4.3 Az AML/CFT megfelelési funkció megszervezése csoportszinten

Az érintett hitelintézet vagy pénzügyi intézmény a saját üzleti tevékenységéhez, annak összetettségéhez és a kapcsolódó kockázatokhoz igazítja a belsőkontroll -keretrendszerét, figyelembe véve a vállalatcsoport kontextusát.

A hitelintézetnek vagy pénzügyi intézménynek biztosítania kell, hogy az anyavállala t, amennyiben az hitelintézet vagy pénzügyi intézmény, elegendő adattal és információval rendelkezzen, és képes legyen a csoport egészére kiterjedő ML/TF kockázati profil értékelésére, összhangban az EBH ML/TF kockázati tényezőkről szóló iránymutatásaival¹⁴ .

¹⁴ Az EBH felülvizsgált iránymutatásai az ML/TF kockázati tényezőkről: E BA/GL/2021/02

Amennyiben a hitelintézet vagy pénzügyi intézmény egy csoport anyavállalata, biztosítania kell, hogy minden egyes vezető testület, üzletág és belső egység, beleértve az egyes belsőkontroll - funkciókat is, rendelkezzen a feladatai ellátásához szükséges információkkal. Biztosítania kell különösen a megfelelő információk kicserélését csoportszinten az üzletágak és az AML/CFT megfelelési funkció, valamint a megfelelési funkció között, amennyiben ezek különálló részlegek, továbbá csoportszinten a b elsőkontroll - részlegek vezetői és a hitelintézet vagy pénzügyi intézmény vezető testülete között.

4.3.2 A vezető testület AML/CFT - vel kapcsolatos szerepe csoportszinten

Amennyiben az anyavállalat hitelintézet vagy pénzügyi intézmény, és így az (EU) 2015/849 irányelv értelmében kötelezett, a vezető testületének legalább a következő feladatokat kell ellátnia:

• a) az egyes csoportszervezeteket érintő ML/TF kockázatok feltérképezése érdekében biztosítja, hogy a csoportszervezetek összehangolt módon és közös módszertan alapján, de a sajátosságaikat mérlegelve, az (EU) 2015/849 irányelv 8. cikkének (1) bekezdését és az EBH ML/TF kockázati tényezőkről szóló felülvizsgált iránymutatásait figyelembe véve végezzék el saját, az egész vállalatra kiterjedő ML/TF kocká zatértékeléseiket¹⁵ ;
• b) amikor a csoport vezető testületének AML/CFT - ért felelős tagja vagy az AML/CFT - ért felelős vezető tisztviselője vagy közvetlenül a csoport AML/CFT megfelelési tisztviselője tájékoztatja a hatáskörrel rendelkező hatóság által a csoport szervezeteiben végzett felügyeleti tevékenységekről vagy az azokban megállapított hiányosságokról, biztosítja, hogy a leányvállalat vagy fióktelep időben és hatékonyan befejezze a korrekciós intézkedéseket.

4.3.3 Csoportszintű szervezeti követelmények

¹⁵ Az EBH felülvizsgált iránymutatásai az ML/TF kockázati tényezőkről: EBA/GL/2021/02

Az (EU) 20 15/849 irányelv 45. cikkében említett csoportszintű politikák és eljárások végrehajtása során az (EU) 2015/849 irányelv szerint kötelezett szolgáltatónak minősülő hitelintézet vagy pénzügyi intézmény mint anyavállalat és a leányvállalat vagy fióktelep közö tti érdekellentét – azaz az ML/TF kockázatot generáló feladatok, például a kereskedelmi funkció – nem veszélyeztetheti az AML/CFT követelményeknek való megfelelést, és ezt az érdekellentétet mérsékelni kell.

A hitelintézetnek vagy pénzügyi intézménynek mint anyavállalatnak:

• a) az anyavállalat szintjén a vezető tisztviselők közül ki kell jelölnie a vezető testület egy tagját vagy egy vezető tisztviselőt, aki az AML/CFT - ért felel, valamint egy csoportszintű AML/CFT megfelelési tisztviselőt;
• b) csoportszintű szervezeti és operatív koordinációs struktúrát kell létrehoznia, amely ben elegendő döntéshozatali jogkörrel rendelkezik a csoport AML/CFT vezetése ahhoz, hogy hatékonyan tudja kezelni és megelőzni az ML/TF kockázatokat, az arányosság elvével és az alkalmazandó n emzeti jogszabályokkal összhangban;
• c) jóvá kell hagynia a csoport belső AML/CFT politikáit és eljárásait, és biztosítania kell, hogy ezek összhangban legyenek a csoport struktúrájával, valamint a csoporthoz tartozó hitelintézetek és pénzügyi intézmények méretével és jellemzőivel;
• d) csoportszinten belső AML/CFT kontrollmechanizmusokat kell létrehoznia;
• e) csoportszinten rendszeresen értékelnie kell az AML/CFT politikák és eljárások hatékonyságát; és
• f) a belföldön, illetve egy másik tagállamban vagy harmadik országban fióktelepeket vagy leányvállalatokat működtető hitelintézet vagy pénzügyi intézmény esetében ki kell neveznie egy csoportszintű AML/CFT megfelelési tisztviselőt mint koordinátort, aki biztosítja, hogy a csoport valamennyi, pénzügyi tevékenységet folytató szervezete végrehajtsa a csoportpolitikát, valamint a pénzmosás és a terrorizmusfinanszírozás hatékony megelőzésére szolgáló célravezető és megfelelő rendszereket és eljárásokat.

