Применение риск-ориентованного подхода к РЕРs: практические примеры реализации от Нацбанка

Национальный банк Украины (далее - НБУ или Нацбанк) осуществив проверки отдельных банков и небанковских финансовых учреждений относительно мероприятий, связанных с клиентами, которые (или конечными бенефициарными владельцами которых) являются политически значимыми лицами, членами их семей и лицами, связанными с политически значимыми лицами (далее - PEPs), предоставил свои рекомендации и разъяснения по применению риск-ориентированного подхода к PEPs и примеры практической реализации этих мероприятий.

Так, Национальный банк в своем письме от 31.08.2024 г. N Р/25-0005/66138 определяет следующие ключевые аспекты взаимодействия банков и небанковских финансовых учреждений с РЕРѕ:

1. Относительно роли организации внутренней системы финансового мониторинга, включая корпоративное управление (для банков) и обучение, в обеспечении применения надлежащего риск-ориентированного подхода к PEPs;

2. Относительно примеров практической реализации мероприятий, связанных с PEPs, выявленные Национальным банком при осуществлении надзора.

По первому вопросу, затронутому в соответствующем письме, Национальным банком указано, что Наблюдательный совет банка (далее - Совет) и руководство банка играют решающую роль в организации построения системы финансового мониторинга и эффективного контроля в процессе выполнения функций субъектом первичного финансового мониторинга (далее - СПФМ), в том числе в процессе установления деловых отношений и обслуживания PEPs. Совет определяет и утверждает общие принципы банка по соблюдению требований законодательства Украины по вопросам предотвращения и противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее - ПОД/ФТ) в соответствующей политике банка по вопросам ПОД/ФТ. Это предусматривает формирование четкого понимания ожиданий Совета относительно:

· надлежащей организации и функционирования внутрибанковской системы ПОД/ФТ и проведения первичного финансового мониторинга, функционирования надлежащей системы управления рисками отмывания средств/финансирования терроризма (далее - ВК/ФТ);

· выделение достаточных ресурсов для соблюдения требований ПОД/ФТ;

· регулярную проверку эффективности системы ПОД/ФТ банка.

Кроме того, по мнению Национального банка аудит и комплаенс также играют важную роль в части надлежащего соблюдения банком требований законодательства в сфере ПОД/ФТ, поддерживая стратегическое направление, определенное советом и руководством банка.

Следовательно, по результатам надзора были выявлены недостатки, которые в значительной степени связаны с отсутствием надлежащего контроля со стороны Совета и руководства банков, а именно:

· Формальная/декларативная политика в сфере ПОД/ФТ (Политики отдельных банков в данной сфере часто являются формальными и декларативными, что не способствует эффективному управлению рисками ВК/ФТ. Они преимущественно дублируют требования, изложенные в Положении об осуществлении банками финансового мониторинга, утвержденного постановлением Правления Национального банка Украины от 19.05.2020 N 65 (с изменениями) (далее - Положение N 65), не предоставляя практических рекомендаций).

· Недостаточное обоснование лимитов риск-аппетита (Риск-аппетит, описанный во внутренних документах СПФМ, часто является ненадлежащим образом обоснованным, не охватывает все существенные риски и не соответствует риск-профилю СПФМ и его способности управлять рисками ВК/ФТ).

· Ненадлежащая отчетность перед советом и правлением (Отчеты ответственного работника за проведение финансового мониторинга совету и правлению банка часто не содержат детальной информации о рисках ВК/ФТ, в том числе присущих PEPs (небольшая по объему информация, обобщенная, без детализации проблемных вопросов, не содержит результаты оценки риск-профиля банка), и не включают предложений по мерам по управлению рисками).

· Недостаточность профессиональных кадров и учебных мероприятий (Национальный банк определил следующие основные недостатки в обучении работников банка:

- нет учебных мероприятий для отдельных работников категорий работников (в том числе работников подразделения аудита);

- нет обязательного тестирования уровня знаний работников после прохождения обучения;

- нет процедуры проведения дополнительного/внепланового обучения работников в случае невыполнения или ненадлежащего выполнения ими своих обязанностей;

- учебные/презентационные материалы не охватывают практические аспекты надлежащей проверки клиентов, включая мониторинг деловых отношений / финансовых операций, включая PEPs, а только ссылаются на правовые нормы;

- отчеты руководству банка не содержат детальной информации об обучении работников в сфере ПОД/ФТ и результатов проведенного тестирования (в разрезе работников)).

Следовательно, в связи с выявленными и очерченными Национальным банком недостатками при осуществлении надзора, последним даны разъяснения и приведены, среди прочего и следующие примеры практической реализации мероприятий, связанных с PEPs:

1. О проверке новых и существующих клиентов на предмет выявления PEPs Подход по анализу (скринингу) банком собственной клиентской базы с базой данных PEPs и с последующими обновлениями в указанной базе данных PEPs позволяет своевременно выявлять PEPs в своей клиентской базе в случаях, когда такие клиенты не были PEPs при установлении деловых отношений. Это способствует эффективному использованию ресурсов банка для выявления клиентов, которые не были PEPs при установлении деловых отношений, но в дальнейшем приобрели такой статус.

2. Установление деловых отношений или проведение операций с PEPs

Банки должны обеспечить эффективность процессов выявления/проверки новых клиентов для определения их статуса PEPs до фактического установления деловых отношений, что будет включать эффективное сочетание автоматизированных систем и работников. Для этого банк должен определить:

· типы используемых информационных источников/баз данных, их количество и возможные комбинации;

· процедуры идентификации PEPs при установлении деловых отношений с новыми клиентами;

· процедуры проверки имеющейся клиентской базы (при обновлении/модификации источников информации, используемых банком, в том числе сроки и периодичность проведения автоматических процедур проверки и документирования результатов) на постоянной основе;

· процедуры проведения двойного/дальнейшего контроля существующей клиентской базы на периодической основе (ежемесячно/ежеквартально/ежегодно).

3. Риск-ориентированный подход к деловым отношениям с PEPs

Подход банка не соответствует риск-ориентированному подходу, в частности, когда:

· требует от клиентов предоставления большого количества документов;

· позволяет принятие на обслуживание клиентов, которые могут нести неприемлемо высокий риск;

· требует осуществления банком усиленных мер надлежащей проверки клиента, что в свою очередь приводит к расходованию дополнительных ресурсов банка на анализ и опровержение принадлежности клиента к категории высоко рисковых.

4. Мониторинг деловых отношений и финансовых операций PEPs

Модель оценки рисков деловых отношений с клиентами, в том числе с PEPs, среди прочего должна включать самостоятельно разработанные СПФМ критерии, относительно:

· видов продуктов/услуг, которыми пользуется / планирует пользоваться PEPs;

· должностей, которые лицо занимало;

· объема полномочий, который имело лицо во время выполнения выдающихся публичных функций;

· уровня влияния после прекращения выполнения выдающихся публичных функций.

Итак, подытоживая вышесказанное, Национальным банком указаны следующие меры по совершенствованию систем внутреннего контроля и управления рисками:

1. Совершенствование процедур контроля;

2. обновление и поддержка моделей оценки рисков;

3. регулярные аудиты и проверки;

4. расширенные учебные программы;

5. выявление подозрительных финансовых операций;

6. документирование и отчетность.

Национальный банк отмечает, что риск-ориентированный подход должен быть пропорционален характеру и масштабу деятельности субъекта первичного финансового мониторинга, а банки и небанковские финансовые учреждения как СПФМ должны учитывать рекомендации, предоставленные Национальным банком, при выполнении функций СПФМ.