Ocena ryzyka instytucji AML

Oceń ryzyko AML własnej działalności

Q: Czy wystarczy pobrać gotowy wzór oceny ryzyka?

Ocena powinna zostać dostosowana do rzeczywistego charakteru i zakresu działalności instytucji.

Q: Czy ocena instytucji zastępuje ocenę konkretnego klienta?

Nie. Ogólna ocena dotyczy działalności instytucji, natomiast indywidualna ocena odnosi się do konkretnego klienta, stosunku gospodarczego albo transakcji okazjonalnej.

Zidentyfikuj czynniki ryzyka związane z klientami, obszarami geograficznymi, usługami, transakcjami oraz sposobem obsługi. Zapisz wnioski i przygotuj udokumentowaną ocenę dostosowaną do charakteru Twojej działalności.

✓ profil klientów ✓ geografia ✓ usługi i transakcje ✓ kanały obsługi

Rozpocznij ocenę

Ogólna ocena ryzyka AML

Dotyczy całej działalności instytucji, a nie jednego konkretnego klienta.

Klienciprofil ryzyka

Geografiakraje / obszary

Produkty i usługizakres działalności

Transakcjecharakter / wartość

Kanały obsługiosobiście / zdalnie

Ocena musi odpowiadać realnej działalności instytucji

Ogólna ocena ryzyka AML powinna uwzględniać charakter i wielkość instytucji oraz rzeczywiste czynniki występujące w jej działalności. Gotowy wzór bez dostosowania nie powinien zastępować indywidualnej analizy.

Zakres oceny

Pięć podstawowych obszarów ryzyka działalności

Ocena powinna odzwierciedlać faktyczny profil działalności, a nie tylko zawierać ogólne stwierdzenia.

Klienci

Typy klientów, struktury właścicielskie, sposób reprezentacji i charakter relacji.

Geografia

Państwa i obszary geograficzne związane z klientami lub prowadzoną działalnością.

Usługi

Rodzaje produktów i usług oferowanych przez instytucję obowiązaną.

Transakcje

Typowe wartości, częstotliwość, rodzaj i sposób realizacji transakcji.

Kanały

Obsługa bezpośrednia, zdalna i inne sposoby świadczenia usług.

Generator – wersja demonstracyjna

Zbuduj profil ryzyka swojej działalności

Formularz ma zbierać rzeczywiste informacje o działalności, a później umożliwić wygenerowanie uzasadnionej dokumentacji.

Nowa ocena ryzyka instytucji

Zaznacz wyłącznie czynniki, które rzeczywiście występują w Twojej działalności.

Profil instytucji

Rodzaj działalności

Skala działalności

Liczba pracowników – opcjonalnie

Liczba klientów rocznie – orientacyjnie

Czynniki dotyczące klientów

Klienci zagraniczni Złożone struktury właścicielskie Klienci działający przez pełnomocników Znaczny udział osób prawnych Relacje bez bezpośredniego spotkania Nietypowy profil części klientów

Czynniki geograficzne

Klienci spoza Polski Wiele jurysdykcji Relacje transgraniczne Obszary wymagające dodatkowej analizy

Najczęstsze kraje lub obszary – opcjonalnie

Produkty, usługi i transakcje

Transakcje o wysokiej wartości Szybkie przemieszczanie wartości Nietypowe lub złożone transakcje Wiele różnych typów usług Niestandardowe sposoby płatności Udział podmiotów trzecich

Kanały świadczenia usług

Obsługa zdalna Brak fizycznej obecności Pośrednicy / partnerzy zewnętrzni Wiele kanałów pozyskania

Wnioski z własnej działalności

Nietypowe zachowania klientów Zmiana profilu działalności Nowe produkty lub usługi Zmiana profilu geograficznego

Wnioski i uzasadnienie

Charakterystyka ryzyka działalności

Docelowy raport powinien wskazywać nie tylko zaznaczone pola, ale również sposób ich interpretacji i działania przyjęte przez instytucję.

Podsumowanie instytucji

Pokazujemy czynniki wymagające dalszej analizy, a nie automatyczny wynik prawny.

Status dokumentu Brak danych

Uzupełnij profil działalności i wybierz „Podsumuj czynniki”.

To jest demonstracja interfejsu. Docelowa metodyka powinna być jawna, udokumentowana i dopasowana do rodzaju instytucji.

Indywidualizacja

Nie chcemy sprzedawać „jednego wzoru dla wszystkich”

Dwie firmy z tej samej branży mogą mieć zupełnie inny profil ryzyka. Jedna obsługuje wyłącznie lokalnych klientów podczas spotkań osobistych, druga działa zdalnie i obsługuje klientów z wielu państw.

