Національний банк України (далі - Національний банк), керуючись частиною восьмою статті 18 Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення" (далі - Закон про ПВК/ФТ) та статтею 66 Закону України "Про банки і банківську діяльність", з огляду на питання учасників фінансового ринку надає роз'яснення питань фінансового моніторингу.

1. Стосовно переоцінки ризику ділових відносин з клієнтами з урахуванням вимог Закону України "Про внесення змін до деяких законів України щодо захисту фінансової системи України від дій держави, що здійснює збройну агресію проти України, та адаптації законодавства України до окремих стандартів Групи з розробки фінансових заходів боротьби з відмиванням грошей (FATF)і вимог Директиви ЄС 2018/843" (далі - Закон № 2736-ІХ).

Відповідно до частини другої статті 7 Закону про ПВК/ФТ застосування ризик-орієнтованого підходу здійснюється в порядку, визначеному внутрішніми документами з питань фінансового моніторингу суб'єкта первинного фінансового моніторингу, з урахуванням рекомендацій відповідних суб'єктів державного фінансового моніторингу, які згідно із цим Законом виконують функції державного регулювання і нагляду за такими суб'єктами первинного фінансового моніторингу.

Суб'єкт первинного фінансового моніторингу зобов'язаний здійснювати оцінку/переоцінку ризиків, у тому числі притаманних його діяльності, документувати їх результати, а також підтримувати в актуальному стані інформацію щодо оцінки ризиків, притаманних його діяльності, та ризику своїх клієнтів таким чином, щоб бути здатним продемонструвати своє розуміння ризиків, що становлять для нього такі клієнти.

Згідно з пунктом 32 розділу IV Положення про здійснення установами фінансового моніторингу, затвердженого постановою Правління Національного банку України від 28.07.2020 № 107 (далі - Положення № 107), ризик-орієнтований підхід має застосовуватися установою на постійній основі та забезпечувати виявлення, ідентифікацію, оцінку всіх наявних та потенційних ризиків ВК/ФТ(1), притаманних діяльності установи та її клієнтам.

Ризик-орієнтований підхід має ґрунтуватися на оцінці ризиків та включати в себе, зокрема оцінку ризик-профілю клієнта (пункт 35 розділу IV Положення № 107).

Установа на постійній основі вживає заходів щодо виявлення критеріїв ризику, притаманних діловим відносинам (фінансовим операціям без встановлення ділових відносин) з клієнтом, аналізуючи інформацію, отриману за результатами здійснення належної перевірки клієнта, та здійснені фінансові операції клієнта (пункт 60 розділу IV Положення № 107).

Зазначаємо, що Закон № 2736-ІХ був прийнятий, зокрема з метою захисту фінансової системи України від дій держави, що здійснює збройну агресію проти України, та його норми мають виконуватися з дня набрання ним чинності.

Згідно з пунктом 39 розділу IV Положення № 107 установа повинна враховувати географічні критерії ризику, приділяючи особливу увагу, зокрема, державам, що здійснюють збройну агресію проти України у значенні, наведеному в статті 1 Закону України "Про оборону України".

Також установа зобов'язана на постійній основі формувати та вести в електронному вигляді перелік клієнтів із встановленими/переоціненими установою рівнями ризику ділових відносин з такими клієнтами, фінансової операції без встановлення ділових відносин (пункт 61 розділу IV Положення № 107). Такий перелік, в тому числі, має містити наступну інформацію:

для фізичних осіб-резидентів - прізвище, ім'я, по батькові (за наявності), РНОКПП(2)/номер (та за наявності - серії) паспорта громадянина України, в якому проставлено відмітку про відмову від прийняття РНОКПП/номер паспорта із записом про відмову від прийняття РНОКПП в електронному безконтактному носії/унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

для фізичних осіб-нерезидентів - прізвище, ім'я, по батькові (за наявності), номер (та за наявності - серії) паспорта (або іншого документа, що посвідчує особу та відповідно до законодавства України може бути використаний на території України для укладення правочинів)/унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності);

для юридичних осіб-резидентів - повне найменування, код за ЄДРПОУ;

для юридичних осіб-нерезидентів (трастів або інших подібних правових утворень)/представництв юридичних осіб-нерезидентів - повне найменування, країна реєстрації.

У підпункті 2 пункту 59 розділу IV Положення № 107 зазначено, що установа постійно вживає заходів для підтримання в актуальному стані (уключно зі здійсненням переоцінки рівня ризику за потреби) ризик-профілю клієнта: