4.1 A vezető testület szerepe és felelősségi körei a pénzmosás és a terrorizmusfinanszírozás elleni küzdelem (AML/CFT) keretrendszerében, valamint az AML/CFT- ért felelős vezető tisztviselő szerepe és felelősségi körei

A vezető testület felel a hitelintézet vagy pénzügyi intézmény átfogó AML/CFT stratégiájának jóváhagyásáért és végrehajtásának felügyeletéért. Ennek érdekében testületként megfelelő ismeretekkel, készségekkel és tapasztalattal kell rendelkeznie ahhoz, hogy meg tudja érteni a hitelintézet vagy pénzügyi intézmény tevékenységéhez és üzleti modelljéhez kapcsolódó pénzmosási és terrorizmusfinanszírozási (ML/TF) kockázatokat, beleértve az ML/TF megelőzésével kapcsolatos nemzeti jogi és szabályozási keretrendszer ismeretét.

4.1.1 A felügyeleti funkciót ellátó vezető testület szerepe az AML/CFT keretrendszerben

A felügyeleti funkciót ellátó vezető testület felel a belső irányítási és belső ellenőrzési keretrendszer végrehajtásának felügyeletéért és nyomon követéséért, hogy biztosítsa a pénzmosás és terrorizmusfinanszírozás (ML/TF) megelőzésével összefüggésben alkalmazandó követelményeknek való megfelelést.

Az európai felügyeleti hatóságok belső irányításról szóló iránymutatásaiban² foglalt rendelkezéseken túl a hitelintézet vagy pénzügyi intézmény felügyeleti funkciót ellátó vezető testülete adott esetben:

• a) tájékozódik az egész vállalatra kiterjedő ML/TF kockázatértékelés eredményeiről;
• b) felügyeli és figyelemmel kíséri, hogy az AML/CFT politikák és eljárások mennyire megfelelőek és hatékonyak a hitelintézetet vagy pénzügyi intézményt érintő ML/TF kockázatok fényében, és szükség esetén megfelelő lépéseket tesz a korrekciós intézkedések meghozatalának biztosítása érdekében;
• c) évente legalább egyszer felülvizsgálja az AML/CFT megfelelési tisztviselő tevékenységi jelentését, olyan tevékenységek esetében pedig, amelyek a hitelintézetet vagy a pénzügyi intézményt magasabb ML/TF kockázatnak teszik ki, gyakrabban szerez be időközi frissít ett tevékenységi jelent éseket;
• d) évente legalább egyszer értékeli az AML/CFT megfelelési funkció hatékony működését, többek között az AML/CFT - vel kapcsolatos belső és/vagy külső ellenőrzések következtetéseinek figyelembevételével, beleértve az AML /CFT megfelelési tisztviselőhöz rendelt emberi és technikai erőforrások megfelelőségét is.

² Az EBH belső irányításról szóló iránymutatásai a 2013/36/EU irányelv alapján: EBA/GL/2021/05; az ESMA MiFID II. irányelv szerinti, megfelelési funkcióra vonatkozó követelmények bizonyos szempontjairól szóló iránymutatásai: ESMA 35 - 36 - 1946; az EIOPA irányítási rendszerről szóló iránymutatásai: EIOPA - BoS - 14/253 EN.

A felügyeleti funkciót ellátó vezető testület biztosítja, hogy a vezető testület 4.1.3. szakaszban említett tagja vagy adott esetben a 4.1.4. szakaszban említett vezető tisztviselő, aki az (EU) 2015/849 irányelvnek való megfeleléshez szükséges törvényi, rendeleti és közigazgatási rendelkezések végrehajtásáért felelős:

• a) rendelkezik a hitelintézetet vagy pénzügyi intézményt érintő ML/TF kockázatok azonosításához, értékeléséhez és kezeléséhez, valamint az AML/CFT eljárásrendek, kontrollmechanizmusok és eljárások végrehajtásához szükséges ismeretekkel, készségekkel és tapasztalattal;
• b) jól ismeri a hitelintézet vagy pénzügyi intézmény üzleti modelljét é s az ágazatot, amelyben az működik, valamint azt, hogy ez az üzleti modell milyen mértékben teszi ki a hitelintézetet vagy pénzügyi intézményt ML/TF kockázatoknak;
• c) kellő időben tájékozódik azokról a döntésekről, amelyek hatással lehetnek azokra a kockázato kra, amelyeknek a hitelintézet vagy a pénzügyi intézmény ki van téve.

A felügyeleti funkciót ellátó vezető testületnek hozzáféréssel kell rendelkeznie a megfelelő részletességű és minőségű adatokhoz és információkhoz, és azokat figyelembe kell vennie ahhoz , hogy hatékonyan elláthassa AML/CFT feladatait. Minimumkövetelmény, hogy a felügyeleti funkciót ellátó vezető testületnek időben és közvetlenül hozzá kell férnie az AML/CFT megfelelési tisztviselő tevékenységi jelentéséhez, a belső ellenőrzési funkció jelentéséhez, adott esetben a külső ellenőrök megállapításaihoz és észrevételeihez, valamint a hatáskörrel rendelkező hatóság megállapításaihoz, a pénzügyi információs egységgel (FIU) folytatott érdemi kommunikációhoz és a felügyeleti intézkedésekhez vagy kiszabott szankciókhoz.

