Iga litsentseeritud finantsettevõte Euroopa Liidus vajab määratud isikut, kes vastutab rahapesu ja terrorismi rahastamise tõkestamise (AML/CFT) kontrollide eest. Riiklikes õigusaktides nimetatakse seda isikut kontaktisikuks, juhtivtöötajaks või vastavuskontrolli eest vastutavaks töötajaks; turul tuntakse teda kui MLRO või AML Officer. Olenemata nimetusest on määramine litsentsimise tingimus, mitte ettevõttesisene formaalsus, ning regulaator hindab sellele kohale määratud isikut.
Sel lehel selgitatakse, mida see roll hõlmab, mida ELi õigus nõuab, millistele tingimustele kandidaat peab vastama ning kuidas Eesti Firma aitab reguleeritud ettevõtetel üle Euroopa leida, palgata ja koolitada õige spetsialisti.
MLRO, AML Officer, Compliance Officer: üks roll, palju nimetusi
Funktsioon on kogu ELis sama; muutub vaid sõnavara. Rahvusvahelises praktikas eelistatakse nimetust money laundering reporting officer ehk MLRO. ELi rahapesuvastases määruses kasutatakse nimetust compliance officer. Riiklikes õigusaktides on oma nimetused: finantsteabe üksuse kontaktisik, rahapesuvastaste meetmete korraldamise eest vastutav juhtivtöötaja, kohustusliku asetäitjaga rahapesu tõkestamise eest vastutav isik või määratud ametnik. Igapäevases kasutuses on see roll lihtsalt AML Officer, AML Compliance Officer või rahapesu tõkestamise eest vastutav isik.
Kas MLRO on sama mis Compliance Officer? Suures asutuses mitte: Compliance Officeril on laiem regulatiivne pädevus ning MLRO vastutab seadusest tuleneva kohustuse eest hinnata ja esitada kahtlase tegevuse teateid (olenevalt jurisdiktsioonist SAR või STR). Enamikus fintech- ja krüptoettevõtetes täidab üks inimene mõlemat rolli ning litsentsis on nimetatud just see isik. Seetõttu kasutatakse sellel lehel neid termineid sünonüümidena.
Rolli kaks tunnust korduvad igas korras ja on nüüd ELi õiguses kinnistatud. Compliance Officer raporteerib otse juhtorganile, mitte otsesele juhile, ning ettevõte peab tagama talle pädevuse, vahendid ja juurdepääsu teabele, mida ta vajab kõigis äriüksustes. MLRO, kes ei näe tehinguandmeid või ei saa peatada kliendisuhte alustamist, ei vasta õiguslikule määratlusele.
MLRO kohustused: mida rahapesust teatamise eest vastutav isik teeb
Riiklikud seadused sätestavad põhikohustused; ettevõtte sise-eeskirjad ja litsentsitingimused lisavad neile täiendavaid. Praktikas vastutab MLRO järgmise eest:
- ettevõtte tegevuses ebatavaliste või kahtlaste tehingute ja asjaolude kohta teabe kogumise ning analüüsi korraldamine;
- kahtlastest tehingutest teatamine ja muude teadete esitamine riiklikule finantsteabe üksusele (FIU) ning pädeva asutuse kontaktpunktina tegutsemine;
- äriüksustelt rahapesu tõkestamise menetlustes esinevate puuduste kõrvaldamise nõudmine mõistliku aja jooksul;
- juhtorganile perioodiline aruandmine õigusaktide täitmise kohta;
- igapäevase AML-programmi juhtimine: KYC ja kliendi hoolsusmeetmed kliendisuhte loomisel, tehingute seire, sanktsioonide kontroll, dokumentide säilitamine, töötajate koolitamine ning sise-eeskirjade ja ettevõtteülese riskihinnangu ajakohastamine.
Iga kohustuse osakaal sõltub ärimudelist; kaks sektorit väärivad eraldi käsitlust.
AML Officer krüptovarateenuse osutajale (CASP)
Ettevõte, millel on või mille taotlemisel on krüptolitsents Euroopas, tegutseb MiCA raamistiku alusel ja allub finantsjärelevalvele, mitte ainult FIU-le. Krüptoettevõtte AML Officer peab oskama lugeda plokiahela analüütikat, kohaldada Travel Rule’i, mis lisab igale krüptoülekandele algataja ja saaja andmed, ning vastama pädevale asutusele, kes hindab kogu juhtorgani mainet ja teadmisi. MiCA taotluses nimetatakse MLRO võtmefunktsiooni täitjate hulgas, kelle CV-d ja maine deklaratsioonid lisatakse toimikule; seega valitakse kandidaat enne taotluse esitamist, mitte pärast seda. Isikul, kes tunneb seadust, kuid pole kunagi tehingut plokiahelas jälitanud, on raske toime tulla.
