Визначаємо обов’язки компанії та розробляємо процедури перевірки клієнтів, зберігання документів і реагування на виявлені ризики.
Бізнес звернувся до ARG, щоб узгодити AML, KYC та інші регуляторні вимоги з реальною роботою компанії. ARG пов’язала питання управління, внутрішні процедури й листування в одну операційну модель. Робота відбувалася за спільним переліком завдань і погодженими строками, тому вимоги до окремих документів не суперечили одна одній.
Ця ситуація показує практичне значення комплаєнсу в Болгарії. KYC не обмежується копією документа або витягом із реєстру. Потрібно розуміти, хто є клієнтом і бенефіціарним власником, навіщо встановлюються ділові відносини, звідки походять кошти та як надалі контролюватимуться операції. Якщо ризик підвищений або перевірку неможливо завершити, змінюються порядок схвалення та можливість продовження роботи.
ARG може допомогти, якщо вам потрібно
Зіставте фактичну діяльність зі статтею 4. Запит KYC від банку сам по собі не робить будь-яку компанію зобов’язаною особою.
Простежте контроль до фізичних осіб, перевірте представників і ділову мету. Документи мають пов’язувати структуру володіння з конкретним платежем.
Підготуйте оцінку ризику, схвалені керівництвом процедури та навчання. Визначте відповідальних за прийняття клієнта, підвищений ризик і конфіденційну ескалацію.
Оновлюйте відомості при зміні ризику й фактів. Повідомляйте про підозру встановленим шляхом, зберігайте докази й дотримуйтеся заборони розголошення клієнту.
AML і KYC-комплаєнс у Болгарії є системою управління ризиком, а не разовою перевіркою паспорта чи даних компанії. Для суб’єктів, охоплених законом, він потрібен, щоб до початку роботи з клієнтом встановити, з ким саме виникають ділові відносини, хто фактично контролює структуру, для чого планується співпраця та чи відповідають операції відомостям про клієнта.
Болгарський Закон про заходи проти відмивання грошей [ЗМИП] визначає ці обов’язки для зобов’язаних осіб за статтею 4. Закон регулює заходи протидії відмиванню коштів і фінансуванню тероризму. Його перевірка клієнта охоплює пов’язаний набір дій, зокрема:
Цей перелік означає, що належна процедура не завершується після прийняття копій документів. Компанія повинна мати достатньо об&#x 491;рунтоване уявлення про свого контрагента, його структуру контролю та економічний зміст взаємодії. Операція, яка формально здійснюється від імені юридичної особи, потребує окремого аналізу фактичної фізичної особи, що володіє або контролює її. Правову основу такого підходу встановлює офіційний текст ЗМИП, оприлюднений Комісією за фінансовий нагляд.
Клієнти нерідко ототожнюють KYC лише з анкетою, документом, що посвідчує особу, або витягом із реєстру. Це лише докази окремих фактів. Комплаєнс-процес має також визначати, які документи приймаються, хто їх оцінює, коли інформацію слід оновити, які обставини вимагають додаткового аналізу і як працівники фіксують ухвалене рішення.
Наприклад, для компанії з кількома рівнями володіння самого реєстраційного документа недостатньо, якщо він не дає змоги зрозуміти, хто є бенефіціарним власником. Так само пояснення платежу в договорі не завжди встановлює його економічну мету або походження коштів. Внутрішній процес має поєднати ці відомості в одне об&#x 491;рунтоване досьє, придатне для подальшої перевірки операцій.
Бенефіціарний власник — фізична особа, яка зрештою володіє клієнтом або контролює його. §2 додаткових положень ЗМИП включає володіння 25% і більше та контроль іншими способами. Простежте іноземні холдинги до людей, перевірте права голосу, призначення керівництва й домовленості про контроль. Номінальний учасник не завершує перевірку. Резервне визначення через вище керівництво потребує передбачених законом попередніх дій і письмового обґрунтування, а не лише відсутності документів.