4.1.2 Az irányítási funkciót ellátó vezető testület szerepe az AML/CFT keretrendszerben

Az (EU) 2015/849 irányelv 8. cikkének (3) és (4) bekezdésében említett belső eljárásrendekkel, kontrollmechanizmusokkal és eljárásokkal kapcsolatban a hitelintézet vagy pénzügyi intézmény irányítási funkciót ellátó vezető testülete:

• a) bevezeti a vezető testület által elfogadott AML/CFT stratégiának való megfeleléshez szükséges megfelelő és hatékony szervezeti és működési struktúrát, különös figyelmet fordítva az AML/CFT megfelelési tisztviselő feladatköréhez rendelt megfelelő hatáskörre, valamint a humán és technikai erőforrások megfelelőségére, beleértve az AML/CFT megfelelési tisztviselőt segítő, erre a célra létrehozott AML/CFT egység szükségességét;
• b) biztosítja a belső AML/CFT politikák és eljárások végrehajtását;
• c) legalább évente áttekinti az AML/CFT megfel elési tisztviselő tevékenységi jelentését;
• d) biztosítja a megfelelő, időben történő és kellően részletes AML/CFT jelentéstételt a hatáskörrel rendelkező hatóság felé;
• e) amennyiben az AML/CFT megfelelési tisztviselő operatív feladatait kiszervezik, biztosítja a z európai felügyeleti hatóságok kiszervezési megállapodásokról szóló iránymutatásainak³ és adott esetben a belső irányításról szóló iránymutatásainak⁴ való megfelelést, és a vezető testület tájékoztatása érdekében rendszeres jelentést kap a szolgáltatótó l.

4.1.3 A vezető testület AML/CFT - ért felelős tagjának kijelölése

³ AZ EBH kiszervezési megállapodásokról szóló iránymutatásai: EBA/GL/2019/02; az EIOPA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: EIOPA - BoS -20- 002; az ESMA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: ESMA50 - 157 -2 403

⁴ Az EBH 2013/36/EU irányelv szerinti belső irányításról szóló, 2021. július 2 - i iránymutatásai: EBA/GL/2021/05

Az (EU) 2015/849 irányelv 46. cikkének (4) bekezdésével összhangban kijelölendő vezető testületi tagnak megfelelő ismeretekkel, készségekkel és tapasztalattal kell rendelkeznie különösen az ML/TF kockázatokkal, valamint az AML/CFT politikák, kontrollmechanizmusok és eljárások végrehajtásával kapcsolatban, és jól kell ismernie a hitelintézet vagy pénzügyi intézmény üzleti modelljét és azt az ágazatot, amelyben a hitelintézet vagy pénzügyi intézmény működik.

Az (EU) 2015/849 irányelv 46. cikkének (4) bekezdésében említett vezető testületi tag kellő időt és erőforrást fordít az AML/CFT feladatainak hatékony ellátására. A 4.1.5. szakaszban említettek szerint átfogóan beszámol a feladatairól, és szükség esetén rendszeresen és indokolatlan késedelem nélkül tájékoztatja a felügyeleti funkciót ellátó vezető testületet.

4.1.4 AML/CFT - ért felelős vezető tisztviselő kijelölése, amennyiben nincs vezető testület

Amennyiben nincs vezető testület, a hitelintézetnek vagy pénzügyi intézménynek ki kell neveznie egy olyan vezető tisztviselőt, aki végső soron felelős az (EU) 2015/849 irányelvnek való megfeleléshez szükséges törvényi, rendeleti és közigazgatási rendelkezések végrehajtásáért, és elégséges id ővel, erőforrással és hatáskörrel rendelkezik feladatai hatékony ellátásához.

A 19. bekezdésben említett vezető tisztviselőnek megfelelő ismeretekkel, készségekkel és tapasztalattal kell rendelkeznie különösen az ML/TF kockázatokkal, valamint az AML/CFT po litikák, kontrollmechanizmusok és eljárások végrehajtásával kapcsolatban, és jól kell ismernie a hitelintézet vagy pénzügyi intézmény üzleti modelljét és azt az ágazatot, amelyben a hitelintézet vagy pénzügyi intézmény működik. Emellett elegendő időt, erőforrást és hatáskört kell kapnia feladatainak hatékony ellátásához.

4.1.5 A vezető testület AML/CFT - ért felelős tagjának és az AML/CFT - ért felelős vezető tisztviselőnek a feladatai és szerepe

A vezető testület átfogó és kollektív felelősségének sérelme nélkül, a vezető testület tagjának vagy a 17. és 19. bekezdésben említett vezető tisztviselőnek a kinevezésekor a hitelintézetnek vagy pénzügyi intézményeknek azonosítania kell és figyelembe kell vennie a lehetséges összeférhetetlenségeket, és lépéseket kell tennie azok elkerülésére vagy mérséklésére.

