БЮРО ЕКОНОМІЧНОЇ БЕЗПЕКИ УКРАЇНИ
НАКАЗ
01.02.2023 № 36
Зареєстровано в Міністерстві
юстиції України
27 лютого 2023 р.
за № 350/39406
Про затвердження Порядку застосування ризик-орієнтованого підходу в Бюро економічної безпеки України
Відповідно до
статті 12 Закону України "Про Бюро економічної безпеки України", з метою нормативного забезпечення застосування в діяльності Бюро економічної безпеки України ризик-орієнтованого підходу НАКАЗУЮ:
1. Затвердити Порядок застосування ризик-орієнтованого підходу в Бюро економічної безпеки України, що додається.
2. Юридичному департаменту забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України у встановленому законодавством порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
4. Контроль за виконанням цього наказу залишаю за собою.
ЗАТВЕРДЖЕНО
Наказ Бюро економічної
безпеки України
01 лютого 2023 року № 36
Зареєстровано в Міністерстві
юстиції України
27 лютого 2023 р.
за № 350/39406
ПОРЯДОК
застосування ризик-орієнтованого підходу в Бюро економічної безпеки України
I. Загальні положення
1. Цей Порядок визначає організаційні засади здійснення діяльності БEБ з виявлення, оцінювання та визначення ризиків вчинення кримінальних правопорушень у сфері економіки, а також вжиття відповідних заходів щодо управління ризиками у спосіб та в обсязі, що забезпечують мінімізацію таких ризиків залежно від їх рівня.
2. У цьому Порядку терміни вживаються в такому значенні:
ідентифікація ризику - кінцевий результат процесу виявлення, оцінювання та визначення ризику вчинення кримінальних правопорушень у сфері економіки;
індикатори (маркери) ризику - сукупність уніфікованих ознак, які використовуються з метою виявлення та/або оцінювання ризику;
інформаційно-аналітичні підрозділи БЕБ - інформаційно-аналітичні структурні підрозділи центрального апарату БЕБ, інформаційно-аналітичні структурні підрозділи територіальних управлінь БЕБ;
критерій ризику - характеристика, що використовується з метою визначення категорії ризику залежно від характеру та виду протиправної дії, правопорушника, галузевих особливостей системних кримінальних явищ, фінансових втрат держави тощо;
моніторинг сфер економічної діяльності - інформаційно-пошукова робота, що полягає в постійному спостереженні за явищами і процесами, які відбуваються в економіці держави;
прогнозування ризику - визначення подальшого розвитку ризику на основі наявних даних про такий ризик;
профіль ризику - сукупність інформації про ризик вчинення кримінального правопорушення у сфері економіки, критерії ризику та способи управління ризиком;
рівень ризику - ступінь ризику чи сукупності ризиків, який визначається шляхом оцінювання впливу на економічну безпеку держави, а також імовірності настання певних наслідків;
ризик - загроза, що ідентифікується в бюджетній, податковій, митній, грошово-кредитній або інвестиційній сфері, вплив якої призводить до тінізації економіки та послаблення економічної безпеки держави;
чинники ризику - явища, процеси, обставини чи їх сукупність, що можуть спричинити або призвели до виникнення ризику.
Інші терміни в цьому Порядку вживаються в значенні, наведеному в законодавстві України.
II. Мета застосування та структура ризик-орієнтованого підходу
1. Метою застосування ризик-орієнтованого підходу є ідентифікація ризиків вчинення кримінальних правопорушень у бюджетній, податковій, митній, грошово-кредитній та інвестиційній сферах економіки та розроблення й здійснення за результатами їх оцінювання заходів щодо мінімізації та усунення таких ризиків.
2. Ризик-орієнтований підхід застосовується в роботі інформаційно-аналітичних підрозділів БЕБ для виконання завдань, визначених
Законом України "Про Бюро економічної безпеки України".
3. Ризик-орієнтований підхід має бути пропорційним до характеру та масштабу діяльності БЕБ у відповідній сфері та застосовується на постійній основі.
4. Ризик-орієнтовний підхід передбачає:
виявлення, оцінювання (повторне оцінювання) та визначення ризиків вчинення кримінальних правопорушень у сфері економіки;
вжиття заходів щодо управління ризиками;
періодичну фіксацію результатів застосування ризик-орієнтованого підходу;
підтримання в актуальному стані інформації щодо оцінки ризиків.
5. Застосування ризик-орієнтованого підходу здійснюється шляхом аналізу та зіставлення даних, що містяться в банках (базах) даних БЕБ, та інформації, отриманої з автоматизованих інформаційних і довідкових систем, реєстрів, банків (баз) даних органів державної влади, органів, місцевого самоврядування, доступ до яких надано з урахуванням положень
статті 7 Закону України "Про Бюро економічної безпеки України", а також структурованих та неструктурованих даних з інших джерел.
III. Рівні застосування ризик-орієнтованого підходу
1. У діяльності БЕБ виділяють такі рівні застосування ризик-орієнтованого підходу:
стратегічний - передбачає виявлення зон ризиків, вплив яких призводить до тінізації економіки на національному рівні та послаблення економічної безпеки держави, оцінювання ризиків, а також визначення пріоритетних напрямів розроблення та вжиття заходів з управління ризиками з метою їх мінімізації або усунення;
оперативний - передбачає виявлення ризиків у певній галузі (певних галузях) економіки та/або за територіальними ознаками, розроблення та вжиття заходів з управління такими ризиками з метою їх мінімізації або усунення;
тактичний - передбачає виявлення ризиків вчинення кримінальних правопорушень за результатами аналізу діяльності державних органів, органів місцевого самоврядування, суб’єктів господарювання або окремих осіб, розроблення та вжиття заходів з управління такими ризиками з метою їх мінімізації або усунення.
