Zaudējis spēku - Ieteikumi noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas un sankciju riska pārvaldīš

Attēlotā redakcija Tiesību akts ir zaudējis spēku. Finanšu un kapitāla tirgus komisijas ieteikumi Nr. 169 Rīgā

1. gada
2. decembrī (Finanšu un kapitāla tirgus komisijas padomes sēdes protokols Nr. 57
3. p.) Ieteikumi noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas un sankciju riska pārvaldīšanas iekšējās kontroles sistēmas izveidei un klientu izpētei SATURS Ievads
4. Risku novērtējums 1.
5. Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas riska novērtējums 1.
6. Sankciju riska novērtējums
7. Iekšējās kontroles sistēma 2.
8. Iekšējās kontroles sistēmas neatkarība un efektivitāte 2.
9. Trīs aizsardzības līnijas 2.
10. Klienta riska skaitliskā novērtējuma sistēma 2.3.
11. Klienta riska skaitliskā novērtējuma sistēma un tās mērķis 2.3.
12. Klienta riska skaitliskā novērtējuma sistēmas izveides pamatprincipi 2.3.
13. Riska faktori un punktu piešķiršana riska faktoriem 2.3.
14. Izņēmuma gadījumi (īpatnības) klienta riska skaitliskā novērtējuma sistēmas izveidē 2.
15. Pārvaldība (governance) 2.4.
16. Par NILLTPFN atbildīgie darbinieki 2.4.
17. Atbildīgo darbinieku kvalifikācija un atbilstības novērtēšana 2.4.
18. Risku kontroles un darbības atbilstības kontroles funkciju nodalīšana 2.4.
19. Komitejas lēmumu pieņemšanai par paaugstināta riska klientiem 2.
20. Apmācības 2.
21. Iekšējais audits 2.
22. Neatkarīgais audits
23. Klientu izpēte 3.
24. Klientu izpētes vispārīgie jautājumi 3.1.
25. Klientu izpētes prasību piemērošanas tvērums 3.1.
26. Klientu izpētes rezultātu atzīšana un pieņemšana 3.1.
27. Klientu izpētei nepieciešamās informācijas apjoms un veids 3.1.3.
28. Apjoms 3.1.3.
29. Veids 3.1.
30. Augsta riska trešā valsts un paaugstināta riska jurisdikcija 3.1.
31. Saistības ar augsta riska trešo valsti un paaugstināta riska jurisdikciju noteikšana 3.1.
32. Saistības ar Latvijas Republiku noteikšana 3.1.6.
33. Saistības noteikšana klientam fiziskajai personai 3.1.6.
34. Saistības noteikšana klientam juridiskajai personai 3.1.
35. Vadības piekrišanas saņemšana sadarbībai ar klientu, kas saistīts ar augsta riska trešo valsti 3.1.
36. Avoti, kurus var izmantot valsts riska noteikšanā 3.1.
37. Publiski pieejamās informācijas izvērtēšana 3.1.
38. Klienta, kuru pārvalda maksātnespējas procesa administrators, izpēte 3.1.
39. Čaulas veidojumi 3.
40. Klientu identifikācija 3.2.
41. Klātienes identifikācija 3.2.1.
42. Fizisko personu klātienes identifikācija 3.2.1.
43. Juridisko personu klātienes identifikācija 3.2.1.
44. Juridisko veidojumu klātienes identifikācija 3.2.1.
45. Personu apliecinoša dokumenta pārbaude reģistrā 3.2.1.
46. Personu apliecinoša dokumenta datu atjaunošana 3.2.
47. Neklātienes identifikācija 3.
48. Vienkāršotā klienta izpēte 3.3.
49. Vienkāršotās klienta izpētes piemērošanas nosacījumi 3.3.
50. Papildu kritēriji vienkāršotajai izpētei 3.
51. Klienta padziļinātā izpēte 3.4.
52. Padziļinātās izpētes prasības 3.4.
53. Padziļinātā izpēte atbilstoši Likuma prasībām 3.4.
54. Padziļinātā izpēte atbilstoši klienta riska skaitliskā novērtējuma rezultātiem vai citiem apstākļiem 3.4.3.
55. Klienta padziļinātā izpēte 3.4.3.
56. Padziļinātā izpēte klientu veikto darījumu izvērtēšanai 3.4.
57. Periods, par kādu jāveic padziļinātā izpēte 3.4.
58. Padziļinātās izpētes termiņš 3.4.
59. Savstarpēji saistītu klientu grupas noteikšana 3.4.
60. Savstarpēji saistītu klientu grupas padziļinātā izpēte 3.4.
61. Pasākumi padziļinātās izpētes ietvaros 3.4.
62. Padziļinātā izpēte, veicot gadījuma rakstura darījumu 3.
63. Patiesais labuma guvējs (PLG) 3.5.
64. PLG noskaidrošana 3.5.
65. Pārliecināšanās par PLG 3.5.
66. Sarežģītas klienta struktūras noteikšana 3.5.
67. PLG – persona, kura ieņem amatu izpildinstitūcijā 3.5.
68. Klientu – biedrību – patieso labuma guvēju noskaidrošana 3.5.5.
69. Patiesā labuma guvēja definīcija biedrībās 3.5.5.
70. Biedrību patieso labuma guvēju atklāšana Uzņēmumu reģistrā 3.5.5.
71. Kredītiestāžu pienākumi, noskaidrojot un pārliecinoties par patiesajiem labuma guvējiem 3.5.
72. Noskaidrotais PLG neatbilst Uzņēmumu reģistrā reģistrētajam PLG 3.
73. Darījuma attiecības ar klientu, kas ir politiski nozīmīga persona (PNP) 3.6.
74. PNP noteikšana 3.6.
75. PNP piemērojamais padziļinātās izpētes apjoms 3.
76. Līdzekļu izcelsme un labklājības izcelsme 3.
77. Dokumentu glabāšana 3.
78. Darījuma attiecību uzraudzība 3.
79. Korespondējošās attiecības 3.
80. Pastiprinātā uzraudzība 3.
81. Darījuma attiecību izbeigšanas pamatojuma informācija un finanšu līdzekļu atmaksa klientam 3.
82. Informācijas sniegšana klientiem
83. Informācijas tehnoloģiju risinājumi NILLTPF un sankciju riska pārvaldīšanai
84. Ziņošana Komisijai (ceturkšņa atskaites, pieprasījumi)
85. Sankcijas un terorisma un proliferācijas finansēšanas novēršana 6.
86. Vispārīgi par sankcijām 6.
87. Sankciju veidi 6.2.
88. Sankciju veidi, kas tieši saistoši tirgus dalībniekiem 6.2.1.
89. Finanšu ierobežojumi 6.2.1.
90. Sektorālās sankcijas 6.2.1.
91. Citi sankciju veidi 6.
92. Sankciju normatīvu hierarhija 6.3.
93. Sankciju iedalījums 6.3.
94. ES sankcijas 6.3.
95. ES vai Ziemeļatlantijas līguma organizācijas dalībvalsts noteiktās sankcijas 6.
96. Finanšu sankciju noteikšana 6.4.
97. Nacionālās, ANO un ES sankcijas 6.4.
98. OFAC sankcijas 6.
99. Sektorālās sankcijas un stratēģiskas nozīmes preču aprite 6.5.
100. Sektorālās sankcijas 6.5.
101. Stratēģiskas nozīmes preču aprite 6.
102. Finanšu sankciju piemērošana, pārkāpšana, apiešana, ziņošanas pienākums 6.6.
103. Finanšu sankciju piemērošana 6.6.
104. Finanšu sankciju pārkāpšana, apiešana, ziņošanas pienākums 6.
105. Izņēmumi sankciju piemērošanā 6.
106. Sankciju riska pārvaldīšanas iekšējās kontroles sistēma 6.
107. Finanšu izlūkošanas dienests 6.
108. Terorisma finansēšana 6.10.
109. Terorisma finansēšanas jēdziens un tās ierobežošana 6.10.
110. Terorisma finansēšanas metodes un riska pārvaldīšana 6.
111. Proliferācijas finansēšana 6.11.
112. Proliferācijas jēdziens un tās finansēšanas metodes 6.11.
113. Proliferācijas finansēšanas riska pārvaldīšana 6.
114. Publiski pieejamie avoti, kurus var izmantot, lai pārvaldītu sankciju risku (saraksts kalpo kā piemērs un nav izsmeļošs)
115. Fizisko personu datu apstrāde NILLTPFN un sankciju ievērošanas jomā Noslēguma jautājums (Grozīts ar FKTK 24.05.
116. ieteikumiem Nr. 77) Ievads
117. Finanšu un kapitāla tirgus komisija (turpmāk – Komisija) ir izstrādājusi ieteikumus kredītiestādēm, maksājumu un elektroniskās naudas iestādēm, privātajiem pensiju fondiem, ieguldījumu brokeru sabiedrībām, ieguldījumu pārvaldes sabiedrībām, alternatīvo ieguldījumu fondu pārvaldniekiem, apdrošināšanas sabiedrībām, ciktāl tās sniedz dzīvības apdrošināšanas vai citus ar līdzekļu uzkrāšanu saistītus apdrošināšanas pakalpojumus, apdrošināšanas starpniekiem, ciktāl tie sniedz dzīvības apdrošināšanas vai citus ar līdzekļu uzkrāšanu saistītus apdrošināšanas pakalpojumus, pārapdrošināšanas sabiedrībām un visu šo subjektu dalībvalstu un trešo valstu filiālēm Latvijas Republikā, kā arī krājaizdevu sabiedrībām (turpmāk visi kopā un katrs atsevišķi – iestāde) noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas (turpmāk – NILLTPFN) un sankciju riska pārvaldīšanas iekšējās kontroles sistēmas (turpmāk – IKS) izveidei un klientu izpētei (turpmāk – rokasgrāmata). Rokasgrāmatā sniegtie skaidrojumi attiecināmi uz katru iestādi tiktāl, cik tie atbilst iestādes darbības specifikai, sniegtajiem pakalpojumiem un produktiem, kā arī ievērojot iestādes darbībai piemītošo risku. 2
118. Ievērojot Komisijas 12.01.
119. normatīvo noteikumu Nr. 5 "Klientu izpētes, klientu padziļinātās izpētes un riska skaitliskā novērtējuma sistēmas izveides un informācijas tehnoloģiju prasību normatīvie noteikumi" (turpmāk – klientu izpētes noteikumi) prasības, Komisija izdod rokasgrāmatu, lai: 2.
120. skaidrotu uz risku balstītas pieejas (risk based approach) īstenošanu atbilstoši klientu izpētes noteikumu prasībām; 2.
121. skaidrotu klientu izpētes noteikumos noteiktās prasības klienta riska skaitliskā novērtējuma sistēmas izveidei; 2.
122. skaidrotu normatīvajos aktos noteiktos pasākumus, kas veicami klientu izpētes (standarta, vienkāršotās un padziļinātās) ietvaros; 2.
123. sniegtu ieteikumus, pamatojoties uz labāko praksi NILLTPFN jomā. 3
124. Rokasgrāmatas saturs veidots atbilstoši NILLTPFN pamatprincipiem šādās nodaļās un atbilstošās apakšnodaļās: 3.
125. pirmā nodaļa "Risku novērtējums" skaidro noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas (turpmāk – NILLTPF) riska un sankciju riska novērtējuma veikšanas nepieciešamību un pamatelementus, lai iestāde izveidotu atbilstošu IKS; 3.
126. otrā nodaļa "Iekšējās kontroles sistēma" ietver būtiskākās IKS pamatprasības, apakšnodaļās skaidrojot katra atsevišķā IKS elementa mērķi un nepieciešamās darbības, lai mērķi īstenotu; 3.
127. trešā nodaļa "Klientu izpēte" skaidro klientu izpētes veidus – standarta, vienkāršotā un padziļinātā –, ko piemēro atbilstoši klienta riskam. Šīs nodaļas apakšnodaļās ietverti skaidrojumi un piemēri par izpētes pasākumu tvērumu un apjomu atkarībā no riska, kā arī papildus sniegti skaidrojumi par atsevišķiem klientu izpētes pasākumiem, kuru piemērošanā nepieciešama vienota izpratne par pamatprincipiem, par informācijas sniegšanu klientiem un darījuma attiecību izbeigšanu, ja iestāde nevar veikt klienta izpēti; 3.
128. ceturtā nodaļa "Informācijas tehnoloģiju risinājumi NILLTPF un sankciju riska pārvaldīšanai" skaidro informācijas tehnoloģiju (turpmāk – IT) risinājumu prasības un ietver ieteikumus IT risinājumiem NILLTPF un sankciju riska pārvaldīšanai; 3.
129. piektā nodaļa "Ziņošana Komisijai (cetrukšņa atskaites, pieprasījumi)" ietver jautājumus un atbildes saistībā ar Komisijai sniedzamajiem NILLTPF riska ekspozīcijas pārskatiem; 3.
130. sestā nodaļa "Sankcijas un terorisma un proliferācijas finansēšanas novēršana" skaidro sankciju un terorisma un proliferācijas finansēšanas riskus un pazīmes, kā arī sniedz ieteikumus, lai palīdzētu iestādēm pārvaldīt minētos riskus un nodrošināt normatīvajos aktos noteikto prasību ievērošanu; 3.
131. septītā nodaļa "Fizisko personu datu apstrāde NILLTPFN un sankciju ievērošanas jomā" skaidro dažādus problēmjautājumus, kas radušies, praksē piemērojot Vispārīgās datu aizsardzības regulas un Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma prasības. 4 (Grozīts ar FKTK 24.05.
132. ieteikumiem Nr. 77)
133. Rokasgrāmatas mērķis ir stiprināt uz risku balstītas pieejas īstenošanu, veicot NILLTPFN un sankciju jomas prasību īstenošanu un NILLTPF un sankciju riska pārvaldīšanu. Uz risku balstīta pieeja nozīmē, ka iestāde NILLTPF un sankciju risku (turpmāk arī – risks) identificē, novērtē, izprot un piemēro riska pārvaldīšanas pasākumus atbilstoši riskam, kādam iestāde ir pakļauta, ar mērķi risku efektīvi pārvaldīt. NILLTPFN un sankciju riska pārvaldīšanas pasākumi nosakāmi atbilstoši riska novērtējumam – iestādes darbībai piemītošajam riskam (iestāde, izstrādājot savas darbības stratēģiju (klientu politiku), nosaka, kādās jurisdikcijās tā darbojas, kādus klientus tā piesaista un apkalpo, kādus pakalpojumus un produktus piedāvā, kādus kanālus izmanto pakalpojumu un produktu izplatīšanā) un klientam individuāli piemītošajam riskam (izvērtējot visus risku ietekmējošos apstākļus – klienta risku, valsts un ģeogrāfisko risku, klienta izmantoto pakalpojumu un produktu risku, pakalpojumu un produktu piegādes kanālu risku). Tādējādi, jo zemāks klienta risks, jo mazāks ir izpētes apjoms, savukārt, jo augstāks klienta risks, jo izpētes apjoms ir lielāks. Šis princips ar piemēriem skaidrots attiecīgajās rokasgrāmatas nodaļās. Papildus iestādei nepieciešams izstrādāt efektīvu sistēmu, kas ļautu konstatēt (verificēt), vai iepriekš iegūtie klientu izpētes dati ir patiesi un atbilstoši (piemēram, datu iegūšana no uzņēmumu reģistru datubāzēm un to pārbaude, datu pārbaude publiski pieejamos avotos), kā arī efektīvu darījumu uzraudzības sistēmu, kas ļautu pārliecināties par sākotnēji iegūtās informācijas par saimniecisko vai personisko darbību, darījumu apmēru, līdzekļu un labklājības izcelsmi atbilstību un patiesumu, atbilstoši riska novērtējumam nosakot minēto kontroļu biežumu. Tomēr, ievērojot, ka katrai iestādei ir atšķirīgi piedāvātie produkti un pakalpojumi, tās darbībai piemītošais risks, kā arī klientu bāze un tiem piemītošais risks, vienas iestādes piemērotie pasākumi var atšķirties no citas iestādes piemērotajiem pasākumiem. Rokasgrāmatā sniegtie skaidrojumi un piemēri tiks pilnveidoti un papildināti atbilstoši praksē konstatētajām problēmām. 5
134. Rokasgrāmatā, lai skaidrotu normatīvo aktu prasības un iestādes sagaidāmo rīcību, ir sniegti vairāki piemēri. Izmantojot piemērus kā skaidrojošu informāciju, tos nevar piemērot visiem gadījumiem vienādi bez izvērtējuma, jo situācijas var būt atšķirīgas. Realitātē faktiskie apstākļi, lai arī sākotnēji varētu šķist līdzīgi apstākļiem, kas minēti piemēros, var atšķirties, tieši izvērtējot faktisko apstākļu detaļas, kā rezultātā var būt situācija, ka iestādei nepieciešams izmantot no piemērā minētajiem atšķirīgus vai papildu pasākumus. Tāpat iestādes rīcību nosaka tās NILLTPF riska novērtējums un risku politika, savukārt rokasgrāmatā norādītie piemēri nav pamatoti ar konkrētu risku novērtējumu un politiku. 6
135. Risku novērtējums 1.
136. Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas riska novērtējums
137. Lai iestāde izveidotu savam riskam atbilstošu NILLTPFN IKS, tostarp ievērotu uz risku balstītu pieeju un piemērotu riskam atbilstošus klientu izpētes pasākumus, vispirms ir nepieciešams veikt iestādes NILLTPF riska novērtējumu, lai noskaidrotu, novērtētu un izprastu, kādam riskam iestāde ir pakļauta. NILLTPF riska novērtējumā iestāde izvērtē noziedzīgi iegūtu līdzekļu legalizācijas, terorisma finansēšanas un proliferācijas finansēšanas riskus atbilstoši specifikai, kas piemīt tās pakalpojumiem un klientu lokam, pakalpojumu un produktu izplatīšanas ģeogrāfijai (piemēram, ņemot vērā jurisdikcijas, kurās iestādei ir filiāles, pārstāvniecības u.tml.) un pakalpojumu un produktu piegādes kanāliem (piemēram, vai tiek izmantoti aģentu, starpnieku pakalpojumi, vai pakalpojumi un produkti tiek piedāvāti tiešsaistē (online)). Veicot riska novērtējumu, iestāde ņem vērā gan Eiropas Savienības (turpmāk – ES), gan nacionālo risku novērtējumu. Eiropas Banku iestādes Pamatnostādnes par riska faktoriem1 (turpmāk – EBI Pamatnostādnes) var kalpot kā piemērs iestādei piemītošo riska faktoru identificēšanai un izvērtēšanai (tajās sniegts gan riska faktoru, kas piemīt iestādei, gan klientam piemītošo riska faktoru uzskaitījums). Pamatojoties uz NILLTPF riska novērtējuma rezultātiem, iestāde izvērtē un nosaka savu riska apetīti
138. 7
139. Ņemot vērā NILLTPF riska novērtējuma mērķi, NILLTPF riska novērtējumu nepieciešams aktualizēt, regularitāti nosakot atbilstoši piemītošajiem riskiem, bet ne retāk kā reizi trijos gados. Ja iestāde plāno veikt būtiskas izmaiņas, piemēram, iestādes darbības un klientu juridikcijās, pakalpojumu un produktu klāstā vai to piegādes kanālos, tā veic riska novērtējumu attiecībā uz veiktajām izmaiņām pirms izmaiņu īstenošanas. Kredītiestādēm, ņemot vērā to darbībai piemītošo risku, nepieciešams veikt NILLTPF riska novērtējuma aktualizēšanu ne retāk kā reizi 18 mēnešos. 8
140. Iestādei nepieciešams izvērtēt, vai risks, kādam tā ir pakļauta, ir mainījies – vai ir identificēti jauni apstākļi, kas ietekmē risku –, un veikt NILLTPF riska novērtējuma aktualizēšanu, novērtējot, vai esošie NILLTPF riska pārvaldīšanas pasākumi atbilst riskam. NILLTPF riska novērtējums ļauj iestādei noteikt arī prioritātes NILLTPF riska pārvaldīšanā un efektīvi veikt tai nepieciešamo resursu plānošanu un izmantošanu (piemēram, nepieciešamās IT sistēmas, darbinieki un to kvalifikācija). Iestādei nepieciešams nodrošināt atbilstošus un pietiekamus resursus tai piemītošā riska pārvaldīšanai. 9
141. Atbilstoši Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma (turpmāk – Likums) prasībām iestāde, veicot risku novērtējumu, ņem vērā: 9.
