Considerații generale privind identificarea factorilor de risc privind SB/FT
(1) ASF identifică factorii de risc SB/FT la care sunt expuse entitățile reglementate, luând în considerare:
a) profilul de risc al entității reglementate, cu luarea în considerare inclusiv a evaluărilor anterioare;
b) riscul de SB/FT identificat la nivelul sectorului de supraveghere financiară în care își desfășoară activitatea entitatea reglementată;
c) tipul și cantitatea informațiilor obținute din sursele enumerate la alin. (2).
(2) Pentru identificarea factorilor de risc de SB/FT, ASF ia în considerare și evaluează informațiile relevante din surse precum:
a) evaluarea cu privire la riscurile la nivel supranațional realizată de către Comisia Europeană;
b) opinia autorităților europene de supraveghere (Autoritatea Bancară Europeană - EBA, Autoritatea Europeană pentru Valori Mobiliare și Piețe - ESMA, Autoritatea Europeană de Asigurări și Pensii Ocupaționale - EIOPA) privind riscul de SB/FT care afectează piața financiară;
c) informații furnizate de Guvernul României sau de guvernele altor state;
d) constatări relevante desprinse din activitățile de supraveghere și control sau informații colectate în procesul de autorizare, avizare, aprobare sau notificare a pașaportului european;
e) schimb de informații cu alte autorități din România sau din alte state;
f) informațiile desprinse din actele delegate adoptate de Comisia Europeană pentru identificarea țărilor terțe cu grad de risc ridicat;
g) informații furnizate de către Oficiu sau de autorități cu statut similar din alte state, cum ar fi rapoartele privind amenințări, alerte, tipologii;
h) informații solicitate entităților reglementate;
i) alte surse de informare ce pot fi avute în vedere, cum ar fi informațiile din partea:
(i) asociațiilor profesionale care activează în sectorul de supraveghere financiară, cum ar fi: tipologii și informații despre riscurile ce pot apărea;
(ii) societății civile, cum ar fi indicii de percepție a corupției;
(iii) organismelor de stabilire a standardelor internaționale, cum ar fi evaluări reciproce ale acțiunilor derulate de state în ceea ce privește prevenirea și combaterea SB/FT, sistemul anticorupție și regimul de impozitare;
(iv) surselor de informare publică, cum ar fi rapoartele publicate în presă;
(v) organizațiilor comerciale;
(vi) instituțiilor academice.
Raportări privind încălcarea legislației privind SB/FT și sistemul de protecție instituit de ASF
(1) În aplicarea prevederilor art. 23 alin. (5) din Legea nr. 129/2019 orice persoană care are cunoștință despre o încălcare de orice natură a legislației privind SB/FT poate transmite la ASF o raportare în acest sens.
(2) ASF pune la dispoziție, prin publicare pe site-ul propriu, un mecanism pentru raportare a încălcărilor sau a potențialelor încălcări ale legislației aplicabile în materia SB/FT prin intermediul unor canale de comunicare/raportare dedicate special în acest sens.
(3) Persoanele care raportează ASF și/sau Oficiului încălcări de orice natură ale legislației aplicabile în materia SB/FT nu sunt considerate vinovate de încălcarea vreunei restricții privind divulgarea de informații impusă prin contract, legislație sau acte administrative și nu au nicio răspundere cu privire la divulgarea respectivă.
(4) Persoanele care raportează ASF și/sau Oficiului încălcări ale legislației privind prevenirea și combaterea SB/FT sunt protejate împotriva represaliilor, a discriminării sau a altor tipuri de tratament incorect care se produc din cauza sau în legătură cu raportarea încălcărilor legislației privind SB/FT, conform dreptului intern.
(5) ASF asigură persoanelor menționate la alin. (4) un sistem de protecție care include elementele prevăzute la art. 23 alin. (6) din Legea nr. 129/2019.
