Информационный перевод. Англоязычная версия настоящей Политики является юридически обязательной. В случае любых разногласий между англоязычной версией и её переводом англоязычная версия имеет преимущественную силу. Оригинал доступен по адресу: https://binaryx.com/aml-policy
ПОЛИТИКА ПРОТИВОДЕЙСТВИЯ ОТМЫВАНИЮ ДЕНЕЖНЫХ СРЕДСТВ И ФИНАНСИРОВАНИЮ ТЕРРОРИЗМА
Последнее обновление «14» сентября 2023 года
ПОЛИТИКА ПРОТИВОДЕЙСТВИЯ ОТМЫВАНИЮ ДЕНЕЖНЫХ СРЕДСТВ И ФИНАНСИРОВАНИЮ ТЕРРОРИЗМА
Binaryx Protocol DAO LLC (далее — «Компания») обязуется внедрять единые глобальные стандарты, сформированные наиболее эффективными стандартами противодействия отмыванию денежных средств и финансированию терроризма, доступными в США, где Компания осуществляет свою деятельность. С этой целью Компания разработала Политику противодействия отмыванию денежных средств и финансированию терроризма (далее — «Политика»). Целью настоящей Политики является запрет и активное предотвращение отмывания денежных средств и любой деятельности, способствующей отмыванию денежных средств или финансированию терроризма или преступной деятельности. Хотя Компания не является обязанным субъектом по AML-законодательству США и не обязана иметь Программу идентификации клиентов (CIP), Компания учитывает риски, связанные со спецификой своей деятельности, и добровольно берёт на себя обязательство проводить процедуры «Знай своего клиента» (Know Your Customer, далее — «KYC») и меры надлежащей проверки клиента (Customer Due Diligence, далее — «CDD»). Обратите внимание! Могут существовать дополнительные политики и процедуры, установленные в иных документах в поддержку Политики, на которую ссылается этот документ, которые Компания может время от времени внедрять. Настоящая Политика (включая любые дополнительные процедуры AML/CFT) будет периодически пересматриваться, со своевременным внесением подходящих изменений по мере изменения рисков бизнеса.
Если у Вас есть вопросы по поводу настоящей Политики, свяжитесь с нами по электронной почте: [email protected]
ОПРЕДЕЛЕНИЯ: Все термины в настоящей Политике используются в значении законодательства Соединённых Штатов Америки о противодействии отмыванию денежных средств, такого как (это не исчерпывающий список): ● Закон о банковской тайне (Bank Secrecy Act, BSA); ● Закон USA PATRIOT Act; ● Закон о противодействии отмыванию денежных средств 2020 года (Anti-Money Laundering Act of 2020); и ● иное применимое законодательство.
1. ОБЗОР ОТМЫВАНИЯ ДЕНЕЖНЫХ СРЕДСТВ И ФИНАНСИРОВАНИЯ ТЕРРОРИЗМА 1.1. Отмывание денежных средств. Отмывание денежных средств обычно определяется как осуществление действий, направленных на сокрытие или маскировку истинного происхождения доходов, полученных преступным путём, чтобы доходы выглядели как полученные из законных источников или составляли законные активы. Отмывание денежных средств обычно происходит в три этапа. Наличные, полученные от преступной деятельности, сначала попадают в финансовую систему на этапе «размещения», где они конвертируются в монетарные инструменты, такие как денежные ордера или дорожные чеки, либо вносятся на счета в финансовых учреждениях. На этапе «наслоения» средства переводятся или перемещаются на иные счета или в финансовые учреждения для дальнейшего отделения средств от их преступного происхождения. На этапе «интеграции» средства повторно вводятся в экономику и используются для приобретения законных активов или для финансирования иной преступной деятельности или законного бизнеса. Хотя наличные редко зачисляются на счета ценных бумаг, индустрия ценных бумаг уникальна тем, что может использоваться для отмывания средств, полученных из иных источников, а также для генерирования незаконных средств внутри самой индустрии через мошенническую деятельность. Инсайдерская торговля, манипулирование рынком, схемы Понци, киберпреступность и иное мошенничество, связанное с инвестициями, являются примерами мошеннической деятельности.
1.2. Финансирование терроризма. Финансирование терроризма может не предполагать преступных доходов, а скорее попытку скрыть происхождение средств или их предполагаемое использование, которое может быть преступным. Законные источники финансирования отличают террористических финансистов от традиционных преступных организаций. Законные источники дохода включают иностранных государственных спонсоров, владение бизнесом и личную занятость, в дополнение к благотворительным пожертвованиям. Хотя мотивация традиционных отмывателей средств и террористических финансистов различается, методы, используемые для финансирования террористических операций, могут быть такими же или схожими с теми, что используются иными преступниками для отмывания средств. Террористические атаки не всегда требуют больших сумм средств, и связанные с ними транзакции могут быть простыми.
1.3. Правила соответствия. Наши AML-политики, процедуры и внутренние контроли разработаны для обеспечения соответствия всем применимым нормам, и они будут регулярно пересматриваться и обновляться, чтобы гарантировать наличие надлежащих политик, процедур и внутренних контролей для учёта как регуляторных, так и бизнес-изменений.
