Každý licencovaný finančný podnik v Európskej únii potrebuje menovanú osobu zodpovednú za kontroly proti praniu špinavých peňazí a financovaniu terorizmu (AML/CFT). Vnútroštátne predpisy ju označujú ako kontaktnú osobu, vedúceho zamestnanca alebo compliance officera; trh ju nazýva MLRO alebo AML officer. Bez ohľadu na označenie je vymenovanie licenčnou podmienkou, nie internou formalitou, a regulátor posudzuje konkrétnu osobu.
Táto stránka vysvetľuje, čo táto úloha zahŕňa, čo od nej vyžaduje právo EÚ, aké podmienky musí kandidát spĺňať a ako Eesti Firma pomáha regulovaným spoločnostiam v celej Európe nájsť, prijať a zaškoliť správneho odborníka.
MLRO, AML officer, compliance officer: jedna úloha, mnoho názvov
Funkcia je v celej EÚ rovnaká; mení sa iba slovník. Medzinárodná prax uprednostňuje označenie money laundering reporting officer, skrátene MLRO. Nariadenie EÚ o boji proti praniu špinavých peňazí používa pojem compliance officer. Vnútroštátne zákony majú vlastné názvy: kontaktná osoba pre finančnú spravodajskú jednotku, vedúci zamestnanec zodpovedný za organizáciu opatrení proti praniu špinavých peňazí, officer pre pranie špinavých peňazí s povinným zástupcom či menovaný officer. V bežnej praxi ide jednoducho o AML officera, AML compliance officera alebo officera pre boj proti praniu špinavých peňazí.
Je MLRO to isté ako compliance officer? Vo veľkej inštitúcii nie: compliance officer má široký regulačný mandát a MLRO nesie zákonnú povinnosť preverovať a podávať hlásenia o podozrivých aktivitách (SARs alebo STRs podľa jurisdikcie). Vo väčšine fintech a krypto spoločností vykonáva obe funkcie jedna osoba a licencia túto osobu uvádza. Preto táto stránka používa tieto pojmy zameniteľne.
Dva znaky tejto funkcie sa opakujú vo všetkých režimoch a teraz ich zakotvuje právo EÚ. Compliance officer podáva správy priamo riadiacemu orgánu, nie líniovému manažérovi, a spoločnosť mu musí poskytnúť kompetencie, prostriedky a prístup k informáciám potrebným vo všetkých organizačných zložkách. MLRO, ktorý nevidí údaje o transakciách alebo nemôže zastaviť onboarding, nespĺňa zákonnú definíciu.
Povinnosti MLRO: čo robí money laundering reporting officer
Vnútroštátne zákony vymenúvajú základné povinnosti; dopĺňajú ich interné pravidlá spoločnosti a podmienky licencie. MLRO v praxi zabezpečuje:
- organizáciu zhromažďovania a analýzy informácií o neobvyklých alebo podozrivých transakciách a okolnostiach v činnosti spoločnosti;
- podávanie hlásení o podozrivých transakciách a iných oznámení národnej finančnej spravodajskej jednotke (FIU) a výkon funkcie kontaktného miesta pre príslušný orgán;
- požadovanie, aby organizačné zložky v primeranej lehote odstránili nedostatky v postupoch proti praniu špinavých peňazí;
- pravidelné podávanie správ riadiacemu orgánu o dodržiavaní právnych predpisov;
- každodenné riadenie AML programu: KYC a náležitú starostlivosť o klienta pri onboardingu, monitorovanie transakcií, preverovanie sankcií, vedenie záznamov, školenie zamestnancov a aktualizáciu interných pravidiel a celozávodného hodnotenia rizík.
Význam každej povinnosti závisí od obchodného modelu; dve odvetvia si zaslúžia osobitnú zmienku.
AML officer pre poskytovateľa služieb kryptoaktív (CASP)
Spoločnosť, ktorá má alebo žiada o krypto licenciu v Európe, pôsobí v rámci MiCA a zodpovedá sa finančnému dohľadu, nielen FIU. AML officer krypto spoločnosti musí rozumieť blockchainovej analytike, uplatňovať Travel Rule, ktorá ku každému prevodu krypta pripája údaje o odosielateľovi a príjemcovi, a presvedčiť príslušný orgán, ktorý posudzuje dobrú povesť a znalosti celého riadiaceho orgánu. Žiadosti podľa MiCA uvádzajú MLRO medzi držiteľmi kľúčových funkcií, ktorých životopisy a vyhlásenia o dobrej povesti sa predkladajú v spise; kandidát sa preto vyberá pred podaním žiadosti, nie po ňom. Kto pozná zákon, ale nikdy nesledoval transakciu on-chain, bude mať ťažkosti.