142. riskus, kurus identificējusi Eiropas Komisija ES NILLTPF risku novērtējumā3; 9.
143. riskus, kuri identificēti nacionālajā NILLTPF risku novērtēšanas ziņojumā, kā arī uzraudzības iestādes riska vērtējumā; 9.
144. citus iestādei raksturīgos riskus. PiemērsPamatojoties uz risku novērtējumu, iestāde nosaka, ka tā zema riska klientus, izmantojot drošu veidu, identificēs neklātienē. Atkarībā no neklātienes identifikācijas veida neklātienes identifikācijai var piemist paaugstināts risks, un risku novērtējumā tas ir jāņem vērā. Tomēr tā izvērtēšana ne vienmēr automātiski paredzēs, ka visi klienti, kas identificēti neklātienē, ir augsta riska klienti. Nepieciešams ņemt vērā klientu kategoriju, kam šāds identifikācijas veids ir atļauts (piemēram, Latvijas Republikas rezidenti), kāds (cik drošs) ir pieļaujamais neklātienes identifikācijas veids, kādus pakalpojumus, izmantojot neklātienes identifikāciju, iestāde nodrošina. Risku novērtējumā iestādei nepieciešams atspoguļot savu izvērtējumu un argumentus par izdarīto slēdzienu. 10
145. Nosakot NILLTPF risku, kādam iestāde pakļauta, novērtē: 10.
146. sākotnējo (inherent) risku, kam iestāde pakļauta pirms riska pārvaldīšanas pasākumu piemērošanas; 10.
147. NILLTPF riska pārvaldīšanas pasākumu efektivitāti; 10.
148. atlikušo (residual) risku, izmantojot formulu: Sākotnējais (inherent) risks - NILLTPF riska pārvaldīšanas pasākumu efektivitāte = atlikušais (residual) risks. 11
149. Nosakot iestādei piemītošo sākotnējo risku, iestāde novērtē vismaz šādas kategorijas: 11.
150. klienta risks (piemēram, klientu, kas uzskatāmi par politiski nozīmīgām personām (turpmāk arī – PNP), kredīta apgrozījums4; klientu, kuru saimnieciskās vai personiskās darbības veids uzskatāms par augsta riska, kredīta apgrozījums u.tml.); 11.
151. valsts un ģeogrāfiskais risks (piemēram, klientu, kuru rezidences vai reģistrācijas valsts ir paaugstināta riska valsts, kredīta apgrozījums; klientu saņemtie maksājumi no paaugstināta riska valstīm u.tml.); 11.
152. klienta izmantoto pakalpojumu un produktu risks (piemēram, klientu, kuri izmanto privātbaņķiera pakalpojumus, apgrozījums; klientu, kuri izmanto uzticības (trasta) vai fiduciāro darījumu pakalpojumus, apgrozījums u.tml.); 11.
153. pakalpojumu un produktu piegādes kanālu risks (piemēram, neklātienē identificēto klientu kredīta apgrozījums; klientu, kurus identificējis iestādes aģents, kredīta apgrozījums; klientu, kas ir e-komersanti, kredīta apgrozījums; klientu – finanšu iestāžu, kas reģistrētas ārpus ES, kredīta apgrozījums u.tml.). 12
154. Papildus
155. punktā minētajiem var tikt noteikti vēl citi rādītāji. Katrā kategorijā iestāde vērtē risku paaugstinošos faktorus, atbilstoši kuru vērtējumam nosaka kategorijai piemītošo risku. Iegūstot katras kategorijas vērtējumu, iestāde nosaka algoritmu kopējā sākotnējā riska noteikšanai. 13
156. Nosakot iestādes NILLTPF riska pārvaldīšanas pasākumu efektivitāti, iestāde izvērtē pasākumus, ko tā piemēro NILLTPF riska pārvaldīšanā, lai novērstu NILLTPF un nodrošinātu, ka tiek identificēti riska faktori (piemēram, IT sistēmas, kuras tiek izmantotas, politiku un procedūru prasības, to aktualizēšana, kvalitātes nodrošināšanas mehānismi, personālresursu pietiekamība un kvalitāte, vadības informētība un iesaiste, audita rekomendāciju ieviešanas savlaicīgums u.tml.). Katram pasākumam iestāde piešķir vērtējumu (piemēram, atbilstošs, nebūtiski uzlabojams, būtiski uzlabojams, neatbilstošs). Iegūstot katra individuālā pasākuma vērtējumu, iestāde nosaka kopējo pasākumu efektivitāti. 14
157. Atlikušais risks tiek noskaidrots pēc tam, kad ir novērtēts sākotnējais risks un ņemti vērā piemērotie NILLTPF riska pārvaldīšanas pasākumi un to efektivitāte. Būtiski atzīmēt, ka, aprēķinot atlikušo risku pēc
158. punktā minētās formulas, sākotnējam riskam ir piešķirams lielākais svars, jo, lai arī cik efektīva būtu IKS, tā pastāvošo jeb sākotnējo risku nevar samazināt līdz nullei. 15
159. Veicot NILLTPF riska novērtējumu, iespējams piemērot dažādas detalizācijas riska novērtējuma matricas, piemēram: NILLTPF draudiAVAA VAZVA ZZZV ZVZA Ievainojamība Augsts (A)Vidējs (V)Zems (Z) NILLTPF draudiAVVVAAAVAVVVAVAAVVZVVVAVAVZVZVZVVVZZVZVZVV ZVZVVAA Ievainojamība Augsts (A)Vidēji augsts (VA)Vidējs (V)Vidēji zems (VZ)Zems (Z) 16
160. Tas, kādu risku novērtējuma matricu iestāde piemēro, ir atkarīgs no iestādes darbības, tās lieluma, klientu bāzes. Piemēram, iestādes ar mazāku klientu bāzi vai nelielu piedāvāto produktu un pakalpojumu klāstu biežāk izmanto risku novērtējuma matricu, kas paredz zemu, vidēju un augstu risku. Savukārt gadījumos, kad iestādes darbība un lielums to pieļauj un klientu bāzi veido dažādu profilu klienti un attiecīgi būtu piemērots niansētāks risku sadalījums efektīvai to novērtēšanai, iestāde var izmantot risku novērtējuma matricu, kas paredz sīkāku risku iedalījumu. 17 1.
161. Sankciju riska novērtējums
162. Sankciju riska novērtējums līdzīgi kā NILLTPF riska novērtējums ir nepieciešams, lai iestāde atbilstoši savam darbības veidam noskaidrotu, novērtētu, izprastu un pārvaldītu savai darbībai piemītošo sankciju risku. Viens no galvenajiem sankciju riska novērtējuma uzdevumiem ir identificēt riskus, kas saistīti ar iespējamo sankciju regulējuma apiešanu, kad sankciju skrīnings (screening) ir nepietiekams, lai nodrošinātu efektīvu sankciju regulējuma ievērošanu. Vienlaikus svarīgi atzīmēt, ka sankciju skrīnings nodrošināms neatkarīgi no riska novērtējuma, darījumu summas un klienta riska (izņemot darījumus iestādes ietvaros, tostarp maksājumus vienas iestādes ietvaros, ja tiek nodrošināts klientu datubāzes regulārs (vismaz reizi diennaktī) skrīnings). 18
163. Lai arī NILLTPF un sankciju risks ir dažādi riski (piemēram, no NILLTPF viedokļa valstij, kas atrodas sankcijām pakļautas valsts pierobežā, nepiemitīs paaugstināts risks (tā netiek uzskatīta, piemēram, par valsti ar augstu korupcijas risku vai augstu noziedzīgu nodarījumu risku), savukārt no sankciju riska viedokļa šai pašai valstij, ņemot vērā tās atrašanās vietu, būs paaugstināts ģeogrāfiskais risks, kas saistīts ar sankciju risku), to novērtējumu var veikt vienlaicīgi un šo abu risku novērtējumu apvienot vienā dokumentā. 19
164. Veicot sankciju riska novērtējumu, iestāde ņem vērā risku ietekmējošos apstākļus gan attiecībā uz tās klientiem, gan attiecībā uz savai darbībai, pakalpojumiem un to sniegšanas reģioniem piemītošo risku. 20
165. Sankciju risku, kādam iestāde pakļauta, nosaka pēc līdzīga mehānisma kā analizējot NILLTPF risku, proti, novērtē: 20.
166. sākotnējo (inherent) risku, kam iestāde pakļauta pirms sankciju riska pārvaldīšanas pasākumu piemērošanas; 20.
167. sankciju riska pārvaldīšanas pasākumu efektivitāti; 20.
168. atlikušo (residual) risku, izmantojot formulu: Sākotnējais (inherent) risks - sankciju riska pārvaldīšanas pasākumu efektivitāte = atlikušais (residual) risks. 21
169. Nosakot savai darbībai piemītošo sākotnējo sankciju risku, iestāde nosaka risku paaugstinošos faktorus, kas piemīt tās klientu bāzei un iestādes pašas darbībai, atbilstoši kuru vērtējumam nosaka sākotnējo risku. 22
170. Nosakot iestādes sankciju riska pārvaldīšanas pasākumu efektivitāti, iestāde novērtē pasākumus, ko tā piemēro sankciju riska pārvaldīšanā, lai ievērotu sankciju prasības un nodrošinātu, ka tiek identificēti sankciju risku paaugstinoši faktori (piemēram, sistēmas un prasības klientu un to darījumu, tostarp maksājumu, uzraudzībai (skrīnings)). Katru pasākumu iestāde novērtē (piemēram, kā atbilstošu, nebūtiski uzlabojamu, būtiski uzlabojumu, neatbilstošu). Iegūstot katra individuālā pasākuma vērtējumu, iestāde nosaka kopējo pasākumu efektivitāti. Piemēram, nebūtu pieļaujami, ka iekšējās kontroles pasākumi tiek novērtēti kā efektīvi, tikai pamatojoties uz apstākli, ka nav konstatēti gadījumi saistībā ar sankciju pārkāpšanu vai apiešanu. 23
171. Atlikušais risks tiek noskaidrots pēc tam, kad ir novērtēts sākotnējais risks un ņemti vērā un novērtēti piemērotie sankciju riska pārvaldīšanas pasākumi un to efektivitāte. Iestāde novērtē atlikušā riska lielumu, piemērojot iestādes izstrādātās riska lieluma novērtējuma gradācijas. 24
172. Līdzīgi kā NILLTPF riska novērtējumā arī sankciju riska novērtējumā ir iespējams piemērot dažādas riska novērtējuma matricas atkarībā no iestādes darbības, lieluma, piedāvātajiem pakalpojumiem un klientu bāzes (matricas izvēles principus skatīt 1.
173. apakšnodaļā). 25
174. Iestāde izstrādā pasākumu plānu IKS atbilstības nepārtrauktības nodrošināšanai, kas ietver sankciju riska un NILLTPF riska pārvaldīšanas pasākumus. 26
175. Iestāde izstrādā un dokumentē sankciju riska novērtēšanas metodoloģiju. Izstrādājot sankciju riska pārvaldīšanas un NILLTPFN metodoloģiju, iestāde var izmantot starptautisko organizāciju izstrādātās risku novērtēšanas vadlīnijas, piemēram, Wolfsberg grupas vadlīnijas (pieejamas šeit: https://www.wolfsberg-principles.com/sites/default/files/wb/pdfs/faqs/17.%20Wolfsberg-Risk-Assessment-FAQs-2015.pdf). 27
176. Iekšējās kontroles sistēma
177. Pēc tam, kad iestāde ir izstrādājusi NILLTPF riska un sankciju riska novērtējumus, tā atbilstoši šo risku novērtējumu secinājumiem izveido, uztur un attīsta savai saimnieciskajai darbībai piemērotu NILLTPFN un sankciju riska pārvaldīšanas IKS. 28 2.
178. Iekšējās kontroles sistēmas neatkarība un efektivitāte
179. IKS jābūt efektīvai un neatkarīgai, pievēršot uzmanību arī tam, lai IKS nodrošinātu, ka normatīvo aktu prasības konsekventi un vienādi tiek izpildītas attiecībā uz visiem klientiem, tostarp klientiem, kas tieši vai netieši saistīti ar iestādes akcionāriem, kā arī iestādes augstāko vadību. Piemēram, lemjot jautājumus par klientiem, kuru patiesais labuma guvējs (turpmāk arī – PLG) ir ar iestādi saistīta persona, pieņemtajiem lēmumiem būtu jābūt tādiem pašiem, kādi tiktu pieņemti attiecībā uz klientiem, kuri nav saistīti ar iestādes akcionāriem vai augstāko vadību (valde, padome). 29
180. Iestāde nodrošina neatkarīgu lēmumu pieņemšanu, tostarp par NILLTPFN pārraudzību atbildīgais valdes loceklis (vai augstākās vadības pilnvarots pārstāvis), pieņemot lēmumu, nodrošina interešu konflikta novēršanu un nepieņem lēmumus par jautājumu, kurā ir vai var būt interešu konflikts. Par NILLTPFN pārraudzību atbildīgais valdes loceklis (vai augstākās vadības pilnvarots pārstāvis), piedaloties valdes darbā un lemjot par iestādes valdes kompetencē esošiem jautājumiem, primāri vadās no NILLTPFN jomas perspektīvas. 30 2.
181. Trīs aizsardzības līnijas
182. NILLTPF riska un sankciju riska efektīvu pārvaldību kredītiestāde īsteno trīs aizsardzības līnijās (line of defense). Izveidojot IKS un izstrādājot iekšējos normatīvos aktus, kredītiestāde un ieguldījumu brokeru sabiedrība paredz pienākumu, pilnvaru un atbildības sadalījumu starp aizsardzības līnijām. 31
183. Trīs aizsardzības līniju principa ievērošanu nodrošina arī citas iestādes, ja tas atbilst to saimnieciskās darbības apmēram un būtībai. 32
184. Pirmo aizsardzības līniju (first line of defense) veido iestādes darbinieki, kas iesaistīti pakalpojumu un produktu izveidē un pārdošanā vai klientu, pakalpojumu un produktu darbības atbalstīšanā. Pirmās aizsardzības līnijas ietvaros var izveidot struktūrvienību (vai noteikt atsevišķus darbiniekus), kas veic ar NILLTPF riska un sankciju riska pārvaldīšanu saistītas funkcijas (piemēram, darījumu monitoringu, maksājumu skrīningu). 33
185. Pirmās aizsardzības līnijas pienākums ir pārvaldīt NILLTPF risku un sankciju risku tiktāl, cik tas iespējams klientu, pakalpojumu un produktu darbības atbalstīšanas rezultātā (piemēram, politikās un procedūrās iestāde var noteikt, ka pirmās aizsardzības līnijas pienākums ir identificēt noteiktas aizdomīgu darījumu pazīmes, kuras var konstatēt, veicot klientu apkalpošanu klātienē, papildus paredzot pienākumu par identificēto ziņot citai struktūrvienībai vai darbiniekam, kas organizatoriski atrodas otrajā aizsardzības līnijā; iestāde var noteikt pienākumu klientu apkalpošanas speciālistam, ja klients ierodas iestādē klātienē, pārliecināties, ka klienta izpētei nepieciešamā informācija ir aktuāla u.tml.). Iestādes ar lielu klientu skaitu var noteikt pirmajai aizsardzības līnijai arī pienākumu veikt klientu izpēti vai atsevišķas tās veikšanai nepieciešamās darbības. 34
186. Otrā aizsardzības līnija (second line of defense) nodrošina NILLTPF riska un sankciju riska kontroles funkciju, tostarp otrā aizsardzības līnija uzrauga pirmo aizsardzības līniju. Papildus, ievērojot iestādes lielumu un struktūru, otrā aizsardzības līnija var veikt arī NILLTPF riska un sankciju riska pārvaldīšanas īstenošanas pasākumus, nodrošinot, piemēram, darījumu uzraudzību (piemēram, iestāde nosaka atsevišķas aizdomīgu darījumu pazīmes, par kuru identificēšanu ir atbildīga pirmā aizsardzības līnija, savukārt otrā aizsardzības līnija ir atbildīga par visaptverošu darījumu uzraudzības veikšanu, kas tiek nodrošināta, izmantojot speciālu darījumu uzraudzības sistēmu un uzraudzības scenāriju rezultātu analīzi). Šīs aizsardzības līnijas pienākums ir veikt turpmāku padziļinātu, neatkarīgu un visaptverošu NILLTPF riska un sankciju riska identificēšanu, mērīšanu, novērtēšanu, analīzi un uzraudzību, regulāri ziņot iestādes vadībai (gan valdei, gan padomei) par novērtējuma rezultātiem un veikt NILLTPF riska un sankciju riska pārvaldi savas funkcijas ietvaros. 35
187. Trešā aizsardzības līnija (third line of defense) ir iekšējais audits, kura pienākums ir neatkarīgi uzraudzīt pirmās un otrās aizsardzības līnijas struktūrvienību rīcību NILLTPF riska un sankciju riska pārvaldīšanā. 36
188. Iestāde politikās un procedūrās nosaka darbinieku pienākumus un veicamās darbības, lai nodrošinātu normatīvo aktu prasību izpildi, definējot funkcijas, par kurām ir atbildīga katra no trim aizsardzības līnijām. Iestādei jāpiešķir pietiekami resursi, lai tās spētu nodrošināt efektīvu NILLTPF riska un sankciju riska pārvaldīšanas funkciju izpildi atbilstoši noteiktajām funkcijām. Likums paredz, ka iestādes politikas un procedūras apstiprina valde vai augstākā vadība. Tas nepieciešams, ņemot vērā NILLTPFN IKS ietekmi uz iestādes piesardzīgu darbību, tostarp biznesa jomā. Ir pieļaujams, ka valde vai augstākā vadība apstiprina politikas (citu dalībvalstu iestāžu filiālēm Latvijā ir pieļaujams, ka politikas apstiprina filiāles vadītājs, attiecīgi šādu deleģējumu paredzot iestādes darbības dokumentācijā), savukārt iestādes procedūras apstiprina par NILLTPFN atbildīgais valdes loceklis vai atbilstoši kompetencei deleģēts pārstāvis. 37 2.
