Кибербезопасность в условиях электронного банкинга. Практическое пособие

– изменения в международных стандартах или руководящих указаниях (рекомендациях ФАТФ, Международной организации комиссий по ценным бумагам, Международной ассоциации органов страхового надзора, документах о добросовестной практике, публикуемых БКБН, конвенциях ООН, законодательстве Евросоюза и др.);

– изменения в политической и экономической структуре или в правовой базе страны;

– изменения в режимах других стран (в частности, государств, являющихся важными торговыми партнерами страны, государств с аналогичными финансовыми секторами или правовыми системами);

– постановка вопросов частным сектором (например, «равные условия», «страны, вызывающие озабоченность», которые еще не определены ФАТФ, новые продукты, услуги и технологии);

– публикация материалов в открытых источниках или общедоступных отчетов (например, типологических отчетов ФАТФ), касающихся новых тенденций в области ОД/ФТ[183];

– появление внутренних типологических исследований и разведывательной информации, поступающей от правоохранительных органов, подразделений финансовой разведки и других заинтересованных сторон, где могут содержаться самые свежие данные об уязвимости продукта или услуги[184];

– получение информации о тенденциях в других странах (на международных конференциях, в процессе регулярного обмена информацией и т. д.).

Независимо от методов или процедур, используемых для проведения оценки риска ОД/ФТ в условиях интернет-платежей, целесообразно, чтобы назначенный орган или структура, отвечающие за оценку данного риска в стране, документально фиксировали достаточную информацию об используемых методологиях и процедурах.

Это обеспечивает информированность всех участников оценки об их обязательствах и обязанностях, а также помогает продемонстрировать другим заинтересованным сторонам, включая экспертов-оценщиков, каким образом проводилась оценка риска. Данный подход также способствует обеспечению прозрачности (транспарентности) и ответственности.

Не вся информация и не все результаты, полученные в ходе оценки риска, могут подлежать широкому распространению. Важно, чтобы уполномоченный орган, отвечающий за координацию процесса оценки, обеспечил защищенное и надежное хранение соответствующих данных, информации, результатов анализа и выводов. Такие записи и информация позволяют сохранить преемственность, а также разъясняют основания принятых в прошлом политических решений, касающихся рисков, дают возможность вносить уточнения в будущем и обеспечивают проведение последующих оценок рисков[185].

Добавим, что оценки, проводимые на наднациональном уровне, могут представлять ценность для оценок рисков на национальном уровне. Результаты наднациональных оценок могут служить дополнительным источником информации при проведении оценок на уровне страны и оказаться полезными при выявлении угроз и уязвимостей. Помимо этого, они могут служить ориентиром для суждений и выводов в ходе проведения последующих оценок рисков на уровне страны.

В заключение следует отметить, что мероприятия, направленные на противодействие отмыванию денег, являются наиболее эффективными способами пресечь любые формы финансирования терроризма. Сегодня террористы могут достаточно свободно пересекать границы государств, у них есть возможность использовать различные системы интернет-платежей, функционирующие во многих странах мира, и бороться с этим злом всем государствам необходимо сообща – только совместные усилия могут свести возможности террористов к минимуму. Банки, являясь в первую очередь финансовыми посредниками, должны понимать, что, не уделяя должного внимания процедурам финансового мониторинга, они могут стать невольными участниками сложных схем, направленных на финансирование терроризма.

8.4. Оценка риска ОД/ФТ в условиях интернет-платежей

Даже один падающий лист предвещает наступление осени.

Японская пословица

8.4.1. Этапы оценки риска

Обобщая все подходы, которые используются для оценки рисков, можно выделить три основных этапа, входящие в данный процесс (в т. ч. в процесс оценки риска ОД/ФТ в условиях интернет-платежей): выявление, анализ и оценку.

Выявление начинается с составления исходного списка возможных факторов риска ОД/ФТ[186], которые фиксируются в рамках выполнения мероприятий по ПОД/ФТ[187]. Такие факторы риска определяются исходя из известных или подозреваемых угроз и уязвимостей. В идеальном случае на данном этапе процесс выявления факторов риска должен быть (по возможности) всесторонним и комплексным. При этом он должен быть динамичным (не статичным), чтобы обеспечить возможность рассмотрения новых или ранее не установленных факторов риска на любом этапе процесса оценки риска ОД/ФТ.