Ocena ryzyka AML — metodyka, analiza i aktualizacja
Przygotowujemy i aktualizujemy ocenę ryzyka AML odpowiadającą faktycznej działalności instytucji obowiązanej. Analizujemy klientów, produkty, transakcje, kraje i kanały obsługi. Porządkujemy sposób przypisywania poziomów ryzyka oraz powiązanie wyniku z konkretnymi środkami bezpieczeństwa finansowego i decyzjami operacyjnymi.
W jakiej sytuacji możemy pomóc?
Dla instytucji obowiązanych, które rozpoczynają działalność, zmieniają model obsługi lub potrzebują poprawić ogólną ocenę i metodykę oceny klientów.
Pierwsza ocena
Instytucja potrzebuje dokumentu zbudowanego na własnym modelu działalności i danych o klientach.
Nowe ryzyka
Firma uruchamia obsługę zdalną, wchodzi na nowy rynek albo zmienia oferowane usługi.
Zastrzeżenia kontrolne
Stosowana punktacja nie ma uzasadnienia, a przyjęte poziomy ryzyka nie wpływają na zakres weryfikacji.
Zakres pomocy i konkretny rezultat
Możesz zamówić wybrany etap albo ustalić szerszy zakres. Przed pracą potwierdzamy, jakie materiały przygotujemy.
Profil ryzyka
Porządkujemy dane o działalności, zagrożeniach i stosowanych zabezpieczeniach. Wskazujemy obszary, których obecny dokument nie obejmuje.
Opis ryzyka instytucji.
Metodyka oceny
Przygotowujemy czynniki, reguły kwalifikacji i sposób uzasadniania odstępstw. Łączymy wynik z działaniami wobec klienta.
Zrozumiały model oceny.
Zasady aktualizacji
Ustalamy zdarzenia uruchamiające przegląd, odpowiedzialność i dokumentowanie zmian. Przekazujemy zalecenia dla osób zatwierdzających ocenę.
Harmonogram i reguły przeglądu.
Przekazanie dokumentów i ustaleń
Omawiamy przygotowany materiał oraz uwagi klienta. Wskazujemy osoby odpowiedzialne za podpisy i dalsze czynności, dokumenty pozostające do uzupełnienia oraz działania wymagające osobnego zlecenia.
Materiały z kolejnością dalszych działań.
Granice zlecenia
Nie deklarujemy akceptacji dokumentu przez organ kontroli. Wdrożenie narzędzi informatycznych wymaga odrębnego zakresu.
Od czynnika do decyzji
Punktacja wymaga przełożenia na praktykę.
| Element | Co sprawdzamy | Rezultat |
|---|---|---|
| Działalność | Produkty, klienci i kanały | Profil zagrożeń. |
| Klient | Dane oraz okoliczności relacji | Uzasadniony poziom ryzyka. |
| Zmiana | Nowe informacje i skuteczność środków | Aktualizacja działań. |
Co warto ustalić przed zleceniem?
Ocena instytucji i ocena klienta pełnią różne funkcje
Ogólna ocena opisuje ryzyko wynikające z całego modelu działalności, a ocena indywidualna dotyczy konkretnej relacji lub transakcji. Pomagamy połączyć obie warstwy bez sprowadzania ich do jednego formularza. Weryfikujemy, jakie usługi faktycznie są świadczone, skąd pochodzą klienci i jak wygląda kontakt oraz przepływ środków. Uwzględniamy właściwe krajowe i ponadnarodowe materiały o ryzyku. Nie przypisujemy automatycznie niskiego poziomu tylko dlatego, że klient jest znany pracownikowi albo firma działa od wielu lat. Założenia powinny mieć oparcie w danych, które instytucja może przedstawić podczas kontroli.
Wynik powinien prowadzić do działania
Sprawdzamy, czy punktacja i progi odpowiadają rzeczywistym zagrożeniom oraz czy istotny czynnik nie znika po uśrednieniu. Opisujemy sytuacje wymagające pogłębionej analizy, aktualizacji danych lub decyzji przełożonego. Ogólną ocenę ryzyka trzeba aktualizować w razie potrzeby i co najmniej w ustawowej częstotliwości; nie wystarczy zmiana daty na starym pliku. Nowa usługa, kanał zdalny, rodzaj klienta lub ujawniona słabość procedury mogą uzasadniać wcześniejszy przegląd. Dokumentujemy przyjęte założenia, źródła i zatwierdzenie wersji, aby ocena była narzędziem pracy, a nie wyłącznie załącznikiem do procedury.
