Zrelost PPLT CEMAC · Sistem preprečevanja pranja denarja in financiranja terorizma
Vaš sistem PPLT CEMAC, izmerjen po tematskih področjih in preveden v konkreten akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost PPLT CEMAC · Sistem preprečevanja pranja denarja in financiranja terorizma
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Uredba CEMAC št. 01/CEMAC/UMAC/CM z dne 11. aprila 2016 o preprečevanju in zatiranju pranja denarja, financiranja terorizma in širjenja orožja v Srednji Afriki, ter izvedbeni akti COBAC je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem, ena raven, naslednja raven, in ukrep, ki ju povezuje, spremeni ugotovitev v premik naprej.
Ali so politično izpostavljene osebe identificirane in podvržene okrepljenemu skrbnemu pregledu?
- N1
Ni nobenega postopka za identifikacijo PEP. Status se zazna le ob zunanjem dogodku.
- N2
V dosjeju ob vzpostavitvi razmerja je vprašanje, vendar se izpolnjuje neredno in iz tega ne izhaja noben poseben ukrep.
- N3
PEP so identificirani ob vzpostavitvi razmerja, zahtevana je odobritev določene hierarhične ravni, uveljavljeno je okrepljeno spremljanje poslov.
- N4
Identifikacija temelji na avtomatiziranem filtriranju obstoječega portfelja in tekočih poslov, izvor premoženja je dokumentiran, dosjeji pa se pregledujejo po določeni periodiki.
- N5
Sistem se posodablja glede na rezultate kontrol, zaznane primere in spremembe seznamov, z dokumentiranim spremljanjem posodobitev in kazalniki, predstavljenimi nadzornemu organu.
Ukrep za prehod z N2 na N3
Narediti opredelitev PEP zavezujočo v postopku odprtja računa, imenovati hierarhično raven, pristojno za potrditev vzpostavitve razmerja, in na četrtletnem odboru za skladnost preveriti vzorec dosjejev.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna CEMAC.
O čem govori ta referenčni okvir
Uredba CEMAC o PPLT predstavlja skupno podlago, ki velja za kreditne institucije, institucije za mikrofinanciranje, plačilne institucije, menjalnice in druge zavezance šestih držav Ekonomske in monetarne skupnosti Srednje Afrike. Nalaga pristop, zasnovan na tveganju: dokumentirano razvrstitev strank, produktov, distribucijskih kanalov in geografskih območij, sorazmerne ukrepe skrbnega pregleda, okrepljen skrbni pregled za politično izpostavljene osebe in korespondenčna bančna razmerja ter prijavo suma pri Nacionalni agenciji za finančno preiskovanje. COBAC skladnost preverja v okviru svojih presoj na kraju samem in na podlagi dokumentacije.
Težava ni v poznavanju besedila, temveč v dokazovanju, da sistem dejansko deluje. Ali se razvrstitev tveganj res uporablja za prilagajanje skrbnega pregleda, ali ostaja le priloga, ki se enkrat letno posodobi? Ali je bil obstoječi portfelj strank, vzpostavljenih pred uvedbo aktualnih postopkov, saniran, in po kakšnem načrtu nadoknadijo zaostanek? Ali se opozorila, ki jih generira filtriranje, obravnavajo v obvladljivem roku, z zabeleženo odločitvijo, ali se kopičijo zaradi pomanjkanja virov? Mnoge institucije imajo skladne pisne postopke, njihovo izvajanje po poslovalnicah pa je zelo neenotno.
Na prednostne naloge vplivata dva kontekstualna dejavnika. Prvi je medsebojno ocenjevanje jurisdikcij regije s strani GABAC, regionalnega telesa tipa FATF, ki pozornost preusmerja z besedila na izmerjeno učinkovitost sistema. Drugi je razmah mobilnega denarja in plačilnih storitev, ki razširja krog zavezancev na akterje, katerih postopki vzpostavitve razmerja so digitalizirani in obsegi visoki. Pogosta zmeda: skladnost z Uredbo CEMAC ne odvezuje od obveznosti, ki jih nalagajo tuji korespondenti, katerih dokumentacijske zahteve so pogosto strožje.
Preverjanje skladnosti in diagnostika zrelosti ne odgovarjata na isto vprašanje. Preverjanje ugotavlja prisotnost obveznosti in se konča z ugotovitvijo vrzeli ali skladnosti. Diagnostika posamezno prakso umesti na postopno lestvico in navede konkreten ukrep, ki omogoči prehod na naslednjo raven. Pri sistemu PPLT je to razlikovanje odločilno: postopek obstaja ali ne obstaja, njegova dejanska uveljavljenost v mreži pa se meri postopoma.
V Datamensio je referenčni okvir pripravljen za takojšnjo uporabo in prilagodljiv. UI prilagodi tematska področja, vprašanja in ravni vašemu profilu zavezanca, bodisi kreditni instituciji, EMF ali plačilni instituciji, ali pa na podlagi vaših lastnih postopkov in poročil notranje kontrole oblikuje prilagojeno različico.