189. Klienta riska skaitliskā novērtējuma sistēma 2.3.
190. Klienta riska skaitliskā novērtējuma sistēma un tās mērķis
191. Klienta riska skaitliskā novērtējuma sistēma ir IKS sastāvdaļa, kuras mērķis ir novērtēt klientam potenciāli piemītošo risku un noteikt atbilstošus riska pārvaldības pasākumus. Klienta riska skaitliskā novērtējuma sistēma atspoguļo klienta NILLTPF risku skaitliskā izteiksmē, izmantojot uz risku balstītu pieeju. 38
192. Klienta riska skaitliskā novērtējuma sistēma kalpo kā rīks, lai ieviestu uz risku balstītu pieeju, nosakot klienta izpētes pasākumus un to apjomu atbilstoši klientam piemītošajam riskam – gan uzsākot darījuma attiecības (piemēram, klientam piemērojama standarta, vienkāršotā vai padziļinātā klientu izpēte), gan darījuma attiecību laikā (piemēram, paredzot informācijas atjaunošanas biežumu, nosakot riskam atbilstošus darījumu uzraudzības pasākumus u.tml.). Tas nozīmē, ka klientam, kura NILLTPF risks ir zemāks, nepieciešams piemērot mazāk un ne tik dziļus klienta izpētes pasākumus, savukārt gadījumos, kad klientam piemītošais risks ir augstāks, jāpiemēro vairāk un dziļāki klienta izpētes pasākumi. 39
193. Pareiza klienta riska skaitliskā novērtējuma sistēma ir būtiska, lai klientam aprēķinātais riska punktu skaits būtu atbilstošs klienta riskam, tādējādi nodrošinot arī atbilstošus klienta izpētes un uzraudzības pasākumus. PiemērsŠķietami līdzīgos apstākļos risku nosaka katrā konkrētā gadījumā:Klienta un tā darbības aprakstsKlients A – Latvijā reģistrēta sabiedrība ar ierobežotu atbildību (turpmāk arī – SIA), kuras PLG ir Latvijas rezidents, saimnieciskā darbība ir automašīnu tirdzniecība – automašīnas tiek iepirktas ES dalībvalstīs un pārdotas Latvijā, attiecīgi plānota naudas plūsma uz šīm valstīm, kā arī skaidras naudas darījumi līdz 5 000 euro.Klients B – Latvijā reģistrēta SIA, kuras PLG ir paaugstināta riska valsts rezidents, saimnieciskā darbība ir automašīnu tirdzniecība Latvijā – automašīnas tiek iepirktas Latvijā, pārdotas valstīs ar augstu korupcijas risku reģionā, attiecīgi plānota naudas plūsma no šīm valstīm un skaidras naudas darījumi līdz 50 000 euro.Klienta riska skaitliskā novērtējuma sistēmas klienta novērtējumsZemāks nekā klientam B.Augstāks nekā klientam A.Risku paaugstinošie faktoriSkaidras naudas darījumi.PLG un sadarbības partneri ir ārpus ES un Ekonomiskās sadarbības un attīstības organizācijas (turpmāk – OECD) dalībvalsts, skaidras naudas darījumi.Klienta riska skaitliskā novērtējuma rezultāta atšķirību ietekmējošie faktoriPLG rezidences valsts, klienta saimnieciskās darbības reģions, plānotie skaidras naudas darījumi. 40
194. Klientu izpētes noteikumi paredz, ka iestāde šo sistēmu izstrādā, ņemot vērā Likumā, klientu izpētes noteikumos un EBI Pamatnostādnēs paredzētos principus un risku paaugstinošos un risku pazeminošos faktorus (klientu izpētes noteikumi ietver pamatprincipus klienta riska skaitliskā novērtējuma sistēmas izveidei, savukārt Likumā un EBI Pamatnostādnēs ietverti risku paaugstinošie un risku pazeminošie faktori). 41
195. Klienta riska skaitlisko novērtējumu iestāde pārskata ikreiz, kad veic kārtējo klienta izpēti (sākotnējo klienta riska skaitlisko novērtējumu pārskata, izvērtējot klienta darbību, veiktos darījumus un tam piemītošos riska faktorus, ja tādi iestājas). Piemēram, ja iestāde atjauno klienta anketu, tā nodrošina, ka klienta riska skaitliskais novērtējums atbilst aktuālajam klienta NILLTPF riskam (izvērtējumu var veikt manuāli vai automatizētas uzraudzības sistēmas). Ja klienta risks nemainās, nav nepieciešams formāli pārskatīt klienta riska skaitlisko novērtējumu. 42 2.3.
196. Klienta riska skaitliskā novērtējuma sistēmas izveides pamatprincipi
197. Klientu izpētes noteikumi nosaka pamatprasības klienta riska skaitliskā novērtējuma sistēmas izveidei, tomēr katra iestāde, ņemot vērā savu darbību un tai piemītošos riskus, var noteikt papildu prasības, piemēram, iekļaut papildu riska faktorus atbilstoši savas darbības specifikai un sadarbībai ar klientu piemītošajiem riskiem
198. 43
199. Klienta riska skaitliskā novērtējuma sistēma ietver: 43.
200. riskus un risku paaugstinošos faktorus, kas noteikti normatīvajos aktos un EBI Pamatnostādnēs, tostarp ES risku novērtējumā un Latvijas Republikas nacionālajā risku novērtējumā; 43.
201. iestādei pašai vai tās sniegtajiem pakalpojumiem un produktiem raksturīgos riskus (piemēram, iestādes klienti saistīti ar akcionāriem), specifiskos pakalpojumiem piemītošos riskus (piemēram, maksājumu pieņemšanas pakalpojumu nodrošināšana tiešsaistes iepazīšanās pakalpojumu vai ārvalstu tiešsaistes azartspēļu pakalpojumu sniedzējiem). 44
202. Iestāde var ņemt vērā arī EBI Pamatnostādnēs un Likumā minētos risku pazeminošos faktorus, ja to piemērošana ir atbilstoša iestādes darbībai. Ja iestāde ņem vērā risku pazeminošos faktorus, tad nepieciešams pamatot, kā un kādā apmērā klienta risku pazeminošais faktors pazemina klienta risku. Nav pieļaujams, ka risku pazeminošo faktoru summa automātiski (matemātiski) pilnīgi samazina klienta riska skaitliskā novērtējuma sistēmas aprēķināto punktu skaitu (t.i., risku pazeminošie faktori var samazināt klienta risku, bet nav pieļaujama situācija, kad klientam, kuram piemīt paaugstināts risks, ar risku pazeminošiem faktoriem risks tiek samazināts pilnībā). 45
203. Klientu izpētes noteikumi paredz izstrādāt metodoloģiju klienta riska skaitliskā novērtējuma sistēmas izveidei, nodrošinot, ka klienta riska skaitliskā novērtējuma sistēma atbilstoši un efektīvi skaitliskā izteiksmē atspoguļo katram klientam piemītošo kopējo risku. Ja mainās iestādei piemītošais risks, tā attiecīgi izvērtē izmaiņu ietekmi uz metodoloģiju un, ja nepieciešams, to aktualizē (piemēram, jauni riska faktori). 46
204. Klienta riska skaitliskā novērtējuma sistēmas izveides metodoloģijas mērķis ir izstrādāt iestādes darbības un klientu bāzes novērtējumu, lai: 46.
205. izvērtētu, kuri no risku paaugstinošajiem faktoriem attiecas uz iestādi un piemērojami, ņemot vērā iestādes darbību un klientu bāzi; 46.
206. noteiktu riska faktoru nozīmīgumu un katram riska faktoram piešķiramo punktu skaitu un nodrošinātu, ka tā spēj konstatēt gadījumus, kas liecina par paaugstinātu risku, un attiecīgi nodrošinātu tā pārvaldību. PiemērsIestāde ir noteikusi, ka tā nepiedāvā tirdzniecības finansēšanas produktus. Līdz ar to metodoloģijā var noteikt, ka faktoriem, kas saistīti ar tirdzniecības finansēšanas pakalpojumu sniegšanu, punktus nepiešķir, vienlaikus nodrošinot, ka, ja tiek mainīts piedāvāto pakalpojumu klāsts, metodoloģija tiek pārskatīta un aktualizēta. 47
207. Pamatojoties uz metodoloģiju, iestāde veido klienta riska skaitliskā novērtējuma sistēmu, nosakot tajā ietveramos riska faktorus. 48 2.3.
208. Riska faktori un punktu piešķiršana riska faktoriem
209. Likumā ir noteikti risku paaugstinošie faktori, kuru iestāšanās gadījumā iestāde veic klienta padziļināto izpēti un atbilstoši klientu izpētes noteikumu prasībām piemēro padziļinātās izpētes pasākumus riskam atbilstošā apjomā. Savukārt EBI Pamatnostādnēs ietverti riska faktori, kurus iestāde atbilstoši tās darbībai piemītošajam NILLTPF riskam ņem vērā, veicot klienta riska skaitlisko novērtējumu. Atbilstoši klienta riska skaitliskajam novērtējumam iestāde nosaka, kādi klienta izpētes pasākumi ir piemērojami (t.sk., vai NILLTPF riska pārvaldīšanai ir pietiekama un atbilstoša vienkāršotā klienta izpēte, standarta izpēte vai nepieciešams veikt klienta padziļināto izpēti). Padziļinātā izpēte atkarībā no klientam vai tā darījumam piemītošā riska detalizēti skaidrota 3.
210. apakšnodaļā. 49
211. Iestāde ņem vērā savai darbībai un klientu bāzei raksturīgus papildu riska faktorus.6 50
212. EBI Pamatnostādnes ietver arī risku pazeminošos faktorus, kuru iestāšanās gadījumā iestāde tos izvērtē un var ņemt vērā, samazinot klientam piešķirto riska faktoru punktu summu. 51
213. Ja riska faktors, kas noteikts EBI Pamatnostādnēs, attiecas uz iestādi (t.i., ievērojot tās darbību, sniegtos pakalpojumus, klientu bāzi, ir piemērojams), tad iestāde riska faktoram piešķir attiecīgu punktu skaitu, kas atspoguļo riska faktora ietekmi uz klientam kopumā piemītošo risku. PiemērsKlientam saskaņā ar klienta lietā esošajiem dibināšanas dokumentiem ir tiesības emitēt uzrādītāja akcijas (bearer shares). Uzrādītāja akcijas uzskatāmas par risku paaugstinošu apstākli, jo īpašumtiesību pāreja notiek, nododot akcijas. Iestādei šādam risku paaugstinošam faktoram jāpiešķir tāds punktu skaits, lai spētu to identificēt un ņemt vērā, nosakot klienta risku. 52
214. Risku paaugstinošie faktori, kas noteikti EBI Pamatnostādnēs un attiecas uz darījumiem, veidoti kā pazīmes, kas var norādīt uz paaugstinātu risku, tomēr izdarīt secinājumu, vai tie paaugstina risku konkrētajā gadījumā, var, veicot attiecīgu izpēti (izvērtējot konkrēto pazīmi). Ja riska faktors, kas var piemist darījumam, attiecas uz iestādi un pēc būtības paaugstina klienta risku, ko izvērtē individuāli (lai izvērtētu, vai, piemēram, mēneša, trīs mēnešu vai gada darījumu robežlielumu pārsniegšana paaugstina risku pēc būtības, jāizvērtē, vai robežlielumu pārsniegšana ir pamatota. Piemēram, klients pārdod medicīniskās maskas un cimdus. Pārdošanas apmērs, piemēram, pirms pandēmijas ir trīs reizes mazāks, nekā sākoties pandēmijai, kuras laikā pieprasījums pēc klienta preces būtiski palielinās, pārsniedzot iepriekš noteiktos robežlielumus, līdz ar to tas ir atbilstoši izskaidrojams), iestāde riska faktoram piešķir noteiktu punktu skaitu un ietver klienta riska skaitliskā novērtējuma sistēmā. PiemērsPar klientu vai tā veiktajiem darījumiem ir saņemta informācija vai pieprasījums saistībā ar noziedzīgi iegūtu līdzekļu legalizāciju, terorisma finansēšanu vai noziedzīgiem nodarījumiem no korespondējošajām kredītiestādēm vai citām kredītiestādēm vai finanšu iestādēm, kurās iestādei atvērts konts. Iestāde piešķir punktus šim faktoram automātiski vai atkarībā no klienta izpētes rezultātiem, nosakot termiņu no pieprasījuma saņemšanas datuma, cik ilgi šī pazīme tiek ņemta vērā, veicot klienta riska skaitlisko novērtējumu (piemēram, sistēmā nodrošināt iespēju ielikt korespondējošās bankas pieprasījuma datumu un klienta riska skaitliskā novērtējuma sistēmas uzstādījumus paredzēt tā, ka sistēma vēl noteiktu laiku ņem vērā šo datumu). To, cik ilgi ņemt vērā pazīmi, nosaka iestāde, balstoties uz klienta risku. Beidzoties noteiktajam termiņam, iestāde klienta risku pārvērtē. Ja šā termiņa laikā ir saņemts korespondējošās bankas pieprasījums un, izvērtējot klienta darījumus, secināms, ka darījumi liecina par NILLTPF riska paaugstināšanos, iestāde atjauno datumu un turpina šo faktoru ietvert klienta riska skaitliskajā novērtējumā. Ja netiek konstatēta NILLTPF riska paaugstināšanās, iestāde šo riska faktoru klienta riska skaitliskajā novērtējumā neņem vērā. 53
215. Ne visi darījumam piemītošie riska faktori automātiski paaugstina risku un ir ietverami klienta riska skaitliskā novērtējuma sistēmā. Apstākli, ka riska faktors pēc būtības paaugstina risku, iespējams konstatēt klienta izpētes ietvaros, t.i., pēc klienta izpētes veikšanas un informācijas izvērtēšanas. Attiecīgi, ja klienta izpētes ietvaros tiek secināts, ka riska faktors ietekmē klienta risku, iestāde klienta risku pēc izpētes veikšanas pārskata un aktualizē. 54
216. EBI Pamatnostādnēs noteikti risku mazinošie faktori, kas attiecas uz klienta risku un pakalpojumu un produktu risku. Iestāde piešķir punktus šiem riska faktoriem, kas atspoguļo riska faktora ietekmi uz klientam kopumā piemītošo risku. Ja iestāde ir noteikusi, ka tā ņem vērā risku mazinošos faktorus, tad, iestājoties risku mazinošajam faktoram, tā var samazināt klienta kopējo risku atbilstoši faktoru būtiskumam (ietekmei). Piešķiramie punkti var samazināt klienta kopējo risku, bet tie nevar būt tādi, kas punktu (summas) ziņā ir lielāki par punktu summu, ko sistēma aprēķinājusi, saskaitot risku paaugstinošajiem faktoriem piešķirtos punktus (piemēram, ja klienta riskam atbilstošajiem riska faktoriem sistēma kopsummā var piešķirt 10 punktus, tad risku mazinošo faktoru kopumsumma nevar sasniegt vai pārsniegt 10 punktus), radot situāciju, ka klientam ir noteikts pārāk zems risks vai riska nav vispār, jo no risku paaugstinošo faktoru kopsummas matemātiski tiek atņemta risku mazinošo faktoru punktu summa. 55
217. Jebkuram no EBI Pamatnostādnēs minētajiem riska faktoru punktu piešķiršanas algoritmiem jābūt veidotam tā, lai iestāde spētu identificēt klientiem piemītošos riskus un nodrošinātu, ka riski ir ņemti vērā un ir noteikta to ietekme uz klienta kopējo risku (būtiskums), un ir piemēroti riskam atbilstoši klientu izpētes pasākumi. Iestādes veiktajam izvērtējumam, secinājumiem un pamatojumam jābūt dokumentētam. 56 2.3.
218. Izņēmuma gadījumi (īpatnības) klienta riska skaitliskā novērtējuma sistēmas izveidē
219. Ja iestāde, izstrādājot klienta riska skaitliskā novērtējuma sistēmu, konstatē apstākļus, kas liedz ieviest noteiktās prasības pilnībā, ņemot vērā IT sistēmas uzbūves īpatnības iestādē, vai tā nevar nodrošināt sistēmas automatizāciju pilnā apmērā (ja iestādei atbilstoši normatīvo aktu prasībām ir pienākums nodrošināt klienta riska skaitliskā novērtējuma sistēmas automatizāciju), nepieciešams vērsties Komisijā, lai izvērtētu attiecīgo situāciju un risinājumus. Klienta riska skaitliskā novērtējuma sistēmas atšķirības, tostarp automatizācijas pakāpi, nepieciešams saskaņot ar Komisiju. Vēršoties Komisijā, iestādei jānorāda iemesli, kas ir pamatā tam, ka nav iespējams pilnībā ieviest kādas prasības, lai Komisija varētu izvērtēt to pamatotību. Papildus iestādei jāsagatavo savi priekšlikumi iespējamam risinājumam. Informācija jāsagatavo apjomā, kas ir pietiekams vispusīgai situācijas izvērtēšanai. 57 2.