MLRO makseasutusele, EMI-le või fintech-ettevõttele
Makseasutused, e-raha asutused (EMI), krediidiandjad ja teised finantsasutuse tegevusloa omajad töötlevad suuri mahte reaalajas. Makseettevõtte MLRO-d hinnatakse seiresüsteemi ülesehituse järgi: reeglid, mis märgivad tehingu, kõrgendatud hoolsusmeetmeid käivitavad läved ja teatele viiv eskaleerimisrada. Korrespondentpangad ja maksete vastuvõtmise partnerid kontrollivad fintech-ettevõtte AML-funktsiooni ka ise, mis lisab sellele rollile ärilise mõõtme.
ELi lähtekoht: vastavuskontrolli juht ja Compliance Officer
ELi rahapesuvastane määrus asendab AML-direktiivide riiklikud ülevõtmised ühtse, kõigis liikmesriikides otsekohaldatava reeglistikuga. Vastavuskontrolli funktsiooni jaoks näeb see ette kahetasandilise struktuuri, mida enamik riiklikke süsteeme juba järgib: juhtorganist pärit vastavuskontrolli juht, kes vastutab poliitika ja selle ressursside eest, ning selle organi määratud Compliance Officer, kes juhib igapäevaseid kontrolle, esitab FIU-le teateid ja tegutseb järelevalveasutuste kontaktpunktina.
Värbamisel on olulised neli asjaolu. Compliance Officeril peab olema piisavalt kõrge positsioon organisatsiooni hierarhias, ta peab raporteerima otse juhtorganile ja saama omal algatusel muresid tõstatada; määrus kaitseb teda survemeetmete ja ärilise surve eest. Ettevõte peab tagama funktsioonile oma suuruse ja riskidega proportsionaalse personali ning tehnoloogia. Kui kõrgema juhtkonna suhtes kohaldatakse fit and proper hindamist, hinnatakse sama standardi alusel ka Compliance Officerit. Compliance Officeri vabastamine eeldab juhtorgani eelnevat teavitamist ja järelevalveasutusele aruandmist, mistõttu on ebaõnnestunud määramist raske vaikselt tagasi pöörata.
Liikmesriigid säilitavad sellele miinimumtasemele lisaks oma määramiskorra: elukohanõuded, teavitamise FIU-le või järelevalveasutusele ning kandidaadi eelneva heakskiidu. Kontrollime neid nõudeid iga jurisdiktsiooni puhul enne kandidaadi esitamist.
Kaks rolli, mitte üks
Määruse ja seda peegeldavate riiklike kordade järgi on juhatuse tasandi juht ja tegevkontrolle korraldav ametnik eri funktsioonid. Esimene vastutab poliitika ja ressursside eest; teine juhib kontrolle ja allkirjastab teateid. Üks isik võib täita mõlemat rolli vaid juhul, kui seda õigustavad ettevõtte laad, riskid, keerukus ja suurus.
MLRO nõuded: mida regulaatorid kandidaadilt ootavad
ELi õigus ei näe rollile ette diplomit ega sertifikaati ning riiklikud seadused nõuavad üldjuhul haridust, sobivust, kogemust ja head mainet, mitte kindlat kvalifikatsiooni. MLRO nõuded on kvalitatiivsed: pädev asutus või FIU kohaldab fit and proper hindamist määramise kooskõlastamisel või kui tegevusloataotluses nimetatakse kavandatav ametnik. Põhielemendid on kõikjal üldjoontes samad:
- ülesannetega seotud haridus, tavaliselt õiguse, rahanduse või auditi valdkonnas;
- töökogemus AML/CFT funktsioonis, eelistatult järelevalve all olevas asutuses;
- isikuomadused ja võime tegutseda sõltumatult ettevõtte ärilisest poolest;
- laitmatu maine, mida kontrollitakse karistusregistri ja varasema järelevalveajaloo alusel;
- viibimine jurisdiktsioonis, kui õigus seda nõuab, ning tegelik suutlikkus tööd teha.
Hindamise osa on ka järjepidevus. Mitmes riiklikus süsteemis on nõutud MLRO asetäitja ning iga järelevalveasutus küsib, mis juhtub ametniku puhkuse või tagasiastumise korral. Asetäitja määramine või ajutise asenduse korraldamine annab sellele vastuse enne küsimuse esitamist.
