Независимая оценка (аудит) контролей и процессов AML/CFT с планом устранения недостатков (Remediation Plan). Полная «диагностика» внутренних систем компании для выявления существующих недостатков и несоответствий требованиям регулятора с последующей четкой дорожной картой по их устранению.
I. Этап независимой оценки (AML Audit & Assessment)
Анализ нормативного и документального соответствия (Gap Analysis)
Проверка внутренней структуры: Сравнение действующих политик, инструкций и процедур с применимым законодательством, требованиями регулятора (Национальный банк Грузии, Служба финансового мониторинга) и стандартами ФАТФ (FATF).
Ревизия методологии оценки рисков: Проверка валидности и адекватности системы оценки рисков бизнеса и клиентов (Risk Assessment Framework).
Тестирование операционной эффективности (Testing Operational Effectiveness)
Выборочная проверка процессов CDD/EDD (Sample Testing): Реальная проверка клиентских досье (Customer Files) — насколько корректно осуществляется сбор данных KYC, выявление бенефициарных владельцев (UBO) и скрининг на ПДЛ (PEP)/санкции.
Тестирование системы мониторинга транзакций: Оценка эффективности правил (Rules) и индикаторов сигналов (Alerts), анализ ложноположительных срабатываний (False Positive) и реальных совпадений (Real Match).
Отчетность о подозрительных транзакциях (STR/SAR): Оценка своевременности и качества выявления подозрительных операций/поведения, внутренней эскалации и передачи информации в Службу финансового мониторинга (FMS).
Технологическая и организационная инфраструктура
Оценка программного обеспечения AML/KYC: Проверка исправности и качества интеграции используемых автоматизированных инструментов.
Компетенция и ресурсы команды: Оценка знаний, распределения функций и независимости принятия решений офицером по соблюдению требований (Compliance Officer) и операционным персоналом.
II. План устранения недостатков (Remediation Plan / CAP) По результатам оценки составляется План корректирующих действий (Corrective Action Plan), который включает:
Приоритезация рисков (Risk Prioritization): Разделение выявленных замечаний по уровню риска — критический, высокий, средний и низкий.
Конкретные шаги (Action Items): Детальные инструкции по необходимым изменениям:
Обновление/переработка внутренней документации;
Корректировка лимитов и сценариев транзакционного мониторинга;
Повторная проверка клиентской базы (Remediation of Historical Files).
Ответственные лица и сроки (Responsibility & Timeline): Определение четких дедлайнов и ответственных ролей для каждой задачи.