Про затвердження Положення про здійснення банками фінансового моніторингу

З метою забезпечення реалізації норм Законів України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом" , "Про внесення змін до деяких законів України з питань запобігання використанню банків та інших фінансових установ з метою легалізації (відмивання) доходів, одержаних злочинним шляхом" Правління Національного банку України

1. Затвердити Положення про здійснення банками фінансового моніторингу (додається).

2. Постанова набирає чинності одночасно з набранням чинності Законами України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом" , "Про внесення змін до деяких законів України з питань запобігання використанню банків та інших фінансових установ з метою легалізації (відмивання) доходів, одержаних злочинним шляхом" .

3. Банкам привести у відповідність до вимог чинного законодавства України ідентифікацію наявних клієнтів, ризик здійснення якими операцій з легалізації доходів, одержаних злочинним шляхом, оцінюється як великий - до 01.09.2003, інших клієнтів - до 01.01.2004. Приведення у відповідність до вимог чинного законодавства ідентифікації клієнтів, які не підтримують ділові відносини з банком і ризик проведення якими операцій з легалізації доходів, одержаних злочинним шляхом, оцінюється банком як низький, може здійснюватися і понад установлені терміни в разі звернення такого клієнта до банку або проведення ним операції.

4. Управлінню методологічного та нормативно-організаційного забезпечення фінансового моніторингу (Бережний О.М.) після державної реєстрації в Міністерстві юстиції України довести зміст цієї постанови до відома територіальних управлінь Національного банку України та банків України для використання в роботі.

5. Контроль за виконанням цієї постанови покласти на заступника Голови Національного банку України Шлапака О.В. і Управління методологічного та нормативно-організаційного забезпечення фінансового моніторингу (Бережний О.М.).

1.1. Це Положення розроблене на виконання Законів України "Про Національний банк України" , "Про банки і банківську діяльність" (далі - Закон про банки), "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму" (далі - Закон) з метою запобігання використанню банківської системи для легалізації (відмивання) доходів, одержаних злочинним шляхом, або фінансування тероризму.

Вимоги цього Положення поширюються на банки, відокремлені підрозділи банків, платіжні організації та членів платіжних систем, що є банківськими установами, філії іноземних банків (далі - банки).

1.2. У цьому Положенні терміни і поняття вживаються в таких значеннях:

аналіз ризику використання послуг банку для легалізації кримінальних доходів/фінансування тероризму - заходи, що передбачають отримання висновків стосовно результатів здійсненої оцінки ризику використання послуг банку для легалізації (відмивання) доходів, одержаних злочинним шляхом, та/або фінансування тероризму (далі - легалізація кримінальних доходів/фінансування тероризму);

аналіз фінансових операцій - комплекс заходів, установлених внутрішніми документами банку з питань здійснення фінансового моніторингу, проведення яких дає змогу зробити висновок про відповідність/невідповідність фінансових операцій фінансовому стану клієнта і суті його діяльності та визначити рівень ризику клієнта;

вивчення клієнта - процес отримання інформації щодо ідентифікації клієнта у випадках, передбачених законодавством, та вивчення його фінансової діяльності в процесі обслуговування для подальшого здійснення аналізу, перевірки, уточнення, узагальнення отриманої інформації (даних) та оцінки, моніторингу ризику клієнта;

вивчення фінансової діяльності клієнта - складова частина вивчення клієнта, яка включає проведення порівняльного аналізу інформації, отриманої під час здійснення аналізу фінансових операцій клієнта, з інформацією, отриманою під час установлення ділових відносин (у тому числі в процесі уточнення інформації з питань ідентифікації, суті діяльності, фінансового стану), та з інформацією, отриманою за час обслуговування за попередній період (квартал, півріччя, рік), з метою переоцінки рівня ризику клієнта;

високий рівень ризику клієнта - це рівень ризику, отриманий за результатами оцінки ризику клієнта, який визначається банком відповідно до розроблених банком критеріїв ризику проведення клієнтом фінансових операцій з легалізації кримінальних доходів/фінансування тероризму та свідчить про високу вірогідність використання клієнтом послуг банку для легалізації кримінальних доходів/фінансування тероризму;

відомості про фізичних осіб (власників істотної участі в юридичній особі, контролерів юридичної/фізичної особи) - ідентифікаційні дані фізичної(их) особи (осіб) - контролера (контролерів) юридичної/фізичної особи (власника істотної участі в юридичній особі);

відповідальний працівник банку - працівник банку, відповідальний за проведення фінансового моніторингу в банку;

внутрішні документи банку з питань здійснення фінансового моніторингу - правила, програми, методики, інші документи з питань фінансового моніторингу, затверджені банком згідно з вимогами законодавства України, у тому числі цього Положення;

