Vsako licencirano finančno podjetje v Evropski uniji potrebuje imenovano osebo, odgovorno za kontrole preprečevanja pranja denarja in financiranja terorizma (AML/CFT). Nacionalna zakonodaja jo imenuje kontaktna oseba, višji zaposleni ali pooblaščenec za skladnost poslovanja; trg jo imenuje MLRO ali AML pooblaščenec. Ne glede na naziv imenovanje ni interna formalnost, temveč pogoj za pridobitev licence, regulator pa preverja osebo, ki funkcijo opravlja.
Ta stran pojasnjuje vsebino vloge, zahteve prava EU, pogoje za kandidata ter kako Eesti Firma reguliranim družbam po Evropi pomaga najti, zaposliti in usposobiti pravega strokovnjaka.
MLRO, AML pooblaščenec, pooblaščenec za skladnost: ena vloga, več imen
Funkcija je po vsej EU enaka; spreminja se le izrazoslovje. Mednarodna praksa uporablja money laundering reporting officer, skrajšano MLRO. Uredba EU o preprečevanju pranja denarja govori o pooblaščencu za skladnost poslovanja. Nacionalna zakonodaja uporablja lastne nazive: kontaktna oseba za finančnoobveščevalno enoto, višji zaposleni, odgovoren za organizacijo ukrepov proti pranju denarja, pooblaščenec za preprečevanje pranja denarja z obveznim namestnikom ali imenovani pooblaščenec. V vsakdanji rabi se vloga preprosto imenuje AML pooblaščenec, AML pooblaščenec za skladnost ali pooblaščenec za preprečevanje pranja denarja.
Ali je MLRO enako kot pooblaščenec za skladnost? V veliki instituciji ne: pooblaščenec za skladnost ima širši regulativni mandat, MLRO pa nosi zakonsko dolžnost pregleda in vložitve poročil o sumljivih dejavnostih (SAR ali STR, odvisno od jurisdikcije). V večini fintech in kripto družb obe funkciji opravlja ena oseba, ki je navedena v licenci. Zato ta stran izraza uporablja izmenično.
Dve značilnosti se ponavljata v vsakem režimu in sta zdaj določeni s pravom EU. Pooblaščenec za skladnost poroča neposredno organu upravljanja, ne linijskemu vodji, družba pa mu mora zagotoviti pristojnosti, sredstva in dostop do informacij, ki jih potrebuje v vseh poslovnih enotah. MLRO, ki ne more videti podatkov o transakcijah ali ustaviti vključitve stranke, ne izpolnjuje zakonske opredelitve.
Odgovornosti MLRO: kaj počne pooblaščenec za poročanje o pranju denarja
Nacionalni zakoni določajo temeljne naloge; interna pravila družbe in licenčni pogoji jih dopolnjujejo. V praksi MLRO opravlja naslednje:
- organizira zbiranje in analizo informacij o neobičajnih ali sumljivih transakcijah in okoliščinah pri dejavnosti družbe;
- vlaga poročila o sumljivih transakcijah in druga obvestila pri nacionalni finančnoobveščevalni enoti (FIU) ter deluje kot kontaktna točka za pristojni organ;
- od poslovnih enot zahteva odpravo pomanjkljivosti v postopkih preprečevanja pranja denarja v razumnem roku;
- organu upravljanja redno poroča o skladnosti z zakonodajo;
- vodi vsakodnevni AML program: KYC in skrbni pregled strank ob vključitvi, spremljanje transakcij, preverjanje sankcij, vodenje evidenc, usposabljanje zaposlenih ter posodabljanje notranjih pravil in ocene tveganja za celotno podjetje.
Teža posamezne naloge je odvisna od poslovnega modela; dva sektorja si zaslužita posebno omembo.
AML pooblaščenec za ponudnika storitev v zvezi s kriptosredstvi (CASP)
Družba, ki ima ali zaproša za kripto licenco v Evropi, deluje v okviru MiCA in odgovarja finančnemu nadzorniku, ne le FIU. AML pooblaščenec kripto družbe mora znati uporabljati blockchain analitiko, izvajati Travel Rule, ki vsaki kripto transakciji priloži podatke o pošiljatelju in prejemniku, ter pristojnemu organu dokazati ugled in znanje celotnega organa upravljanja. V vlogah MiCA je MLRO naveden med nosilci ključnih funkcij, katerih življenjepisi in izjave o ugledu se priložijo dokumentaciji, zato se kandidata izbere pred vložitvijo vloge, ne po njej. Kdor pozna zakon, vendar še nikoli ni sledil transakciji v verigi, bo imel težave.
