Dojrzałość AML-CFT CEMAC · System przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu

Rozporządzenie CEMAC AML-CFT stanowi wspólny fundament mający zastosowanie do instytucji kredytowych, instytucji mikrofinansowych, instytucji płatniczych, kantorów wymiany walut oraz innych podmiotów zobowiązanych w sześciu państwach Wspólnoty Gospodarczej i Walutowej Afryki Środkowej. Narzuca podejście oparte na ryzyku: udokumentowaną klasyfikację klientów, produktów, kanałów dystrybucji i stref geograficznych, środki czujności proporcjonalne do ryzyka, wzmożoną czujność wobec osób zajmujących eksponowane stanowiska polityczne oraz relacji korespondencji bankowej, a także zgłaszanie podejrzeń do Krajowej Agencji Dochodzeń Finansowych. COBAC kontroluje jego stosowanie w ramach misji na miejscu i na podstawie dokumentów.

Trudność nie polega na znajomości przepisów, lecz na wykazaniu, że system faktycznie działa. Czy klasyfikacja ryzyka jest rzeczywiście wykorzystywana do modulowania czujności, czy pozostaje dokumentem pomocniczym aktualizowanym raz w roku? Czy baza klientów, z którymi nawiązano relacje przed wdrożeniem obecnych procedur, została uregulowana i według jakiego planu naprawczego? Czy alerty generowane przez filtrowanie są rozpatrywane w kontrolowanym terminie, ze śladem podjętej decyzji, czy też się kumulują z braku zasobów? Wiele instytucji dysponuje pisemnymi procedurami zgodnymi z wymogami, ale ich wykonanie jest bardzo nierówne w zależności od oddziału.

Na priorytety wpływają dwa elementy kontekstu. Po pierwsze, wzajemna ocena jurysdykcji strefy przez GABAC, regionalną organizację typu FATF, która przesuwa uwagę z samych przepisów na mierzoną skuteczność systemu. Po drugie, rozwój mobile money i usług płatniczych, który rozszerza krąg podmiotów zobowiązanych o podmioty, których ścieżki nawiązywania relacji są zdigitalizowane, a wolumeny wysokie. Często pojawia się nieporozumienie: przestrzeganie Rozporządzenia CEMAC nie zwalnia z obowiązków wobec zagranicznych korespondentów, których wymogi dokumentacyjne są często surowsze.

Kontrola zgodności i diagnoza dojrzałości nie odpowiadają na to samo pytanie. Kontrola sprawdza istnienie obowiązku i kończy się stwierdzeniem luki albo zgodności. Diagnoza lokuje każdą praktykę na skali progresywnej i wskazuje konkretne działanie prowadzące do kolejnego poziomu. Dla systemu AML-CFT to rozróżnienie ma znaczenie decydujące: procedura istnieje albo nie istnieje, ale jej przyswojenie przez sieć mierzy się stopniowo.

W Datamensio model referencyjny jest gotowy do użycia i w pełni konfigurowalny. SI dostosowuje obszary tematyczne, pytania i poziomy do Państwa profilu podmiotu zobowiązanego, instytucji kredytowej, EMF czy instytucji płatniczej, albo buduje odmianę na podstawie Państwa własnych procedur i raportów kontroli wewnętrznej.