Fiecare afacere financiară licențiată din Uniunea Europeană are nevoie de o persoană desemnată care răspunde pentru controalele sale de prevenire a spălării banilor și finanțării terorismului (AML/CFT). Legislațiile naționale numesc această persoană persoană de contact, angajat cu funcție de conducere sau compliance officer; piața o numește MLRO sau AML officer. Indiferent de denumire, numirea este o condiție de licențiere, nu o simplă formalitate internă, iar autoritatea de reglementare verifică persoana desemnată.
Această pagină explică ce presupune rolul, ce cerințe impune legislația UE, ce condiții trebuie să îndeplinească un candidat și cum ajută Eesti Firma companiile reglementate din Europa să găsească, să angajeze și să instruiască specialistul potrivit.
MLRO, AML officer, compliance officer: un rol, multe denumiri
Funcția este aceeași pretutindeni în UE; diferă doar terminologia. Practica internațională preferă denumirea money laundering reporting officer, prescurtată MLRO. Regulamentul UE privind prevenirea spălării banilor folosește termenul compliance officer. Legislațiile naționale folosesc propriile denumiri: persoană de contact pentru unitatea de informații financiare, angajat cu funcție de conducere responsabil de organizarea măsurilor de prevenire a spălării banilor, responsabil cu prevenirea spălării banilor cu adjunct obligatoriu, persoană desemnată. În uzul curent, rolul este numit simplu AML officer, AML compliance officer sau responsabil cu prevenirea spălării banilor.
Este un MLRO același lucru cu un compliance officer? Într-o instituție mare, nu: compliance officer are un mandat de reglementare mai larg, iar MLRO deține obligația legală de a analiza și transmite rapoarte privind activități suspecte (SAR sau STR, în funcție de jurisdicție). În majoritatea companiilor fintech și crypto, aceeași persoană deține ambele roluri, iar licența o indică nominal. Din acest motiv, această pagină utilizează termenii în mod interschimbabil.
Două caracteristici ale rolului se regăsesc în fiecare regim și sunt acum stabilite de legislația UE. Compliance officer raportează direct organului de conducere, nu unui manager ierarhic, iar compania trebuie să îi ofere competența, mijloacele și accesul la informațiile necesare în toate unitățile de afaceri. Un MLRO care nu poate vedea datele tranzacțiilor sau nu poate opri o procedură de onboarding nu îndeplinește definiția legală.
Responsabilitățile MLRO: ce face un money laundering reporting officer
Legile naționale enumeră obligațiile principale; normele interne ale companiei și condițiile licenței se adaugă acestora. În practică, MLRO are următoarele responsabilități:
- organizează colectarea și analiza informațiilor privind tranzacțiile și circumstanțele neobișnuite sau suspecte din activitatea companiei;
- transmite rapoarte privind tranzacțiile suspecte și alte notificări către unitatea națională de informații financiare (FIU) și acționează ca punct de contact pentru autoritatea competentă;
- solicită unităților de afaceri să remedieze deficiențele procedurilor de prevenire a spălării banilor într-un termen rezonabil;
- raportează periodic organului de conducere cu privire la respectarea legislației;
- coordonează programul AML de zi cu zi: KYC și verificarea prealabilă a clienților la onboarding, monitorizarea tranzacțiilor, verificarea sancțiunilor, păstrarea evidențelor, instruirea personalului și actualizarea normelor interne și a evaluării riscurilor la nivelul întregii activități.
Importanța fiecărei obligații depinde de modelul de afaceri; două sectoare necesită o explicație separată.
AML officer pentru un furnizor de servicii de criptoactive (CASP)
O companie care deține sau solicită o licență crypto în Europa funcționează în cadrul MiCA și răspunde în fața unui supraveghetor financiar, nu doar a unei FIU. AML officer al unei companii crypto trebuie să poată interpreta analizele blockchain, să aplice Travel Rule, care atașează date despre ordonator și beneficiar fiecărui transfer crypto, și să convingă autoritatea competentă care evaluează reputația și cunoștințele întregului organ de conducere. Cererile MiCA includ MLRO printre titularii funcțiilor-cheie ale căror CV-uri și declarații de reputație intră în dosar, astfel încât candidatul este ales înainte de depunerea cererii, nu după. O persoană care cunoaște legea, dar nu a urmărit niciodată o tranzacție on-chain, va întâmpina dificultăți.
