4.1 Juhtorgani ja terrorismi rahastamise tõkestamise eest vastutava kõrgema juhi roll ja vastutus rahapesu ja terrorismi rahastamise tõkestamise raamistikus.

Juhtorgan peaks vastutama krediidi- või finantseerimisasutuse rahapesu ja terrorismi rahastamise tõkestamise üldstrateegia heakskiitmise ja rakendamise järelevalve eest. Selleks peaksid tal kollektiivselt olema piisavad teadmised, oskused ja kogemused, et mõista krediidi- või finantseerimisasutuse tegevuse ja ärimudeliga seotud rahapesu ja terrorismi rahastamise riske, sealhulgas teadmised rahapesu ja terrorismi rahastamise tõkestamisega seotud riiklikust õigus- ja reguleerivast raamistikust.

4.1.1 Järelevalvefunktsiooni täitva juhtorgani roll rahapesu ja terrorismi rahastamise tõkestamise raamistikus

Järelevalvefunktsiooni täitev juhtorgan peaks vastutama sisejuhtimise ja sisekontrolli raamistiku rakendamise kontrolli ja järelevalve eest, et tagada rahapesu ja terrorismi rahastamise tõkestamise kontekstis kohaldatavate nõuete täitmine.

Lisaks EBA sisejuhtimist käsitlevate suuniste² sätetele peaks järelevalvefunktsiooni täitev krediidi- või finantseerimisasutuse juhtorgan:

• a) olema informeeritud kogu äritegevust hõlmava rahapesu ja terrorismi rahastamise riskihindamise tulemustest;
• b) kontrollima ja jälgima, kui palju on rahapesu ja terrorismi rahastamise tõkestamise poliitika ja menetlused piisavad ja tõhusad, arvestades krediidi- või finantseerimisasutusega seotud rahapesu ja terrorismi rahastamise riske, ning võtma asjakohaseid meetmeid, et vajaduse korral tagada parandusmeetmete võtmine;
• c) vaatama vähemalt kord aastas läbi rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tegevusaruande ning saama vahepeal ajakohastatud teavet sagedamini tegevuse kohta, millega kaasneb krediidi- või finantseerimisasutuse jaoks suurem rahapesu ja terrorismi rahastamise risk;
• d) hindama vähemalt kord aastas rahapesu ja terrorismi rahastamise tõkestamise vastavuskontrolli funktsiooni tõhusat toimimist, muu hulgas arvestades rahapesu ja terrorismi rahastamise tõkestamisega seotud sise- ja/või välisauditite järeldusi, sealhulgas rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isikule võimaldatud inim- ja tehniliste ressursside asjakohasust.

² EBA suuniseid sisejuhtimise kohta vastavalt direktiivile 2013/36/EL: EBA/GL/2021/05; ESMA suunised MiFID 2 direktiivis sätestatud vastavuskontrolli funktsiooni teatud aspektide kohta: ESMA35-36-1946; EIOPA suunised juhtimissüsteemi kohta: EIOPA-BoS-14/253 EN.

Järelevalvefunktsiooni täitev juhtorgan peaks tagama, et punktis 4.1.3 osutatud juhtorgani liige või asjakohasel juhul punktis 4.1.4 osutatud kõrgem juht, kes vastutab direktiivi (EL) 2015/849 täitmiseks vajalike õigus- ja haldusnormide rakendamise eest:

• a) omab teadmisi, oskusi ja kogemusi, mida on vaja krediidi- või finantseerimisasutusega seotud rahapesu ja terrorismi rahastamise riskide tuvastamiseks, hindamiseks ja juhtimiseks ning rahapesu ja terrorismi rahastamise tõkestamise poliitika, kontrollide ja menetluste rakendamiseks;
• b) omab head arusaama krediidi- või finantseerimisasutuse ärimudelist ja sektorist, kus ta tegutseb, ning sellest, kui palju see ärimudel muudab krediidi- või finantseerimisasutuse avatuks rahapesu ja terrorismi rahastamise riskidele;
• c) saab õigeaegselt teavet otsustest, mis võivad mõjutada krediidi- või finantseerimisasutuse riske.

Järelevalvefunktsiooni täitval juhtorganil peaks olema juurdepääs piisavalt üksikasjalikele ja kvaliteetsetele andmetele ja teabele ning neid arvestama, et ta saaks tõhusalt täita oma rahapesu ja terrorismi rahastamise tõkestamise funktsiooni. Järelevalvefunktsiooni täitval juhtorganil peaks olema vähemalt õigeaegne ja otsene juurdepääs rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tegevusaruandele, siseauditi funktsiooni aruandele, välisaudiitorite järeldustele ja tähelepanekutele, kui see on asjakohane, samuti pädeva asutuse järeldustele, asjakohasele teabevahetusele rahapesu andmebürooga ning kehtestatud järelevalvemeetmetele või sanktsioonidele.

4.1.2 Juhtimisfunktsiooni täitva juhtorgani roll rahapesu ja terrorismi rahastamise tõkestamise raamistikus

Seoses direktiivi (EL) 2015/849 artikli 8 lõigetes 3 ja 4 osutatud sisepoliitika, kontrollide ja menetlustega peaks krediidi- või finantseerimisasutuse juhtimisfunktsiooni täitev juhtorgan:

• a) rakendama asjakohast ja tõhusat organisatsiooni- ja tegevusstruktuuri, mida on vaja juhtorgani vastu võetud rahapesu ja terrorismi rahastamise tõkestamise strateegia järgimiseks, pöörates erilist tähelepanu rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku ülesannete täitmiseks eraldatud piisavale inim- ja tehnilistele ressurssidele, sealhulgas vajadusele spetsiaalse rahapesu ja terrorismi rahastamise tõkestamise üksuse järele, kes abistab rahapesu ja terrorismi rahastamise tõkestamise eest vastutavat isikut;
• b) tagama rahapesu ja terrorismi rahastamise tõkestamise sisepoliitika ja menetluste rakendamise;
• c) vaatama vähemalt kord aastas läbi rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tegevusaruande;
• d) tagama piisava, õigeaegse ja piisavalt üksikasjaliku rahapesu ja terrorismi rahastamise tõkestamise aruandluse pädevale asutusele;
• e) kui rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tööülesanded on edasi antud, tagama vastavuse Euroopa järelevalveasutuste suunistele tegevuse edasiandmise korra kohta³ ja asjakohasel juhul Euroopa järelevalveasutuste sisejuhtimise suunistele⁴ ning saama teenuseosutajalt korrapäraselt aruandeid juhtorgani teavitamiseks.

4.1.3 Rahapesu ja terrorismi rahastamise tõkestamise eest vastutava juhtorgani liikme määramine

³ EBA suunised tegevuse edasiandmise kohta: EBA/GL/2019/02; EIOPA tegevuse edasiandmise suunised pilveteenuse osutajatele: EIOPA-BoS-20-002; ESMA tegevuse edasiandmise suunised pilveteenuse osutajatele: ESMA50-157-2403.

⁴ EBA suuniseid sisejuhtimise kohta vastavalt direktiivile 2013/36/EL (EBA/GL/2021/05), 2. juuli 2021.

Direktiivi (EL) 2015/849 artikli 46 lõike 4 kohaselt määrataval juhtorgani liikmel peaksid eelkõige olema piisavad teadmised, oskused ja kogemused rahapesu ja terrorismi rahastamisega seotud riskide ning rahapesu ja terrorismi rahastamise tõkestamise poliitika, kontrollide ja menetluste rakendamise kohta, et mõista hästi krediidi- või finantseerimisasutuse ärimudelit ja sektorit, kus krediidiasutus või finantseerimisasutus tegutseb.

Direktiivi (EL) 2015/849 artikli 46 lõikes 4 osutatud juhtorgani liige peaks pühendama piisavalt aega ja omama piisavalt vahendeid rahapesu ja terrorismi rahastamise tõkestamisega seotud ülesannete tõhusaks täitmiseks. Ta peaks esitama põhjaliku aruande oma punktis 4.1.5 nimetatud ülesannete kohta ning teavitama vajaduse korral ja põhjendamatu viivituseta korrapäraselt järelevalvefunktsiooni täitvat juhtorganit.

4.1.4 Rahapesu ja terrorismi rahastamise tõkestamise eest vastutava kõrgema juhi määramine, kui juhtorgan puudub

Kui juhtorgan puudub, peaks krediidi- või finantseerimisasutus nimetama kõrgema juhi, kes vastutab lõppkokkuvõttes direktiivi (EL) 2015/849 täitmiseks vajalike õigus- ja haldusnormide rakendamise eest, ning tal peaks olema piisavalt aega, vahendeid ja volitusi oma ülesannete tõhusaks täitmiseks.

Punktis 19 viidatud kõrgemal juhil peaksid olema piisavad teadmised, oskused ja kogemused rahapesu ja terrorismi rahastamisega seotud riskide ning rahapesu ja terrorismi rahastamise tõkestamise poliitika, kontrollide ja menetluste rakendamise kohta, et mõista hästi krediidi- või finantseerimisasutuse ärimudelit ja sektorit, kus krediidiasutus või finantseerimisasutus tegutseb. Lisaks tuleks talle anda piisavalt aega, vahendeid ja volitusi oma ülesannete tõhusaks täitmiseks. 4.1.5 Rahapesu ja terrorismi rahastamise tõkestamise eest vastutava juhtorgani liikme või kõrgema juhi ülesanded ja roll

Ilma et see piiraks juhtorgani üldist ja kollektiivset vastutust, peaksid krediidi- või finantseerimisasutused juhtorgani liikme või punktis 17 ja 19 osutatud kõrgema juhi määramisel tuvastama võimalikud huvide konfliktid ja neid arvestama ning rakendama nende vältimise või leevendamise meetmeid.

