Об утверждении Требований к Правилам внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения для организаций, осуществляющих отдельные виды банковских операций, за исключением оператора или операционного центра межбанковской системы переводов денег, а также юридических лиц, исключительной деятельностью которых является инкассация банкнот, монет и ценностей, и организаций, осуществляющих микрофинансовую деятельность

      Сноска. Заголовок - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 12.09.2022 № 69 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).
      Настоящее постановление вводится в действие с 15 ноября 2020 года.

      В соответствии с пунктом 3-2 статьи 11 Закона Республики Казахстан от 28 августа 2009 года "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:

      1. Утвердить прилагаемые Требования к Правилам внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения для организаций, осуществляющих отдельные виды банковских операций, за исключением оператора или операционного центра межбанковской системы переводов денег, а также юридических лиц, исключительной деятельностью которых является инкассация банкнот, монет и ценностей, и организаций, осуществляющих микрофинансовую деятельность.

      2. Департаменту методологии и пруденциального регулирования финансовых организаций в установленном законодательством Республики Казахстан порядке обеспечить:

      1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

      2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;

      3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.

      3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Агентства Республики Казахстан по регулированию и развитию финансового рынка.

      4. Настоящее постановление вводится в действие с 15 ноября 2020 года и подлежит официальному опубликованию.

      "СОГЛАСОВАНО
Министерство финансов
Республики Казахстан
"__" "__________" 2020 года

      Сноска. Текст в правом верхнем углу - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 24.02.2022 № 16 (вводится в действие по истечении тридцати календарных дней после дня его первого официального опубликования).

Требования к Правилам внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения для организаций, осуществляющих отдельные виды банковских операций, за исключением оператора или операционного центра межбанковской системы переводов денег, а также юридических лиц, исключительной деятельностью которых является инкассация банкнот, монет и ценностей, и организаций, осуществляющих микрофинансовую деятельность

      Сноска. Заголовок - в редакции постановления Правления Агентства РК по регулированию и развитию финансового рынка от 12.09.2022 № 69 (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 1. Общие положения

      1. Настоящие Требования к Правилам внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения для организаций, осуществляющих отдельные виды банковских операций, за исключением оператора или операционного центра межбанковской системы переводов денег, а также юридических лиц, исключительной деятельностью которых является инкассация банкнот, монет и ценностей, и организаций, осуществляющих микрофинансовую деятельность (далее – Требования), разработаны в соответствии с Законом Республики Казахстан "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (далее – Закон о ПОД/ФТ) и распространяются на ипотечные организации, организации осуществляющие кредитование субъектов агропромышленного комплекса, сто процентов голосующих акций которых прямо или косвенно принадлежат национальному управляющему холдингу, а также организации, осуществляющие микрофинансовую деятельность (далее – организация).

      2. Понятия, используемые в Требованиях, применяются в значениях, указанных в Законе о ПОД/ФТ и Законе Республики Казахстан "О микрофинансовой деятельности".

      Для целей Требований используются следующие понятия:

      1) необычная операция (сделка) – операция (сделка) клиента, подлежащая обязательному изучению в соответствии с пунктом 4 статьи 4 Закона о ПОД/ФТ с учетом признаков определения подозрительной операции, определенных уполномоченным государственным органом, осуществляющим финансовый мониторинг и принимающим иные меры по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, финансированию распространения оружия массового уничтожения (далее – уполномоченный орган) в соответствии с пунктом 2 статьи 10 Закона о ПОД/ФТ, а также разработанных организацией самостоятельно;

      2) разовая операция (сделка) – предоставление организацией услуг путем продажи клиентам – физическим лицам ювелирных изделий из драгоценных металлов и драгоценных камней в розницу;

      3) управление рисками ОД/ФТ – совокупность принимаемых организацией мер по выявлению, оценке, мониторингу рисков ОД/ФТ, а также их минимизации (в отношении услуг, клиентов, а также совершаемых клиентами операций);

      4) клиент – физическое, юридическое лицо или иностранная структура без образования юридического лица, получающие услуги организаций;

      5) риски легализации (отмывания) доходов, полученных преступным путем, финансирования терроризма и финансирования распространения оружия массового уничтожения (далее - риски ОД/ФТ) – риски преднамеренного или непреднамеренного вовлечения организации в процессы легализации (отмывания) доходов, полученных преступным путем, финансирования терроризма и финансирования распространения оружия массового уничтожения (далее – ОД/ФТ);

      6) цифровой актив – имущество, созданное в электронно-цифровой форме с применением средств криптографии и компьютерных вычислений, не являющееся финансовым инструментом, а также электронно-цифровая форма удостоверения имущественных прав;

      7) пороговая операция - операция клиента с деньгами и (или) иным имуществом, которая в соответствии с пунктом 1 статьи 4 Закона о ПОД/ФТ подлежит финансовому мониторингу;

      8) деловые отношения – отношения по предоставлению организацией клиенту услуг (продуктов).