(6) Persoana care face raportarea, persoana/persoanele subiect al raportării, precum și informațiile primite prin acest mecanism de raportare beneficiază de un regim strict de confidențialitate, identitatea persoanelor și informațiile comunicate putând fi dezvăluite doar în cazurile și condițiile expres prevăzute de lege.
Identificarea factorilor de risc de SB/FT la nivel intern și extern
(1) Riscurile de SB/FT identificate la nivel național, precum și sursele menționate la art. 35 alin. (2) stau la baza determinării următoarelor aspecte:
a) tipul și amploarea fenomenului de spălare a banilor asociate cu infracțiunile principale comise la nivel național;
b) amploarea fenomenului de spălare a banilor din infracțiunile comise în alte state;
c) amploarea și nivelul de sprijin acordat pentru activitățile și grupurile teroriste identificate la nivel național;
d) tipologiile de acțiuni de SB/FT relevante identificate de Oficiu și alte autorități publice sau entități private.
(2) Identificarea factorilor de risc de SB/FT care derivă din factori externi implică examinarea riscurilor la care sunt expuși subiecții evaluării ca urmare a păstrării, la un nivel semnificativ, a legăturii acestora cu alte state membre sau state terțe; păstrarea legăturii la un nivel semnificativ include cazurile în care:
a) entitatea reglementată păstrează relații de afaceri la un nivel semnificativ cu contrapărțile stabilite în alte state membre sau state terțe;
b) entitatea reglementată face parte dintr-un grup financiar constituit într-un alt stat membru sau un alt stat terț;
c) beneficiarii reali ai entității reglementate au sediul într-un alt stat membru sau un alt stat terț;
d) există orice alte legături relevante cu un alt stat membru sau un alt stat terț, ceea ce înseamnă că entitatea reglementată este expusă riscului de SB/FT asociat statului respectiv.
(3) În scopul identificării statelor terțe care prezintă deficiențe strategice la nivelul regimurilor lor naționale privind acțiunile de prevenire și combatere a SB/FT sau care amenință în mod semnificativ sistemul financiar din Uniunea Europeană, ASF ia în considerare actele delegate adoptate de Comisia Europeană pentru identificarea statelor terțe cu nivel de risc ridicat, precum și declarațiile publice emise de organismele de stabilire a standardelor internaționale relevante, inclusiv Grupul de Acțiune Financiară Internațională (GAFI), Moneyval sau alte organisme regionale similare cu GAFI.
Identificarea factorilor de risc de SB/FT la nivel de sector
(1) Identificarea factorilor de risc de SB/FT la nivelul fiecărui/fiecărei sector de supraveghere financiară/categorii de entități reglementate implică identificarea modelelor de organizare și funcționare aferente, riscurile asociate caracteristicilor comune, precum tipul produselor și serviciilor financiare oferite, canalele de furnizare sau distribuție utilizate și tipul de clienți pe care acestea îi servesc.
(2) Imaginea de ansamblu la nivelul unui sector de supraveghere financiară sau la nivelul categoriei de entități reglementate se fundamentează pe baza tuturor informațiilor obținute de la entitățile reglementate dintr-un anumit sector sau dintr-o anumită categorie în legătură cu riscurile de SB/FT cu care se confruntă acestea; în baza acestora ASF identifică punctele comune din cadrul fiecărei categorii de entități reglementate și respectiv la nivelul sectorului de supraveghere financiară în ansamblu.
Identificarea factorilor de risc de SB/FT la nivelul subiectului evaluării
(1) ASF colectează informații relevante, suficiente și de încredere pentru obținerea imaginii de ansamblu asupra aspectelor asociate subiectului evaluării, referitoare la factorii de risc inerent de SB/FT și respectiv de reducere/diminuare a acestora.
