Vodič

Analiza rizika od pranja novca i finansiranja terorizma: obavezni elementi

Analiza rizika je prvi dokument koji nadzorni organ traži i prvi koji obveznici rade pogrešno. Ovo je pregled onoga što zakon izričito zahtijeva.

Šta je analiza rizika

Interni akt kojim obveznik identifikuje i procjenjuje rizike od pranja novca i finansiranja terorizma u svom poslovanju. Izrađuje se u roku od 60 dana od osnivanja, odnosno početka obavljanja djelatnosti, i ažurira redovno, a najmanje jednom godišnje.

Faktori rizika koje mora da obuhvati

Pojedini klijent, grupa klijenata, država ili geografsko područje, poslovni odnos, transakcija, proizvod, usluga i distributivni kanal — sve ono što se može upotrijebiti za pranje novca ili finansiranje terorizma.

Obavezna struktura

  • Analiza rizika u odnosu na cjelokupno poslovanje obveznika.
  • Analiza rizika za svaku grupu ili vrstu klijenta, poslovnog odnosa, usluge i transakcije.
  • Kategorije rizika (npr. nizak, srednji, visok) i njihova primjena na klijente.
  • Procjena mjera, radnji i postupaka koje obveznik preduzima za sprečavanje i otkrivanje pranja novca.

Forma

Pisana i elektronska forma, srazmjerna veličini obveznika i prirodi i obimu poslovanja, izrađena na osnovu smjernica nadzornog organa i Nacionalne procjene rizika. Nadzorni organ može zahtijevati reviziju analize; na njegov zahtjev dostavlja se u roku od tri dana.

Kada se ažurira

Najmanje jednom godišnje i prije uvođenja svakog novog proizvoda, usluge, distributivnog kanala, poslovne prakse ili nove tehnologije — ta procjena se radi prije uvođenja, ne poslije.

Kako izgleda dobra analiza

Konkretni podaci umjesto fraza: broj i struktura klijenata, udio stranih lica, način plaćanja, kanali uspostavljanja odnosa; inherentni rizik po faktoru, postojeće kontrole, rezidualni rizik; jasna kategorizacija klijenata i mjere koje iz nje slijede. Dvije dobro popunjene strane vrijede više od dvadeset prepisanih.

Najčešće greške

  1. 1.Kopija analize banke ili druge firme — nesrazmjerna i bez Vaših podataka.
  2. 2.Nema kategorija rizika ni procjene sopstvenih mjera.
  3. 3.Akt nije usvojio organ upravljanja, pa formalno ne postoji.
  4. 4.Ne ažurira se godišnje ni pri novim uslugama.

Česta pitanja

Da, ako sadrži obavezne elemente i srazmjerna je obvezniku.

Organ upravljanja obveznika, najčešće direktor.

Ne automatski; dostavlja se nadzornom organu na zahtjev, u roku od tri dana.