220. Pārvaldība (governance) 2.4.
221. Par NILLTPFN atbildīgie darbinieki
222. Atbilstoši Likumam iestāde ieceļ vienu vai vairākus darbiniekus (par NILLTPFN un sankciju prasību izpildi atbildīgās personas), t.sk. no augstākās vadības7, kas ir tiesīgi pieņemt lēmumus un ir tieši atbildīgi par Likuma prasību ievērošanu. 58
223. Kredītiestādes, licencētas maksājumu iestādes un licencētas elektroniskās naudas iestādes, kā arī ieguldījumu brokeru sabiedrības par NILLTPFN prasību izpildi atbildīgo darbinieku ieceļ gan augstākajā vadībā, kas nodrošina NILLTPFN prasību izpildes pārraudzību, gan iekšējās kontroles struktūrvienībā, kas veic šo prasību praktisko izpildi (ieteikumi par pienākumu un atbildības sadalījumu starp trim aizsardzības līnijām ietverti 2.
224. apakšnodaļā). Citām iepriekš neminētajām iestādēm, ja tām piemīt paaugstināts NILLTPF risks, arī ieteicams ievērot šo prasību, lai nodrošinātu atbilstošu pārvaldību. 59 2.4.
225. Atbildīgo darbinieku kvalifikācija un atbilstības novērtēšana
226. Iestāde NILLTPF riska pārvaldīšanas dokumentā nosaka resursu pietiekamības kritērijus un atbildīgo amatpersonu kompetences un kvalifikācijas pietiekamības prasības. 60
227. Iestāde, ņemot vērā tās lielumu, darbības profilu un darbībai piemītošo risku, par NILLTPFN prasību izpildi atbildīgajai personai var noteikt augstākus profesionālās atbilstības kritērijus, piemēram, starptautisko profesionālo NILLTPFN jomas vai līdzvērtīgu sertifikātu nepieciešamību. 61
228. Lai sasniegtu Likuma mērķi, aizsargātu iestādes reputāciju, novērstu iestādes iesaistīšanu nelikumīgās darbībās, identificētu un novērstu citus iestādei būtiskus riskus, sargātu klienta, darījuma un gadījuma rakstura darījuma noslēpumu, iestādes īpaši nozīmēta persona (var būt gan iestādes darbinieks, gan piesaistīta trešā persona) vai struktūrvienība nodrošina atbilstošu procedūru, kādā tiek izvērtēta personas atbilstība augstākās vadības locekļa vai par Likuma prasību ievērošanu atbildīgā darbinieka amatam, tostarp pārbauda šīs personas sniegtās informācijas patiesumu (piemēram, pašnovērtējuma anketa). 62
229. Saskaņā ar Komisijas 17.07.
230. normatīvo noteikumu Nr. 94 "Valdes un padomes locekļu un personu, kuras pilda pamatfunkcijas, piemērotības novērtēšanas normatīvie noteikumi" (turpmāk – noteikumi Nr. 94) prasībām par NILLTPFN prasību izpildi atbildīgā persona tiek atzīta par personu, kas veic pamatfunkcijas, un Latvijas Republikā reģistrētām kredītiestādēm un ieguldījumu brokeru sabiedrībām jāveic gan valdes locekļu, kas veic NILLTPFN pārraudzību, gan par NILLTPFN prasību izpildi atbildīgo personu novērtēšana saskaņā ar normatīvajiem noteikumiem Nr. 94, ievērojot noteikto novērtēšanas regularitāti un amatpersonu atbilstības prasības. Atbilstoši noteikumiem Nr. 94 par sankciju riska pārvaldīšanu atbildīgais darbinieks nav to personu sarakstā, kuras pilda pamatfunkcijas, tomēr noteikumu Nr. 94 2.
231. punktā sniegtais uzskaitījums nav izsmeļošs. Iestādei ir tiesības, izvērtējot iestādes lielumu, darbības apmēru un sarežģītību, noteikt, ka arī par sankciju riska pārvaldīšanu atbildīgais darbinieks ir iekļaujams personu, kuras pilda pamatfunkcijas, sarakstā
232. Atbilstoši Likuma
233. panta trešajai daļai šī prasība ir attiecināma arī uz filiālēm. 63
234. Kredītiestādēm, maksājumu iestādēm un elektroniskās naudas iestādēm jāinformē Komisija gan par valdes locekli, kas pārrauga NILLTPFN jomu, gan par NILLTPFN prasību izpildi atbildīgo personu, iesniedzot attiecīgus dokumentus, tostarp amatpersonu izvērtējumus, pirms amata kandidāts sāk pildīt savus pienākumus vai tiek atkārtoti ievēlēts tajā pašā amatā. 64
235. Likums nosaka, ka iestāde 30 dienu laikā pēc Likuma subjekta statusa iegūšanas vai izmaiņām par Likuma prasību ievērošanu atbildīgo darbinieku sastāvā paziņo par to Komisijai. Kredītiestādes un citas iestādes, kuru darbībai piemīt paaugstināts risks, tiek aicinātas sniegt informāciju Komisijai pirms grozījumu veikšanas par NILLTPFN prasību izpildi atbildīgo darbinieku sastāvā, lai Komisija, ievērojot uz risku novērtējumu balstītu pieeju uzraudzības veikšanā, varētu pārliecināties par iestādes piesardzīgu un pārdomātu darbību (tādējādi ir iespēja savlaicīgi izdiskutēt šīs personas atbilstību un tās redzējumu par atbildībā esošajiem jautājumiem). Kredītiestādes un citas iestādes, kuru darbībai piemīt paaugstināts risks, tiek aicinātas par plānoto darba attiecību pārtraukšanu ar darbinieku, kas atbildīgs par Likuma prasību ievērošanu, paziņot Komisijai nekavējoties. 65
236. Ņemot vērā, ka Likums nosaka pienākumu iestādei izstrādāt procedūru, kurā nosaka par Likuma prasību ievērošanu atbildīgā darbinieka (t.sk. no augstākās vadības) pilnvaras un pienākumus NILLTPFN jomā un kārtību, kādā tiek nodrošināta par Likuma prasību ievērošanu atbildīgā darbinieka (t.sk. no augstākās vadības) darbības uzraudzība, ir būtiski noteikt attiecīgo atbildīgo darbinieku pakļautību un nodrošināt atbildīgo darbinieku neatkarību lēmumu pieņemšanā, kā arī detalizēti noteikt ziņošanas pienākumu un ziņošanas struktūru (reporting line). Sevišķi svarīga detalizētu pakļautības, darbības uzraudzības un ziņošanas pienākumu noteikšana ir grupas uzņēmumiem, tostarp kredītiestādēm, kur šīs funkcijas tiek noteiktas visas grupas līmenī. 66 2.4.
237. Risku kontroles un darbības atbilstības kontroles funkciju nodalīšana
238. Komisijas 01.12.
239. normatīvie noteikumi Nr. 227 "Iekšējās kontroles sistēmas izveides normatīvie noteikumi" (turpmāk – noteikumi Nr. 227), kas kredītiestādēm un ieguldījumu brokeru sabiedrībām nosaka prasības IKS izveidei9, paredz nodalīt risku kontroles funkciju un darbības atbilstības kontroles funkciju ne tikai kredītiestādes organizatoriskajā struktūrā, bet arī specifiski valdes līmenī. Atbilstoši noteikumu Nr. 227 19.
240. punktam kredītiestāde nodrošina iekšējās kontroles funkciju veicēju neatkarību no biznesa funkcijām, t.sk. tiek nodrošināts, ka valdes priekšsēdētājs vienlaikus nav atbildīgs par risku kontroles funkcijas, darbības atbilstības kontroles funkcijas un par NILLTPFN prasību izpildi atbildīgās personas pienākumu veikšanu vai pārraudzību. 67
241. Nav pieļaujams apvienot vienā amatā risku kontroles funkcijas vadītāja (risku direktora) funkcijas un darbības atbilstības kontroles funkcijas vadītāja funkcijas. Atkāpes ir pieļaujamas kredītiestādēm, kas nav būtiskas pēc lieluma un darbības specifikas, jeb tikai tādām kredītiestādēm, kas nav identificētas kā citas sistēmiski nozīmīgas iestādes (turpmāk – C-SNI), un tikai gadījumā, ja, apvienojot abas iepriekš minētās iekšējās kontroles funkcijas, kredītiestāde īsteno noteikumu Nr. 227 XI nodaļas prasības tādā apmērā, kas nodrošina pastāvošo vai potenciālo interešu konflikta situāciju novēršanu atbilstoši noteikumu Nr. 227
242. punkta prasībām. Kredītiestādei, kas nav identificēta kā C-SNI, jebkurā gadījumā ir jāizvērtē atkāpes piemērošana pēc noteikumu Nr. 227
243. punkta prasībām, ņemot vērā iestādes lielumu un darbības specifiku, t.sk. biznesa risku līmeni. 68
244. Izvērtējot iespējamās amatu apvienošanas kombinācijas, kad viena persona ieņem vairākus būtiskus amatus kredītiestādē papildus vienam no iekšējās kontroles funkcijas vadītāja amatiem, nodrošinot noteikumu Nr. 227 118.
245. un 118.
246. punkta prasību ievērošanu, nav pieļaujams, ka šī persona ne tikai veic pienākumus, kas saistīti ar kontrolējamās darbības jomu, bet vienlaikus veic arī šādas funkcijas: 68.
247. valdes priekšsēdētājs; 68.
248. valdes loceklis, kas pārrauga NILLTPFN jomu un kas tiek iecelts, kredītiestādē nodrošinot Likuma
249. panta otrās daļas prasību izpildi; 68.
250. par NILLTPFN atbildīgais darbinieks, kas tiek iecelts, kredītiestādē nodrošinot Likuma
251. panta pirmās daļas prasību izpildi. 69
252. Atkāpes no
253. punktā minētā ir pieļaujamas tikai tad, ja darbības atbilstības kontroles funkcijas vadītājs vienlaikus veic NILLTPFN jomu pārraugošā valdes locekļa amata funkcijas un tikai gadījumā, ja amata veicējs papildus darbības atbilstības kontroles funkcijas jomai un NILLTPFN jomai nav atbildīgs par citu būtisku pienākumu veikšanu kredītiestādē. 70
254. Ņemot vērā valdes priekšsēdētāja būtisko lomu biznesa lēmumu pieņemšanā, īstenojot noteikumu Nr. 227 118.
255. punkta prasības, ne risku direktors, ne par darbības atbilstības funkciju atbildīgā persona, ne par NILLTPFN atbildīgais valdes loceklis nedrīkst vienlaikus veikt valdes priekšsēdētāja funkcijas. Papildus, nodrošinot noteikumu Nr. 227 118.
256. punkta prasību izpildi, ne risku direktors, ne par darbības atbilstības funkciju atbildīgā persona, ne par NILLTPFN atbildīgais valdes loceklis, ne par NILLTPFN atbildīgais darbinieks nevar būt tieši funkcionāli pakļauts valdes priekšsēdētājam. 71
257. Atbilstoši Komerclikuma
258. panta pirmajai daļai valde ir sabiedrības izpildinstitūcija, kura vada un pārstāv sabiedrību. Tādējādi, lai arī par NILLTPFN atbildīgais valdes loceklis pārrauga NILLTPFN jomu iestādē, tomēr iestādes valde ir kopumā atbildīga par iestādes darbību, t.sk. NILLTPFN prasību ievērošanu un atbilstošu NILLTPF riska pārvaldību. 72
259. Saskaņā ar Komisijas 11.08.
260. normatīvo noteikumu Nr. 126 "Sankciju riska pārvaldīšanas normatīvie noteikumi" (turpmāk – Sankciju noteikumi) prasībām iestādei, izveidojot sankciju riska pārvaldīšanas IKS, jānosaka par sankciju riska pārvaldīšanu atbildīgā darbinieka iecelšanas kārtība, tostarp pilnvarojums sankciju riska pārvaldīšanas pasākumu īstenošanai. Par sankciju riska pārvaldīšanu atbildīgo darbinieku iestāde ieceļ otrajā aizsardzības līnijā. Atkarībā no iestādes lieluma, darbības profila un risku lieluma iestāde var lemt par NILLTPFN atbildīgā darbinieka pienākumus un par sankciju riska pārvaldīšanu atbildīgā darbinieka pienākumus apvienot, nosakot pienākumus un atbildību katrā no šīm jomām. Tomēr šādu pieeju nebūtu ieteicams piemērot kredītiestādēm, t.i., Komisijas ieskatā, ņemot vērā kredītiestāžu lielumu un tām piemītošos riskus, būtu ieteicams, ka par NILLTPFN atbildīgais darbinieks un par sankciju riska pārvaldīšanu atbildīgais darbinieks nav viena persona. Kredītiestādēm ieteicams iecelt katrā jomā savu atbildīgo darbinieku, nosakot pienākumus, atbildību un pakļautību un nodrošinot iespēju atbildīgajiem darbiniekiem nepieciešamības gadījumā ziņot tieši kredītiestādes augstākajai vadībai. Attiecīgi katras jomas atbildīgajiem darbiniekiem var tikt noteikti arī atšķirīgi profesionālās piemērotības kritēriji. 73 2.4.
261. Komitejas lēmumu pieņemšanai par paaugstināta riska klientiem
262. Iestāde NILLTPF riska pārvaldīšanai un lēmumu pieņemšanai var veidot dažādas komitejas, kas pieņem lēmumus par darījuma attiecību uzsākšanu ar paaugstināta riska klientiem, darījuma attiecību pārtraukšanu, atsevišķu darījumu veikšanu u.tml. Organizējot lēmumu pieņemšanu šādās komitejās, nepieciešams sabalansēt NILLTPFN speciālistu un citas jomas pārstāvošo dalībnieku sastāvu, lai nodrošinātu izsvērtus un atbilstošus lēmumus. Ņemot vērā, ka šādas komitejas izskata ar NILLTPFN saistītus jautājumus, tad iestādei nepieciešams veidot tādu lēmumu pieņemšanas sistēmu, kas nodrošina, ka NILLTPFN jomu pārstāvošo speciālistu argumenti tiek uzklausīti un izvērtēti un lēmuma pieņemšana nevar notikt bez atbilstoša izvērtējuma un pamatojuma, lēmumu pieņemot tikai ar balsojumu. Iestāde var noteikt dažādus balsošanas modeļus, tomēr nav pieļaujams, ka lēmuma pieņemšana notiek, neizvērtējot apsvērumus, ko pauduši NILLTPFN jomu pārstāvošie komitejas locekļi, neatkarīgi no balsu skaita. Būtiski, lai šādu komiteju sēdēs pieņemtie lēmumi tiktu dokumentēti un būtu iespējams pilnvērtīgi pildīt pieņemtos lēmumus un sekot līdzi to izpildei. 74
263. Komiteju, kas pieņem lēmumus par darījuma attiecību uzsākšanu ar paaugstināta riska klientiem, pieņemtie lēmumi nav automātiski uzskatāmi par līdzvērtīgiem augstākās vadības pieņemtajiem lēmumiem, piemēram, darījuma attiecību uzsākšanai ar PNP, kad atbilstoši Likuma prasībām ir nepieciešams saņemt augstākās vadības piekrišanu. Tas, vai šādu komiteju lēmumu par, piemēram, darījuma attiecību turpināšanu ar PNP, var pielīdzināt augstākās vadības piekrišanai, ir atkarīgs no komitejas sastāva, izvērtējot, vai tajā tiek pārstāvēti NILLTPFN jomas darbinieki, kādu amatu tie ieņem (attiecībā uz augstāko vadību būtisks kritērijs ir tas, lai personai ir pietiekamas zināšanas par iestādes pakļautību NILLTPF riskiem un pietiekami augsta līmeņa amats, lai pieņemtu lēmumus, kas skar iestādes pakļautību šiem riskiem), kāda ir balsošanas kārtība un kam ir izšķirošā balss lēmuma pieņemšanā. 75 2.
264. Apmācības
265. Iestādes darbiniekiem, tostarp iestādes filiāļu darbiniekiem vai pārstāvjiem, kas veic ar NILLTPFN un sankciju riska pārvaldīšanu saistītas funkcijas, jānodrošina apmācības NILLTPFN un sankciju jomā. 76
266. Iestāde nosaka darbinieku kategorijas, kurām jānodrošina apmācības NILLTPFN un sankciju jomā. Nodrošinot attiecīgajām darbinieku kategorijām apmācības NILLTPFN un sankciju jomā, jāņem vērā darbinieku amata pienākumiem, atbildībai un pilnvarojuma līmenim nepieciešamās zināšanas un kvalifikācija (piemēram, darbiniekam, kurš veic klientu padziļināto izpēti, jābūt ar šim pienākumam atbilstošu kvalifikāciju, darbiniekam, kurš apkalpo klientus, jābūt ar atbilstošām zināšanām un kvalifikāciju NILLTPFN un sankciju jomā tiktāl, cik nepieciešams, lai spētu adekvāti veikt klienta izpēti atbilstoši procedūrām (pamanīt aizdomīgu darījumu pazīmes, uzdot papildu jautājumus utt.)). Tā kā apmācībām aktuālo jautājumu loks var atšķirties, iestāde apmācību plānā ietveramo jautājumu loku var paplašināt, ņemot vērā iestādes saimnieciskajai darbībai piemītošo NILLTPF risku. 77
267. Atsevišķām darbinieku kategorijām jānodrošina ne tikai iekšējās, bet arī ārējās mācības. Komisijas 11.08.
268. normatīvie noteikumi Nr. 125 "Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas riska pārvaldības personālresursu un personāla apmācības nodrošināšanas normatīvie noteikumi", kas nosaka NILLTPF riska pārvaldības personālresursu un personāla apmācības nodrošināšanas prasības, paredz, ka kredītiestāde nodrošina regulāru, bet ne retāku nekā vienu reizi gadā ārējo apmācību ar ārvalstu ekspertu līdzdalību (t.sk. ACAMS organizētie semināri ar ārvalstu ekspertu dalību) kredītiestādes valdes loceklim, kurš ir atbildīgs par NILLTPFN, par NILLTPFN prasību izpildi atbildīgajai personai un iekšējā audita struktūrvienības darbiniekiem, kuru amata pienākumos ietilpst audita veikšana NILLTPFN jomā, veicinot izpratni par NILLTPFN jomas jautājumiem un aktuālajām tendencēm starptautisko NILLTPFN atbilstības standartu piemērošanā. Lai arī šo noteikumu prasības ir saistošas kredītiestādēm un to filiālēm, pamatprincipus ieteicams ievērot visām iestādēm ar mērķi nodrošināt, ka iestāde atbilstoši tās saimnieciskajai darbībai piemītošajam NILLTPF riskam veic nepieciešamos pasākumus personālresursu un personāla kvalifikācijas nodrošināšanai, kā arī to apmācības un aizvietojamības nodrošināšanai, lai pārvaldītu NILLTPF un sankciju risku. 78
269. Plānojot mācības, iestādei būtu jābalstās uz risku izvērtējumu un jāvērtē, kādas ārējās mācības darbiniekiem, tostarp par NILLTPFN atbildīgajam valdes loceklim, par sankciju riska pārvaldīšanu atbildīgajam darbiniekam, par NILLTPFN atbildīgajam darbiniekam, iekšējā audita struktūrvienības darbiniekam, nepieciešamas, lai nodrošinātu, ka šīs mācības ir jēgpilnas, konkrētajiem darbiniekiem lietderīgas un sniedz jaunas zināšanas. 79
270. Plānojot personāla kvalifikācijas prasības, iestāde atkarībā no tai piemītošā riska var noteikt kvalifikācijas prasības, piemēram, prasību par NILLTPFN atbildīgajam darbiniekam un par sankciju riska pārvaldīšanu atbildīgajam darbiniekam iegūt attiecīgās jomas starptautiskos sertifikātus, bet NILLTPFN jomu pārraugošajam valdes loceklim šo sertifikātu esamību noteikt par vēlamu. 80
271. Ņemot vērā jaunā darbinieka darba pienākumu specifiku un pieredzi, jaunā darbinieka uzdevumu izpildei iestāde nodrošina jaunā darbinieka nepieciešamo apmācību. NILLTPFN joma var būt kopējā mentoringa sastāvdaļa. 81 2.