2. СТРУКТУРА ВНУТРЕННЕГО КОНТРОЛЯ 2.1. Обязанности и ответственность. Совет директоров несёт конечную ответственность через Старший менеджмент за обеспечение того, чтобы Компания поддерживала систему внутренних контролей для обеспечения постоянного соответствия регуляторным требованиям BSA. Внутренние контроли — это политики, процедуры и процессы, действующие в компании, для смягчения и управления рисками ML/TF и иной незаконной финансовой деятельности, а также для обеспечения соответствия регуляторным требованиям BSA. Совет директоров играет критическую роль в установлении и поддержании культуры, приоритезирующей соответствие, а также структуры, обеспечивающей надзор и удерживающей Старший менеджмент ответственным за внедрение внутренних контролей BSA/AML Компании. Уровень и тип внутренних контролей соответствует размеру или сложности Компании, а также её организационной структуре. Внутренние контроли подразделений, являющиеся частью комплексной программы соответствия BSA/AML, обычно адресуют риски и требования соответствия, специфичные для конкретного направления бизнеса или подразделения. Старший менеджмент Компании состоит из всех должностных лиц Компании и должностных лиц, занимающих должность директора, менеджера или эквивалентную должность, или любого иного лица, непосредственно вовлечённого в процессы принятия решений Компании на старшем уровне. Обязательства Старшего менеджмента по внутреннему контролю: ● принимать настоящую Политику в соответствии с требованиями применимого законодательства и норм, а также связанных актов, которые могут касаться предотвращения отмывания денежных средств и финансирования терроризма; ● обеспечить непрерывность контролей несмотря на изменения в операциях, руководстве или составе или структуре сотрудников; ● обеспечить, чтобы настоящая Политика предотвращала отмывание денежных средств и финансирование терроризма, и проводимые оценки рисков периодически пересматривались на надлежащих уровнях и поддерживались в актуальном состоянии при необходимости; ● определять и устанавливать конкретные обязанности персонала по соответствию BSA и обеспечивать надзор за исполнением этих обязанностей, как надлежит. Сотрудники будут соблюдать системы внутреннего контроля и оперативно сообщать Старшему менеджменту о любых потенциальных нарушениях требований соответствия AML Компании. Такие сообщения будут конфиденциальными, и сотрудник не подвергнется возмездию за их подачу.
2.2. Офицер по соответствию. Офицер по соответствию — это квалифицированное лицо или лица (Офицер по соответствию BSA), ответственное за координацию и мониторинг ежедневного соответствия регуляторным требованиям BSA, назначенное советом директоров. Кроме того, Офицер по соответствию отвечает за управление всеми аспектами программы соответствия BSA/AML, включая управление соответствием Компании регуляторным требованиям BSA с советом директоров, который несёт конечную ответственность за соответствие Компании BSA/AML. Офицер по соответствию отвечает за выполнение указаний совета, включая внедрение политик, процедур и процессов BSA/AML Компании. Совет директоров Компании назначает Офицера по соответствию и отвечает за обеспечение того, чтобы Офицер по соответствию имел надлежащие полномочия, независимость и доступ к ресурсам для администрирования адекватной программы соответствия BSA/AML на основе профиля рисков ML/TF и иной незаконной финансовой деятельности Компании. Отчёты Офицера по соответствию совету директоров должны включать статус постоянного соответствия с релевантной информацией, связанной с BSA, и подаваться на регулярной основе. Полномочия Офицера по соответствию, среди прочих, включают, но не ограничиваются, внесением предложений относительно: расширения на новые продукты, услуги, типы клиентов и географические локации; или операционных изменений, таких как внедрение или корректировки систем, влияющих на функцию соответствия. Независимость Офицера по соответствию включает, но не ограничивается: чёткими линиями отчётности и коммуникации с конечным выходом на совет директоров или назначенный комитет совета, которые не компрометируют независимость Офицера по соответствию, способность выполнять свою роль без неподобающего влияния со стороны направлений бизнеса Компании, а также выявление и сообщение о проблемах Старшему менеджменту и совету директоров. Доступ к надлежащим ресурсам Офицера по соответствию включает, но не ограничивается: достаточным кадровым составом с навыками и экспертизой, необходимыми для общего уровня риска Компании (на основе продуктов, услуг, клиентов и географических локаций), размера или сложности и организационной структуры; и системами для поддержки своевременной идентификации, измерения, мониторинга, отчётности и управления рисками ML/TF и иной незаконной финансовой деятельности Компании.
2.3. Проверка списков Управления по контролю за иностранными активами. На постоянной основе Старший менеджмент будет проверять, чтобы клиент не появлялся в списке Специально определённых граждан и заблокированных лиц («Список SDN») или не участвовал в транзакциях, запрещённых экономическими санкциями и эмбарго, администрируемыми и обеспечиваемыми OFAC. Мы будем регулярно сверяться со списком SDN и перечнями экономических санкций и эмбарго и подпишемся на получение любых доступных обновлений по мере их появления. Когда список SDN и перечни текущих санкций и эмбарго обновляются, Старший менеджмент пересмотрит существующие счета по списку SDN и задокументирует пересмотр.
3. ИДЕНТИФИКАЦИЯ КЛИЕНТА 3.1. Знай своего клиента. Процедура «Знай своего клиента» является наиболее эффективным сдерживающим фактором от невольного использования для отмывания денежных средств и финансирования терроризма. «Знай своего клиента» (KYC) означает процесс, посредством которого компания идентифицирует и подтверждает личность своих клиентов. Соблюдение требований AML, KYC и санкций остаётся приоритетом для руководства, и Компания принимает все необходимые меры и предосторожности для обеспечения соблюдения надлежащих процедур соответствия с целью удовлетворения растущих регуляторных требований. Компания устанавливает личность заявителя на деловые отношения или клиента в отношении отношений или транзакции, полагаясь на верификацию, проведённую Sum And Substance Ltd (Великобритания) (далее — «SumSub») в соответствии с применимым законодательством, и обеспечивая, чтобы при опоре на независимый источник данных, источник, объём и качество полученных данных были обоснованно приемлемыми. SumSub является надёжным партнёром Компании по сбору и обработке данных клиентов от имени Компании (пожалуйста, перейдите по ссылке, чтобы узнать о них больше). SumSub — это опытная компания по верификации личности, которая обрабатывает данные клиентов для целей необходимых процедур KYC/AML. Правило Программы идентификации клиентов (CIP) применяется только к «клиентам», открывающим новые «счета» у брокера-дилера. В соответствии с Wyoming Statute текущая деятельность нашей Компании не может рассматриваться как «брокер-дилер». Компания является субъектом, способствующим обмену открытых блокчейн-токенов. Тем не менее, мы будем собирать минимальную идентификационную информацию клиентов для верификации личности в рамках процедуры KYC. Если Компания устанавливает деловые отношения и: ● обнаруживает или подозревает при последующей верификации, что заявитель на деловые отношения или клиент вовлечён или может быть вовлечён в отмывание денежных средств или финансирование терроризма; ● не получает полного сотрудничества заявителя на деловые отношения или клиента при проведении или завершении его верификации; или ● не может провести требуемую надлежащую проверку клиента или, в зависимости от обстоятельств, посиленную надлежащую проверку клиента в отношении заявителя на деловые отношения, Компания: ● прекращает деловые отношения; и ● сотрудник, участвовавший в этом процессе, подаёт отчёт старшему менеджменту с изложением своих обнаружений или подозрений в отношении поведения заявителя на деловые отношения или клиента, которые вызывают опасения относительно отмывания денежных средств или финансирования терроризма.
