(1) În aplicarea art. 24 alin. (1) din Legea nr. 129/2019 și a art. 4, profesioniștii contabili stabilesc politici și norme interne, mecanisme de control intern și proceduri de administrare a riscurilor de spălare a banilor și finanțare a terorismului, corespunzător naturii și volumului activității desfășurate, care includ cel puțin următoarele elemente:
a) măsuri aplicabile în materie de cunoaștere a clientelei, prin care sunt stabilite măsurile standard, simplificate și suplimentare, în raport cu anumite categorii de clienți și încadrarea acestora în categoria corespunzătoare gradului de risc identificat, cu posibilitatea trecerii dintr-o categorie de clientelă în alta, în funcție de evoluția riscului;
b) mecanismele de evaluare pe bază de risc față de clienți și de operațiunile derulate de aceștia, în scopul detectării tranzacțiilor suspecte, precum și pentru a detecta modificările survenite în informațiile deținute și utilizate pentru stabilirea profilului de risc al clientului;
c) modalități de abordare a tranzacțiilor și a clienților în și/sau din jurisdicțiile care nu impun aplicarea de proceduri de cunoaștere a clientelei și de păstrare a evidențelor referitoare la aceasta, echivalente cu cele prevăzute în Legea nr. 129/2019, în cazul în care aplicarea acestora nu este supravegheată întro manieră echivalentă celei stabilite prin legislația națională;
d) măsuri aplicabile în materie de raportare și de furnizare promptă a datelor la solicitarea autorităților competente, în formatul și metodologia stabilite de acestea;
e) măsuri aplicabile în materie de control intern, evaluare și gestionare a riscurilor, management de conformitate și comunicare;
f) măsuri aplicabile în materie de protecție a personalului propriu implicat în procesul de aplicare a acestor politici împotriva oricăror amenințări ori acțiuni ostile sau discriminatorii;
g) standardele pentru angajare și verificările efectuate în acest sens, precum și programele de pregătire a personalului cu atribuții în domeniul combaterii spălării banilor și a finanțării terorismului și de instruire și evaluare periodică a angajaților;
h) modalități de întocmire și păstrare a evidențelor privind aplicarea măsurilor de cunoaștere a clientelei, precum și stabilirea accesului la acestea al personalului care deține atribuții și responsabilități în aplicarea Legii nr. 129/2019 la nivelul entității reglementate;
i) procesele interne de verificare a modului în care sunt implementate politicile și procedurile elaborate în aplicarea Legii nr. 129/2019, precum și de evaluare a eficienței acestora;
j) procedurile de raportare internă și de raportare către autoritățile competente;
k) evaluarea riscului în raport cu tipurile de activități pe care profesionistul contabil intenționează să le ofere, toleranța la risc, precum și limita maximă a nivelului de risc considerată acceptabilă la nivel de clienți, servicii, precum și la nivelul întregii activități;
l) direcțiile și măsurile generale considerate adecvate pentru diminuarea riscului de spălare a banilor și finanțare a terorismului stabilit prin evaluarea de risc, pe componente și la nivelul întregii activități desfășurate, inclusiv, dacă este cazul, pentru activitatea derulată prin sucursalele și filialele situate în state terțe;
m) măsurile menite să asigure respectarea politicilor și procedurilor.
(3) În cadrul măsurilor de cunoaștere a clientelei adoptate de profesioniștii contabili se includ cel puțin următoarele informații:
a) nivelul ierarhic de aprobare a acceptării clienților;
b) tipurile de servicii care pot fi furnizate fiecărei categorii de clientelă și, după caz, în fiecare jurisdicție relevantă;
c) procedurile de încadrare a clienților într-o anumită categorie de risc și de trecere dintr-o categorie de clientelă în alta;
d) frecvența actualizării periodice, pe bază de risc, a informațiilor și a documentației despre clienți, precum și situațiile în care se impune actualizarea, suplimentar față de cea periodică;
e) conținutul măsurilor de cunoaștere a clientelei pentru fiecare clasă de risc, cu identificarea explicită a documentelor și informațiilor utilizate;
f) procedurile de monitorizare a operațiunilor derulate de clienți, indiferent de clasa de risc în care acestea sunt încadrate, în scopul detectării tranzacțiilor neobișnuite și tranzacțiilor suspecte;
g) situațiile de încetare a relației de afaceri, prin care să se stabilească cel puțin situațiile în care este obligatorie încetarea relației, precum și nivelul ierarhic de aprobare a deciziei;
h) modalitățile de întocmire și păstrare a evidențelor, precum și stabilirea accesului la acestea;
i) obligațiile și procedurile de raportare internă, precum și către autoritățile competente, inclusiv canalele, documentele aferente și termenele;
j) nivelul ierarhic, sarcinile și responsabilitățile persoanei cu responsabilități în aplicarea Legii nr. 129/2019.
(4) Măsurile interne de cunoaștere a clientelei se aprobă de organul de conducere de rang superior al profesionistului contabil, fiind aduse la cunoștința tuturor persoanelor cu atribuții în aplicarea normelor de cunoaștere a clientelei și aplicate corespunzător, inclusiv la nivel de grup.
(5) Măsurile de cunoaștere a clientelei se evaluează și se revizuiesc periodic, ori de câte ori este necesar, în scopul corectării deficiențelor identificate în urma verificărilor interne sau în urma acțiunilor de supraveghere și control desfășurate de CECCAR și/sau alte autorități prevăzute de Legea nr. 129/2019. În cazul în care în urma evaluării anuale se constată că nu este necesară actualizarea acestora, întrucât nu au fost identificate deficiențe în aplicare și nu au apărut modificări la nivelul riscurilor la care este expusă societatea, profesioniștii contabili păstrează documentele care atestă analiza efectuată.