4.1 Valdymo organo nario, atsakingo už KPP / KTF priemonių organizavimą ir už KPP / KTF atsakingo vyresniojo vadovo vaidmuo ir atsakomybė KPP / KTF sistemoje

Valdymo organas turi būti atsakingas už kredito ar finansų įstaigos bendros KPP / KTF strategijos patvirtinimą ir jos įgyvendinimo priežiūrą. Šiuo tikslu jis kolektyviai turėtų turėti pakankamai žinių, įgūdžių ir patirties, kad galėtų suprasti su kredito ar finansų įstaigos veikla ir verslo modeliu susijusią PP / TF riziką, įskaitant žinias apie nacionalinę teisinę ir reguliavimo sistemą, susijusią su PP / TF prevencija.

4.1.1 Priežiūros funkciją vykdančio valdymo organo vaidmuo KPP / KTF sistemoje

Priežiūros funkciją vykdantis valdymo organas turi būti atsakingas už vidaus valdymo ir vidaus kontrolės sistemos įgyvendinimo priežiūrą ir stebėseną, kad būtų užtikrinta atitiktis taikomiems reikalavimams, susijusiems su pinigų plovimo ir terorizmo finansavimo (PP / TF) prevencija.

Be nuostatų, išdėstytų EPI gairėse dėl vidaus valdymo² , kredito ar finansų įstaigos priežiūros funkciją vykdantis valdymo organas turi:

• a) būti informuotas apie visos įmonės mastu atlikto PP / TF rizikos vertinimo rezultatus;
• b) prižiūrėti ir stebėti, kokiu mastu KPP / KTF politika ir procedūros yra tinkamos ir veiksmingos atsižvelgiant į PP / TF riziką, su kuria susiduria kredito ar finansų įstaiga, ir prireikus imtis atitinkamų veiksmų, kad būtų imtasi taisomųjų priemonių;
• c) bent kartą per metus peržiūrėti KPP / KTF atitikties užtikrinimo pareigūno veiklos ataskaitą ir dažniau gauti tarpinius atnaujintus duomenis apie veiklą, dėl kurios kredito ar finansų įstaigai kyla didesnė PP/ TF rizika;
• d) ne rečiau kaip kartą per metus įvertinti veiksmingą KPP / KTF atitikties užtikrinimo funkcijos veikimą, be kita ko, atsižvelgdamas į visų su KPP / KTF susijusių vidaus ir (arba) išorės auditų, kurie galėjo būti atlikti, išvadas, įskaitant išvadas dėl KPP / KTF atitikties užtikrinimo pareigūnui skirtų žmogiškųjų ir techninių išteklių tinkamumo.

² EBI vidaus valdymo gairės pagal Direktyvą 2013/36/ES: EBA/GL/2021/05; ESMA gairės dėl tam tikrų FPRD II atitikties užtikrinimo funkcijos reikalavimų aspektų: ESMA35 - 36 - 1946; EIOPA valdymo sistemos gairės: EIOPA - BoS - 14/253 EN.

Priežiūros funkciją vykdantis valdymo organas turi užtikrinti, kad 4.1.3 skirsnyje nurodytas valdymo organo narys arba, kai taikoma, 4.1.4 skirsnyje nurodytas vyresnysis vadovas, kuris yra atsakingas už įstatymų, kitų teisės aktų ir administracinių nuostatų, būtinų siekiant laikytis Direktyvos (ES) 2015/849, įgyvendinimą:

• a) turi žinių, įgūdžių ir patirties, reikalingų nustatyti, įvertinti ir valdyti PP / TF riziką, su kuria susiduria kredito ar finansų įstaiga, ir įgyvendinti KPP / KTF politiką, kontrolės priemones ir procedūras;
• b) gerai supranta kredito ar finansų įstaigos verslo modelį ir sektorių, kuriame ji veikia, bei tai, kiek šis verslo modelis kelia kredito ar finansų įstaigai PP / TF riziką;
• c) yra laiku informuojamas apie sprendimus, kurie gali turėti įtakos kredito ar finansų įstaigos patiriamai rizikai.

Priežiūros funkciją vykdantis valdymo organas turi turėti galimybę susipažinti su pakankamai išsamiais ir kokybiškais duomenimis ir informacija bei į juos atsižvelgti, kad galėtų veiksmingai vykdyti KPP / KTF funkcijas. Priežiūros funkciją vykdantis valdymo organas turi turėti galimybę laiku ir tiesiogiai susipažinti su KPP / KTF atitikties užtikrinimo pareigūno veiklos ataskaita, vidaus audito ataskaita, išorės auditorių išvadomis ir pastabomis, kai taikoma, taip pat su kompetentingos institucijos išvadomis, atitinkama komunikacija su finansinės žvalgybos padaliniams (toliau – FŽP) ir taikomomis priežiūros priemonėmis ar sankcijomis.