3.2. Обязательная информация о клиенте. Прежде чем предоставлять любые услуги клиентам, мы будем собирать следующую информацию, если применимо, для любого лица, юридического лица или организации, подключившего свой кошелёк к нашему Маркетплейсу: ● полное имя; ● дата рождения (для физического лица); ● адрес электронной почты; ● страна проживания; ● номер телефона; ● адрес, который будет адресом проживания или бизнес-адресом (для физического лица), номером почты Армии (APO) или Флота (FPO), или адресом проживания или бизнес-адресом ближайшего родственника или иного контактного лица (для физического лица, не имеющего адреса проживания или бизнес-адреса), либо основным местом ведения бизнеса, местным офисом или иным физическим расположением (для лица, не являющегося физическим); и ● один или несколько из следующих: идентификационный номер налогоплательщика, номер паспорта и страна выдачи, номер карты иностранца, или номер и страна выдачи любого иного документа, выданного государством, удостоверяющего гражданство или проживание и содержащего фотографию или иную подобную гарантию.
3.3. Верификация информации. Мы будем гарантировать, что у нас есть обоснованная уверенность в том, что мы знаем истинную личность наших клиентов на основе риска, используя процедуры на основе риска для верификации и документирования точности информации, которую мы получаем о наших клиентах. Когда имеются надлежащие документы, мы будем использовать их для верификации личности клиента. Учитывая возросшую распространённость кражи личности, мы будем дополнять использование документальных доказательств недокументальными методами по мере необходимости. Если мы всё ещё не уверены в истинной личности клиента, мы можем прибегнуть к недокументальным средствам. Мы рассмотрим, позволяет ли идентификационная информация, которую мы получаем, такая как имя клиента, адрес, почтовый индекс, номер телефона (если предоставлен) и дата рождения, нам определить, что у нас есть обоснованная уверенность в знании истинной личности клиента (например, является ли информация логичной или содержит несоответствия). Надлежащие документы для верификации личности клиентов включают следующее: ● для физического лица — неаннулированную идентификацию, выданную государством, удостоверяющую гражданство или проживание и содержащую фотографию или подобную гарантию, такую как водительское удостоверение или паспорт; и ● для лица, не являющегося физическим, — документы, подтверждающие существование субъекта, такие как заверенные учредительные документы, бизнес-лицензия, выданная государством, соглашение о партнёрстве или трастовый инструмент. Мы понимаем, что мы не обязаны расследовать, действительно ли документ, предоставленный клиентом для верификации личности, выдан, и что мы можем полагаться на идентификацию, выданную государством, как на доказательство личности клиента. Если, с другой стороны, мы замечаем явную форму мошенничества в документе, мы должны учесть этот фактор при определении того, можем ли мы сформировать обоснованную уверенность в знании истинной личности клиента. После подключения кошелька клиента мы будем верифицировать информацию в течение разумного времени. В зависимости от характера кошелька и запрашиваемых транзакций мы можем отказаться завершать транзакцию, пока не верифицируем информацию, или, в некоторых случаях, мы можем ограничить типы транзакций до завершения верификации. Мы подадим Отчёт о подозрительной деятельности (Suspicious Activity Report, SAR) в соответствии с применимыми законами и нормами, если обнаружим подозрительную информацию, указывающую на возможное отмывание денежных средств, финансирование терроризма или иную подозрительную деятельность. Мы признаём, что риск незнания истинной личности клиента повышен для определённых типов кошельков. Клиенты, представляющие высокий риск ненадлежащей идентификации, будут выявлены. Мы также будем принимать следующие дополнительные меры, которые могут использоваться для получения информации о личности лиц, связанных с клиентом, когда стандартные документальные методы оказываются недостаточными: 1. Помимо идентификации и верификации существования юридического лица и того, что оно является тем, кем себя называет, Компания должна, где применимо, также верифицировать информацию в отношении директоров, партнёров, бенефициарных владельцев юридического лица и лиц, действующих или претендующих на действие от имени заявителя на деловые отношения или клиента. Соответствующая документация, которую Компания должна получить, включает: a. Реестр директоров, Реестр партнёров или подобные документы; b. Реестр акционеров или иные подобные документы; 2. Если Компания определяет, что из её оценки рисков юридическое лицо или каналы продуктов или услуг в отношении юридического лица представляют более высокий уровень риска, Компания проводит EDD и получает и верифицирует такую дополнительную информацию, какую Компания считает релевантной в отношении юридического лица. 3. Если Компания определяет, что из её оценки рисков физическое лицо или каналы продуктов или услуг в отношении него или неё представляют более высокий уровень риска, Компания проводит посиленую надлежащую проверку и получает и верифицирует такую дополнительную информацию, какую Компания считает релевантной в отношении лица. Компания в любом случае принимает разумные меры для верификации бенефициарных владельцев или контролёров юридического лица и обновления информации о любых изменениях в бенефициарном владении или контроле. Компания проводит идентификацию бенефициарного владельца(ев) и директора(ов) с целью верификации их личности, принимая меры в той мере, чтобы Компания могла удостовериться в том, кто они, и понимать структуру владения и контроля. Эта мера выполняется в процессе онбординга и включает следующие действия: ● запрос подтверждения, что клиент, являющийся физическим лицом, является бенефициарным владельцем транзакций, которые он/она совершает с Компанией; ● запрос информации о том, кто является бенефициарным владельцем(ами) и директором(ами) клиента, являющегося юридическим лицом; ● верификация бенефициарного владельца клиента с использованием доступного государственного реестра или документа(ов), подтверждающих бенефициарных владельцев клиента (выписка из реестра, реестровая карточка и т. д.). Компания не принимает ситуаций, когда физическое лицо (клиент) представлено иным физическим лицом, действующим от имени клиента, и/или физическое лицо (клиент) контролируется и/или не является бенефициарным владельцем. Личность бенефициарного владельца(ев) и директора(ов) верифицируется независимо от классификации риска клиента.