      3. Внутренний контроль в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансирования распространения оружия массового уничтожения (далее – ПОД/ФТ) осуществляется организацией в целях:

      1) обеспечения выполнения организацией требований Закона о ПОД/ФТ;

      2) поддержания эффективности системы внутреннего контроля организации на уровне, достаточном для управления рисками ОД/ФТ и сопряженными рисками (операционного, репутационного, правового);

      3) исключения вовлечения организации, ее должностных лиц и работников в процессы ОД/ФТ.

      4. В рамках организации внутреннего контроля в целях ПОД/ФТ органом управления или исполнительным органом организации разрабатываются и утверждаются правила внутреннего контроля, включающие требования к проведению службой внутреннего аудита организации либо иным лицом, уполномоченным на проведение аудита, оценки эффективности внутреннего контроля в целях ПОД/ФТ.

      Правила внутреннего контроля исполняются организацией с учетом результатов оценки степени подверженности услуг организации рискам ОД/ФТ, размера, характера и сложности организации.

      Правила внутреннего контроля включают в себя программы, предусмотренные статьей 11 Закона о ПОД/ФТ, которые разрабатываются организацией самостоятельно в соответствии с Требованиями и являются внутренним документом организации либо совокупностью таких документов, утвержденных органом управления или исполнительным органом организации.

Глава 2. Программа организации внутреннего контроля в целях ПОД/ФТ

      5. В порядке, установленном внутренними документами организации, в организации назначается лицо, ответственное за реализацию и соблюдение правил внутреннего контроля (далее – ответственный работник), из числа руководящих работников организации или иных руководителей организации не ниже уровня руководителя соответствующего структурного подразделения организации, которое имеет высшее образование, стаж работы в финансовых организациях либо в организациях, осуществляющих микрофинансовую деятельность, не менее двух лет (за исключением опыта работы на должностях технического или вспомогательного персонала) и у которого отсутствует неснятая или непогашенная судимости, а также определяются работники либо подразделение организации, в компетенцию которых входят вопросы ПОД/ФТ (далее – подразделение по ПОД/ФТ).

      6. Программа организации внутреннего контроля в целях ПОД/ФТ включает, но не ограничивается:

      1) порядок фиксирования сведений, а также хранения документов и информации, полученных в ходе реализации внутреннего контроля в целях ПОД/ФТ;

      2) порядок применения целевых финансовых санкций, проверки клиента (его представителя) и бенефициарного собственника на наличие в перечне организаций и лиц, связанных с финансированием терроризма и экстремизма составленном в соответствии со статьей 12 (далее – Перечень) и перечне организаций и лиц, связанных с финансированием распространения оружия массового уничтожения, составленном в соответствии со статьей 12-1 Закона о ПОД/ФТ (далее – Перечень ФРОМУ);

      3) порядок прекращения действия целевых финансовых санкций при исключении сведений о клиенте из Перечня и Перечня ФРОМУ;

      4) порядок информирования работниками организации, в том числе ответственным работником, уполномоченных органов организации и должностных лиц организации о ставших им известными фактах нарушения Закона о ПОД/ФТ, а также правил внутреннего контроля, допущенных работниками организации;

      5) описание требований по ПОД/ФТ (при наличии), установленных юридическим лицом, которое имеет контроль над организацией;

      6) порядок подготовки и представления органу управления и исполнительному органу организации управленческой отчетности по результатам оценки эффективности внутреннего контроля в целях ПОД/ФТ службой внутреннего аудита организации либо иным лицом, уполномоченным на проведение аудита;

      7) процедуру оценки, определения, документального фиксирования и обновления результатов оценки рисков ОД/ФТ;

      8) описание функций подразделения по ПОД/ФТ, в том числе процедуру взаимодействия с другими подразделениями организации, филиалами, дочерними организациями при осуществлении внутреннего контроля в целях ПОД/ФТ, а также функций, полномочий ответственного работника, процедуру взаимодействия ответственного работника с органом управления и исполнительным органом организации;

      9) порядок соблюдения и реализации правил внутреннего контроля, в том числе порядок применения дополнительных мер контроля и процедуры по управлению рисками ОД/ФТ и их снижению, своими филиалами, представительствами, дочерними организациями, расположенными как в Республике Казахстан, так и за ее пределами, если это не противоречит законодательству государства их места нахождения.