272. Iekšējais audits
273. Iekšējais audits ir daļa no visas IKS, un tā pārbaužu plānā jāiekļauj arī jautājumi, kas saistīti ar Likuma prasību ievērošanu iestādē. Ja iekšējā audita struktūrvienība savās pārbaudēs konstatē, ka iestādē netiek pievērsta pietiekama uzmanība normatīvo aktu NILLTPFN jomā ievērošanai, tai būtu nekavējoties par to jāziņo iestādes vadībai, jo tieši iestādes augstākās vadības ieinteresētība prasību efektīvā ievērošanā ir svarīga, lai samazinātu iespēju, ka iestāde var tikt iesaistīta noziedzīgi iegūtu līdzekļu legalizācijā. 82
274. Ņemot vērā, ka noteikumos Nr. 227 NILLTPF un sankciju risks kā operacionālā riska sastāvdaļa ir noteikts kā viens no iestādes būtiskajiem riskiem, iestādes iekšējā audita struktūrvienībai regulāri jāpārbauda un jānovērtē iestādes darbības atbilstība tās NILLTPF riska un sankciju riska pārvaldīšanas stratēģijai un tās īstenošanas politikām un procedūrām un jāziņo padomei par pārbaužu rezultātiem. 83
275. Neskatoties uz to, ka ir veikts iestādes neatkarīgais audits, arī iekšējam auditam regulāri ir jāveic IKS efektivitātes izvērtējums. Iekšējā audita mērķis nav dublēt ārējo auditu, bet gan nodrošināt padziļinātāku vērtējumu identificētajās riska jomās, kā arī nodrošināt izstrādāto pasākumu plāna izpildes pārbaudi. 84 2.
276. Neatkarīgais audits Šī apakšnodaļa attiecas uz kredītiestādēm, licencētām maksājumu un elektroniskās naudas iestādēm un dalībvalstu un trešo valstu kredītiestāžu un licencētu maksājumu un elektroniskās naudas iestāžu filiālēm Latvijas Republikā, ņemot vērā Komisijas 01.09.
277. normatīvo noteikumu Nr. 148 "Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas iekšējās kontroles sistēmas neatkarīga izvērtējuma veikšanas normatīvie noteikumi", kas nosaka prasības NILLTPFN IKS neatkarīga izvērtējuma veikšanai, prasības. Šajā apakšnodaļā aprakstīto pēc iespējas būtu ieteicams ņemt vērā arī citām iestādēm, kuru darbībai piemīt paaugstināts NILLTPF risks. 85
278. Veicot iestādes IKS darbības atbilstības neatkarīgu izvērtējumu, lai izdarītu visaptverošu slēdzienu par IKS atbilstību, nepieciešams piemērot holistisku pieeju – vērtēt gan politiku un procedūru prasības (vai tās ietver visas nepieciešamās NILLTPF riska pārvaldīšanas prasības, piemēram, klienta izpētes, tostarp identifikācijas, prasības, ziņošanas pienākumu atbildīgajām iestādēm, un ir atbilstošas iestādes un tās klientu risku izvērtējumam), gan politiku un procedūru efektīvu īstenošanu praksē, tostarp veikt noteikta skaita klientu lietu pārbaudes (sample testing), piemēram, atlasei vairāk izvēloties klientus no grupām, kuras kredītiestādēm un licencētām maksājumu un elektroniskās naudas iestādēm rada paaugstinātu risku. Pārbaudāmo klientu lietu skaits jānosaka proporcionāli un samērīgi ar iestādes kopējo klientu skaitu (t.i., pārbaudāmo klientu lietu skaits jānosaka tādā apmērā, kas ļauj izdarīt pamatotus secinājumus par iestādes IKS darbību). Tikai klientu lietu pārbaudes (sample testing) var nebūt pietiekamas, lai izdarītu visaptverošus secinājumus par iestādes IKS darbības atbilstību. 86
279. Izdarot slēdzienu par IKS atbilstību, nepieciešams sniegt konstatēto trūkumu un nepilnību, kā arī sniegto rekomendāciju būtiskuma novērtējumu, izvērtējot to ietekmi uz risku pārvaldību. 87
280. Neatkarīgais vērtētājs auditu var sākt tikai pēc Komisijas saskaņojuma saņemšanas. Savukārt par audita perioda atskaites punktu uzskata pēdējo datumu, kad ziņojums par audita rezultātiem iesniegts iestādē. 88
281. Iestādei pēc sankciju riska pārvaldīšanas IKS darbības efektivitātes ārējā izvērtējuma veikšanas samērīgā periodā, nepārsniedzot trīs mēnešus no datuma, kad audita gala ziņojums iesniegts iestādē, jāizstrādā auditā identificēto trūkumu un nepilnību novēršanas pasākumu un rekomendāciju ieviešanas plāns, ko apstiprina iestādes valde. Viena mēneša laikā no plāna apstiprināšanas valdē iestāde iesniedz un saskaņo plānu ar Komisiju. Iestāde informē Komisiju par plāna izpildi ne retāk kā reizi ceturksnī. 89
282. Komisijas pilnā pārbaude pēc būtības ir pielīdzināma neatkarīga ārējā audita novērtējumam, tādēļ neatkarīga audita veikšanas termiņu, ja veikta Komisijas pārbaude, iestāde, saskaņojot to ar Komisiju, var noteikt, ņemot vērā Komisijas pārbaudes laiku. 90
283. Klientu izpēte 3.
284. Klientu izpētes vispārīgie jautājumi
285. Klienta izpēte ir uz risku izvērtējumu balstīts darbību kopums, kura ietvaros klients tiek identificēts un tiek veikti pasākumi ar mērķi noskaidrot klienta PLG un darījuma attiecību mērķi un būtību, kā arī tiek nodrošināta klienta darījumu uzraudzība un klienta izpētes ietvaros iegūtās informācijas un klienta izpētes pamatdatu aktualizēšana atbilstoši klienta riskam, bet ne retāk kā reizi piecos gados. Atkarībā no klienta izpētes pasākumiem, kas balstīti uz risku novērtējumu, klientu izpēte iedalāma vienkāršotajā izpētē, standarta izpētē un padziļinātajā izpētē. 91
286. Iestāde nodrošina klienta riskam atbilstošu pastāvīgu darījumu uzraudzību (monitorings), kas neaizstāj klientu izpēti (piemēram, darījumu monitorings neuzrāda īpašnieku struktūras maiņu, PLG maiņu u.tml.), bet gan ir viens no klientu izpētes būtiskiem pasākumiem, kas nodrošina savlaicīgu iespējami aizdomīgu darījumu vai klientam netipisku darījumu konstatēšanu. Ja klientam ir zems NILLTPF risks (tiek veikta klienta standarta izpēte), tā apgrozījumu veido ikdienas mājsaimniecības darījumi (piemēram, tikai darba alga vai pensija) vai apgrozījuma apmērs ir ierobežots (piemēram, klientam ir noteikts zems maksimāli iespējamais apgrozījuma limits) un iestādei ir saprotami klienta darījumi un ja klientam neiestājas nosacījumi padziļinātās izpētes veikšanai, netiek konstatēti risku paaugstinošie faktori, kas ietekmē klienta riska profilu, darījumu uzraudzības ietvaros netiek konstatētas iespējamas aizdomīgu darījumu pazīmes vai klientam netipiska darbība, vismaz reizi piecos gados nodrošinot klienta izpētei nepieciešamās pamatinfomācijas, kas tiek izmantota klienta NILLTPF riska skaitliskajā novērtējumā, aktualizēšanu, papildu izpētes pasākumi, kuru ietvaros klientam jāaizpilda klienta izpētes anketa, ievērojot uz risku balstītu pieeju, var nebūt nepieciešami. 92
287. Klienta izpētes mērķis ir noskaidrot un pārzināt klienta darbību saistībā ar iestādes sniegtajiem pakalpojumiem, lai iestāde netiktu iesaistīta NILLTPF. Klienta izpētes ietvaros iestāde nosaka klienta risku un vērtē darījumus, ko klients veic, izmantojot iestādes pakalpojumus, piemēram, klients, kas tikko uzsācis darījuma attiecības ar iestādi, pārskaita uz klienta kontu iestādē būtisku summu (summas būtiskumu nosaka iestāde, ņemot vērā klienta izpētes rezultātus). Šādā gadījumā, pamatojoties uz riska novērtējumu, iestāde iegūst informāciju, kas apliecina līdzekļu izcelsmi (ja sākotnējās izpētes ietvaros informācija par darījumu jau netika iegūta). 93
288. Standarta izpēte no klienta padziļinātās izpētes atšķiras ar to, ka standarta izpētes gadījumā nepastāv risku paaugstinošie apstākļi un informāciju nav nepieciešams verificēt vispār vai nepieciešams verificēt minimālā apmērā, kā arī atšķiras iegūstamās klientu izpētei nepieciešamās informācijas detalizācijas līmenis. PiemērsSituācija Nr. 1 Klients fiziskā persona anketā ir norādījis, ka ir algots darbinieks (nozares eksperts) Latvijas Republikas pašvaldībā, vidējie ienākumi mēnesī ir 1 000 euro. Klients vēlas atvērt kontu iestādē, lai saņemtu darba algu un ņemtu hipotekāro kredītu. Risku paaugstinošie faktori nav konstatēti. Iestādes rīcība: izvērtējot šādu klienta sniegto informāciju par klienta nodarbošanos un konta nepieciešamību, ņemot vērā, ka nepastāv risku paaugstinošie faktori, iestāde var piemērot standarta izpēti, un tās ietvaros ir pietiekami lemt par darījuma attiecību uzsākšanu, pamatojoties uz klienta sniegto informāciju, neverificējot to (piemēram, nav nepieciešams iegūt papildu informāciju, ka klients strādā pašvaldībā). Situācija Nr. 2 Klients juridiskā persona, kas reģistrēts augsta riska valstī, anketā norāda, ka vēlas atvērt norēķinu kontu iestādē investīciju veikšanai. Tā saimnieciskā darbība ir investīciju veikšana un galvenie sadarbības partneri ir uzņēmumi, kas reģistrēti citās paaugstināta riska jurisdikcijās. Risku paaugstinošie faktori – klienta reģistrācijas valsts, klienta partneru reģistrācijas valsts, saimnieciskā darbība nav saistīta ar Latvijas Republiku. Iestādes rīcība: šādā gadījumā iestādei būtu nepieciešams verificēt klienta sniegto informāciju, piemēram, noskaidrojot detalizētāku informāciju par plānotajām investīcijām, un papildus pārliecināties par līdzekļu izcelsmi. 94
289. Standarta izpētes gadījumos iegūstamās informācijas detalizācijas pakāpe ir mazāka, salīdzinot ar padziļinātās izpētes ietvaros iegūstamo informāciju. Piemēram, iegūstot informāciju par klienta saimniecisko vai personisko darbību, standarta izpētes gadījumos ir pietiekami noskaidrot klienta darbības nozari, reģionu (juridiskām personām) vai klienta nodarbošanos, darba devēju, profesiju (fiziskām personām). Iegūstot informāciju par galvenajiem darījumu partneriem, ir pietiekami noskaidrot maksājumu saņēmējus un nosūtītājus, kā arī to, kāda rakstura darījumi tiks veikti (piemēram, komunālo pakalpojumu izdevumu segšanai), ja konkrētus sadarbības partnerus norādīt nav iespējams. 95 3.1.
290. Klientu izpētes prasību piemērošanas tvērums
291. Klientu izpētes prasību normatīvais regulējums ir vispārīgs, tādēļ tā prasības piemērojamas tādā apmērā, kāds attiecināms uz klientam piemītošajiem riskiem. Veicot klientu izpēti, iestāde izmanto un vērtē informāciju attiecībā uz tās sniegtajiem pakalpojumiem. Tas nozīmē, ka tā iegūst klientu izpētes prasībās noteikto informāciju tiktāl, cik šāda informācija pakalpojumu sniegšanas ietvaros ir nepieciešama, lai izvērtētu NILLTPF risku saistībā ar sniegtajiem pakalpojumiem. 96
292. Informācija, kas noteiktām iestādēm, ievērojot to sniegto pakalpojumu tvērumu, var nebūt pieejama: 95.
293. konta pārskati, nodokļu deklarācija, izziņa no darba devēja vai Valsts sociālās apdrošināšanas aģentūras – šo informāciju var būt vajadzīgs iegūt padziļinātās izpētes ietvaros, ciktāl tas nepieciešams, lai izvērtētu klienta NILLTPF risku iestādes sniegto finanšu pakalpojumu ietvaros. Piemēram, apdrošināšanas sabiedrībai, kas sniedz dzīvības apdrošināšanas pakalpojumus, veicot klienta iemaksu izcelsmes izvērtējumu, var būt nepieciešams iegūt klienta konta izrakstu; 95.
294. galvenais sadarbības partneris – šī informācija ir attiecināma vienīgi uz darījumiem, kas veikti, sniedzot konkrētos finanšu pakalpojumus. Ja sniegto pakalpojumu ietvaros klientam nav identificēts sadarbības partneris, prasības par galvenā sadarbības partnera noskaidrošanu nebūs piemērojamas. Savukārt, ja iestāde vērtē finanšu līdzekļu izcelsmi un tās rīcībā ir informācija par klienta veikto darījumu sadarbības partneri, tā šo informāciju izvērtē un ņem vērā, nosakot klientam piemītošo NILLTPF risku; 95.
295. savstarpēji saistītu klientu grupas kritēriji – šo informāciju izvērtē, ciktāl tā attiecināma uz sniegtajiem pakalpojumiem, piemēram, uz iestādi, kas neizsniedz aizdevumus, nebūs attiecināms kritērijs, ka klients izmanto aizdevumu, kura nodrošinājums ir cita klienta trasts. 97
296. Princips par prasību attiecināšanu vienīgi uz sniegtajiem pakalpojumiem un klienta veiktajiem darījumiem ir piemērojams arī attiecībā uz pārējās klientu izpētes prasībām, t.sk. klienta riska skaitliskā novērtējuma sistēmas izveidi. Iestāde izvērtē un iekļauj klienta riska skaitliskā novērtējuma sistēmā vienīgi tos riska faktorus, kas ir pēc būtības attiecināmi uz tās sniegtajiem pakalpojumiem (vairāk par klienta riska skaitliskā novērtējuma sistēmu skatīt 2.
297. apakšnodaļā). 98 3.1.
298. Klientu izpētes rezultātu atzīšana un pieņemšana
299. Atbilstoši Likuma
300. panta pirmajai daļai iestādei ir tiesības atzīt un pieņemt klienta izpētes rezultātus attiecībā uz klienta identifikāciju, klienta PLG un darījuma attiecību un gadījuma rakstura darījuma mērķi un paredzamo būtību, ko dalībvalstīs vai trešajās valstīs veikušas kredītiestādes un finanšu iestādes, ja ir ievēroti Likuma
301. panta pirmajā daļā noteiktie nosacījumi. Tādējādi iestāde nevis automātiski pieņem, ka cita kredītiestāde vai finanšu iestāde ir veikusi iepriekš minētos klienta izpētes pasākumus, bet gan atbilstoši NILLTPF riskam pēc nepieciešamības iegūst informāciju par klienta izpēti un veic tās izvērtējumu (informācijas iegūšanas kārtība paredzama iestādes procedūrās). Tas nozīmē, ka, ja iestāde izmanto šīs tiesības, tad tai jānodrošina, ka kredītiestāde vai finanšu iestāde, kuras veikto klienta identifikāciju un izpēti iestāde atzīst, nodod nepieciešamos datus nekavējoties. Klientu identifikācijas un izpētes rezultātu atzīšana un pieņemšana var tikt izmantota kā informācijas avots klientu identifikācijai un izpētei, ja iestāde vienojas par informācijas nodošanu (vienošanās formu nosaka puses). Piemēram, meitas sabiedrība var atzīt mātes sabiedrības veikto klienta identifikāciju, iegūstot klienta personu apliecinoša dokumenta kopiju. Iestāde ir atbildīga par Likuma prasību izpildi arī gadījumā, kad tā izmanto Likumā noteiktās tiesības atzīt un pieņemt klienta izpētes rezultātus. 99
302. Klientu izpētes rezultātu atzīšana ir nodalāma no neklātienes identifikācijas vai trešo personu pakalpojumu izmantošanas klientu izpētei (Ministru kabineta 03.07.
303. noteikumi Nr. 392 "Kārtība, kādā Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likuma subjekts veic klienta neklātienes identifikāciju" (turpmāk – MK noteikumi Nr. 392) un Komisijas 05.01.