засоби захисту інформації - програмно-технічні засоби, які забезпечують захист електронних документів від несанкціонованих дій щодо ознайомлення з їх змістом, модифікації або викривлення на етапі їх передавання електронною поштою Національного банку України (далі - Національний банк);

застережні заходи/належні заходи - визначені внутрішніми документами банку з питань здійснення фінансового моніторингу (з урахуванням Закону а цього Положення) заходи для попередження, обмеження та/або зниження до прийнятного рівня ризиків легалізації кримінальних доходів/фінансування тероризму;

зведений реєстр фінансових операцій - документ в електронному вигляді, який формується та ведеться банком - юридичною особою в порядку, установленому Правилами внутрішнього фінансового моніторингу банку, у разі ведення окремих реєстрів відокремленими підрозділами банку;

значна сума - сума коштів, на яку здійснюється фінансова операція, що дорівнює чи перевищує 150000 гривень (для суб'єктів господарювання, які проводять азартні ігри, - 13000 гривень) або дорівнює чи перевищує суму в іноземній валюті, еквівалентну 150000 гривень;

ідентифікаційні дані - відомості про фізичних осіб:

а) резидентів - прізвище, ім’я та по батькові; дата народження; номер паспорта громадянина України (або іншого документа, що посвідчує особу), дата видачі та орган, який його видав; відомості про місце проживання або місце перебування; реєстраційний номер облікової картки платника податків [далі - ідентифікаційний (реєстраційний) номер] або номер паспорта громадянина України, в якому проставлено відмітку органів доходів і зборів про відмову від одержання ідентифікаційного (реєстраційного) номера облікової картки платника податків;

б) нерезидентів - прізвище, ім’я та по батькові (за наявності); дата народження; номер паспорта громадянина України (або іншого документа, що посвідчує особу), дата видачі та орган, який його видав; громадянство; відомості про місце проживання або місце тимчасового перебування фізичної особи в Україні;

ідентифікація - ужиття банком у випадках, передбачених законодавством України, документально підтверджених заходів, пов’язаних з отриманням відомостей, передбачених частинами одинадцятою та дванадцятою статті 9 Закону і частинами сьомою та восьмою статті 64 Закону про банки, на підставі офіційних документів або засвідчених у встановленому порядку їх копій;

контрагент - особа, яка є другою стороною фінансової операції (контрагентом може бути банк), за якою між клієнтом та контрагентом відбувається передавання активів;

моніторинг ризиків клієнтів - процес відстеження критеріїв ризиків клієнтів за результатами вивчення клієнтів, що проводиться з метою своєчасного виявлення змін ризику географічного розташування країни реєстрації клієнта або установи, через яку він здійснює передачу (отримання) активів, і видом товарів та послуг, ризику за типом клієнта та/або ризику послуги для здійснення переоцінки попередньо встановлених рівнів ризиків клієнтів;

невідкладно - проміжок часу, визначений/установлений з моменту настання підстав для здійснення відповідних дій, які є пріоритетними і здійснюються першочергово, але не пізніше наступного робочого дня або установленого часу наступного робочого дня;

негайно - найкоротший термін протягом робочого дня, в який мають здійснюватися (відбуватися) відповідні дії, з моменту настання підстав для їх здійснення;

низький рівень ризику клієнта - це рівень ризику, отриманий за результатами оцінки ризику клієнта, який визначається банком відповідно до розроблених банком критеріїв ризику проведення клієнтом фінансових операцій з легалізації кримінальних доходів/фінансування тероризму та свідчить про низьку вірогідність використання клієнтом послуг банку для легалізації кримінальних доходів/фінансування тероризму;

особи, пов'язані з публічними діячами, - члени сім'ї та інші близькі родичі, юридичні особи, власниками істотної участі або контролерами яких є публічні діячі або їх близькі родичі (подружжя, діти, батьки, рідні брати і сестри, дід, баба, онуки, усиновлювачі, усиновлені);

певний період - проміжок часу, визначений банком у внутрішніх документах банку з питань здійснення фінансового моніторингу з метою здійснення посиленого моніторингу фінансових операцій;

первинний документ - документ, який містить обов'язкові реквізити [найменування особи (юридична або фізична), яка склала документ, найменування документа, дату і місце складання, зміст та обсяг операції, одиницю її виміру, особистий чи електронний підпис або інші дані, що дають змогу ідентифікувати особу - ініціатора здійснення операції; найменування одержувача коштів, номер(и) рахунку(ів)] та є підставою для відображення фінансової операції в системі автоматизації банку;

