Полный пакет внутренних инструкций и политик AML/CFT (Internal Framework) включает комплексный перечень документов, необходимых для выполнения требований регулятора (Национальный банк Грузии, Служба финансового мониторинга) и хеджирования операционных рисков компании.
Полный пакет делится на 4 основных блока:
I. Основные политики (Core Policies)
Политика AML/CFT (AML/CFT Policy): Рамочный документ, определяющий общие принципы компании, аппетит к риску (Risk Appetite) и структуру управления.
Методология и отчет по оценке рисков с учетом специфики деятельности бизнеса (Enterprise-Wide Risk Assessment — EWRA): Идентификация и анализ рисков, связанных с продуктами, клиентами, географическим ареалом и каналами поставки компании.
Политика соблюдения санкционного режима (Sanctions Compliance Policy): Стандарты обеспечения соответствия международным (OFAC, EU, UN, UK) и национальным санкционным режимам.
II. Операционные инструкции и процедуры (SOPs)
Инструкция по надлежащей проверке клиентов (CDD/EDD):
Идентификация/верификация физических и юридических лиц (KYC);
Процедура установления бенефициарных владельцев (UBO);
Идентификация публично должностных лиц (PEP);
Усиленная надлежащая проверка (EDD) для клиентов высокого риска.
Методология оценки рисков клиентов (Customer Risk Rating — CRR): Матрица и алгоритм деления клиентов по категориям риска (низкий, средний, высокий).
Инструкция по мониторингу транзакций: Правила, лимиты, сценарии и индикаторы подозрительного поведения (Red Flags) для выявления подозрительных и необычных операций.
Процедура отчетности о подозрительных транзакциях/активности (STR/SAR Procedure): Правила и сроки внутренней эскалации и представления отчетности в Службу финансового мониторинга (FMS).
III. Внутренний контроль и управление (Governance & Control)
Положение об офицере по соблюдению требований (AML Compliance Officer): Функции, полномочия и линии защиты ответственного лица.
Политика подбора и проверки сотрудников (Fit & Proper / Employee Screening): Правила проверки репутации и надежности кадров при найме.
Программа обучения и повышения осведомленности сотрудников: План, периодичность AML-тренингов и система оценки знаний.
Политика хранения документации и конфиденциальности (Record Keeping): Правила хранения данных и истории транзакций, а также неразглашения информации (предотвращение Tipping-off).
IV. Вспомогательные рабочие формы и реестры (Templates & Registers)
Формы/анкеты KYC (для физических и юридических лиц);
Форма декларации UBO;
Форма внутреннего сообщения о подозрительной операции (Internal SAR Form);
Реестр подозрительных/отклоненных транзакций и отклоненных клиентов (Declined/Rejected Register);
Реестр учета AML-тренингов.