Публичное учреждение "Совет по публичному надзору за аудитом" \rПостановление N 05 от 29.03.2022 об утверждении Норм по применению субъектами аудита мер по предупреждению и борьбе с отмыванием денег и финансированием терроризма
ПУБЛИЧНОЕ УЧРЕЖДЕНИЕ "СОВЕТ ПО
ПУБЛИЧНОМУ НАДЗОРУ ЗА АУДИТОМ"
ПОСТАНОВЛЕНИЕ
об утверждении Норм по применению субъектами аудита мер
по предупреждению и борьбе с отмыванием денег
и финансированием терроризма
№ 05 от 29.03.2022
(в силу 08.04.2022)
Мониторул Офичиал ал Р. Молдова № 98-105 ст. 419 от 08.04.2022
* * *
Комитет по надзору за аудитом в целях реализации п.g) ч.(3) ст.37 Закона № 271/2017 об аудите финансовых отчетов (Официальный монитор Республики Молдова, 2018, № 7-17, ст.48) и п.b) ч.(2) ст.15 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма (Официальный монитор Республики Молдова, № 58-66, ст.133, от 23.02.2018)
ПОСТАНОВЛЯЕТ:
1. Утвердить Нормы по применению субъектами аудита мер по предупреждению и борьбе с отмыванием денег и финансированием терроризма, согласно приложению.
2. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.
| ПРЕДСЕДАТЕЛЬ КОМИТЕТА | Наталия ТОНУ |
| № 05. Кишинэу, 29 марта 2022 г. | |
Приложение
к Постановлению
№ 05 от 29 марта 2022 г.
НОРМЫ
по применению субъектами аудита мер по предупреждению и
борьбе с отмыванием денег и финансированием терроризма
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Нормы по применению субъектами аудита мер по предупреждению и борьбе с отмыванием денег и финансированием терроризма (далее – Нормы) распространяются на субъекты аудита независимо от организационно-правовой формы собственности, которые зарегистрированы в Публичном регистре субъектов аудита в соответствии с Законом № 271/2017 об аудите финансовых отчетов осуществляют аудит финансовых отчетов (далее – Закон № 271/2017).
2. Целью настоящих норм является содействие субъектам аудита в соблюдении своих правовых обязательств и профессиональных требований, которые вытекают из действующего законодательства Республики Молдова, а также и в разработке Политики по предупреждению, обнаружению и информированию случаев отмывания денег и финансирования терроризма (далее – Политика).
3. В рамках осуществления аудита финансовых отчетов положения норм распространяются на все лица, вовлеченные в аудиторское задание (не только на наемный персонал). К лицам, вовлеченным в задание, относятся все лица, которые непосредственно участвуют в процессе принятия и реализации соответствующего задания: члены аудиторской группы, эксперты (профессиональные сотрудники из других областей/дисциплин, которые вовлечены в задание), лица, которые обеспечивают контроль качества или непосредственно осуществляют мониторинг задания.
II. ПОКАЗАТЕЛИ ПОДОЗРИТЕЛЬНЫХ ОПЕРАЦИЙ ПО
ОТМЫВАНИЮ ДЕНЕГ И ФИНАНСИРОВАНИЮ ТЕРРОРИЗМА
4. Общие критерии для выявления сомнительных операций по отмыванию денег и финансированию терроризма изложены в Руководстве по выявлению и сообщению о подозрительных операциях или операциях по отмыванию денег, утвержденном Приказом № 15/2018 Службы по предупреждению и борьбе с отмыванием денег (далее – SPCSB), и Руководстве по выявлению и сообщению о подозрительной деятельности или сделках по финансированию терроризма, утвержденном Приказом № 16/2018 SPCSB.
5. Транзакции по отмыванию денег и финансированию терроризма могут варьироваться от простых транзакций, таких как переплата или повторная оплата накладных, до сложных транзакций и сложных схем, предполагающих участие множества заинтересованных сторон и различных методов владения, передачи или сокрытия активов. Эти транзакции могут осуществляться как напрямую, так и через посредников. Субъекты аудита должны обращать внимание на риски, связанные с клиентами, связанных сторон и других сторон, участвующих в операциях по отмыванию денег и финансированию терроризма, принимая во внимание все возможные формы участия в таких операциях.
III. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА АУДИТА
6. Исполнительный орган субъекта аудита утверждает Политику согласно положениям п.а) ч.(3) ст.13 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма (далее – Закон № 308/2017).
7. Ответственность исполнительного органа субъекта аудита не ограничивается разработкой его собственной Политики, но также распространяется на тот факт, что соответствующий персонал осведомлен об этой политике и прошел надлежащую подготовку. Также исполнительный орган субъекта аудита несет ответственность за мониторинг процесса соблюдения положений действующего законодательства в области предупреждения борьбы с отмыванием денег и финансированием терроризма путем постоянного соблюдения требований законодательства и внедрением изменений, имевших место в действующем законодательстве.