      7. Функции ответственного работника и работников подразделения по ПОД/ФТ в соответствии с программой организации внутреннего контроля в целях ПОД/ФТ включают, но не ограничиваются:

      1) обеспечение наличия разработанных и согласованных с исполнительным органом организации правил внутреннего контроля и (или) изменений (дополнений) к ним, а также мониторинга за их соблюдением в организации;

      2) организация представления и контроль за представлением сообщений в уполномоченный орган;

      3) принятие решений о признании операций клиентов в качестве подозрительных и необходимости направления сообщений в уполномоченный орган в порядке, предусмотренном внутренними документами организации;

      4) информирование уполномоченного органа организации или должностного лица организации о выявленных клиентах и принятых мерах по применению целевых финансовых санкций;

      5) принятие либо согласование с уполномоченным органом организации или должностным лицом организации решений об отказе от проведения операций клиентов в случаях, предусмотренных Законом о ПОД/ФТ и (или) договорами с клиентами, и в порядке, предусмотренном внутренними документами организации;

      6) направление запросов исполнительному органу организации для принятия решения об установлении, продолжении либо прекращении деловых отношений с клиентами в случаях и порядке, предусмотренных Законом о ПОД/ФТ и (или) внутренними документами организации;

      7) информирование уполномоченных органов организации и должностных лиц организации о выявленных нарушениях правил внутреннего контроля в порядке, предусмотренном внутренними документами организации;

      8) подготовка и согласование с исполнительным органом организации информации о результатах реализации правил внутреннего контроля и рекомендуемых мерах по улучшению систем управления рисками ОД/ФТ и внутреннего контроля в целях ПОД/ФТ для формирования отчетов уполномоченным органам организации;

      9) координация по сбору количественных и качественных показателей для оценки риска вовлеченности организации в процессы ОД/ФТ и передачи запрашиваемой информации в уполномоченный орган по регулированию, контролю и надзору финансового рынка и финансовых организаций ежегодно не позднее 5 февраля года, следующего за отчетным годом.

      8. Для выполнения возложенных функций ответственный работник и работники подразделения по ПОД/ФТ наделяются следующими полномочиями, включая, но не ограничиваясь:

      1) получение доступа ко всем помещениям организации, информационным системам, средствам телекоммуникаций, документам и файлам в пределах, позволяющих осуществлять свои функции в полном объеме, и в порядке, предусмотренном внутренними документами организации;

      2) обеспечение конфиденциальности информации, полученной при осуществлении своих функций;

      3) обеспечение сохранности получаемых от подразделений организации документов и файлов.

      9. При наличии в филиалах организации работников, на которых полностью или частично возложены функции и полномочия, предусмотренные пунктами 7 и 8 Требований, координацию деятельности таких работников осуществляет ответственный работник.

      10. Функции ответственного работника, а также работников организации, на которых возложены функции, предусмотренные пунктом 7 Требований, не совмещаются с функциями службы внутреннего аудита либо иного органа, уполномоченного на проведение внутреннего аудита, а также функциями подразделений, осуществляющих операционную (текущую) деятельность организации.

Глава 3. Программа управления рисками ОД/ФТ

      11. В целях организации управления рисками ОД/ФТ организация разрабатывает программу управления рисками (оценки рисков) ОД/ФТ.

      12. При реализации программы управления рисками ОД/ФТ организация учитывает опубликованную информацию из отчета рисков ОД/ФТ в соответствии с пунктом 6 статьи 11-1 Закона о ПОД/ФТ.

      Результаты оценки рисков предоставляются по требованию уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций в соответствии с частью первой статьи 14 Закона Республики Казахстан "О государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций.

      13. Программа управления рисками ОД/ФТ включает, но не ограничивается:

      1) порядок организации управления рисками ОД/ФТ организации в разрезе ее структурных подразделений;

      2) методику оценки рисков ОД/ФТ с учетом основных категорий рисков (по типу клиента, страновому риску и риску услуг/продуктов) в отношении:

      уровня риска клиента;

      степени подверженности услуг (продуктов) организации рискам ОД/ФТ;

      3) порядок осуществления регулярного мониторинга, анализа и контроля за рисками клиентов и степенью подверженности продуктов (услуг) организации рискам ОД/ФТ, предусматривающий перечень предупредительных мероприятий, порядок и сроки их проведения, контроль за результатами в соответствии с принятыми мерами;

      4) порядок присвоения, сроки и основания для пересмотра уровней рисков клиентов.

      14. Организация на ежегодной основе осуществляет оценку степени подверженности услуг (продуктов) организации рискам ОД/ФТ с учетом, как минимум, следующих специфических категорий рисков: риск по типу клиентов, страновой (географический) риск, риск услуги (продукта) и (или) способа ее (его) предоставления.