поглиблена (посилена) ідентифікація - ідентифікація клієнтів, визначених у Програмі ідентифікації і вивчення клієнтів банку, яка містить розширений перелік відомостей для ідентифікації та вивчення клієнта, з урахуванням рекомендацій Національного банку;

порядок - чітка послідовність дій певного процесу із зазначенням способів, форм, строків (термінів) ужиття працівниками банку цих дій, визначена у внутрішніх документах банку з питань здійснення фінансового моніторингу;

посилений моніторинг фінансових операцій клієнта - заходи з виявлення, унесення до реєстру та надання інформації Спеціально уповноваженому органу про фінансові операції, що підлягають внутрішньому фінансовому моніторингу відповідно до статті 16 Закону, за кодами ознак, визначеними Довідником кодів ознак фінансових операцій, які підлягають внутрішньому фінансовому моніторингу, та фінансових операцій з відстеження (моніторингу) за запитом іноземної держави чи Держфінмоніторингу, передбаченим додатком 3 до Інструкції щодо заповнення форм обліку та подання інформації, пов’язаної із здійсненням фінансового моніторингу , затвердженої наказом Міністерства фінансів України від 26 квітня 2013 року № 496, зареєстрованої в Міністерстві юстиції України 24 травня 2013 року за № 805/23337 (далі - Інструкція № 496);

прийнятний рівень ризиків легалізації кримінальних доходів/фінансування тероризму - ризик, який є керованим, підконтрольним банку, не може спричинити підвищення юридичного ризику та ризику репутації, а також погіршення фінансових результатів діяльності банку чи завдати шкоди його акціонерам, кредиторам і клієнтам;

програмне забезпечення банку з питань фінансового моніторингу (далі - програмне забезпечення) - програмний(і) модуль(і) або взаємопов'язана їх сукупність, що впроваджені в діяльність банку та використовуються банком для виконання функцій суб'єкта первинного фінансового моніторингу;

разова фінансова операція на значну суму - проведення фінансової операції без відкриття рахунку клієнту з готівкою на суму, що дорівнює або перевищує 150 000 гривень, або на суму, еквівалентну зазначеній сумі в іноземній валюті;

реєстр фінансових операцій - документ в електронному вигляді, структура якого визначена відповідальним працівником банку - юридичної особи/філії іноземного банку та який формується і ведеться банком відповідно до вимог цього Положення та в порядку, установленому Правилами внутрішнього фінансового моніторингу банку;

результати оцінки ризику використання послуг банку для легалізації кримінальних доходів/фінансування тероризму - висновки відповідального працівника банку щодо рівня ризику використання послуг банку для легалізації кримінальних доходів/фінансування тероризму;

ризик використання послуг банку для легалізації кримінальних доходів/фінансування тероризму - наявна або потенційна небезпека підвищення юридичного та/або репутаційного ризику(ів) банку через проведення фінансових операцій, що пов'язані з легалізацією кримінальних доходів/фінансуванням тероризму;

ризик за типом клієнта - наявна або потенційна небезпека здійснення клієнтом фінансових операцій, що пов'язані з легалізацією кримінальних доходів/фінансуванням тероризму;

ризик за географічним розташуванням країни реєстрації клієнта або установи (далі - географічний ризик) - ризик, пов'язаний із фінансовими операціями, якщо клієнт або установа, через яку він здійснює передавання (отримання) активів, має місце проживання (перебування, реєстрації) у країні, що віднесена до офшорних зон, або не виконує, або неналежним чином виконує рекомендації міжнародних, міжурядових організацій, задіяних у сфері боротьби з легалізацією кримінальних доходів/фінансуванням тероризму, та/або до яких застосовані міжнародні санкції;

ризик клієнта - це наявна або потенційна небезпека в результаті виникнення ризику за типом клієнта, ризику послуг та географічного ризику окремо або в сукупності;

ризики легалізації кримінальних доходів/фінансування тероризму - сукупність ризиків клієнтів банку та ризику використання послуг банку для легалізації кримінальних доходів/фінансування тероризму;

ризик послуги - ризик, який виникає в разі зміни економічної суті фінансової операції (послуги) через її можливе використання для легалізації кримінальних доходів/фінансування тероризму, зокрема, якщо в результаті певних дій змінюються напрями та/або характер використання грошових потоків;

ризик репутації - це наявний або потенційний ризик для надходжень і капіталу, який виникає через несприятливе сприйняття іміджу банку клієнтами, контрагентами, акціонерами (учасниками) або органами нагляду, який впливає на спроможність банку встановлювати нові відносини з контрагентами, надавати нові послуги або підтримувати наявні відносини, та може призвести банк (або його керівників) до фінансових втрат або зменшення клієнтської бази, притягнення до адміністративної, цивільної або кримінальної відповідальності;

середній рівень ризику клієнта - це рівень ризику, отриманий за результатами оцінки ризику клієнта, який визначається банком відповідно до розроблених банком критеріїв ризику проведення клієнтом фінансових операцій з легалізації кримінальних доходів/фінансування тероризму та свідчить про підвищену вірогідність використання клієнтом послуг банку для легалізації кримінальних доходів/фінансування тероризму;

спрощена ідентифікація - ідентифікація клієнтів, зазначених у пункті 5.7 розділу V цього Положення, яка передбачає отримання зменшеного переліку відомостей для ідентифікації з відповідними підтвердними документами;

фінансовий стан - сукупність показників, що відображають фактичну наявність, розміщення та/або використання активів клієнта банку, а також його потенційні й реальні фінансові можливості, розпорядження якими згідно із законодавством України дає змогу проводити або ініціювати проведення фінансових операцій на відповідні суми.

Інші терміни та поняття, які вживаються в цьому Положенні, застосовуються в значеннях, визначених Законом, Законом про банки, Законами України "Про фінансові послуги та державне регулювання ринків фінансових послуг" , "Про платіжні системи та переказ коштів в Україні" і нормативно-правовими актами Національного банку та центрального органу виконавчої влади із спеціальним статусом з питань фінансового моніторингу (далі - Спеціально уповноважений орган).

1.3. Цим Положенням установлюються загальні вимоги Національного банку щодо порядку:

обліку банку в Спеціально уповноваженому органі як суб'єкта первинного фінансового моніторингу;

виявлення та реєстрації банками фінансових операцій, що підлягають фінансовому моніторингу, стосовно яких є достатні підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму;

ідентифікації, вивчення та класифікації клієнтів з урахуванням установлених банком критеріїв ризиків;

надання банками Спеціально уповноваженому органу інформації відповідно до вимог законодавства України з питань запобігання легалізації кримінальних доходів/фінансуванню тероризму;

забезпечення управління ризиками легалізації кримінальних доходів/фінансування тероризму;

зупинення за рішенням банку фінансових операцій у разі, якщо такі операції містять ознаки, передбачені статтями 15 і 16 Закону, чи якщо учасником або вигодоодержувачем за фінансовою операцією є особа, яку включено до переліку осіб, пов'язаних із здійсненням терористичної діяльності або щодо яких застосовано міжнародні санкції;

забезпечення зупинення та/або відстеження (моніторингу) фінансових операцій клієнтів за рішенням (дорученням) Спеціально уповноваженого органу у випадках, передбачених Законом;

погодження призначення та звільнення відповідального працівника банку.

1.4. Відповідальним за організацію дотримання вимог законодавства України у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму та організацію внутрішньобанківської системи запобігання легалізації кримінальних доходів/фінансуванню тероризму є керівник виконавчого органу банку/керівник філії іноземного банку (крім неплатоспроможного банку).

Організація дотримання вимог законодавства України у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму включає в себе комплекс заходів щодо забезпечення призначення відповідального працівника банку згідно з вимогами законодавства України у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму, створення та діяльності внутрішньобанківської системи запобігання легалізації кримінальних доходів/фінансуванню тероризму, прийняття і постійного оновлення внутрішніх документів банку з питань здійснення фінансового моніторингу, здійснення контролю за дотриманням вимог законодавства у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму (у тому числі щодо відповідності відповідального працівника банку - юридичної особи кваліфікаційним вимогам, оновлення наявного в банку переліку осіб, пов’язаних із здійсненням терористичної діяльності або стосовно яких застосовано міжнародні санкції).

1.5. Працівник банку, відповідальний за виконання програм(и) здійснення фінансового моніторингу операцій з цінними паперами, у разі здійснення банком професійної діяльності на ринку цінних паперів проходить навчання та/або підвищення кваліфікації з питань запобігання легалізації кримінальних доходів/фінансуванню тероризму у строки та порядку, визначені Національною комісією з цінних паперів та фондового ринку.

1.6. Банки-правонаступники та банки, які реорганізували свої відокремлені підрозділи, зобов'язані забезпечити виконання вимог законодавства України щодо зберігання наявної до реорганізації інформації про фінансові операції, що підлягають фінансовому моніторингу, та осіб, які брали участь у їх проведенні, і вчасно надавати Спеціально уповноваженому органу інформацію у випадках, передбачених Законом.

