Кибербезопасность в условиях электронного банкинга. Практическое пособие - Коллектив авторов
– оперативные органы, включая правоохранительные органы, следственные органы, подразделения финансовой разведки и др.;
– регулирующие органы, надзорные органы и саморегулируемые организации;
– финансовые учреждения, предприятия и другие организации, для которых оценка риска ОД/ФТ на национальном уровне является важнейшим источником информации для проведения собственных оценок рисков (в т. ч. в рамках выполнения обязательств с учетом оценки данного риска);
– некоммерческие организации;
– эксперты в области ПОД/ФТ;
– научные сообщества, заинтересованные лица и т. д.
Перед началом проведения любой оценки риска ОД/ФТ все участвующие в ней стороны, включая тех, кто будет проводить оценку, и конечных пользователей результатов оценки, должны согласовать цель и масштаб оценки. Цель может быть как общей (для понимания принимаемых рисков), так и конкретной (при проведении определенной оценки рисков)[177].
Понимание масштабов и влияния выявленных источников риска ОД/ФТ также может помочь в определении надлежащего уровня и характера мер контроля в области ПОД/ФТ, применяемых в отношении конкретного продукта (отдельной технологии осуществления интернет-платежей) или сектора. С учетом разнообразия потенциальных пользователей и возможных расхождений в видении результатов очень важно, чтобы с самого начала была ясность в отношении:
– целей проведения оценки;
– вопросов, на которые она должна дать ответ;
– критериев, которые будут использоваться для получения ответов на эти вопросы;
– решений, которые могут быть приняты на основании результатов оценки.
Ключевым вопросом при определении масштаба оценки риска ОД/ФТ в условиях интернет-платежей является принятие решения о том, следует ли оценивать данный риск по отдельности или вместе с другими сопутствующими рисками. Подлежащие рассмотрению факторы, связанные с финансированием терроризма, могут значительно отличаться от факторов, имеющих отношение к отмыванию денег. Например, денежные средства, используемые для целей финансирования терроризма, могут быть получены как от преступной деятельности, так и из законных источников. Кроме того, основные усилия в сфере противодействия финансированию терроризма сосредоточены на недопущении совершения террористических актов, тогда как в случае отмывания денег преступное деяние (предикатное преступление) уже совершено. Еще одним примером является то, что операции, связанные с финансированием терроризма, могут осуществляться на очень небольшие суммы, и когда такие операции анализируются вне контекста противодействия финансированию терроризма, они часто рассматриваются как представляющие минимальный риск с точки зрения отмывания денег[178].
Оценка риска ОД/ФТ может проводиться на разных уровнях с разными целями и в разных масштабах, включая оценку на наднациональном уровне (на уровне группы стран), оценку на национальном уровне (на уровне отдельно взятого государства) и оценку на местном уровне (на уровне конкретного сектора, региона или вида деятельности в стране), несмотря на то что основополагающая обязанность по оценке и пониманию риска ОД/ФТ возложена на само государство.
Подходы, используемые каждой страной, могут зависеть от национальной системы сотрудничества и взаимодействия в рамках режима ПОД/ФТ. Например, в некоторых случаях будут целесообразными объединение всех или многих участников процесса и проведение единой оценки риска ОД/ФТ на национальном уровне. Такой подход также упрощает сопоставление и сравнение результатов различных оценок и обеспечивает более прямой обмен информацией между участниками процесса.
Вне зависимости от выбранного подхода странам рекомендуется обеспечить комплексность проводимой ими оценки риска ОД/ФТ для получения общей картины данного риска на национальном уровне. В идеале такая общая картина должна содержать обширные и глубокие данные о потенциальных угрозах, уязвимостях (включая различные системы осуществления интернет-платежей) и последствиях, чтобы соответствовать целям и масштабам оценки[179].
Важно, чтобы перед проведением оценки риска ОД/ФТ была получена политическая поддержка такой работы, обеспечивающая достижение целей оценки. Такая поддержка может быть продемонстрирована в виде четких обязательств высокопоставленных правительственных чиновников по проведению оценки риска ОД/ФТ. Следует не допускать ситуации, при которой правительства (или компетентные органы) сознательно не замечают источники риска ОД/ФТ, существующие в их странах (или намеренно определяют некоторые из них как представляющие низкий риск), поскольку полагают, что это может повредить их репутации или негативно сказаться на инвестициях в их страны и финансовый сектор.
8.3.2. Участники оценки риска
Участниками, способными оказать существенное содействие в процессе проведения оценки рисков ОД/ФТ на национальном уровне, могут быть следующие органы и организации:
– политические органы, которые должны, где это уместно, участвовать в проведении оценки рисков (необязательно в качестве субъектов, предоставляющих информацию, но непременно в роли основных пользователей результатов такой оценки) с целью обеспечения надлежащего охвата вопросов высокого уровня и определения любых возможных последствий оценки рисков для пересмотра национальной политики в области ПОД/ФТ. Они должны играть важную роль при оказании содействия в определении масштабов оценки риска ОД/ФТ;
– правоохранительные органы и органы прокуратуры (включая при необходимости полицию, таможенные органы и органы уголовного розыска). Данные оперативные органы могут предоставить информацию по конкретным делам в конкретных оцениваемых областях, а также оказать содействие в оценке сумм преступных доходов на основании имеющейся у них информации о предикатных преступлениях. Они способны играть ключевую роль в качестве источника информации в этом процессе. В их распоряжении может находиться статистика по расследованиям, судебным преследованиям и приговорам по делам, связанным с ОД/ФТ, а также статистика, касающаяся арестованных, конфискованных, возвращенных, разделенных активов и (международных) запросов о правовой помощи. Они могут обладать информацией о способах совершения преступлений криминальными элементами, полученной в ходе проведения расследований, а также о новых тенденциях и рисках, выявленных в ходе проведения расследований. Кроме того, они могут оказать помощь в выявлении уязвимостей (включая различные технологии осуществления платежей с использованием интернета и возможностей сотовой связи);
– разведывательные органы и (или) другие спецслужбы, которые могут играть особенно важную роль в оценках, касающихся терроризма и финансирования терроризма, где большинство информации об угрозах может поступать из разведывательных источников[180]. Данные органы также могут выступать в качестве центров экспертного анализа разведывательной информации, осуществлять «внешний» анализ и подтверждение результатов оценки риска ОД/ФТ или угроз, используя методики анализа разведывательной информации и оценок (при их наличии)[181];
– подразделения финансовой разведки, которые благодаря получаемым сообщениям о подозрительных операциях, иной информации, а также проводимому стратегическому анализу имеют идеальную возможность для выявления угроз, уязвимостей, тенденций и способов ОД/ФТ. Подразделения финансовой разведки могут использовать информацию, имеющуюся в их базах данных и касающуюся конкретных видов продуктов или операций (включая интернет-платежи), которая может быть представлена в виде ситуационных исследований (примеров), не содержащих секретной информации, либо в виде обобщенных данных для выявления тенденций. Такая информация может дополняться статистикой направления сообщений об операциях подотчетными организациями;
– регулирующие и надзорные органы (включая саморегулируемые органы и подразделения финансовой разведки, обладающие такими полномочиями), которые имеют хорошее представление об организациях (осуществляющих интернет-платежи), подлежащих регулированию в области ПОД/ФТ в своих странах;
– другие органы, такие как министерства иностранных дел (например, в случае угроз, выявленных ООН) или статистические органы, обладающие информацией, полезной для проведения оценки риска ОД/ФТ. Органы, которые