MLRO pre platobnú inštitúciu, EMI alebo fintech
Platobné inštitúcie, inštitúcie elektronických peňazí (EMIs), veritelia a ďalší držitelia licencie finančnej inštitúcie spracúvajú vysoké objemy v reálnom čase. MLRO platobnej spoločnosti sa posudzuje podľa návrhu monitorovania: pravidiel, ktoré označia transakciu, prahov spúšťajúcich zvýšenú starostlivosť, a eskalačného postupu vedúceho k hláseniu. Korešpondenčné banky a acquiringoví partneri vykonávajú vlastné kontroly AML funkcie fintechu, čo tejto úlohe pridáva obchodný rozmer.
Základ EÚ: compliance manager a compliance officer
Nariadenie EÚ o boji proti praniu špinavých peňazí nahrádza vnútroštátne transpozície AML smerníc jednotným súborom pravidiel, ktorý sa priamo uplatňuje v každom členskom štáte. Pre compliance funkciu predpisuje dvojúrovňovú štruktúru, ktorú už odráža väčšina vnútroštátnych režimov: compliance manager z riadiaceho orgánu zodpovedá za politiku a jej zdroje a compliance officer vymenovaný týmto orgánom vykonáva každodenné kontroly, podáva hlásenia FIU a pôsobí ako kontaktné miesto pre orgány dohľadu.
Pre nábor sú dôležité štyri podrobnosti. Compliance officer musí mať dostatočne vysoké postavenie v hierarchii, podávať správy priamo riadiacemu orgánu a môcť z vlastnej iniciatívy upozorňovať na problémy; nariadenie ho chráni pred odvetou a obchodným tlakom. Spoločnosť musí funkcii poskytnúť zamestnancov a technológie primerané jej veľkosti a riziku. Ak vrcholový manažment podlieha kontrolám fit and proper, compliance officer sa posudzuje podľa rovnakého štandardu. Odvolanie compliance officera si vyžaduje predchádzajúce oznámenie riadiacemu orgánu a správu dohľadu, takže nevhodné vymenovanie sa nedá potichu ľahko napraviť.
Členské štáty si nad tento základ ponechávajú vlastné mechanizmy vymenovania: požiadavky na pobyt, oznámenie FIU alebo dohľadu či predchádzajúce schválenie kandidáta. Tieto pravidlá preverujeme pre každú jurisdikciu pred navrhnutím mena.
Dve úlohy, nie jedna
Podľa nariadenia a vnútroštátnych režimov, ktoré ho zrkadlia, sú manažér na úrovni predstavenstva a operačný officer odlišné funkcie. Prvý zodpovedá za politiku a zdroje; druhý vykonáva kontroly a podpisuje hlásenia. Jedna osoba môže zastávať obe funkcie len vtedy, ak to odôvodňuje povaha, riziká, zložitosť a veľkosť podniku.
Požiadavky na MLRO: čo regulátori očakávajú od kandidáta
Právo EÚ nepredpisuje pre túto úlohu diplom ani certifikát a vnútroštátne zákony spravidla požadujú vzdelanie, spôsobilosť, skúsenosti a dobrú povesť, nie konkrétnu kvalifikáciu. Požiadavky na MLRO sú kvalitatívne: ide o test fit and proper, ktorý vykonáva príslušný orgán alebo FIU pri koordinácii vymenovania alebo keď žiadosť o licenciu uvádza zamýšľaného officera. Prvky sú všade približne rovnaké:
- vzdelanie relevantné pre dané povinnosti, spravidla v oblasti práva, financií alebo auditu;
- odborná prax vo funkcii AML/CFT, ideálne v dohliadanej inštitúcii;
- osobné vlastnosti a schopnosť konať nezávisle od obchodnej časti podniku;
- bezúhonná povesť preverovaná podľa registra trestov a minulosti vo vzťahu k dohľadu;
- prítomnosť v jurisdikcii, kde to zákon vyžaduje, a skutočná schopnosť vykonávať prácu.