3.4. Идентификация и мониторинг PEP. Компания понимает повышенные риски предоставления услуг публично значимым лицам (PEP). Компания принимает меры для выяснения, является ли Клиент, Бенефициарный владелец Клиента или представитель этого Клиента PEP, его семьёй или близким лицом, или стал ли Клиент таким лицом. Когда Компания идентифицирует Клиента как PEP, такой Клиент автоматически подлежит посиленным мерам надлежащей проверки и посиленому мониторингу. Публично значимое лицо — это физическое лицо, которому доверена или доверялась видная публичная функция. Родственники и близкие ассоциированные лица, иногда называемые PEP, являются типом публично значимого лица, имеющего семейную или дружескую связь с PEP. Члены семьи и близкие ассоциированные лица PEP также квалифицируются как PEP, и те же меры в отношении установления деловых отношений и проведения транзакций применяются к ним. Семейные отношения обычно охватывают лиц, состоящих в кровных и свойственных отношениях с PEP. Это включает, среди прочих: ● супруга/супругу; ● партнёра, считающегося национальным законодательством эквивалентом супруга/супруги; ● ребёнка; ● супруга/супругу или партнёра ребёнка; ● брата или сестру (включая сводных); ● родителей; ● тестя/тёщу/свёкра/свекровь; ● дедушку или бабушку; или ● внука/внучку. Компания устанавливает деловые отношения с PEP, членами их семей и близкими ассоциированными лицами. В ходе процедуры онбординга Клиент должен сообщить, что сам Клиент или лицо, связанное с Клиентом, является PEP, членом семьи или лицом, известным как близкий ассоциированный PEP. Компания применяет меры EDD ко всем PEP и членам их семей и близким ассоциированным лицам. Компания применяет следующие конкретные меры: ● установление источника средств и источника состояния PEP (то есть получение более чем стандартной информации об источнике средств и состояния, включая требование документальных доказательств для подтверждения источника средств и состояния PEP, проверку предоставленной информации против общедоступных источников информации, таких как декларации активов и доходов); ● требовать одобрения Старшего менеджмента для установления или продолжения деловых отношений с PEP; ● проведение посиленого мониторинга деловых отношений (например, увеличение количества и частоты применяемых контролей (таких как EDD и пересмотры оценки рисков), получение информации о причинах конкретной транзакции и выбор моделей транзакций, требующих дальнейшего изучения). Каждый Клиент также проверяется по спискам наблюдения за PEP (вручную и/или автоматически) сотрудником, ответственным за процесс онбординга. Влияние и значимость PEP могут не уменьшаться после оставления должности, и они могут продолжать иметь влияние и власть, что делает такое лицо потенциально более уязвимым к взяточничеству и коррупции, и AML/TF. Поэтому Компания применяет подход на основе риска при определении того, следует ли продолжать рассматривать PEP как PEP, после прекращения квалификации как такового. В рамках своего подхода на основе риска при определении того, следует ли продолжать рассматривать Клиента как PEP, Компания рассматривает следующее: ● может ли Клиент всё ещё представлять потенциальные риски (например, если идут юридические процессы, связанные с PEP, или если могут оставаться нерешённые вопросы в отношении членов семьи PEP или близких ассоциированных лиц и т. д.); ● уровень (неформального) влияния, которое лицо всё ещё может оказывать; ● старшинство должности, занимаемой лицом как PEP; ● количество времени, прошедшее с момента, когда лицо было в роли PEP; ● связана ли функция PEP лица с её текущей функцией каким-либо образом (например, формально путём назначения преемника PEP, или неформально тем фактом, что PEP продолжает заниматься теми же существенными вопросами в консультативной роли); ● уровень внутреннего риска коррупции в юрисдикции политической экспозиции лица; ● уровень прозрачности относительно источника состояния и происхождения средств; и ● имеет ли лицо связи с отраслями повышенного риска.
3.5. Ведение записей. Мы будем документировать нашу верификацию, включая всю идентификационную информацию, предоставленную клиентом, методы и результаты верификации, а также разрешение любых разногласий, обнаруженных в процессе верификации. Мы будем вести записи, включающие описание любого документа, который мы использовали для верификации личности клиента, включая тип документа, любой идентификационный номер, содержащийся в документе, место выдачи и, если применимо, дату выдачи и срок действия. С целью сдерживания и предотвращения отмывания денежных средств, финансирования терроризма и иных финансовых преступлений Компания должна хранить вышеуказанные данные не менее 5 лет, в соответствии с требованиями законодательства о противодействии отмыванию денежных средств.
4. НАДЛЕЖАЩАЯ ПРОВЕРКА КЛИЕНТА. Надлежащая проверка клиента (CDD) является существенным компонентом глобальной борьбы с отмыванием денежных средств, финансированием терроризма и мошеннической деятельностью. В рамках этого подхода мы будем собирать информацию на регулярной основе, а также по мере необходимости, для идентификации наших клиентов и развития понимания их нормальной, ожидаемой деятельности. Каждый клиент, включая его бенефициарных владельцев, связанные стороны и физических лиц, назначенных действовать от его имени, будет подлежать фоновой проверке против релевантных источников информации об отмывании денежных средств и финансировании терроризма для определения того, представляет ли клиент какие-либо риски отмывания денежных средств или финансирования терроризма. С этой целью мы установили, задокументировали и поддерживаем письменные политики и процедуры, обоснованно разработанные для идентификации и верификации клиентов, а также соблюдения иных аспектов Правила надлежащей проверки клиента (CDD). Клиентов попросят предоставить нам определённую минимальную информацию CDD. Мы будем понимать характер и цель отношений с клиентами, чтобы создать профиль рисков клиента. Мы будем проводить постоянный мониторинг для выявления и сообщения о подозрительных транзакциях, а также поддерживать и обновлять информацию о клиентах на основе риска.
