Articolul 3
Componentele evaluării și gestionării riscului de SB/FT
Art. 3 din REGULAMENT nr. 13 din 28 noiembrie 2019 privind instituirea măsurilor de prevenire și combatere a spălării banilor și a finanțării terorismului prin intermediul sectoarelor financiare supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul II Obligațiile entităților reglementate
- Secţiunea 1 Cerințe generale
(1) În aplicarea , entitățile reglementate realizează, revizuiesc și documentează evaluări proprii de risc prin care identifică, evaluează și gestionează riscul de SB/FT, atât la nivelul întregii activități incidente , cât și la nivel individual, cu luarea în considerare a tuturor factorilor de risc prevăzuți în anexele nr. 1-4 , care fac parte integrantă din prezentul regulament, astfel încât să poată demonstra ASF că înțeleg modul în care acestea au fost efectuate și administrează adecvat riscul de SB/FT la care sunt sau ar putea fi expuse.
(la 09-02-2023, Alineatul (1) din Articolul 3, Sectiunea 1, Capitolul II a fost modificat de )
(1^1) Evaluările proprii de risc prevăzute la alin. (1) trebuie să cuprindă:
a) evaluarea riscului de SB/FT la care este expusă entitatea reglementată la nivelul activității desfășurate, proporțional cu natura, dimensiunea și complexitatea activității acesteia; și
b) evaluarea riscului de SB/FT la care este expusă entitatea reglementată la nivel individual, ca urmare a stabilirii unei relații de afaceri sau a efectuării unei tranzacții ocazionale.
(la 09-02-2023, Articolul 3 din Sectiunea 1, Capitolul II a fost completat de )
(2) Evaluările de risc prevăzute la alin. (1) se actualizează anual sau ori de câte ori intervin modificări în cadrul evaluărilor de risc SB/FT naționale și sectoriale, al standardelor tehnice de reglementare în domeniu adoptate de Comisia Europeană și al factorilor de risc prevăzuți de , al cerințelor din prezentul regulament și, după caz, al evaluărilor realizate la nivelul grupului din care fac parte entitățile reglementate.
(la 09-02-2023, Alineatul (2) din Articolul 3, Sectiunea 1, Capitolul II a fost modificat de )
(3) Entitățile reglementate întocmesc o metodologie (managementul riscului) în baza căreia se vor realiza identificarea, evaluarea și gestionarea riscului (măsuri de diminuare), care să cuprindă cel puțin următoarele:
a) precizarea categoriilor și surselor de informații utilizate în realizarea evaluării;
b) procedura de identificare a factorilor de risc relevanți asociați activității desfășurate;
c) modul de determinare a ponderilor asociate factorilor de risc identificați în funcție de importanța acestora;
d) procedura de luare în considerare a factorilor de risc identificați la determinarea gradului de risc asociat clienților, produselor și serviciilor, canalelor de distribuție a produselor și serviciilor și, după caz, activității externalizate și activității derulate prin sucursalele și filialele deținute în proporție majoritară situate în state membre UE și state terțe;
(la 13-01-2021, Litera d) din Alineatul (3), Articolul 3, Sectiunea 1, Capitolul II a fost modificată de )
Notă
Potrivit , , entitățile reglementate implementează prevederile art. 3 alin. (3) lit. d) , art. 3 alin. (5) lit. m) și o) , art. 8 alin. (8) , art. 16 alin. (3) , art. 21 alin. (3) , art. 22 alin. (2) , (4) și (8) din Regulamentul Autorității de Supraveghere Financiară nr. 13/2019 , cu modificările ulterioare, precum și cu modificările și completările aduse prin prezentul regulament, în termen de 90 de zile de la data intrării în vigoare a prezentului regulament.
e) procedura de stabilire și reevaluare a claselor de risc aferente clienților, produselor și serviciilor, în funcție de gradul de risc asociat. Periodicitatea evaluărilor se stabilește în funcție de mărimea și natura activității, frecvența și gravitatea deficiențelor constatate în cadrul controalelor interne/supravegherii de către ASF, schimbările de reglementare;
f) procedura pentru stabilirea gradului de risc la nivelul întregii activități.
