Maturitate LCB-FT CEMAC · Dispozitiv de combatere a spălării banilor și a finanțării terorismului
Dispozitivul dumneavoastră LCB-FT CEMAC, măsurat domeniu tematic cu domeniu tematic, tradus într-un plan de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate LCB-FT CEMAC · Dispozitiv de combatere a spălării banilor și a finanțării terorismului
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Regulamentul CEMAC nr. 01/CEMAC/UMAC/CM din 11 aprilie 2016 privind prevenirea și reprimarea spălării capitalurilor, a finanțării terorismului și a proliferării în Africa Centrală, și textele de aplicare COBAC lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care le leagă) este cel care transformă o constatare într-o traiectorie.
Persoanele expuse politic sunt identificate și supuse unei vigilențe sporite ?
- N1
Niciun proces de identificare a PEP. Statutul este observat doar cu ocazia unui eveniment extern.
- N2
O întrebare figurează în dosarul de intrare în relație, dar este completată neregulat și nu rezultă nicio măsură specifică.
- N3
PEP sunt identificate la intrarea în relație, aprobarea unui nivel ierarhic desemnat este necesară și se aplică o urmărire sporită a operațiunilor.
- N4
Identificarea se bazează pe o filtrare automatizată a stocului și fluxurilor, originea patrimoniului este documentată și dosarele sunt revizuite conform unei periodicități definite.
- N5
Dispozitivul este revizuit în funcție de rezultatele controalelor, cazurile întâlnite și evoluția listelor, cu o urmărire documentată a revizuirilor și indicatori prezentați organului deliberativ.
Acțiune pentru trecerea de la N2 la N3
Transformarea calificării PEP într-un element blocant în circuitul de deschidere a contului, desemnarea nivelului ierarhic abilitat să valideze intrarea în relație și controlul unui eșantion de dosare în cadrul comitetului trimestrial de conformitate.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe LCB FT.
Despre ce vorbește acest cadru de referință
Regulamentul CEMAC LCB-FT constituie soclul comun aplicabil instituțiilor de credit, instituțiilor de microfinanțare, instituțiilor de plată, caselor de schimb valutar și celorlalte entități asujetite din cele șase state ale Comunității Economice și Monetare a Africii Centrale. Acesta impune o abordare bazată pe riscuri: clasificare documentată a clienților, produselor, canalelor de distribuție și zonelor geografice, măsuri de vigilență proporționale, vigilență sporită pentru persoanele expuse politic și relațiile de corespondent bancar, declarație de suspiciune către Agenția Națională de Investigație Financiară. COBAC controlează aplicarea acestora în cadrul misiunilor sale la fața locului și pe documente.
Dificultatea nu constă în cunoașterea textului, ci în demonstrarea faptului că dispozitivul funcționează. Clasificarea riscurilor este utilizată efectiv pentru a modula vigilența, sau rămâne un document anexă revizuit o dată pe an ? Stocul de clienți intrați în relație înainte de implementarea procedurilor actuale a fost regularizat, și conform cărui plan de recuperare ? Alertele generate de filtrare sunt tratate într-un termen controlat, cu o urmă a deciziei, sau se acumulează din lipsă de resurse ? Multe entități dispun de proceduri scrise conforme și de o execuție foarte inegală în funcție de agenție.
Două elemente de context cântăresc asupra priorităților. În primul rând, evaluarea reciprocă a jurisdicțiilor din zonă de către GABAC, organism regional de tip GAFI, care deplasează atenția de la texte spre eficacitatea măsurată a dispozitivului. În al doilea rând, dezvoltarea mobile money și a serviciilor de plată, care extinde perimetrul asujetit la actori ale căror parcursuri de intrare în relație sunt dematerializate și volumele ridicate. O confuzie frecventă: respectarea Regulamentului CEMAC nu scutește de obligațiile proprii corespondenților străini, ale căror cerințe documentare sunt adesea mai stricte.
Controlul de conformitate și diagnosticul de maturitate nu răspund la aceeași întrebare. Controlul verifică prezența unei obligații și concluzionează printr-un decalaj sau o conformitate. Diagnosticul situează fiecare practică pe o scală progresivă și indică acțiunea precisă care permite trecerea la nivelul următor. Pentru un dispozitiv LCB-FT, această distincție este decisivă: o procedură există sau nu există, dar însușirea ei de către rețea se măsoară în grade.
În Datamensio, cadrul de referință este gata de utilizare și adaptabil. IA ajustează domeniile tematice, întrebările și nivelurile la profilul dumneavoastră de entitate asujetită, instituție de credit, EMF sau instituție de plată, sau construiește o variantă pornind de la propriile dumneavoastră proceduri și rapoarte de control intern.
Standard de referință: Regulamentul CEMAC nr. 01/CEMAC/UMAC/CM din 11 aprilie 2016 privind prevenirea și reprimarea spălării capitalurilor, a finanțării terorismului și a proliferării în Africa Centrală, și textele de aplicare COBAC
Domeniile tematice evaluate
Guvernanța dispozitivului
Implicarea organului deliberativ și a organului executiv, desemnarea și poziționarea responsabilului de conformitate, corespondent și declarant ANIF, resurse alocate, raportare către consiliu.
Clasificarea riscurilor
Cartografiere pe clientelă, produse, canale de distribuție și zone geografice, metodă de cotare, frecvență de revizuire, utilizare efectivă pentru modularea vigilenței.
Identificarea și cunoașterea clientului
Acte colectate la intrarea în relație, identificarea beneficiarului real, verificarea originii fondurilor, intrare în relație la distanță, regularizarea stocului existent.
Vigilență sporită
Tratarea persoanelor expuse politic, relații de corespondent bancar, operațiuni cu jurisdicții cu risc, praguri și decizii de aprobare ierarhică.
Supravegherea operațiunilor
Dispozitiv de detectare a operațiunilor atipice, parametrizarea scenariilor și pragurilor, filtrarea sancțiunilor și listelor, tratarea și termenul de închidere a alertelor.
Declarație de suspiciune
Circuit intern de raportare, criterii de analiză, formalizarea deciziei de a declara sau nu, transmitere către ANIF, confidențialitate și interdicție de divulgare.
Păstrare și trasabilitate
Durata și integritatea păstrării dosarelor clienților și actelor operațiunilor, accesibilitate în caz de rechiziție, pistă de audit a deciziilor de vigilență.
Formare și sensibilizare
Plan de formare pe categorii de personal, acoperirea rețelei de agenții, adaptare la produsele noi, evaluarea cunoștințelor dobândite, sensibilizarea noilor angajați.
Controlul intern al dispozitivului
Controale de nivelul unu și doi, plan de misiuni al auditului intern privind LCB-FT, urmărirea recomandărilor, raport anual destinat COBAC.
Externalizare și terți introducători
Recurgerea la intermediari și agenți, controlul diligențelor delegate, încadrare contractuală, supravegherea prestatorilor implicați în intrarea în relație.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic valorează ca atestat de conformitate în fața COBAC ?
Nu. Datamensio măsoară maturitatea dispozitivului dumneavoastră și pregătește schimburile cu supraveghetorul. Nu eliberează nici atestat, nici certificare. Rezultatul este o stare documentată a situației și o foaie de parcurs de remediere, utilizabile în timpul unei misiuni la fața locului sau în raportul anual de control intern.
Care este diferența dintre un control de conformitate și un diagnostic de maturitate ?
Controlul verifică prezența unei obligații și concluzionează printr-un decalaj. Diagnosticul situează practica pe o scală progresivă și indică acțiunea care permite urcarea cu un nivel. Cele două se completează: diagnosticul pregătește controlul, controlul validează.
Cât timp durează evaluarea ?
Versiunea scurtă se completează într-o sesiune de lucru cu responsabilul de conformitate. Versiunea completă, în mod colaborativ cu controlul intern, rețeaua și operațiunile, se întinde în general pe una până la două săptămâni, cea mai mare parte a timpului fiind dedicată colectării dovezilor.
Cadrul de referință este adaptabil unei instituții de microfinanțare sau de plată ?
Da. Întrebările, nivelurile și domeniile tematice se modifică, iar IA generează o variantă adaptată profilului de entitate asujetită pornind de la procedurile dumneavoastră. Un EMF de categoria a doua și o bancă comercială nu evaluează aceleași obiecte cu aceeași exigență.
Se pot compara mai multe filiale din zonă ?
Da. Același cadru de referință se aplică fiecărei unități de afaceri, iar scorurile se compară pe domeniu tematic, între entități și în timp. IA grupează decalajele într-o foaie de parcurs consolidată, ceea ce evită lansarea a șase șantiere separate pe aceeași slăbiciune.
Cum se articulează acest diagnostic cu controlul intern și ICAAP ?
Dispozitivul LCB-FT ține de controlul intern în sensul regulamentelor COBAC și alimentează evaluarea riscului operațional și a riscului de neconformitate. Constatările diagnosticului se reutilizează în raportul anual de control intern și în lucrările ICAAP, fără reîncărcare.
Este necesară o expertiză juridică pentru a răspunde ?
Întrebările privesc practicile și trasabilitatea lor, nu interpretarea textelor. Un responsabil de conformitate sau un auditor intern poate răspunde. Unele întrebări țin de sistemele informatice sau de rețea: modul colaborativ permite atribuirea lor contribuitorului potrivit.
Unde sunt găzduite datele ?
În Franța, la OVH, cu salvare de rezervă la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA utilizate pot fi selectate, inclusiv dintre soluții europene.