Глава 3 Об утверждении Требований к правилам внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения для лиц, осуществляющих выпуск и обращение обеспеченных цифровых активов
Программа управления рисками легализации ПОД, ФТ, ФРОМУ
Пункт 11. Субъекты разрабатывают программу управления рисками ПОД, ФТ, ФРОМУ (далее - Программа управления рисками), направленную на предотвращение использования услуг Субъекта для действий, подпадающих под регулирование Закона о ПОД, ФТ, ФРОМУ. Программа управления рисками учитывает риски клиентов, а также риски использования услуг Субъекта в противоправных целях, включая риски, связанные с использованием технологий.
1) порядок управления рисками в разрезе деятельности Субъекта и его подразделений;
2) порядок оценки рисков по категориям клиентов, странам, услугам и способам их предоставления, а также порядок определения уровня рисков клиента;
3) порядок регулярного мониторинга и анализа рисков, перечень мер, применяемых при выявлении рисков, и порядок контроля за их исполнением;
4) порядок присвоения и пересмотра уровней рисков клиентов.
Пункт 12. К клиентам, деятельность которых сопровождается высоким уровнем риска, относятся:
1) публичные должностные лица, их супруг (супруга) и близкие родственники, а также юридические лица, бенефициарными владельцами которых являются такие лица;
2) лица без гражданства;
3) граждане Республики Казахстан, не имеющие адреса регистрации или пребывания;
4) организации и лица, включенные в список лиц, причастных к террористической деятельности (далее - Список) и (или) в перечень организаций и лиц, связанных с финансированием терроризма и экстремизма, а также в перечень организаций и лиц, связанных с финансированием распространения оружия массового уничтожения (далее - Перечни), предусмотренные статьями 12 и 12-1 Закона о ПОД, ФТ, ФРОМУ, а также организации и лица, бенефициарными собственниками которых являются указанные лица либо, находящиеся под контролем и действующие в интересах указанных лиц;
5) некоммерческие организации в организационно-правовой форме фондов и религиозных объединений;
6) клиенты, зарегистрированные в иностранных государствах, а также их филиалы и представительства в Казахстане;
7) клиенты, по которым имеются основания сомневаться в достоверности предоставленных сведений;
8) клиенты, запрашивающие проведение операций в условиях, не соответствующих обычной практике Субъекта;
9) клиенты, по которым ранее фиксировались признаки риска в рамках мониторинга;
10) клиенты, которые предпринимают действия, препятствующие проведению проверки, предусмотренной законодательством.
Пункт 13. К клиентам с низким уровнем риска относятся:
1) государственные органы Республики Казахстан и юридические лица, находящиеся под их контролем;
2) организации, чьи акции включены в список фондовой биржи Республики Казахстан или биржи иностранных государств;
3) международные организации, расположенные на территории Республики Казахстан или включающие Республику Казахстан в число участников.
Пункт 14. Оценка риска клиентов проводится на основании информации, полученной в ходе изучения клиента, а также признаков операций и условий деятельности, определенных уполномоченным органом и международными рекомендациями.
Пункт 15. При оценке риска услуг и операций учитываются следующие признаки:
1) операции, подлежащие финансовому мониторингу;
2) операции, требующие дополнительного изучения в соответствии с Правилами;
3) операции по обмену форм обеспеченных цифровых активов;
4) трансграничные операции;
5) хранение или управление цифровыми активами;
6) предоставление услуг, связанных с предложением или продажей обеспеченных цифровых активов.
Пункт 16. Субъекты классифицируют клиентов по уровням риска: низкий и высокий.
Пункт 17. Субъекты выявляют риски, возникающие при:
1) разработке новых продуктов и видов услуг;
2) использовании новых или развивающихся технологий.