4.3 Rahapesu ja terrorismi rahastamise tõkestamise vastavuskontrolli funktsiooni korraldus kontserni tasandil

Krediidi- või finantseerimisasutus peaks kohandama oma sisekontrolli raamistikku vastavalt oma äritegevuse eripärale, keerukusele ja seonduvatele riskidele, arvestades konsolideerimisgrupi konteksti.

Krediidi- või finantseerimisasutus peaks tagama, et emaettevõtjal, kui ta on krediidi- või finantseerimisasutus, on piisavalt andmeid ja teavet ning ta suudab hinnata kogu konsolideerimisgruppi hõlmavat rahapesu ja terrorismi rahastamise riskiprofiili kooskõlas EBA suunistega rahapesu ja terrorismi rahastamise riskitegurite kohta.¹⁴

¹⁴ EBA muudetud suunised rahapesu ja terrorismi rahastamise riskitegurite kohta: EBA/GL/2021/02

Kui krediidi- või finantseerimisasutus on konsolideerimisgrupi emaettevõtja, peaks ta tagama, et igal juhtorganil, äriliinil ja siseüksusel, sealhulgas igal sisekontrolli funktsioonil, on oma ülesannete täitmiseks vajalik teave. Eelkõige peaks ta tagama piisava teabevahetuse äriliinide ja rahapesu ja terrorismi rahastamise tõkestamise vastavusfunktsiooni täitmise eest vastutava üksuse, ning kui need on eri funktsioonid, vastavuskontrollifunktsioonide vahel konsolideerimisgrupi tasandil ning konsolideerimisgrupi tasandi sisekontrollifunktsioonide juhtide ja krediidi- või finantseerimisasutuse juhtorgani vahel.

4.3.2 Juhtorgani roll seoses rahapesu ja terrorismi rahastamise tõkestamisega kontserni tasandil

Kui emaettevõtja on krediidi- või finantseerimisasutus ja seega direktiivi (EL) 2015/849 kohaselt kohustatud isik, peaks selle juhtorgan täitma vähemalt järgmisi ülesandeid:

• a) et koostada ülevaade rahapesu ja terrorismi rahastamise riskidest, millega iga konsolideerimisgrupi üksus kokku puutub, tagada, et konsolideerimisgrupi üksused hindavad oma kogu äritegevust hõlmava rahapesu ja terrorismi rahastamise riske koordineeritult ja ühise metoodika alusel, arvestades siiski oma eripära, võttes arvesse direktiivi (EL) 2015/849 artikli 8 lõiget 1 ja EBA läbivaadatud suuniseid rahapesu ja terrorismi rahastamise riskitegurite kohta¹⁵ ;
• b) kui konsolideerimisgrupi juhtorgani liikmed või rahapesu ja terrorismi rahastamise tõkestamise eest vastutavad kõrgem juht või konsolideerimisgrupi rahapesu ja terrorismi rahastamise tõkestamise eest vastutav isik teavitavad teda järelevalvetegevusest, mida pädev asutus on konsolideerimisgrupi üksustes teostanud, või selles tuvastatud puudustest, tagab ta, et tütarettevõtja või filiaal viib parandusmeetmed õigeaegselt ja tõhusalt lõpule. 4.3.3 Organisatsioonilised nõuded kontserni tasandil

¹⁵ EBA muudetud suunised rahapesu ja terrorismi rahastamise riskitegurite kohta: EBA/GL/2021/02

Direktiivi (EL) 2015/849 artiklis 45 osutatud kogu konsolideerimisgruppi hõlmavate poliitika ja menetluste rakendamisel ei tohiks direktiivi (EL) 2015/849 kohaselt kohustatud isikust emaettevõtjana tegutseva krediidi- või finantseerimisasutuse ning tütarettevõtja või filiaali vahelised vastuolulised huvid, st rahapesu ja terrorismi rahastamise riski tekitavad ülesanded, ohustada rahapesu ja terrorismi rahastamise tõkestamise nõuete täitmist ning need tuleks maandada.

Emaettevõtjana tegutsev krediidi- või finantseerimisasutus peaks:

• a) määrama oma juhtorgani liikme või kõrgema juhi, kes vastutab rahapesu ja terrorismi rahastamise tõkestamise eest emaettevõtja kõrgemate juhtide hulgas, ning kontserni rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku;
• b) looma kontserni tasandil organisatsioonilise ja tegevuse koordineerimise struktuuri, millel on piisav otsustusõigus kontserni rahapesu ja terrorismi rahastamise tõkestamise juhtkonnale, et muuta see positsioon rahapesu ja terrorismi rahastamise riskide juhtimisel ja ennetamisel tõhusaks kooskõlas proportsionaalsuse põhimõtte ja kohaldatavate riigisiseste õigusaktidega;
• c) kiitma heaks kontsernisisesed rahapesu ja terrorismi rahastamise tõkestamise poliitika ja menetlused ning tagama, et need on kooskõlas konsolideerimisgrupi struktuuriga ning sellesse kuuluvate krediidi- või finantseerimisasutuste suuruse ja omadustega;
• d) looma sisesed rahapesu ja terrorismi rahastamise tõkestamise kontrollimehhanismid kontserni tasandil;
• e) hindama korrapäraselt rahapesu ja terrorismi rahastamise tõkestamise poliitika ja menetluste tõhusust kontserni tasandil; ja
• f) krediidi- või finantseerimisasutuse puhul, kes haldab filiaale või tütarettevõtjaid riigisiseselt või teises liikmesriigis või kolmandas riigis, määrama koordineerijaks konsolideerimisgrupi rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku, kes tagab, et kõik konsolideerimisgrupi üksused, kes tegelevad finantstegevusega, rakendavad konsolideerimisgrupi poliitikat ning rahapesu ja terrorismi rahastamise tõhusaks tõkestamiseks piisavaid ja asjakohaseid süsteeme ja menetlusi.

Kontserni rahapesu ja terrorismi rahastamise tõkestamise eest vastutav isik peaks tegema täielikku koostööd iga üksuse rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isikuga.

Rahapesu ja terrorismi rahastamise tõkestamise eest vastutav isik peaks täitma vähemalt järgmisi ülesandeid:

• a) koordineerima kogu tegevust hõlmavat rahapesu ja terrorismi rahastamise riskide hindamist, mille teevad kontserni üksused kohalikul tasandil, ning korraldama nende tulemuste koondamise, et mõista hästi rahapesu ja terrorismi rahastamise riskide laadi, intensiivsust ja asukohta, millega puutub kokku kontsern tervikuna;
• b) koostama kogu kontserni hõlmava rahapesu ja terrorismi rahastamise riskianalüüsi; sellega seoses peaks konsolideerimisgrupi emaettevõtja arvestama oma rahapesu ja terrorismi rahastamise riskijuhtimissüsteemis konsolideerimisgrupi tasandil nii kontserni eri üksuste individuaalseid riske kui ka nende võimalikke seoseid, millel võib olla oluline mõju kontserni riskidele; sellega seoses tuleks erilist tähelepanu pöörata riskidele, mis on seotud kontserni kolmandates riikides asutatud filiaalide või tütarettevõtjatega, eriti kui neil on suur rahapesu ja terrorismi rahastamise risk;
• c) määratlema kontserni tasandi rahapesu ja terrorismi rahastamise tõkestamise standardid ning tagama, et kohalikud, üksuse tasandi poliitika ja menetlused oleksid kooskõlas rahapesu ja terrorismi rahastamise tõkestamise õigusaktide ja nõuetega, mida kohaldatakse kontserni iga üksuse suhtes eraldi, ning need oleksid kooskõlas ka määratletud kontserni standarditega;
• d) koordineerima kohalike rahapesu ja terrorismi rahastamise tõkestamise eest vastutavate eri isikute tegevust kontserni operatiivüksustes, et tagada nende järjepidev toimimine;
• e) jälgima kolmandates riikides asuvate filiaalide ja tütarettevõtjate vastavust ELi rahapesu ja terrorismi rahastamise tõkestamise sätetele, eelkõige kui rahapesu ja terrorismi rahastamise tõkestamise nõuded on leebemad kui direktiivis (EL) 2015/849 sätestatu¹⁶ ;
• f) kehtestama kooskõlas riigisiseste õigussätetega kontserniülesed poliitikad, menetlused ja meetmed, mis käsitlevad eelkõige andmekaitset ja kontsernisisest teabevahetust rahapesu ja terrorismi rahastamise tõkestamise eesmärgil;
• g) tagama, et konsolideerimisgrupi üksustel on piisavad kahtlastest tehingutest teatamise menetlused, ja jagama nõuetekohaselt teavet, sealhulgas teavet, et on esitatud kahtlase tehingu teade (ilma et see piiraks kehtivate riigisiseste konfidentsiaalsuseeskirjade kohaldamist).

