Подготовка МФО к проверке Банком

1.

Подготовка МФО к проверке Банком
России области ПОД/ФТ/ФРОМУ

2.

Успех любой проверки -
Постоянная готовность к проверке

3.

Полномочия рабочей группы
Проверка рабочей группой осуществляется на основании Инструкции 202-И от 15.01.2020г "О порядке проведения Банком
России проверок поднадзорных лиц"
Виды проверок : дистанционные и выездные
Выездные проверки осуществляют проверки через электронное взаимодействие и визуальный осмотр процессов
Электронное взаимодействие
Через запросы и ответы на них в Личном
кабинете Банка России
Визуальный осмотр процессов с помощью
демонстраций
процесса идентификации на примере
конкретного клиента
Процесса работы СДЛ с личным кабинетом
Росфинмониторинга
доступ к программно-аппаратным средствам и
техническим средствам (доступ к вашему ПО),
их тестирование по сценарию рабочей группы
Сверки клиентов по перечням, хранение актов
проверок

4.

Основные области нарушений, выявляемых при проверках*
Правила внутреннего контроля по ПОД/ФТ/ФРОМУ (ПВК по ПОД/ФТ)
Идентификация и управление рисками
Обучение сотрудников
Выявление ОПОК и сомнительных операций
Направление сведений в Уполномоченный орган (Росфинмониторинг)
Организация системы внутреннего контроля

5.

Основные нарушения в ПВК по ПОД/ФТ/ФРОМУ
Обзор нарушений и недостатков
Практика МФО по недопущению нарушения *
Не соответствие ПВК по ПОД/ФТ/ФРОМУ требованиям, предъявляемым к
субъектам среднего и крупного предпринимательства ( п.1.1 Главы 1
Положения № 445-П; )
*МФО обязана соблюдать требования ПОД/ФТ/ФРОМУ к субъектам
среднего и крупного предпринимательства с момента превышения
предельных значений среднесписочной численности сотрудников либо
полученного дохода, а не с момента внесения в соответствующий
реестр ФНС
ПВК не были изменены в трехмесячный срок при изменении статуса МФО
(МКК/МФК) – п.1.4 Главы 1 445-П
Требования по организации системы внутреннего контроля в целях
ПОД/ФТ к МФО, относящимся к разным видам в соответствии с п.1 и
п.2 приложения 1 Положения № 445-П, различны (например,
квалификационные требования к СДЛ; создание подразделения МФО;
доведение информации о проведенных проверках до руководителя
МФО)*
* используются показатели за предшествующий календарный год
Запрашивать информацию у профильных подразделений и
контролировать превышение предельных значений, назначить
ответственных за предоставление информации
Пересмотреть в настоящее время ПВК по ПОД/ФТ/ФРОМУ с учетом
Приложения 1 Положения № 445-П
Нарушение сроков изменения ПВК по ПОД/ФТФРОМУ при изменении
законодательства (п.1.10 главы 1 445-П)
Издание Приказа об указании сроков изменения ПВК (не позднее 3
мес.)
Фактически применять в работе в день изменения статуса (Анкеты,
подразделение,
Отслеживать изменения в Консультант, Гарант+
ВзаимоИспользуются показатели за предшествующий год
действовать с Юридическим подразделением
Соблюдать срок 3 мес.

6.

Основные нарушения в ПВК по ПОД/ФТ/ФРОМУ
Обзор нарушений и недостатков
Практика МФО по недопущению нарушения *
Сроки замораживания/блокирования денежных средств и
иного имущества отражены неверно
отсутствуют временные ОПОК
не все критерии высокого уровня риска отражены, не учтены
НОР, секторальная оценка риска
не отражены способы заверения документов
Согласование с профильными подразделениями.
По тексту имеются ссылки на пункты ФЗ и иные нормативные
документы, которые утратили свою силу
Отразить все виды заверения: при онлайн и при оффлайн .
Пример: п.8 статьи 7.5 ФЗ № 115-ФЗ
Может есть лайфхаки сверки ПВК помимо «замены слов»,
сравнения редакций, поиска

7.

Основные нарушения в области идентификации Клиентов
и управлении риском
Обзор нарушений и недостатков
Практика МФО по недопущению нарушения *
Заключение договоров с клиентами по недействительным
Подключение СМЭВ-3, СМЭВ -4,
документам. Отсутствие проверки паспортов на
Усиленный визуальный осмотр на признаки подделки и
действительность
срок действия, чек-лист.
Фиксировать сбои СМЭВ, писать письма в ЦБ
Непринятие мер по установлению бенефициарных владельцев Наличие документально подтвержденных принятых
( даже по тем, по которым имеются сведения в общих
действий по выявлению бенефициарных владельцев
источниках информации)
(запрос, Анкета, решение о признании кого-либо
бенефициаром)
Использование Контур, СПАРК или иных ресурсов
Не обновление в установленные сроки сведений, учитывая
Создание фильтров, отчетов по сроку 1 год – для высокого
различный уровень риска
уровня риска ; 3 года – для низкого уровня риска
Назначение ответственных лиц за актуализацию сведений
Взаимодействие с клиентом

8.

