Pravilnik o smjernicama za sprovođenje zakona o sprečavanju pranja novca i finansiranja terorizma za obveznike u nadležnosti Komisije za tržište kapitala

Ovim Pravilnikom se detaljnije propisuju kriterijumi za izradu smjernica za procjenu rizika, informacija, podataka i dokumenata neophodnih za identifikaciju klijenata i transakcija, informacija, podataka i dokumenata koji će biti proslijeđeni finansijsko-obavještajnoj jedinici, definisanje pokazatelja za sumnjive transakcije, kao i načini i rokovi za izvještavanje finansijsko-obavještajnoj jedinici.

U ovom Pravilniku, izrazi imaju sljedeća značenja:

- "Pranje novca" i "finansiranje terorizma" imaju značenje kako su definisani u članovima 2 i 3 Zakona o sprečavanju pranja novca i finansiranja terorizma ("Službeni list Crne Gore", br. 110/23 od 12.12.2023.)(u daljem tekstu: Zakon).

- "Finansijsko-obavještajna jedinica" je organizaciona jedinica u okviru organizacione jedinice organa državne uprave nadležnog za unutrašnje poslove koja vrši policijske poslove (u daljem tekstu: Policija) koja vrši poslove koji se odnose na sprečavanje pranja novca i finansiranja terorizma (u daljem tekstu: finansijsko-obavještajna jedinica)

- Ostali izrazi imaju značenje kako su definisani u Zakonu.

Mjere za sprečavanje i otkrivanje pranja novca i finansiranja terorizma obavezne su za pravna lica, privredna društva, preduzetnike i fizička lica koja obavljaju djelatnost (u daljem tekstu: obveznici) i to obveznici iz člana 4 stav 2 tač. 5, 6 i 7 Zakona i pravna lica iz člana 114 Zakona iz okvira nadležnosti Komisije za tržište kapitala Crne Gore (u daljem tekstu: Komisija):

- društva za upravljanje investicionim fondovima;

- društva za upravljanje penzionim fondovima;

- investiciona društva koja pružaju investicione usluge iz člana 206 Zakona o tržištu kapitala ("Službeni list Crne Gore", br.01/18) na tržištu kapitala u Crnoj Gori.

- Berze i klirinško-depozitarna društva su obveznici u smislu obaveze obavještavanja finansijsko-obavještajne jedinice ako prilikom izvršavanja poslova iz svoje djelatnosti otkriju činjenice koje upućuju na moguću povezanost sa pranjem novca i sa njim povezanim predikatnim krivičnim djelima ili finansiranjem terorizma. Bliži način dostavljanja podataka, obrazloženja i obavještenja propisuje organ državne uprave nadležan za unutrašnje poslove (u daljem tekstu: Ministarstvo).

Klirinško-depozitarno društvo dužno je da, elektronskim putem, kvartalno dostavlja finansijsko-obavještajnoj jedinici podatke o svakom zbirnom kastodi računu, kreditnoj instituciji ili drugoj finansijskoj instituciji kod koje je taj kastodi račun otvoren, kao i o broju transakcija i ukupnom prometu po tom zbirnom kastodi računu.

Obveznik je dužan da, prilikom obavljanja djelatnosti, preduzima mjere i radnje u skladu sa Zakonom, a naročito da:

1. Identifikuje rizike i vrši procjenu rizika od pranja novca i finansiranja terorizma, uspostavlja politike, kontrole i procedure i preduzima radnje za umanjenje rizika od pranja novca i finansiranja terorizma.

2. Vrši identifikaciju klijenta, praćenje poslovnog odnosa i kontrolu transakcija klijenta (u daljem tekstu: mjere poznavanja i praćenja poslovanja klijenta).

3. Uspostavi odgovarajući informacioni sistem, ako je obveznik kreditna institucija ili druga finansijska institucija, kojim će se obezbijediti automatizovana podrška za procjenu rizika od pranja novca i finansiranja terorizma u odnosu na klijenta, stalno praćenje poslovnih odnosa klijenta, kontrola transakcija i automatsko prepoznavanje sumnjivih klijenata ili sumnjivih transakcija.

4. Blagovremeno dostavlja informacije, podatke i dokumentaciju finansijsko-obavještajnoj jedinici.

5. Odredi ovlašćeno lice za sprečavanje pranja novca i finansiranja terorizma i njegovog zamjenika i obezbjeđuje uslove za njihov rad.

6. Organizuje redovno stručno osposobljavanje i usavršavanje zaposlenih u oblasti sprečavanja pranja novca i finansiranja terorizma.