Послуга ARG починається з аналізу того, чи є болгарська діяльність клієнта зобов’язаною за ЗМИП і як її реальні процеси співвідносяться з регуляторними вимогами. Це важливо для ліцензованого, зареєстрованого або іншого бізнесу, який приймає клієнтів, проводить операції чи управляє грошовими потоками у сфері, де застосовується стаття 4 ЗМИП. Ми пов’язуємо структуру управління, клієнтський шлях, договірні документи, розподіл відповідальності та внутрішні процедури так, щоб правило можна було виконувати в повсякденній роботі, а не лише показати на папері.
Комерційна цінність полягає у своєчасному виявленні розриву між бізнес-моделлю та обов’язком контролю. Якщо продажі, прийняття платежів, залучення посередників або корпоративна структура не враховані в процедурі, працівники можуть або збирати зайві дані, що затримує операції, або пропустити істотну обставину. Належно побудований AML і KYC-комплаєнс створює зрозумілий порядок прийняття клієнта, ескалації питань і подальшого нагляду.
Практична процедура має відображати реальний рух коштів і реальних осіб, які ухвалюють рішення, а не лише організаційну схему компанії.
Повний супровід є доцільним, коли клієнтська база, способи оплати, корпоративний контроль або транскордонні зв’язки роблять стандартну анкету недостатньою. На першій консультації ARG визначає межі регуляторного обов’язку, карту процесів, відповідальних осіб і пакет фактів, який потрібен для підготовки робочої моделі комплаєнсу.
Болгарський бізнес зобов’язаний проводити перевірку клієнта, якщо він належить до кола зобов’язаних осіб за статтею 4 ЗМИП і виникає передбачена законом підстава для перевірки. Вирішальними є не громадянство клієнта та не назва послуги, а статус самого суб’єкта, характер відносин і конкретна операція.
Банківська анкета стосується вашої компанії як клієнта банку. Власна обов’язкова AML-система залежить від послуг компанії: наприклад, бухгалтерських, податкових, визначених фінансових або корпоративних послуг. Іноземне володіння саме по собі не створює й не усуває статусу зобов’язаної особи. Опишіть реальну роль у договорах і платежах перед застосуванням відповідного пункту статті 4.
За ЗМИП належну перевірку проводять до встановлення ділових відносин, відкриття рахунку, виконання разової операції чи угоди, внесення до визначеного реєстру, а також до укладення договору страхування у випадках, установлених законом. Така послідовність має практичне значення. Бізнес не повинен спершу прийняти клієнта або виконати дію, а потім намагатися зібрати дані, які мали бути оцінені до початку відносин. Відповідні підстави та момент перевірки наведено в офіційному тексті ЗМИП.
Для разових операцій стаття 11 встановлює різні пороги та спеціальні правила. Потрібно враховувати й пов’язані операції, а не лише один платіж:
Ці пороги не є дозволом ігнорувати ризики в операціях на менші суми. Вони визначають один зі самостійних випадків обов’язкової перевірки. Якщо суму неможливо встановити на початку, перевірку слід провести не пізніше моменту, коли вона стає відомою, за умови досягнення відповідного порога. Тому в операційній процедурі варто передбачити не лише контроль суми на момент звернення клієнта, а й механізм зупинення процесу, коли сума формується пізніше.
Підозра у відмиванні грошей або злочинному походженні коштів змінює підхід. У такому разі перевірка необхідна незалежно від суми операції, профілю ризику або винятку, який за інших обставин міг би застосовуватися. Це правило не означає, що кожна незвична операція автоматично доводить порушення. Воно означає, що визначені ознаки потребують належного розгляду за процедурою, а не відкладання дій через невеликий розмір платежу.
Для бізнесу головне питання полягає в тому, чи його конкретна модель створює один із таких моментів перевірки. Компанія, яка встановлює тривалі відносини з клієнтами, має організувати перевірку до прийняття клієнта. Суб’єкт, що виконує разові операції, повинен вбудувати перевірку у процес контролю суми та способу платежу. Якщо діяльність пов’язана з кількома каналами продажу або посередниками, однакова вимога має працювати в кожному каналі, де виникає відповідна підстава.
ARG аналізує статус діяльності за статтею 4 ЗМИП, клієнтські сценарії та точки, у яких бізнес фактично приймає рішення про початок відносин або виконання операції. Результатом має бути не загальна відповідь про потребу в KYC, а зрозуміле рішення, які саме події запускають перевірку, хто відповідає за її проведення і як не допустити виконання операції до завершення необхідного контролю.
Розкажіть про свою ситуацію та плани в Болгарії. Допоможемо визначити, які питання потрібно вирішити та з чого почати.
Для належної перевірки потрібні не просто копії документів, а узгоджений набір даних, який дає змогу встановити особу клієнта, структуру контролю, економічну мету відносин і пояснення конкретних грошових потоків. Який саме пакет буде достатнім, залежить від того, чи є клієнт фізичною особою, компанією, представником іншої особи, а також від характеру та ризику запланованої взаємодії.
Для фізичної особи вихідними даними є відомості, що ідентифікують її, та документ, яким ці відомості підтверджуються. Якщо від імені клієнта діє представник, процедура має окремо встановити особу представника і підставу його повноважень. Для юридичної особи необхідно простежити шлях від самої компанії до фізичної особи, яка володіє нею або фактично її контролює. Реєстраційний витяг може підтвердити існування компанії та її формальних представників, але не завжди сам по собі пояснює багаторівневу структуру володіння.
Практично досьє має поєднувати документи зі зрозумілим описом фактичної моделі співпраці. Потрібно знати, яку послугу або операцію планує клієнт, звідки надійдуть кошти, яким буде звичайний обсяг операцій та чому саме ця операція відповідає його діяльності. Такий опис не замінює документального підтвердження, проте дозволяє оцінити, чи узгоджуються надані документи, договір і рух коштів.
Джерело коштів пояснює походження грошей для конкретної операції. Наприклад, це може бути дохід від продажу активу, виплата за договором, дивіденди або кредитне фінансування, якщо такі обставини підтверджені належними матеріалами. Джерело багатства стосується ширшого походження активів клієнта або бенефіціарного власника. Воно відповідає на інше питання, яким чином особа сформувала свій загальний майновий стан.
Це розмежування особливо важливе, коли конкретний платіж формально має зрозуміле походження, але наявні обставини вимагають ширшого пояснення активів особи, яка ним розпоряджається. Внутрішні правила за ЗМИП повинні визначати порядок з’ясування обох питань у випадках, передбачених законом. Вимоги до цих елементів та до їх відображення у внутрішніх процедурах наведені в офіційному тексті ЗМИП.
Якщо документ видано за межами Болгарії, його придатність не слід припускати лише через наявність перекладу. До початку взаємодії варто визначити, чи дає документ можливість підтвердити потрібний факт, чи є він чинним і чи можна зіставити його з іншими відомостями у досьє. Потреба в додатковому засвідченні або перекладі залежить від документа та мети його використання, тому її потрібно оцінювати до того, як клієнт надасть пакет, який не можна прийняти.
Перевірка не завершується в день прийняття клієнта. Постійний моніторинг передбачає зіставлення наступних операцій із наявним профілем, а також періодичний перегляд даних і досьє. Для вищого ризику перегляд має відбуватися з коротшими інтервалами. Якщо, наприклад, компанія очікувала регулярні платежі за консультаційним договором, а натомість отримує значний платіж від іншої пов’язаної структури, працівник має не механічно провести операцію, а перевірити, чи змінилися мета відносин, особи контролю та пояснення коштів.
ARG перетворює ці вимоги на робочий перелік доказів для кожного клієнтського сценарію. Ми визначаємо, які факти слід зібрати на етапі прийняття, хто оцінює неповний або суперечливий пакет, де фіксується рішення та які зміни надалі мають запускати оновлення досьє. Це дає бізнесу змогу відрізняти відсутній документ від факту, який неможливо достовірно встановити, оскільки наслідки для прийняття клієнта будуть різними.
