Глава 4. Программа управления риском

4.1. Некредитная финансовая организация в целях осуществления внутреннего контроля в целях ПОД/ФТ разрабатывает программу управления риском.

Для целей настоящего Положения под управлением риском легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма следует понимать совокупность предпринимаемых некредитной финансовой организацией действий, направленных на оценку такого риска и его минимизацию посредством принятия предусмотренных законодательством Российской Федерации, ПВК по ПОД/ФТ, а также договором с клиентом мер, в частности, запроса дополнительных документов, их анализа, в том числе путем сопоставления содержащейся в них информации с информацией, имеющейся в распоряжении некредитной финансовой организации, отказа в совершении операции.

При реализации программы управления риском некредитная финансовая организация обязана относить клиентов к группам риска совершения подозрительных операций в зависимости от степени (уровня) риска совершения клиентом подозрительных операций, оценка которых осуществляется в соответствии с пунктом 4.2 настоящего Положения (далее - риск совершения клиентом подозрительных операций), а также по определению риска вовлеченности некредитной финансовой организации и ее сотрудников в использование услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма (далее - риск использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма).

Программа управления риском должна учитывать результаты национальной оценки рисков совершения операций (сделок) в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, размещенные на официальном сайте уполномоченного органа в информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), а также оценки рисков совершения операций (сделок) в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма по секторам экономической деятельности (секторальная оценка рисков), проведенной в соответствии с абзацем вторым пункта 4 статьи 9 ¹ Федерального закона (Собрание законодательства Российской Федерации, 2001, N 33, ст. 3418; 2021, N 24, ст. 4183).

4.2. Оценка степени (уровня) риска совершения клиентом подозрительных операций проводится в отношении всех клиентов, за исключением случаев, установленных Федеральным законом, при которых идентификация клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца не проводится. По результатам оценки риска совершения клиентом подозрительных операций и присвоения степени (уровня) риска совершения подозрительных операций некредитная финансовая организация относит каждого клиента к одной из групп риска совершения подозрительных операций, количество которых не может быть менее двух (группа низкого риска или группа повышенного риска).

Оценка степени (уровня) риска совершения клиентом подозрительных операций осуществляется по совокупности следующих категорий рисков:

риск по типу клиента и (или) бенефициарного владельца;

страновой риск;

риск, связанный с совершением (осуществлением) клиентом определенного вида операций и (или) деятельности.

Факторы, влияющие на оценку степени (уровня) риска совершения клиентом подозрительных операций по каждой из указанных категорий рисков, определяются некредитной финансовой организацией в программе управления риском в соответствии с приложением 2 к настоящему Положению.

Некредитная финансовая организация принимает решение о присвоении степени (уровня) риска совершения клиентом подозрительных операций и об отнесении клиента к определенной группе риска совершения подозрительных операций самостоятельно в соответствии с программой управления риском с учетом факторов, влияющих на оценку степени (уровня) риска совершения клиентом подозрительных операций, предусмотренных приложением 2 к настоящему Положению. Некредитная финансовая организация в порядке, предусмотренном программой управления риском, фиксирует результаты оценки степени (уровня) риска совершения клиентом подозрительных операций, а также обоснование отнесения клиента к определенной группе риска совершения подозрительных операций (или неотнесения клиента к группе повышенного риска в случае, если статус клиента и (или) его деятельность соответствует одному либо нескольким факторам, предусмотренным приложением 2 к настоящему Положению).

4.3. Критерии риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма должны определяться некредитной финансовой организацией в программе управления риском исходя из видов предоставляемых клиентам услуг (например, операции с наличными денежными средствами, операции с ценными бумагами, в частности, векселями) и иных самостоятельно определяемых некредитной финансовой организацией факторов. Программа управления риском должна предусматривать, что риск использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма должен оцениваться некредитной финансовой организацией как до начала, так и в ходе предоставления клиентам соответствующих услуг.

4.4. В программу управления риском включаются:

организация системы управления риском легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма в зависимости от оценки степени (уровня) риска совершения клиентом подозрительных операций и риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;

методика выявления и оценки риска легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма в отношении степени (уровня) риска совершения клиентом подозрительных операций и в отношении риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;

порядок присвоения, порядок и сроки пересмотра степени (уровня) риска совершения клиентом подозрительных операций и риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;

порядок учета и документального фиксирования результатов оценки степени (уровня) риска совершения клиентом подозрительных операций и риска использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма;

порядок проведения мероприятий по мониторингу, анализу и контролю за степенью (уровнем) риска совершения клиентом подозрительных операций и за риском использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма в связи с предоставлением клиентам определенных продуктов (услуг) или осуществлением некредитными финансовыми организациями операций (сделок) в интересах клиента с указанием периодичности проведения указанных мероприятий. Программа управления риском должна предусматривать, что результаты мероприятий по мониторингу, анализу и контролю за риском использования услуг некредитной финансовой организации в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма в связи с предоставлением клиентам определенных услуг или осуществлением некредитными финансовыми организациями операций (сделок) в интересах клиента должны документально фиксироваться не реже одного раза в шесть месяцев;

указание способов управления риском легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, в том числе определение перечня предупредительных мероприятий, направленных на его минимизацию, а также перечень мер повышенного внимания, применяемых в отношении операций клиентов (действий клиентов), которым присвоена повышенная степень (уровень) риска совершения клиентом подозрительных операций, и услуг некредитной финансовой организации, риск использования которых в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма оценивается некредитной финансовой организацией как повышенный;

особенности мониторинга и анализа операций клиентов, относящихся к различным группам риска совершения подозрительных операций;

порядок оценки и минимизации риска легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма, связанного с используемыми и планируемыми к использованию некредитной финансовой организацией услугами и (или) программно-техническими средствами;

иные положения по усмотрению некредитной финансовой организации.