Затем банк должен определить, какие продукты, услуги, категории клиентов, субъекты и географические зоны могут подвергнуть банк риску отмывания денег. Такие угрозы, основанные на попытках использования банка в преступных целях, могут исходить от разных источников. Некоторые продукты, услуги, категории клиентов и географические зоны, с которыми и в условиях которых работает банк, могут быть особенно уязвимыми или использоваться преступниками с целью отмывания денег и финансирования терроризма в течение долгого времени.

Категории риска варьируются в зависимости от характеристик источников преступной деятельности. В процессе подготовки к оценке рисков банки должны учитывать такие факторы, как количество и объем сделок, тип отношений с клиентом, а также способ общения с клиентами, лично или через электронную систему платежей (например, банковское обслуживание через Интернет или мобильный телефон).

Эффективная оценка риска – это непрерывный процесс. Степень риска может измениться при введении нового продукта, выходе на новые рынки, открытии и закрытии счетов опасных категорий клиентов или при изменении банковских продуктов, услуг, правил и процедур. Таким образом, банк должен периодически обновлять свою оценку риска, принимая во внимание эти изменения.

Некоторые банковские продукты и услуги, как было упомянуто выше, могут быть связаны с высоким риском отмывания денег или финансирования терроризма в одном банке и не вызывать проблем в другом. Высокая степень риска может существовать в случаях, когда, к примеру, продукты и услуги банка позволяют проводить анонимное обслуживание клиентов, осуществлять международные операции или операции с большими объемами денежных средств (или эквивалентом денежных средств). К этим категориям относятся⁴:

? электронные системы платежей: электронные деньги, такие как предоплатные карты, зарплатные карты, национальный и международный перевод денежных средств, оплачиваемый по завершении надлежащей идентификации, и системы обработки платежей третьими лицами; ремитирование; операции через автоматизированную клиринговую палату; банкоматы; финансовые услуги по мобильной телефонии⁵;

? электронное банковское обслуживание;

? обмен иностранной валюты и денежные переводы;

? национальное и международное частное банковское обслуживание;

? услуги по управлению активами и доверительным фондом;

? инструменты кредитно-денежной политики;

? зарубежные корреспондентские счета, операции по перевозке денежных средств, сквозные банковские счета и валютные счета;

? документарные операции и аккредитивы;

? счета особого пользования;

? кредитование, в особенности займы под денежный залог или ценные бумаги;

? обслуживание счетов: недепозитные инвестиционные продукты и страховые продукты.

Любые категории счетов или клиентов могут в определенных условиях стать уязвимыми для отмывания денег или финансирования терроризма. Некоторые клиенты и организации могут быть связаны с особыми рисками в зависимости от направления их деятельности, занятия или характера предполагаемых сделок. Однако не все категории клиентов представляют одну и ту же степень риска, и поэтому банки должны разумно подходить к вопросу выявления и определения степени риска в отношении каждого клиента. Для точной оценки риска банки должны учитывать такие переменные, как местонахождение клиента и запрашиваемые им услуги. Нижеприведенный список не является исчерпывающим, он включает категории клиентов и организаций, представляющих наибольший риск для банка⁶:

? иностранные финансовые учреждения, включая банки и организации, предоставляющие услуги по операциям с иностранной валютой, такие как пункты обмена валюты и отправления денежных переводов;

? небанковские финансовые организации, такие как компании, занимающиеся денежным обслуживанием, казино, игорные дома, брокеры и дилеры по продаже ценных бумаг, дилерские конторы, специализирующиеся на драгоценных металлах, камнях и ювелирных изделиях;

? высокопоставленные иностранные политические деятели, включая членов их семей и соратников, известные как политически значимые лица (PEPs);

? иностранцы, временно проживающие в стране, и счета иностранных частных лиц;

? иностранные корпорации и местные торговые организации, особенно корпорации-оболочки, такие как местные фиктивные компании, частные инвестиционные компании и международные коммерческие корпорации, расположенные в опасных зонах;

? депозитные брокеры, в особенности иностранные;

? компании, работающие с большим объемом наличных денежных средств, включая, к примеру, круглосуточные магазины, рестораны, розничные магазины, ликеро-водочные магазины, табачные лавки, частные банкоматы и торговые автоматы;

? иностранные и местные неправительственные организации и благотворительные учреждения;

? поставщики квалифицированных услуг, такие как юристы, бухгалтеры или агенты по недвижимости.