304. normatīvie noteikumi Nr. 4 "Sadarbības ar trešajām personām un prasību darījuma attiecībām ar klientiem, kuru identifikācijā vai izpētē izmantoti trešās personas pakalpojumi, normatīvie noteikumi"). Atzīstot klientu izpētes rezultātus, iestāde paļaujas uz citas kredītiestādes vai finanšu iestādes veikto izpēti, savukārt neklātienes identifikācija un trešo personu pakalpojumu izmantošana uzskatāma par iestādes pakalpojumu nodrošināšanas veidu. Piemēram, kredītiestādes, kas paļaujas uz tās mātes kredītiestādes veikto klienta identifikāciju, veiktie pasākumi ir nodalāmi un no tiesību un pienākumu viedokļa atšķirīgi no klientu identifikācijas neklātienē (katram procesam piemērojamas savas prasības). 100
305. Veicot klientu izpētes rezultātu atzīšanu un pieņemšanu, iestāde izvērtē ar šo procesu saistītā riska ietekmi uz klienta risku un, ja nepieciešams, lemj par riska pārvaldīšanas pasākumu piemērošanu. 101 3.1.
306. Klientu izpētei nepieciešamās informācijas apjoms un veids 3.1.3.
307. Apjoms
308. Klienta izpētes pasākumi piemērojami, pamatojoties uz klienta riska novērtējumu, un iestāde politikās un procedūrās nosaka, kādus klienta izpētes pasākumus un kādā apjomā tā piemēro atbilstoša riska klientiem. Tādējādi nepieciešamā informācija par klientu, kam piemīt zemāks risks, būs mazāka apjoma nekā par klientu, kam ir augstāks risks. Piemēram, par klientiem, kuru saimnieciskā darbība nav saistīta ar Latvijas Republiku vai kuri darbojas transporta nozarē un saimnieciskā darbība ietver valstis, kas ir paaugstināta riska, vai par klientiem, kuru īpašnieku struktūra ir vairākos līmeņos un sākotnēji var liecināt par paaugstinātu risku, būs nepieciešams iegūt plašāku informāciju nekā par klientu, kas ir, piemēram, Latvijas Republikas ražošanas uzņēmums. 102
309. Iestāde klienta izpētes veikšanai iegūst informāciju vai dokumentus, kas pēc būtības palīdz izprast klienta saimniecisko darbību un darījumu specifiku. Iestāde nodrošina, ka tā spēj pamatot, kā iegūtā informācija vai dokumenti paskaidro klienta izpētei nepieciešamo informāciju. 103 3.1.3.
310. Veids
311. Tāpat kā informācijas apjoms var atšķirties arī veids, kādā iestāde iegūst klienta izpētei nepieciešamo informāciju. Pamatojoties uz klienta riska novērtējumu, tā var būt klienta anketa, kas ietver dažādus jautājumus ar mērķi iegūt informāciju, kas ir pamatota un pietiekama klienta riska noteikšanai, kā arī informācija no publiskiem un uzticamiem avotiem, piemēram, komerciālām datubazēm<<sup>
312. Nav nepieciešams visos gadījumos prasīt informāciju klientam. Publiski pieejama uzticama un neatkarīga avota izmantošanai ir jābūt noteiktai iestādes politikās un procedūrās, precizējot, kādus avotus iestāde uzskata par uzticamiem. Nosakot, vai avots ir uzticams un neatkarīgs, var izvērtēt, no kādiem resursiem avots iegūst informāciju, kāda ir informācijas atjaunošanas regularitāte, kas uztur (pārvalda) informācijas avotu u.tml. Piemēram, informāciju par Latvijas Republikā reģistrētiem uzņēmumiem, tostarp identifikācijas procesā, var iegūt no Latvijas Republikas Uzņēmumu reģistra (turpmāk – Uzņēmumu reģistrs vai UR), tostarp no komerciālām datubāzēm, kas uztur Uzņēmumu reģistra informāciju, savukārt informāciju par ārvalstu rezidentiem var iegūt no konkrētās valsts uzņēmumu reģistra datubāzes, piemēram: ES dalībvalsts, Islande, Lihtenšteina, Norvēģijahttps://e-justice.europa.eu/content_find_a_company-489-en.do?clang=enLielbritānijahttps://beta.companieshouse.gov.uk/Īrijahttp://www.cro.ie/ena/online-services-company-search.aspxKiprahttps://efiling.drcor.mcit.gov.cy/DrcorPublic/SearchForm.aspx?sc=0Luksemburgahttps://www.rcsl.lu/mjrcs/displayConsult Documents.do?removeList=true&isFromIndex=true&time=1231934766691Šveicehttp://www.zefix.ch/zfx-cgi/hrform.cgi/hraPage?alle_eintr=on&pers_sort= original&pers_num=0&language=4&col_width=366&amt=007);Čehijahttps://or.justice.cz/ias/ui/rejstrikKrievijas Federācijahttps://egrul.nalog.ru/#Ukrainahttps://usr.minjust.gov.ua/ua/freesearchIgaunijahttps://www.inforegister.eeLietuvahttps://rekvizitai.vz.lt/en/ 104
313. Iestāde, klienta izpētes ietvaros pieprasot un iegūstot no klienta jebkādu pamatojošo informāciju vai dokumentus, pārliecinās, ka šī informācija vai dokumenti ir saistīti ar konkrēto klienta izpētes mērķi (piemēram, pamato konkrētu darījumu, sniedz priekšstatu par klienta izglītību un pieredzi, pamato līdzekļu izcelsmi u.tml.). Klienta izpētes ietvaros iegūtās informācijas un dokumentu apjomam ir jābūt pamatotam un samērīgam ar klientam vai tā veiktajiem darījumiem piemītošo risku. Tāpat iestāde dokumentē, kā iestādes iegūtā informācija vai dokumenti pamato klienta izpētei nepieciešamo informāciju (piemēram, apstākli, ka līdzekļu izcelsme ir noskaidrota vai ka noskaidrotais PLG ir klienta PLG). PiemērsKlients juridiskā persona ir saņēmis aizdevumu no juridiskās personas PLG, kas vienlaikus ir arī klienta pārstāvis. Iestādei klienta saimnieciskā darbība ir skaidra, un līdz šim darījumam nav konstatēti risku paaugstinoši faktori. Iestāde vēlas noskaidrot darījuma būtību un līdzekļu izcelsmi, tādēļ pieprasa klientam skaidrojumu par darījuma būtību un fiziskās personas (klienta pārstāvja un PLG) konta, no kura tika saņemts aizdevums, izrakstu par pēdējo gadu. Konstatējot klientam netipisku darījumu, iestāde vispirms vērtē visu pieejamo informāciju – veiktā darījuma apmēru un to, kādi darījumu apmēri ir raksturīgi nozarei, kurā klients darbojas, kāds ir līdzekļu izlietojums, kāda ir PLG labklājība, kāds ir klienta uzņēmējdarbības ilgums u.tml. Izvērtējot pieejamo informāciju, iestāde nosaka, kādu informāciju pieprasīt kā līdzekļu izcelsmi pamatojošo dokumentu. Piemēram, pieprasot konta izrakstu, būtu nepieciešams noteikt samērīgu periodu, par kādu konta izraksts jāiesniedz, un izvērtēt, vai pastāv citi iespējamie dokumenti vai informācijas avoti, kas pamato līdzekļu izcelsmi, piemēram, klienta skaidrojums par pārstāvja un PLG nodarbošanos, par ko ir iespējams pārliecināties publiski pieejamos avotos, piemēram, skaidrojumā ir norādīts, ka klienta PLG pieder uzņēmums, par kuru publiski ir pieejama informācija, kas ļauj pārliecināties par uzņēmuma darbību un tās apmēru. 105
314. No klienta izpētes ietvaros iegūtās informācijas un dokumentiem jāspēj gūt pārliecību, ka iestāde pārzina klienta riskus un veic atbilstošus pasākumus šo risku pārvaldībai. Būtiski, lai informācija par klientu tiek vākta un monitorēta mērķtiecīgi atbilstoši riskiem, nevis apkopota visa iespējamā informācija par klientu. Iestādei nepieciešams dokumentēt pamatojumu, kā tās rīcībā esošā informācija un dokumenti pamato klienta darbības ekonomisko un tiesisko mērķi. 106
315. Izvērtējot klientus, kas darbojas dažādās nozarēs, iestāde var ņemt vērā arī Valsts ieņēmumu dienesta sagatavotās "Vadlīnijas Valsts ieņēmumu dienesta uzraugāmajiem Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma subjektiem", kuru
316. nodaļā sniegts detalizēts skaidrojums par noziedzīgi iegūtu līdzekļu legalizācijas iespējām un tipoloģijām dažādās darbības nozarēs. Valsts ieņēmumu dienesta vadlīnijas pieejamas šeit: https://www.vid.gov.lv/lv/vadlinijas. 107 3.1.
317. Augsta riska trešā valsts un paaugstināta riska jurisdikcija
318. Normatīvajos aktos attiecībā uz valstīm tiek lietots gan termins "augsta riska trešā valsts", gan "paaugstināta riska jurisdikcija"
319. Atbilstoši Likuma
320. panta 12.1 punktam augsta riska trešās valstis ir valstis vai teritorijas, kurās saskaņā ar starptautisko organizāciju vai organizāciju, kas nosaka standartus NILLTPFN jomā, noteikto nav efektīvas NILLTPFN sistēmas, t.sk. valstis vai teritorijas, kuras Eiropas Komisija ir noteikusi par tādām, kuru NILLTPFN režīmos ir stratēģiskas nepilnības, kas rada būtiskus draudus ES finanšu sistēmai. No šīs definīcijas izriet, ka jāievēro ne tikai Eiropas Komisijas noteiktais augsta riska trešo valstu saraksts, bet arī citi starptautisko organizāciju saraksti, kas nosaka standartus NILLTPFN jomā vai valstis, kurām nav efektīvas NILLTPFN sistēmas, piemēram, Finanšu darījumu darba grupas (turpmāk – FATF) augsta riska un uzraugāmo valstu saraksts (High risk and other monitored jurisdictions, saraksts pieejams šeit: http://www.fatf-gafi.org/countries/#high-risk). Savukārt par paaugstināta riska jurisdikcijām uzskatāmas jurisdikcijas, kas noteiktas Likuma 11.1 panta trešās daļas
321. punkta "b" līdz "f" apakšpunktā. 108 3.1.
322. Saistības ar augsta riska trešo valsti un paaugstināta riska jurisdikciju noteikšana
323. Nosakot, vai iestādes klients (gan fiziskā, gan juridiskā persona) ir saistīts ar augsta riska trešo valsti vai paaugstināta riska jurisdikciju, iestāde ņem vērā un izvērtē EBI Pamatnostādnēs minētos kritērijus: 107.
324. jurisdikcija, kurā atrodas klients, klienta PLG vai klienta galvenie sadarbības partneri; 107.
325. jurisdikcija, kurā klients, klienta PLG vai klienta galvenie sadarbības partneri veic pamata saimniecisko darbību; 107.
326. jurisdikcija, ar kuru klientam, klienta PLG vai galvenajiem sadarbības partneriem ir būtiskas personiskās vai saimnieciskās darbības saites. 109
327. Nosakot fiziskās personas saistību ar augsta riska trešo valsti vai paaugstināta riska jurisdikciju, iestāde izvērtē vismaz šādus elementus – personu apliecinošā dokumenta izdošanas valsti, personas rezidences valsti (ja informācija pieejama), dzīvesvietas adresi. 110
328. Elementu, kas minēti
329. punktā, valstis var atšķirties, piemēram, personu apliecinošā dokumenta izdošanas un dzīvesvietas valsts ir ES dalībvalsts, bet rezidences valsts – paaugstināta riska valsts. Šādos gadījumos iestādei jāvērtē risks pēc būtības, t.i., jāizvērtē klienta padziļinātās izpētes ietvaros iegūtā informācija – vai tā liecina, ka klienta risku ietekmē (paaugstina) valsts, kas nav uzskatāma par klienta rezidences valsti (t.i., valsti, kur tiek maksāti nodokļi), un saistība ar šo valsti paaugstina klienta kopējo risku. 111
330. Ja tiek konstatēta kāda elementa saistība ar augsta riska trešo valsti vai paaugstināta riska jurisdikciju, jāizvērtē, vai šī saikne uzskatāma par tādu, kas norāda, ka klients ir saistīts ar augsta riska trešo valsti vai paaugstināta riska jurisdikciju, un kas attiecīgi var norādīt uz klienta paaugstinātu risku. PiemērsSituācija Nr. 1 Fiziskā persona, kuras: 1) personu apliecinošā dokumenta izdevējvalsts ir ES dalībvalsts; 2) pilsonība ir ES12 dalībvalsts; 3) rezidences valsts (t.i., nodokļu nomaksas valsts) ir ES dalībvalsts. Pēc publiski pieejamās informācijas, personai ir cieša personīgā saikne ar valsts, kurā pastāv augsts korupcijas risks, politisko eliti (plaši pieejama informācija publiskajos avotos par personas ilggadēju draudzību ar valsts vadītāju, kas veicinājusi šīs personas saimnieciskās darbības uzsākšanu un vešanu valstī, kurā pastāv augsts korupcijas risks). Izvērtējums. Lai arī fiziskai personai ir ES dalībvalsts izdots personu apliecinošs dokuments un tās dzīvesvieta ir ES dalībvalstī, nosakot, vai klients ir saistīts ar paaugstināta riska jurisdikciju, iestādei ir jāizvērtē un jāņem vērā arī pieejamā informācija par personas privāto saikni ar valsti, kurā ir augsts korupcijas risks, kas joprojām darījumiem ar šo personu var radīt paaugstinātu NILLTPF risku, t.sk. attiecībā uz līdzekļu, kas tiek izmantoti darījuma veikšanai, izcelsmi. Ja tiek konstatēta saistība ar paaugstināta riska valsti, iestāde, ja konkrētie faktiskie apstākļi atbilst klientu izpētes noteikumu pielikumos minēto pazīmju nosacījumiem (piemēram, saistība ar paaugstinātu risku un klienta apgrozījums), veic klienta padziļināto izpēti. Situācija Nr. 2 Fiziskā persona, kuras: 1) personu apliecinošā dokumenta izdevējvalsts ir valsts, kurā pastāv augsts korupcijas risks; 2) rezidences valsts (t.i., nodokļu nomaksas valsts) ir ES dalībvalsts; 3) faktiskās dzīvesvietas valsts ir ES dalībvalsts. Padziļinātās izpētes ietvaros iestāde secina, ka klienta darījumi ir saprotami, nav konstatēti risku paaugstinošie faktori, nav konstatēti apstākļi, kas liecinātu par tādām klienta saitēm ar valsti, kurā pastāv augsts korupcijas risks, kas ietekmētu klienta risku. Izvērtējums. Lai arī fiziskai personai ir valsts, kurā pastāv augsts korupcijas risks, izdots personu apliecinošs dokuments, ievērojot klienta padziļinātās izpētes ietvaros iegūto informāciju un izvērtējot, vai klients ir saistīts ar paaugstināta riska jurisdikciju, nav pamata uzskatīt, ka klients ir saistīts ar paaugstināta riska jurisdikciju, kas darījumiem ar šo personu var radīt paaugstinātu NILLTPF risku. 112 3.1.
331. Saistības ar Latvijas Republiku noteikšana Rokasgrāmatā ietverti vairāki riska faktori, kas attiecas uz gadījumiem, kad klients un tā darbība nav saistīta ar Latvijas Republiku. Šī apakšnodaļa skaidro, kā noteikt saistību ar Latvijas Republiku. 113 3.1.6.
332. Saistības noteikšana klientam fiziskajai personai
333. Nosakot, vai klients fiziskā persona ir saistīts ar Latvijas Republiku, iestāde var izmantot kritērijus, kas noteikti likumā "Par nodokļiem un nodevām", – klienta deklarētā dzīvesvieta ir Latvijas Republikā, klients ir Latvijas pilsonis, ko ārzemēs nodarbina Latvijas Republikas valdība, vai klients uzturas Latvijas Republikā 183 dienas vai ilgāk jebkurā 12 mēnešu periodā. 114
334. Klients, kuram ir Pilsonības un migrācijas lietu pārvaldes izsniegta uzturēšanās atļauja (piemēram, uzturēšanās atļauja, kas nepārsniedz sešus mēnešus), automātiski nebūtu uzskatāms par Latvijas Republikas rezidentu. Klientu var uzskatīt par Latvijas Republikas rezidentu, ja viņam ir izsniegta uzturēšanās atļauja Latvijas Republikā un viņš uzturas Latvijas Republikā (piemēram, dzīvo, ir nodarbināts Latvijas Republikā, maksā valstij nodokļus). Izvērtējot, vai klients uzturas Latvijas Republikā, iestāde var ņemt vērā šādus apsvērumus: 112.
335. vai klientam ir izsniegta termiņuzturēšanās vai pastāvīgās uzturēšanās atļauja; 112.
336. vai klientam ir dzīvesvietas īres līgums un par šo dzīvesvietu tiek maksāti komunālie maksājumi; 112.
337. vai klientam pieder nekustamais īpašums un par to tiek maksāti komunālie maksājumi; 112.
338. vai ir izziņa no klienta Latvijas Republikā reģistrēta darba devēja par to, ka klients ir šā darba devēja darbinieks, vai starp klientu un Latvijas Republikā reģistrētu darba devēju pēdējos trijos mēnešos noslēgts darba līgums; 112.
339. vai ir izziņa no Valsts ieņēmumu dienesta par klienta darba devēja veiktajiem nodokļu maksājumiem; 112.
340. vai ir izziņa no Valsts ieņēmumu dienesta par stāšanos nodokļu maksātāju uzskaitē un aktuālo nodokļu nomaksas stāvokli; 112.
341. vai ir izziņa par klienta mācīšanos Latvijas Republikas izglītības iestādē; 112.
342. vai ir līgums ar Latvijas Republikas izglītības iestādi, kurā mācās klients; 112.
343. vai klientam ir deklarēta dzīvesvietas adrese Latvijas Republikā un vai to apliecina veiksmīga pārbaude portālā Latvija.lv (pārbaude, vai persona ir deklarēta norādītajā adresē). 115 3.1.6.
344. Saistības noteikšana klientam juridiskajai personai
345. Nosakot, vai klients juridiskā persona ir saistīts ar Latvijas Republiku, iestāde var izmantot šādus kritērijus13: 113.
346. klients juridiskā persona ir Latvijas Republikā reģistrēts un Latvijas Republikā reāli strādājošs uzņēmums (Valsts ieņēmumu dienestam tiek sniegti finanšu pārskati), kas veido ekonomisko vērtību Latvijas Republikā, un vismaz viens no klienta juridiskās personas PLG vai pilnvarotajām personām (amatpersona) ir Latvijas Republikas rezidents atbilstoši likumā "Par nodokļiem un nodevām" noteiktajiem kritērijiem; 113.