Jak wygląda współpraca
Najpierw cel i zakres. Następnie dokumenty, uzgodnione działania i wynik, z którego możesz skorzystać.
Cel i aktualny etap
Omawiamy oczekiwany rezultat, uczestników sprawy i najbliższe terminy. Potwierdzamy możliwość przyjęcia zlecenia oraz osobę odpowiedzialną za jego wykonanie.
Materiały i zakres
Ustalamy dokumenty potrzebne do analizy, sposób ich przekazania i ewentualne braki. Oferta określa konkretne opracowania oraz granice odpowiedzialności.
Analiza i opracowanie
Przygotowujemy uzgodniony materiał, wyjaśniamy istotne ryzyka i wskazujemy decyzje, których nie można podjąć bez informacji od klienta lub specjalisty.
Omówienie i dalsze kroki
Przekazujemy wynik wraz z wyjaśnieniami. Ustalamy, które czynności wykona klient, a które wymagają odrębnego zlecenia, zgody albo działania właściwego organu.
Zrozumiałe warunki przed startem
Wycena po ustaleniu zakresu
Wynagrodzenie ustalamy po określeniu zakresu i ocenie materiałów. W ofercie wskazujemy dokumenty lub działania objęte ceną, liczbę uzgodnień i sposób rozliczania dodatkowych prac. Opłaty urzędowe, sądowe, notarialne oraz koszty zewnętrznych specjalistów omawiamy osobno, jeżeli dotyczą sprawy. Termin naszej pracy potwierdzamy po otrzymaniu potrzebnych informacji; nie jest on gwarancją terminu decyzji urzędu, sądu lub kontrahenta.
Co wpływa na koszt?
- Skala działalności i różnorodność klientów.
- Dostępność danych do uzasadnienia oceny.
- Nowy model lub aktualizacja istniejącej metodyki.
Co przygotować do rozmowy
Ta lista pomaga uporządkować materiały. Nie musisz mieć całego kompletu, aby zapytać o możliwość pomocy.
- Dotychczasowa ocena ryzyka i procedura AML
- Opis produktów, kanałów i typów klientów
- Zanonimizowane przykłady kwalifikacji klientów
- Wyniki kontroli i wykaz istotnych zmian
Na początek wystarczy opis
Dokumenty przekażesz po uzgodnieniu sposobu kontaktu. Nie wpisuj danych innych osób ani szczegółów wrażliwych w pierwszej wiadomości.
Osoba prowadząca i zasady pracy
Przed przyjęciem zlecenia ustalamy wykonawcę, formę kontaktu i zakres odpowiedzialności. Jeśli potrzebne jest działanie uprawnionego pełnomocnika, omawiamy jego udział oraz warunki osobno.
Zanim zdecydujesz.
Czy wystarczy kupiony wzór oceny?
Tylko dokument rzeczywiście dostosowany do działalności pozwala uzasadnić przyjęte wnioski.
Czy ocena klienta zastępuje ocenę instytucji?
Nie. To powiązane, lecz odrębne obowiązki i perspektywy ryzyka.
Czy każdy czynnik musi mieć punktację?
Nie zawsze. Metodyka powinna być uzasadniona, spójna i odpowiednia do skali działalności.
Kiedy aktualizować ogólną ocenę?
W razie potrzeby, zwłaszcza istotnych zmian, i nie rzadziej niż co dwa lata zgodnie z ustawą AML.
Czy możecie poprawić istniejący model?
Tak. Analizujemy kryteria, założenia oraz wpływ wyniku na rzeczywiste czynności.
Czy niskie ryzyko oznacza brak obowiązków?
Nie. Ewentualne uproszczenia wymagają podstaw i nie oznaczają całkowitej rezygnacji z weryfikacji.
Zapytaj o zakres i wycenę.
Wskaż rodzaj instytucji i datę ostatniej merytorycznej aktualizacji oceny. Na początek wystarczy opis bez danych wrażliwych. Sposób przekazania dokumentów ustalimy po kontakcie.
Ustalimy, jakie informacje są potrzebne do oceny zakresu i wyceny. Samo zapytanie nie oznacza zawarcia umowy.
Jeśli masz termin sądowy lub urzędowy, podaj go już przy pierwszym kontakcie.
Przygotuj krótką wiadomość
Wskaż rodzaj instytucji i datę ostatniej merytorycznej aktualizacji oceny. Na początek wystarczy opis bez danych wrażliwych. Sposób przekazania dokumentów ustalimy po kontakcie.
Oficjalne informacje związane z tematem
- Ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu