تشکیل واحد مبارزه با پولشویی در بانک‌ها الزامی شد

اقتصادگردان- بانک مرکزی آیین‌نامه اجرایی قانون مبارزه با پولشویی را ابلاغ کرد که بر این اساس، تشکیل واحد مبارزه با پولشویی در بانک‌ها و موسسات اعتباری الزامی شده است. مدیریت کل مقررات، مجوزهای بانکی و مبارزه با پولشویی بانک مرکزی در بخشنامه‌ای به تمامی بانک‌ها و موسسات اعتباری اعلام کرد: قانون مبارزه با پولشویی بنابر مقتضیات و شرایط جدید در سال گذشته مورد بازنگری قرار گرفت و به تصویب رسـید. بر این اساس اصلاح آیین‌نامه اجرایی قانون مذکور نیز ضرورت یافت تا مطابق با آخرین استانداردها و رهنمودهای مراجع بین‌المللـی فعال در زمینه مبارزه با پولشویی تدوین شود.

به گزارش اقتصادگردان، آیین‌نامه جدید قانون مبارزه با پولشویی با همکاری و مشارکت دستگاه‌های مرتبط تدوین و پس از تصویب در شورای عالی مقابله و پیشگیری از جرائم پولشویی و تامین مالی تروریسم و انجام سایر تشریفات قانونی نهایتاً ۲۱ مهر ماه 98 در جلسه هیات وزیران به تصویب رسید و برای اجرا ابلاغ شد.

به منظور مدیریت و کاهش ریسک‌های پولشویی و تامین مالی تروریسم، بانک‌ها و موسسات اعتباری غیربانکی مکلفند قبل از ارائه هرگونه خدمت به ارباب رجوع، نسبت به ارزیابی و طبقه‌بندی ریسک تعامل کاری اقدام نموده و متناسب با ریسک ارزیابی شده در خصوص نحوه ارائه خدمت تصمیم‌گیری کنند. در این راستا این اشخاص باید ریسک ارباب رجوع، منطقه و خدمت را در نظر گیرند.

تشکیل واحد مبارزه با پولشویی در بانک‌ها و موسسات اعتباری غیربانکی الزامی است و مسئول این واحدها باید مستقیماً زیر نظر مدیر عامل موسسه اعتباری باشد. واحد مبارزه با پولشویی و تامین مالی تروریسم مکلف است همواره معاملات و عملیات صورت گرفته در بانک‌ها و موسسات اعتباری غیربانکی را مورد بررسی و ارزیابی قرار داده و در صورت مشاهده هرگونه تخلف از اجرای مقررات مبارزه با پولشویی و تامین مالی تروریسم، حسب مورد اقدام به ارسال گزارش به مرکز اطلاعات مالی یا دستگاه متولی نظـارت (در مورد بانک‌ها و موسسات اعتباری ـ بانک مرکزی) کند.

همچنين جهت اجرای فرایندهای شناسایی، خطر(ریسک) تعاملات کاری ارباب رجوع را براساس مقررات مبارزه با پولشویی و تامین مالی تروریسم طبقه‌بندی کرده و رویه‌های شناسایی را متناسب با این ریسک در سه سطح ساده، معمول و مضاعف به اجرا گذارند. همچنین سیاست‌ها، خط مشی‌ها و رویه‌های شناسایی ارباب رجوع باید مبتنی بر رویکرد ریسک محور باشد تا نظارت مستمر و هدفمند بر تعامل کاری ارباب رجوع پدید آمده و سطح اطلاعات اخذ شده از ارباب رجوع (از جمله اطلاعات مالک واقعی اشخاص حقوقی) متناسب با ریسک وی تعیین، نگهداری و به روزرسانی شود.

 از سوي ديگر،  در اجرای شناسایی ارباب رجوع، فرآیندها و رویه‌های شناسایی مقتضی (شامل شناسایی ساده، معمول و مضاعف) را به گونه‌ای ساماندهی کنند که حین اخذ اطلاعات کافی در هنگام آغاز تعامل کاری(همچنین در طول تعامل کاری)، امکان ارزیابی خطر(ریسک) برقراری تعامل کاری با ارباب رجوع و اتخاذ رویه‌های شناسایی متناسب فراهـم شود.

همچنين در روابط کارگزاری بانکی برون مرزی و سایر روابط مشابه، ارزیابی مناسبی از ریسک‌های پولشویی و تامین مالی تروریسم مرتبط با فعالیت‌های کارگزاری بانکی انجام داده و متعاقباً اقدامات لازم برای شناسایی مشتری (بانک درخواست کننده) را انجام دهند. در هنگام نقل و انتقالات الکترونیکی (بطور مستقیم یا با واسطه)، اقدامات لازم - مانند نظارت در لحظه یا نظارت پس از وقوع - را برای شناسایی آن دسته از نقل و انتقالات الکترونیکی که فاقد اطلاعات ضروری تراکنش از جمله اطلاعات مربوط به فرستنده یا گیرنده وجه هستند، اتخاذ کرده و همچنین در خصوص نحوه عمل در مورد این نقل و انتقالات، خط‌مشی‌ها و رویه‌های لازم مبتنی بر ریسک را تدوین کنند.

پرداخت وجه نقد ریالی بیش از سقف مقرر در هر روز توسط اشخاص مشمول(به ویژه بانک‌ها و موسسات اعتباری غیربانکی)، به ارباب رجوع ممنوع است؛ در صورتی که ارباب رجوع بر دریافت وجوه نقد بیش از سقف مقرر اصرار داشت، مؤسسات اعتباری مکلفند مراتب را به مرکز اطلاعات مـالی ارسـال کنند.

حداکثر ظرف مدت سه ماه از ابلاغ این آیین‌نامه، رویه‌های داخلی و زیرساخت‌های سیستمی خود را به نحوی ساماندهی نمایند که امکان توقیف و انسداد دارایی‌ها بنابر قواعد اعلامی مرکز اطلاعات مالی فراهم شود و دارایی‌های موضوع توقیف یا انسداد به صورت سیستمی به آن مرکز اعلام شود.

در صورت مشاهده معاملات و عملیات مشکوک مراتب را بلافاصله و بدون اطلاع ارباب رجوع، به واحدهای مسئول مبارزه با پولشویی در هر دستگاه اطلاع دهند. واحد مبارزه با پولشویی نیز باید پس از بررسی اولیه نسبت به ارسال گزارش به مرکز اطلاعات مالی مطابق با ساز و کار اعلامی توسط آن مرکز اقدام کند.

  بانک‌ها و موسسات اعتباری غیربانکی باید اسناد، مدارک و سوابق مربوط به تعاملات کاری را به مدت ۱۰ سال به گونه‌ای نگهداری کنند که در صورت درخواست مراجع ذیصلاح، امکان ارائه این موارد به فوریت وجود داشته باشد.

 همچنين با هماهنگی مرکز اطلاعات مالی، برنامه‌های مستمری را برای آموزش و توانمندسازی کارکنان خود جهت مبارزه با پولشویی و تامین مالی تروریسم نیازسنجی، طراحی، اجرا و ارزشیابی کنند. همواره پیش از ارائه هرگونه محصول، خدمت و کانال (روش ارائه) جدید و ویژه، نسبت به ارزیابی خطر (ریسک) و تطبیق ساز و کار ارائه آنها با مقررات مبارزه با پولشویی و تأمین مالی تروریسم اقدام کرده و گزارش آن را به دستگاه متولی نظارت مرتبط با خود ارائه دهند.