A csoportszintű AML/CFT megfelelési tisztviselőnek teljes mértékben együtt kell működnie az egyes szervezetek AML/CFT megfelelési tisztviselőjével.

A csoportszintű AML/CFT megfelelési tisztviselő legalább a következő feladatokat látja el:

• a) koordinálja az ML/TF kockázatoknak a csoport egységei által helyi szinten elvégzett, az egész vállalatra kiterjedő értékelését, és megszervezi az eredmények összesítését annak érdekében, hogy a csoport egészét érintő ML/TF kockázatok jellegéről, intenzitásáról és helyéről megfelelő képet kapjon;
• b) kidolgozza az egész csoportra kiterjedő ML/TF k ockázatértékelést. E tekintetben a csoport anyavállalatának a csoportszintű ML/TF kockázatkezelési rendszerében figyelembe kell vennie mind a csoport különböző szervezeteinek egyedi kockázatait, mind pedig azok lehetséges kölcsönhatásait, amelyek jelentős hatással lehetnek a csoportszintű kockázati kitettségre. E tekintetben különös figyelmet kell fordítani azokra a kockázatokra, amelyeknek a csoport harmadik országokban letelepedett fióktelepei vagy leányvállalatai ki vannak téve, különösen akkor, ha azok magas ML/TF kockázatú országok;
• c) meghatározza a csoportszintű AML/CFT standardokat, és biztosítja, hogy a helyi, vállalati szintű politikák és eljárások megfeleljenek a csoport minden egyes vállalatára külön - külön alkalmazandó AML/CFT jogszabályoknak és sza bályozásoknak, és összhangban legyenek a meghatározott csoportszintű standardokkal;
• d) koordinálja a csoport operatív szervezeti egységeiben a különböző helyi AML/CFT megfelelési tisztviselők tevékenységét annak biztosítása érdekében, hogy azok következetesen működjenek;
• e) figyelemmel kíséri, hogy a harmadik országokban található fióktelepek és leányvállalatok megfelelnek- e az uniós AML/CFT rendelkezéseknek, különösen ott, ahol az ML/TF megelőzésére vonatkozó követelmények kevésbé szigorúak, mint az (EU) 2015/849 irányelvben foglalt követelmények¹⁶ ;
• f) a nemzeti jogszabályi rendelkezésekkel összhangban meghatározza a csoport egészére vonatkozó politikákat, eljárásokat és intézkedéseket, különös tekintettel az adatvédelemre és az információk csoporton belüli, a pénzmosás és terrorizmusfinanszírozás elleni küzdelem céljából történő megosztására;
• g) biztosítja, hogy a csoporthoz tartozó vállalatok megfelelő eljárásokkal rendelkezzenek a gyanús ügyletek bejelentésére, és megfelelően osszák meg az információkat, beleért ve azt az információt is, hogy bejelentést nyújtottak be egy gyanús ügyletről (a nemzeti titoktartási szabályok sérelme nélkül, amennyiben vannak ilyenek).

¹⁶ Lásd még az európai felügyeleti hatóságoknak a csoportszintű AML/CFT politikák harmadik országokban történő végrehajtásáról szóló, 2017. december 6 - i szabályozástechnikai standardjait: JC 2017 25

A csoport AML/CFT megfelelési tisztviselője legalább évente tevékenységi jelentést készít, és azt be mutatja a csoport vezető testületének. Az 50. bekezdésben említett pontokon túlmenően a csoport AML/CFT megfelelési tisztviselőjének jelentése legalább a következő pontokat tartalmazza, amelyeket a fióktelepek és leányvállalatok AML/CFT megfelelési tisztvi selői nyújtanak be:

• a) csoportszintű összevont statisztikák, különösen a kockázati kitettségről és a gyanús tevékenységekről;
• b) az egy leányvállalatnál vagy fióktelepen, illetve más leányvállalatoknál és fióktelepeken felmerült eredendő kockázatok nyomon követé se, valamint a fennmaradó kockázatok hatásának elemzése;
• c) a hitelintézet vagy pénzügyi intézmény leányvállalatainak vagy fióktelepeinek felügyeleti felülvizsgálata, belső vagy külső ellenőrzése, beleértve a hitelintézet vagy pénzügyi intézmény AML/CFT polit ikáinak és eljárásainak súlyos hiányosságait, valamint a korrekciós intézkedésekre vonatkozó fellépéseket vagy ajánlásokat; és
• d) a leányvállalatok és fióktelepek irányítására és felügyeletére vonatkozó információk, különös tekintettel az adott esetben nagy k ockázatú országokban található leányvállalatokra és fióktelepekre.

A leányvállalat vagy fióktelep AML/CFT megfelelési tisztviselője közvetlenül jelent a csoportszintű AML/CFT megfelelési tisztviselőnek.

A csoportnak biztosítania kell, hogy az egyes vállala tok által bevezetett politikák és eljárások az alkalmazandó nemzeti jog által megengedett mértékben összhangban legyenek a csoport eljárásaival és politikáival. Az arányosság kritériuma alapján a hitelintézeteknek vagy pénzügyi intézményeknek adott esetben az EBH belső irányításról szóló felülvizsgált iránymutatásainak¹⁷ 5. szakaszában meghatározottak szerint létre kell hozniuk a felügyeleti funkciót ellátó vezető testület bizottságait (beleértve a megfelelési bizottságot is).

¹⁷ Az EBH 2013/36/EU irányelv szerinti belső irányításról szóló felülvizsgált iránymutatásai: EBA/GL/2021/05