7. Sačini i redovno ažurira sopstvenu listu indikatora za prepoznavanje sumnjivih klijenata i transakcija.

8. Vodi evidencije i obezbijedi zaštitu i čuvanje informacija, podataka i dokumentacije pribavljene u skladu sa Zakonom.

9. Uspostavi i prati funkcionisanje sistema koji omogućava da u potpunosti i blagovremeno odgovori na zahtjeve finansijsko-obavještajne jedinice i nadležnih državnih organa u skladu sa Zakonom.

10. Sprovodi mjere za sprečavanje i otkrivanje pranja novca i finansiranja terorizma u poslovnim jedinicama i društvima u većinskom vlasništvu obveznika u drugim državama.

11. Preduzima i druge mjere i radnje u skladu sa Zakonom.

Obveznik je dužan da identifikuje rizike i vrši procjenu rizika od pranja novca i finansiranja terorizma, na način da:

1. U roku od 60 dana od dana osnivanja, odnosno početka obavljanja djelatnosti, izradi interni akt o analizi rizika u kojem identifikuje i procjenjuje rizike uzimajući u obzir faktore rizika pojedinog klijenta, grupe klijenata, države ili geografskog područja, poslovnog odnosa, transakcije, proizvoda, usluga ili distributivnih kanala koji se mogu upotrijebiti u svrhe pranja novca ili finansiranja terorizma (u daljem tekstu: analiza rizika) i da ga redovno, a najmanje jednom godišnje, ažurira i čuva u skladu sa Zakonom,

2. Vrši procjenu rizika za nove proizvode, usluge ili distributivne kanale i na osnovu te procjene ažurira analizu rizika,

3. U analizi rizika odredi kategorije rizika od pranja novca i finansiranja terorizma, i

4. Na osnovu analize rizika izvrši ponovnu procjenu rizika pojedinog klijenta, grupe klijenata, države, geografskog područja, poslovnog odnosa, transakcije, proizvoda, usluga ili distributivnih kanala koji se mogu upotrijebiti u svrhe pranja novca ili finansiranja terorizma.

Analiza rizika mora da sadrži i procjenu mjera, radnji i postupaka koje obveznik preduzima za sprečavanje i otkrivanje pranja novca ili finansiranja terorizma. Analiza rizika obuhvata najmanje analizu rizika od pranja novca i finansiranja terorizma u odnosu na cjelokupno poslovanje obveznika i analizu rizika od pranja novca i finansiranja terorizma za svaku grupu ili vrstu klijenta, poslovnog odnosa, usluge koju obveznik pruža klijentu u okviru svoje djelatnosti, odnosno transakcije. Analiza rizika mora biti sačinjena u pisanoj i elektronskoj formi i srazmjerna veličini obveznika, kao i prirodi i obimu njegovog poslovanja. Analizu rizika obveznik priprema na osnovu smjernica za analizu rizika koje utvrđuje Komisija u skladu sa propisom iz člana 15 Zakona i Nacionalnom procjenom rizika. Obveznik je dužan da analizu rizika dostavi Komisiji na zahtjev, u roku od tri dana od dana prijema zahtjeva.

Ukoliko obveznik procijeni da klijent, grupa klijenata, država, geografsko područje, poslovni odnos, transakcija, proizvod, usluga ili distributivni kanal predstavlja niži rizik od pranja novca ili finansiranja terorizma, može sprovesti pojednostavljene mjere poznavanja i praćenja poslovanja klijenta u skladu sa zakonom.

Ukoliko obveznik procijeni da klijent, grupa klijenata, država, geografsko područje, poslovni odnos, transakcija, proizvod, usluga ili distributivni kanal predstavlja viši rizik od pranja novca ili finansiranja terorizma, dužan je da sprovede produbljene mjere poznavanja i praćenja poslovanja klijenta u skladu sa Zakonom.

Obveznik je dužan da uspostavi sistem upravljanja rizikom od pranja novca i finansiranja terorizma radi umanjenja rizika identifikovanih analizom rizika.

Sistem upravljanja rizikom obuhvata sljedeće:

- analizu rizika: sprovodi se detaljna analiza rizika od pranja novca i finansiranja terorizma.

- usvajanje internih akata: obveznik će usvojiti interne akte koji obuhvataju politike, kontrole i procedure kako bi efektivno upravljao rizikom od pranja novca i finansiranja terorizma.

- praćenje i nadzor: kontinuirano praćenje i nadzor nad utvrđenim rizicima od pranja novca i finansiranja terorizma, uz redovno revidiranje internih politika, kontrola i procedura radi osiguranja njihove efikasnosti i adekvatnosti.

- organizaciona struktura: uspostavljanje odgovarajuće unutrašnje organizacije ili organizacione strukture obveznika, sa jasnom raspodjelom odgovornosti i ovlašćenja unutar organizacije, prilagođeno obimu i prirodi njegove djelatnosti, koja će podržavati efikasno upravljanje rizikom od pranja novca i finansiranja terorizma.