За підвищеного ризику стандартного пакета і звичайного спостереження недостатньо. ЗМИП вимагає посилених заходів для клієнтів або відносин із вищим ризиком, а також у зв’язку з державами, де стандарти протидії відмиванню коштів застосовуються неповно. Вищий ризик не є висновком про неправомірність клієнта. Він змінює глибину перевірки, рівень внутрішнього схвалення та інтенсивність подальшого контролю.
Посилений режим може вимагати додаткових відомостей про клієнта і бенефіціарного власника, мету відносин, джерело коштів, джерело багатства та причини операцій. Також потрібне схвалення старшої посадової особи й посилений постійний моніторинг. Для бізнесу це означає, що процедура має заздалегідь визначити не лише перелік додаткових матеріалів, а й посадову особу, яка вправі ухвалити рішення про початок або продовження відносин. Офіційні вимоги до посилених заходів викладені в тексті ЗМИП.
Рішення не повинно залежати від неформальної оцінки працівника. Внутрішні правила мають передбачати, які обставини підвищують ризик, які дані потрібно запитати, як документується аналіз і коли питання передається керівництву. Такий порядок захищає і клієнтський процес, і працівника, оскільки пояснює, чому звичайна операція потребує додаткового розгляду та хто має право остаточно вирішити питання.
Внутрішня модель також має враховувати результати національної оцінки ризику. Комісія за фінансовий нагляд зазначає, що після оприлюднення результатів національної оцінки ризику внутрішні правила мають бути приведені у відповідність до вимог статті 101 ЗМИП протягом шести місяців. Це не є разовою формальністю. Оцінка ризику та процедури повинні залишатися пов’язаними з реальною діяльністю суб’єкта. Відповідний практичний орієнтир оприлюднено на сторінці Комісії за фінансовий нагляд.
Для групи з філіями або дочірніми компаніями в інших державах важлива окрема групова оцінка. Правилник про застосування Закону про заходи проти відмивання грошей [ППЗМИП] вимагає, щоб її затвердило вище керівництво. Оцінку потрібно оновлювати щонайменше кожні три роки, а раніше цього строку, якщо істотна зміна законодавства відповідної іноземної держави впливає на її зміст. Це не означає автоматичного перенесення болгарських процедур на іноземну компанію. Завдання полягає у тому, щоб група розуміла відмінності місцевих правил і могла належно управляти спільним ризиком. Вимогу щодо затвердження та оновлення встановлює офіційний текст ППЗМИП.
ARG починає з карти ризиків, пов’язаної з конкретними продуктами, способами прийняття клієнтів, каналами платежів, структурою контролю та географією діяльності. Далі ми узгоджуємо критерії ескалації, склад доказів, порядок схвалення керівництвом і частоту перегляду. Якщо бізнес має міжнародну структуру, окремо визначаємо, чи потрібна групова оцінка, хто її затверджує та які зміни в іноземному регулюванні мають запускати позачерговий перегляд.
Джерело статків пояснює формування капіталу особи загалом, а джерело коштів — гроші конкретної операції. Для інвестиції з продажу активу потрібні узгоджені документи про продаж, завершення розрахунків і рух виручки до рахунку інвестора. За позикою перевіряють умови та походження грошей кредитора відповідно до ризику. Документи мають пояснювати суму, дати й учасників, а не лише повторювати декларацію клієнта.
Якщо обов’язкову перевірку неможливо завершити, стаття 17 ЗМИП передбачає застосовні заходи відмови від операції чи встановлення відносин або припинення наявних відносин і оцінку необхідності повідомлення. Рішення приймають за конкретною прогалиною, з урахуванням законних особливостей відповідної діяльності. Відділ продажу не може замінити його обіцянкою клієнта надати документи пізніше. Встановіть, хто оцінює надані докази, документує причину й контролює виконання рішення, щоб операція не пройшла до завершення потрібної перевірки.
