4.2 Провеждане на оценка на експозицията по отношение на ограничителните мерки

Вътрешните процедури на финансовите институции следва да обхващат оценката на експозицията по отношение на ограничителни мерки, за да се разбере до каква степен всяка област от тяхната дейност е изложена на ограничителни мерки и е уязвима към заобикаляне на ограничителните мерки.

Оценката на експозицията по отношение на ограничителни мерки следва да даде възможност на финансовите институции да определят и оценят:

• а. кои режими на ограничителни мерки се прилагат към тях;
• б. вероятността от неприлагане на ограничителните мерки;
• в. вероятността от заобикаляне на ограничителните мерки;
• г. въздействието от всякакви нарушения на ограничителните мерки; и
• д. следните рискови фактори:
• а) географски риск, включително:
• i. където финансовата институция извършва дейността си, т.е. юрисдикциите и териториите, в които финансовата институция е установена или извършва дейност;
• ii. степента, до която тези юрисдикции и територии са изложени на ограничителни мерки или за които е известно, че се използват за заобикаляне на ограничителни мерки;
• iii. произход и местоназначение на сделките.
• б) риск за клиента, включително:
• i. връзки на клиенти и, ако е приложимо, техните действителни собственици и контролиращи акционери, с държави, за които са въведени ограничителни мерки поради ситуация, засягаща тази държава, или за които е известно, че се използват за заобикаляне на ограничителни мерки;
• ii. броя на клиентите, вида на клиентите и сложността на тези клиенти, като например проблемите при установяването на действителния собственик;
• iii. дейността на клиентската база и сложността на дейността, включително всякакви връзки с отрасли или сектори, които могат да бъдат обект на икономически или други ограничителни мерки, както и честотата и видовете сделки.
• в) риск, свързан с продуктите и услугите, включително:
• i. естеството на продуктите и услугите на финансовата институция;
• ii. степента, в която предоставянето на тези продукти и услуги излага финансовата институция на риск от нарушения на ограничителните мерки и заобикаляне на ограничителните мерки.
• г) риск, свързан с каналите за доставка, включително дали използването на посредници, агенти, трети страни, кореспондентски банкови отношения или други канали за доставка създава уязвими страни, включително чрез:
• i. ограничаване на видимостта на финансовата институция върху участващите страни;
• ii. поставяне на финансовата институция в зависимост от процесите на проверка на трети страни;
• iii. увеличаване на експозицията на финансовата институция на географски рискове, тъй като тя извършва дейност или е базирана в държави, за които са въведени ограничителни мерки поради ситуация, засягаща тази държава, или за които е известно, че се използват за заобикаляне на ограничителни мерки.

Оценката, посочена в точка 22, следва да се основава на достатъчно разнообразен набор от източници на информация, включително най - малко следното:

• а. информация, получена като част от прилагането на мерките за комплексна проверка на клиента на финансовата институция, в съответствие с разпоредбите на член 13 от Директива (ЕС) 2015/849;
• б. информация от международни органи, правителство, национални компетентни органи, включително надзорни органи в областта на борбата с изпирането на пари/финансирането на тероризма, звена за финансово разузнаване (ЗФР) и правоприлагащи органи (ПО), например актуални типологии за заобикаляне на ограничителните мерки;
• в. информация от достоверни и надеждни публични източници, например доклади във вестници и други медии с добра репутация;
• г. информация от достоверни и надеждни търговски организации, например доклади за риска;
• д. когато има такава информация, анализ на предишни сигнали за ограничителни мерки относно действителни положителни и фалшиви положителни съвпадения, за да се определят ситуациите, в които е най - вероятно да се появят действителни положителни съвпадения.

Когато извършват оценка на експозицията по отношение на ограничителни мерки, финансовите институции следва да преценят дали проверката със задна дата на клиентската база данни и на записите на минали сделки може да бъде полезна и пропорционална. Такъв може да бъде случаят, когато финансовата институция е установила или има основателни причини да предполага, че предишната ѝ система за проверка е била неадекватна или неефективна.

Финансовите институции следва да гарантират, че поддържат актуална и уместна своята оценка на експозицията по отношение на ограничителни мерки. За да се постигне това, финансовите институции следва да я преразглеждат най - малко веднъж годишно и при необходимост да я актуализират. Освен това, ако е необходимо, финансовите институции следва да преразгледат своята оценка на експозицията по отношение на ограничителни мерки в следните ситуации:

• а. приемане на нови ограничителни мерки и значителни промени в съществуващите ограничителни мерки;
• б. преди предоставяне на нови продукти, предлагане на нови канали за доставка на продукти, обслужване на нови групи клиенти, влизане в нови географски райони;
• в. значителни промени в профила на дейност, клиентската база, организационната структура или бизнес модела на институцията;
• г. установяване на неприлагане на ограничителни мерки и заобикаляне на ограничителните мерки, което разкрива нецелесъобразността на оценката на експозицията по отношение на ограничителните мерки;
• д. недостатъци в оценката на експозицията съгласно съществуващите ограничителни мерки, установени от финансовата институция или компетентния орган, отговорен за надзора на вътрешните политики, процедури и механизми за контрол, за да се гарантира прилагането на ограничителни мерки на равнището на Съюза и на национално равнище.

Финансовите институции следва да документират методологията си за извършване и преразглеждане на оценката на експозицията по отношение на ограничителни мерки и резултата от тази оценка и да ги предоставят на компетентния орган при поискване.

Когато финансовата институция е предприятие майка на група, ръководният орган на групата следва да гарантира, че дъщерните предприятия на групата извършват своя собствена оценка на експозицията по отношение на ограничителни мерки по координиран начин и въз основа на обща методология, като същевременно отразяват собствените си особености.