Politike, kontrole i procedure moraju biti prilagođene obimu i prirodi djelatnosti obveznika, kao i vrsti klijenata i proizvoda/usluga koje pruža.

Politike, kontrole i procedure obuhvataju:

1. Interne politike, kontrole i procedure: uključuju ciljeve, obim i način rada sistema upravljanja rizikom, mjere poznavanja i praćenja poslovanja klijenata, dostavljanje podataka finansijsko-obavještajnoj jedinici, zaštitu i čuvanje podataka, interne kontrole u oblasti sprečavanja i otkrivanja pranja novca i finansiranja terorizma, bezbjednosne provjere zaposlenih, te imenovanje ovlašćenog lica za sprečavanje pranja novca i finansiranja terorizma i njegovog zamjenika.

2. Nezavisnu revizorsku funkciju: Uspostavljanje nezavisne revizorske funkcije ili imenovanje lica za kontinuirano praćenje i nadzor nad utvrđenim rizicima od pranja novca i finansiranja terorizma, u skladu sa zakonskim zahtjevima i prilagođeno obimu i prirodi djelatnosti obveznika.

Politike, kontrole i procedure će biti utvrđene od strane nadležnog organa upravljanja kod obveznika.

U slučaju obveznika koji je veliko pravno lice, interne politike, kontrole i procedure će biti utvrđene od strane višeg rukovodioca, u skladu sa zakonskim zahtjevima.

Obveznik je dužan, prilagođeno obimu i prirodi djelatnosti, da odredi ovlašćeno lice za sprečavanje pranja novca i finansiranja terorizma na rukovodećoj poziciji.

Politike, kontrole i procedure će biti pripremljene na osnovu smjernica za uspostavljanje sistema upravljanja rizikom, uzimajući u obzir veličinu i organizaciju obveznika, vrstu poslova, klijenata, proizvoda, usluga i distributivnih kanala. Ovi kriterijumi će biti utvrđeni u skladu sa najboljim praksama u skladu sa propisom Ministarstva iz člana 15 Zakona i Nacionalnom procjenom rizika.

Obveznici su dužni da u skladu sa članom 15 Zakona usvoje pisani interni akt kojim će odrediti nivoe rizika grupa klijenata ili pojedinačnog klijenta, njihovo geografsko područje rada, poslovni odnos, transakcije, proizvod ili usluga, način njihovog pružanja klijentu, te nova tehnološka dostignuća u vezi sa mogućom zloupotrebom u svrhu pranja novca i finansiranja terorizma.

Smjernice za analizu rizika propisuje Ministarstvo, a pojašnjenja se daju od strane finansijsko-obavještajne jedinice i Komisije.

Smjernice za analizu rizika detaljno objašnjavaju:

- pristup zasnovan na procjeni rizika;

- inherentni i rezidualni rizik;

- metod procjene rizika;

- prepoznavanje prijetnji, ranjivosti i posljedica;

- metodologija bodovanja (ponderisanja) prijetnji, ranjivosti i posljedica;

- razlika između numeričkog i opisnog izračunavanja rizika;

- način izrade matrice rizika.

Smjernice za analizu rizika utvrđuju obavezne elemente analize rizika:

- Prepoznavanje i procjena rizika od pranja novca i finansiranja terorizma u odnosu na cjelokupno poslovanje obveznika.

- Prepoznavanje i procjena rizika od pranja novca i finansiranja terorizma pojedinog klijenta, grupe klijenata, države ili geografskog područja, poslovnog odnosa, transakcije, proizvoda, usluge i distributivnog kanala koje obveznik pruža klijentu u okviru svoje djelatnosti.

- Kategorije rizika od pranja novca i finansiranja terorizma.

- Procedure (mjere, radnje i postupke) koje će obveznik preduzeti u cilju upravljanja rizicima i ublažavanja identifikovanih rizika od pranja novca i finansiranja terorizma.

Obveznici u analizi rizika određuju kategorije rizika od pranja novca i finansiranja terorizma:

- Niži rizik;

- Srednji rizik;

- Viši rizik.

Smjernicama za analizu rizika utvrđuju se faktori nižeg rizika od pranja novca i finansiranja terorizma, uključujući:

- Kriterijume za klijente koji su državni organi ili pravna lica koja vrše javna ovlašćenja.

- Posebne situacije u poslovnim odnosima, transakcijama, uslugama ili proizvodima koje karakteriše niži rizik.

- Države ili geografska područja sa efikasnim sistemima borbe protiv pranja novca i finansiranja terorizma.