MLRO za plačilno institucijo, EMI ali fintech
Plačilne institucije, institucije za elektronski denar (EMI), kreditodajalci in drugi imetniki licence finančne institucije v realnem času obdelujejo velike količine transakcij. MLRO plačilne družbe se presoja po zasnovi spremljanja: pravilih, ki označijo transakcijo, pragovih za okrepljeni skrbni pregled in poti eskalacije do poročila. Korespondenčne banke in pridobitveni partnerji izvajajo lastna preverjanja AML funkcije fintech družbe, kar vlogi dodaja poslovno razsežnost.
Osnova EU: vodja skladnosti in pooblaščenec za skladnost
Uredba EU o preprečevanju pranja denarja nadomešča nacionalne prenose direktiv AML z enotnim pravilnikom, ki se neposredno uporablja v vsaki državi članici. Za funkcijo skladnosti predpisuje dvostopenjsko strukturo, ki jo večina nacionalnih režimov že odraža: vodjo skladnosti iz organa upravljanja, ki je odgovoren za politiko in sredstva zanjo, ter pooblaščenca za skladnost, ki vodi vsakodnevne kontrole, vlaga poročila pri FIU in deluje kot kontaktna točka za nadzornike.
Za zaposlovanje so pomembne štiri podrobnosti. Pooblaščenec za skladnost mora imeti dovolj visok hierarhični položaj, neposredno poročati organu upravljanja in imeti svobodo, da na lastno pobudo izpostavi pomisleke; Uredba ga varuje pred povračilnimi ukrepi in poslovnimi pritiski. Družba mora funkciji zagotoviti osebje in tehnologijo, sorazmerna svoji velikosti in tveganju. Kjer se za višje vodstvo izvaja preverjanje primernosti in ustreznosti, se po istem merilu presoja tudi pooblaščenec za skladnost. Za razrešitev pooblaščenca je potrebno predhodno obvestilo organu upravljanja in poročilo nadzorniku, zato je slabo imenovanje težko neopazno popraviti.
Države članice nad to osnovo ohranjajo lastne postopke imenovanja: pričakovano prebivališče, obvestilo FIU ali nadzorniku, predhodno odobritev kandidata. Ta pravila za vsako jurisdikcijo preverimo, preden predlagamo ime.
Dve vlogi, ne ena
Po Uredbi in nacionalnih režimih, ki ji sledijo, sta vodja na ravni uprave in operativni pooblaščenec ločeni funkciji. Prvi je odgovoren za politiko in sredstva; drugi vodi kontrole in podpisuje poročila. Ena oseba lahko opravlja obe funkciji le, kadar to upravičujejo narava, tveganja, kompleksnost in velikost poslovanja.
Zahteve za MLRO: kaj regulatorji pričakujejo od kandidata
Pravo EU za to vlogo ne predpisuje diplome ali potrdila, nacionalni zakoni pa praviloma zahtevajo izobrazbo, primernost, izkušnje in ugled, ne pa določene kvalifikacije. Zahteve za MLRO so kvalitativne: pristojni organ ali FIU pri usklajevanju imenovanja oziroma ob navedbi predvidenega pooblaščenca v vlogi za licenco uporabi preverjanje primernosti in ustreznosti. Elementi so povsod v glavnem enaki:
- izobrazba, pomembna za naloge, običajno s področja prava, financ ali revizije;
- poklicne izkušnje na področju AML/CFT, po možnosti v nadzorovani instituciji;
- osebne lastnosti in sposobnost neodvisnega delovanja od poslovne strani podjetja;
- brezhiben ugled, preverjen glede na kazenske evidence in preteklo nadzorno zgodovino;
- prisotnost v jurisdikciji, kjer to zahteva zakon, in dejanska zmožnost opravljanja dela.