Основные нарушения в области идентификации Клиентов
и управлении риском
Обзор нарушений и недостатков
Хранение документов с нарушениями ( функция
отдана на аутсорсинг) Неверное присвоение уровня риска
Практика МФО по недопущению нарушения *
П. 2.5. Хранение сведений о клиенте должны
храниться в МФО
Обучение сотрудников (чек-лист, автоматизация
ПО)
Назначение ответственных, контроль
Ошибки в ведении Анкет (досье) клиентов (полнота, Внимательность, обучение, контроль
достоверность)
Автоматизация (маска . Спросить у Ани

9.

Основные нарушения в области идентификации Клиентов
и управлении риском
Обзор нарушений и недостатков
Неподтверждение достоверности полученных
сведений при выдаче займа
неосуществление надлежащей верификации
личности заемщиков при онлайн займах
отсутствует присвоение риска продукта и ПТС и его
обоснование
Практика МФО по недопущению нарушения *
СМЭВ, усиленный визуальный осмотр, чек-лист.
проверка по сроку действия
Взаимодействие с контрагентом, соблюдение
п.5.8 Базового стандарта ( но это не про ПОД/ФТ)
Часть внутреннего контроля по ПОД/ФТ, которую
исполнять обязательно, не реже 1 раза в 6 мес.
Приказ об ответственных лицах за
предоставление информации о новых продуктах
или ТС
Ведение реестра со сроками, контроль

10.

Нарушения в области обучения сотрудников по ПОД/ФТ/ФРОМУ
Выявленные нарушения
Непроведение обучения всех сотрудников, которые должны
его проходить
Практика МФО по недопущению нарушения *
Анализ изменений в штатном расписании
Актуализация Приказа, в котором указан перечень
основного состава сотрудников с целью обучения
Отсутствие в журналах по обучению подписей сотрудников,
дат проведения инструктажей
Утвержденный руководителем перечень сотрудников,
которые должны проходить обучение не соответствует
должностям, включенными в штатное расписание
Добавить в Программу по обучению фразу: «При
изменении наименования должностей в Обществе, Приказ
о перечне сотрудников с введением новых должностей
издается при следующем пересмотре Программы
обучения»
Оформить Приказом
Анализ изменений в штатном расписании
Автоматизация процесса формирования журналов, их
направления и подписания
• Формировать журналы в реальном времени
• Делегирование функций
Нарушение сроков обучения сотрудников, указанных в 151-ФЗ Взаимодействие с профильными подразделениями ( HR,
юристы)
Бухгалтер, директор, СДЛ

11.

Формализованные электронные сообщения (ФЭС), фиксирование
и направление в Уполномоченный орган
Обзор нарушений и недостатков
Практика МФО по недопущению нарушения *
Несоблюдение порядка составления ФЭС: (отсутствие сведений,
недостоверные сведения, опечатки, ошибки)
Внимательность! Устранение причины: ошибки в идентификации
Ошибки в датах (дата договора, дата совершения операции, даты рождения,
дата предыдущей и настоящей проверок)
Любые расхождения (неточности) данных клиента в ФЭС с данными,
содержащимися в досье клиента (договоре клиента)
Пример: указание даты с использованием ее копирования из внешнего
источника в формате дд/мм/гггг. При данном заполнении в электронном
виде дни меняются местами с месяцами
Данные в досье Клиента должны полностью соответствовать данным в ФЭС
Ошибки/неточности при разнесении информации об адресе клиента по поля Пример: ул. Пушкина д.31Б. В данном случае и номер дома и буква
ФЭС
(литера) должны быть указаны в одном поле «дом». Если «Б» указать в
поле «корпус/строение» - это будет признано нарушением.
Несоблюдение сроков ежеквартальных проверок Клиентов по перечням и Внимательность!
направления сведений по ним
Нет обязанности высчитывать ровно квартал\3 месяца. Направлять
ранее, не высчитывая выходные и праздничные дни
Ведение реестра проверок, заполнение календаря с уведомлением
Итог: внимательность, проверка, сотрудник в отделе

12.

Идентификация и управление риском
Обзор нарушений и недостатков
Заключение договоров с клиентами по недействительным паспортам. Отсутствие проверки
паспортов
на действительность
непринятие мер по установлению бенефициарных владельцев ( даже по тем, по которым
имеются сведения в обзих источниках информации
Необновление в установленные сроки сведений, учитывая различный уровень риска
Хранение документов с нарушениями ( функция отдана на аутсорсинг)
неверное присвоение уровня риска
ошибки в ведении Анкет (досье) клиентов (полнота, достоверность)
Неподтверждение достоверности полученных сведений при выдаче займа
неосуществление надлежащей верификации личности заемщиков при онлайн займах
отсутствует присвоение риска продукта и ПТС и его обоснование
Заключение договоров с клиентами по недействительным паспортам. Отсутствие проверки
паспортов
на действительность
Практика МФО по недопущению нарушения *
СМЭВ, усиленный визуальный осмотр, чек-лист. проверка по сроку действия.
Запросы логов всех ответов СМЭВ, госуслуг
журнал запросов, сам запрос, Должны доказать, что мы сделали все возможное. Внести в
анкету пункт, сверть с Контуром, Спарком
настройка в ПО, обучение ответственных сотрудников за идентификацию, контроль
посомтреть
копия верна менеджером, либо оригинал. посомтреть как надо
СМЭВ, усиленный визуальный осмотр, чек-лист. проверка по сроку действия.
Запросы логов всех ответов СМЭВ, госуслуг

13.

