4.3 NILL/TFN atbilstības uzraudzības funkcijas organizācija grupas līmenī

Kredītiestādes vai finanšu iestādes iekšējās kontroles sistēma jāpielāgo tās uzņēmējdarbības īpatnībām, sarežģītībai un saistītajiem riskiem, ņemot vērā arī grupas vajadzības.

Kredītiestādei vai finanšu iestādei jānodrošina, ka mātesuzņēmumam, ja tas ir kredītiestāde vai finanšu iestāde, ir pietiekami dati un informācija un tas spēj novērtēt grupas mēroga NI LL/TF riska profilu saskaņā ar EBI pamatnostādnēm par NILL/TF riska faktoriem¹⁴ .

¹⁴ Pārskatītās EBI pamatnostādnes par NILL/TF riska faktoriem: EB A/GL/2021/02

Ja kredītiestāde vai finanšu iestāde ir grupas mātesuzņēmums, tai jānodrošina, ka katras vadības struktūrvienības, darbības struktūrvienības un iekšējās vienības, tostarp katras iekšējās kontroles funkcijas, rīcībā ir informācija, kas vajadzīga, lai tā varētu veikt savus pienākumus. Jo īpaši tai jānodrošina apmaiņa grupas līmenī ar atbilstošu informāciju starp darbības struktūrvienībām un NILL/TFN atbilstības uzraudzības funkciju, kā arī atbilstības uzraudzības funkciju, ja tās ir atsevišķas funkcijas, un starp iekšējās kontroles funkciju vadītājiem grupas līmenī un kredītiestādes vai finanšu iestādes vadības struktūrvienību.

4.3.2 Vadības struktūrvienības loma attiecībā uz NILL/TFN grupas līmenī

Ja mātesuzņēmums ir kredītiestāde vai finanšu iestāde un tādējādi atbildīgais subjekts saskaņā ar Direktīvu (ES) 2015/849, tā vadības struktūrvienībai jāveic vismaz šādi uzdevumi:

• a) lai izveidotu NILL/TF risku, kuriem pakļauta katra grupas vienība, kartējumu, nodrošināt, ka grupas vienības veic savus uzņēmuma mēroga NILL/TF riska novērtējumus koordinētā veidā, pamatojoties uz vienotu metodiku un ņemot vērā savu specifiku, kā arī ievērojot Direktīvas (ES) 2015/849 8. panta 1. punktu un pārskatītās EBI pamatnostādnes par NILL/TF riska faktoriem¹⁵ ;
• b) nodrošināt, ka meitasuzņēmums vai filiāle savlaicīgi un efektīvi veic korekcijas pasākumus, ja grupas vadības struktūrvienības dalībnieki vai par NILL/TFN atbildīgais augstākā līmeņa vadītājs, vai tiešā veidā grupas NILL/TFN atbilstības uzraudzības amatpersona tos informē par uzraudzības darbībām, ko grupas vienībās veic kompetentā iestāde, vai par tajās konstatētajiem trūkumiem.

4.3.3 Organizatoriskās prasības grupas līmenī

¹⁵ Pārskatītās EBI pamatnostādnes par NILL/TF riska faktoriem: EBA/GL/2021/02

Īstenojot grupas mēroga politiku un procedūras, kā minēts Direktīvas (ES) 2015/849 45. pantā, konfliktējošas intereses, proti, NILL/TF risku izraisoši uzdevumi, piemēram, pildot komerciālo funkciju, starp mātesuzņēmumu, kas ir kredītiestāde vai finanšu iestāde un atbildīgais subjekts saskaņā ar Direktīvu (ES) 2015/849, un meitasuzņēmumu vai filiāli nedrīkst apdraudēt NILL/TFN prasību ievērošanu, un tās ir jāmazina.

Mātesuzņēmumam, kas ir kredītiestāde vai finanšu iestāde:

• a) jāizraugās par NILL/TFN atbildīgais vadības struktūrvienības loceklis vai augstākā līmeņa vadītājs no mātesuzņēmuma līmeņa augstākā līmeņa vadītājiem, kā arī grupas NILL/TFN atbilstības uzraudzības amatpersona;
• b) grupas līmenī jāizveido organizatoriska un operacionāla koordinācijas struktūra ar pietiekamām lēmumu pieņemšanas pilnvarām, lai varētu vadīt grupas NILL/TFN un lai šī pozīcija būtu efektīva NILL/TF risku pārvaldībā un novēršanā saskaņā ar proporcionalitātes principu un piemērojamiem valsts tiesību aktiem;
• c) jāapstiprina grupas iekšējā NILL/TFN politika un procedūras un jānodrošina, ka tās atbilst grupas struktūrai un pie grupas piederošo kredītiestāžu vai finanšu iestāžu lielumam un iezīmēm;
• d) jāizveido iekšējie NILL/TFN kontroles mehānismi grupas līmenī;
• e) regulāri jāizvērtē NILL/TFN politikas un procedūru efektivitāte grupas līmenī; un
• f) kredītiestādē vai finanšu iestādē, kas pārvalda filiāles vai meitasuzņēmumus iekšzemē vai citā dalībvalstī, vai trešā valstī, par koordinatoru jāieceļ grupas NILL/TFN atbilstības uzraudzības amatpersona, lai nodrošinātu, ka visas grupas vienības, kas ir iesaistītas finanšu darbībās, īsteno grupas politiku un izmanto atbilstošas un piemērotas sistēmas un procedūras, kas efektīvi novērš NILL/TF.