(2) În cazul evaluării entităților reglementate, ASF ia în considerare informațiile ce pot fi obținute din acțiunea de supraveghere prudențială și/sau a conduitei la nivel general, care pot include, fără a se limita la acestea, următoarele:
(la 13-01-2021, Partea introductivă a alineatului (2) din Articolul 40 , Sectiunea 1 , Capitolul III a fost modificată de Punctul 46, Articolul I din REGULAMENT nr. 29 din 28 decembrie 2020, publicată în MONITORUL OFICIAL nr. 38 din 13 ianuarie 2021 )
a) structura acționariatului și structura de guvernanță a entității reglementate, având în vedere dacă subiectul evaluării este o societate internațională, străină sau persoană juridică română, o societate-mamă, o sucursală, o filială sau o altă formă de constituire, precum și gradul de complexitate și transparență a organizării și structurii acesteia;
b) reputația și integritatea membrilor din structura de conducere și a acționarilor semnificativi;
c) natura și complexitatea produselor și serviciilor financiare oferite, precum și activitățile și tranzacțiile desfășurate;
d) canalele de distribuție utilizate, inclusiv libera prestare de servicii și utilizarea de intermediari principali sau secundari;
e) tipurile de clienți cărora li se adresează produsele și serviciile financiare oferite;
f) zona geografică a activităților economice, în special în cazul în care acestea sunt desfășurate în state terțe care prezintă un nivel de risc ridicat, precum și, dacă este cazul, statele de origine sau de stabilire a unui număr semnificativ de clienți ai subiectului evaluării;
g) calitatea aranjamentelor și structurilor de guvernanță internă, inclusiv caracterul adecvat și eficacitatea funcțiilor de audit intern și de conformitate, nivelul de conformare cu cerințele legale și de reglementare în ceea ce privește prevenirea și combaterea SB/FT, precum și eficacitatea politicilor și procedurilor privind prevenirea și combaterea SB/FT în măsura în care acestea sunt deja cunoscute;
h) „cultura corporativă“ dominantă, în special „cultura conformității“ și cultura transparenței și a încrederii în relațiile cu ASF sau cu alte autorități competente;
i) alte aspecte prudențiale și generale, cum ar fi anii de funcționare, lichiditatea sau adecvarea capitalului.
(3) În cazul evaluării unei categorii de entități reglementate, ASF identifică factorii relevanți conform alin. (1) pentru a defini profilul de risc pe care îl atribuie categoriei. În acest scop, informațiile colectate cuprind, de asemenea, rezultatele acțiunilor anterioare de supraveghere desfășurate cu privire la entitățile reglementate incluse în categoria respectivă.
(la 13-01-2021, Alineatul (3) din Articolul 40 , Sectiunea 1 , Capitolul III a fost modificat de Punctul 46, Articolul I din REGULAMENT nr. 29 din 28 decembrie 2020, publicată în MONITORUL OFICIAL nr. 38 din 13 ianuarie 2021 )
Evaluarea și monitorizarea riscurilor
(1) Pentru determinarea riscurilor asociate subiectului evaluării, ASF ia în considerare factorii de risc identificați conform prezentei secțiuni și analizează măsura în care:
a) factorii de risc inerent afectează subiectul evaluării;
b) sistemele și mijloacele de control privind prevenirea și combaterea SB/FT instituite de subiectul evaluării sunt conforme cu dispozițiile art. 24 din Legea nr. 129/2019 și adecvate pentru atenuarea/diminuarea eficace a riscurilor de SB/FT inerente la care este expus subiectul evaluării.
(2) Evaluarea riscului de SB/FT la nivelul sectoarelor de supraveghere financiară se realizează de către ASF în conformitate cu art. 1 alin. (4),(6) și (8) din Legea nr. 129/2019.
(3) După finalizarea evaluării de risc prevăzute la alin. (2), ASF publică pe pagina proprie de internet elementele relevante ale evaluării de risc de SB/FT la nivelul sectoarelor supravegheate în scopul revizuirii de către entitățile reglementate a propriilor evaluări ale riscului.