Referenčni standard: Uredba CEMAC št. 01/CEMAC/UMAC/CM z dne 11. aprila 2016 o preprečevanju in zatiranju pranja denarja, financiranja terorizma in širjenja orožja v Srednji Afriki, ter izvedbeni akti COBAC
Ocenjevana tematska področja
Upravljanje sistema
Vključenost nadzornega in izvršnega organa, imenovanje in umestitev vodje skladnosti, kontaktne osebe in prijavitelja za ANIF, dodeljena sredstva, poročanje upravnemu odboru.
Razvrstitev tveganj
Kartiranje po strankah, produktih, distribucijskih kanalih in geografskih območjih, metoda ocenjevanja, pogostost posodobitev, dejanska uporaba za prilagajanje skrbnega pregleda.
Identifikacija in poznavanje stranke
Dokumenti, zbrani ob vzpostavitvi razmerja, identifikacija dejanskega lastnika, preverjanje izvora sredstev, vzpostavitev razmerja na daljavo, sanacija obstoječega portfelja.
Okrepljen skrbni pregled
Obravnava politično izpostavljenih oseb, korespondenčna bančna razmerja, posli z visoko tveganimi jurisdikcijami, pragovi in hierarhično odobravanje odločitev.
Spremljanje poslov
Sistem za odkrivanje netipičnih poslov, nastavitev scenarijev in pragov, filtriranje sankcijskih in drugih seznamov, obravnava in rok za zaključek opozoril.
Prijava suma
Notranji postopek poročanja, merila analize, formalizacija odločitve o prijavi ali neprijavi, posredovanje ANIF, zaupnost in prepoved razkritja.
Hranjenje in sledljivost
Trajanje in celovitost hranjenja dokumentacije o strankah in poslih, dostopnost ob zahtevi pristojnih organov, revizijska sled odločitev skrbnega pregleda.
Usposabljanje in ozaveščanje
Načrt usposabljanja po skupinah zaposlenih, pokritost mreže poslovalnic, prilagoditev novim produktom, preverjanje usvojenega znanja, uvajanje novih zaposlenih.
Notranja kontrola sistema
Kontrole prve in druge ravni, program presoj notranje revizije na področju PPLT, spremljanje priporočil, letno poročilo za COBAC.
Zunanje izvajanje in posredniki
Uporaba posrednikov in zastopnikov, nadzor prenesenih opravil skrbnega pregleda, pogodbena ureditev, spremljanje ponudnikov, vključenih v vzpostavitev razmerja.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika pomeni potrdilo o skladnosti pri COBAC?
Ne. Datamensio meri zrelost vašega sistema in pripravlja izmenjave z nadzornikom. Ne izdaja niti potrdila niti certifikata. Rezultat je dokumentiran pregled stanja in akcijski načrt za odpravo pomanjkljivosti, uporaben pri presoji na kraju samem ali v letnem poročilu notranje kontrole.
Kakšna je razlika med preverjanjem skladnosti in diagnostiko zrelosti?
Preverjanje ugotavlja prisotnost obveznosti in se konča z ugotovitvijo vrzeli. Diagnostika umesti prakso na postopno lestvico in navede ukrep, ki omogoči prehod na višjo raven. Oba se dopolnjujeta: diagnostika pripravi preverjanje, preverjanje ga potrdi.
Koliko časa traja ocenjevanje?
Kratka različica se izpolni v eni delovni seji z vodjo skladnosti. Celovita različica, izvedena skupinsko z notranjo kontrolo, mrežo in operativo, običajno traja od enega do dveh tednov, pri čemer večino časa zavzame zbiranje dokazov.
Ali je referenčni okvir prilagodljiv instituciji za mikrofinanciranje ali plačilni instituciji?
Da. Vprašanja, ravni in tematska področja se lahko spremenijo, UI pa na podlagi vaših postopkov ustvari različico, prilagojeno profilu zavezanca. EMF druge kategorije in poslovna banka ne ocenjujeta istih vidikov z isto strogostjo.
Ali je mogoče primerjati več odvisnih družb v regiji?
Da. Isti referenčni okvir velja za vsako poslovno enoto, ocene pa se primerjajo po tematskih področjih, med subjekti in skozi čas. UI vrzeli združi v konsolidiran akcijski načrt, kar prepreči izvajanje šestih ločenih projektov za isto šibkost.
Kako se ta diagnostika povezuje z notranjo kontrolo in ICAAP?
Sistem PPLT spada v notranjo kontrolo v smislu uredb COBAC in napaja oceno operativnega tveganja ter tveganja neskladnosti. Ugotovitve diagnostike se ponovno uporabijo v letnem poročilu notranje kontrole in v delu ICAAP, brez ponovnega vnosa.
Ali je za odgovarjanje potrebno pravno strokovno znanje?
Vprašanja se nanašajo na prakse in njihovo sledljivost, ne na razlago besedil. Odgovori nanje vodja skladnosti ali notranji revizor. Nekatera vprašanja zadevajo informacijske sisteme ali mrežo: skupinski način omogoča, da se dodelijo pravemu sodelavcu.
Kje so podatki gostovani?
V Franciji, pri OVH, z varnostno kopijo pri Scaleway. Brez prenosa izven Evropske unije. Uporabljeni modeli UI se lahko izberejo, tudi med evropskimi rešitvami.