4.1. Стандартная надлежащая проверка клиента. Стандартная надлежащая проверка состоит из следующих ключевых шагов: 1. Идентификация клиента: это влечёт за собой сбор и запись информации о клиенте для установления того, кем является клиент. Информация, которую необходимо собрать и записать, отличается в зависимости от того, является ли клиент физическим лицом, юридическим лицом или юридическим механизмом. Если клиент является юридическим лицом или юридическим механизмом, Компания собирает информацию для понимания структуры владения и контроля юридического лица или юридического механизма, также идентифицируя лиц, ответственных за выполнение управленческих функций, и директоров (где применимо), а также любых бенефициарных владельцев клиента. 2. Верификация личности клиента: это влечёт за собой сбор доказательств через надёжную и независимую информацию, данные и/или документацию, чтобы подтвердить, что клиент является тем, кем он/она/оно является, и аутентифицировать, что предоставленная идентификационная информация является правдивой и точной. Верификация личности клиента также снижает риск выдавания себя за иное лицо и мошенничества лиц, имитирующих других. 3. Получение деталей цели или предполагаемого характера деловых отношений или транзакции: это требует от Компании установления причины, по которой клиент стремится установить деловые отношения или провести разовую транзакцию. 4. Понимание клиента и его обстоятельств: это требует от Компании получения информации о бизнесе и деятельности клиента для создания базового профиля типов и уровней деятельности, которая будет осуществляться клиентом на протяжении деловых отношений. Это помогает Компании выявлять любые отклонения в поведении. В понимании клиента и его/её обстоятельств будет рассматриваться следующая релевантная информация: a. характер и детали занятий или занятости; b. характер и детали деловой активности клиента; c. активы, удерживаемые или управляемые или подлежащие удержанию или управлению (в случае клиента, являющегося трастом или холдинговой компанией); d. ожидаемый уровень и характер активности, которая будет проводиться на протяжении деловых отношений; e. источник средств клиента, то есть откуда происходят средства или активы, которые будут использованы для деловых отношений или транзакции (например, доход, прибыль от бизнеса, инвестиции, дивиденды, наследство, продажа недвижимости, продажа бизнеса и т. д.); f. источник состояния клиента, то есть как клиент получил своё состояние, особенно в сценариях повышенного риска (например, доход, прибыль от бизнеса, инвестиции, дивиденды; наследство, продажа недвижимости, продажа бизнеса и т. д.) и уровень состояния (то есть общая стоимость состояния заявителя на деловые отношения или клиента); g. обоснование структуры владения, когда у клиента сложная структура владения или контроля; h. страны, с которыми клиент намерен взаимодействовать или иметь связи; i. имеет ли клиент судимость или является известным знакомым преступников или преступных организаций; и j. является ли клиент PEP. В зависимости от уровня риска, представляемого клиентом, в дополнение к информации, которая может быть получена при постановке вопросов, Компания может потребовать независимую информацию или документацию для верификации обстоятельств клиента: i. расчётные листы физического лица; ii. письмо о занятости от имени клиента; iii. пересмотр банковских выписок клиента; iv. пересмотр бизнес-сайта или брошюры клиента; v. бизнес-план клиента, оценочные финансовые прогнозы и т. д.; vi. торговая лицензия клиента; vii. копии контрактов или проектов контрактов, относящихся к деятельности, которая будет проводиться; viii. пересмотр бизнес-баз данных или регуляторного сайта (в случае регулируемого субъекта); ix. финансовая отчётность юридического лица или юридического механизма; x. доказательства источника состояния (например, выписка о наследстве, акт продажи или квитанция от продажи недвижимости, копии трастовых документов и т. д.); xi. пересмотр интернета и новостных медиа; и xii. пересмотр сторонних поисковых сайтов и международно принятых скрининговых баз данных. Компания осуществляет Стандартную надлежащую проверку клиента в любых из следующих обстоятельств: ● при установлении деловых отношений; ● при осуществлении разовой транзакции (включая банковский перевод), которая включает средства в размере $10,000 или выше, или такой более низкий порог, который Компания может установить; ● когда есть подозрение в отмывании денежных средств или финансировании терроризма, независимо от любого исключения или порога, включая случаи, когда клиент рассматривается субъектом или специалистом как представляющий низкий риск; ● когда деловые отношения или транзакция представляют любой конкретный сценарий повышенного риска; и ● когда у Компании есть сомнения относительно правдивости или адекватности ранее полученных данных идентификации клиента.
4.2. Посиленная надлежащая проверка клиента. Клиенты, классифицированные как высокорисковые, подлежат Посиленной надлежащей проверке клиента (EDD). В дополнение к требованиям CDD, эти клиенты должны пройти дополнительную надлежащую проверку. Для смягчения повышенного риска требуется более высокий уровень надлежащей проверки. Надёжность информации и источников информации, а также тип и качество используемых источников информации являются критическими для целостности процесса EDD компании, как и развёртывание надлежаще обученных аналитиков, знающих, где и как искать информацию, а также как подтверждать, интерпретировать и принимать решения по результатам. Характер и серьёзность риска определяют, что влечёт за собой процедура EDD. Дополнительная надлежащая проверка может принимать множество форм, таких как сбор дополнительной информации для верификации личности клиента или источника(ов) дохода, или проведение проверки неблагоприятных медиа. Эти проверки должны быть пропорциональны выявленному уровню риска, обеспечивая уверенность в том, что любой риск был смягчён и маловероятно, что он будет реализован. Один или несколько из следующих мер EDD могут быть приняты для управления и смягчения риска ML/TF, превышающего обычный: ● Получить дополнительные идентификационные документы, данные или информацию из достоверных и независимых источников. ● Собрать дополнительную информацию или документы о цели и характере деловых отношений. ● Собрать дополнительную информацию или документы для целей идентификации источника средств и состояния клиента. ● Собрать информацию об основных причинах планируемых или выполненных транзакций. ● Увеличение количества и частоты контрольных мер в мониторинге отношений с клиентами и/или транзакций. ● Получение разрешения от Старшего менеджмента на установление или продолжение деловых отношений. Прежде чем устанавливать или продолжать отношения с высокорисковым клиентом, или проводить любую транзакцию для высокорискового клиента, требуется одобрение Совета директоров Компании. Совет директоров должен предоставить и задокументировать письменные обоснования своего решения об одобрении или отклонении высокорискового клиента.
