ПОД/ФТ и KYC для компании в Грузии: обязанности
Кто подпадает под грузинский закон о противодействии отмыванию, что реально требует надлежащая проверка клиентов, правила по бенефициарам, отчётность в Службу финансового мониторинга, хранение документов и что проверяет надзор.
Грузинская система противодействия отмыванию денег закреплена в Законе Грузии о содействии предотвращению легализации незаконных доходов и финансирования терроризма, где Служба финансового мониторинга Грузии выступает подразделением финансовой разведки, а отраслевые надзорные органы - в том числе Национальный банк - надзирают за субъектами в своей компетенции. Если ваша компания - обязанное лицо по этому закону, комплаенс не опционален и не делегируем.
Закон определяет обязанных лиц и требует от них применять риск-ориентированный подход: идентифицировать и проверять клиентов и бенефициарных владельцев, отслеживать деловые отношения, вести учёт и сообщать о подозрительной деятельности в Службу финансового мониторинга Грузии под надзором соответствующего отраслевого органа.
Кто является обязанным лицом
Закон перечисляет категории. В общих чертах они включают:
- Банки, микрофинансовые организации, пункты обмена валюты и кредиторов.
- Поставщиков платёжных услуг и эмитентов электронных денег.
- Поставщиков услуг виртуальных активов.
- Страховые компании и брокеров, участников рынка ценных бумаг.
- Казино и организаторов азартных игр.
- Нотариусов, а также юристов и бухгалтеров при совершении определённых операций для клиентов.
- Корпоративных сервис-провайдеров - включая тех, кто создаёт и администрирует компании, поэтому агент по регистрации задаёт те вопросы, которые задаёт.
- Торговцев дорогостоящими товарами, включая недвижимость и драгоценные металлы, сверх установленных порогов.
Если вы не обязанное лицо, вы всё равно постоянно сталкиваетесь с ПОД/ФТ - как клиент. Каждый банк, платёжный провайдер и агент по регистрации, принимающий вашу компанию, исполняет собственные обязанности через вас. Понимание этой системы делает вас гораздо более простым клиентом для онбординга.
Риск-ориентированный подход, который идёт первым
Каждая обязанность ниже стоит на одном фундаментальном обязательстве: обязанное лицо должно оценить собственный риск отмывания денег и финансирования терроризма и откалибровать средства контроля по тому, что обнаружит. Закон не требует одинакового обращения с каждым клиентом; он требует соразмерного обращения - с большей проверкой там, где риск выше, и меньшей там, где он действительно ниже. Именно поэтому заслуживающая доверия программа начинается с документированной, специфичной для бизнеса оценки рисков по клиентам, продуктам, географиям и каналам доставки - и именно поэтому шаблон с изменённым названием проверка вскрывает первым.
Надлежащая проверка клиентов на практике
- Идентифицируйте клиента и проверьте личность по надёжным, независимым источникам.
- Установите бенефициарного владельца и примите разумные меры для проверки его личности - просматривая цепочку, а не останавливаясь на первой компании.
- Поймите цель и предполагаемый характер деловых отношений.
- Ведите постоянный мониторинг, поддерживая информацию актуальной и проверяя, что операции согласуются с тем, что вы знаете.
- Применяйте усиленную проверку там, где риск выше: политически значимые лица, юрисдикции повышенного риска, сложные или необычные структуры и дистанционный онбординг.
- Применяйте упрощённые меры только там, где закон допускает и оценка рисков поддерживает.
Бенефициарное владение
Бенефициарный владелец - физическое лицо, которое в конечном счёте владеет клиентом или контролирует его. Рабочий порог - как правило, владение или контроль над 25% и более акций или голосов либо контроль иными способами. Если такое лицо установить невозможно, бенефициарным владельцем считается старшее руководящее должностное лицо - и этот вывод должен быть документирован, а не использован как способ не искать.
25%
Рабочий порог бенефициара
Акции или голоса, либо контроль иными способами
5 лет
Минимальный срок хранения
После окончания отношений или операции
Физические лица
Где должна заканчиваться цепочка
Каждая ветвь, а не первая компания
- Ведите схему владения, доходящую до физических лиц в каждой ветви.
- Храните документы, удостоверяющие личность, и подтверждение адреса каждого бенефициарного владельца.
- Фиксируйте основание контроля - доля, соглашение о голосовании или иные способы.
- Обновляйте в короткий срок после любого изменения и фиксируйте, когда информация последний раз проверялась.
Политически значимые лица и усиленная проверка
Политически значимое лицо - тот, кому доверена видная публичная функция, а часто и члены его семьи и близкие партнёры - не запрещено как клиент, но отношения несут повышенный риск и поэтому более тяжёлые средства контроля. На практике усиленная проверка означает одобрение старшим руководством до онбординга или продолжения отношений, разумные меры по установлению происхождения состояния и происхождения средств и более тесный, более частый постоянный мониторинг. Та же усиленная позиция применяется к юрисдикциям повышенного риска, сложным или непрозрачным структурам и онбордингу без личной встречи с клиентом.
Санкционный скрининг
Санкционный комплаенс идёт параллельно с ПОД/ФТ, а не внутри него, и надзорные органы ожидают, что он действует. Это означает скрининг клиентов и, где применимо, бенефициарных владельцев и контрагентов по санкционным спискам, которым бизнес подвержен, при онбординге и на постоянной основе, с документированной процедурой обработки совпадений и снятия ложных срабатываний. Истинное совпадение - не сигнал мониторинга, который можно отработать на досуге; оно требует немедленных решений о том, могут ли отношения или операция вообще продолжаться.