Банк должен определить местные и международные географические зоны, которые представляют наибольший риск с точки зрения борьбы с отмыванием денег/финансированием терроризма. Следует также помнить, что лишь географический риск не обязательно означает высокую или низкую степень риска, связанную с категориями клиентов или операциями. Банки должны изучить каждый случай в отдельности при составлении оценки риска, связанного с его деятельностью, такой как открытие счетов или проведение операций, в определенных географических зонах.

Надзорные органы страны должны помогать банкам, находящимся под их контролем, в определении проблемных географических зон как внутри страны, так и за ее пределами. Для помощи банкам надзорные органы должны сотрудничать с правоохранительными службами, подразделением финансовой разведки, а также местными и региональными организациями по борьбе с отмыванием денег/пресечением финансирования терроризма с целью разработки списка опасных территорий (см. пример 2.2). Данный список будет разным для каждой страны.

Процесс эффективного управления риском позволяет руководству и совету директоров банка разрабатывать программы по борьбе с отмыванием денег/финансированием терроризма, направленные на рассмотрение и уменьшение пробелов в системе контроля банка. Таким образом, руководство банка использует результаты оценки риска, чтобы создать надлежащие правила и процедуры в отношении рисков, которым подвергают банк потенциальное отмывание денег и финансирование терроризма. Действующая в банке система мониторинга должна быть направлена на продукты, услуги, категории клиентов и географические зоны с высокой степенью риска, которые были выявлены в ходе оценки риска отмывания денег и финансирования терроризма.

Банк с грамотно организованной процедурой оценки риска увеличит собственную эффективность, если включит в данную процедуру независимую оценку программы соответствия требованиям регулирующих органов. В ходе реализации разработанных программ руководство банка должно учитывать наличие кадровых ресурсов, а также уровень подготовки персонала, необходимый для обеспечения соответствия действующему законодательству. Если профиль риска банка с точки зрения отмывания денег и финансирования терроризма является слабым, то руководство банка должно предусмотреть большее количество программ, которые, в частности, направлены на отслеживание и контроль подобных высоких рисков. Внешние или внутренние аудиторы должны в качестве составляющей аудита проводить отдельное тестирование правил и процедур банка, а также общего соответствия регуляторным требованиям действующих программ борьбы с отмыванием денег/финансированием терроризма.

Современная программа борьбы с отмыванием денег/финансированием терроризма позволяет контролировать риски в отношении деятельности банка, которые связаны с его продуктами, услугами, клиентами и географическим расположением. Для того чтобы программы банка были современными, управление банка должно периодически их пересматривать и вносить изменения в соответствии с текущими характеристиками риска банка. Кроме того, руководство банка должно пересматривать адекватность программы, когда банк предлагает новые продукты или услуги, открывает или закрывает счета клиентам, связанным с высокой степенью риска, или расширяется посредством слияний или поглощений. При отсутствии таких изменений управление банка должно переоценивать свои программы борьбы с отмыванием денег/финансированием терроризма каждые 12–18 месяцев для того, чтобы оценка риска была верной.

Банки, входящие в состав других учреждений или холдинговых компаний, часто используют общесистемные программы борьбы с отмыванием денег/финансированием терроризма и общесистемные методы оценки риска. В таких случаях банк должен оценить собственный риск в рамках своего направления деятельности, а также общий риск, связанный со всеми видами операций и субъектами права. Главное банковское учреждение или холдинговая компания должны часто обновлять и переоценивать риски отмывания денег и финансирования терроризма в рамках всей организации, а также сообщать о любых изменениях соответствующим филиалам, подразделениям и субъектам права. Риск или проблема, существующая в одной части организации, может затронуть и другие, и поэтому руководство банка должно быстро и точно реагировать на такие проблемы в рамках всей компании.