4.3. Постоянный мониторинг. Постоянный мониторинг — это процесс регулярного обновления и обогащения данных KYC для целей соответствия AML, чтобы гарантировать их полноту и актуальность, отражающую текущие обстоятельства. Постоянный мониторинг в AML предлагает множественные преимущества, включая: ● более точный взгляд на риск на основе текущих данных; ● полное соответствие последним нормам AML; ● полную информацию о клиенте для предоставления релевантных услуг. Компания будет проводить постоянный мониторинг для выявления и сообщения о подозрительных транзакциях и, на основе риска, поддерживать и обновлять информацию о клиентах, включая информацию относительно бенефициарного владения клиентами-юридическими лицами, используя профиль рисков клиента в качестве базовой линии, против которой оценивается активность клиента для выявления момента, когда транзакции или поведение выходят за пределы профиля клиента. Когда поведение выходит за пределы профиля клиента, Компания должна определить, есть ли изменения в обстоятельствах клиента, и рассмотреть, изменились ли также риски AML/CFT этого клиента. Любые данные или иная информация, полученная и сохранённая в рамках процесса CDD, должна поддерживаться в актуальном состоянии и релевантной через обновления информации, полученной через постоянный мониторинг и регулярный пересмотр и оценку текущих записей, особенно в отношении клиентов повышенного риска. Определённые события могут побудить Компанию пересмотреть информацию о клиентах и их текущих обстоятельствах. Примерами таких событий являются: ● клиент подаёт заявку на установление новых отношений; ● клиент изменяет свою географическую локацию или запрашивает услуги из новой географической локации; ● существенное изменение в структуре владения и/или управления; ● клиент становится PEP, объектом санкционного списка или ассоциируется с преступным поведением; ● выявление необычных транзакций или активности через мониторинг транзакций. Если Компания определяет, что деловые отношения представляют более высокий риск, она пересматривает и поддерживает в актуальном состоянии информацию о надлежащей проверке клиента в отношении соответствующего клиента не реже одного раза в год. В случаях, когда деловые отношения оцениваются как представляющие средний или низкий риск, Компания пересматривает и поддерживает в актуальном состоянии информацию о надлежащей проверке клиента в отношении этого клиента не реже одного раза в 4 года.
4.4. Проверка клиента. У Компании есть постоянные системы CDD, которые способны обнаруживать, когда клиент, включая его бенефициарного владельца(ев), стал: ● PEP; ● объектом санкций; или ● был связан с незаконной деятельностью или любой деятельностью повышенного риска. Компания регулярно проверяет клиентов для их идентификации против санкционных списков и пресс- и медиа-релизов. Однако периодических проверок может быть недостаточно, когда они касаются санкционных списков, поскольку это требует своевременных действий (например, заморозки активов), поэтому Компания стремится проверять свою клиентскую базу, как только компетентные субъекты выпускают уведомления об обновлённых санкционных списках.
4.5. Мониторинг транзакций. Мониторинг транзакций жизненно важен для предотвращения актов отмывания денежных средств, финансирования терроризма и иной незаконной деятельности. С этой целью Компания установила эффективную систему мониторинга, которая: ● выделяет необычные транзакции и/или активность для дальнейшего тщательного изучения; ● позволяет Старшему менеджменту оперативно изучать необычные транзакции и/или активность; ● принимает надлежащие меры на основе результатов пересмотра. Некоторые признаки необычных транзакций или активности, которые могут быть отмечены, могут включать: ● транзакции, активность или запросы, не имеющие очевидной законной цели или коммерческого обоснования; ● необоснованно сложные транзакции, активность или запросы; ● размер или характер транзакций не соответствуют ожиданиям для этого клиента; ● клиент скрывает информацию о своей деятельности, такую как причина транзакции, источник средств или документация CDD; ● клиент совершает частые, сложные, разовые транзакции, подходящие для деловых отношений, но отказывается устанавливать деловые отношения; ● переводы в или из стран повышенного риска, не соответствующие ожидаемому от этого клиента; ● ненужная маршрутизация средств через счета третьих лиц; ● необычные инвестиционные транзакции без явной цели; ● крайняя срочность в запросах клиента, особенно если клиента не беспокоят такие факторы, как высокие комиссии за перевод и комиссии за досрочное погашение. Компания рассмотрит, будут ли транзакции: ● мониториться в реальном времени (то есть когда транзакции и/или активность происходят или готовы произойти), пост-фактум (то есть через ретроспективный анализ транзакций) или комбинацию обоих; ● транзакции или активность будут мониториться вручную или автоматически в зависимости от характера, размера и сложности бизнеса Компании.
4.6. Процедуры, применяемые к клиентам с основными клиентами. Клиенты с основными клиентами означают категорию лиц или субъектов, вовлечённых в финансовые транзакции, услуги или деловые отношения с учреждением или организацией, подпадающей под регулирование и меры соответствия в области противодействия отмыванию денежных средств (AML). Основные клиенты — это вторичные или аффилированные лица или субъекты, которые косвенно получают выгоду или используют услуги, предлагаемые учреждением через основной счёт клиента. Примеры некоторых процедур, которые могут применяться к клиентам с основными клиентами, могут включать, но не ограничиваться, посиленной надлежащей проверкой (EDD), постоянным мониторингом, мониторингом транзакций, пересмотром AML Политики, лицензионным пересмотром.