A vezető testület AML/CFT - ért felelős tagjának vagy – ha kijelölik – az AML/CFT- ért felelős vezető tisztviselőnek biztosítania kell, hogy a teljes vezető testület, illetve vezető testület hiányában a felső vezetés tiszt ában legyen az ML/TF kockázatok által az egész vállalkozást magában foglaló kockázati profilra gyakorolt hatással. A vezető testület AML/CFT - ért felelős tagjának vagy – ha kijelölik – az AML/CFT- ért felelős vezető tisztviselőnek az (EU) 2015/849 irányelv 4 6. cikkének (4) bekezdésében említett feladatai teljesítésével, és különösen az ML/TF kockázatok mérséklésére és hatékony kezelésére szolgáló, az irányelv 8. cikkében említett politikák, kontrollmechanizmusok és eljárások végrehajtásával kapcsolatos felelősségi körei magukban foglalják legalább a következőket:

• a) annak biztosítása, hogy az AML/CFT politikák, eljárások és belsőkontroll -intézkedések megfelelőek és arányosak legyenek, figyelembe véve a hitelintézet vagy pénzügyi intézmény jellemzőit és azokat az ML/TF kockázatokat, amelyeknek ki van téve;
• b) a 4.2.2. szakaszban említettek szerint a vezető testülettel közösen annak felmérése, hogy célszerű lenne - e külön vezető beosztású AML/CFT megfelelési tisztviselőt kinevezni;
• c) a vezető testület támogatása annak felmérésében, hogy szükség van - e olyan külön AML/CFT egységre, amely segíti az AML/CFT megfelelési tisztviselőt feladatai ellátásában, figyelembe véve a hitelintézet vagy pénzügyi intézmény működésének nagyságrendjét és összetettségét, valamint az ML/TF kocká zatoknak való kitettségét. Ezen az egységen belül a személyzetnek rendelkeznie kell a szükséges szakértelemmel, készségekkel és ismeretekkel ahhoz, hogy segítse az AML/CFT megfelelési tisztviselőt, akit be kell vonni a munkaerőfelvételi folyamatba;
• d) annak b iztosítása, hogy a vezető testület rendszeresen jelentést kapjon az AML/CFT megfelelési tisztviselő által végzett tevékenységekről, és hogy a vezető testület kellően átfogó és időszerű információkat és adatokat kapjon az ML/TF kockázatokról és az AML/CFT m egfelelésről, amelyek szükségesek ahhoz, hogy a vezető testület el tudja látni a rábízott szerepet és feladatokat. Ezeknek az információknak – a gyanús ügyletekre vonatkozó bejelentések bizalmas jellegének sérelme nélkül – ki kell terjedniük a hitelintézet vagy pénzügyi intézmény által a hatáskörrel rendelkező nemzeti hatósággal folytatott kapcsolattartásra és a pénzügyi információs egységgel folytatott kommunikációra, valamint a hatáskörrel rendelkező hatóságnak a hitelintézettel vagy pénzügyi intézménnyel szemben az ML/TF- hez kapcsolódóan tett megállapításaira, beleértve a kiszabott intézkedéseket vagy szankciókat is;
• e) a vezető testület tájékoztatása az AML/CFT - vel kapcsolatos súlyos vagy jelentős problémákról és jogsértésekről, valamint javaslattétel az ezek orvoslására irányuló intézkedésekre;
• f) annak biztosítása, hogy az AML/CFT megfelelési tisztviselő i. közvetlenül hozzáférjen a feladatai ellátásához szükséges valamennyi információhoz; ii. elegendő emberi és technikai erőforrással és eszközzel rendelkezzen a rábízott feladatok megfelelő elvégzéséhez; és iii. megfelelő tájékoztatást kapjon a belső kontrollrendszerek, valamint a nemzeti és – csoportok esetében – a külföldi felügyeleti hatóságok által azonosított, AML/CFT - vel kapcsolatos eseményekről és hiány osságokról.

A vezető testület AML/CFT - ért felelős tagja vagy – ha kijelölik – az AML/CFT- ért felelős vezető tisztviselő az AML/CFT megfelelési tisztviselő fő kapcsolattartója a vezetőségen belül. Emellett a vezető testület AML/CFT - ért felelős tagjának vagy – ha kijelölik – az AML/CFT- ért felelős vezető tisztviselőnek biztosítania kell, hogy az AML/CFT megfelelési tisztviselő AML/CFT -vel kapcsolatos aggályait megfelelően kezeljék, és – amennyiben ez nem lehetséges – az irányítási funkciót ellátó vezető testület vagy adott esetben a felső vezetés megfelelően fontolóra vegye ezeket az aggályokat. Amennyiben az irányítási funkciót ellátó vezető testület vagy adott esetben a felső vezetés úgy dönt, hogy nem követi az AML/CFT megfelelési tisztviselő ajánlását, az AML/CFT megfelelési tisztviselő által felvetett kockázatok és aggályok fényében megfelelően meg kell indokolnia és rögzítenie kell döntését. Jelentős incidens esetén az AML/CFT megfelelési tisztviselőnek közvetlen hozzáféréssel kell rendelkeznie a felügyeleti funkciót ellátó vezető testülethez.