Dlatego generator powinien prowadzić użytkownika przez rzeczywiste cechy jego działalności, a dopiero później tworzyć dokument.

profil klientów,
rzeczywiste kraje i obszary,
faktycznie oferowane usługi,
typowe transakcje,
rzeczywiste kanały obsługi.

Przykład różnicy

Dwa biura nieruchomości mogą działać zupełnie inaczej.

Biuro Alokalni klienci

Kontaktgłównie osobisty

Biuro Bklienci międzynarodowi

Kontaktczęsto zdalny

Wniosekinna ocena ryzyka

Dwa poziomy ryzyka

Ocena instytucji i ocena klienta powinny się wzajemnie uzupełniać

Ogólna ocena opisuje ryzyko działalności jako całości, a ocena klienta dotyczy konkretnej relacji lub transakcji.

ORG

Ocena instytucji

Pokazuje, na jakie typy ryzyka firma jest narażona ze względu na sposób prowadzenia działalności.

KYC

Ocena klienta

Odnosi się do konkretnego klienta, stosunku gospodarczego albo transakcji.

↔

Wzajemne wnioski

Doświadczenia z konkretnych klientów mogą ujawnić, że ogólna ocena działalności wymaga aktualizacji.

Ocena ryzyka wymaga aktualizacji

Dokument powinien być aktualizowany w razie potrzeby, zwłaszcza gdy zmieniają się istotne czynniki dotyczące klientów, geografii, produktów, usług, transakcji lub kanałów ich dostaw. Obecne przepisy przewidują również aktualizację nie rzadziej niż co 2 lata.

Docelowy system może przypominać: - o okresowym przeglądzie
- o zmianie profilu działalności
- o nowych usługach
- o zmianie geografii klientów
- o potrzebie utworzenia nowej wersji dokumentu

Raport końcowy

Co powinien zapisywać dokument oceny ryzyka instytucji?

Raport ma pozwolić odtworzyć, jak instytucja rozpoznała i oceniła ryzyko własnej działalności.

Profil działalności

Branża, skala, rodzaje klientów i podstawowe informacje o działalności.

Czynniki ryzyka

Klienci, geografia, usługi, transakcje i kanały świadczenia usług.

Wnioski

Opis rozpoznanych ryzyk i przyczyn przyjętej oceny.

Działania

Informacje o środkach i rozwiązaniach stosowanych w odpowiedzi na ryzyko.

Data i wersja

Data sporządzenia, aktualizacji i numer kolejnej wersji dokumentu.

Historia zmian

Zapis istotnych zmian profilu działalności i kolejnych aktualizacji oceny.

FAQ

Najczęstsze pytania o ocenę ryzyka instytucji AML

Czym jest ocena ryzyka instytucji obowiązanej?

Jest to ocena ryzyka prania pieniędzy i finansowania terroryzmu odnoszącego się do działalności instytucji jako całości. Uwzględnia m.in. klientów, geografię, produkty, usługi, transakcje i kanały ich dostaw.

Czy wystarczy pobrać gotowy wzór oceny ryzyka?

Gotowy wzór może być punktem wyjścia, ale ocena powinna zostać dostosowana do rzeczywistego charakteru i zakresu działalności. Ogólny dokument bez takiego dostosowania nie pokazuje faktycznego profilu ryzyka instytucji.

Jak często trzeba aktualizować ocenę?

Ocena powinna być aktualizowana w razie potrzeby, w szczególności przy zmianie istotnych czynników ryzyka, a także nie rzadziej niż co 2 lata.

Czy ocena instytucji zastępuje ocenę konkretnego klienta?

Nie. Ogólna ocena dotyczy działalności instytucji. Osobno rozpoznaje się i ocenia ryzyko związane z konkretnym klientem, stosunkiem gospodarczym albo transakcją okazjonalną.

Czy dokument może być elektroniczny?

Tak. Ustawa AML przewiduje sporządzenie oceny ryzyka w postaci papierowej lub elektronicznej.

Czy system będzie zapisywał kolejne wersje?

Tak planujemy moduł. Każda aktualizacja może otrzymać numer wersji, datę oraz informację o powodach zmiany, dzięki czemu zachowana zostanie historia oceny.

Przygotuj ocenę ryzyka dostosowaną do własnej działalności

Zidentyfikuj rzeczywiste czynniki, zapisz wnioski i przygotuj dokument, który można później aktualizować.

Rozpocznij ocenę Ocena ryzyka klienta

Informacja: Procedury-AML.pl ma wspierać przygotowanie i dokumentowanie oceny ryzyka. Generator nie zastępuje indywidualnego dostosowania dokumentu do działalności konkretnej instytucji. Zakres, metodologia i wnioski powinny odpowiadać rzeczywistemu charakterowi i skali prowadzonej działalności.