1.7. Підрозділ служби внутрішнього аудиту банку періодично, але не рідше одного разу на рік, здійснює відповідно до статті 6 Закону перевірки дотримання банком усіх вимог законодавства у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму (у тому числі щодо достатності вжитих банком заходів з управління ризиками легалізації кримінальних доходів/фінансування тероризму). За результатами таких перевірок цей підрозділ готує висновки та пропозиції, які розглядаються спостережною (наглядовою) радою банку/керівником філії іноземного банку в порядку, визначеному установчими документами банку/положенням про філію іноземного банку, та здійснює контроль за усуненням виявлених порушень.

1.8. Банк має право створити окремий структурний підрозділ із запобігання легалізації кримінальних доходів/фінансуванню тероризму.

Підрозділ очолює відповідальний працівник банку або цей підрозділ безпосередньо підпорядковується відповідальному працівникові банку.

Такий підрозділ має функціонувати відповідно до положення про цей структурний підрозділ, що затверджується згідно з внутрішніми документами банку.

1.9. Банк може створити внутрішньобанківську систему запобігання легалізації кримінальних доходів/фінансуванню тероризму, за якою окремі повноваження щодо ведення реєстру фінансових операцій, прийняття рішення про повідомлення Спеціально уповноваженому органу про фінансові операції у відповідному регіоні будуть здійснювати визначені банком відокремлені підрозділи банку (призначені відповідальні працівники відокремлених підрозділів банку).

1.10. Банк призначає відповідального працівника відокремленого підрозділу або покладає обов’язки відповідального працівника на іншу особу відокремленого підрозділу банку/банку - юридичної особи згідно з вимогами цього Положення, якщо ведення реєстру фінансових операцій та/або повідомлення Спеціально уповноваженому органу про фінансові операції здійснює відокремлений підрозділ банку.

Банк під час прийняття рішення щодо призначення відповідального працівника відокремленого підрозділу банку або покладання обов’язків відповідального працівника на іншу особу зобов’язаний забезпечити уникнення ризику виникнення конфлікту інтересів під час виконання такою особою несумісних обов’язків, що не дасть змоги їй належним чином виконувати обов’язки відповідального працівника.

1.11. Банк для автоматизації процесів з питань фінансового моніторингу використовує програмне забезпечення, яке має забезпечувати:

виявлення та зупинення безпосередньо до проведення фінансової операції, що здійснюється на користь або за дорученням клієнта банку, якщо її учасником або вигодоодержувачем за нею є особа, яку включено до переліку осіб, пов'язаних із здійсненням терористичної діяльності або щодо яких застосовано міжнародні санкції;

ведення анкет клієнтів банку в електронному вигляді;

ведення реєстру (зведеного реєстру) фінансових операцій;

унеможливлення виключення інформації з реєстру фінансових операцій;

обмін інформацією зі Спеціально уповноваженим органом;

ведення протоколу роботи кожного з користувачів, захищеного від модифікації. У протоколі мають відображатися початок та завершення роботи кожного з користувачів із зазначенням часу з точністю до секунди;

реалізацію вимог законодавства України, зокрема вимог нормативно-правових актів Національного банку, Спеціально уповноваженого органу;

реалізацію вимог внутрішніх документів банку з питань здійснення фінансового моніторингу;

наявність системи захисту інформації, що відповідає вимогам законодавства України у сфері захисту інформації;

наявність системи резервного копіювання та зберігання інформації.

1.12. Документи в електронному вигляді формуються за допомогою програмно-апаратних засобів банку або Спеціально уповноваженого органу і надсилаються адресату з використанням електронної пошти та засобів захисту інформації Національного банку.

Структура та склад реквізитів документів в електронному вигляді, що формуються банком, визначаються Національним банком та Спеціально уповноваженим органом і доводяться до відома банків у встановленому порядку.

Дата та час надходження до банку запиту про надання інформації щодо відстеження (моніторингу) фінансових операцій від Спеціально уповноваженого органу (далі - запит щодо відстеження), прийнятих Спеціально уповноваженим органом рішень і наданих доручень, дата та час відправлення банком довідки про відсутність фінансових операцій за період, визначений у запиті щодо відстеження, відправлення банком листа про факт отримання рішення або доручення чи листа про поновлення проведення фінансових операцій (далі - відповіді банку) визначаються відповідно до нормативно-правових актів Міністерства фінансів України.

Датою та часом надходження до банку іншої інформації (документів, у тому числі електронних) від Спеціально уповноваженого органу і датою та часом відправлення банком інформації (крім відповідей банку) до Спеціально уповноваженого органу є фіксація дати та часу отримання/відправлення банком відповідних файлів інформаційного обміну на вузлі електронної пошти Національного банку (дата та час, які зазначені на повідомленні про вручення, якщо файл у випадках, передбачених цим Положенням, надавався разом із супровідним листом або запит Спеціально уповноваженого органу надавався лише на паперовому носії).

