Vyspělost AML/CFT CEMAC · Systém boje proti praní peněz a financování terorismu
Váš systém AML/CFT CEMAC, změřený podle jednotlivých tematických oblastí a převedený do akčního plánu s čísly.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost AML/CFT CEMAC · Systém boje proti praní peněz a financování terorismu
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Nařízení CEMAC č. 01/CEMAC/UMAC/CM ze dne 11. dubna 2016 o prevenci a potírání praní peněz, financování terorismu a šíření zbraní ve střední Africe a prováděcí předpisy COBAC spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus, úroveň, vyšší úroveň a krok, který je spojuje, přeměňuje zjištění v trajektorii.
Jsou politicky exponované osoby identifikovány a podrobeny zesílené identifikaci klienta?
- N1
Žádný proces identifikace politicky exponovaných osob. Postavení je zjištěno pouze při vnější události.
- N2
Otázka je součástí spisu o navázání vztahu, ale je vyplňována nepravidelně a nevyplývá z ní žádné konkrétní opatření.
- N3
Politicky exponované osoby jsou identifikovány při navázání vztahu, vyžaduje se schválení určenou vyšší úrovní a uplatňuje se zesílené sledování operací.
- N4
Identifikace se opírá o automatizované filtrování stávajícího stavu i toků, původ majetku je zdokumentován a spisy jsou přezkoumávány podle stanovené periodicity.
- N5
Systém je revidován podle výsledků kontrol, vyskytnutých případů a vývoje seznamů, se zdokumentovaným sledováním revizí a ukazateli předkládanými statutárnímu orgánu.
Krok pro postup z úrovně 2 na úroveň 3
Učinit kvalifikaci politicky exponované osoby blokující v procesu otevření účtu, určit vyšší úroveň oprávněnou schvalovat navázání vztahu a kontrolovat vzorek spisů na čtvrtletním výboru pro compliance.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína AML.
O čem tento referenční rámec je
Nařízení CEMAC o AML/CFT tvoří společný základ platný pro úvěrové instituce, instituce mikrofinancování, platební instituce, směnárníky a ostatní povinné subjekty šesti států Hospodářského a měnového společenství střední Afriky. Ukládá přístup založený na rizicích: zdokumentovanou klasifikaci klientů, produktů, distribučních kanálů a zeměpisných oblastí, přiměřená opatření identifikace klienta, zesílenou identifikaci u politicky exponovaných osob a korespondenčních bankovních vztahů, hlášení podezřelých obchodů Národní agentuře pro finanční šetření. COBAC dohlíží na uplatňování v rámci svých misí na místě i na základě dokumentů.
Obtížné není znát text předpisu, ale prokázat, že systém funguje. Je klasifikace rizik skutečně používána k přizpůsobení identifikace klienta, nebo zůstává přílohovým dokumentem revidovaným jednou za rok? Byl stávající stav klientů navázaných před zavedením současných postupů narovnán a podle jakého plánu dohánění? Jsou výstrahy generované filtrováním řešeny v kontrolované lhůtě se zaznamenaným rozhodnutím, nebo se hromadí kvůli nedostatku kapacit? Mnoho institucí disponuje písemnými postupy v souladu s předpisy a velmi nerovnoměrným uplatňováním podle poboček.
Na priority dopadají dva kontextové body. Zaprvé vzájemné hodnocení jurisdikcí zóny organizací GABAC, regionálním orgánem typu FATF, které přesouvá pozornost od textů k měřené účinnosti systému. Zadruhé rozmach mobilních plateb a platebních služeb, který rozšiřuje okruh povinných subjektů o aktéry, jejichž procesy navázání vztahu jsou digitalizované a objemy vysoké. Často se vyskytuje jeden omyl: dodržování nařízení CEMAC nezbavuje povinností vůči zahraničním korespondentům, jejichž dokumentační požadavky bývají přísnější.
Kontrola souladu a diagnostika vyspělosti neodpovídají na stejnou otázku. Kontrola ověřuje přítomnost povinnosti a uzavírá zjištěním mezery nebo souladu. Diagnostika umísťuje každou praxi na postupnou škálu a uvádí konkrétní krok, který umožní postoupit na vyšší úroveň. U systému AML/CFT je toto rozlišení rozhodující: postup existuje nebo neexistuje, ale jeho skutečné osvojení sítí se měří stupňovitě.
V platformě Datamensio je referenční rámec připraven k okamžitému použití a přizpůsobitelný. Umělá inteligence upravuje tematické oblasti, otázky a úrovně podle vašeho profilu povinného subjektu, úvěrové instituce, instituce mikrofinancování nebo platební instituce, nebo vytváří vlastní verzi na základě vašich postupů a zpráv vnitřní kontroly.