Rahapesu ja terrorismi rahastamise tõkestamise eest vastutav juhtorgani liige või kõrgem juht (kui see on määratud) peaks tagama, et kogu juhtorgan või kõrgem juhtkond, kui juhtorganit ei ole, on teadlik rahapesu ja terrorismi rahastamise riskide mõjust kogu äritegevust hõlmavale riskiprofiilile. Rahapesu ja terrorismi rahastamise tõkestamise eest vastutava juhtorgani liikme või (kui ta on nimetatud) kõrgema juhi kohustused seoses tema ülesannete täitmisega, millele on osutatud direktiivi (EL) 2015/849 artikli 46 lõikes 4, ning eelkõige seoses poliitika, kontrolli ja menetluste rakendamisega rahapesu ja terrorismi rahastamise riskide tõhusaks maandamiseks ja juhtimiseks, nagu on osutatud sama direktiivi artiklis 8, peaksid hõlmama vähemalt järgmist:

• a) tagada, et rahapesu ja terrorismi rahastamise tõkestamise poliitika, menetlused ja sisekontrollimeetmed on piisavad ja proportsionaalsed, arvestades krediidi- või finantseerimisasutuse omadusi ning rahapesu ja terrorismi rahastamise riske, millele ta on avatud;
• b) hinnata koos juhtorganiga, kas oleks asjakohane määrata eraldi rahapesu ja terrorismi rahastamise tõkestamise eest vastutav isik juhtkonna tasandil, nagu on osutatud punktis 4.2.2;
• c) toetada juhtorganit, et hinnata vajadust spetsiaalse rahapesu ja terrorismi rahastamise tõkestamise üksuse järele, et aidata rahapesu ja terrorismi rahastamise tõkestamise eest vastutavat isikut tema ülesannete täitmisel, arvestades krediidi- või finantseerimisasutuse tegevuse ulatust ja keerukust ning rahapesu ja terrorismi rahastamise riske; selle üksuse töötajatel peaksid olema vajalikud teadmised, oskused ja asjatundlikkus, et abistada rahapesu ja terrorismi rahastamise tõkestamise eest vastutavat isikut, kes tuleks värbamisprotsessi kaasata;
• d) tagada, et juhtorganile esitatakse korrapäraselt aruandeid rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tehtud tegevuse kohta ning juhtorganile antakse piisavalt põhjalikku ja õigeaegset teavet ja andmeid rahapesu ja terrorismi rahastamise riskide ning rahapesu ja terrorismi rahastamise tõkestamise nõuete täitmise kohta, mida on vaja, et juhtorgan saaks täita talle usaldatud rolli ja funktsiooni; selline teave peaks hõlmama ka krediidi- või finantseerimisasutuse koostööd riikliku pädeva asutusega ja teabevahetust rahapesu andmebürooga, ilma et see piiraks kahtlaste tehingute teadete konfidentsiaalsust, ning kõiki rahapesu ja terrorismi rahastamisega seotud pädeva asutuse järeldusi krediidi- või finantseerimisasutuse suhtes, sealhulgas kehtestatud meetmeid või sanktsioone;
• e) teavitada juhtorganit kõigist rasketest või olulistest rahapesu ja terrorismi rahastamise tõkestamisega seotud probleemidest ja rikkumistest ning soovitada nende kõrvaldamiseks võetavaid meetmeid;
• f) tagada, et rahapesu ja terrorismi rahastamise tõkestamise eest vastutaval isikul i) on otsene juurdepääs kogu teabele, mida on vaja tema ülesannete täitmiseks, ii) tal on piisavalt inim- ja tehnilisi ressursse ja vahendeid, et ta saaks nõuetekohaselt täita talle antud ülesandeid, ning
• iii) on hästi informeeritud rahapesu ja terrorismi rahastamise tõkestamisega seotud intsidentidest ja puudustest, mis on tuvastatud sisekontrollisüsteemide ning riiklike ja kontsernide korral välisriigi järelevalveasutuste poolt.

Rahapesu ja terrorismi rahastamise tõkestamise eest vastutav juhtorgani liige või määratud kõrgem juht peaks olema juhtkonna peamine kontaktpunkt rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku jaoks. Lisaks peaks rahapesu ja terrorismi rahastamise tõkestamise eest vastutav juhtorgani liige või (kui ta on nimetatud) kõrgem juht tagama, et rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tõstatatud rahapesu ja terrorismi rahastamise tõkestamisega seotud probleeme käsitletakse nõuetekohaselt, ning kui see ei ole võimalik, arvestab neid juhtorgan või asjakohasel juhul kõrgem juhtkond nõuetekohaselt. Kui juhtorgan või asjakohasel juhul kõrgem juhtkond otsustab rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku soovitust mitte järgida, peaksid nad oma otsust nõuetekohaselt põhjendama ja selle registreerima, arvestades rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku tõstatatud riske ja probleeme. Olulise intsidendi korral peaks rahapesu ja terrorismi rahastamise tõkestamise eest vastutaval isikul olema otsene juurdepääs järelevalvefunktsiooni täitvale juhtorganile.