1. Финансовые учреждения, DNFBP и поставщики услуг виртуальных активов обязаны выявлять, понимать, управлять и оценивать свои риски Преступления соразмерно характеру и масштабу деятельности с учётом риск-ориентированного подхода и результатов Национальной оценки рисков, а также: а. учитывать все соответствующие факторы риска, включая риски клиента, стран и географических районов, продукта, услуги, операции и канала её предоставления, прежде чем определять общий уровень риска и надлежащий уровень мер его снижения; б. документировать процессы выявления и оценки рисков и относящуюся к ним информацию, хранить соответствующее исследование, постоянно его обновлять и предоставлять заинтересованным органам по запросу. 2. Финансовые учреждения, DNFBP и поставщики услуг виртуальных активов снижают риски Преступления, выявленные по пункту 1 настоящей статьи, с учётом риск-ориентированного подхода, результатов Национальной и отраслевых оценок рисков и обязаны: а. установить одобренные высшим руководством внутренние политики, меры контроля и процедуры, позволяющие управлять выявленными рисками и снижать их, и постоянно их пересматривать и обновлять; б. обеспечить соразмерность таких политик, мер контроля и процедур характеру и масштабу деятельности, контролировать их применение, оценивать эффективность и при необходимости совершенствовать согласно статье 21 настоящего Решения; в. применять усиленную надлежащую проверку для управления выявленными рисками и их снижения, включая, в частности: 1) получение и проверку дополнительных сведений о личности и занятии клиента, бенефициарном собственнике, объёме денежных средств, а также информации из публичных баз данных и открытых источников; 2) получение дополнительной информации о цели деловых отношений или причинах предполагаемых либо фактически совершённых операций; 3) более частое обновление сведений надлежащей проверки клиента и бенефициарного собственника; 4) принятие разумных мер для установления источника денежных средств и состояния клиента и бенефициарного собственника; 5) повышение интенсивности постоянного мониторинга деловых отношений для выявления необычности или подозрительности и выбор моделей операций, требующих дополнительной проверки; 6) совершение первого платежа со счёта на имя клиента в финансовом учреждении, применяющем эквивалентные стандарты надлежащей проверки; 7) получение одобрения высшего руководства на начало или продолжение деловых отношений с клиентом. 3. После выполнения пунктов 1 и 2 настоящей статьи и по согласованию с надзорным органом финансовые учреждения, DNFBP и поставщики услуг виртуальных активов вправе при низком риске применять упрощённую надлежащую проверку для управления рисками Преступления, кроме случаев подозрения в его совершении. Такая проверка должна быть соразмерна элементам низкого риска, обеспечивать полное исполнение указаний Исполнительного бюро и иных компетентных органов о целевых финансовых санкциях и может включать, в частности: а. проверку личности клиента и бенефициарного собственника после начала деловых отношений; б. обновление данных клиента через более продолжительные интервалы; в. снижение частоты постоянного мониторинга и проверки операций; г. определение цели и характера деловых отношений из вида операции или установленных отношений без сбора специальных сведений либо процедур. 4. При выявлении высокого риска финансирования распространения оружия массового уничтожения финансовые учреждения, DNFBP и поставщики услуг виртуальных активов принимают соразмерные меры управления и снижения риска, включая, в частности: а. усиленный внутренний контроль для выявления и предотвращения возможного нарушения, неисполнения или обхода указаний Исполнительного бюро либо иных компетентных органов о целевых финансовых санкциях и постоянную усиленную проверку деловых отношений для обеспечения полного соблюдения; б. документирование принятых мер и предоставление записей компетентным органам по запросу; в. периодический пересмотр внутреннего контроля в соответствии с изменением уровня риска.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.