2. Результати інформаційно-аналітичної діяльності БЕБ, отримані в процесі застосування ризик-орієнтованого підходу на кожному з наведених рівнів, можуть бути використані з метою виконання завдань інших рівнів.
IV. Виявлення, оцінювання та визначення ризику
1. Установлення ризиків здійснюється такими послідовними етапами:
виявлення ризику;
оцінювання ризику;
визначення ризику.
2. Виявлення ризику полягає в моніторингу сфер економічної діяльності та пошуку загроз, які впливають на економічну безпеку держави, та здійснюється шляхом вивчення джерел інформації, її аналізу та зіставлення з індикаторами (маркерами) ризиків вчинення кримінальних правопорушень у сфері економіки.
3. Джерелами інформації, яка використовується з метою виявлення ризиків, є:
автоматизовані інформаційні та довідкові системи, реєстри і банки (бази) даних, держателем (адміністратором), користувачем яких є БЕБ або інші державні органи та органи місцевого самоврядування, міжвідомчі інформаційно-аналітичні системи, доступ до яких надано БЕБ;
заяви або повідомлення про вчинення кримінальних правопорушень;
матеріали, отримані за результатами інформаційно-аналітичної діяльності БЕБ, а також під час виконання інших повноважень, покладених на БЕБ;
матеріали, отримані від державних органів, органів місцевого самоврядування, недержавних організацій, компетентних органів інших держав, міжнародних, міжурядових організацій у рамках міжнародного співробітництва відповідно до законодавства України та міжнародних договорів України;
матеріали, оприлюднені в засобах масової інформації, а також отримані з інших відкритих джерел.
4. Оцінювання ризику полягає в установленні його рівня, інших характеристик виявленої загрози, причин та умов її виникнення, прогнозуванні ризику (у разі потреби), потенційних або наявних наслідків, а також визначенні можливих способів реагування на таку загрозу з метою її мінімізації або усунення.
Рівень ризику визначається на підставі якісного та кількісного оцінювання негативних наслідків, які настали або можуть бути спричинені невжиттям заходів реагування або несвоєчасним реагуванням на виявлену чи потенційну загрозу економічній безпеці держави.
З метою перевірки наявності раніше виявлених ризиків у певних сферах (галузях) економіки та/або визначення ефективності вжитих заходів щодо їх мінімізації або усунення може проводитися повторне оцінювання ризиків.
5. На етапі визначення ризику відбувається його ідентифікація та фіксація отриманих результатів.
6. Виявлення, оцінювання та визначення ризиків здійснюється із застосуванням критеріїв ризику, які визначає БЕБ з огляду на правопорушника, характер та вид протиправної дії, галузеві особливості системних кримінальних явищ, фінансові втрати держави від оптимізації сплати податків тощо.
7. З метою виявлення, оцінювання та визначення ризиків під час застосування ризик-орієнтованого підходу використовуються профілі ризиків, які включають:
інформацію про ризик вчинення кримінального правопорушення у сфері економіки;
типові схеми протиправної діяльності;
критерії ризику;
індикатори (маркери) ризику;
типові заходи, спрямовані на управління ризиком.
V. Управління ризиками
1. За результатами виявлення, оцінювання та визначення ризиків вживаються заходи з управління ризиками, що полягають у своєчасному реагуванні на них шляхом мінімізації або усунення чинників ризику, які призвели або можуть призвести до їх виникнення, а також наслідків прояву таких ризиків.
2. Процес управління ризиками передбачає такі послідовні етапи:
вибір заходів реагування за результатами оцінювання ризику;
вжиття визначених заходів;
контроль за вжиттям заходів;
аналіз ефективності вжитих заходів;
вжиття в разі потреби додаткових або повторних заходів.
Під час вибору заходів реагування слід дотримуватися принципу відповідності їх рівню наявних або потенційних загроз економічній безпеці держави.
3. До заходів реагування належать:
надання державним органам рекомендацій з метою підвищення ефективності прийняття ними управлінських рішень щодо регулювання відносин у сфері економіки;
подання пропозицій щодо внесення змін до нормативно-правових актів з питань усунення передумов створення схем протиправної діяльності у сфері економіки;
надання підрозділам детективів БЕБ аналітичних продуктів та інформаційних документів для прийняття процесуальних рішень у передбаченому кримінальним процесуальним законодавством порядку або здійснення оперативно-розшукової діяльності.
4. Контроль за вжиттям заходів та аналіз їх ефективності здійснюють інформаційно-аналітичні підрозділи БЕБ на постійній (безперервній) основі з метою підтримання в актуальному стані інформації щодо дієвості вжитих заходів з мінімізації або усунення ризиків та вжиття в разі потреби додаткових заходів з управління ризиками.
5. Отримані за результатами застосування ризик-орієнтовного підходу результати можуть використовуватися для:
підтримання в актуальному стані інформації щодо оцінки ризиків та способів їх ідентифікації;
наповнення банків (баз) даних та створеної на їх основі інформаційної системи БЕБ з метою подальшого використання цієї інформації в інформаційно-аналітичній діяльності БЕБ.
Т.в.о. керівника Департаменту аналізу інформації та управління ризиками | Д. Жвалюк |