1.13. Документи в електронному вигляді, які сформовані за допомогою програмно-апаратних засобів банку або Спеціально уповноваженого органу, зберігаються в електронних архівах протягом таких строків:

реєстр/зведений реєстр фінансових операцій - не менше п'яти років з моменту закінчення календарного року, в якому формувався реєстр/зведений реєстр фінансових операцій;

анкети клієнтів - не менше п'яти років після завершення ділових відносин;

файли (крім файлів, зазначених у пункті 4.4 розділу IV цього Положення), надіслані Спеціально уповноваженому органу та отримані від Спеціально уповноваженого органу з використанням електронної пошти і засобів захисту інформації Національного банку, - не менше п'яти років з дати надсилання чи отримання.

1.14. Документи на паперових носіях, які отримані банком від Спеціально уповноваженого органу, та копії (другі примірники) документів, наданих Спеціально уповноваженому органу, зберігаються в окремих справах не менше ніж п’ять років з дати їх надсилання чи отримання.

Усі сформовані в порядку, установленому в абзаці першому пункту 6.20 розділу VI цього Положення, справи з довідками про недоцільність інформування Спеціально уповноваженого органу про фінансові операції, які підлягають внутрішньому фінансовому моніторингу, зберігаються протягом п’яти років з часу закінчення календарного року, у якому формувався реєстр фінансових операцій, що містить інформацію про зазначені фінансові операції.

2.1. Внутрішні документи банку з питань здійснення фінансового моніторингу розробляються банком - юридичною особою/філією іноземного банку з урахуванням вимог законів України, що регулюють питання запобігання та протидії легалізації кримінальних доходів/фінансуванню тероризму, цього Положення, нормативно-правових актів Національного банку, Спеціально уповноваженого органу, прийнятих для виконання та відповідно до цих законів, рекомендацій Групи з розробки фінансових заходів боротьби з відмиванням грошей (FATF), Базельського комітету банківського нагляду і реалізовуються для забезпечення функціонування внутрішньобанківської системи запобігання легалізації кримінальних доходів/фінансуванню тероризму.

2.2. Основними принципами розроблення та реалізації внутрішніх документів банку з питань здійснення фінансового моніторингу є:

управління ризиками легалізації кримінальних доходів/фінансування тероризму з метою зменшення до прийнятного рівня ризиків легалізації кримінальних доходів/фінансування тероризму;

забезпечення здійснення працівниками банку (у межах функціональних обов’язків, визначених трудовими договорами (у посадових інструкціях, контрактах тощо)) ідентифікації і вивчення клієнтів та виявлення фінансових операцій, що підлягають фінансовому моніторингу або стосовно яких є достатні підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму.

2.3. Банк зобов'язаний розробити та затвердити такі окремі внутрішні документи з питань здійснення фінансового моніторингу, що мають оновлюватися з урахуванням змін до законодавства України та подій, що можуть вплинути на ризики легалізації кримінальних доходів/фінансування тероризму:

Правила внутрішнього фінансового моніторингу банку;

Програму ідентифікації та вивчення клієнтів банку;

Програму здійснення фінансового моніторингу за напрямами діяльності банку в процесі обслуговування клієнтів [розрахункових, касових операцій, вкладних (депозитних) операцій, валютних операцій, операцій з цінними паперами, кредитних операцій тощо];

Банк, який є платіжною організацією платіжної системи та/або членом платіжної системи, зобов’язаний розробити та затвердити окрему Програму здійснення фінансового моніторингу фінансових операцій з переказу коштів за допомогою платіжної системи (у тому числі з використанням електронних платіжних засобів) з урахуванням вимог, установлених у пункті 2.11 цього розділу.

Програму оцінки та управління ризиками легалізації кримінальних доходів/фінансування тероризму;

Програму навчання та підвищення кваліфікації працівників банку.

Банк здійснює оновлення внутрішніх документів з питань здійснення фінансового моніторингу постійно, але не пізніше двох місяців з дня набрання чинності змінами до законодавства України з питань запобігання легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму та/або встановлення банком подій, що можуть вплинути на ризики легалізації кримінальних доходів/фінансування тероризму.

2.4. Банк має право розробити і реалізовувати також інші внутрішні документи банку з питань здійснення фінансового моніторингу.

2.5. Внутрішні документи банку з питань здійснення фінансового моніторингу є документами з обмеженим доступом.

Внутрішніми документами банку з питань здійснення фінансового моніторингу визначається порядок ознайомлення з цими документами працівників банку (залежно від їх посадових обов'язків) під підпис у разі:

затвердження, унесення змін до внутрішніх документів банку з питань здійснення фінансового моніторингу;

приймання на роботу в банк - до початку виконання посадових обов'язків.