MLRO pentru o instituție de plată, EMI sau fintech
Instituțiile de plată, instituțiile emitente de monedă electronică (EMI), creditorii și alți deținători ai unei licențe de instituție financiară procesează volume mari în timp real. MLRO al unei companii de plăți este evaluat după conceperea monitorizării: regulile care semnalează o tranzacție, pragurile care declanșează verificări suplimentare și traseul de escaladare către un raport. Băncile corespondente și partenerii de acquiring efectuează propriile verificări ale funcției AML a fintech-ului, ceea ce adaugă rolului o dimensiune comercială.
Standardul UE: manager de conformitate și compliance officer
Regulamentul UE privind prevenirea spălării banilor înlocuiește transpunerile naționale ale directivelor AML cu un set unic de norme aplicabil direct în fiecare stat membru. Pentru funcția de conformitate, acesta prevede o structură pe două niveluri, reflectată deja de majoritatea regimurilor naționale: un manager de conformitate din cadrul organului de conducere, responsabil de politică și de resursele acesteia, și un compliance officer numit de acel organ, care coordonează controalele zilnice, transmite rapoarte către FIU și acționează ca punct de contact pentru supraveghetori.
Patru detalii sunt importante la angajare. Compliance officer trebuie să aibă un statut ierarhic suficient de înalt, să raporteze direct organului de conducere și să poată semnala preocupări din proprie inițiativă; Regulamentul îl protejează împotriva represaliilor și presiunii comerciale. Compania trebuie să aloce funcției personal și tehnologie proporționale cu dimensiunea și riscul său. Dacă conducerea superioară este supusă verificărilor de competență și onorabilitate, compliance officer este evaluat după același standard. Iar revocarea unui compliance officer impune informarea prealabilă a organului de conducere și raportarea către supraveghetor, astfel încât o numire nepotrivită este dificil de remediat discret.
Statele membre păstrează propriile mecanisme de numire peste acest standard minim: cerințe privind rezidența, notificarea FIU sau a supraveghetorului, aprobarea prealabilă a candidatului. Verificăm aceste reguli pentru fiecare jurisdicție înainte de a propune un nume.
Două roluri, nu unul
În temeiul Regulamentului și al regimurilor naționale care îl reflectă, managerul de la nivelul consiliului și responsabilul operațional sunt funcții distincte. Primul răspunde de politică și de alocarea resurselor; al doilea gestionează controalele și semnează rapoartele. O singură persoană poate deține ambele funcții doar atunci când natura, riscurile, complexitatea și dimensiunea activității justifică acest lucru.
Cerințe pentru MLRO: ce așteaptă autoritățile de reglementare de la un candidat
Legislația UE nu impune o diplomă sau certificare pentru acest rol, iar actele naționale solicită, de regulă, studii, aptitudine, experiență și reputație, nu o calificare nominală. Cerințele pentru MLRO sunt calitative: un test de competență și onorabilitate aplicat de autoritatea competentă sau de FIU la coordonarea numirii ori atunci când o cerere de licență indică responsabilul preconizat. Elementele sunt, în linii mari, aceleași peste tot:
- studii relevante pentru atribuții, de regulă în drept, finanțe sau audit;
- experiență profesională într-o funcție AML/CFT, ideal într-o instituție supravegheată;
- calități personale și capacitatea de a acționa independent față de latura comercială a activității;
- reputație ireproșabilă, verificată prin cazierul judiciar și istoricul supravegherii anterioare;
- prezență în jurisdicția în care legea o impune și capacitate reală de a îndeplini rolul.
