренних политик и практик, направленных на уменьшение главных рисков по отмыванию денег и финансированию терроризма. Так, предложенная таблица может облегчить данную процедуру, путем расчета коэффициента для каждой ячейки, определяя в данном смысле долю каждого перечисленного фактора (банк может определить неограниченное число “n” факторов для учета в рамках оценки рисков). Данная доля может быть зарегистрирована как коэффициент или процент, но важно, чтобы сумма для каждого поля/строки была равна 1 или, соответственно, 100%. В конце рассчитывается, используя среднее арифметическое значение, коэффициент в каждом столбике или присвоенном риске, в результате полученное максимальное значение укажет знак наибольшей доли риска по отмыванию денег и финансированию терроризма в банке. Пример, включающий 3 фактора, определенных для оценки риска по отмыванию денег и финансированию терроризма, можно посмотреть в таблице № 3:

На основании данных таблицы № 3 делаем вывод, что банк имеет средний риск отмывания денег и финансирования терроризма.

46. Оценка рисков в банке осуществляется с целью распознания деятельности, секторов, услуг, продуктов и клиентов, которые предполагают высокую степень риска по отмыванию денег и финансированию терроризма. В результате знания данных рисков исполнительному органу или совету банка необходимо утвердить направления минимизации рисков со значительным эффектом путем развития соответствующих политик и процедур, уточняя уровень риска, который считается допустимым для банка. Для сохранения контроля и минимизации рисков по отмыванию денег и финансированию терроризма необходим регулярный пересмотр и обновление политик, процедур, мер и существующих проверок в банке, а учитывая тенденции преступлений по отмыванию денег и финансированию терроризма, оценка рисков нуждается в ежегодной актуализации.

47. При идентификации рисков, связанных с отмыванием денег и финансированием терроризма, важно понять, какие риски влияют на банк в ходе своей деятельности по поставке продуктов и услуг своим клиентам. Существуют два вида основных рисков:

a) риск деятельности, в который можно вписать следующие категории риска:

- клиенты;

- продукты и услуги;

- практики оказания продуктов и услуг;

- страны и юрисдикции, в которых осуществляется деятельность;

b) риск регулирования, который ассоциируется с несоблюдением требований по предупреждению и борьбе с отмыванием денег и финансированием терроризма, включает:

- неправильное осуществление идентификации и проверки клиентов;

- неидентификация выгодоприобретающего собственника;

- неидентификация источника денежных средств;

- неадекватное осуществление обучения сотрудников;

- отсутствие соответствующей программы и политики;

- отсутствие мониторинга сделок, отсутствие информирования компетентного органа и т.д.

48. Вследствие знания рисков по отмыванию денег и финансированию терроризма, необходимо его измерение или оценка. В данном контексте другим методом, которым можно использовать для оценки рисков по отмыванию денег и финансированию терроризма в рамках банка, является качественный метод, который предусматривает комбинированное использование вероятности появления риска и его влияние на деятельность банка. Вероятность появления риска должна основываться на предыдущем опыте, а последствия риска представляют влияние на операционный, финансовый или другой процесс в деятельности банка, в том числе влияние на репутацию, соответствие и других рисков, с которыми он сталкивается.

49. В рамках данного метода, подобно, как и в других методах, формируется матрица, в которой указывается, с одной стороны, факторы, влияющие на риск, а с другой стороны, показатели, измеряющие риск, в данном случае это вероятность появления и влияние на деятельность. Далее рассчитывается уровень риска, и предпринимаются меры для минимизации рисков, идентифицированных как повышенные. Простой наглядный пример вышеописанного представлен в таблице № 4.

Описание таблицы:

После идентификации факторов риска и использования вышеуказанной матрицы, можно рассчитать уровень риска по отмыванию денег и финансированию терроризма (Вероятность × Эффект = Уровень риска). Степень вероятности относится к потенциальным рискам по отмыванию денег и финансированию терроризма, которые могут возникнуть в деятельности банка и могут быть определены числом, необходимым для адекватной оценки рисков. Несмотря на то, что приведенный пример подчеркивает 3 уровня вероятности (очень вероятно, вероятно и менее вероятно), каждый банк может определить различное количество уровней вероятности рисков, адаптированное к его деятельности (например, другой моделью может быть: не применяется, редко, мало вероятно, вероятно, высокая вероятность и гарантированный).

Так, описание данных 3 использованных уровней вероятности следующее:

a) очень вероятно – событие риска имеет высокую вероятность появления на основе предыдущего опыта и вероятно появится несколько раз в год;

b) вероятно – событие риска может возникнуть на основе предыдущего опыта и имеет вероятность произойти раз в год;

c) менее вероятно – событие риска мало вероятно возникнет на основании предыдущего опыта.

В аналогичных условиях банк может определить и степень последствий для его деятельности. Приведенная модель подчеркивает 3 уровня последствий (значительный, умеренный и незначительный), но каждый банк может определить различное количество уровней последствий рисков, адаптированное к его деятельности (например, другой моделью может быть: не применяется, незначительный, пониженный, умеренный, повышенный и крайний).

Важно подчеркнуть, что уровень последствий относится к последствиям возникших потерь и тяжести убытков в случае, если риск происходит. Они могут быть материализованы в зависимости от деятельности каждого банка и могут быть подчеркнуты нынешним риском потерь, репутационным риском, риском причинения ущерба, риском санкций и т.д.

Так, описание данных 3 использованных уровней последствий следующее:

a) значительный – событие риска имело бы серьезные последствия значительными потерями или привести к тяжелым террористическим актам и отмыванию денег;

b) умеренный – событие риска имело бы умеренные последствия на деятельность;

c) незначительный – событие риска имело бы незначительные последствия на деятельность.

Характеристика возможных рисков, описанных в матрице таблицы № 4, следующая:

a) предельный (5) – однозначно, что риск будет происходить, и это будет иметь весьма серьезные последствия для деятельности банка, таких как: санкции со стороны органа надзора, потеря клиентов, потеря персонала, крупные финансовые потери и существенное влияние на деятельность банка;

b) повышенный (3) – существует повышенная вероятность, что риск произойдет и может иметь тяжелые последствия для деятельности банка, такие как: умеренные санкции со стороны органа надзора, потеря значительного количества клиентов, потеря ключевых сотрудников, большие финансовые потери и значительный эффект на деятельность банка;

c) средний (2) – существует умеренная вероятность, что риск произойдет, имея умеренные последствия для деятельности банка, таких как: незначительные санкции со стороны органа надзора, потеря незначительного количества клиентов и ключевых сотрудников, незначительные финансовые потери;

d) пониженный (1) – в случае материализации данного риска не существует значительной озабоченности по деятельности банка.

На основании указанного, оценка риска по отмыванию денег и финансирования терроризма в банке может быть осуществлена открытым методом, используя в качестве примера таблицу № 5:

50. Оценка рисков позволит банку определить уязвимые сектора в рамках деятельности и предоставит ему точную информацию об областях, на которые нужно направить существующие ресурсы для достижения цели по снижению рисков отмывания денег и финансирования терроризма. Для этого оценка риска будет доведена до сведения руководства и составит основу для развития внутренних политик и процедур в области, которые в итоге отразят требования к риску банка, уточняя уровень приемлемого риска. Систематическое применение проверок и мер предосторожности позволит банку адекватно управлять потенциальными ситуациями вовлечения в операции по отмыванию денег и финансированию терроризма. А эффективное внедрение политик и процедур по минимизации рисков по отмыванию денег и финансированию терроризма, учитывая результаты оценки рисков, позволит оптимально внедрить международные рекомендации в области и национальные стандарты, применяемые к данной области.”