      Оценка степени подверженности услуг (продуктов) организации рискам ОД/ФТ сопровождается описанием возможных мероприятий, направленных на минимизацию выявленных рисков, включая изменение процедур идентификации и мониторинга операций клиентов, установление лимитов на проведение операций, изменение условий предоставления услуг (продуктов), отказ от предоставления услуг (продуктов).

      15. Типы клиентов, чей статус и (или) чья деятельность повышают риск ОД/ФТ, включают, но не ограничиваются:

      1) публичное должностное лицо, его супруга (супруг) и близкие родственники;

      2) лица, расположенные (зарегистрированные) в иностранных государствах, указанных в пункте 16 Требований, а также расположенные в Республике Казахстан филиалы и представительства таких лиц;

      3) некоммерческие и благотворительные организации, религиозные объединения;

      4) лица, осуществляющие выпуск и обращение обеспеченных цифровых активов.

      16 Организация осуществляет оценку странового (географического) риска, связанного с предоставлением услуг (продуктов) клиентам из иностранных государств, указанных в настоящем пункте, и осуществлением операций с деньгами и (или) иным имуществом с участием таких иностранных государств.

      Иностранными государствами, операции с которыми повышают риск ОД/ФТ, являются:

      1) иностранные государства (территории), включенные в перечень государств (территорий), не выполняющих либо недостаточно выполняющих рекомендации Группы разработки финансовых мер борьбы с отмыванием денег (ФАТФ), составляемый уполномоченным органом в соответствии с пунктом 4 статьи 4 Закона о ПОД/ФТ;

      2) иностранные государства (территории), в отношении которых применяются международные санкции (эмбарго), принятые резолюциями Совета Безопасности ООН;

      3) иностранные государства (территории), включенные в перечень оффшорных зон в соответствии с постановлением Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 24 февраля 2020 года № 8 "Об установлении Перечня офшорных зон для целей банковской и страховой деятельности, деятельности профессиональных участников рынка ценных бумаг и иных лицензируемых видов деятельности на рынке ценных бумаг, деятельности акционерных инвестиционных фондов и деятельности организаций, осуществляющих микрофинансовую деятельность" (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 20095);

      4) иностранные государства (территории), определенные организацией в качестве представляющих высокий риск ОД/ФТ на основе других факторов (сведения об уровне коррупции, незаконного производства, оборота и (или) транзита наркотиков, сведения о поддержке международного терроризма).

      17. Услуги (продукты) организации, а также способы их предоставления, повышающие риск ОД/ФТ, включают, но не ограничиваются:

      1) дистанционное обслуживание клиентов, включая обслуживание посредством персональных компьютеров, телефонов, электронных терминалов;

      2) выдача займа наличными деньгами на сумму, превышающую 3 000 000 тенге, либо сумму в иностранной валюте, превышающую эквивалент 3 000 000 тенге;

      3) новые продукты и деловые практики, включающие механизмы передачи информации с использованием новых и развивающихся технологий как для существующих, так и для внедряемых продуктов.

      18. При оценке степени подверженности услуг (продуктов) организации рискам ОД/ФТ в соответствии с категориями и факторами рисков, указанными в пунктах 15, 16 и 17 Требований, организацией учитываются дополнительные сведения, влияющие на итоговую степень риска, включая, но не ограничиваясь:

      1) количество направленных организацией в уполномоченный орган сообщений о подозрительных операциях клиентов;

      2) количество направленных организацией в уполномоченный орган сообщений о пороговых операциях клиентов с наличными деньгами.

      19. В рамках реализации программы управления рисками (оценки рисков) ОД/ФТ организацией принимаются меры по классификации клиентов с учетом категорий и факторов рисков, указанных в пунктах 15, 16 и 17 Требований, а также иных категорий и факторов рисков, устанавливаемых организацией.

      Уровень риска клиента (группы клиентов) устанавливается организацией по результатам анализа сведений о клиенте (клиентах), полученных в рамках процедур по идентификации и мониторингу операций клиентов, и оценивается по шкале определения уровня риска, разработанной организацией, которая не может состоять менее чем из двух уровней.

      Пересмотр уровня риска клиента (группы клиентов) осуществляется организацией по мере обновления сведений о клиенте (группе клиентов).

      19-1. Организации определяют и оценивают риски ОД/ФТ, которые могут возникнуть в связи с:

      1) разработкой новых продуктов и новой деловой практикой, включая новые механизмы передачи;

      2) использованием новых или развивающихся технологий как для новых, так и для уже действующих продуктов.

      Оценка рисков ОД/ФТ проводится до запуска новых продуктов, деловой практики или использования новых (развивающихся) технологий.

Глава 4. Программа идентификации клиентов

      20. В целях реализации требований Закона о ПОД/ФТ по надлежащей проверке клиента (его представителя) и бенефициарного собственника организация разрабатывает программу идентификации клиентов (их представителей) и бенефициарных собственников.