Neprekinjenost je del preverjanja. Več nacionalnih režimov zahteva namestnika MLRO, vsak nadzornik pa vpraša, kaj se zgodi, ko je pooblaščenec odsoten ali odstopi. Imenovanje namestnika ali ureditev začasnega nadomeščanja odgovori na to še pred vprašanjem.
Zmogljivost se presoja, ne domneva
Regulatorji preverjajo, ali kandidat delo dejansko lahko opravlja: razpoložljive ure, druge funkcije in oddaljenost osebe od toka transakcij. AML pooblaščenec, ki dela za več nepovezanih družb ali živi v tujini in le občasno obišče podjetje, odpira ravno vprašanja, ki se jim prosilec za licenco želi izogniti.
Interni, zunanji ali delni MLRO: kaj regulatorji sprejemajo
Večini družb, ki iščejo MLRO, se najprej ponudi model zunanjega izvajanja: virtualni MLRO, delni pooblaščenec, ki ga uporablja več zagonskih podjetij, ali podjetje, ki zagotovi ime. Ali je kateri od teh modelov ustrezen, je odvisno od zahtev licence in nacionalnega zakona; odgovor se razlikuje glede na model.
| Model | Kako deluje | Kje regulatorji nasprotujejo |
|---|---|---|
| Interni MLRO | Zaposleni, ki ga imenuje uprava, je naveden v licenci in dosegljiv FIU | Samo pri posamezniku: izobrazba, izkušnje, ugled, zmogljivost |
| Zunanji MLRO | Zunanja družba po pogodbi o zunanjem izvajanju zagotovi imenovanega posameznika | Dovoljeno v nekaterih državah, izključeno v drugih; kjer je dovoljeno, se preverijo pogodba, primernost posameznika in odgovornost, ki jo ohrani uprava |
| Delni MLRO | En pooblaščenec s krajšim delovnim časom služi več nepovezanim družbam | Zmogljivost in nasprotja interesov; kripto in plačilni nadzorniki vse pogosteje pričakujejo enega pooblaščenca na licenco |
| Začasni MLRO | Začasni pooblaščenec med iskanjem stalnega zaposlenega ali ob odsotnosti | Sprejeto kot premostitev, če je regulator obveščen; ne kot trajna ureditev |
Eesti Firma sodeluje pri vseh štirih modelih. Zaposlujemo interne pooblaščence, zagotavljamo storitve zunanjega MLRO ali delnega pooblaščenca, kjer to dovoljujeta jurisdikcija in licenca, ter uredimo začasnega MLRO, kadar družba potrebuje premostitev. Če že imate kandidata, ga preverimo glede na merila regulatorja, preden ime pošljemo organu.
Zaposlovanje MLRO in storitve AML pooblaščenca pri Eesti Firma
Eesti Firma podpira kripto in fintech projekte od prvega evropskega licenčnega vala, vprašanje, koga zaposliti kot MLRO, pa se pojavi skoraj pri vsakem. Izvajamo specializirane storitve iskanja, preverjanja, zaposlovanja in usposabljanja AML pooblaščencev za regulirane družbe v vseh jurisdikcijah EU, pri čemer sodelujemo z lokalnimi partnerji, kadar mora biti imenovanje izvedeno na kraju samem.
Iskanje MLRO in preverjanje kandidatov
Kandidate izbiramo hkrati glede na naročnikove zahteve in pričakovanja regulatorja. Pri preverjanju najprej gledamo:
- izobrazbo in praktične AML izkušnje, po možnosti v regulirani instituciji;
- delovno poznavanje nacionalnega zakona, okvira EU AML/CFT in standardov FATF;
- poslovni ugled, preverjen pred predložitvijo imena;
- dejansko razpoložljivost za delo v jurisdikciji in dosegljivost FIU.
Enako preverjanje je na voljo samostojno za kandidata, ki ga je našel naročnik: dokumentacijo pregledamo tako, kot jo bo regulator, označimo, kaj bo verjetno sprožilo vprašanja, in jasno povemo, ali je imenovanje vredno predložiti. Ko je kandidat izbran, pripravimo paket za imenovanje: sklep uprave, opis vloge in linije poročanja, dokumente, ki jih FIU ali nadzornik vidi pri usklajevanju, ter prijavo zaposlitve.