8. Исполнительный орган назначает в соответствии с ч.(4), (10) и (11) ст.13 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма лиц, ответственных за его реализацию.
IV. ОСНОВНЫЕ ПОЛОЖЕНИЯ ПОЛИТИКИ ПО ПРЕДУПРЕЖДЕНИЮ,
ВЫЯВЛЕНИЮ И ИНФОРМИРОВАНИЮ СЛУЧАЕВ ОТМЫВАНИЯ
ДЕНЕГ И ФИНАНСИРОВАНИЯ ТЕРРОРИЗМА
9. При разработке Политики необходимо принимать во внимание положения ст.13 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма. Процедуры по предупреждению и борьбе с отмыванием денег и финансированием терроризма, описанные в Политике, должны быть применены одновременно с аудиторскими процедурами, установленными Международными стандартами аудита.
10. При разработке Политики субъектом аудита должна учитываться следующая информация:
a) вид, размер и сложность их деятельности;
b) количество различных видов/отраслей/областей деятельности, в которые вовлекаются благодаря своим клиентам;
c) список клиентов, уровень риска, связанный с разными клиентами и областями деятельности, осуществляемыми ими;
d) риск, связанный с каждым типом предоставляемых услуг (риск оценивается в контексте предотвращения и борьбы с отмыванием денег и финансированием терроризма);
e) риск, связанный со своими клиентами, со связанными сторонами этих клиентов и другими вовлеченными сторонами (оценочный риск в контексте предупреждения и борьбы с отмыванием денег и финансированием терроризма).
11. Настоящие нормы не предусматривают единого формата Политики, применимого ко всем субъектам аудита. Каждый субъект аудита разрабатывает Политику, используя собственную структуру, учитывая положения норм. В приложении к настоящим нормам представлена модель структуры Политики, которая может быть использована в качестве основы для разработки собственной Политики.
V. ПРОЦЕДУРЫ ПО ПРЕДУПРЕЖДЕНИЮ И БОРЬБЕ С
ОТМЫВАНИЕМ ДЕНЕГ И ФИНАНСИРОВАНИЕМ ТЕРРОРИЗМА
12. Субъект аудита должен обеспечить внедрение процедур внутреннего контроля, которые должны быть разработаны, принимая во внимание размер и виды осуществляемой деятельности, достаточные для достижения следующих целей:
a) определение и оформление новых процедур по предупреждению и борьбе с отмыванием денег и финансированием терроризма и непрерывный мониторинг уже существующих, а также доведение данных процедур до сведения соответствующего персонала;
b) разработка и документирование способов оценки рисков, связанных с предупреждением и борьбой с отмыванием денег и финансированием терроризма, которые вытекают из осуществляемых деятельностей;
c) организация процесса подготовки соответствующего персонала, включая контроль, который обеспечивает то, что подготовка была проведена и что ее содержание соответствует тематике;
d) проверка Политики и процедур с точки зрения соответствия с действующим законодательством;
e) мониторинг соответствия осуществленных деятельностей с разработанной Политикой, в том числе информирование о результатах исполнительного органа.
f) использование информационных технологий в процессе осуществления деятельности.
13. Процедуры по оценке рисков, связанных с операциями по отмыванию денег и финансированию терроризма, могут быть интегрированы в существующую систему оценки профессиональных рисков, связанных с клиентами, или соответствующие операции могут контролироваться отдельно.
14. Субъект аудита может оценивать риск, связанный с операциями по отмыванию денег и финансированию терроризма, по следующим категориям:
a) виды услуг;
b) типы клиентов;
c) вид деятельности и на основании этих категорий может применять разделение рисков как низкий/нормальный/высокий.
15. Результаты оценки рисков, связанных с операциями по отмыванию денег и финансированию терроризма, должны быть использованы в полной мере в процессе "идентификации клиента", выгодоприобретающего собственника.
16. Субъект аудита должен также учитывать виды рисков, которым они подвергаются:
a) риск образа;
b) риск быть использованным в целях отмывания денег и финансирования терроризма;
c) риск того, что клиенты, выгодоприобретающие собственники или лица, которые осуществляют операции с клиентами, вовлечены в операции по отмыванию денег и финансированию терроризма, а субъект аудита не обнаружил это.