4.1.2 Valdymo funkciją vykdančio valdymo organo vaidmuo KPP / KTF sistemoje

Kalbant apie Direktyvos (ES) 2015/849 8 straipsnio 3 ir 4 dalyse nurodytą vidaus politiką, kontrolės priemones ir procedūras, kredito ar finansų įstaigos valdymo funkciją atliekantis valdymo organas turi:

• a) įdiegti tinkamą ir veiksmingą organizacinę ir veiklos struktūrą, būtiną valdymo organo priimtai KPP / KTF strategijai įgyvendinti, ypatingą dėmesį skiriant pakankamiems įgaliojimams ir KPP / KTF atitikties užtikrinimo pareigūno funkcijai skirtų žmogiškųjų bei techninių išteklių tinkamumui, įskaitant poreikį turėti paskirtą KPP / KTF padalinį, kuris padėtų KPP / KTF atitikties užtikrinimo pareigūnui;
• b) užtikrinti, kad būtų įgyvendinama vidaus KPP / KTF politika ir procedūros;
• c) bent kartą per metus peržiūrėti KPP / KTF atitikties pareigūno veiklos ataskaitą;
• d) užtikrinti tinkamą, savalaikę ir pakankamai išsamią KPP / KTF atskaitomybę kompetentingai institucijai;
• e) jei KPP / KTF atitikties užtikrinimo pareigūno vykdomosios funkcijos perduodamos išorės paslaugų teikėjams, užtikrinti, kad būtų laikomasi EPI gairių dėl išorės paslaugų teikimo susitarimų³ ir E PI vidaus valdymo gairių⁴ , kai taikoma, ir iš paslaugų teikėjo gauti reguliarias ataskaitas valdymo organui informuoti.

4.1.3 Valdymo organo nario, atsakingo už KPP / KTF , paskyrimas

³ EBI gairės dėl užsakomųjų paslaugų: EBA/GL/2019/02; EIOPA užsakomųjų paslaugų perdavimo debesijos paslaugų teikėjams gairės: EIOPA - BoS -20- 002; ESMA užsakomųjų paslaugų perdavimo debesijos paslaugų teikėjams gairės: ESMA50 - 157 - 2403.

⁴ 2021 m. liepos 2 d. EBI vidaus valdymo gairės pagal Direktyvą 2013/36/ES, EBA/GL/2021/05.

Pagal Direktyvos (ES) 2015/849 46 straipsnio 4 dalį nustatytinas valdymo organo narys visų pirma turi turėti pakankamai žinių, įgūdžių ir patirties, susijusios su PP / TF rizika ir KPP / KTF politikos, kontrolės priemonių ir procedūrų įgyvendinimu, gerai išmanyti kredito ar finansų įstaigos verslo modelį ir sektorių, kuriame veikia kredito ar finansų įstaiga.

Direktyvos (ES) 2015/849 46 straipsnio 4 dalyje nurodytas valdymo organo narys turi skirti pakankamai laiko ir turėti pakankamai išteklių, kad galėtų veiksmingai vykdyti savo funkcijas KPP / KTF srityje. Jis turi išsamiai pranešti apie savo užduotis, kaip nurodyta 4.1.5 skirsnyje, ir prireikus reguliariai ir nedelsiant informuoti priežiūros funkciją atliekantį valdymo organą.

4.1.4 Vyresniojo vadovo, atsakingo už KPP / KTF paskyrimas , kai nėra valdymo organo

Kai nėra valdymo organo, kredito ar finansų įstaiga turi paskirti vyresnįjį vadovą, kuris būtų galutinai atsakingas už įstatymų, kitų teisės aktų ir administracinių nuostatų, būtinų siekiant laikytis Direktyvos (ES) 2015/849, įgyvendinimą ir turėtų pakankamai laiko, išteklių ir įgaliojimų, kad galėtų veiksmingai vykdyti savo funkcijas .

19 punkte nurodytas vyresnysis vadovas turi turėti pakankamai žinių, įgūdžių ir patirties, susijusios su PP / TF rizika ir KPP / KTF politikos, kontrolės priemonių ir procedūrų įgyvendinimu, gerai išmanyti kredito arba finansų įstaigos verslo modelį ir sektorių, kuriame veikia kredito arba finansų įstaiga. Be to, jam turi būti skiriama pakankamai laiko, išteklių ir įgaliojimų, kad jis galėtų veiksmingai atlikti savo funkcijas .

4.1.5 Valdymo organo nario arba Vyresniojo vadovo, atsakingo už KPP / KTF , užduotys ir vaidmuo

Nepažeisdamos bendros ir kolektyvinės valdymo organo atsakomybės, skirdamos valdymo organo narį arba 17 ir 19 dalyse nurodytą vyresnįjį vadovą, kredito arba finansų įstaigos turėtų nustatyti ir atsižvelgti į galimus interesų konfliktus ir imtis priemonių jiems išvengti arba valdyti .