      Идентификация клиента (его представителя) и бенефициарного собственника заключается в проведении организацией мероприятий по фиксированию и проверке достоверности сведений о клиенте (его представителе), выявлению бенефициарного собственника и фиксированию сведений о нем, установлению и фиксированию предполагаемой цели деловых отношений или разовой операции (сделки), а также получению и фиксированию иных предусмотренных Законом о ПОД/ФТ сведений о клиенте (его представителе) и бенефициарном собственнике.

      При наличии оснований для сомнения, является ли физическое лицо, которому прямо или косвенно принадлежат более двадцати пяти процентов долей участия в уставном капитале либо размещенных (за вычетом привилегированных и выкупленных обществом) акций клиента-юридического лица, иностранной структуры без образования юридического лица, бенефициарным собственником, допускается признание бенефициарным собственником физического лица, осуществляющего контроль над клиентом-юридическим лицом, иностранной структурой без образования юридического лица иным образом, либо в интересах которого клиентом-юридическим лицом, иностранной структурой без образования юридического лица совершаются операции с деньгами и (или) иным имуществом.

      Если в результате принятия мер бенефициарный собственник клиента-юридического лица, иностранной структуры без образования юридического лица не выявлен, допускается признание бенефициарным собственником единоличного исполнительного органа либо руководителя коллегиального исполнительного органа клиента-юридического лица, иностранной структуры без образования юридического лица.

      Проверка достоверности представленных сведений осуществляется путем сверки с данными оригиналов или нотариально удостоверенных копий соответствующих документов, представленных клиентом (его представителем), сверки с данными из доступных источников (базами данных), проверки сведений другими способами.

      Организация в соответствии с пунктом 7 статьи 5 Закона о ПОД/ФТ в отношении клиентов, которым присвоен высокий уровень риска, применяет усиленные меры надлежащей проверки клиентов либо применяет упрощенные меры надлежащей проверки клиентов в отношении которых присвоен низкий уровень риска.

      20-1. С учетом требований пунктов 2 и 3-1 статьи 5 и пункта 1 статьи 7 Закона о ПОД/ФТ организация проводит идентификацию клиента (его представителя) и бенефициарного собственника, проверку деловых отношений и изучение операций, включая при необходимости получение и фиксирование сведений об источнике финансирования совершаемых операций, с учетом уровня риска клиента, а также проводит проверку достоверности полученных сведений о клиенте (его представителя) и бенефициарном собственнике и устанавливает предполагаемую цель деловых отношений или разовой операции (сделки) в случаях:

      1) совершения клиентом пороговой операции (сделки);

      2) совершения (попытки совершения) клиентом подозрительной операции (сделки);

      3) совершения клиентом операции (сделки), имеющей характеристики, соответствующие типологиям, схемам и способам ОД/ФТ;

      4) совершения клиентом необычных операций (сделок);

      5) наличия оснований для сомнения в достоверности ранее полученных данных о клиенте (его представителе), бенефициарном собственнике.

      6) совершения клиентом – физическим лицом операции по покупке ювелирных изделий из драгоценных металлов и драгоценных камней в розницу, если сумма такой операции превышает 500 000 (пятьсот тысяч) тенге либо сумму в иностранной валюте, эквивалентную 500 000 (пятьсот тысяч) тенге.

      При наличии основания для сомнения в достоверности ранее полученных сведений о клиенте (его представителе), бенефициарном собственнике обновление сведений о клиенте (его представителе) и бенефициарном собственнике осуществляется в течение 15 (пятнадцати) рабочих дней, следующих за днем принятия решения субъектом финансового мониторинга о наличии такого сомнения.

      При совершении клиентом операции в рамках установленных деловых отношений, идентификация клиента (его представителя) и бенефициарного собственника не проводится, если она проводилась при установлении таких деловых отношений, за исключением случаев, предусмотренных подпунктами 2), 3), 4) и 5) части первой настоящего пункта, а также необходимости обновления ранее полученных либо получения дополнительных сведений в соответствии с уровнем риска клиента и Требованиями.

      21. С учетом требований статьи 6 Закона о ПОД/ФТ организация проводит идентификацию клиента (его представителя) и бенефициарного собственника до установления деловых отношений.

      22. Сведения, полученные в соответствии с пунктами 20-1 и 21 Требований, вносятся (включаются) организацией в досье клиента, которое хранится в организации на протяжении всего периода деловых отношений с клиентом и не менее 5 (пяти) лет со дня их прекращения либо совершения разовой операции.