17. Процедуры, относящиеся к процессу идентификации клиента, выгодоприобретающего собственника, считаются одними из основных процедур по предупреждению операций, относящихся к отмыванию денег и финансированию терроризма. Действующие профессиональные требования предусматривают применение стандартных процедур для принятия клиентов, например, процедуры, обеспечивающие соответствие профессиональным требованиям независимости и избежание конфликтов интересов. Процедуры идентификации клиента, выгодоприобретающего собственника, которые должны быть разработаны в соответствии с требованиями законодательства по предупреждению и борьбе с отмыванием денег и финансированием терроризма, могут быть включены в стандартные процедуры принятия клиента или могут контролироваться отдельно.
18. Субъект аудита должен применять процедуры идентификации клиента, выгодоприобретающего собственника для всех клиентов как новых, так и уже существующих. Идентификация клиентов, а также выгодоприобретающих собственников должна быть сделана как правило в следующих случаях:
a) когда имеет место начало деловых отношений;
b) когда имеет место необычная операция;
c) когда появляются подозрения в отмывании денег и финансировании терроризма;
d) когда возникают сомнения в достоверности информации, собранной ранее.
19. Процедуры, разработанные с целью сбора информации о клиенте, выгодоприобретающем собственнике, должны обеспечить получение ответов на следующие вопросы:
a) кто является клиентом?
b) кто является выгодоприобретающим собственником клиента?
c) какова цель и характер отношений, которые инициируются?
d) каков вид деятельности клиента?
e) каковы источники финансирования клиента?
f) каковы экономические и деловые цели клиента?
20. Процедуры идентификации клиента, выгодоприобретающего собственника, которые должны быть разработаны субъектами аудита и применены до начала деловых отношений, должны:
a) установить и проверить личность клиента, выгодоприобретающего собственника путем использования документов или информации, полученной из независимых и надежных источников;
b) определить выгодоприобретающего собственника, клиента (если применимо), в том числе получить понимание структуры контроля клиента, и проверить личность выгодоприобретающего собственника;
c) получить информацию о целях и характере отношений, которые инициируются.
21. Процедуры идентификации клиента, выгодоприобретающего собственника, которые должны применяться на протяжении деловых отношений, должны мониторизировать деятельность клиента непрерывно. Соответствующий мониторинг включает внимательное наблюдение операций, источников финансирования и другой информации, собранной на этапе инициирования отношений, с тем, чтобы обеспечить то, что новая собранная информация соответствует существующей. На данном этапе особое внимание будет уделено клиентам, которые осуществляют сложные и необычные операции и/или осуществляют операции в иностранной валюте.
22. Субъект аудита должен применять меры предосторожности в отношении клиентов в соответствии с положениями ст.5 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма. Субъекты аудита ведут учет принятых мер с целью выявления фактических бенефициаров для каждого клиента и по запросу представляют их в Службу по предотвращению и борьбе с отмыванием денег и/или в Совет по публичному надзору за аудитом.
23. Субъект аудита должен разработать процедуры, гарантирующие, что весь соответствующий персонал осведомлен о требованиях применимого законодательства по предупреждению и борьбе с отмыванием денег и финансированием терроризма, а также для обеспечения регулярного обучения с целью обучения персонала тому, как распознавать и сообщать операции по отмыванию денег и финансированию терроризма.
24. Субъект аудита самостоятельно определяет регулярность организации обучения. Это может быть обусловлено изменениями в законодательстве, судебными процессами на национальном и/или международном уровне, изменениями риска и т.д. В отношении новых сотрудников должен быть предусмотрен максимальный срок, в течение которого соответствующий персонал будет подготовлен в данной области.
25. Субъект аудита должен разработать процедуры по регистрации и сохранению информации, относящейся к предупреждению и борьбе с отмыванием денег и финансированием терроризма. Основная информация, которая должна быть зарегистрирована, включает:
a) информацию об идентификации клиента, выгодоприобретающего собственника, в том числе доказательства, подтверждающие проверку личности (доказательства могут находиться на бумажных носителях и в электронной форме);
b) информацию о деловых отношениях с клиентом, в том числе сведения о любых необычных сделках и детали мониторинга деловых отношений;
c) информацию о сомнительных деятельностях;
d) информацию о подготовке персонала.
26. Субъект аудита должен хранить документацию аудита, информацию относительно предупреждения и борьбы с отмыванием денег и финансированием терроризма согласно ч.(2) ст.25 Закона № 271/2017 и ст.9 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
27. Субъекты аудита должны иметь четкие процедуры, основанные на положениях Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма, доведенные до сведения всего соответствующего персонала, предусматривающие сообщение обо всех подозрительных транзакциях, определенных в соответствии с Руководством по выявлению и сообщению о подозрительной деятельности или транзакциях по отмыванию денег, утвержденным Приказом № 15/2018 SPCSB, и Руководством по выявлению и сообщению о подозрительной деятельности или операциях по финансированию терроризма, утвержденным Приказом № 16/2018 SPCSB, и настоящими нормами, специальному лицу в составе исполнительного органа, ответственному за сбор информации и принятие мер по борьбе с отмыванием денег и финансированием терроризма. Также необходимо установить специальную цепочку обмена информацией по вопросам отмывания денег и финансирования терроризма.