Continuitatea face parte din evaluare. Mai multe regimuri naționale impun un MLRO adjunct, iar fiecare supraveghetor întreabă ce se întâmplă când responsabilul este în concediu sau demisionează. Desemnarea unui adjunct sau organizarea unei acoperiri interimare rezolvă problema înainte de a fi ridicată.
Capacitatea este evaluată, nu presupusă
Autoritățile verifică dacă un candidat poate îndeplini efectiv rolul: timpul disponibil, alte numiri deținute, distanța dintre persoană și fluxul tranzacțiilor. Un AML officer care deservește mai multe companii neafiliate sau care se află în străinătate și face doar vizite ocazionale atrage exact întrebările pe care un solicitant de licență vrea să le evite.
MLRO intern, externalizat sau fracționat: ce acceptă autoritățile
Majorității companiilor care caută un MLRO li se propune mai întâi un model de externalizare: un MLRO virtual, un responsabil fracționat împărțit între mai multe start-up-uri sau o firmă care furnizează o persoană desemnată. Posibilitatea de aplicare a acestor soluții depinde de cerințele licenței și ale legii naționale, iar răspunsul diferă în funcție de model.
| Model | Cum funcționează | Unde apar obiecții din partea autorităților |
|---|---|---|
| MLRO intern | Angajat numit de consiliu, indicat în licență, disponibil pentru FIU | Doar în privința persoanei: studii, experiență, reputație, capacitate |
| MLRO externalizat | O firmă externă furnizează o persoană desemnată în baza unui acord de externalizare | Permis în unele state, exclus în altele; acolo unde este permis, se verifică acordul, aptitudinea persoanei și responsabilitatea păstrată de consiliu |
| MLRO fracționat | Un responsabil deservește cu fracțiune de normă mai multe companii neafiliate | Capacitatea și conflictele de interese; supraveghetorii din crypto și plăți se așteaptă tot mai mult la un responsabil pentru fiecare licență |
| MLRO interimar | Responsabil temporar până la găsirea unei angajări permanente sau pe durata unei absențe | Acceptat ca soluție temporară dacă este informat autoritatea; neacceptat ca structură permanentă |
Eesti Firma lucrează cu toate cele patru modele. Recrutăm responsabili interni, furnizăm servicii MLRO externalizate sau un responsabil fracționat atunci când jurisdicția și licența permit acest lucru și organizăm un MLRO interimar când compania are nevoie de o soluție temporară. Dacă aveți deja un candidat în vedere, îl verificăm în raport cu criteriile autorității înainte ca numele să fie transmis acesteia.
Servicii de recrutare MLRO și AML officer de la Eesti Firma
Eesti Firma a sprijinit proiecte crypto și fintech de la primul val european de licențiere, iar întrebarea pe cine să angajeze ca MLRO apare în aproape fiecare dintre ele. Avem o practică dedicată căutării, verificării, angajării și instruirii AML compliance officer pentru companii reglementate în orice jurisdicție UE, colaborând cu parteneri locali atunci când numirea trebuie realizată la nivel local.
Căutare MLRO și verificarea candidaților
Selectăm candidații simultan în raport cu cerințele clientului și așteptările autorității de reglementare. La verificare, analizăm în primul rând:
- studiile și experiența practică AML, ideal într-o instituție reglementată;
- cunoașterea practică a legii naționale, a cadrului AML/CFT al UE și a standardelor FATF;
- reputația profesională, verificată înainte de propunerea unui nume;
- disponibilitatea reală de a lucra în jurisdicție și de a putea fi contactat de FIU.
Aceeași verificare este disponibilă și separat pentru un candidat identificat de client: analizăm dosarul așa cum o va face autoritatea, semnalăm elementele care pot genera întrebări și spunem clar dacă numirea merită înaintată. După alegerea candidatului, pregătim pachetul de numire: hotărârea consiliului, descrierea rolului și a liniei de raportare, documentele consultate de FIU sau de supraveghetor în timpul coordonării și înregistrarea angajării.