(4) Evaluarea și gestionarea riscului de SB/FT de către entitățile reglementate cuprind cel puțin următoarele componente:
a) identificarea și evaluarea globală a tuturor factorilor de risc: identificarea riscului de SB/FT asociat produselor și serviciilor oferite, a jurisdicțiilor în care activează clienții și potențialii clienți, a canalelor de distribuție utilizate;
b) măsurile privind cunoașterea clientelei: utilizarea constatărilor desprinse din evaluarea asupra riscurilor la nivelul activității și fundamentarea deciziei cu privire la nivelul și tipul adecvat al măsurilor de cunoaștere a clientelei;
c) obținerea unei perspective generale asupra riscului asociat clientului, unei anumite relații de afaceri sau unei tranzacții ocazionale prin strângerea tuturor informațiilor necesare în vederea identificării tuturor factorilor de risc relevanți și evaluarea acestora;
d) monitorizarea tranzacțiilor și serviciilor oferite, corelate cu profilul de risc, cu activitatea și situația financiară a clientului, pentru a detecta tranzacțiile neobișnuite sau suspecte;
(la 09-02-2023, Litera d) din Alineatul (4), Articolul 3, Sectiunea 1, Capitolul II a fost modificată de )
e) revizuirea, respectiv actualizarea documentelor, datelor și informațiilor, pentru a înțelege dacă riscul asociat relației de afaceri s-a schimbat, respectiv actualizarea și revizuirea în permanență a evaluării riscurilor.
(la 09-02-2023, Alineatul (4) din Articolul 3, Sectiunea 1, Capitolul II a fost completat de )
(5) În aplicarea prevederilor alin. (1) entitățile reglementate stabilesc politici și norme interne, mecanisme de control intern și proceduri de administrare a riscurilor de SB/FT, corespunzător naturii și volumului activității desfășurate, care includ cel puțin următoarele elemente:
a) măsuri aplicabile în materie de cunoaștere a clientelei prin care este verificată identitatea clientului și a beneficiarului real, modul în care se stabilesc natura și scopul relației de afaceri, măsuri prin care sunt stabilite categoriile de diligențe în raport cu anumite categorii de clienți și procesele efective de monitorizare permanentă în raport cu activitatea acestora, încadrarea acestora în categoria de clientelă corespunzătoare gradului de risc, respectiv trecerea dintr-o categorie de clientelă în alta;
(la 09-02-2023, Litera a) din Alineatul (5), Articolul 3, Sectiunea 1, Capitolul II a fost modificată de )
a^1) măsuri aplicabile tranzacțiilor ocazionale în contextul activității desfășurate și procesele efective de determinare a circumstanțelor în care o serie de tranzacții punctuale reprezintă o relație de afaceri individuală, și nu o tranzacție ocazională, luând în considerare factori precum frecvența cu care clientul revine pentru tranzacția ocazională și măsura în care se preconizează că relația va avea sau pare să aibă un element de durată; o serie de tranzacții ocazionale pot constitui o relație de afaceri inclusiv în cazul în care nu se atinge pragul prevăzut la ;
(la 09-02-2023, Alineatul (5) din Articolul 3, Sectiunea 1, Capitolul II a fost completat de )
b) strategia de acceptare a clienților, din perspectiva măsurilor de precauție implementate;
c) mecanismele de evaluare pe bază de risc față de clienți și de operațiunile derulate de aceștia, în scopul detectării tranzacțiilor neobișnuite și a tranzacțiilor suspecte, precum și pentru a detecta modificările survenite în informațiile deținute și utilizate pentru stabilirea profilului de risc al clientului;
d) modalități de abordare a tranzacțiilor și a clienților în și/sau din jurisdicțiile care nu impun aplicarea de proceduri de cunoaștere a clientelei și de păstrare a evidențelor referitoare la aceasta echivalente cu cele prevăzute în , în cazul în care aplicarea acestora nu este supravegheată de o manieră echivalentă celei stabilite prin legislația precizată;
e) măsuri aplicabile în materie de raportare și de furnizare promptă a datelor la solicitarea autorităților competente, în formatul și metodologia stabilite de acestea;
f) măsuri aplicabile în materie de control intern, evaluare și gestionare a riscurilor, managementul de conformitate și comunicare;
g) măsuri aplicabile în materie de protecție a personalului propriu implicat în procesul de aplicare a acestor politici împotriva oricăror amenințări ori acțiuni ostile sau discriminatorii;
h) standardele pentru angajare și verificările efectuate în acest sens, precum și programele de pregătire a personalului cu atribuții în domeniul SB/FT și de instruire și evaluare periodică a angajaților;