Выявление сомнительных операций и ОПОК
Обзор нарушений и недостатков
"дробление" сумм выдаваемых займов с целью "ухода" от проведения идентификации
клиентов
( систематическое заключение с заемщиками договоров
займа на сумму до 15 000 -00 рублей
отсутствие внутренних сообщенийпо выявлению сомнительных операций
формальный подход к выявлению сомнительных операций
Практика МФО по недопущению нарушения *
фильтры, отчеты. Это разве нарушение?
обвинение в формальном подходе
настроить, отчеты, фильтры, исключить формальный
подход

14.

Нарушения в организации системы внутреннего контроля
Обзор нарушений и недостатков
Организация всей системы по ПОД/ФТ/ФРОМУ ( в том числе и разработка ПВК,
наличие сотрудников в отделе, критерии необычных сделок, обучение)
не соответствует масштабам и особенностям вида деятельности
непроведение или несоблюдение сроков порядка проведения внутренних проверок
в целях ПОД/ФТ/ФРОМУ. Формальный подход к отчетам, где не отражены все нарушения
Предоставление рабочей группе по проверке неполных данных, без объяснения причин их
отсутствия.
возложение функций на руководителя при условиях, что
МФО является субъектом среднего и крупного предпринимательства
не назначение временно исполняющего обязанности СДЛ при его отстутствии по причинам
болезни,
отпуска, командировок и тд
нарушение сроков уведомления ЦБ о назначении/освобождении от
должности СДЛ/временно назначенного СДЛ
не создан отдел по ПОД-ФТ при соответствии критериям отнесения к средним
и крупным предприятиям
Практика МФО по недопущению нарушения *
формальный подход
внимательно относиться к годовому отчету, к плану проверок, приказу, формальности подхода.
А для этого в отделе необходимо не менее 2 человек
МФО считается соответствующей криетриям среднего и крупного бизнеса с момента
превышения предельных значений
среднесписочной численности сотрудников либо полученного от предпринимательской
деятельности дохода, а не с момента внесения в соответствующий реестр ФНС согласно ФЗ №
209
обучение, взаимодействие с HR, второй сотрудник в Отделе
МФО считается соответствующей криетриям среднего и крупного бизнеса с момента
превышения предельных значений
среднесписочной численности сотрудников либо полученного от предпринимательской
деятельности дохода, а не с момента внесения в соответствующий реестр ФНС согласно ФЗ №
209

15.

Сложности, возникающие у МФО при организации и соблюдении
внутреннего контроля по ПОД/ФТ/ФРОМУ что еще?
Отсутствие
технологий и
инструментов
для исполнения
внутреннего
контроля
Невозможность
поручать
идентификацию
клиента иным
МФО
Конфликт
интересов
бизнеса и
Комплаенс
Отсутствие
доступа к ЗСК
Некачественная
работа СМЭВ
(неверные
данные, сроки
предоставления
ответов и тд)

16.

Все практики можно объединить ……………… по сути что надо
развивать? Здесь подумать
• Эффективное взаимодействие с сотрудниками МФО и
Руководителем
• Обучение и контроль
• Система, интегрирование…….(план, реестры…..
• Автоматизация!!!!!
• Наличие ресурсов
• Чаты, обмен мнений

17.

Работа над ошибками :
Все выявленные в рамках проверки нарушения и недостатки, как указанные, так и не
указанные в акте проверки, необходимо зафиксировать в виде реестра для внутреннего
пользования и сделать план по их исправлению, не дожидаясь получения
предписания/штрафа.
Важно исправить максимально возможное количество указанных в акте нарушений до
получения предписаний.
Быть готовым к проверке

18.

Как извлечь пользу от проведения проверок для Компании:
Это бесплатный аудит, позволяющий как вывить ошибки в работе МФО, так и оценить
эффективность взаимодействия подразделений в стрессовой ситуации и реальное владение
предметной областью сотрудниками, отвечающими за тот или иной функционал в
Компании.
При правильной организации – это лучший способ научить руководителей функциональных
подразделений отвечать за принятые ими решения, находящиеся в зоне их функциональной
ответственности.
Это самый лучший стимул по выделению ресурсов на исправление ошибок в деятельности
МФО.

19.

Что-то мотивирующее