      При применении организацией подпункта 1) пункта 6 статьи 5 Закона о ПОД/ФТ организация незамедлительно получает сведения о клиенте (его представителе) и бенефициарном собственнике от других субъектов финансового мониторинга, на меры надлежащей проверки клиента которых полагается организация, для внесения (включения) в досье клиента, а также по запросу без задержки получает копии подтверждающих документов, к которым, в том числе относятся информация, выписки из информационных систем или баз данных других субъектов финансового мониторинга.

      Если организация полагается на меры надлежащей проверки клиентов (их представителей) и бенефициарных собственников, принятые иностранной финансовой организацией, организация устанавливает, что деятельность такой иностранной финансовой организации подлежит лицензированию, регулированию и надзору в государстве, в котором она зарегистрирована, и что такой субъект финансового мониторинга или иностранная финансовая организация принимает меры по надлежащей проверке, аналогичные требованиям статьи 5 Закона о ПОД/ФТ.

      23. В процессе идентификации клиента (его представителя) и бенефициарного собственника организацией проводится проверка на наличие такого клиента (его представителя) и бенефициарного собственника в Перечне и Перечне ФРОМУ.

      Сведения о миграционных карточках не требуются в отношении граждан государств, входящих в Евразийский экономический союз.

      Проверка наличия клиента (его представителя) и бенефициарного собственника в Перечне и Перечне ФРОМУ (включения в Перечень и Перечень ФРОМУ) не зависит от уровня риска клиента и осуществляется по мере внесения изменений в Перечень и Перечень ФРОМУ (обновления Перечня и Перечня ФРОМУ).

      Организацией в процессе идентификации клиента (его представителя) и выявления бенефициарного собственника проводится проверка на принадлежность такого клиента (его представителя) и бенефициарного собственника к публичным должностным лицам, их супругам и близким родственникам.

      Организация в отношении публичных должностных лиц, указанных в абзацах шестом, седьмом и восьмом подпункта 3-2) статьи 1 Закона о ПОД/ФТ, их супругов и близких родственников:

      1) осуществляет оценку репутации публичного должностного лица в отношении причастности его к случаям ОД/ФТ;

      2) получает письменное разрешение руководящего работника организации на установление, продолжение деловых отношений с такими клиентами (их представителями) и бенефициарными собственниками;

      3) предпринимает доступные меры для установления источника происхождения денег и (или) иного имущества такого клиента (его представителя) и бенефициарного собственника;

      4) предпринимает на постоянной основе усиленные меры надлежащей проверки клиентов (их представителей) и бенефициарных собственников.

      В отношении публичных должностных лиц, указанных в абзацах втором, третьем, четвертом и пятом подпункта 3-2) статьи 1 Закона о ПОД/ФТ, их супругов и близких родственников, которым присвоен высокий уровень риска, организация, помимо мер, предусмотренных пунктом 3 статьи 5 Закона о ПОД/ФТ, дополнительно применяет меры, установленные подпунктами 1), 2), 3) и 4) части пятой настоящего пункта.

      Организация при идентификации физического лица (руководителя, учредителей (участников) юридического лица или иностранной структуры без образования юридического лица, бенефициарного собственника) устанавливает и фиксирует следующие данные:

      фамилия, имя, отчество (при наличии);

      гражданство, дата и место рождения;

      юридический адрес (для учредителей (участников), бенефициарных собственников иностранной структуры без образования юридического лица (при наличии) адрес места жительства (места нахождения);

      реквизиты документа, удостоверяющего личность, и (или) иного документа, на основании которого проводится идентификация;

      вид деятельности (для индивидуальных предпринимателей);

      индивидуальный идентификационный номер (за исключением случаев, когда физическому лицу не присвоен индивидуальный идентификационный номер в соответствии с законодательством Республики Казахстан).

      Организация при идентификации клиента-юридического лица (учредителей (участников) клиента юридического лица, иностранной структуры без образования юридического лица), устанавливает и фиксирует следующие данные:

      наименование, регистрационный номер и дату государственной регистрации юридического лица, наименование регистрирующего органа (при их наличии);

      адрес места регистрации или нахождения;

      бизнес идентификационный номер (за исключением случаев, когда юридическому лицу не присвоен бизнес-идентификационный номер в соответствии с законодательством Республики Казахстан);

      характер деятельности;

      данные о руководителе (ином лице, уполномоченном в соответствии с учредительными документами действовать от имени юридического лица), лице, имеющем право подписи на финансовых документах;

      данные о бенефициарном собственнике.

      Организация при идентификации клиента-иностранной структуры без образования юридического лица устанавливает и фиксирует следующие данные:

      наименование, номер (при наличии), под которым иностранная структура без образования юридического лица зарегистрирована в иностранном государстве (на территории);

      адрес места нахождения;

      место ведения основной деятельности;

      характер деятельности;

      состав имущества, находящегося в управлении (собственности) (в отношении трастов и иных иностранных структур без образования юридического лица с аналогичной структурой или функцией).