2.6. Внутрішні документи банку з питань здійснення фінансового моніторингу затверджуються органами управління або керівником виконавчого органу банку/керівником філії іноземного банку в порядку, визначеному установчими документами банку/положенням про філію іноземного банку, за поданням відповідального працівника банку - юридичної особи/філії іноземного банку.

Банк зобов’язаний не пізніше третього робочого дня з моменту отримання запиту Національного банку/територіального управління Національного банку про надання копій внутрішніх документів з питань здійснення фінансового моніторингу надіслати копії на паперових носіях, засвідчені належним чином (прошиті, пронумеровані, засвідчені підписом керівника банку, скріплені відбитком печатки банку):

Національному банку - банками 1 і 2 груп, 3 і 4 груп Київського регіону/філією іноземного банку;

територіальному управлінню Національного банку - банками 3 і 4 груп, крім банків Київського регіону.

Надання копій внутрішніх документів банку з питань здійснення фінансового моніторингу має забезпечувати їх гарантовану доставку та конфіденційність.

2.7. Внутрішні документи банку з питань здійснення фінансового моніторингу повинні бути спрямовані на:

забезпечення конфіденційності інформації про факт передавання відомостей про фінансову операцію клієнта Спеціально уповноваженому органу;

забезпечення конфіденційності інформації про внутрішні документи банку з питань здійснення фінансового моніторингу;

забезпечення конфіденційності інформації про рахунки і внески клієнтів банку, про клієнтів і їх фінансові операції, а також інших відомостей, що становлять банківську таємницю;

запобігання залученню працівників банку до легалізації кримінальних доходів/фінансування тероризму.

2.8. Правила внутрішнього фінансового моніторингу банку мають містити:

опис організаційної структури внутрішньобанківської системи запобігання легалізації кримінальних доходів/фінансуванню тероризму;

основні засади діяльності (завдання, функції, права та обов’язки) окремого структурного підрозділу банку із запобігання легалізації кримінальних доходів/фінансуванню тероризму (у разі його створення);

порядок обігу та забезпечення конфіденційності інформації щодо фінансових операцій;

порядок надання інформації до правоохоронних органів, визначених законодавством України;

опис формату і структури реєстру фінансових операцій (зведеного реєстру фінансових операцій);

порядок ведення реєстру (у тому числі зведеного реєстру) фінансових операцій;

порядок здійснення аналізу фінансових операцій з метою виявлення тих, які підлягають фінансовому моніторингу (обов’язковому, внутрішньому), можуть бути пов’язані, стосуватися або призначатися для фінансування тероризму, а також якщо їх учасниками або вигодоодержувачами за ними є особи, які включені до переліку осіб, пов’язаних із здійсненням терористичної діяльності або щодо яких застосовано міжнародні санкції;

порядок застосування програмного забезпечення для здійснення аналізу фінансових операцій з метою виявлення тих, які підлягають фінансовому моніторингу, у тому числі учасниками або вигодоодержувачами за якими є особи, які включені до переліку осіб, пов’язаних із здійсненням терористичної діяльності або щодо яких застосовано міжнародні санкції;

порядок ужиття заходів щодо з’ясування суті та мети фінансової операції клієнта, що підлягає фінансовому моніторингу;

порядок здійснення посиленого моніторингу фінансових операцій клієнтів;

порядок підготовки та надання працівниками (надання за допомогою програмного забезпечення) відповідальному працівникові банку або працівникові, уповноваженому відповідальним працівником банку, інформації про фінансові операції, а також іншої інформації, необхідної для прийняття обґрунтованого рішення про внесення інформації про фінансову операцію до реєстру фінансових операцій. Цей порядок має містити вимоги щодо фіксації надання працівниками банку (програмним забезпеченням)/отримання відповідальним працівником банку або працівником, уповноваженим відповідальним працівником банку, зазначеної інформації;

порядок прийняття рішення щодо внесення інформації про фінансову операцію до реєстру фінансових операцій. Цей порядок має містити вимоги щодо фіксації прийнятого відповідальним працівником банку або працівником, уповноваженим відповідальним працівником банку, рішення щодо реєстрації фінансової операції;

порядок прийняття рішення відповідальним працівником щодо надання або ненадання інформації про фінансову операцію до Спеціально уповноваженого органу;

порядок надання інформації про фінансову операцію до Спеціально уповноваженого органу;

порядок надання інформації на запит Спеціально уповноваженого органу у випадках, передбачених Законом;

порядок зупинення, виконання рішень (доручень) Спеціально уповноваженого органу та поновлення фінансових операцій;

порядок зберігання документів [у тому числі звітів, які складаються відповідальним працівником відповідно до вимог законодавства, внутрішніх розпоряджень про зупинення (поновлення) фінансових операцій] та інформації з питань фінансового моніторингу.

