Articolul 5
Monitorizarea și revizuirea evaluărilor inițiale
Art. 5 din REGULAMENT nr. 13 din 28 noiembrie 2019 privind instituirea măsurilor de prevenire și combatere a spălării banilor și a finanțării terorismului prin intermediul sectoarelor financiare supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul II Obligațiile entităților reglementate
- Secţiunea 1 Cerințe generale
(1) Entitățile reglementate implementează sisteme și proceduri de control intern pentru a identifica riscuri emergente de SB/FT și pentru evaluarea acestora, în scopul de a le integra cât mai repede în evaluările la nivelul activității incidente și la nivel individual.
(la 09-02-2023, Alineatul (1) din Articolul 5, Sectiunea 1, Capitolul II a fost modificat de )
(1^1) Entitățile reglementate instituie măsuri de verificare a modului de implementare și de evaluare a eficienței sistemelor și procedurilor de control intern, inclusiv prin intermediul funcției de audit independent.
(la 09-02-2023, Articolul 5 din Sectiunea 1, Capitolul II a fost completat de )
(2) Sistemele și procedurile de control intern prevăzute la alin. (1) cuprind cel puțin următoarele:
a) procese ce asigură faptul că informațiile interne obținute în cadrul monitorizării continue a relațiilor de afaceri sunt revizuite periodic, pentru identificarea tendințelor și a riscurilor emergente în ceea ce privește relațiile de afaceri individuale și activitatea entității reglementate;
b) procese ce asigură revizuiri periodice a surselor de informații utilizate în cadrul evaluărilor de risc și, în special:
1. cu privire la evaluarea riscurilor la nivel individual:
(i) verificarea periodică a rapoartelor mediatice relevante pentru sectoarele sau jurisdicțiile în care entitatea reglementată își desfășoară activitatea sau are relații de afaceri ocazionale;
(ii) asigurarea cunoașterii de către entitatea reglementată a modificărilor produse la nivelul alertelor de terorism și al regimurilor de sancțiuni de îndată ce au fost emise sau comunicate;
2. cu privire la evaluarea riscurilor la nivelul întregii activități:
(i) verificarea periodică a avertizărilor și a rapoartelor din partea Oficiului, a ASF, a altor autorități naționale competente sau a organismelor internaționale de resort;
(ii) verificarea periodică a analizelor tematice și a publicațiilor similare emise de către autoritățile competente și organismele internaționale de resort;
(iii) procese de captare și analizare a informațiilor privind riscurile de SB/FT legate de categorii noi de clienți, țări sau zone geografice, produse și servicii noi, canale noi de distribuție, sisteme și proceduri noi de control de conformitate;
c) stabilirea de legături cu alți reprezentanți din industrie/organizații profesionale, cu ASF și cu Oficiul, precum și furnizarea de răspunsuri referitoare la anumite constatări specifice.
(la 09-02-2023, Alineatul (2) din Articolul 5, Sectiunea 1, Capitolul II a fost modificat de )
(3) Sistemele și procedurile de control intern aferente pe care entitățile reglementate le instituie pentru a se asigura că evaluările lor asupra riscurilor la nivel individual și la nivelul activității rămân actualizate includ cu precădere:
a) planificarea anuală a evaluării riscurilor la nivelul întregii activități și stabilirea unei date, în cursul anului, în funcție de riscuri, în care să se efectueze evaluarea riscurilor la nivel individual, astfel încât să se asigure includerea riscurilor noi sau emergente; în cazul în care entitatea reglementată are cunoștință despre faptul că a apărut un nou risc sau despre creșterea unui risc existent, acest lucru trebuie să se reflecte în evaluările riscurilor cât mai repede posibil;
(la 09-02-2023, Litera a) din Alineatul (3), Articolul 5, Sectiunea 1, Capitolul II a fost modificată de )
b) păstrarea și monitorizarea evidențelor referitoare la problemele din cursul anului care pot avea un impact asupra evaluărilor riscurilor, precum rapoartele interne de tranzacții suspecte, cazurile de neconformitate și informațiile de la personalul care are relații cu clienții.