Обязанности по отчётности
- Сообщения о подозрительных операциях в Службу финансового мониторинга, подаваемые без предупреждения клиента.
- Пороговая отчётность по определённым типам операций, где этого требует закон.
- Внутренняя эскалация назначенному ответственному лицу, с фиксацией решения - сообщено или нет - в любом случае.
Предупреждение клиента - самостоятельное правонарушение. Как только подозрение рассматривается или о нём сообщено, клиенту нельзя говорить, прямо или косвенно, что сообщение сделано или может быть сделано. Обучите персонал, чтобы благонамеренное объяснение клиенту не стало нарушением.
| Уровень | Типичный профиль | Проверка | Цикл пересмотра |
|---|---|---|---|
| Низкий | Местный клиент, прозрачное владение, простая деятельность | Стандартная | Каждые 3 года |
| Средний | Иностранный владелец, обычная торговая деятельность | Стандартная плюс подтверждение происхождения средств | Ежегодно |
| Высокий | ПЗЛ, юрисдикция повышенного риска, деятельность с наличными или регулируемая | Усиленная, одобрение руководства | Каждые 6-12 месяцев |
| Неприемлемый | Владелец не объясняет бизнес, санкционная подверженность | Отказ и рассмотрение вопроса о сообщении | Не принимается |
Ответственное лицо и внутренний контроль
От обязанного лица ожидается назначение ответственного за ПОД/ФТ - именованного, достаточно старшего человека с полномочиями и независимостью, чтобы вести программу, получать внутренние эскалации, решать вопрос о сообщении и быть контактным лицом для Службы финансового мониторинга. Вокруг этой роли - средства контроля, которые делают программу реальной: письменные процедуры, поддерживаемые актуальными; обучение персонала, которое проводится и фиксируется; независимое тестирование, которое реально проверяет досье, а не благословляет их. Ответственное лицо, которое не может объяснить систему, не читая с листа, - это ожидающее своего часа замечание.
Обязанное лицо, которое не знало, что оно обязанное
Грузинская компания в течение года выступает посредником при продаже двух объектов коммерческой недвижимости - как побочная деятельность к основной консалтинговой. Никто в компании не слышал о законе о ПОД/ФТ.
- 1Посредничество в сделках с недвижимостью - среди видов деятельности, которые могут сделать бизнес обязанным лицом; обязанность следует за деятельностью, а не за самоописанием компании.
- 2Как обязанное лицо оно должно зарегистрироваться у надзорного органа, провести надлежащую проверку сторон и исполнять обязанности по отчётности, которых никогда не исполняло.
- 3Пробел всплывает, когда банк контрагента запрашивает регистрацию компании по ПОД/ФТ при расчётах по второй продаже.
- 4Исправление - регистрация, соразмерная письменная программа, ретроспективно документированная проверка там, где это возможно, и юридическая консультация о рисках за период несоблюдения - стоит в разы больше, чем стоил бы комплаенс с самого начала.
Компания считала себя консалтингом, который иногда помогает с недвижимостью. Закон прочёл те же факты как посредника по недвижимости с обязанностями по ПОД/ФТ. Когда меняется деятельность, вопрос о комплаенсе нужно задавать заново - в этом весь урок.
Иллюстративно. Какие виды деятельности делают бизнес обязанным и что каждый должен делать, определяют действующий закон и правила надзорного органа.
Учёт и хранение
Клиентские досье, записи об операциях и обоснование решений, как правило, хранятся не менее пяти лет после окончания отношений или исполнения операции. Хранение - не просто складирование: досье должно быть восстановимым, чтобы надзорный орган мог видеть, кто был принят, на каких доказательствах и почему уровень риска установлен именно так.
Что на самом деле ищет проверка
Политика, которую купили и никогда не применяли
Обязанное лицо покупает шаблонное руководство по ПОД/ФТ, подшивает его и продолжает принимать клиентов так, как всегда.
- 1Руководство описывает риск-ориентированный подход, рейтинги риска клиентов и усиленные меры для отношений повышенного риска.
- 2Клиентские досье содержат документы, удостоверяющие личность, и ничего больше: ни рейтинга риска, ни запроса о происхождении средств, ни записи о скрининге.
- 3Проверка сравнивает документированную программу с досье, и разрыв между ними - это и есть замечание.
- 4Лицо в худшем положении, чем то, у которого руководства не было вовсе: оно документировало стандарт, которого придерживается, и затем его не выполнило.
Программа, которую вы не применяете, - доказательство против вас, а не защита. Напишите процедуру, которой будете реально следовать, и храните запись, показывающую, что следовали.
Иллюстративно. Объём проверки и замечания зависят от лица, сектора и надзорного органа.
- Оценка рисков, специфичная для бизнеса, а не шаблон с изменённым названием.
- Доказательства того, что процедуры соблюдались по реальным досье, отобранным случайно.
- Именованное, наделённое полномочиями ответственное лицо, способное объяснить систему, не читая с листа.
- Мониторинг, который выдаёт сигналы, и сигналы, которые приводят к решениям.
- Записи об обучении и независимое тестирование, которое что-то нашло.
Самый распространённый провал - красивый документ политики и клиентское досье без единого доказательства. Надзорные органы проверяют досье, а не политику.
Общая информация, не юридическая консультация. Является ли ваш бизнес обязанным лицом и что именно он должен делать, следует уточнить по действующему закону и правилам вашего отраслевого надзорного органа.
Next step
Держите компанию в порядке после регистрации
Юридический адрес, бухгалтерия и налоговая отчётность, календарь комплаенса и официальные уведомления в одном месячном плане.
Смотреть план комплаенса