Súčasťou testu je kontinuita. Viaceré vnútroštátne režimy vyžadujú zástupcu MLRO a každý orgán dohľadu sa pýta, čo sa stane, keď je officer na dovolenke alebo dá výpoveď. Určenie zástupcu alebo zabezpečenie dočasného zastupovania na túto otázku odpovedá vopred.
Kapacita sa posudzuje, nepredpokladá
Regulátori skúmajú, či kandidát môže prácu skutočne vykonávať: dostupné hodiny, ďalšie funkcie a vzdialenosť osoby od toku transakcií. AML officer, ktorý slúži viacerým nesúvisiacim spoločnostiam alebo sídli v zahraničí a prichádza len príležitostne, vyvoláva presne tie otázky, ktorým sa žiadateľ o licenciu chce vyhnúť.
Interný, externý alebo čiastočný MLRO: čo regulátori akceptujú
Väčšine spoločností, ktoré hľadajú MLRO, sa najprv ponúkne model outsourcingu: virtuálny MLRO, čiastočný officer zdieľaný medzi viacerými start-upmi alebo firma, ktorá poskytne meno. To, či je niektorý z nich možný, závisí od požiadaviek licencie a vnútroštátneho zákona; odpoveď sa líši podľa modelu.
| Model | Ako funguje | Kde regulátori namietajú |
|---|---|---|
| Interný MLRO | Zamestnanec vymenovaný predstavenstvom, uvedený v licencii, dostupný pre FIU | Len pri osobe: vzdelanie, skúsenosti, povesť, kapacita |
| Externý MLRO | Externá firma poskytne menovanú osobu na základe outsourcingovej zmluvy | V niektorých štátoch povolený, v iných vylúčený; kde je povolený, posudzuje sa zmluva, spôsobilosť osoby aj ponechaná zodpovednosť predstavenstva |
| Čiastočný MLRO | Jeden officer obsluhuje na čiastočný úväzok viac nesúvisiacich spoločností | Kapacita a konflikty záujmov; dohľad nad kryptom a platbami čoraz viac očakáva jedného officera na licenciu |
| Dočasný MLRO | Dočasný officer počas hľadania trvalého zamestnanca alebo neprítomnosti | Akceptovaný ako prechodné riešenie po informovaní regulátora; nie ako trvalá štruktúra |
Eesti Firma pracuje so všetkými štyrmi modelmi. Hľadáme interných officerov, poskytujeme externé služby MLRO alebo čiastočného officera, ak to jurisdikcia a licencia umožňujú, a zabezpečujeme dočasného MLRO, keď spoločnosť potrebuje preklenúť obdobie. Ak už máte kandidáta, preveríme ho podľa kritérií regulátora pred predložením mena orgánu.
Nábor MLRO a služby AML officerov od Eesti Firma
Eesti Firma podporuje krypto a fintech projekty od prvej európskej vlny udeľovania licencií a otázka, koho prijať za MLRO, sa objavuje takmer pri každom z nich. Prevádzkujeme špecializovanú prax na vyhľadávanie, preverovanie, zamestnávanie a školenie AML compliance officerov pre regulované spoločnosti v akejkoľvek jurisdikcii EÚ; tam, kde musí byť vymenovanie vykonané priamo na mieste, spolupracujeme s miestnymi partnermi.
Vyhľadávanie MLRO a preverovanie kandidátov
Kandidátov vyberáme súčasne podľa zadania klienta aj očakávaní regulátora. Pri preverovaní sa najprv zameriavame na:
- vzdelanie a praktické AML skúsenosti, ideálne v regulovanej inštitúcii;
- pracovnú znalosť vnútroštátneho zákona, rámca AML/CFT EÚ a štandardov FATF;
- obchodnú povesť overenú pred navrhnutím mena;
- skutočnú dostupnosť na prácu v jurisdikcii a zastihnuteľnosť pre FIU.
Rovnaké preverenie ponúkame samostatne aj pre kandidáta, ktorého si klient našiel sám: preskúmame spis tak, ako ho bude posudzovať regulátor, označíme, čo pravdepodobne vyvolá otázky, a jasne povieme, či sa oplatí vymenovanie predložiť. Po výbere kandidáta pripravíme balík k vymenovaniu: uznesenie predstavenstva, opis úlohy a línie podávania správ, dokumenty predkladané FIU alebo dohľadu pri koordinácii a registráciu zamestnania.
Školenia AML officerov a opakovacie kurzy
Novovymenovaný compliance officer zriedka prichádza už pripravený na konkrétny podnik. Poskytujeme úvodné školenie pre nového AML officera založené na hodnotení rizík a interných pravidlách klienta, opakovacie kurzy pri zmenách práva alebo usmernení dohľadu a AML školiaci program pre zamestnancov, ktorý zákon vyžaduje pre osoby onboardujúce klientov alebo uzatvárajúce transakcie.
Priebežná AML compliance podpora pre MLRO
Okrem náboru naši právnici compliance officera prakticky podporujú: vypracúvajú a revidujú interné pravidlá a hodnotenie rizík, preverujú scenáre monitorovania, pripravujú korešpondenciu s FIU alebo finančným dohľadom a radia v otázkach KYC a nástrojov monitorovania transakcií. Ak officer nečakane odíde, pomôžeme spoločnosti preklenúť medzeru bez porušenia licenčných podmienok.
Pre koho je táto služba určená
Pre poskytovateľov služieb kryptoaktív, platobné inštitúcie a inštitúcie elektronických peňazí, veriteľov, crowdfundingové platformy, poskytovateľov trustových a firemných služieb a každú spoločnosť pripravujúcu žiadosť o licenciu v členskom štáte EÚ, ktorá musí pred podaním uviesť svojho compliance officera.
Ak váš projekt potrebuje MLRO, AML officera alebo celý compliance tím, opíšte obchodný model, jurisdikciu a licenciu, ktorú máte alebo o ktorú žiadate; odpovieme vám profilmi kandidátov a plánom.
Často kladené otázky
Nie. Povinnosť sa vzťahuje na povinné osoby podľa predpisov proti praniu špinavých peňazí: úverové a finančné inštitúcie, poskytovateľov služieb kryptoaktív, poskytovateľov trustových a firemných služieb a podobné podniky. Niektoré vnútroštátne zákony umožňujú ostatným povinným osobám vymenovať ho dobrovoľne a inak ponechať povinnosti predstavenstvu; nariadenie EÚ vyžaduje compliance funkciu od každej povinnej osoby v rozsahu primeranom jej veľkosti.
Spravidla áno, ak má táto osoba čas, nezávislosť a odborné znalosti na vykonávanie funkcie a dohľad túto kombináciu prijme. Manažér na úrovni predstavenstva zodpovedný za AML politiku zostáva v každom režime samostatným určením.
Závisí to od jurisdikcie. Niektoré členské štáty vyžadujú, aby officer trvalo pracoval v krajine, iné viažu test pobytu na vedúceho manažéra, nie na officera, a niektoré ho vôbec neukladajú. Aj bez výslovného pravidla sa regulátor pýta, či má vzdialený officer reálny prístup k podniku a je zastihnuteľný pre FIU.
Vyhľadávanie a preverenie trvajú od dní po niekoľko týždňov podľa jurisdikcie, požadovaného jazyka a sektora. Koordinácia s FIU alebo dohľadom potom prebieha podľa vlastného harmonogramu orgánu, preto má byť kandidát pripravený pred podaním žiadosti o licenciu, nie až po ňom.
V niektorých členských štátoch áno, na základe písomnej outsourcingovej zmluvy a pri zachovaní zodpovednosti predstavenstva; v iných musí byť menovaný officer zamestnancom. V každom prípade musí osoba osobne spĺňať zákonné požiadavky a podávať správy riadiacemu orgánu. Tam, kde to pravidlá umožňujú, poskytujeme externých a čiastočných officerov, a tam, kde nie, hľadáme zamestnanca.
Vymenovanie sa nekoordinuje a žiadosť o licenciu môže byť z tohto dôvodu zamietnutá. Spoločnosť musí nájsť náhradníka, ktorý spĺňa požiadavky. Predbežné preverenie kandidátov podľa kritérií regulátora pred podaním žiadosti predíde oneskoreniu.
Právo EÚ nepredpisuje žiadny certifikát a vnútroštátne zákony spravidla požadujú vzdelanie, spôsobilosť a skúsenosti, nie konkrétnu kvalifikáciu. Uznávané AML certifikácie posilňujú spis kandidáta a skracujú otázky regulátora, nenahrádzajú však skúsenosti v dohliadanom podniku.