Referenční norma: Nařízení CEMAC č. 01/CEMAC/UMAC/CM ze dne 11. dubna 2016 o prevenci a potírání praní peněz, financování terorismu a šíření zbraní ve střední Africe a prováděcí předpisy COBAC
Hodnocené tematické oblasti
Řízení systému
Zapojení statutárního orgánu a výkonného vedení, jmenování a postavení vedoucího compliance, kontaktní osoby a oznamovatele pro ANIF, přidělené zdroje, reporting představenstvu.
Klasifikace rizik
Mapa podle klientely, produktů, distribučních kanálů a zeměpisných oblastí, metoda hodnocení, frekvence revize, skutečné využití pro přizpůsobení identifikace klienta.
Identifikace a poznání klienta
Dokumenty shromažďované při navázání vztahu, identifikace skutečného vlastníka, ověření původu finančních prostředků, navázání vztahu na dálku, narovnání stávajícího stavu.
Zesílená identifikace klienta
Zpracování politicky exponovaných osob, korespondenční bankovní vztahy, operace s rizikovými jurisdikcemi, prahové hodnoty a rozhodnutí o schválení na vyšší úrovni.
Sledování operací
Systém detekce neobvyklých operací, nastavení scénářů a prahových hodnot, filtrování sankcí a seznamů, zpracování a lhůta uzavření výstrah.
Hlášení podezřelých obchodů
Vnitřní postup eskalace, kritéria analýzy, formalizace rozhodnutí hlásit nebo nehlásit, předání ANIF, důvěrnost a zákaz vyzrazení.
Uchovávání a sledovatelnost
Doba a integrita uchovávání klientských spisů a dokladů operací, dostupnost v případě vyžádání, auditní stopa rozhodnutí o identifikaci klienta.
Školení a osvěta
Plán školení podle skupin zaměstnanců, pokrytí sítě poboček, přizpůsobení novým produktům, hodnocení osvojených znalostí, osvěta nových zaměstnanců.
Vnitřní kontrola systému
Kontroly první a druhé úrovně, plán misí interního auditu v oblasti AML/CFT, sledování doporučení, roční zpráva určená COBAC.
Outsourcing a zprostředkující třetí strany
Využití zprostředkovatelů a zástupců, kontrola delegované péče, smluvní rámec, dohled nad poskytovateli podílejícími se na navázání vztahu.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je tato diagnostika osvědčením o souladu vůči COBAC?
Ne. Datamensio měří vyspělost vašeho systému a připravuje vás na jednání s orgánem dohledu. Nevydává žádné osvědčení ani certifikaci. Výsledkem je zdokumentovaný stav a plán nápravy, využitelné při misi na místě nebo ve výroční zprávě vnitřní kontroly.
Jaký je rozdíl mezi kontrolou souladu a diagnostikou vyspělosti?
Kontrola ověřuje přítomnost povinnosti a uzavírá zjištěním mezery. Diagnostika umísťuje praxi na postupnou škálu a uvádí krok, který umožní postoupit o úroveň výše. Oba přístupy se doplňují: diagnostika připravuje kontrolu, kontrola ji potvrzuje.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní během jedné pracovní seance s vedoucím compliance. Úplná verze, v kolaborativním režimu s vnitřní kontrolou, sítí poboček a provozem, obvykle trvá jeden až dva týdny, přičemž většinu času zabere shromažďování důkazů.
Je referenční rámec přizpůsobitelný instituci mikrofinancování nebo platební instituci?
Ano. Otázky, úrovně a tematické oblasti lze upravit a umělá inteligence vygeneruje verzi přizpůsobenou profilu povinného subjektu na základě vašich postupů. Instituce mikrofinancování druhé kategorie a komerční banka nehodnotí stejné prvky se stejnou náročností.
Lze porovnat více dceřiných společností zóny?
Ano. Stejný referenční rámec se uplatňuje na každou obchodní jednotku a skóre se porovnávají podle tematické oblasti, mezi subjekty i v čase. Umělá inteligence sdružuje mezery do konsolidované roadmapy, což zabraňuje spuštění šesti samostatných projektů na stejnou slabinu.
Jak tato diagnostika navazuje na vnitřní kontrolu a ICAAP?
Systém AML/CFT spadá pod vnitřní kontrolu ve smyslu předpisů COBAC a vstupuje do posouzení operačního rizika a rizika nesouladu. Zjištění z diagnostiky lze znovu použít ve výroční zprávě vnitřní kontroly i v podkladech ICAAP, bez opětovného zadávání.
Je třeba právnická odbornost pro vyplnění?
Otázky se týkají praxe a její sledovatelnosti, nikoli výkladu předpisů. Odpoví na ně vedoucí compliance nebo interní auditor. Některé otázky se týkají informačních systémů nebo sítě poboček: kolaborativní režim umožňuje jejich přiřazení správnému přispěvateli.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.