4.1. Некредитная финансовая организация в целях осуществления внутреннего контроля в целях ПОД/ФТ разрабатывает программу управления риском.
Для целей настоящего Положения под управлением риском легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма следует понимать совокупность предпринимаемых некредитной финансовой организацией действий, направленных на оценку такого риска и его минимизацию посредством принятия предусмотренных законодательством Российской Федерации, ПВК по ПОД/ФТ, а также договором с клиентом мер, в частности, запроса дополнительных документов, их анализа, в том числе путем сопоставления содержащейся в них информации с информацией, имеющейся в распоряжении некредитной финансовой организации, отказа в совершении операции.
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
При реализации программы управления риском некредитная финансовая организация обязана относить клиентов к группам риска совершения подозрительных операций в зависимости от степени (уровня) риска совершения клиентом подозрительных операций, оценка которых осуществляется в соответствии с пунктом 4.2 настоящего Положения (далее - риск совершения клиентом подозрительных операций), а также по определению риска вовлеченности некредитной финансовой организации и ее сотрудников в использование услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма (далее - риск использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма).
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
Программа управления риском должна учитывать результаты национальной оценки рисков совершения операций (сделок) в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, размещенные на официальном сайте уполномоченного органа в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), а также оценки рисков совершения операций (сделок) в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма по секторам экономической деятельности (секторальная оценка рисков), проведенной в соответствии с абзацем вторым пункта 4 статьи 9_1 Федерального закона (Собрание законодательства Российской Федерации, 2001, N 33, ст.3418; 2021, N 24, ст.4183).
(Абзац дополнительно включен с 5 апреля 2019 года указанием Банка России от 27 февраля 2019 года N 5084-У; в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
4.2. Оценка степени (уровня) риска совершения клиентом подозрительных операций проводится в отношении всех клиентов, за исключением случаев, установленных Федеральным законом, при которых идентификация клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца не проводится. По результатам оценки риска совершения клиентом подозрительных операций и присвоения степени (уровня) риска совершения подозрительных операций некредитная финансовая организация относит каждого клиента к одной из групп риска совершения подозрительных операций, количество которых не может быть менее двух (группа низкого риска или группа повышенного риска).
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
Оценка степени (уровня) риска совершения клиентом подозрительных операций осуществляется по совокупности следующих категорий рисков:
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
риск по типу клиента и (или) бенефициарного владельца;
страновой риск;
риск, связанный с совершением (осуществлением) клиентом определенного вида операций и (или) деятельности.
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
Факторы, влияющие на оценку степени (уровня) риска совершения клиентом подозрительных операций по каждой из указанных категорий рисков, определяются некредитной финансовой организацией в программе управления риском в соответствии с приложением 2 к настоящему Положению.
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
Некредитная финансовая организация принимает решение о присвоении степени (уровня) риска совершения клиентом подозрительных операций и об отнесении клиента к определенной группе риска совершения подозрительных операций самостоятельно в соответствии с программой управления риском с учетом факторов, влияющих на оценку степени (уровня) риска совершения клиентом подозрительных операций, предусмотренных приложением 2 к настоящему Положению. Некредитная финансовая организация в порядке, предусмотренном программой управления риском, фиксирует результаты оценки степени (уровня) риска совершения клиентом подозрительных операций, а также обоснование отнесения клиента к определенной группе риска совершения подозрительных операций (или неотнесения клиента к группе повышенного риска в случае, если статус клиента и (или) его деятельность соответствует одному либо нескольким факторам, предусмотренным приложением 2 к настоящему Положению).
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
4.3. Критерии риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма должны определяться некредитной финансовой организацией в программе управления риском исходя из видов предоставляемых клиентам услуг (например, операции с наличными денежными средствами, операции с ценными бумагами, в частности, векселями) и иных самостоятельно определяемых некредитной финансовой организацией факторов. Программа управления риском должна предусматривать, что риск использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма должен оцениваться некредитной финансовой организацией как до начала, так и в ходе предоставления клиентам соответствующих услуг.
(Пункт в редакции, введеннойй в действие с 5 апреля 2019 года указанием Банка России от 27 февраля 2019 года N 5084-У. - См. предыдущую редакцию)
4.4. В программу управления риском включаются:
организация системы управления риском легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма в зависимости от оценки степени (уровня) риска совершения клиентом подозрительных операций и риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
методика выявления и оценки риска легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма в отношении степени (уровня) риска совершения клиентом подозрительных операций и в отношении риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)
порядок присвоения, порядок и сроки пересмотра степени (уровня) риска совершения клиентом подозрительных операций и риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;
(Абзац в редакции, введенной в действие с 21 марта 2023 года указанием Банка России от 7 ноября 2022 года N 6308-У. - См. предыдущую редакцию)