i) modalități de întocmire și păstrare a evidențelor, inclusiv a celor secundare, și a tuturor documentelor privind tranzacțiile efectuate și cele privind aplicarea măsurilor de cunoaștere a clientelei, precum și stabilirea accesului la acestea al personalului care deține atribuții și responsabilități în aplicarea la nivelul entității reglementate;
j) procesele interne de verificare a modului în care sunt implementate politicile și procedurile elaborate în aplicarea , precum și de evaluare a eficienței acestora;
k) procedurile de raportare internă și de raportare către autoritățile competente;
l) evaluarea riscului în raport cu tipurile de produse și servicii pe care entitatea reglementată intenționează să le ofere, apetitul și toleranța la risc, precum și limita maximă a nivelului de risc considerată acceptabilă de entitatea reglementată la nivel de clienți, produse și servicii, precum și la nivelul întregii activități;
m) direcțiile și măsurile generale considerate adecvate pentru diminuarea riscului de SB/FT stabilit prin evaluarea de risc, pe componente și la nivelul întregii activități desfășurate, inclusiv, dacă este cazul, pentru activitatea derulată prin sucursalele și filialele deținute în proporție majoritară situate în state membre UE sau state terțe;
(la 13-01-2021, Litera m) din Alineatul (5), Articolul 3, Sectiunea 1, Capitolul II a fost modificată de )
Notă
Potrivit , , entitățile reglementate implementează prevederile art. 3 alin. (3) lit. d) , art. 3 alin. (5) lit. m) și o) , art. 8 alin. (8) , art. 16 alin. (3) , art. 21 alin. (3) , art. 22 alin. (2) , (4) și (8) din Regulamentul Autorității de Supraveghere Financiară nr. 13/2019 , cu modificările ulterioare, precum și cu modificările și completările aduse prin prezentul regulament, în termen de 90 de zile de la data intrării în vigoare a prezentului regulament.
n) modalitatea în care este asigurată respectarea politicilor și procedurilor la nivel de grup.
o) termenul în care elementele comune ale operațiunilor care au o legătură între ele prezintă relevanță, precum și orice alte scenarii ce ar putea da naștere unor tranzacții legate între ele.
(la 13-01-2021, Alineatul (5) din Articolul 3, Sectiunea 1, Capitolul II a fost completat de )
Notă
Potrivit , , entitățile reglementate implementează prevederile art. 3 alin. (3) lit. d) , art. 3 alin. (5) lit. m) și o) , art. 8 alin. (8) , art. 16 alin. (3) , art. 21 alin. (3) , art. 22 alin. (2) , (4) și (8) din Regulamentul Autorității de Supraveghere Financiară nr. 13/2019 , cu modificările ulterioare, precum și cu modificările și completările aduse prin prezentul regulament, în termen de 90 de zile de la data intrării în vigoare a prezentului regulament.
(5^1) Politicile și normele interne, mecanismele de control intern și procedurile de administrare a riscurilor de SB/FT prevăzute la alin. (5) îndeplinesc următoarele cerințe:
a) se bazează pe evaluarea riscului de SB/FT la care este expusă entitatea reglementată la nivelul activității desfășurate și reflectă această evaluare;
b) sunt accesibile și sunt înțelese de personalul cu atribuții în domeniul SB/FT.
(la 09-02-2023, Articolul 3 din Sectiunea 1, Capitolul II a fost completat de )
(5^2) Entitățile reglementate se asigură că evaluarea riscurilor de SB/FT la nivelul întregii activități incidente reflectă măsurile luate pentru a evalua riscul de SB/FT asociat relațiilor de afaceri individuale sau tranzacțiilor ocazionale și apetitul acestora pentru riscul de SB/FT.
(la 09-02-2023, Articolul 3 din Sectiunea 1, Capitolul II a fost completat de )
(5^3) Pentru a se conforma prevederilor alin. (5^2) , entitățile reglementate utilizează evaluarea riscului la nivelul întregii activități incidente pentru a fundamenta nivelul de măsuri suplimentare de cunoaștere a clientelei pe care îl aplică în situații specifice, precum și anumitor tipuri de clienți, produse, servicii și canale de distribuție.
(la 09-02-2023, Articolul 3 din Sectiunea 1, Capitolul II a fost completat de )
(6) Entitățile reglementate înregistrează și documentează evaluările riscurilor efectuate în legătură cu relațiile de afaceri, precum și orice modificări aduse acestor evaluări, ca parte a acțiunilor de monitorizare și revizuire, pentru a se asigura că pot demonstra la solicitarea ASF că evaluările efectuate cu privire la riscuri și măsurile de gestionare a riscurilor SB/FT sunt adecvate.