Usposabljanje AML pooblaščencev in obnovitveni tečaji
Novemu pooblaščencu za skladnost je poslovanje redko že poznano. Za novega AML pooblaščenca izvajamo uvajalno usposabljanje, zasnovano okoli naročnikove ocene tveganja in notranjih pravil, obnovitvene tečaje ob spremembi zakonodaje ali nadzornih usmeritev ter zakonsko zahtevan AML program usposabljanja zaposlenih, ki vključujejo stranke ali sklepajo transakcije.
Stalna podpora MLRO pri AML skladnosti
Poleg zaposlitve naši pravniki pooblaščencu za skladnost pomagajo v praksi: pripravljajo in revidirajo notranja pravila in oceno tveganja, pregledujejo scenarije spremljanja, pripravljajo korespondenco s FIU ali finančnim nadzornikom ter svetujejo o orodjih KYC in spremljanja transakcij. Kadar pooblaščenec nenadoma odide, družbi pomagamo premostiti vrzel brez kršitve licenčnih pogojev.
Komu je storitev namenjena
Ponudnikom storitev v zvezi s kriptosredstvi, plačilnim institucijam in institucijam za elektronski denar, kreditodajalcem, platformam za množično financiranje, ponudnikom skrbniških in podjetniških storitev ter vsaki družbi, ki pripravlja vlogo za licenco v državi članici EU in mora pred vložitvijo imenovati pooblaščenca za skladnost.
Če vaš projekt potrebuje MLRO, AML pooblaščenca ali celotno ekipo za skladnost, opišite poslovni model, jurisdikcijo in licenco, ki jo imate ali jo želite pridobiti, mi pa vam bomo poslali profile kandidatov in načrt.
Pogosto zastavljena vprašanja
Ne. Obveznost velja za zavezance po zakonodaji o preprečevanju pranja denarja: kreditne in finančne institucije, ponudnike storitev v zvezi s kriptosredstvi, ponudnike skrbniških in podjetniških storitev ter podobna podjetja. Nekateri nacionalni zakoni drugim zavezancem dovoljujejo prostovoljno imenovanje in sicer naloge prepustijo upravi; Uredba EU zahteva funkcijo skladnosti pri vsakem zavezancu, prilagojeno njegovi velikosti.
Običajno da, če ima oseba čas, neodvisnost in strokovno znanje za vodenje funkcije ter nadzornik kombinacijo sprejme. Vodja na ravni uprave, odgovoren za AML politiko, ostaja v vsakem režimu ločena funkcija.
Odvisno od jurisdikcije. Nekatere države članice zahtevajo, da pooblaščenec stalno dela v državi, druge preverjanje prebivališča vežejo na višjega vodjo in ne na pooblaščenca, nekatere pa ga sploh ne določajo. Tudi kadar pravila ni, regulator preverja, ali ima oddaljeni pooblaščenec dejanski dostop do poslovanja in ali je dosegljiv FIU.
Iskanje in preverjanje trajata od nekaj dni do nekaj tednov, odvisno od jurisdikcije, zahtevanega jezika in sektorja. Usklajevanje s FIU ali nadzornikom nato poteka po časovnici organa, zato mora biti kandidat pripravljen pred vložitvijo vloge za licenco, ne po njej.
V nekaterih državah članicah da, na podlagi pisne pogodbe o zunanjem izvajanju in ob ohranitvi odgovornosti uprave; v drugih mora biti imenovani pooblaščenec zaposleni. V vsakem primeru mora posameznik osebno izpolnjevati zakonske zahteve in poročati organu upravljanja. Kjer pravila to dovoljujejo, zagotavljamo zunanje in delne pooblaščence, kjer ne, pa zaposlimo delavca.
Imenovanje ni usklajeno, pri prosilcu za licenco pa je lahko vloga zaradi tega zavrnjena. Družba mora najti nadomestnega kandidata, ki izpolnjuje zahteve. Predhodno preverjanje kandidatov glede na merila regulatorja pred vložitvijo prepreči zamudo.
Pravo EU ne predpisuje nobenega potrdila, nacionalni zakoni pa praviloma zahtevajo izobrazbo, primernost in izkušnje, ne določene kvalifikacije. Priznana AML potrdila okrepijo kandidatovo dokumentacijo in skrajšajo regulatorjeva vprašanja, vendar ne nadomestijo izkušenj v nadzorovanem podjetju.