¹⁶ Vt ka ESA 6. detsembri 2017 ühiste regulatiivsed tehnilised standardid, mis käsitlevad kogu kontserni hõlmava rahapesu ja terrorismi rahastamise tõkestamise poliitika rakendamist kolmandates riikides: JC 2017 25.

Kontserni rahapesu ja terrorismi rahastamise tõkestamise eest vastutav isik peaks kord aastas koostama tegevusaruande ja esitama selle kontserni juhtorganile. Lisaks punktis 50 nimetatud punktidele peaks konsolideerimisgrupi rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isiku aruanne sisaldama vähemalt järgmisi punkte filiaalide ja tütarettevõtjate rahapesu ja terrorismi rahastamise tõkestamise järelevalve eest vastutavatelt isikutelt:

• a) konsolideerimisgrupi tasandil konsolideeritud statistika, eelkõige riskide ja kahtlaste tegevuste kohta;
• b) ühes tütarettevõttes või filiaalis ning teistes tütarettevõtjates ja filiaalides esinenud olemuslike riskide jälgimine ning jääkriskide mõju analüüsimine;
• c) krediidi- või finantseerimisasutuse tütarettevõtjate või filiaalide järelevalve, sise- või välisauditid, sealhulgas krediidi- või finantseerimisasutuse rahapesu ja terrorismi rahastamise tõkestamise poliitikas ja menetlustes tuvastatud rasked puudused ning parandusmeetmete võtmise meetmed või soovitused; ja
• d) teave tütarettevõtjate ja filiaalide juhtimise ja järelevalve kohta, pöörates asjakohasel juhul erilist tähelepanu suure riskiga riikides asuvatele tütarettevõtjatele ja filiaalidele.

Tütarettevõtja või filiaali rahapesu ja terrorismi rahastamise tõkestamise eest vastutaval isikul peaks olema otsene aruandlusliin kontserni rahapesu ja terrorismi rahastamise tõkestamise eest vastutava isikuga.

Konsolideerimisgrupp peaks tagama, et kehtestatud poliitika ja menetlused on kooskõlas konsolideerimisgrupi menetluste ja poliitikaga kohaldatava riigisisese õigusega lubatud ulatuses. Proportsionaalsuskriteeriumide alusel peaksid krediidi- või finantseerimisasutused asjakohasel juhul moodustama järelevalvefunktsiooni täitva juhtorgani komiteed (sealhulgas vastavuskomitee), nagu on sätestatud EBA muudetud sisejuhtimise suuniste 5. jaos¹⁷ .

¹⁷ EBA suuniseid sisejuhtimise kohta vastavalt direktiivile 2013/36/EL: EBA/GL/2021/05