Smjernicama za analizu rizika utvrđuju se faktori višeg rizika od pranja novca i finansiranja terorizma:

- Za klijenta:

- Poslovni odnos sprovodi se pod neuobičajenim okolnostima.

- Klijent živi u državi koja ima visok nivo korupcije ili drugih kriminalnih aktivnosti.

- Klijent nije rezident.

- Klijent je pravno lice ili trust koje obavlja djelatnost pružanja usluga čuvanja i upravljanja imovinom.

- Klijent je pravno lice čije akcije glase na donosioca.

- Klijent je pravno lice ili privredno društvo čija je djelatnost povezana sa gotovinskim transakcijama.

- Klijent je pravno lice ili privredno društvo koje ima neuobičajenu ili složenu vlasničku strukturu.

- U poslovnim odnosima, transakcijama, uslugama, distributivnim kanalima ili za proizvode:

- Privatno bankarstvo.

- Proizvodi ili transakcije koje omogućavaju prikrivanje identiteta klijenta ili anonimnost.

- Plaćanja primljena od nepoznatih ili nepovezanih trećih lica.

- Novi proizvodi, novi poslovi i nove tehnologije koje mogu biti izložene riziku od pranja novca ili finansiranja terorizma.

- Transakcije povezane sa predmetima od arheološkog, istorijskog, kulturnog i vjerskog značaja ili od izuzetne naučne vrijednosti, kao i sa zaštićenim vrstama.

- U odnosu na određenu državu ili geografsko područje:

- Visoko-rizične treće države.

- Države sa visokim nivoom korupcije i drugih kriminalnih aktivnosti.

- Države prema kojima su uvedene sankcije ili embargo.

- Države koje pružaju podršku terorističkim aktivnostima.

Smjernice mogu dodatno utvrditi druge faktore višeg rizika, u zavisnosti od specifičnosti određene oblasti.

Smjernice za uspostavljanje sistema upravljanja rizikom naročito utvrđuju:

- ciljeve, obim i način rada tog sistema,

- način utvrđivanja mogućnosti poslovanja sa klijentom,

- način identifikacije klijenta i stvarnog vlasnika klijenta,

- postupak praćenja poslovnog odnosa i kontrole transakcija klijenta,

- postupak preduzimanja produbljenih mjera poznavanja i praćenja poslovanja klijenta kod višeg rizika,

- sprečavanje upotrebe savremenih tehnologija u svrhu pranja novca ili finansiranja terorizma,

- način zaštite i čuvanja podataka i vođenja evidencija,

- način sprovođenja bezbjednosnih provjera zaposlenih,

- način stručnog osposobljavanja i usavršavanja zaposlenih,

- obavezne interne akte o politikama, kontrolama i procedurama koje obveznik treba da donese u cilju efektivnog upravljanja rizikom od pranja novca i finansiranja terorizma.

Smjernice takođe treba da pojasne cikličnost postupka upravljanja rizikom, uključujući prepoznavanje rizika, analizu rizika, upravljanje rizicima i nadzor i preispitivanje rizika.

Na kraju, smjernice treba da pojasne i vezu između unutrašnje kontrole, interne revizije i utvrđenog rizika od pranja novca i finansiranja terorizma u analizi rizika.

Smjernice propisane u skladu sa članom 13 ovog pravilnika trebaju detaljno da pojasne interne akte o politikama, kontrolama i procedurama kako je propisano u članu 14 stav 1 tačka 2 Zakona.

Sljedeća pojašnjenja trebaju biti obuhvaćena smjernicama:

- U okviru sistema upravljanja rizikom treba sprovesti odgovarajuću internu politiku, kontrole i procedure za ublažavanje rizika od pranja novca i finansiranja terorizma do prihvatljivog nivoa.

- Interni akti o politikama, kontrolama i procedurama trebaju važiti za sve poslovne jedinice, filijale i društva u većinskom vlasništvu obveznika, omogućavajući razmjenu informacija uz adekvatne mehanizme zaštite tih informacija.

- Procjenom rizika i razvojem odgovarajućih politika, kontrola i procedura treba osigurati kontinuitet upravljanja rizikom, bez obzira na promjene u rukovodstvu ili zaposlenima, te promjene u strukturi obveznika.

- Interni akti o politikama, kontrolama i procedurama trebaju biti utvrđeni na način da svaki zaposleni razumije svoju ulogu u sistemu upravljanja rizikom.

- Interne politike, kontrole i procedure trebaju omogućiti uspostavljanje sistema upravljanja rizikom koji obezbjeđuje stalno praćenje i preispitivanje rizika za sve klijente, države ili geografske oblasti, poslovne odnose, proizvode, usluge, transakcije i distributivne kanale.