Практичне значення має причина неможливості перевірки. В одному випадку клієнт ще не надав документ, який реально можна отримати, і процес залишається незавершеним до подання належних матеріалів. В іншому випадку структура власності не дає змоги достовірно встановити бенефіціарного власника, пояснення коштів суперечать документам або представник не підтверджує свої повноваження. Тоді проблема полягає не в технічній неповноті досьє, а у відсутності достатньої основи для продовження відносин.
Процедура має чітко встановлювати, хто зупиняє прийняття клієнта або виконання операції, хто аналізує додаткові матеріали та хто приймає остаточне рішення. Вона також має забезпечити належну фіксацію причини відмови чи припинення. Без цього працівники можуть по-різному трактувати однакову ситуацію, а комерційний підрозділ може помилково вважати неповне досьє достатнім для початку роботи.
Стаття 72 ЗМИП вимагає оперативно повідомляти фінансову розвідку ДАНС про підозру, як правило до виконання з установленим відкладенням операції; окремо врегульовано випадки, коли відкласти її неможливо. Стаття 80 обмежує розкриття клієнту відомостей про повідомлення. Налаштуйте конфіденційний канал до уповноваженої особи, резервний порядок за її відсутності та збереження фактів і рішення. Внутрішнє повідомлення менеджеру саме по собі не замінює передбаченого звернення до ДАНС.
Для зобов’язаних осіб внутрішні правила AML/CFT є обов’язковими. Вони повинні охоплювати, зокрема, критерії підозрілих операцій і клієнтів, використання технічних засобів, внутрішній контроль, навчання працівників, розподіл відповідальності, строки перегляду досьє та порядок з’ясування джерела коштів і джерела багатства. Наявність шаблону без зв’язку з фактичними операціями не вирішує цього завдання, оскільки працівники мають знати, як застосувати правило у конкретній точці прийняття рішення.
Загальний строк для ухвалення таких правил становить чотири місяці від реєстрації, отримання ліцензії або внесення до відповідного реєстру. Саме ця подія запускає строк, а необхідною дією є ухвалення внутрішніх правил. Для окремих неприбуткових суб’єктів у випадках, передбачених статтею 98 ЗМИП, закон установлює інші строки, до 31 липня наступного року або один місяць після оцінки ризику. Тому перед плануванням календаря потрібно насамперед правильно визначити статус суб’єкта та подію, з якою закон пов’язує обов’язок. Норми про зміст правил і строки містяться в офіційному тексті ЗМИП.
Чотиримісячний строк прийняття правил не дозволяє починати операції без належної перевірки. Затвердіть оцінку ризику, початкове й подальше навчання, порядок посиленої перевірки та підтримки досьє. За статтею 16 періодичне оновлення доповнюється реакцією на відомі зміни: новий власник або незвична структура платежу можуть вимагати перегляду раніше за планову дату.
Якщо чотиримісячний строк уже спливає або минув, доцільно не обмежуватися швидким оформленням документа. Потрібно встановити, які процеси вже діють без письмово погодженого порядку, де виникають клієнтські рішення, хто відповідає за контроль та які досьє потребують перегляду. Це дозволяє створити процедуру, яка одночасно відповідає вимогам закону і придатна для щоденного застосування.
ARG проводить первинну перевірку статусу та наявних процесів, формує перелік відсутніх рішень і доказів, а потім готує або доопрацьовує внутрішні правила разом із порядком їх застосування. Наступним кроком для клієнта є зібрати відомості про структуру власності, клієнтські канали, способи платежів, відповідальних працівників і дату реєстрації, ліцензування або внесення до реєстру. Саме ці факти визначать, чи потрібно терміново закривати строкове зобов’язання, перебудовувати процедуру прийняття клієнтів або обидва завдання одночасно.
Порівняйте пов’язані процедури в цій категорії: їхні вимоги та етап, на якому вони потрібні для вашого завдання.
.svg)
.svg)