4.6.1. Пересмотр AML Политики. Пересмотр AML Политики включает, но не ограничивается: ● верификацией того, что AML политика соответствует последним местным, национальным и международным законам и нормам; ● переоценкой оценки рисков для выявления любых новых рисков и любых изменений в ландшафте рисков; ● пересмотр того, содержит ли AML Политика всю необходимую информацию для проведения надлежащей проверки основных и базовых клиентов; ● переоценкой KYC процедур для обеспечения того, что они фиксируют необходимую информацию о клиентах, включая данные о бенефициарном владении и верификацию источника состояния.
4.6.2. Лицензионный пересмотр. Лицензионный пересмотр включает, но не ограничивается: ● верификацией того, что лицензирование соответствует последним местным, национальным и международным законам и нормам; ● переоценкой оценки рисков для выявления любых новых рисков и любых изменений в процедуре лицензирования; ● пересмотр того, содержит ли лицензия(и) всю необходимую информацию для проведения надлежащей проверки основных и базовых клиентов; ● переоценкой процедур лицензирования для обеспечения того, что они фиксируют необходимую информацию о клиентах, включая данные о бенефициарном владении и верификацию источника состояния.
5. НЕПРИЕМЛЕМЫЕ КЛИЕНТЫ. Следующий список определяет типы клиентов, которые не могут пользоваться услугами Компании: ● клиенты, которые не предоставляют или отказываются предоставить запрашиваемые данные и информацию для верификации своей личности без надлежащего обоснования; ● клиенты из юрисдикций, запрещённых внутренними политиками Компании или международными санкциями; ● клиенты, идентифицированные как лица, подпадающие под Закон о международных санкциях; ● клиенты, идентифицированные как лица, подпадающие под санкции ООН; санкции ЕС; санкции, администрируемые Управлением по внедрению финансовых санкций, санкции, администрируемые Управлением по контролю за иностранными активами; ● клиенты, которых Компания подозревает в отмывании денежных средств или финансировании терроризма; ● любые иные, которых Компания считает рискованными для своего бизнеса или подозрительными в соответствии с применимым законодательством о противодействии отмыванию денежных средств и финансированию терроризма. Компания не принимает в качестве Клиентов лиц или субъектов из: Афганистана, Барбадоса, Беларуси, Бирмы (Мьянмы), Буркина-Фасо, Бурунди, Камбоджи, Китая, Центральноафриканской Республики, Кубы, Демократической Республики Конго, Корейской Народно-Демократической Республики (Северная Корея), Эфиопии, Гибралтара, Гвинеи, Гвинеи-Бисау, Гаити, Ирана, Ирака, Ямайки, Иордании, Ливана, Ливии, Марокко, Мали, Никарагуа, Пакистана, Панамы, Филиппин, России, Сенегала, Сомали, Южного Судана, Судана, Сирии, Туниса, Уганды, следующих регионов Украины: Крыма, Донецкой и Луганской областей, Венесуэлы, Йемена, Зимбабве. Лица или субъекты из юрисдикций, где требуется конкретная лицензия или разрешение, не принимаются как клиенты, если Компания не получила такого разрешения или лицензии.
6. ПОДХОД НА ОСНОВЕ РИСКА. В отношении Подхода на основе риска Компания: ● документирует и поддерживает записи о проведённых оценках рисков; ● учитывает все релевантные факторы риска перед определением уровня риска клиента или институционального риска; ● применяет надлежащие меры смягчения риска и контроли на основе уровня риска, выявленного в оценках рисков; ● регулярно пересматривает и обновляет оценки рисков на постоянной основе; ● обновляет оценки рисков при любых изменениях в релевантных факторах риска; и ● имеет надлежащие механизмы для предоставления информации об оценке рисков по запросу. При проведении оценки своих бизнес-рисков Компания рассматривает следующее в отношении каждого релевантного фактора риска:
6.1. Риск клиента. Для Компании жизненно важно оценивать риски ML/TF, связанные с каждым заявителем на деловые отношения или клиентом, для определения уровня контролей и мер смягчения, которые должны внедряться для каждого клиента. Оценка, проводимая на начальном этапе процесса CDD, определит объём мер CDD, которые будут применены. Это означает, что объём и тип получаемой информации, а также степень, в которой эта информация верифицируется, должны увеличиваться, когда риски ML/TF, связанные с заявителем на деловые отношения или клиентом, выше. CDD также может быть упрощённой, но не полностью исключённой, когда связанные риски ML/TF ниже, как это может быть разрешено в соответствии с положениями законодательства о противодействии отмыванию денежных средств. На основе целостного взгляда на полученную информацию в отношении каждого клиента, рейтинг риска клиента Компании определяет уровень и тип постоянного мониторинга (включая постоянную CDD и мониторинг транзакций), применяемого к клиенту. Оценка рисков также поддерживает решение Компании о том, входить, продолжать или прекращать деловые отношения; завершать или отклонять транзакцию. Поскольку профиль рисков клиента может меняться со временем, Компания пересматривает и обновляет оценку рисков клиента на постоянной основе, чаще для клиентов повышенного риска (не реже одного раза в год для клиентов повышенного риска). Структура оценки рисков клиента включает такие факторы риска, как: ● риски, связанные с бизнесом или деятельностью клиента; ● риски, связанные с репутацией клиента; ● географическая экспозиция клиента; и ● факторы риска каналов доставки.
7. АУДИТ СООТВЕТСТВИЯ 7.1. Внутренний аудит. Внутренний аудит является важной частью внутреннего контроля Компании, разработанного для смягчения и управления рисками ML/TF и иной незаконной финансовой деятельностью и для достижения соответствия регуляторным требованиям BSA. Совет директоров играет значительную роль в установлении и поддержании надлежащей культуры, приоритезирующей соответствие, и удерживает Старший менеджмент ответственным за внедрение внутреннего контроля BSA/AML Компании. Внутренний аудит должен определить, разработан ли он для обеспечения постоянного соответствия регуляторным требованиям BSA, и включает, но не ограничивается: 1. Оценкой оценки рисков BSA/AML Компании и идентификацией рисков ML/TF и иной незаконной финансовой деятельности, наряду с любыми изменениями в этих рисках. 2. Оценкой непрерывности программы Компании несмотря на изменения в операциях, руководстве или составе или структуре сотрудников. 3. Содействием надзору за источниками, системами и процессами информационных технологий, поддерживающими соответствие BSA/AML. 4. Установлением механизма для идентификации и информирования совета директоров и Старшего менеджмента о соответствии BSA и выявленных недостатках соответствия.