      24. Документы, представляемые клиентом (его представителем) в целях подтверждения сведений о клиенте (его представителе) и бенефициарном собственнике, проверяются на их действительность с использованием надежных источников информации.

      25. Программа идентификации клиента (его представителя) и бенефициарного собственника включает, но не ограничивается:

      1) порядок принятия клиентов на обслуживание, включая порядок и основания для отказа в установлении деловых отношений и (или) в проведении операции, а также прекращения деловых отношений;

      2) порядок идентификации клиента (его представителя) и бенефициарного собственника, в том числе особенности процедур упрощенных и усиленных мер надлежащей проверки;

      3) описание мер, направленных на выявление среди клиентов (их представителей) и бенефициарных собственников, находящихся на обслуживании или принимаемых на обслуживание, публичных должностных лиц, их супругов и близких родственников;

      4) порядок проверки клиента (его представителя) и бенефициарного собственника на наличие в Перечне и Перечне ФРОМУ;

      5) особенности идентификации при дистанционном установлении деловых отношений (без личного присутствия клиента или его представителя);

      6) особенности обмена сведениями, полученными в процессе идентификации клиента (его представителя) и бенефициарного собственника, а также хранения и обеспечения конфиденциальности таких сведений, в рамках выполнения требований по ПОД/ФТ, установленных юридическим лицом, которое имеет контроль над организацией (при наличии);

      7) порядок проверки достоверности сведений о клиенте (его представителе) и бенефициарном собственнике;

      8) требования к форме, содержанию и порядку ведения досье клиента, обновления сведений, содержащихся в досье, с указанием периодичности обновления сведений;

      9) порядок оценки уровня риска клиента, основания оценки такого риска;

      10) порядок получения и представления по запросу организации сведений о бенефициарных собственниках клиентов по форме, определенной уполномоченным органом в соответствии с частями третьей и четвертой пункта 5 статьи 5 Закона о ПОД/ФТ.

      Если организация в соответствии с Законом о ПОД/ФТ на основании договора поручила иному лицу применение в отношении клиентов организации мер, предусмотренных подпунктами 1), 2), 2-1), 2-2) и 4) пункта 3 статьи 5 Закона о ПОД/ФТ, организация разрабатывает правила взаимодействия с такими лицами, которые включают:

      процедуру заключения организацией договоров с лицами, которым поручено проведение идентификации, а также перечень должностных лиц организации, уполномоченных заключать такие договоры;

      процедуру идентификации клиента (его представителя) и бенефициарного собственника в соответствии с договорами между организацией и лицами, которым поручено проведение идентификации;

      процедуру и сроки передачи организации сведений, полученных при проведении идентификации, лицами, которым поручено проведение идентификации;

      процедуру осуществления организацией контроля за соблюдением лицами, которым поручено проведение идентификации, требований по идентификации, включая процедуру, сроки и полноту передачи организации полученных сведений, а также меры, принимаемые организацией по устранению выявленных нарушений;

      основания, процедуру и сроки принятия организацией решения об одностороннем отказе от исполнения договора с лицами, которым поручено проведение идентификации, в случае несоблюдения ими требований по идентификации, в том числе процедур, сроков и полноты передачи организации полученных сведений;

      перечень должностных лиц организации, уполномоченных принимать решение об одностороннем отказе от исполнения договора с лицами, которым поручено проведение идентификации;

      положения об ответственности лиц, которым организация поручил проведение идентификации, за несоблюдение ими требований по идентификации, включая процедуру, сроки и полноту передачи организации полученных сведений;

      процедуру взаимодействия организации с лицами, которым поручено проведение идентификации, по вопросам оказания им методологической помощи в целях выполнения требований по идентификации.

      Допускается включение организацией дополнительных условий в правила взаимодействия.

      Организация, поручившая на основании договора иностранной финансовой организации применение мер надлежащей проверки клиентов (их представителей) и бенефициарных собственников, предусмотренных подпунктами 1), 2), 2-1), 2-2) и 4) пункта 3 статьи 5 Закона о ПОД/ФТ, учитывает возможные риски легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма.

      25-1. Организация не совершает действия, предусмотренные пунктами 6, 6-1 и 8 статьи 5 Закона о ПОД/ФТ, в случае регистрации, пребывания или нахождения другого субъекта финансового мониторинга или иностранной финансовой организации в государстве (на территории), которое (которая) не выполняет и (или) недостаточно выполняет рекомендации Группы разработки финансовых мер борьбы с отмыванием денег (ФАТФ).

Глава 5. Программа мониторинга и изучения операций клиентов

      26. В целях реализации требований Закона о ПОД/ФТ по надлежащей проверке клиента, а также по выявлению и направлению в уполномоченный орган сообщений о пороговых и подозрительных операциях, организация разрабатывает программу мониторинга и изучения операций клиентов.

