Кибербезопасность в условиях электронного банкинга. Практическое пособие

Анализ лежит в основе процесса оценки риска ОД/ФТ. Он включает рассмотрение характера, источников, вероятности и последствий проявления обнаруженных факторов риска. Целью данного этапа является достижение целостного понимания причинно-следственных связей между каждым фактором риска ОД/ФТ и возможной неблагоприятной ситуацией в стране.

Для этого необходимо понимать, каким образом каждая угроза соотносится с уязвимостями в системе ПОД/ФТ отдельно взятого государства и какое значение для него могут иметь последствия проявления риска ОД/ФТ.

Анализ факторов риска может проводиться с различной степенью детализации в зависимости от цели оценки риска ОД/ФТ, а также исходя из имеющихся информации и ресурсов.

Оценка в контексте анализа риска ОД/ФТ заключается в определении приоритетов в области снижения данного риска с учетом установленных целей. Такие приоритеты могут быть использованы при разработке общей стратегии снижения рисков в стране.

Рассмотрим подробнее, что входит в каждый из этапов оценки риска ОД/ФТ (рис. 44).

8.4.1.1. Первый этап: выявление факторов риска ОД/ФТ

С учетом того, что риск ОД/ФТ представляет собой сочетание угроз, уязвимостей и последствий, основой для выявления риска может служить список[188] основных известных или предполагаемых угроз и уязвимостей, обусловленных основными используемыми способами и механизмами платежей.

Рис. 44. Общая схема процесса оценки риска ОД/ФТ

Выявленные угрозы и уязвимости, связанные с ОД/ФТ, должны соотноситься с целью и масштабом проводимой оценки, поскольку от этого зависит, какое внимание им будет уделено.

На этом начальном этапе информация, содержащаяся в списке, может носить широкий или более конкретный характер, быть основанной на реальных или известных типологиях либо быть взята из более общего списка событий или схем (обстоятельств), связанных с процессами ОД/ФТ. При составлении списка угроз ОД/ФТ может оказаться полезным доступ к национальным оценкам угроз[189], а также к общей информации и знаниям, имеющимся у правоохранительных органов. При составлении списка уязвимостей, касающихся ОД/ФТ, обычно используются информация из отчетов о взаимных оценках соответствия Рекомендациям ФАТФ, отчетов надзорных органов, отчетов об уязвимостях в регулируемом секторе, оценок рисков, подготовленных регулируемыми субъектами, а также общая информация и знания государственных органов, занимающихся вопросами ПОД/ФТ[190].

При составлении первого списка угроз и уязвимостей следует учитывать все без исключения аспекты ОД/ФТ, в том числе в международном (трансграничном) контексте. В условиях интернет-платежей это могут быть определенные послабления при идентификации клиентов исходя из особенностей законодательства конкретной страны. При выполнении данной работы может потребоваться участие соответствующих экспертов, которые помогут составить исходный список основных угроз и уязвимостей, связанных с ОД/ФТ.

Всем участникам процесса оценки риска ОД/ФТ важно понимать, что риск ОД/ФТ существует тогда, когда реализуются угрозы ОД/ФТ, а реализуются они благодаря наличию уязвимостей, связанных с недостатками в системе ПОД/ФТ. Поэтому после составления списка угроз и уязвимостей следующей задачей участников оценки является определение того, как угрозы соотносятся с уязвимостями и каким образом данное положение дел препятствует усилиям страны по выполнению мероприятий в рамках ПОД/ФТ. Следует подчеркнуть, что сам по себе факт включения чего-либо в список на этом этапе необязательно означает наличие повышенного или пониженного риска ОД/ФТ. Это свидетельствует только об отношении к важности данного фактора риска ОД/ФТ, подлежащего анализу.

На этапе выявления могут быть использованы два основных подхода.

Первый подход базируется на выявлении событий, представляющих интерес с позиции риск-ориентированного надзора в рамках ПОД/ ФТ. Рассмотрение и изучение конкретных случаев ОД/ФТ (событий) помогают определить масштабы (незначительные или, напротив, значительные) возможных нежелательных последствий для конкретной страны.

Приведем примеры конкретных событий, в которых проявляются факторы риска ОД/ФТ:

– группы наркоторговцев используют контрабанду наличных денег для вывода незаконных доходов за границу;

– известно, что террористическая группировка «Х» занимается сбором пожертвований наличными деньгами на территории страны;

– иностранные террористические группировки используют некоммерческие организации внутри страны в качестве прикрытия деятельности, связанной с финансированием терроризма;

– иностранные преступные группировки отмывают в стране преступные доходы, полученные за рубежом, путем инвестирования в сектор недвижимости в этой стране;

– террористы/преступники переводят денежные средства из страны, используя неофициальные системы денежных переводов[191];

– финансовые учреждения не могут выявить подозрительные операции вследствие слабой системы мониторинга факторов риска ОД/ФТ;