Кибербезопасность в условиях электронного банкинга. Практическое пособие

Результаты оценки риска ОД/ФТ в условиях интернет-платежей могут использовать:

– государственные органы[176] для принятия обоснованных решений, касающихся нормативно-правовой базы и выделения ресурсов компетентным органам в соответствии с положениями последних рекомендаций ФАТФ;

– оперативные органы, включая правоохранительные органы, следственные органы, подразделения финансовой разведки и др.;

– регулирующие органы, надзорные органы и саморегулируемые организации;

– финансовые учреждения, предприятия и другие организации, для которых оценка риска ОД/ФТ на национальном уровне является важнейшим источником информации для проведения собственных оценок рисков (в т. ч. в рамках выполнения обязательств с учетом оценки данного риска);

– некоммерческие организации;

– эксперты в области ПОД/ФТ;

– научные сообщества, заинтересованные лица и т. д.

Перед началом проведения любой оценки риска ОД/ФТ все участвующие в ней стороны, включая тех, кто будет проводить оценку, и конечных пользователей результатов оценки, должны согласовать цель и масштаб оценки. Цель может быть как общей (для понимания принимаемых рисков), так и конкретной (при проведении определенной оценки рисков)[177].

Понимание масштабов и влияния выявленных источников риска ОД/ФТ также может помочь в определении надлежащего уровня и характера мер контроля в области ПОД/ФТ, применяемых в отношении конкретного продукта (отдельной технологии осуществления интернет-платежей) или сектора. С учетом разнообразия потенциальных пользователей и возможных расхождений в видении результатов очень важно, чтобы с самого начала была ясность в отношении:

– целей проведения оценки;

– вопросов, на которые она должна дать ответ;

– критериев, которые будут использоваться для получения ответов на эти вопросы;

– решений, которые могут быть приняты на основании результатов оценки.

Ключевым вопросом при определении масштаба оценки риска ОД/ФТ в условиях интернет-платежей является принятие решения о том, следует ли оценивать данный риск по отдельности или вместе с другими сопутствующими рисками. Подлежащие рассмотрению факторы, связанные с финансированием терроризма, могут значительно отличаться от факторов, имеющих отношение к отмыванию денег. Например, денежные средства, используемые для целей финансирования терроризма, могут быть получены как от преступной деятельности, так и из законных источников. Кроме того, основные усилия в сфере противодействия финансированию терроризма сосредоточены на недопущении совершения террористических актов, тогда как в случае отмывания денег преступное деяние (предикатное преступление) уже совершено. Еще одним примером является то, что операции, связанные с финансированием терроризма, могут осуществляться на очень небольшие суммы, и когда такие операции анализируются вне контекста противодействия финансированию терроризма, они часто рассматриваются как представляющие минимальный риск с точки зрения отмывания денег[178].

Оценка риска ОД/ФТ может проводиться на разных уровнях с разными целями и в разных масштабах, включая оценку на наднациональном уровне (на уровне группы стран), оценку на национальном уровне (на уровне отдельно взятого государства) и оценку на местном уровне (на уровне конкретного сектора, региона или вида деятельности в стране), несмотря на то что основополагающая обязанность по оценке и пониманию риска ОД/ФТ возложена на само государство.

Подходы, используемые каждой страной, могут зависеть от национальной системы сотрудничества и взаимодействия в рамках режима ПОД/ФТ. Например, в некоторых случаях будут целесообразными объединение всех или многих участников процесса и проведение единой оценки риска ОД/ФТ на национальном уровне. Такой подход также упрощает сопоставление и сравнение результатов различных оценок и обеспечивает более прямой обмен информацией между участниками процесса.

Вне зависимости от выбранного подхода странам рекомендуется обеспечить комплексность проводимой ими оценки риска ОД/ФТ для получения общей картины данного риска на национальном уровне. В идеале такая общая картина должна содержать обширные и глубокие данные о потенциальных угрозах, уязвимостях (включая различные системы осуществления интернет-платежей) и последствиях, чтобы соответствовать целям и масштабам оценки[179].

Важно, чтобы перед проведением оценки риска ОД/ФТ была получена политическая поддержка такой работы, обеспечивающая достижение целей оценки. Такая поддержка может быть продемонстрирована в виде четких обязательств высокопоставленных правительственных чиновников по проведению оценки риска ОД/ФТ. Следует не допускать ситуации, при которой правительства (или компетентные органы) сознательно не замечают источники риска ОД/ФТ, существующие в их странах (или намеренно определяют некоторые из них как представляющие низкий риск), поскольку полагают, что это может повредить их репутации или негативно сказаться на инвестициях в их страны и финансовый сектор.

8.3.2. Участники оценки риска