Обязанности VASP в Грузии по ПОД/ФТ

Полный контроль жизненного цикла

1.Оценка рисков устанавливает архитектуру управления

Оценить продукты, типы клиентов и бенефициарных владельцев, страны, каналы, активы, опеку, денежные средства, контрагентов, поведение сделок и технологии. Отличить присущий риск, эффективность контроля и остаточный риск. Руководство должно утвердить запрещенную деятельность, ограниченную деятельность, пороги эскалации и возможности, необходимые для мониторинга принятого бизнеса.

Обновление сектора рисков VASP NBG в 2024 году дает практическое направление. В нем идентифицируются классификация и переоценка рисков клиентов, превентивные меры и необычное или подозрительное обнаружение транзакций как области, в которых материалы заявителя показали слабые стороны. Он также подчеркивает непрозрачность и скорость передачи виртуальных активов, самохостинг-адреса, воздействие DeFi, наличные деньги и киоски, активы, повышающие анонимность, смесители или тумблеры и кросс-цепочечная деятельность.

2.На борту должно быть установлено удобное описание клиента

KYC и KYB выявляют и проверяют заказчика, юридическое существование, представителей, собственников и бенефициарных владельцев. VASP также нуждается в цели, ожидаемой деятельности, странах, продуктах, контрагентах, источнике и экономическом обосновании. Эти факты не являются административными областями: они становятся исходной линией, на основе которой отслеживается дальнейшее поведение.

Усиленная должная осмотрительность должна следовать определенным триггерам риска. Взаимоотношения с высоким риском требуют документального подтверждения, более сильного подтверждения, соответствующих доказательств источника, ограничений и частоты обзора. Клиент не должен оставаться «низким риском» только потому, что бортовая система никогда не пересматривает оценку.

3.Источник средств и источник виртуальных активов взаимосвязаны, но различны

Для фиатных активов доказательства могут включать в себя доходы, доходы от бизнеса, выручку от продажи, инвестиционные записи или историю банков. Для виртуальных активов VASP также могут потребоваться записи о приобретении, биржевые выписки, владение или контроль кошелька, история транзакций, доказательства добычи или принятия решений и последовательное объяснение того, как активы достигли соответствующего адреса. Источник богатства может потребоваться для понимания более широкого экономического потенциала, стоящего за деятельностью с более высоким риском.

4. Санкции, PEP и неблагоприятный информационный контроль требуют принятия решений

Скрин-клиенты, бенефициарные владельцы, представители, соответствующие контрагенты и раскрытие кошелька с использованием текущих данных. Определить истинное разрешение матча, эскалацию, ограничение, отказ и периодическое или событийное повторное скрининг. Инструмент сопоставления не является контролем, если обученные люди не могут исследовать, решать и сохранять основу.

5.Аналитика блокчейна и мониторинг транзакций работают вместе

KYT может идентифицировать подверженность санкционированным или высокорискованным кошелькам, типологиям даркнета или мошенничества, микшерам, услугам по повышению конфиденциальности и сложному перемещению по цепочкам. Мониторинг должен различать прямое и косвенное воздействие, распознавать данные и неопределенность кластеризации и сочетать показатели блокчейна с профилем клиента, суммами, скоростью, контрагентами и заявленной целью.

Особое внимание может потребоваться в тех случаях, когда клиент неоднократно использует несколько хмеля, цепных прыжков или перекрестных мостов для неясного происхождения; направляет активы через микшеры или тумблеры; получает от необъяснимых кошельков с высоким риском; структурирует денежные средства или транзакции в киосках; или не может обосновать, как были получены виртуальные активы. Ответ должен быть основан на риске и юридически обоснованным, а не автоматической паникой или аутсорсингом по оценке поставщиков.

6. Оповещения становятся расследованиями, а не отставанием

Каждый сценарий требует владельца, приоритета, уровня обслуживания и стандарта диспозиции. Следователи должны иметь клиента, бенефициарного владельца, транзакцию, кошелек, устройство, источник и контекст в предыдущем случае. Решения по очистке, запросу информации, ограничению, отклонению, выходу или отчету должны соответствовать политике и сохраняться в аудиторском следе.

7. Отчетность о подозрительной деятельности и конфиденциальность

Маршрут эскалации должен защищать конфиденциальность, обеспечивать своевременное рассмотрение назначенной функцией и обеспечивать представление отчетности компетентному органу при соблюдении правовых критериев. Сотрудники должны понимать, что коммерческое объяснение или успешная сделка сами по себе не устраняют проблему финансовых преступлений.

8. Записи и управленческая информация свидетельствуют об эффективности контроля

Сохранение входных данных, скринингов, анализа блокчейна, корреспонденции, решений, утверждений, отчетов и системных журналов, необходимых для восстановления отношений и транзакций. Информация об управлении должна показывать клиентов с высоким риском, полученные и устаревшие оповещения, решения о отчетности, отмену, ограничения, сбои провайдеров, ложноположительные тенденции, кадровый потенциал, повторные контрагенты и восстановление.

9. Испытание и восстановление замыкают цикл

Гарантия качества должна отражать риски, а не только завершенные области. Тестировать клиентов с высоким риском, исходные решения, санкционные матчи, предупреждения KYT, случаи подозрительной активности, переводы кошельков и операции с наличными. Внутренняя гарантия должна определять первопричину, владельца, дату, корректирующие действия и повторные тесты. Повторяющиеся исключения должны изменять аппетит к риску, обучение, укомплектование персоналом или конфигурацию системы.

Что приложение NBG должно сделать видимым

• Организационная оценка рисков, характерных для предлагаемых услуг.
• Внутренние инструкции, объясняющие обязанности, решения и эскалацию.
• Методология и переоценка рисков клиентов.
• Настроенный скрининг, мониторинг и рабочие процессы.
• Стандарты доказывания источников фондов и источников виртуальных активов.
• Контроль для контрагентов, самостоятельно размещенные кошельки и требуемая информация о передаче.
• Управленческий надзор, поиск записей, тестирование и исправление.
• Демонстрация работоспособной электронной системы с использованием реалистичных сценариев.