Articolul 3
Art. 3 din REGULAMENT nr. 2 din 6 septembrie 2019 privind prevenirea și combaterea spălării banilor și finanțării terorismului
- Capitolul II Evaluări de risc, politici și norme interne
(1) În aplicarea , instituțiile realizează evaluări proprii de risc prin care identifică și evaluează riscul de spălare a banilor și finanțare a terorismului atât la nivelul clientelei, la nivelul serviciilor și produselor ofertate, precum și la nivelul întregii activități desfășurate.
(2) Instituțiile realizează evaluări proprii de risc și le actualizează pe baza evaluărilor naționale și sectoriale disponibile din jurisdicțiile în care desfășoară activitate, a factorilor de risc prevăzuți de , a cerințelor din prezentul regulament, a instrucțiunilor emise de Banca Națională a României pentru aplicarea recomandărilor din ghidul Autorității Bancare Europene privind factorii de risc de spălare a banilor și de finanțare a terorismului, a standardelor tehnice de reglementare în domeniu adoptate de Comisia Europeană și, după caz, a evaluărilor realizate la nivelul grupului din care fac parte.
(la 25-10-2022, Alineatul (2) din Articolul 3, Capitolul II a fost modificat de )
(3) În aplicarea dispozițiilor , instituțiile stabilesc metodologia de realizare și de actualizare a evaluării de risc, care se referă cel puțin la:
a) precizarea categoriilor și a numărului surselor de informații utilizate în realizarea evaluării;
b) procedura de identificare a factorilor de risc relevanți asociați activității desfășurate;
c) modul de determinare a ponderilor asociate factorilor de risc identificați în funcție de importanța acestora, dacă instituția decide să pondereze diferit factorii de risc identificați;
d) procedura de luare în considerare a factorilor de risc identificați la determinarea gradului de risc asociat clienților, produselor și serviciilor, canalelor de distribuție a produselor și serviciilor și, după caz, activității externalizate și activității derulate prin sucursalele și filialele situate în state terțe;
e) procedura de stabilire și reevaluare, periodică, precum și în situațiile când intervin elemente de natură să modifice gradul de risc, a claselor de risc aferente clienților, produselor și serviciilor, în funcție de gradul de risc asociat;
(la 25-10-2022, Litera e) din Alineatul (3), Articolul 3, Capitolul II a fost modificată de )
f) procedura pentru stabilirea gradului de risc la nivelul întregii activități;
g) procedura de monitorizare a evoluțiilor factorilor de risc de spălare a banilor și de finanțare a terorismului și pentru a identifica necesitatea actualizării evaluării de risc.
(4) Instituțiile aprobă, la nivelul organelor de conducere, evaluările de risc prevăzute la alin. (2) și metodologia de realizare și actualizare prevăzută la alin. (3) .
(5) Instituțiile instituie sisteme și proceduri de control specifice pentru a verifica dacă propriile evaluări de risc și metodologia de realizare și actualizare a acestora sunt relevante, inclusiv prin intermediul auditului independent prevăzut la art. 26 alin. (1) .
(6) Instituțiile actualizează evaluările de risc și metodologia de realizare și actualizare a acestora ori de câte ori este necesar, dar cel puțin anual, inclusiv cu luarea în considerare a modificărilor în strategia de dezvoltare și structura organizatorică a acestora.