Типичные недостатки заявления о регистрации VASP

Слабость 1 — активность описывается языком бренда

Такие термины, как биржа, брокер, кошелек, внебиржевой стол, маркетплейс или платежный уровень, могут скрывать, кто получает инструкцию, контролирует актив, выполняет транзакцию и контракты с клиентом. Эта двусмысленность распространяется на рамки AML, контракты провайдеров и финансовый план.

Ремонт: Картографируйте каждую услугу от первого контакта с клиентом до окончательного расчета. Определите юридические лица, контрольные точки, кошельки и счета, фиатные и виртуальные активы, сборы и каждую материальную третью сторону. Классифицируйте факты только после того, как карта будет завершена.

Слабость 2 — владение и финансирование не согласуются

Общие проблемы включают в себя устаревшие корпоративные выписки, проценты, которые отличаются между диаграммами и регистрами, необъяснимые промежуточные компании, неопределенные выводы UBO, капитал, поступающий от человека, не описанного в файле, или исходные документы, которые не связаны с фактической передачей.

Ремонт: создать один датированный пакет прав собственности и финансирования с документами для каждого уровня, четким анализом UBO, нарративом источника, банковскими или транзакционными доказательствами и контролем согласованности. Решить изменения до перевода и подачи.

Слабость капитала — бюджет подачи заявок игнорирует контрольный порог

Плата за подачу заявки в размере 5 000 лари рассматривается как единственная нормативная сумма, или капитал планируется без отображения фактических услуг. Это может оставить организацию ниже порога в 150 000 лари, 250 000 лари или 350 000 лари и может сбить с толку резервные активы, оборотный капитал и соответствующий нормативный капитал.

Ремонт: Классифицировать каждую предлагаемую услугу, применять самый высокий соответствующий порог, документировать источник и состав капитала, сохранить не менее 75% основного капитала и проверить постоянную адекватность по сравнению с трехлетним операционным бюджетом.

Слабость 3 — администраторы выглядят квалифицированными на бумаге, но не могут управлять моделью

CV не является системой управления. Директор может иметь общий бизнес-опыт, но ему не хватает времени, доступа или соответствующих знаний о хранении, обменных операциях, эскалации AML, технологиях и надзоре за поставщиками. Назначение только на имя создает видимый разрыв между юридической ответственностью и реальными полномочиями.

Ремонт: Сначала определите обязанности, оцените кандидатов против них, распределите зарезервированные вопросы и системные разрешения, планируйте присутствие и покрытие, тренируйтесь с использованием реального продукта и сохраняйте доказательства решений и компетентности.

Слабость 4 — оценка риска является общей

Обновление секторальных рисков НБГ в 2024 году указывает на слабые места во внутренних инструкциях по борьбе с отмыванием денег, превентивных мерах, назначении и переоценке рисков клиентов и обнаружении подозрительных или необычных транзакций. Загруженная матрица рисков, которая не идентифицирует страны заявителя, подверженность денежным средствам, активы, каналы, клиентов, контрагентов и поведение транзакций, не может управлять значимыми средствами контроля.

Ремонт: оценивать присущий риск по продукту и каналу, определять эффективность контроля, устанавливать решения по остаточному риску и соединять каждый фактор риска с приемкой, EDD, ограничениями, мониторингом, частотой обзора и информацией об управлении.

Слабость 5 — риск клиента не меняется при изменении поведения

Первоначальные данные о погрузке могут стать устаревшими. Клиент может добавлять новые коридоры, совершать транзакции через различные кошельки, увеличивать скорость, взаимодействовать с контрагентами с более высоким риском или переходить от заявленной цели с низким риском к необъяснимому поведению.

Ремонт: Подключите транзакцию и деятельность кошелька к переоценке рисков клиентов, запросам источников, расширенному одобрению, ограничениям и - где это необходимо - выходу или отчетности.

Слабость 6: аналитика блокчейна существует, но не регулируется

Продавец KYT может идентифицировать индикаторы риска, но он не решает реакцию VASP. Слабые реализации используют пороги по умолчанию, не отличают прямую от косвенной экспозиции, игнорируют неопределенность кластеризации и не имеют правил для микшеров, технологии повышения конфиденциальности, цепного перехода, перекрестных мостов или саморазмещаемых кошельков.

Ремонт: документировать источники данных и ограничения; откалибровать сценарии к продуктам и рискам клиентов; определить правила удержания, отклонения, расследования и эскалации; записывать человеческие решения; проверять ложные срабатывания и пропущенные случаи; и сообщать о качестве оповещения и отставании в управлении.

Слабость 7 — проверки источника останавливаются на фиате

Для деятельности с виртуальными активами, банковская выписка сама по себе не может объяснить, откуда пришла криптовалюта. VASP может потребоваться доказательство приобретения, владения или контроля кошелька, истории транзакций, записей обмена, бизнес-цели и источник богатства, поддерживающий деятельность.

Ремонт: Укажите приемлемые доказательства, подтверждение, эскалацию, удержание записей и то, как информация о блокчейне согласуется с объяснениями клиентов.

Слабость 8 — денежные, отраслевые и киосковые риски рассматриваются как запоздалая мысль.

Денежные средства снижают прозрачность банковских рельсов и могут обеспечивать связанные или структурированные транзакции. Физические местоположения также добавляют риски видеонаблюдения, поведения персонала, безопасности, сверки, отключения и извлечения записей. Обновление рисков НБГ 2024 года рассматривает деятельность, связанную с наличными деньгами, и киоски как требующие повышенного внимания.

Ремонт: - проектирование ограничений на уровне местоположения, логика связанных транзакций, идентификация клиентов, обзор источников денежных средств, эскалация персонала, наблюдение, ежедневная сверка, правила остановки системы и управленческая отчетность перед запуском канала.

Слабость 9 — политики и электронная система не согласны

Руководство обещает одобрение с четырьмя глазами, усиленный мониторинг или блок запрещенной страны, в то время как система разрешает одному пользователю, не создает оповещение или не может восстановить запись решения. Это особенно вредно, потому что оно может быть выставлено на демонстрации.

Ремонт: Для каждого важного правила идентифицируйте систему, ответственную роль, тестовый случай, выходной отчет, маршрут исключения и доказательства периодического обзора.

Устойчивость — документы безопасности не являются проверенной структурой

Общие политики кибербезопасности не устанавливают непрерывность бизнеса, аварийное восстановление ИТ, владение инцидентами, контроль аутсорсинга, записи в режиме реального времени или календарь тестирования, основанный на фактических данных.

Ремонт: Подключите архитектуру к ежегодному тестированию на проникновение критических и подключенных систем, основанному на риске тестированию других систем, двухлетнему сканированию уязвимостей, тестированию на изменение материала, регистрам инцидентов и квалифицированной независимой гарантии.

Слабость 10 — бизнес-план не платит за контроль среды

Высокообъемная розничная или кассовая деятельность не может быть надежно поддержана номинальной командой, ограниченным бюджетом поставщика и отсутствием гарантий или возможностей непрерывности. И наоборот, завышенный организационный график без плана найма или денежного потока не является более убедительным.

Ремонт: Согласовать даты начала работы персонала, затраты на поставщиков, офис, безопасность, обучение и обеспечение с этапами запуска и сценариями снижения.

Слабость 11 — регуляторные реакции создают новые противоречия

Быстрый ответ на вопрос НБГ может случайно изменить продукт, поставщика, страну или ответственность без обновления соответствующих приложений. Это создает движущуюся цель и ослабляет доверие к управлению.

Ремонт: Проверяйте каждый ответ с помощью проверки воздействия, охватывающей формы, потоки, контракты, оценку рисков, политику, конфигурацию системы, прогнозы, укомплектование персоналом и перевод.

Профессиональная последовательность восстановления