4.2 A korlátozó intézkedéseknek való kitettség értékelésének elvégzése

A pénzügyi intézmények belső eljárásainak ki kell terjedniük a korlátozó intézkedések nek való kitettség értékelésére annak megértése érdekében, hogy üzleti tevékenységük egyes területei milyen mértékben vannak kitéve a korlátozó intézkedéseknek, és mennyire vannak kitéve a korlátozó intézkedések megkerülésének.

A korlátozó intézkedéseknek való kitettség értékelésének lehetővé kell tennie a pénzügyi intézmények számára, hogy azonosítsák és értékeljék a következőket:

• a. mely korlátozó intézkedési rezsim vonatkozik rájuk;
• b. a korlátozó intézkedések végrehajtása elmaradásának valószínűsége;
• c. a korlátozó intézkedések megkerülésének valószínűsége;
• d. a korlátozó intézkedések bármely megsértésének hatása; valamint
• e. a következő kockázati tényezők:
• a) földrajzi kockázat, beleértve a következőket:
• i. ahol a pénzügyi intézmény üzleti tevékenységét végzi, azaz azon joghatóságok és területek, ahol a pénzügyi intézmény létre lett hozva vagy működik;
• ii. az adott joghatóságok és területek milyen mértékben vannak kitéve korlátozó intézkedéseknek, vagy amelyekről ismert, hogy a korlátozó intézkedések megkerülésére használják fel őket;
• iii. a tranzakciók eredete és rendeltetése.
• b) ügyfélkockázat, beleértve a következőket:
• i. az ügyfelek és adott esetben tényleges tulajdonosaik és többségi részvényeseik kapcsolatai olyan országokkal, amelyekre vonatkozóan az országot érintő helyzet miatt korlátozó intézkedések vannak érvényben, vagy amelyekről ismert, hogy a korlátozó intézkedések megkerülésére használják fel őket;
• ii. az ügyfelek száma, az ügyfelek típusa és ezen ügyfelek összetettsége, például a tényleges tulajdonos azonosításával kapcsolatos problémák;
• iii. ügyfélkörének tevékenysége és a tevékenység összetettsége, beleértve a gazdasági vagy egyéb korlátozó intézkedések hatálya alá tartozó iparágakkal vagy ágazatokkal való kapcsolatokat, valamint az ügyletek gyakoriság a és típusai.
• c) termékek és szolgáltatások kockázata, beleértve a következőket:
• i. a pénzügyi intézmény termékeinek és szolgáltatásainak jellege;
• ii. e termékek és szolgáltatások nyújtása milyen mértékben teszi ki a pénzügyi intézményt a korlátozó intézkedések megsértése és a korlátozó intézkedések megkerülése kockázatának.
• d) a szolgáltatási csatornák kockázata, beleértve azt is, hogy a közvetítők, ügynökök, harmadik felek, levelezőbanki kapcsolatok vagy más szolgáltatási csatornák használata sebezhetőséget okoz - e, többek között az alábbiak révén:
• i. a pénzügyi intézmény nek az érintett felek láthatóságára gyakorolt hatás ának korlátozása;
• ii. a pénzügyi intézményt harmadik felek szűrési folyamatától teszi függővé;
• iii. a pénzügyi intézmény földrajzi kockázatoknak való kitettségének növelése az olyan országokban való működ és vagy székhely által , ahol korlátozó intézkedések vannak hatályban egy olyan helyzet miatt, amely érinti ezt az országot vagy országokat, amelyekről ismert, hogy a korlátozó intézkedések megkerülésére használják fel őket.

A 22. bekezdésben említett értékelésnek kellően változatos információforrásokon kell alapulnia, beleértve legalább a következőket:

• a. a pénzügyi intézmény ügyfél -átvilágítási intézkedéseinek alkalmazása keretében szerzett információk, az (EU) 2015/849 irányelv 13. cikkében foglalt rendelkezéseknek megfelelően;
• b. nemzetközi szervektől, kormánytól, illetékes nemzeti hatóságoktó, - köztük a pénzmosás és a terrorizmusfinanszírozás elleni felügyeletet ellátó hatóságoktól - , pénzügyi információs egységektől és bűnüldöző hatóságoktól származó információk, például a korlátozó intézkedések megkerülésére vonatkozó naprakész tipológiák;
• c. hiteles és megbízható nyílt forrásokból származó információk, például neves újságokban és más elismert médiaorgánumokban megjelent beszámolók;
• d. hiteles és megbízható kereskedelmi szervezetektől származó információk, például kockázati jelentések;
• e. amennyiben ez rendelkezésre áll, a korábbi korlátozó intézkedésekre vonatkozó figyelmeztető jelzések elemzése a valódi pozitív és hamis pozitív egyezésekre vonatkozóan annak érdekében, hogy azonosítani lehessen azokat a helyzeteket, amelyekben a legnagyobb valószínűséggel valódi pozitív találatok fordulnak elő.

A korlátozó intézkedéseknek való kitettséggel kapcsolatos kockázatértékelés során a pénzügyi intézményeknek mérlegelniük kell, hogy az ügyféladatbázis uk és a korábbi tranzakciós nyilvántartás ai k visszamenőleges átvilágítása hasznos és arányos lehet - e. Ez az eset állhat fenn, ha a pénzügyi intézmény megállapította, vagy alapos oka van feltételezni, hogy a korábbi szűrőrendszere nem megfelelő vagy nem hatékony.

A pénzügyi intézményeknek biztosítaniuk kell, hogy korlátozó intézkedéseik kitettségi értékelése naprakész és releváns maradjon. Ennek elérése érdekében a pénzügyi intézményeknek azt évente legalább egyszer felül kell vizsgálniuk, és szükség esetén aktuali zálniuk kell. Ezen túlmenően a pénzügyi intézményeknek szükség szerint felül kell vizsgálniuk a korlátozó intézkedésnek való kitettségük értékelését az alábbi helyzetekben:

• a. új korlátozó intézkedések elfogadása és a meglévő korlátozó intézkedések jelentős módosításai;
• b. új termékek rendelkezésre bocsátása, új szolgáltatási csatornák felkínálása, új ügyfélcsoportok kiszolgálása, új földrajzi területekre való belépés előtt;
• c. az intézmény tevékenységi profiljának, ügyfélkörének, szervezeti felépítésének vagy üzleti modelljének jelentős változásai;
• d. a korlátozó intézkedések végrehajtása elmulasztásának és a korlátozó intézkedések megkerülésének beazonosítása , ami a korlátozó intézkedéseknek való kitettség értékelésének helytelenségére utal;
• e. a meglévő korlátozó intézkedések nek való kitettség értékelésének a pénzügyi intézmény vagy a belső politikák, eljárások és ellenőrzések felügyeletéért felelős illetékes hatóság által az uniós és nemzeti korlátozó intézkedések végrehajtásának biztosítása érdekében azonosított hiányosságai.

A pénzügyi intézményeknek dokumentálniuk kell a korlátozó intézkedések nek való kitettség értékelése elvégzésének és felülvizsgálatának módszertanát, valamint az értékelés eredményét, és ezeket kérésre az illetékes hatóság rendelkezésére kell bocsátaniuk.

Amennyiben a pénzügyi intézmény egy csoport anyavállalata, a csoport irányítótestületének biztosítania kell, hogy a csoport leányvállalatai összehangolt módon és közös módszertan alapján, saját sajátosságaik figyelembevételével végezzék el a korlátozó inté zkedéseknek való kitettség önálló értékelésüket.