Grupas NILL/TFN atbilstības uzraudzības amatpersonai pilnībā jāsadarbojas ar katras vienības NILL/TFN atbilstības uzraudzības amatpersonu.

Grupas NILL/TFN atbilstības uzraudzības amatpersonai jāpilda vismaz šādi uzdevumi:

• a) jākoordinē grupas vienību vietējā līmenī veiktais uzņēmuma mēroga NILL/TF risku novērtējums un jāorganizē tā rezultātu apkopošana, lai gūtu pietiekamu izpratni par to NILL/TF risku veidiem, intensitāti un atrašanās vietu, kuri attiecas uz visu grupu kopumā;
• b) jāsagatavo grupas mēroga NILL/TF riska novērtējums. Līdz ar to grupas mātesuzņēmumam savā NILL/TF riska pārvaldības sistēmā grupas līmenī jāņem vērā gan grupas dažādo vienību individuālie riski, gan to iespējamās savstarpējās attiecības, kas var būtiski ietekmēt grupas mēroga riskus. Tādēļ īpaša uzmanība jāpievērš riskiem, kuri attiecas uz grupas filiālēm vai meitasuzņēmumiem, kas veic uzņēmējdarbību trešās valstīs, jo īpaši, ja tie ir pakļauti augstam NILL/TF riskam;
• c) jādefinē grupas līmeņa NILL/TFN standarti un jānodrošina, ka vietējā, vienības līmeņa politika un procedūras atbilst NILL/TFN normatīvajiem un administratīvajiem aktiem, kas piemērojami katrai grupas vienībai atsevišķi, kā arī jānodrošina to saskaņotība ar definētajiem grupas standartiem;
• d) jākoordinē vietējo NILL/TFN atbilstības uzraudzības amatpersonu dažādas darbības grupas operatīvajās vienībās, lai nodrošinātu, ka tās darbojas konsekventi;
• e) jāveic uzraudzība, vai filiāles un meitasuzņēmumi, kas atrodas trešās valstīs, ievēro ES noteikumus par NILL/TFN, jo īpaši gadījumos, kad šajās valstīs noteiktās prasības NILL/TFN jomā nav tik stingras kā Direktīvā (ES) 2015/849 noteiktās prasības¹⁶ ;
• f) jāizstrādā grupas mēroga politika, procedūras un pasākumi, jo īpaši attiecībā uz datu aizsardzību un informācijas apmaiņu grupas ietvaros NILL/TFN nolūkā un saskaņā ar valsts tiesību normām;
• g) jānodrošina, ka grupas vienībām ir izstrādātas atbilstošas STR procedūras un tās pienācīgi apmainās ar informāciju, tostarp informāciju par to, ka ir iesniegts ziņojums par aizdomīgiem darījumiem (neskarot valsts konfidencialitātes noteikumus, ja tādi ir pieņemti).

¹⁶ Skatīt arī 2017. gada 6. decembra EUI kopīgos regulatīvos tehniskos standartus par grupas mēroga NILL/TFN politikas īstenošanu trešās valstīs: JC 2017 25

Grupas NILL/TFN atbilstības uzraudzības amatpersonai vismaz reizi gadā jāsagatavo darbības ziņojums, kas jāiesniedz grupas vadības struktūrvienībai. Papildus 50. punktā minētajam, grupas NILL/TFN atbilstības uzraudzības amatpersonas ziņojumā jāiekļauj vismaz šāda informācija, kas iegūta no NILL/TFN atbilstības uzraudzības amatpersonām filiālēs un meitasuzņēmumos:

• a) grupas līmenī konsolidēta statistika, jo īpaši par pakļautību riskam un aizdomīgām darbībām;
• b) informācija par kādā atsevišķā meitasuzņēmumā vai filiālē un citos meitasuzņēmumos un filiālēs radušos būtisko risku uzraudzību un analīze par atlikušo risku ietekmi;
• c) informācija par kredītiestādes vai finanšu iestādes meitasuzņēmumu vai filiāļu uzraudzības pārbaudēm, iekšējām vai ārējām revīzijām, tostarp par nopietnām nepilnībām, kas konstatētas kredītiestādes vai finanšu iestādes NILL/TFN politikā un procedūrās, un par darbībām vai ieteikumiem veikt koriģējošus pasākumus; un
• d) informācija par meitasuzņēmumu un filiāļu vadību un pārraudzību, īpašu uzmanību pievēršot tiem uzņēmumiem, kas atrodas augsta riska valstīs, ja attiecināms.

Meitasuzņēmuma vai filiāles NILL/TFN atbilstības uzraudzības amatpersonai ir jābūt tieši pakļautai grupas NILL/TFN atbilstības uzraudzības amatpersonai.

Grupai jānodrošina, ka vienību ieviestās politikas un procedūras tiek saskaņotas ar grupas procedūrām un politiku, ciktāl to atļauj piemērojamie valsts tiesību akti. Pamatojoties uz proporcionalitātes kritērijiem, kredītiestādēm vai finanšu iestādēm attiecīgā gadījumā jāizveido vadības struktūrvienības, kas veic uzraudzības funkciju, komitejas (tostarp atbilstības uzraudzības komiteju), kā noteikts pārskatīto EBI pamatnostādņu par iekšējo pārvaldību 5. iedaļā¹⁷ .

¹⁷ Pārskatītās EBI pamatnostādnes par iekšējo pārvaldību saskaņā ar Direktīvu 2013/36/ES: EBA/GL/2021/05