Pénzmosás-megelőzés

AML sorozat - új szabályozási csomag 2.

Miért érdemes jó és hatékony belső megfelelési intézkedéseket alkalmazni?

Az új AML-szabályozás (2024/1640 irányelv – AMLD6) alapján a felügyeleti hatóságok évente besorolják a szolgáltatókat kockázati kategóriákba, amitől aztán az is függ, hogy a hatóság milyen gyakorisággal és mélységben ellenőrzi az adott szolgáltatót (helyszíni, helyszínen kívüli és tematikus ellenőrzésekkel).

A kockázati kategóriát a szolgáltató is befolyásolni tudja!

A hatóság először megállapít egy eredendő kockázati szintet a szolgáltató ügyfelei, termékei, szolgáltatásai, földrajzi kitettsége és működése alapján, amit az alapján módosít a hatóság, hogy milyen kontrollokat alkalmaz a szolgáltató. Minél jobb és hatékonyabb kontrollokat és intézkedéseket alkalmaz a szolgáltató, annál valószínűbb, hogy nem kerül magas kockázati kategóriába. Az alábbi szempontokat vizsgálják a hatóságok -  és egyúttal ezek azok a kontrollok, szempontok, amiket hatékonyan kell kiépíteni:

1. Rendelkezik-e a szolgáltató olyan írásbeli belső szabályzatokkal és eljárásokkal, amelyek a teljes AML/CFT keretrendszert lefedik? 
2. Milyen gyakran vizsgálja felül, illetve aktualizálja az írásbeli AML/CFT eljárásait? 
3. Mikor került sor az írásbeli AML/CFT eljárások legutóbbi aktualizálására?
4. Milyen gyakorisággal részesülnek AML/CFT képzésben az ilyen feladatokkal megbízott munkatársak? 
5. Milyen gyakorisággal részesül a felső vezetés AML/CFT képzésben? 
6. Értékelte-e belső vagy külső audit az AML/CFT kontrollokat? 
7. Milyen gyakran értékelik belső vagy külső audit keretében a szolgáltató AML/CFT kontrolljait? 
8. Vannak-e olyan belső vagy külső auditmegállapítások, amelyek tekintetében a szükséges korrekciós intézkedéseket még nem hajtották végre? 
9. Kiszervezi-e a szolgáltató valamely AML/CFT kötelezettségének teljesítését? Ha igen, van-e írásbeli megállapodás a kiszervezett AML/CFT feladatokat ellátó féllel, amely meghatározza a felek szerepét és felelősségét? 
10. Végez-e a szolgáltató a teljes üzleti tevékenységére kiterjedő kockázatértékelést, amennyiben ez alkalmazandó? 
11. Mikor vizsgálták felül vagy aktualizálták legutóbb a teljes üzleti tevékenységre kiterjedő kockázatértékelést? 
12. A legutóbbi üzleti szintű kockázatértékelés alapján milyen mértékű kockázati kitettséggel rendelkezik a szolgáltató? 
13. Rendelkezik-e a szolgáltató az ügyfélkockázat értékelésére vonatkozó szabályzatokkal és eljárásokkal?
14. Végez-e a szolgáltató folyamatos ügyfélmonitoringot, illetve ügyletmonitoringot?
15. A folyamatos ügyfélmonitoringot, illetve ügyletmonitoringot manuálisan, részben automatizált vagy teljesen automatizált módon végzik-e?
16. Rendelkezik-e a szolgáltató olyan szabályzatokkal, eljárásokkal és kontrollokkal, amelyek biztosítják a célzott pénzügyi szankcióknak való megfelelést?

A feltételeket egyelőre egy tervezet foglalja össze, amit nyilvános konzultációra bocsátott az AMLA, az Európai Unió pénzmosás-megelőzési hatósága. Ezen a linken a konzultáció elérhető: https://lnkd.in/dDy-NJYQ

A piaci szereplők véleményt mondhatnak róla. A konzultáció alapján lehetnek még változások, de a lényegi elvárások nem fognak változni.