Переоцінка ризику клієнтів після змін, внесених Законом № 2736-IX

Відповідно до частини другої статті 7 Закону про ПВК/ФТ застосування ризик-орієнтованого підходу здійснюється в порядку, визначеному внутрішніми документами з питань фінансового моніторингу суб’єкта первинного фінансового моніторингу, з урахуванням рекомендацій відповідних суб’єктів державного фінансового моніторингу, які згідно із цим Законом виконують функції державного регулювання і нагляду за такими суб’єктами первинного фінансового моніторингу.

Суб’єкт первинного фінансового моніторингу зобов’язаний здійснювати оцінку/переоцінку ризиків, у тому числі притаманних його діяльності, документувати їх результати, а також підтримувати в актуальному стані інформацію щодо оцінки ризиків, притаманних його діяльності, та ризику своїх клієнтів таким чином, щоб бути здатним продемонструвати своє розуміння ризиків, що становлять для нього такі клієнти.

Згідно з пунктом 32 розділу IV Положення про здійснення установами фінансового моніторингу, затвердженого постановою Правління Національного банку України від 28.07.2020 № 107 (далі – Положення № 107), ризик-орієнтований підхід має застосовуватися установою на постійній основі та забезпечувати виявлення, ідентифікацію, оцінку всіх наявних та потенційних ризиків ВК/ФТ, притаманних діяльності установи та її клієнтам.

Ризик-орієнтований підхід має ґрунтуватися на оцінці ризиків та включати в себе, зокрема оцінку ризик-профілю клієнта (пункт 35 розділу IV Положення № 107).

Установа на постійній основі вживає заходів щодо виявлення критеріїв ризику, притаманних діловим відносинам (фінансовим операціям без встановлення ділових відносин) з клієнтом, аналізуючи інформацію, отриману за результатами здійснення належної перевірки клієнта, та здійснені фінансові операції клієнта (пункт 60 розділу IV Положення № 107).

Зазначаємо, що Закон № 2736-ІХ був прийнятий, зокрема з метою захисту фінансової системи України від дій держави, що здійснює збройну агресію проти України, та його норми мають виконуватися з дня набрання ним чинності.

Згідно з пунктом 39 розділу IV Положення № 107 установа повинна враховувати географічні критерії ризику, приділяючи особливу увагу, зокрема, державам, що здійснюють збройну агресію проти України у значенні, наведеному в статті 1 Закону України “Про оборону України”.

Також установа зобов’язана на постійній основі формувати та вести в електронному вигляді перелік клієнтів із встановленими/переоціненими установою рівнями ризику ділових відносин з такими клієнтами, фінансової операції без встановлення ділових відносин (пункт 61 розділу IV Положення № 107). Такий перелік, в тому числі, має містити наступну інформацію:

для фізичних осіб-резидентів – прізвище, ім’я, по батькові (за наявності), РНОКПП /номер (та за наявності – серії) паспорта громадянина України, в якому проставлено відмітку про відмову від прийняття РНОКПП/номер паспорта із записом про відмову від прийняття РНОКПП в електронному безконтактному носії/унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

для фізичних осіб-нерезидентів – прізвище, ім’я, по батькові (за наявності), номер (та за наявності – серії) паспорта (або іншого документа, що посвідчує особу та відповідно до законодавства України може бути використаний на території України для укладення правочинів)/унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

для юридичних осіб-резидентів – повне найменування, код за ЄДРПОУ;

для юридичних осіб-нерезидентів (трастів або інших подібних правових утворень)/представництв юридичних осіб-нерезидентів – повне найменування, країна реєстрації.

У підпункті 2 пункту 59 розділу IV Положення № 107 зазначено, що установа постійно вживає заходів для підтримання в актуальному стані (уключно зі здійсненням переоцінки рівня ризику за потреби) ризик-профілю клієнта:

під час здійснення заходів щодо актуалізації даних про клієнта;

у разі виявлення нових притаманних діловим відносинам (фінансовим операціям без встановлення ділових відносин) з клієнтом критеріїв ризику – не пізніше 15 дня місяця, наступного за місяцем, у якому було виявлено новий критерій ризику.

Зважаючи на наведені норми законодавства України в сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення (далі – ПВК/ФТ), зазначаємо, що установа щодо нових клієнтів зобов’язана виявити та встановити високий ризик ділових відносин (фінансової операції без встановлення ділових відносин), зокрема стосовно клієнтів, наведених у частині п’ятій статті 7 Закону про ПВК/ФТ, до встановлення ділових відносин з клієнтом/проведення фінансової операції без встановлення ділових відносин (згідно з пунктом 50 розділу IV Положення № 107).

Щодо наявних клієнтів установа здійснює переоцінку рівня ризику з урахуванням пункту 59 розділу IV Положення № 107. При цьому, переоцінка рівня ризику клієнтів, які не підтримують ділових відносин з установою або не здійснюють подальших разових фінансових операцій на значну суму (за наявності попередньої разової фінансової операції на значну суму), може здійснюватися під час здійснення заходів щодо актуалізації даних про клієнта в порядку, визначеному в пункті 13 додатка 1 до Положення № 107, та внутрішніх документах установи з питань ПВК/ФТ.

Щодо наявних клієнтів, з якими установа підтримує ділові відносини, або клієнтів, які здійснюють подальші разові фінансові операції на значну суму, враховуючи вимоги Закону про ПВК/ФТ та пункти 39, 60 розділу IV Положення № 107, установа має здійснювати переоцінку ризик-профілю клієнта постійно, в тому числі, до або під час проведення фінансової операції.

Наголошуємо, що відповідно підпункту 4 пункту 23 розділу ІІІ Положення № 107 внутрішні документи установи з питань ПВК/ФТ мають містити порядок здійснення оцінки/переоцінки ризик-профілю клієнтів.