347. klients juridiskā persona ir reģistrēts valstī, kas nav zemu nodokļu vai beznodokļu valsts vai teritorija vai augsta riska trešā valsts, un ir reāli strādājošs uzņēmums Latvijas Republikā, kuram ir pierādāma saimnieciskā darbība Latvijas Republikā un kurš veido skaidri nosakāmu un dokumentējamu ekonomisko vērtību, un vismaz viens no klienta juridiskās personas PLG ir Latvijas Republikas rezidents atbilstoši likumā "Par nodokļiem un nodevām" noteiktajiem kritērijiem; 113.
348. klients juridiskā persona ir reģistrēts valstī, kas nav zemu nodokļu vai beznodokļu valsts vai teritorija vai augsta riska trešā valsts, un ir reāli strādājošs uzņēmums, un preces plūst caur Latvijas teritoriju (piemēram, Latvijā ir uzņēmuma noliktavas). 116
349. Ņemot vērā, ka viens no kritērijiem, kā noteikt saistību ar Latvijas Republiku, ir apstāklis, ka juridiskā persona ir reāli strādājošs uzņēmums, kas veido ekonomisko vērtību Latvijas Republikā, iestādei jāpārliecinās par šā kritērija izpildi. Lai pārliecinātos, ka klients juridiskā persona ir Latvijas Republikā reāli strādājošs uzņēmums, kas veido ekonomisko vērtību vai kam ir pierādāma saimnieciskā darbība Latvijas Republikā, iestāde iegūst informāciju vai dokumentus, lai gūtu pārliecību, ka juridiskā persona veic faktisku saimniecisko darbību, tā ir ekonomiski pamatota un juridiskajai personai ir saikne ar Latvijas Republiku, piemērojot vienu vai vairākus no šādiem pasākumiem: 114.
350. iegūst informāciju vai dokumentus, kas pietiekami izskaidro juridiskās personas biznesa darbības modeli; 114.
351. iegūst juridiskās personas neatkarīga ārējā auditora auditētu gada finanšu pārskatu, no kura var gūt pietiekamu izpratni par juridiskās personas veiktajiem darījumiem un noskaidrot, vai peļņa atbilst juridiskās personas saimnieciskajai darbībai un apgrozījumam; 114.
352. iegūst informāciju vai dokumentus, kas apliecina preču un pakalpojumu reālo apriti juridiskās personas īstenotās saimnieciskās darbības ietvaros. Ja juridiskās personas darbība, ņemot vērā tās dibināšanas mērķi, nav saistīta ar preču un pakalpojumu apriti, tad iegūst informāciju un dokumentus, kas apliecina un raksturo juridiskās personas darbības atbilstību tās dibināšanas mērķim (piemēram, tikai aktīva turēšana atbilstoši biznesa darbības modelim); 114.
353. iegūst informāciju vai dokumentus par juridiskās personas galvenajiem sadarbības partneriem, kas apliecina sadarbības partneru faktisko saimniecisko darbību; 114.
354. iegūst informāciju vai dokumentus, kas apliecina, ka juridiskā persona veic nodokļu nomaksu (nodokļu deklarācija), ja normatīvie akti nosaka pienākumu maksāt nodokļus konkrētajā situācijā; 114.
355. iegūst dokumentus, kas apliecina, ka juridiskā persona uz līguma pamata ir piesaistījusi citas personas (piemēram, darbinieki, ārpakalpojumu sniedzēji), kuras faktiski organizē un izpilda uzdevumus, kas attiecas uz juridiskās personas saimniecisko darbību, pārliecinoties par pienākumu atbilstību juridiskās personas saimnieciskajai darbībai un apgrozījumam. 117
356. Apstāklis, ka savstarpēji saistītu klientu grupā vienam no tās dalībniekiem ir identificēta un dokumentēta saikne ar Latvijas Republiku, nav uzskatāms par pamatojumu, lai noteiktu, ka visiem klientiem, kas ietilpst grupā, ir saikne ar Latvijas Republiku. 118 3.1.
357. Vadības piekrišanas saņemšana sadarbībai ar klientu, kas saistīts ar augsta riska trešo valsti
358. Īstenojot Likuma 25.1 panta prasību par darījuma attiecību uzsākšanu vai turpināšanu vai gadījuma rakstura darījumu veikšanu ar klientu, kas ir no augsta riska trešās valsts, ir pietiekami iestādes augstākās vadības piekrišanu saņemt vienu reizi – pirms darījuma attiecību nodibināšanas vai gadījuma rakstura darījuma veikšanas vai pieņemot lēmumu turpināt darījuma attiecības ar klientu no augsta riska trešās valsts, ja klienta saistība ar augsta riska trešo valsti tiek konstatēta sadarbības laikā. 119
359. Likums nosaka, ka darījuma attiecību uzsākšanai vai turpināšanai vai gadījuma rakstura darījumu veikšanai ar klientu, kas saistīts ar augsta riska trešo valsti, ir nepieciešama iestādes augstākās vadības piekrišana. Savukārt augstākā vadība ir iestādes valde, ja tāda izveidota, vai valdes īpaši iecelts valdes loceklis, amatpersona vai darbinieks, kam ir pietiekamas zināšanas par iestādes pakļautību NILLTPF riskiem un pietiekami augsta līmeņa amats, lai pieņemtu lēmumus, kas skar iestādes pakļautību šiem riskiem. Tādējādi augstākās vadības piekrišanas saņemšana nenozīmē, ka visos gadījumos nepieciešams saņemt valdes apstiprinājumu, proti, piekrišanu var dot kāds, kuram ir pietiekamas zināšanas par iestādes pakļautību NILLTPF riskiem un pietiekami augsta līmeņa amats, lai pieņemtu lēmumus, kas skar tās pakļautību riskiem, t.i., valdes loceklis, kas pārrauga NILLTPFN. Iestādes augstākā līmeņa vadības piekrišanas (akceptācijas) mērķis ir nodrošināt, ka pēc iespējas augstāks vadības līmenis ir informēts par darījuma attiecībām ar paaugstināta riska klientiem un iestāde neuzsāk sadarbību ar šīm personām, ja nav izveidota atbilstoša IKS. 120
360. Uzsākot vai turpinot darījuma attiecības vai veicot gadījuma rakstura darījumu ar klientu no paaugstināta riska jurisdikcijas, nav nepieciešams saņemt augstākās vadības piekrišanu. Iestāde, izvērtējot riskus, var noteikt šādu prasību, tomēr tā nav obligāta saskaņā ar Likumu. PiemērsKlients ir no valsts ar augstu korupcijas risku un studē Latvijas Republikā. Klients vēlas atvērt kontu maksājumu iestādē. Atbilstoši Likuma 25.1 pantam valsts ar augstu korupcijas risku nav augsta riska trešā valsts. Līdz ar to šādā gadījumā nav nepieciešams saņemt augstākās vadības piekrišanu, lai uzsāktu darījuma attiecības ar klientu (ar nosacījumu, ka nepastāv citi apstākļi, kuriem iestājoties atbilstoši Likuma vai iestādes iekšēji noteiktām prasībām nepieciešama augstākās vadības piekrišana). 121 3.1.
361. Avoti, kurus var izmantot valsts riska noteikšanā
362. Publiski pieejamie avoti, kas var tikt izmantoti, nosakot valsts risku (saraksts kalpo kā piemērs un nav izsmeļošs): Zemu nodokļu vai beznodokļu valstishttps://likumi.lv/doc.php?id=294935FATF valstu novērtējumshttp://www.fatf-gafi.org/publications/high-riskandnon-cooperativejurisdictions/ documents/public-statement-october-2018.htmlhttp://www.fatf-gafi.org/publications/high-riskandnon-cooperativejurisdictions/ documents/fatf-compliance-october-2018.htmlES noteiktās augsta riska trešās valstis (EU Commission list of high-risk third countries)https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv%3AOJ.L_.2016.254.01.0001.01.ENGhttps://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32018R0105https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex:32018R0212https://ec.europa.eu/taxation_customs/tax-common-eu-list_en#heading_4 "Zini savu valsti" reitings (KnowYourCountry rating)https://www.knowyourcountry.com/country-ratings-tableFinCen noteiktie pasākumi (USA Patriot Act 311 Special Measures (FinCen))https://www.fincen.gov/resources/statutes-and-regulations/311-special-measuresNelegālo narkotiku ražošana vai tranzīts (Major illicit drug producing or transit)https://www.whitehouse.gov/presidential-actions/presidential-memorandum-secretary-state-12/Audita un ziņošanas kvalitāte (Strength of auditing and reporting standards)https://tcdata360.worldbank.org/indicators/h1a88ca92? country=BRA&indicator=694&viz=line_chart&years=2007,2017Korupcijas uztveres indekss (Corruption perception index)https://www.transparency.org/cpi2019?/news/feature/cpi-2019Korupcijas kontrole (Control of corruption)http://info.worldbank.org/governance/wgi/#homePolitiskais risks (Political risk/Risk of political violence)https://www.credendo.com/country-riskANO miera uzturēšanas operācijas (Actual UN peacekeeping operations)https://peacekeeping.un.org/en/list-of-past-peacekeeping-operationsRegulatora kvalitāte (Regulatory quality)http://info.worldbank.org/governance/wgi/#homeGlobālais terorisma indekss (Global Terrorism Index)https://ec.europa.eu/knowledge4policy/dataset/ds00160_enEiropola informācija par riskiem saistībā ar terorismuhttps://www.europol.europa.eu/activities-services/main-reports/ terrorism-situation-and-trend-report-2019-te-sat 122 3.1.
363. Publiski pieejamās informācijas izvērtēšana
364. Klienta izpētes (tostarp padziļinātās izpētes) ietvaros iestādei, pamatojoties uz risku izvērtējumu, jāizvērtē arī publiski pieejamā informācija par klientu, PLG, pārstāvi, sadarbības partneri. Būtiski ir izvērtēt ne tikai pozitīvu, bet arī negatīvu informāciju saturošos materiālus (piemēram, nav pieņemami, ka par klientu pieejamā informācija, kas liecina par viņa turību un viņam piederošajiem uzņēmumiem, kuri darbojas ar peļņu, tiek ņemta vērā un ietverta klienta izvērtējumā, bet informācija, kurā norādīta iespējama klienta saistība ar krāpšanu, netiek minēta un netiek vērtēta). 123
365. Dokumentējot publiski pieejamās informācijas meklēšanu un vērtēšanu, iestādei ir jāspēj pierādīt, pēc kādiem parametriem informācija tika meklēta (klienta nosaukums vai vārds, uzvārds, klienta PLG un pārstāvja vārds un uzvārds), kādās interneta vietnēs informācija tika meklēta, kāda informācija tika konstatēta, kurš darbinieks meklēja un izvērtēja informāciju, dokumentējot secinājumus par izvērtējuma rezultātiem. PiemērsIestāde klientam veikusi divas padziļinātās izpētes par atšķirīgiem periodiem. Pirmās izpētes ietvaros iestāde norāda, ka negatīvas publiskās informācijas par klientu nav. Savukārt otrās padziļinātās izpētes ietvaros iestāde ir konstatējusi negatīvu informāciju par klientu (tika publiskota pēc pirmās izpētes veikšanas), tomēr neņem to vērā, jo uzskata, ka šī informācija neattiecas uz izpētes periodu, t.i., tā ir par darījumiem, kas vērtēti iepriekš. Iestādei, konstatējot negatīvu informāciju par klientu, ir nepieciešams ņemt to vērā un izvērtēt, vai un kā tā ietekmē klienta risku un turpmāko sadarbību ar klientu. 124
366. Publiski pieejamo informāciju var meklēt, piemēram, Google vai Google Advanced Search (https://www.google.com/advanced_search). Gadījumos, kad klients saistīts ar Neatkarīgo Valstu Sadraudzības valstīm, meklēšanu lietderīgi veikt, piemēram, yandex.ru un krievu valodā. PiemērsFiziskām personām Latviski: ‒ "vārds uzvārds" VAI "uzvārds vārds" noziegums VAI atmazgāšana VAI terorisms VAI sankcijas VAI aizliegums VAI sods VAI nodokļi VAI krāpšana VAI apsūdzība VAI arests VAI pārkāpums VAI narkotikas VAI korupcija VAI kukuļdošana VAI skandāls Angliski: ‒ "NAME SURNAME" OR "SURNAME NAME" crime OR launder OR terror OR sanction OR circumvent OR embargo OR penalt OR tax OR fraud OR charge OR arrest OR violate OR drug OR corrupt OR bribe OR scandal OR breach Krieviski: ‒ "ИМЯ ФАМИЛИЯ" OR "ФАМИЛИЯ ИМЯ" преступлен OR отмыв OR террор OR санкции OR обман OR запрет OR штраф OR обложить OR мошеннич OR обвинен OR арест OR наруш OR нарко OR коррупц OR взятка OR обман OR скандал Ja personai ir tēva vārds, papildu meklēšanai ir lietderīgi to norādīt līdztekus vārdam un uzvārdam. Juridiskām personām Latviski: ‒ "uzņēmuma nosaukums (bez juridiskās formas saīsinājuma)" noziegums VAI atmazgāšana VAI terorisms VAI sankcijas VAI aizliegums VAI sods VAI nodokļi VAI krāpšana VAI apsūdzība VAI arests VAI pārkāpums VAI narkotikas VAI korupcija VAI kukuļdošana VAI skandāls Angliski: ‒ "Company name (excluding legal type)" crime OR launder OR terror OR sanction OR circumvent OR embargo OR penalt OR tax OR fraud OR charge OR arrest OR violate OR drug OR corrupt OR bribe OR scandal OR breach Krieviski: ‒ "НАИМЕНОВАНИЕ КОМПАНИИ" преступлен OR отмыв OR террор OR санкции OR обман OR запрет OR штраф OR обложить OR мошеннич OR обвинен OR арест OR наруш OR нарко OR коррупц OR взятка OR обман OR скандал 125
367. Gadījumos, kad uzņēmuma nosaukums ir plaši izmantots un ar vispārzināmu nozīmi, meklēšanas kritērijos ir lietderīgi iekļaut arī juridiskās formas saīsinājumu. 126 3.1.
368. Klienta, kuru pārvalda maksātnespējas procesa administrators, izpēte Šī apakšnodaļa attiecas uz kredītiestādēm. 127
369. Ievērojot maksātnespējas procesa sekas un ietekmi uz personas tiesībām pārvaldīt tās mantu, arī fiziskās vai juridiskās personas, kuras darbību pārvalda maksātnespējas procesa administrators, izpētei jāpievērš uzmanība. Savukārt maksātnespējas procesa administratoru pēc būtības nevar pielīdzināt tā pārstāvamajai jurdiskajai vai fiziskajai personai. Maksātnespējas process krasi maina maksātnespējīgas fiziskās vai juridiskās personas situāciju. Piemēram, veicot maksātnespējīgo personu padziļināto izpēti, būtu rūpīgi jāizvērtē apstākļi un, iespējams, nebūtu vairs jāveic vēsturisko darījumu izpēte, to līdzekļu izcelsmes izpēte, iepriekšējā PLG un tā labklājības izcelsmes izpēte, finanšu līdzekļu izcelsmes un citu būtisku faktoru izpēte. Tomēr jāņem vērā, ka katrs gadījums ir vērtējams individuāli. Atbilstoši Maksātnespējas likumam maksātnespējas procesa administrators ir fiziskā persona, kura ir iecelta administratora amatā un kurai ir šajā likumā noteiktās tiesības un pienākumi. Pēc būtības maksātnespējas procesa administratora galvenais uzdevums ir nodrošināt efektīvu un likumīgu juridiskās un fiziskās personas maksātnespējas procesa norisi un maksātnespējas procesa mērķu sasniegšanu, proti, kreditoru prasījumu segšanu no parādnieka mantas, lai veicinātu parādnieka saistību izpildi vai kreditoru prasījumu apmierināšanu no parādnieka mantas (juridiskās personas maksātnespējas gadījumā) un iespēju došanu parādniekam, kura manta un ienākumi nav pietiekami visu saistību segšanai, tikt atbrīvotam no neizpildītajām saistībām un atjaunot maksātspēju (fiziskās personas maksātnespējas gadījumā). 128
370. Atbilstoši Maksātnespējas likumam naudas līdzekļi, kurus maksātnespējas procesa administrators saņem, pārvaldot parādnieka mantu, noguldāmi kredītiestādes parādnieka kontā. Tāpat pēc parādnieka maksātnespējas procesa pasludināšanas parādnieka mantas (t.sk. naudas līdzekļu) pārvaldīšanas tiesības iegūst administrators. Tādējādi maksātnespējas procesa administratoram ir likumisks uzdevums izmantot kredītiestādes finanšu pakalpojumus. 129
371. Veicot juridiskās vai fiziskās personas, kuru pārvalda maksātnespējas procesa administrators, izpēti, uzmanība jāpievērš šādiem apstākļiem: 126.
372. atbilstoši Likumam klienta izpētes ietvaros jānoskaidro darījumu būtība un mērķis. Darījuma attiecībām, kurās ir iesaistīti maksātnespējas procesa administratori, piemīt atšķirīgs mērķis un būtība nekā juridisko personu ikdienas darījumdarbībai. Līdz ar to šis apstāklis būtu jāņem vērā, veicot klienta izpēti un lemjot par vērtējuma un klienta izpētes rezultātu līdz maksātnespējas procesam ietekmi uz darījuma attiecībām ar klientu maksātnespējas procesā; PiemērsJa klienta juridiskās personas pārvaldībā līdz maksātnespējas procesam bija persona, par kuru pieejama informācija, kas ietekmē šīs personas nevainojamu reputāciju, iestādei būtu jāvērtē, kāda ir šīs personas ietekme uz klientu juridisko personu un tā darījumiem maksātnespējas procesā. Tādējādi iestāde ņemtu vērā apstākli, ka klients juridiskā persona tā maksātnespējas procesā vairs neveic tam raksturīgo uzņēmējdarbību un tā līdzšinējās pārvaldes funkcijas un tiesības ir nodotas maksātnespējas procesa administratoram. 126.