28. В случае выявления субъектами аудита подозрительных транзакций, о них будет сообщено в Службу предотвращения и борьбы с отмыванием денег в соответствии с положениями ст.11 Закона № 308/2017 о предотвращении и борьбе с отмыванием денег и финансированием терроризма и Инструкцией по информированию о деятельности или сделках, подпадающих под действие Закона о предупреждении и борьбе с отмыванием денег и финансированием терроризма, утвержденной Приказом № 18/2018.
29. Согласно положениям ч.(4) ст.12 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма, передача информации о подозрительных операциях в Службу по предотвращению и борьбе с отмыванием денег не считается нарушением принципа конфиденциальности, предусмотренного Законом № 271/2017 об аудите финансовой отчетности и Международном Кодексе этики профессиональных бухгалтеров.
VI. ПЕРЕХОДНЫЕ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
30. Субъекты аудита в течение 3 месяцев с даты вступления в силу настоящих норм обновят/разработают и утвердят Политику предупреждения, выявления и сообщения о случаях отмывания денег и финансирования терроризма.
Приложение
к Нормам по применению субъектами аудита мер
по предупреждению и борьбе с отмыванием
денег и финансированием терроризма
Модель структуры Политики по предупреждению, обнаружению и
информированию случаев отмывания денег и финансирования терроризма
Введение
Соответствующий раздел будет включать как минимум:
√ описание необходимости разработки Политики и важность процедур, содержащихся в Политике;
√ определение сомнительных операций по отмыванию денег и финансированию терроризма, учитывая особенности деятельности субъектов аудита.
Законодательные акты, использованные при разработке Политики
Соответствующий раздел будет включать как минимум список законодательных и нормативных актов, которые являются основой для разработки Политики:
√ законодательные и нормативные акты, которые описывают общие положения по предупреждению и борьбе с отмыванием денег и финансированием терроризма;
√ законодательные и нормативные документы, которые описывают конкретные положения по предупреждению и борьбе с отмыванием денег и финансированием терроризма;
√ профессиональные законодательные и нормативные акты, используемые в разработке процедур по предупреждению и борьбе с отмыванием денег и финансированием терроризма.
Цель политики
Соответствующий раздел будет включать как минимум:
√ описание цели Политики;
√ указание области применения требований Политики. Соответствующая информация будет зависеть от структуры субъектов аудита, вида услуг, которые он предоставляет, от факта, привлекает или нет субъект аудита лиц со стороны т.д.
Обязанности
Соответствующий раздел будет включать как минимум:
• лицо, ответственное за разработку и внедрение Политики;
• способ доведения до сведения соответствующего персонала о требованиях Политики;
• способ мониторинга процесса соответствия осуществленных деятельностей с требованиями действующего законодательства в области предупреждения и борьбы с отмыванием денег и финансированием терроризма.
Процедуры
Соответствующий раздел будет включать процедуры, разработанные субъектом аудита по следующим направлениям:
√ внедрение внутреннего контроля;
√ оценка и управление рисков (пример процедуры: необычные операции должны быть оценены как имеющие высокий риск и должны быть в обязательном порядке сообщены исполнительному органу);
√ идентификация клиента (пример процедуры: до подписания письма-соглашения как с новыми клиентами, так и с существующими, обязательно нужно накопить базовую информацию о соответствующем клиенте, такую как:
► копия свидетельства о регистрации клиента и владельца/лица, которое обладает контролем,
► копия удостоверения личности данного лица, уполномоченного подписать письмо-соглашение,
► копия последнего бухгалтерского баланса клиента и владельца/лица, которое обладает контролем, и т.д.);
√ идентификация выгодоприобретающего собственника клиента (пример процедуры: накопление базовой информации о реальном выгодоприобретающeм собственнике клиента на основании документов, удостоверяющих личность, данных или информации, полученной из надежных и независимых источников, таких как интервью сотрудников клиента и партнеров по бизнесу, получения данных из соответствующих баз данных);
√ уведомление и подготовка персонала (пример процедуры: лицо XXX несет ответственность за организацию регулярной подготовки и повышения уровня ответственности персонала, включая информацию о новых разработках в этой области);
√ регистрация и хранение информации (пример процедуры: ведение реестра клиентов в течение не менее пять лет с момента завершения деловых отношений или осуществления аудиторской деятельности);
√ информирование сомнительных операций (пример процедуры: на внутреннем уровне персонал несет ответственность за какое-либо информирование о сомнительных операциях лица XXX).