7.2. Независимый аудит. Независимый аудит проводится для оценки соответствия Компании регуляторным требованиям BSA и для защиты от ML/TF отделом внутреннего аудита, который не вовлечён в тестируемую функцию; внешними аудиторами, консультантами или иными квалифицированными независимыми сторонами. Согласно BSA частота независимого аудита не определена и должна быть пропорциональна профилю рисков ML/TF и иной незаконной финансовой деятельности Компании и общей стратегии управления рисками Компании. Компания проводит независимый аудит ежегодно в течение 6 месяцев после окончания фискального года. Независимый аудит включает, но не ограничивается, достаточной информацией о том, ли: ● Оценка рисков BSA/AML Компании согласована с профилем рисков Компании. ● Политики, процедуры и процессы Компании по соответствию BSA согласованы с профилем рисков Компании. ● Компания соблюдает свои политики, процедуры и процессы по соответствию BSA. ● Компания соблюдает требования BSA по ведению записей и отчётности; ● Общий процесс Компании по идентификации и сообщению о подозрительной активности адекватен. ● Источники информационных технологий, системы и процессы Компании, используемые для поддержки программы соответствия BSA/AML, полны и точны. ● Тренинг проводится для соответствующего персонала, адаптирован к конкретным функциям и должностям, и включает поддерживающую документацию. ● Руководство приняло надлежащие и своевременные действия для устранения любых нарушений и иных недостатков, отмеченных в предыдущих независимых тестированиях и регуляторных проверках, включая прогресс в устранении невыполненных надзорных мер принуждения, если применимо. Эксперты пересматривают документы (отчёты аудитора, объём, рабочие папки) для оценки соответствия BSA. Они оценивают, охватывают ли отчёты адекватность BSA и независимость тестирования. Они проверяют, адекватно ли тестирование адресует риски в соответствии с профилем рисков и проводится ли достаточно часто. Также они отслеживают своевременное сообщение о нарушениях, отслеживают их и документируют корректирующие действия.
8. ОБЯЗАННОСТЬ ОБУЧЕНИЯ. Обучение проводится в соответствии с Законом о банковской тайне (BSA), Разделом об обучении BSA/AML Руководства по проверке BSA/AML, Законом о противодействии отмыванию денежных средств 2020 года, Законом USA PATRIOT Act и настоящей Политикой. Компания стремится усилить экспертизу сотрудников путём: 1. Предоставления точного и пропорционального обучения в соответствии с регуляторными мандатами. Это охватывает протоколы отмывания денежных средств, финансирования терроризма и финансирования распространения оружия. 2. Внедрения мастерских механизмов и протоколов для оценки понимания и осведомлённости сотрудников относительно проводимого обучения. Обучение для сотрудников не ограничивается каким-либо конкретным сотрудником, хотя оно является обязательным для совета директоров и Старшего менеджмента Компании. Несмотря на вышеуказанное, требования к обучению применяются к иным сотрудникам, не входящим в совет директоров или старшее руководство Компании, или выполняющим функции противодействия отмыванию денежных средств, финансированию терроризма и финансированию распространения оружия по соглашению об аутсорсинге. Предоставляемое обучение должно быть надлежащим и пропорциональным каждой области. Компания утверждает, что недостаточно просто обучить ключевой персонал; иной персонал должен рассматриваться как единое целое с Компанией. Каждое обучение должно проводиться с надлежащей частотой, не реже одного раза в год и при наличии важного обновления регулирования. Обучение включает, но не ограничивается: ● регуляторными требованиями AML; ● потенциальными профилями рисков и предупреждающими знаками; ● моделями и тенденциями финансовых преступлений; ● контекстом высокого уровня о том, почему программы противодействия отмыванию денежных средств и финансированию терроризма необходимы для Компании и какие риски эти программы стремятся смягчить; и ● снижением риска и влиянием снижения риска на предоставление финансовых услуг; ● внутренними AML политиками, процедурами и процессами. Процесс обучения сотрудников включает различные методологии, вовлекающие тренеров и обучаемых в прямые взаимодействия вживую или виртуально. Эта динамичная структура позволяет сотрудникам активно участвовать, тем самым углубляя их понимание предмета обучения. Спектр обучения сотрудников проявляется в разнообразных формах. Они включают внутренние семинары и воркшопы, проводимые организацией, отраслевые учебные сессии, проводимые локально, возможности международного обучения, виртуальный учебный опыт, а также вебинары. Каждое проводимое обучение должно быть надлежаще задокументировано в соответствии с требованиями по ведению записей. 9. ИЗМЕНЕНИЯ В ПОЛИТИКЕ. Компания оставляет за собой право модифицировать или изменять настоящую Политику по своему усмотрению. Дату самой последней модификации всегда можно найти выше. Когда мы вносим изменения в нашу Политику, мы уведомим Вас способом, пропорциональным характеру вносимых изменений. Если и где это требуется применимым законодательством, мы получим Ваше одобрение на любые значительные изменения. Если Вы не принимаете новую версию настоящей Политики, пожалуйста, прекратите пользоваться нашими услугами. Вы всегда можете связаться с нами, если у Вас есть вопросы или сомнения относительно настоящей Политики, по электронной почте: [email protected]
ТАБЛИЦА КОНТРОЛЯ ВЕРСИЙ Версия | Дата одобрения | Описание изменений
3.0 | 14.09.2023 | Третий выпуск, одобренный Офицером по соответствию Олегом Курченко
______________