(la 13-01-2021, Alineatul (3) din Articolul 41 , Sectiunea 1 , Capitolul III a fost modificat de Punctul 47, Articolul I din REGULAMENT nr. 29 din 28 decembrie 2020, publicată în MONITORUL OFICIAL nr. 38 din 13 ianuarie 2021 )
(4) În procesul de supraveghere pe bază de risc în ceea ce privește prevenirea și combaterea SB/FT, ASF stabilește un profil de risc general atribuit subiectului evaluării ca rezultat al evaluării gradului de risc inerent și al factorilor de atenuare ponderați în funcție de nivelul deficiențelor. În cadrul evaluării, ASF poate decide ponderarea factorilor de risc inerent și a factorilor de atenuare prin acordarea unei ponderi mai mari deficiențelor semnificative care prezintă potențial de afectare gravă a eficacității măsurilor de prevenire și combatere a SB/FT, decât deficiențelor de grad mediu sau scăzut.
(5) Constatările desprinse din evaluarea riscurilor de SB/FT completează fundamentarea procesului de supraveghere prudențială și a conduitei entităților reglementate și sunt relevante pentru evaluarea riscurilor la nivelul sectoarelor de supraveghere financiară și pentru procesul de cooperare cu alte autorități competente în materie de prevenire și combatere a SB/FT.
(6) ASF efectuează analize periodice asupra evaluării riscurilor de SB/FT și asigură actualizarea și relevanța acestora și a planului de supraveghere în funcție de riscuri.
Notificarea entităților reglementate cu privire la elementele relevante din evaluarea riscului de SB/FT
(1) În aplicarea prevederilor art. 1 alin. (8) și ale art. 39 alin. (3) lit. h) dinLegea nr. 129/2019, ASF publică pe site-ul propriu, în atenția entităților reglementate, informațiile comunicate de Oficiu cu privire la:
a) elementele relevante din evaluarea riscurilor la nivel sectorial și național;
b) vulnerabilitățile sistemelor de prevenire și combatere a SB/FT din alte state;
c) lista țărilor care prezintă vulnerabilități în sistemele de prevenire și combatere a SB/FT și care nu aplică sau aplică insuficient standardele internaționale în domeniu, în conformitate cu comunicările publice ale organismelor internaționale în domeniu.
(2) Entitățile reglementate actualizează propriile evaluări ale riscurilor de SB/FT cu luarea în considerare a informațiilor prevăzute la alin. (1).
Abordarea bazată pe risc a acțiunii de supraveghere în domeniul SB/FT a entităților reglementate
(la 13-01-2021, Denumirea Articolului 43 din Sectiunea 1 , Capitolul III a fost modificată de Punctul 48, Articolul I din REGULAMENT nr. 29 din 28 decembrie 2020, publicată în MONITORUL OFICIAL nr. 38 din 13 ianuarie 2021 )
(1) Abordarea bazată pe risc a acțiunii de supraveghere a respectării prevederilor legislației în domeniul SB/FT de către entitățile reglementate cuprinde un plan de supraveghere proporțional cu profilul de risc al entității reglementate care include:
a) supravegherea realizată în baza raportărilor furnizate de entitățile reglementate;
b) supravegherea realizată prin acțiuni de control efectuate la sediul entităților reglementate, intermediarilor principali sau secundari cu care aceștia colaborează, la unitățile teritoriale ale acestora și la entitățile către care acestea au externalizat activități sau la entitățile terțe utilizate în conformitate cu art. 29, în măsura în care intră în sfera de reglementare și supraveghere a ASF.