Банковские надзорные органы посредством проверки внутренних процессов банка должны выяснить, правильную ли оценку риска дало его руководство в отношении основных рисков, связанных с отмыванием денег или финансированием терроризма⁹. Они также должны проверить существующие в письменном виде программы в отношении борьбы с отмыванием денег/финансированием терроризма, а также подтвердить факт одобрения этих программ руководством соответствующего уровня. Кроме того, надзорные органы должны проверить внутренние системы контроля банка, включая и те, что относятся к открытию счетов, выявлению подозрительной деятельности и отчетам о ней, а также другим соответствующим правилам и процедурам¹⁰. В систему внутреннего контроля банка должно входить двойное управление и распределение обязанностей по счетам, которые могут быть использованы с целью отмывания денег или финансирования терроризма. Помимо этого, надзорные органы должны просмотреть отчеты комитета по надзору и руководства, чтобы выявить соответствие банковской деятельности заявленной политике, задокументированной или практикуемой.

Некоторые банки, как уже было отмечено, могут не осуществлять оценку риска отмывания денег и финансирования терроризма или неправильно ее давать. В таком случае банковские надзорные органы должны выполнить анализ риска, основанный на информации, находящейся в их распоряжении. Они также должны задокументировать информацию в отношении оценки риска банком или ее неполноты, а также зафиксировать любые недостатки банковского процесса.

Надзорные органы, выполняющие анализ риска, должны иметь общее представление о рисках банков в отношении отмывания денег и финансирования терроризма, а также фиксировать эти риски в документации. Такое ведение записей помогает определить масштаб проверки, которую надзорным органам предстоит осуществить. Для того чтобы помочь банку развить или улучшить свою оценку риска в отношении отмывания денег и финансирования терроризма, надзорные органы должны делиться любой используемой ими информацией с руководством банка.

Процедура анализа риска, выполняемая банковскими надзорными органами, не будет столь полной, как анализ, который должен осуществлять банк. Однако надзорные органы получают аналогичную информацию в отношении банковских продуктов, услуг, клиентов и географических зон, включая объем и динамику операций, а также используют данную информацию для определения потенциально опасных сфер в рамках деятельности банка. Такой процедуре анализа подвергаются:

? база данных банка по борьбе с отмыванием денег, созданная для фиксирования возможных подозрительных операций или отслеживания операций, относящихся к обычной финансовой деятельности;

? предыдущие отчеты о проверках или аудите, а также вся связанная с ними документация;

? взаимодействие с правительственными органами, занимающимися борьбой с отмыванием денег/финансированием терроризма;

? переговоры с руководством банка и персоналом соответствующего регулирующего надзорного органа;

? любые отчеты, требуемые регулирующими органами, в отношении состояния банка, его дохода или иные отчеты, которые банк обязан представлять правительственным органам, в отношении своей деятельности по борьбе с отмыванием денег/финансированием терроризма.

Банковские надзорные органы должны изучать уровни и направление информации, которая может повлиять на степень риска банка в отношении отмывания денег и финансирования терроризма, а также, помимо всего прочего, должны принимать во внимание сведения, касающиеся:

? переводов денежных средств;

? обмена иностранной валюты;

? частного банковского обслуживания;

? продажи инструментов денежно-кредитной политики;

? зарубежных корреспондентских счетов и сквозных банковских счетов;

? мест расположения филиалов;

? местного и международного географического расположения сферы деятельности банка;

? сообщений о сомнительных сделках и операциях с валютой

Надзорные банковские органы также оценивают всю соответствующую информацию, относящуюся к таким факторам, как общая сумма активов, клиентская база, продукты, услуги и географическое положение. Они должны применять свои знания о рисках, связанных с этими факторами, для определения характеристик риска банка в отношении отмывания денег и финансирования терроризма.

После определения потенциальных зон высокого риска в рамках банка надзорный орган должен быть в состоянии сформировать предварительные сведения о характеристиках риска отмывания денег и финансирования терроризма, а также оценить адекватность программ банка.