Valdymo organo narys arba už KPP / KTF atsakingas vyresnysis vadovas, jei jis paskirtas, turi užtikrinti, kad valdymo organas arba vyresnioji vadovybė, jei valdymo organo nėra, žinotų apie PP / TF rizikos poveikį visos veiklos rizikos pobūdžiui . Valdymo organo nario arba už KPP / KTF atsakingo vyresniojo vadovo, kai jis paskirtas, pareigos, atsižvelgiant į jų užduoties vykdymą, kaip nurodyta Direktyvos (ES) 2015/849 46 straipsnio 4 dalyje, visų pirma susijusios su politikos, kontrolės priemonių ir procedūrų įgyvendinimu siekiant sumažinti ir veiksmingai valdyti PP / TF riziką, kaip nurodyta tos direktyvos 8 straipsnyje, turi apimti bent:

• a) užtikrinimą, kad KPP / KTF politika, procedūros ir vidaus kontrolės priemonės būtų tinkamos ir proporcingos, atsižvelgiant į kredito arba finansų įstaigos veiklos pobūdį ir jai kylančią PP / TF riziką;
• b) kartu su valdymo organu atliekamą vertinimą, ar būtų tikslinga paskirti atskirą KPP / KTF atitikties užtikrinimo pareigūną vadovybės lygmeniu, kaip nurodyta 4.2.2 skirsnyje;
• c) pagalbą valdymo organui įvertinant specialaus KPP / KTF padalinio, kuris padėtų KPP / KTF atitikties užtikrinimo pareigūnui vykdyti jo funkcijas, poreikį, atsižvelgiant į kredito arba finansų įstaigos veiklos mastą ir sudėtingumą bei su PP / TF rizika susijusią riziką. Šio padalinio darbuotojai turi turėti reikiamos patirties, įgūdžių ir žinių, kad galėtų padėti KPP / KTF atitikties užtikrinimo pareigūnui, kuris turi dalyvauti įdarbinimo procese;
• d) užtikrinimą, kad valdymo organui būtų periodiškai teikiamos ataskaitos apie KPP / KTF atitikties užtikrinimo pareigūno vykdomą veiklą ir kad valdymo organui būtų laiku teikiama pakankamai išsami informacija ir duomenys apie PP / TF riziką ir KPP / KTF atitikties užtikrinimą, būtini tam, kad valdymo organas galėtų atlikti jam patikėtą vaidmenį ir funkcijas. Tokia informacija taip pat turi apimti kredito arba finansų įstaigos bendradarbiavimą su nacionaline kompetentinga institucija ir komunikaciją su FŽP, nepažeidžiant pranešimų apie įtartinus sandorius konfidencialumo, ir visus su PP / TF susijusius kompetentingos institucijos nustatytus faktus, susijusius su kredito arba finansų įstaiga, įskaitant taikytas priemones ar sankcijas;
• e) valdymo organo informavimą apie visas rimtas ar reikšmingas KPP / KTF problemas ir pažeidimus ir rekomendacijas dėl veiksmų jiems pašalinti;
• f) užtikrinimą, kad KPP / KTF atitikties užtikrinimo pareigūnas: i) turėtų tiesioginę prieigą prie visos informacijos, reikalingos jo užduotims atlikti; ii) turėtų pakankamai žmogiškųjų ir techninių išteklių ir priemonių, kad galėtų tinkamai atlikti jam pavestas užduotis; iii) būtų tinkamai informuotas apie su KPP / KTF susijusius incidentus ir trūkumus, kuriuos nustatė vidaus kontrolės sistemos ir nacionalinės, o grupių atveju – užsienio priežiūros institucijos.

Valdymo organo narys arba už KPP / KTF atsakingas vyresnysis vadovas, kai jis paskirtas, turi būti pagrindinis KPP / KTF atitikties užtikrinimo pareigūno kontaktinis asmuo vadovybėje. Be to, valdymo organo narys arba už KPP / KTF atsakingas vyresnysis vadovas, kai jis paskirtas, turi užtikrinti, kad visi KPP / KTF atitikties užtikrinimo pareigūnui kylantys KPP / KTF klausimai būtų tinkamai sprendžiami, o jei tai neįmanoma, kad juos tinkamai apsvarstytų valdymo funkciją atliekantis valdymo organas arba, kai taikoma, vyresnioji vadovybė. Jei valdymo funkciją atliekantis valdymo organas arba vyresnioji vadovybė, kai taikytina, nusprendžia nesilaikyti KPP / KTF atitikties užtikrinimo pareigūno rekomendacijos, jie turi tinkamai pagrįsti ir užregistruoti savo sprendimą, atsižvelgdami į KPP / KTF atitikties užtikrinimo pareigūno nurodytą riziką ir reiškiamą susirūpinimą. Reikšmingo incidento atveju KPP / KTF atitikties užtikrinimo pareigūnas turi turėti galimybę tiesiogiai kreiptis į priežiūros funkciją atliekantį valdymo organą.