(2) Entitățile reglementate furnizează la cererea ASF:
a) metodologia de realizare și actualizare a evaluării de risc de SB/FT aferente activității desfășurate;
b) evaluarea de risc de SB/FT aferentă activității desfășurate;
c) politica pentru administrarea și diminuarea riscului de SB/FT;
d) normele interne CSB/CFT, inclusiv normele interne de cunoaștere a clientelei;
e) informații cu privire la modelul de afaceri, tipul de produse și servicii oferite, tipul de clienți deserviți și operațiunile efectuate pentru aceștia, canalele de distribuție utilizate, principalele riscuri de SB/FT, riscurile emergente și profilul de risc;
(la 09-02-2023, Litera e) din Alineatul (2) , Articolul 43 , Sectiunea 1 , Capitolul III a fost modificată de Punctul 54, Articolul I din REGULAMENT nr. 18 din 21 decembrie 2022, publicată în MONITORUL OFICIAL nr. 26 din 10 ianuarie 2023 )
e^1) informații cu privire la măsurile de atenuare a riscurilor SB/FT inerente;
(la 09-02-2023, Alineatul (2) din Articolul 43 , Sectiunea 1 , Capitolul III a fost completat de Punctul 55, Articolul I din REGULAMENT nr. 18 din 21 decembrie 2022, publicată în MONITORUL OFICIAL nr. 26 din 10 ianuarie 2023 )
e^2) rapoartele funcțiilor de audit independent și ale ofițerului de conformitate;
(la 09-02-2023, Alineatul (2) din Articolul 43 , Sectiunea 1 , Capitolul III a fost completat de Punctul 55, Articolul I din REGULAMENT nr. 18 din 21 decembrie 2022, publicată în MONITORUL OFICIAL nr. 26 din 10 ianuarie 2023 )
f) analizele interne realizate de entități pentru detectarea tranzacțiilor prevăzute la art. 17 alin. (2) din Legea nr. 129/2019;
g) documentele și corespondența cuprinzând fundamentarea deciziei de lansare a unor produse sau servicii noi, de furnizare a unor produse sau servicii sau acordarea unor exceptări anumitor clienți, în pofida unei opinii contrare exprimate de persoanele sau structura cu responsabilități în aplicarea măsurilor în domeniul prevenirii SB/FT;
h) rapoartele privind modul în care entitatea reglementată aplică politicile și procedurile de prevenire a SB/FT în state terțe, la nivelul sucursalelor și filialelor deținute în proporție majoritară situate în state membre și în state terțe;
(la 13-01-2021, Litera h) din Alineatul (2) , Articolul 43 , Sectiunea 1 , Capitolul III a fost modificată de Punctul 49, Articolul I din REGULAMENT nr. 29 din 28 decembrie 2020, publicată în MONITORUL OFICIAL nr. 38 din 13 ianuarie 2021 )
i) rapoarte privind modul în care entitatea reglementată aplică politicile și procedurile de prevenire și combatere a SB/FT în relație cu activitățile externalizate;
j) rezultatele testărilor realizate prin procesul independent de auditare;
k) fundamentarea standardelor de desemnare a ofițerului de conformitate SB/FT și a persoanelor desemnate SB/FT;
l) orice alte informații și documente necesare ASF pentru realizarea supravegherii în domeniu, în forma și termenele precizate în solicitare.
(3) În aplicarea prevederilor art. 26 alin. (4) din Legea nr. 129/2019 entitățile reglementate pun la dispoziția reprezentanților ASF toate datele și informațiile solicitate de către aceștia pentru realizarea atribuțiilor specifice, în termenele și forma indicată. Reprezentanții împuterniciți ai ASF, în exercitarea atribuțiilor de supraveghere și control, pot reține copii ale documentelor verificate.
(4) În aplicarea art. 28 alin. (4) din Legea nr. 129/2019 auditorii entităților reglementate efectuează, la solicitarea și în termenul stabilit de ASF, verificări, inclusiv cu privire expunerea entității reglementate la riscurile de SB/FT și furnizează concluziile aferente, precum și orice detalii, clarificări sau explicații pe care se întemeiază respectivele concluzii bazate pe informații culese de la entitatea reglementată, de la sediile secundare și unitățile teritoriale ale acesteia, precum și de la entitățile către care acestea au externalizat activități, inclusiv agenți și distribuitori.