Suutlikkust hinnatakse, mitte ei eeldata
Regulaatorid vaatavad, kas kandidaat saab tööd tegelikult teha: tema kasutada olev aeg, muud ametikohad ning kaugus tehinguvoost. AML Officer, kes teenindab mitut omavahel sõltumatut ettevõtet või asub välismaal ja külastab ettevõtet vaid aeg-ajalt, tekitab just neid küsimusi, mida litsentsitaotleja soovib vältida.
Ettevõttesisene, sisseostetud või osalise koormusega MLRO: mida regulaatorid aktsepteerivad
Enamikule MLRO-d otsivatele ettevõtetele pakutakse esmalt sisseostmise mudelit: virtuaalset MLRO-d, mitme iduettevõtte vahel jagatud osalise koormusega ametnikku või ettevõtet, mis laenab nime. Kas see toimib, sõltub tegevusloa ja riikliku seaduse nõuetest ning vastus erineb mudeliti.
| Mudel | Kuidas see toimib | Mille puhul regulaatorid vastuväiteid esitavad |
|---|---|---|
| Ettevõttesisene MLRO | Juhatuse määratud töötaja, kes on litsentsis nimetatud ja FIU-le kättesaadav | Ainult isiku puhul: haridus, kogemus, maine, suutlikkus |
| Sisseostetud MLRO | Väline ettevõte annab sisseostmislepingu alusel määratud isiku | Mõnes riigis lubatud, teistes välistatud; lubatud juhul hinnatakse lepingut, isiku sobivust ja juhatuse allesjäävat vastutust |
| Osalise koormusega MLRO | Üks ametnik teenindab osalise ajaga mitut omavahel sõltumatut ettevõtet | Suutlikkus ja huvide konfliktid; krüpto- ja maksejärelevalve eeldab üha enam üht ametnikku iga litsentsi kohta |
| Ajutine MLRO | Ajutine ametnik püsiva töötaja leidmise või äraoleku ajaks | Aktsepteeritav ajutise lahendusena, kui regulaatorit teavitatakse; mitte püsiva struktuurina |
Eesti Firma töötab kõigi nelja mudeliga. Värbame ettevõttesiseseid ametnikke, pakume sisseostetud MLRO teenuseid või osalise koormusega ametnikku, kui jurisdiktsioon ja tegevusluba seda lubavad, ning korraldame ajutise MLRO, kui ettevõte vajab üleminekulahendust. Kui teil on kandidaat juba välja valitud, hindame teda regulaatori kriteeriumide alusel enne nime asutusele esitamist.
MLRO värbamine ja AML Officer’i teenused Eesti Firmalt
Eesti Firma on toetanud krüpto- ja fintech-projekte alates Euroopa esimesest litsentsimislainest ning küsimus, keda MLRO-na palgata, tekib peaaegu iga projekti puhul. Meil on eraldi tegevussuund AML Compliance Officerite otsimiseks, hindamiseks, töölevõtmiseks ja koolitamiseks reguleeritud ettevõtetele igas ELi jurisdiktsioonis; kui määramine tuleb teha kohapeal, töötame kohalike partneritega.
MLRO otsing ja kandidaatide hindamine
Valime kandidaate samaaegselt kliendi lähteülesande ja regulaatori ootuste alusel. Esmase hindamise käigus vaatame eelkõige:
- haridust ja praktilist AML-kogemust, eelistatult reguleeritud asutuses;
- riikliku seaduse, ELi AML/CFT raamistiku ja FATF standardite praktilist tundmist;
- ärialast mainet, mida kontrollitakse enne kandidaadi esitamist;
- tegelikku valmisolekut töötada jurisdiktsioonis ja olla FIU-le kättesaadav.
Sama hindamine on eraldi teenusena saadaval kliendi enda leitud kandidaadile: vaatame toimiku läbi nii, nagu regulaator seda teeb, juhime tähelepanu tõenäoliselt küsimusi tekitavatele asjaoludele ning ütleme selgelt, kas määramine tasub esitada. Kui kandidaat on valitud, valmistame ette määramispaketi: juhatuse otsuse, rolli ja aruandlusliini kirjelduse, dokumendid, mida FIU või järelevalveasutus kooskõlastamisel näeb, ning töösuhte registreerimise.
