Obligaciones de prevención del blanqueo para VASP en Georgia

El ciclo de vida de control completo

1. La evaluación del riesgo establece la arquitectura de control

Evaluar productos, tipos de clientes y propietarios beneficiosos, países, canales, activos, custodia, efectivo, contrapartes, comportamiento de transacción y tecnología. Destinguir el riesgo inherente, la eficacia de los controles y el riesgo residual. La administración debe aprobar actividades prohibidas, actividad restringida, umbrales de escalada y la capacidad necesaria para supervisar el negocio aceptado.

La actualización del riesgo del sector de proveedores de servicios virtuales del Banco Nacional de Georgia da una dirección práctica. Se identifica la clasificación y reevaluación del riesgo de cliente, las medidas preventivas y la detección de transacciones inusuales o sospechosas como áreas donde el material solicitante ha mostrado debilidades. También destaca la opacidad y velocidad de las transferencias de activos virtuales, direcciones autoanfitrionas, exposición a DeFi, efectivo y quioscos, activos de anonimato, mezcladores o tumblores y actividad transversal.

2. A bordo debe establecer una historia de cliente usable

KYC y KYB identifican y verifican al cliente, existencia legal, representantes, propiedad y propietarios beneficiosos. El proveedor virtual de servicios de activos también necesita propósito, actividad esperada, países, productos, contrapartes, fuente y racionalidad económica. Esos hechos no son esferas administrativas, sino que se convierten en la base de referencia con la que se vigilan los comportamientos posteriores.

La diligencia debida mejorada debe seguir los desencadenantes de riesgo definidos. Las relaciones de alto riesgo necesitan aprobación documentada, mayor corroboración, pruebas de fuente apropiadas, límites y frecuencia de revisión. Un cliente no debe permanecer “bajo riesgo” simplemente porque el sistema de registro y verificación del cliente nunca revisita la puntuación.

3. Fuente de fondos y fuente de activos virtuales están relacionados pero distintos

Para fiat, las pruebas pueden incluir ingresos, ingresos comerciales, ganancias de venta, registros de inversión o historial bancario. Para los activos virtuales, el proveedor virtual de servicios de activos también puede necesitar registros de adquisiciones, declaraciones de intercambio, propiedad o control de carteras, historial de transacciones, extracción o toma de pruebas y una explicación coherente de cómo los activos alcanzaron la dirección pertinente. Se puede exigir una fuente de riqueza para comprender la capacidad económica más amplia detrás de la actividad de mayor riesgo.

4. Las sanciones, el PEP y los controles de información adversos necesitan decisiones

Clientes de pantalla, propietarios beneficiosos, representantes, contrapartes relevantes y exposición de cartera utilizando datos actuales. Definir la resolución verdadera, escalada, restricción, rechazo y rescreenización periódica o basada en eventos. Una herramienta que coincida no es el control a menos que las personas capacitadas puedan investigar, decidir y preservar la base.

5. Análisis de bloques y monitoreo de transacciones trabajan juntos

KYT puede identificar la exposición a carteras sancionadas o de alto riesgo, tipologías oscuranet o fraude, mezcladores, servicios de mejora de la privacidad y movimiento complejo a través de cadenas. El monitoreo debe distinguir la exposición directa e indirecta, reconocer los datos y agrupar la incertidumbre, y combinar los indicadores de blockchain con el perfil del cliente, las cantidades, la velocidad, las contrapartes y el propósito declarado.

Es posible que se preste especial atención cuando un cliente recurra repetidamente a múltiples tubos, puentes de encadenamiento o cadena cruzada para el origen oscuro; rutas de activos a través de mezcladores o tumblores; recibe de carteras de alto riesgo no explicadas; estructuras de efectivo o transacciones de quiosco; o no puede fundamentar cómo se obtuvieron activos virtuales. La respuesta debe estar basada en el riesgo y legalmente fundamentada, no el pánico automático o la subcontratación de proveedores-score.

6. Las alertas se convierten en investigaciones, no atrasadas

Cada escenario necesita un estándar de propietario, prioridad, nivel de servicio y disposición. Los investigadores deben tener cliente, propietario beneficioso, transacción, billetera, dispositivo, fuente y contexto de caso previo. Las decisiones para aclarar, solicitar información, restringir, rechazar, salir o informar deben ser compatibles con la política y conservarse en una ruta de auditoría.

7. Informe de actividad sospechosa y confidencialidad

La ruta de escalada debe proteger la confidencialidad, permitir el examen oportuno por la función designada y apoyar la presentación de informes a la autoridad competente cuando se cumplan los criterios jurídicos. El personal debe entender que una explicación comercial o una transacción exitosa no resuelve por sí misma una preocupación de delito financiero.

8. Los registros y la información de gestión muestran la eficacia del control

Retener los insumos, proyecciones, análisis de blockchain, correspondencia, decisiones, aprobaciones, informes y registros del sistema necesarios para reconstruir la relación y transacción. La información de gestión debe mostrar clientes de alto riesgo, alertas recibidas y envejecidas, decisiones de presentación de informes, anulaciones, restricciones, fallos de proveedores, tendencias falsas positivas, capacidad de personal, contrapartes reiteradas y remediación.

9. Pruebas y remediación cierran el bucle

La garantía de calidad debe demostrar el riesgo, no sólo los campos completados. Prueba a clientes de alto riesgo, decisiones de fuentes, partidos de sanciones, alertas de KYT, casos de actividad sospechosa, transferencias auto-alojadas y transacciones en efectivo. La seguridad interna debe identificar la causa raíz, el propietario, la fecha debida, la acción correctiva y la retesta. Las excepciones reiteradas deben cambiar el apetito de riesgo, la capacitación, la plantilla o la configuración del sistema.

Lo que la aplicación del Banco Nacional de Georgia debe hacer visible

• Una evaluación del riesgo organizacional específica para los servicios propuestos.
• Instrucciones internas que explican deberes, decisiones y escalada.
• La metodología de riesgo de cliente y los desencadenantes de reevaluación.
• Control, monitoreo y flujos de trabajo de casos configurados.
• Fuentes de fondos y normas de prueba de fuentes de activos virtuales.
• Controles para contrapartes, billeteras auto hospedados e información necesaria de transferencia.
• Supervisión de la gestión, recuperación récord, pruebas y remediación.
• Una demostración en funcionamiento del sistema electrónico utilizando escenarios realistas.