Instruire AML officer și cursuri de actualizare
Un compliance officer nou-numit rareori cunoaște deja toate particularitățile activității. Oferim instruire de onboarding pentru noul AML officer, bazată pe evaluarea riscurilor și normele interne ale clientului, cursuri de actualizare atunci când se modifică legea sau orientările de supraveghere și programul de instruire AML al personalului pe care legea îl impune angajaților care înrolează clienți sau încheie tranzacții.
Asistență continuă de conformitate AML pentru MLRO
Dincolo de angajare, avocații noștri sprijină compliance officer în practică: redactarea și revizuirea normelor interne și a evaluării riscurilor, analizarea scenariilor de monitorizare, pregătirea corespondenței cu FIU sau supraveghetorul financiar și consultanță privind instrumentele KYC și de monitorizare a tranzacțiilor. Când un responsabil pleacă pe neașteptate, ajutăm compania să acopere perioada de tranziție fără a încălca condițiile licenței.
Pentru cine este acest serviciu
Furnizori de servicii de criptoactive, instituții de plată și de monedă electronică, creditori, platforme de crowdfunding, furnizori de servicii fiduciare și corporative, precum și orice companie care pregătește o cerere de licență într-un stat membru UE și trebuie să își desemneze compliance officer înainte de depunere.
Dacă proiectul dumneavoastră are nevoie de un MLRO, AML officer sau de o echipă completă de conformitate, descrieți modelul de afaceri, jurisdicția și licența pe care o dețineți sau o solicitați, iar noi vă vom transmite profiluri de candidați și un plan.
Întrebări frecvente
Nu. Obligația se aplică entităților raportoare în temeiul legislației privind prevenirea spălării banilor: instituțiilor de credit și financiare, furnizorilor de servicii de criptoactive, furnizorilor de servicii fiduciare și corporative și întreprinderilor similare. Unele legi naționale permit altor entități raportoare să numească voluntar o astfel de persoană și lasă în caz contrar obligațiile în sarcina consiliului de administrație; Regulamentul UE impune o funcție de conformitate pentru fiecare entitate raportoare, adaptată dimensiunii acesteia.
De regulă, da, cu condiția ca persoana să aibă timpul, independența și expertiza necesare pentru a coordona funcția, iar supraveghetorul să accepte cumulul. Managerul de la nivelul consiliului responsabil pentru politica AML rămâne o desemnare distinctă în fiecare regim.
Depinde de jurisdicție. Unele state membre cer ca responsabilul să lucreze permanent în țară, altele aplică un test de rezidență unui manager superior, nu responsabilului, iar unele nu impun deloc această cerință. Chiar și în absența unei reguli, autoritatea verifică dacă un responsabil la distanță are acces real la activitate și poate fi contactat de FIU.
Căutarea și verificarea durează de la câteva zile la câteva săptămâni, în funcție de jurisdicție, limba necesară și sector. Coordonarea cu FIU sau supraveghetorul urmează apoi propriul calendar al autorității, motiv pentru care candidatul trebuie să fie pregătit înainte de depunerea unei cereri de licență, nu după.
În unele state membre, da, în baza unui acord scris de externalizare și cu păstrarea responsabilității de către consiliu; în altele, responsabilul desemnat trebuie să fie angajat. În orice caz, persoana trebuie să îndeplinească personal cerințele legale și să raporteze organului de conducere. Furnizăm responsabili externalizați și fracționați acolo unde regulile permit și recrutăm un angajat acolo unde nu permit.
Numirea nu este coordonată, iar pentru un solicitant de licență cererea poate fi respinsă din acest motiv. Compania trebuie să găsească un înlocuitor care îndeplinește cerințele. Verificarea prealabilă a candidaților în raport cu criteriile autorității înainte de depunere evită întârzierea.
Nicio certificare nu este impusă de legislația UE, iar actele naționale solicită, de regulă, studii, aptitudine și experiență, nu o calificare nominală. Certificările AML recunoscute consolidează dosarul candidatului și reduc întrebările autorității, dar nu înlocuiesc experiența într-o activitate supravegheată.