AML Officer’i koolitus ja täienduskursused
Äsja määratud Compliance Officer ei tunne harva ettevõtte tegevust juba põhjalikult. Pakume uuele AML Officerile sisseelamiskoolitust, mis põhineb kliendi riskihinnangul ja sise-eeskirjadel, täienduskursusi õigusaktide või järelevalvejuhiste muutumisel ning töötajate AML-koolitusprogrammi, mida seadus nõuab klientidega suhteid loovatelt või tehinguid sõlmivatelt töötajatelt.
Pidev AML-vastavuskontrolli tugi MLRO-le
Lisaks värbamisele toetavad meie juristid Compliance Officerit praktikas: koostavad ja ajakohastavad sise-eeskirju ning riskihinnangut, hindavad seirestsenaariume, valmistavad ette kirjavahetust FIU või finantsjärelevalvega ning nõustavad KYC ja tehingute seire tööriistade küsimustes. Kui ametnik lahkub lühikese etteteatamisega, aitame ettevõttel katta lünga ilma litsentsitingimusi rikkumata.
Kellele see teenus on mõeldud
Krüptovarateenuse osutajatele, makse- ja e-raha asutustele, krediidiandjatele, ühisrahastusplatvormidele, usaldus- ja äriühinguteenuse osutajatele ning igale ettevõttele, kes valmistab ELi liikmesriigis ette tegevusloataotlust ja peab enne esitamist nimetama oma Compliance Officer’i.
Kui teie projekt vajab MLRO-d, AML Officerit või terviklikku vastavuskontrolli meeskonda, kirjeldage ärimudelit, jurisdiktsiooni ja olemasolevat või taotletavat tegevusluba ning esitame kandidaatide profiilid ja tegevuskava.
Korduma kippuvad küsimused
Ei. Kohustus kehtib rahapesuvastase õiguse kohustatud isikutele: krediidi- ja finantsasutustele, krüptovarateenuse osutajatele, usaldus- ja äriühinguteenuse osutajatele ning sarnastele ettevõtetele. Mõni riiklik seadus lubab teistel kohustatud isikutel ametniku vabatahtlikult määrata ja jätab kohustused muul juhul juhatusele; ELi määrus nõuab vastavuskontrolli funktsiooni kõigilt kohustatud isikutelt, kohandatuna nende suurusele.
Üldjuhul jah, eeldusel et isikul on funktsiooni juhtimiseks aega, sõltumatust ja asjatundlikkust ning järelevalveasutus aktsepteerib rollide ühendamist. AML-poliitika eest vastutav juhatuse tasandi juht jääb igas süsteemis eraldi määratluseks.
See sõltub jurisdiktsioonist. Mõni liikmesriik nõuab, et ametnik töötaks alaliselt riigis, teised seovad elukohatesti pigem kõrgema juhi kui ametnikuga ning mõni ei kehtesta seda üldse. Isegi nõude puudumisel küsib regulaator, kas kaugtööd tegev ametnikul on tegelik juurdepääs ettevõtte tegevusele ja kas FIU saab temaga ühendust.
Otsing ja hindamine kestavad päevadest mõne nädalani, sõltuvalt jurisdiktsioonist, nõutavast keelest ja sektorist. FIU või järelevalveasutusega kooskõlastamine kulgeb seejärel asutuse enda tempos, mistõttu peaks kandidaat olema valmis enne tegevusloataotluse esitamist, mitte pärast seda.
Mõnes liikmesriigis jah, kirjaliku sisseostmislepingu alusel ja tingimusel, et juhatus säilitab vastutuse; teistes peab nimetatud ametnik olema töötaja. Mõlemal juhul peab isik ise vastama seadusest tulenevatele nõuetele ja raporteerima juhtorganile. Pakume sisseostetud ja osalise koormusega ametnikke, kui reeglid seda võimaldavad, ning värbame töötaja, kui need seda ei võimalda.
Määramist ei kooskõlastata ning tegevusloa taotleja puhul võidakse taotlus sel põhjusel rahuldamata jätta. Ettevõte peab leidma nõuetele vastava asendaja. Kandidaatide eelnev hindamine regulaatori kriteeriumide alusel enne taotluse esitamist aitab viivitust vältida.
ELi õigus ei näe ette ühtki kohustuslikku sertifikaati ning riiklikud seadused nõuavad üldjuhul haridust, sobivust ja kogemust, mitte kindlat kvalifikatsiooni. Tunnustatud AML-sertifikaadid tugevdavad kandidaadi toimikut ja lühendavad regulaatori küsimuste aega, kuid ei asenda kogemust järelevalve all olevas ettevõttes.