2.9. Програма ідентифікації та вивчення клієнтів банку має містити:

а) розподіл обов’язків та визначення підрозділу(ів) банку та/або працівників банку, відповідальних за проведення ідентифікації, оцінку фінансового стану клієнта та уточнення інформації про клієнта та/або осіб, які діють від імені клієнта;

б) порядок з’ясування мети і характеру майбутніх ділових відносин з клієнтами та документального підтвердження отриманих результатів;

в) порядок ідентифікації клієнта (осіб, які діють від імені клієнта) у разі встановлення ділових відносин з ним, проведення клієнтом фінансової операції готівкою без відкриття рахунку;

г) порядок поглибленого вивчення окремих типів клієнтів;

ґ) заходи з вивчення клієнта, які, зокрема, включають:

порядок проведення оцінки фінансового стану клієнтів на підставі показників, що характеризують фінансовий стан клієнта;

порядок уточнення інформації про клієнта, у тому числі про його діяльність і фінансовий стан, порядок проведення таких заходів;

порядок класифікації клієнтів відповідно до Програми оцінки та управління ризиками легалізації кримінальних доходів/фінансування тероризму (далі - Програма оцінки ризиків), а також порядок ужиття заходів щодо клієнтів, діяльність яких свідчить про підвищений ризик проведення ними таких фінансових операцій;

порядок проведення заходів із перевірки інформації про клієнта (особу, яка діє від його імені), якщо:

виникли сумніви щодо достовірності наданої ним інформації;

ризик проведення клієнтом фінансових операцій з легалізації кримінальних доходів/фінансування тероризму оцінюється як високий;

порядок вивчення фінансової діяльності клієнта, у тому числі порядок проведення щоквартального аналізу фінансових операцій клієнтів;

д) обсяг додаткової інформації, необхідної для вивчення клієнта (у тому числі для поглибленого вивчення клієнта) залежно від типу клієнта та рівня ризику;

е) порядок ведення електронної анкети, який повинен забезпечити своєчасність, повноту та відповідність унесеної до електронної анкети клієнта інформації відомостям, що містяться в справі клієнта;

є) порядок відмови в передбачених Законом та Законом про банки випадках від установлення ділових відносин або проведення фінансової операції.

2.10. У Програмі оцінки ризиків мають ураховуватися обсяги проведених банком фінансових операцій, перелік послуг, що надаються клієнтам, спрямованість на певні види обслуговування, а також стратегія розвитку банку.

Програма оцінки ризиків має включати:

а) опис організації системи управління ризиками легалізації кримінальних доходів/фінансування тероризму з визначенням структури та розподілом функціональних обов’язків працівників, відповідальних за здійснення оцінки ризиків клієнтів та оцінки ризику використання послуг банку для легалізації кримінальних доходів/фінансування тероризму щодо банку (у цілому) і в розрізі його відокремлених підрозділів або регіонів як на території України, так і за її межами (у разі їх наявності);

б) методику оцінки ризиків легалізації кримінальних доходів/ фінансування тероризму (окремо для оцінки ризиків клієнтів та ризику використання послуг банку), що має містити:

критерії та показники для визначення рівнів ризиків;

вхідні дані та інформаційні джерела для проведення оцінки ризиків;

алгоритм (модель) проведення оцінки ризиків;

шкалу визначення рівнів ризиків.

Банк - юридична особа/філія іноземного банку встановлює критерії ризику клієнта з урахуванням критеріїв ризику, визначених Спеціально уповноваженим органом, Національним банком, та рекомендацій Національного банку.

Банк з урахуванням обмежень (вимог), визначених законодавством України, установлює кількісні межі для тих критеріїв, які містять кількісні характеристики “істотне збільшення”, “регулярність”, “значний пакет акцій” тощо.

Банк для оцінки ризику клієнтів може встановити показники, у тому числі кількісні та/або якісні характеристики кожного критерію, які дадуть змогу встановити наявність критерію.

в) порядок визначення (виявлення) та здійснення оцінки ризику, моніторингу ризиків клієнтів та аналізу ризику використання послуг банку для легалізації кримінальних доходів/фінансування тероризму, що передбачає:

періодичність їх проведення (не рідше одного разу на квартал);

звітність (порядок доведення результатів, які зазначаються у звітності, до відома відповідального працівника банку та керівника виконавчого органу банку/керівника філії іноземного банку);