      27. В рамках программы мониторинга и изучения операций клиентов организацией проводятся мероприятия по обновлению и (или) получению дополнительных сведений о клиентах (их представителях) и бенефициарных собственниках, а также по изучению операций клиентов и выявлению пороговых, сложных, необычных и подозрительных операций.

      Результаты мониторинга и изучения операций клиентов используются организацией для ежегодной оценки степени подверженности услуг организации рискам ОД/ФТ, а также для пересмотра уровней рисков клиентов.

      Полученные в рамках реализации программы мониторинга и изучения операций клиента сведения вносятся в досье клиента, предусмотренное пунктом 22 Требований, и (или) хранятся в организации на протяжении всего периода деловых отношений с клиентом и не менее пяти лет со дня их прекращения и не менее пяти лет после совершения разовой операции (сделки).

      27-1. Частота изучения операций клиента определяется организацией с учетом уровня риска клиента (группы клиентов) и (или) степени подверженности услуг (продуктов) организации, которыми пользуется клиент, рискам ОД/ФТ, совершения (попытки совершения) клиентом операций (операции), подлежащих (подлежащей) финансовому мониторингу, а также с учетом имеющихся у организации типологий, схем и способов ОД/ФТ, утвержденных уполномоченным органом.

      В случае присвоения клиенту высокого уровня риска, а также в случае совершения клиентом подозрительной операции организацией изучаются операции, которые проводит (проводил) клиент за определенный период времени, но не менее чем за последний месяц.

      28. Периодичность обновления и (или) необходимость получения дополнительных сведений о клиенте (его представителе) и бенефициарном собственнике устанавливаются организацией с учетом уровня риска клиента (группы клиентов) и (или) степени подверженности услуг (продуктов) организации, которыми пользуется клиент, рискам ОД/ФТ.

      Обновление сведений о клиенте (его представителе) и бенефициарном собственнике с высоким уровнем риска осуществляется не реже одного раза в год.

      29. Программа мониторинга и изучения операций клиентов включает, но не ограничивается:

      1) перечень признаков подозрительных операций, составленный на основе признаков определения подозрительной операции, определенных уполномоченным органом в соответствии с пунктом 2 статьи 10 Закона о ПОД/ФТ, а также разработанных организацией самостоятельно;

      2) распределение обязанностей между подразделениями (работниками) организации по обновлению ранее полученных и (или) получению дополнительных сведений о клиенте (его представителе) и бенефициарном собственнике в случаях, предусмотренных Требованиями;

      3) распределение обязанностей между подразделениями (работниками) организации по выявлению и передаче между подразделениями (работниками) сведений о пороговых, сложных, необычных и подозрительных операциях;

      4) порядок, основания и срок принятия ответственным работником решения о квалификации операции клиента;

      5) порядок фиксирования (в том числе способы фиксирования) и хранения сведений о результатах изучения сложных, н необычных операций, а также сведений о пороговых и подозрительных операциях (в том числе сумму операции, валюту операции);

      6) порядок принятия и описание мер, принимаемых в отношении клиента и его операций в случае осуществления клиентом систематически и (или) в значительных объемах необычных и (или) подозрительных операций.

      7) порядок представления в уполномоченный орган сообщений о пороговых и подозрительных операциях;

      8) порядок информирования (при необходимости) органа управления, исполнительного органа организации и должностных лиц организации о выявлении пороговой и подозрительной операции.

      30. При возникновении сомнений в части правомерности квалификации операции в качестве пороговой, а также при выявлении сложных, необычных или подозрительных операций, работник организации, выявивший указанную операцию, направляет сообщение о такой операции ответственному работнику (в подразделение по ПОД/ФТ) в порядке, в форме и в сроки, установленные внутренними документами организации.

      В одном сообщении допускается информация о нескольких операциях.

      Сообщения об операциях, указанные в части первой настоящего пункта, а также результаты их изучения, хранятся организацией не менее пяти лет со дня прекращения деловых отношений с клиентом.

Глава 6. Программа подготовки и обучения работников организации по вопросам ПОД/ФТ

      31. Целью Программы подготовки и обучения работников по вопросам ПОД/ФТ (далее – Программа обучения) является получение работниками организации знаний и формирование навыков, необходимых для исполнения ими требований законодательства Республики Казахстан, а также правил внутреннего контроля и иных внутренних документов в сфере ПОД/ФТ.

      32. Программа обучения разрабатывается в соответствии с требованиями к субъектам финансового мониторинга по подготовке и обучению в сфере ПОД/ФТ, указанными в пункте 8 статьи 11 Закона о ПОД/ФТ.