Obligations de LCB-FT des VASP en Géorgie

Le cycle de vie complet de la commande

1. L'évaluation des risques définit l'architecture de contrôle

Évaluer les produits, les types de clients et de bénéficiaires effectifs, les pays, les canaux, les actifs, la garde, l'encaisse, les contreparties, le comportement des transactions et la technologie. Distinguer le risque inhérent, l'efficacité des contrôles et le risque résiduel. La direction devrait approuver les activités interdites, les activités réglementées, les seuils d'escalade et la capacité requise pour surveiller les activités acceptées.

La mise à jour des risques du secteur des fournisseurs d'actifs virtuels de la Banque nationale de Géorgie 2024 donne une orientation pratique. Il identifie la classification et la réévaluation des risques pour le client, les mesures préventives et la détection d'opérations inhabituelles ou suspectes comme des domaines où les documents du demandeur ont montré des faiblesses. Il met également en lumière l'opacité et la rapidité des transferts d'actifs virtuels, des adresses auto-accueillées, de l'exposition DeFi, de l'argent liquide et des kiosques, des actifs qui améliorent l'anonymat, des mélangeurs ou des tumblers et des activités de chaîne croisée.

2. À bord doit établir une histoire de client utilisable

KYC et KYB identifient et vérifient le client, l'existence juridique, les représentants, la propriété et les bénéficiaires effectifs. Le prestataire de services d'actifs virtuels a également besoin d'objectifs, d'activités attendues, de pays, de produits, de contreparties, de sources et de justifications économiques. Ces faits ne sont pas des domaines administratifs : ils deviennent le point de départ par rapport auquel les comportements ultérieurs sont surveillés.

Une diligence raisonnable accrue devrait suivre des déclencheurs de risque définis. Les relations à risque élevé nécessitent une approbation documentée, une corroboration plus forte, des preuves de source appropriées, des limites et une fréquence d'examen. Un client ne devrait pas rester à faible risque, simplement parce que le système d'enregistrement et de vérification du client ne revoit jamais le score.

3. Le Comité des droits de l'homme Source de fonds et source d'actifs virtuels sont liés mais distincts

Pour le fiat, les éléments de preuve peuvent comprendre le revenu, les revenus commerciaux, le produit de la vente, les dossiers de placement ou les antécédents bancaires. Pour les actifs virtuels, le fournisseur de services d'actifs virtuels peut aussi avoir besoin de documents d'acquisition, d'états d'échange, de propriété ou de contrôle du portefeuille, d'historiques de transactions, d'éléments de preuve relatifs à l'extraction ou au jalonnement et d'une explication cohérente de la manière dont les actifs ont atteint l'adresse pertinente. La source de richesse peut être nécessaire pour comprendre la capacité économique plus large qui sous-tend les activités à risque élevé.

4. Le Conseil de l'Europe a adopté une résolution. Sanctions, PPE et contrôle de l ' information négative

Écraner les clients, les bénéficiaires effectifs, les représentants, les contreparties concernées et l'exposition au portefeuille à l'aide des données actuelles. Définir la résolution, l'escalade, la restriction, le rejet et le remaniement périodique ou par événement. Un outil d'appariement n'est pas le contrôle à moins que des personnes formées puissent enquêter, décider et préserver la base.

5. L'analyse de Blockchain et la surveillance des transactions travaillent ensemble

KYT peut identifier l'exposition à des portefeuilles sanctionnés ou à haut risque, des typologies de filet noir ou de fraude, des mélangeurs, des services d'amélioration de la vie privée et des mouvements complexes entre les chaînes. La surveillance devrait distinguer l'exposition directe et indirecte, reconnaître les données et regrouper l'incertitude et combiner les indicateurs de la chaîne de blocs avec le profil du client, les montants, la vitesse, les contreparties et l'objectif déclaré.

Une attention particulière peut être requise lorsqu'un client utilise à plusieurs reprises des houblons, des ponts à chaîne ou des ponts à chaîne pour obscurcir l'origine; fait transiter les actifs par des mélangeurs ou des tumblers; reçoit des portefeuilles à risque élevé inexpliqués; structure les opérations en espèces ou en kiosque; ou ne peut justifier la façon dont les actifs virtuels ont été obtenus. La réponse devrait être fondée sur le risque et fondée sur la loi, et non sur la panique automatique ou l'externalisation des fournisseurs.

6. Les alertes deviennent des enquêtes, pas un arriéré

Chaque scénario a besoin d'une norme de propriétaire, de priorité, de niveau de service et de disposition. Les enquêteurs devraient avoir un contexte client, bénéficiaire, transaction, portefeuille, dispositif, source et cas antérieurs. Les décisions d'effacer, de demander de l'information, de restreindre, de rejeter, de quitter ou de signaler doivent être conformes à la politique et conservées dans une piste de vérification.

7. Rapports sur les activités suspectes et confidentialité

La voie d'escalade devrait protéger la confidentialité, permettre l'examen en temps utile par la fonction désignée et appuyer les rapports à l'autorité compétente lorsque les critères juridiques sont remplis. Le personnel doit comprendre qu'une explication commerciale ou une transaction réussie ne résout pas en soi un problème de criminalité financière.

8. Les dossiers et l'information de gestion montrent l'efficacité du contrôle

Conserver les intrants, les examens préalables, l'analyse de la chaîne de blocs, la correspondance, les décisions, les approbations, les rapports et les registres des systèmes nécessaires pour reconstruire la relation et la transaction. Les informations de gestion devraient indiquer les clients à risque élevé, les alertes reçues et les personnes âgées, les décisions de déclaration, les dérogations, les restrictions, les défaillances des fournisseurs, les tendances faussement positives, la capacité de dotation, les contreparties répétées et les mesures correctives.

9. Mise à l'essai et remise en état fermer la boucle

L'assurance de la qualité devrait échantillonner les risques et non seulement les champs remplis. Tester les clients à risque élevé, les décisions de source, les correspondances avec les sanctions, les alertes KYT, les cas d'activité suspecte, les transferts de portefeuille auto-accueillés et les transactions en espèces. L'assurance interne devrait identifier la cause profonde, le propriétaire, la date d'échéance, les mesures correctives et le nouveau test. Les exceptions répétées devraient changer l'appétit pour les risques, la formation, la dotation ou la configuration du système.

Ce que la demande de la Banque nationale de Géorgie devrait rendre visible

• Une évaluation des risques organisationnels propre aux services proposés.
• Instructions internes qui expliquent les devoirs, les décisions et l'escalade.
• La méthodologie du risque client et les déclencheurs de réévaluation.
• Criblage configuré, suivi et flux de travail des cas.
• Normes de preuve relatives aux sources de fonds et aux sources de biens virtuels.
• Contrôles pour les contreparties, portefeuilles auto-organisés et informations de transfert requises.
• Surveillance de la gestion, récupération des dossiers, essais et assainissement.
• Une démonstration de système électronique fonctionnant en utilisant des scénarios réalistes.