373. jautājumā par klienta, kuru pārvalda maksātnespējas procesa administrators, PLG iestāde piemēro Likumā noteiktās tiesības, atbilstoši pamatojot un dokumentējot darbības, kas veiktas, lai noskaidrotu klienta PLG. Par juridiskās personas PLG var uzskatīt personu, kura ieņem amatu augstākās pārvaldības institūcijā šajā juridiskajā personā, ja ir izmantoti visi iespējamie noskaidrošanas līdzekļi un nav iespējams noskaidrot nevienu fizisko personu – PLG, kā arī ir izslēgtas šaubas, ka juridiskajai personai vai juridiskajam veidojumam ir cits PLG. Atbilstoši Maksātnespējas likumam maksātnespējas procesa administratoram ir visas normatīvajos aktos, parādnieka statūtos vai līgumos paredzētās pārvaldes institūciju tiesības, pienākumi un atbildība. Ņemot vērā iepriekš minēto, gadījumos, kad kredītiestāde nevar noskaidrot parādnieka PLG un iegūt Likumā noteikto informāciju par PLG, par klienta PLG var tikt uzskatīts klienta maksātnespējas procesa administrators. 130
374. Papildus būtu jāņem vērā apstāklis, ka maksātnespējas procesa administratori ir Likuma subjekti un tiem ir uzdevums veikt savas darbības un to klientu NILLTPF riska novērtējumu, kā arī izveidot NILLTPFN IKS. Minētā ietvaros, veicot klienta, kuru pārvalda maksātnespējas procesa administrators, izvērtējumu, iestāde, ievērojot uz risku balstītu pieeju, ņem vērā un izvērtē maksātnespējas procesa administratora paša veiktos pasākumus NILLTPFN prasību ievērošanai. 131
375. Kredītiestādēm ir jāņem vērā, ka konta, kas tiek atvērts pēc maksātnespējas procesa administratora lūguma juridiskās personas maksātnespējas procesa ietvaros, vienīgais mērķis ir veikt darbības, kas saistītas ar kreditoru līdzekļu atgūšanu, depozīta saņemšanu vai krājumu pārdošanu. Gadījumos, kad maksātnespējas procesa ietvaros tiek konstatēts, ka juridiskajai personai nav mantas (t.s. tukšais process) un norēķinu konts pēc būtības ir vajadzīgs tikai, lai nodrošinātu administratora atlīdzības izmaksu, norēķinu kontu kredītiestādē uz attiecīgās juridiskās personas vārda nebūtu lietderīgi atvērt, bet administratora atlīdzības izmaksu varētu veikt uz administratora saimnieciskās darbības kontu. Tomēr atsevišķos gadījumos administrators var darboties arī savās interesēs, kuru rezulātā var tikt ierosināts kriminālprocess. Lai pārvaldītu minēto risku, ir jāveic maksātnespējas procesa administratora darījumu uzraudzība. 132 3.1.
376. Čaulas veidojumi
377. Atbilstoši Likuma
378. panta 15.1 punktam čaulas veidojums ir juridiskā persona, kurai raksturīga viena vai vairākas šādas pazīmes: 129.
379. nav juridiskās personas saistības ar faktisku saimniecisko darbību vai juridiskās personas darbība veido mazu vai neveido nekādu ekonomisko vērtību un likuma subjekta rīcībā nav dokumentāras informācijas, kas pierāda pretējo; 129.
380. valstī, kurā juridiskā persona reģistrēta, normatīvie akti neparedz pienākumu sagatavot un iesniegt attiecīgās valsts pārraudzības institūcijām finanšu pārskatus, t.sk. gada finanšu pārskatus, par savu darbību; 129.
381. valstī, kurā juridiskā persona reģistrēta, juridiskajai personai nav saimnieciskās darbības veikšanas vietas (telpas). PiemērsSituācija Nr. 1 Uzņēmums, kas reģistrēts valstī, kuras normatīvie akti neparedz pienākumu iesniegt pārskatus, ir deklarējis, ka nodarbojas ar preču tirdzniecību (sadzīves tehnika), bet uzņēmumam nav noliktavas, tas nevar arī iesniegt preču kustību pamatojošus dokumentus (transporta pavadzīmes (CMR), Bill of landing u.tml.), preču pārdošanas cenas, kas ir norādītas līgumos, ir identiskas preču iepirkšanas cenām, iestādes kontā nav darījumu, kas liecina par nodokļu apmaksu u.tml. Situācija Nr. 2 Atbilstoši
382. gadā klienta sniegtajai informācijai kā faktiskā saimnieciskās darbības veikšanas vieta norādīta valsts ar augstu korupcijas un sankciju risku, klients nodarbina piecus cilvēkus.
383. gadā klients informēja iestādi, ka ir mainīta faktiskā saimnieciskās darbības veikšanas vieta, un iesniedza
384. gadā noslēgtu nomas līgumu, norādot, ka klienta faktiskā saimnieciskās darbības veikšanas adrese ir valstī, kas uzskatāma par zemu nodokļu valsti. Klienta
385. gadā aizpildītajā klienta anketā norādīts, ka tiek nodarbināti pieci darbinieki – direktors, sekretārs, finanšu direktors, komercdirektors un grāmatvedis. Saņemot no klienta minēto informāciju, ir atcelts klientam piešķirtais čaulas veidojuma statuss. Iestādei padziļinātās izpētes ietvaros, lai pārliecinātos, vai klients nemēģina izvairīties no tā klasificēšanas par čaulas veidojumu, jāvērtē vismaz šādi apsvērumi: ‒ vai klienta norādītajiem pieciem darbiniekiem ir nepieciešamās atļaujas, lai strādātu valstī, kura norādīta kā saimnieciskās darbības veikšanas vieta; ‒ vai darbinieku skaits ir adekvāts klienta saimnieciskās darbības nodrošināšanai (piemēram, vai minētie pieci darbinieki var nodrošināt tirdzniecību ar naftu un naftas produktiem); ‒ ņemot vērā, ka pēc faktiskās adreses maiņas klienta darbība nav mainījusies un tā nav saistīta ar valsti, kas uzskatāma par zemu nodokļu valsti, un faktiskā darbība joprojām tiek veikta valstī ar augstu korupcijas un sankciju risku, jāizvērtē, kādu funkciju veikšanai klients īrē telpas valstī, kas uzskatāma par zemu nodokļu valsti, ja faktiski visa saimnieciskā darbība tiek veikta citā valstī (piemēram, izvērtējot iesniegto telpu īres līgumu un analizējot, vai tajā nav pazīmes, kas liecina par formālu līgumu). 133
386. Kredītiestādēm, maksājumu iestādēm, elektroniskās naudas iestādēm, ieguldījumu brokeru sabiedrībām un attiecībā uz klientu individuālo portfeļu pārvaldīšanu un atvērto ieguldījumu fondu apliecību izplatīšanu arī ieguldījumu pārvaldes sabiedrībām ir aizliegts uzsākt un uzturēt darījuma attiecības vai veikt gadījuma rakstura darījumu ar čaulas veidojumu, ja tas vienlaikus atbilst Likuma
387. panta 15.1 punkta "a" un "b" apakšpunktā dotajā čaulas veidojuma definīcijā noteiktajām pazīmēm. 134
388. Lai noskaidrotu, vai juridiskā persona atbilst Likuma
389. panta 15.1 punkta "a" apakšpunkta pazīmei (129.
390. punkts),
391. punktā minētās iestādes, pamatojoties uz risku izvērtējumu, veic vienu vai vairākus klientu izpētes noteikumu
392. punktā minētos pasākumus14: 131.
393. iegūst informāciju un dokumentus, kas pietiekami izskaidro juridiskās personas biznesa modeli; 131.
394. iegūst neatkarīga ārējā auditora auditētu juridiskās personas gada finanšu pārskatu, no kura var gūt pietiekamu izpratni par juridiskās personas veiktajiem darījumiem un noskaidrot, vai peļņa atbilst juridiskās personas saimnieciskajai darbībai un apgrozījumam; 131.
395. iegūst informāciju un dokumentus, kas apliecina preču un pakalpojumu reālo apriti juridiskās personas īstenotās saimnieciskās darbības ietvaros. Ja juridiskās personas darbība, ņemot vērā tās dibināšanas mērķi, nav saistīta ar preču un pakalpojumu apriti, tad iegūst informāciju un dokumentus, kas apliecina un raksturo juridiskās personas darbības atbilstību tās dibināšanas mērķim (piemēram, tikai aktīva turēšana atbilstoši biznesa modelim); 131.
396. iegūst informāciju un dokumentus par juridiskās personas galvenajiem sadarbības partneriem, kas apliecina sadarbības partneru faktisko saimniecisko darbību; 131.
397. iegūst informāciju un dokumentus, kas apliecina, ka juridiskā persona veic nodokļu nomaksu (nodokļu deklarācija), ja normatīvie akti nosaka pienākumu maksāt nodokļus konkrētajā situācijā; 131.
398. iegūst informāciju un dokumentus, kas apliecina, ka juridiskā persona uz līguma pamata ir piesaistījusi citas personas (piemēram, darbinieki, ārpakalpojumu sniedzēji), kuras faktiski organizē un izpilda uzdevumus, kas attiecas uz juridiskās personas saimniecisko darbību, pārliecinoties par pienākumu atbilstību juridiskās personas saimnieciskajai darbībai un apgrozījumam. 135
399. Klientu izpētes noteikumi nosaka minimālos pasākumus, kas jāveic iestādēm, lai pārbaudītu, vai klients čaulas veidojums ir saistīts ar faktisku saimniecisko darbību, vai tā darbība veido mazu vai neveido nekādu ekonomisko vērtību. 136
400. Atbilstība Likuma
401. panta 15.1 punkta "a" apakšpunktā noteiktajai čaulas veidojuma pazīmei vērtējama katrā gadījumā individuāli. PiemērsJa klients ir holdinga kompānija, kurai pieder citu kompāniju (meitas kompāniju) daļas un kuras galvenais uzdevums un saimnieciskās darbības mērķis ir veikt attiecīgo ieguldījumu un aktīvu pārvaldīšanu, ir jāvērtē, vai holdinga kompānijai piederošās meitas kompānijas veic faktisku saimniecisko darbību, vai grupas struktūra ir caurskatāma un neliecina par mēģinājumu slēpt PLG. 137
402. Gadījumos, kad klients, kas ir reģistrēts Latvijas Republikā, neveic faktisku saimniecisko darbību vai tā darbība veido mazu vai neveido nekādu ekonomisko vērtību un iestādes rīcībā nav dokumentāras informācijas, kas pierāda pretējo (piemēram, pastāv aizdomas, ka uzņēmums tiek izmantots nodokļu apiešanas shēmās), iestāde pārtrauc darījuma attiecības ar šādu klientu, par aizdomīgu darījumu ziņojot Finanšu izlūkošanas dienestam (turpmāk arī – FID). Minētā prasība nebūtu piemērojama attiecībā uz klientiem, kuri ir neaktīvi un iestāde ir pārliecinājusies par darbības pārtraukuma pamatojumu (piemēram, darbības virziena maiņa). 138
403. Iestāde politikās un procedūrās nosaka iegūstamās informācijas un dokumentu apjomu, raksturu un vērtēšanas principus gan atkarībā no juridiskās personas NILLTPF riska (piemēram, juridiskā forma, īpašnieku struktūra), valsts un ģeogrāfiskā riska, izmantoto pakalpojumu un produktu riska, pakalpojumu un produktu piegādes kanālu riska, gan arī atkarībā no juridiskās personas saimnieciskās darbības veida, darbības nozares, darbības ilguma un juridiskā statusa, proti, ievērojot juridisko personu dažādās kategorijas. 139
404. Attiecībā uz Likuma
405. panta 15.1 punkta "c" apakšpunktā noteikto čaulas veidojuma pazīmi Komisija pārbaudēs ir konstatējusi, ka juridiskās personas saimnieciskās darbības veikšanas vieta var nesakrist ar tās reģistrācijas valsti un tādēļ juridiskā persona automātiski nebūtu uzskatāma par čaulas veidojumu. Ņemot vērā juridiskās personas darbības specifiku, arvien biežāk tiek izmantotas attālinātā darba iespējas (piemēram, sabiedrības, kas veic tulkošanas darbus, sniedz IT pakalpojumus citu valstu uzņēmumiem), tādēļ papildus būtu jāvērtē, vai apstāklis, ka juridiskajai personai reģistrācijas valstī nav saimnieciskās darbības veikšanas vietas (telpas), nav pamatojams ar juridiskās personas saimnieciskās darbības raksturu
406. Savukārt Likuma
407. panta 15.1 punkta "c" apakšpunktā noteiktās čaulas veidojuma pazīmes mērķis ir klasificēt kā čaulas veidojumu tās juridiskās personas, kuras darbojas kā pasta kastītes kompānijas bez saprotamas ekonomiskās darbības. 140 3.
408. Klientu identifikācija 3.2.
409. Klātienes identifikācija
410. Par klātienes identifikāciju ir uzskatāma identifikācijas procedūra, ko veic iestādes darbinieks vai pilnvarotā persona (piemēram, aģents, ar kuru iestāde noslēgusi līgumu par klientu identificēšanu iestādes interesēs, vai pārstāvis, kas maksājumu pakalpojumu sniegšanā rīkojas maksājumu iestādes vārdā vai ir tiesīgs izplatīt un atpirkt elektronisko naudu elektroniskās naudas iestādes vārdā), klientam personiski (fiziski) piedaloties identifikācijā. 141
411. Par klātienes identifikāciju uzskatāma arī identifikācija, kurā Latvijas zvērināts notārs klātienē identificējis pilnvarotāju un pilnvarnieku un pilnvarnieks personīgi (klātienē) ierodas iestādē darījuma attiecību nodibināšanai, pamatojoties uz pilnvarotāja pilnvaru. Attiecībā uz citu valstu notāru veiktu pilnvarotāja identifikāciju iestāde novērtē valsts risku, pārliecinās par konkrētās valsts regulējumu attiecībā uz notāra pilnvarojumu un funkcijām, pārbauda un izvērtē, vai un kā notārs pilnvarotāju un pilnvarnieku ir identificējis, vai identifikācija atbilst Latvijas Republikas normatīvo aktu prasībām. Notariāli apliecināta personu apliecinoša dokumenta kopija pati par sevi bez notāra apliecinājuma, ka notārs ir veicis personu apliecinoša dokumenta turētāja identitātes pārbaudi (identifikāciju), nav pietiekama klienta identifikācijai. 142
412. Iestāde izgatavo to dokumentu kopijas, uz kuru pamata veikta klienta klātienes identifikācija. 143 3.2.1.
413. Fizisko personu klātienes identifikācija
414. Identificējot fizisko personu klātienē, iestāde salīdzina klienta vizuālo līdzību ar uzrādītajā personu apliecinošajā dokumentā ietverto fotoattēlu un pārliecinās, ka dokuments nesatur viltojuma pazīmes. Ja rodas šaubas un iestāde nevar pārliecināties, ka klients, kas uzrāda personu apliecinošu dokumentu, ir dokumenta fotoattēlā redzamā persona, vai iestāde nevar pārliecināties, ka dokuments nesatur viltojuma pazīmes, tā sadarbību ar šādu klientu nesāk un atbilstoši Likuma prasībām, ja rodas aizdomas par NILLTPF, ziņo Finanšu izlūkošanas dienestam. 144
415. Fizisko personu rezidentu klātienē identificē, pārbaudot tā identitāti pēc klienta personu apliecinoša dokumenta, kas ietver informāciju par klienta vārdu, uzvārdu, personas kodu. Informācija par Latvijas Republikas izdoto personu apliecinošu dokumentu paraugiem ir pieejama Ministru kabineta 21.02.
416. noteikumos Nr. 134 "Personu apliecinošu dokumentu noteikumi". 145
417. Klienta ārvalsts rezidenta identifikācijas procesā var tikt izmantots dokuments, kas atzīts par derīgu ieceļošanai Latvijas Republikā un ietver klienta vārdu, uzvārdu, dzimšanas datumu, personas fotoattēlu, personu apliecinoša dokumenta numuru un izdošanas datumu, valsti un institūciju, kas dokumentu izdevusi. Ārzemnieku ceļošanas dokumentus atzīst par derīgiem ieceļošanai Latvijas Republikā atbilstoši Ministru kabineta 04.03.
418. noteikumu Nr. 141 "Ārzemnieku ceļošanas dokumentu atzīšanas kārtība" prasībām. 146
419. Gadījumos, kad personai ir tiesības ieceļot un uzturēties Latvijas Republikā ar ceļošanai derīgu personu apliecinošu dokumentu un derīgu vīzu vai Latvijas Republikas izsniegtu uzturēšanās atļauju, iestāde izgatavo ne tikai personu apliecinoša dokumenta, bet arī vīzas vai uzturēšanās atļaujas kopiju, jo tā apliecina klienta tiesības ieceļot valstī. 147
420. Var būt gadījumi, kad trešās valsts pilsoņa personas apliecība ir Latvijas Republikas izdota uzturēšanās atļauja (termiņuzturēšanās atļauja vai pastāvīgās uzturēšanās atļauja), ko izsniedz saskaņā ar personu pārvietošanos regulējošajiem tiesību aktiem. Līdz ar to gadījumos, kad klients ir saņēmis uzturēšanās atļauju Latvijā personas apliecības formātā, tā identifikāciju var veikt, pamatojoties uz uzturēšanās atļauju. 148 3.2.1.
421. Juridisko personu klātienes identifikācija
422. Juridisko personu atbilstoši Likumā noteiktajām prasībām identificē klātienē, iegūstot dokumentus, kas apliecina juridiskās personas nosaukumu, juridisko formu un dibināšanu vai tiesisko reģistrāciju, iegūstot ziņas par tās juridisko adresi un saimnieciskās darbības faktisko veikšanas vietu (ja faktiskā adrese atšķiras no juridiskās adreses), kā arī iegūstot juridiskās personas dibināšanas dokumentu un identificējot personas, kas ir tiesīgas pārstāvēt juridisko personu iestādē. 149
423. Atbilstoši Likumā noteiktajam iestāde ir tiesīga iegūt dokumentus, kas apliecina klienta juridiskās personas dibināšanu vai tiesisko reģistrāciju, no publiski pieejama uzticama un neatkarīga avota, un šādai avotu izmantošanai ir jābūt noteiktai kredītiestādes politikās un procedūrās. Informāciju par Latvijas Republikā reģistrētiem uzņēmumiem var iegūt no Uzņēmumu reģistra, tostarp no komerciālajām datubāzēm, kas uztur Uzņēmumu reģistra informāciju, savukārt informāciju par ārvalstu rezidentiem var iegūt no konkrētās valsts uzņēmumu reģistra datubāzes. 150
424. Uzsākot darījuma attiecības vai veicot gadījuma rakstura darījumu, gadījumos, kad klients ir ārvalstī reģistrēta juridiskā persona un darbojas ilgāku laiku (vismaz vienu gadu), papildus nepieciešams iegūt arī dokumentus,