آیین‌نامه موصوف مشتمل بر تدابیر و الزامات مهمی است که از جمله اهم آنها می‌توان به موارد زیر اشاره نمود:

طبق ماده 8 به منظور مدیریت و کاهش ریسک‌های پولشویی و تامین مالی تروریسم، بانک‌ها و موسسات اعتباری غیربانکی مکلفند قبل از ارائه هرگونه خدمت به ارباب رجوع، نسبت به ارزیابی و طبقه‌بندی ریسک تعامل کاری اقدام نموده و متناسب با ریسک ارزیابی شده در خصوص نحوه ارائه خدمت تصمیم‌گیری نمایند. در این راستا این اشخاص باید ریسک ارباب رجوع، منطقه و خدمت را در نظر گیرند. 

طبق ماده 37 تشکیل واحد مبارزه با پولشویی در بانک‌ها و موسسات اعتباری غیربانکی الزامی است و مسئول این واحدها باید مستقیماً زیر نظر مدیر عامل موسسه اعتباری باشد.

طبق ماده 40 واحد مبارزه با پولشویی و تامین مالی تروریسم مکلف است همواره معاملات و عملیات صورت گرفته در بانک‌ها و موسسات اعتباری غیربانکی را مورد بررسی و ارزیابی قرار داده و در صورت مشاهده هرگونه تخلف از اجرای مقررات مبارزه با پولشویی و تامین مالی تروریسم، حسب مورد اقدام به ارسال گزارش به مرکز اطلاعات مالی یا دستگاه متولی نظـارت (در مورد بانک‌ها و موسسات اعتباری ـ بانک مرکزی) نماید. 

طبق ماده 51 بانک‌ها و موسسات اعتباری غیربانکی مکلفند جهت اجرای فرایندهای شناسایی، خطر(ریسک) تعاملات کاری ارباب رجوع را براساس مقررات مبارزه با پولشویی و تامین مالی تروریسم طبقه‌بندی نموده و رویه‌های شناسایی را متناسب با این ریسک در سه سطح ساده، معمول و مضاعف به اجرا گذارند. همچنین سیاست‌ها، خط مشی‌ها و رویه‌های شناسایی ارباب رجوع باید مبتنی بر رویکرد ریسک محور باشد تا نظارت مستمر و هدفمند بر تعامل کاری ارباب رجوع پدید آمده و سطح اطلاعات اخذ شده از ارباب رجوع (از جمله اطلاعات مالک واقعی اشخاص حقوقی) متناسب با ریسک وی تعیین، نگهداری و به روزرسانی شود. 

طبق ماده 52 بانک‌ها و موسسات اعتباری غیربانکی و صرافی‌ها مکلفند در اجرای شناسایی ارباب رجوع، فرآیندها و رویه‌های شناسایی مقتضی (شامل شناسایی ساده، معمول و مضاعف) را به گونه‌ای ساماندهی نمایند که حین اخذ اطلاعات کافی در هنگام آغاز تعامل کاری(همچنین در طول تعامل کاری)، امکان ارزیابی خطر(ریسک) برقراری تعامل کاری با ارباب رجوع و اتخاذ رویه‌های شناسایی متناسب فراهـم گـردد. 

طبق ماده 92 بانک‌ها و موسسات اعتباری غیربانکی مکلفند در روابط کارگزاری بانکی برون مرزی و سایر روابط مشابه، ارزیابی مناسبی از ریسک‌های پولشویی و تامین مالی تروریسم مرتبط با فعالیت‌های کارگزاری بانکی انجام داده و متعاقباً اقدامات لازم برای شناسایی مشتری (بانک درخواست کننده) را به عمل آورند. 

طبق ماده 99 بانک‌ها و موسسات اعتباری غیربانکی مکلفند در هنگام نقل و انتقالات الکترونیکی (بطور مستقیم یا با واسطه)، اقدامات لازم - مانند نظارت در لحظه یا نظارت پس از وقوع - را برای شناسایی آن دسته از نقل و انتقالات الکترونیکی که فاقد اطلاعات ضروری تراکنش از جمله اطلاعات مربوط به فرستنده یا گیرنده وجه می‌باشند، اتخاذ کرده و همچنین در خصوص نحوه عمل در مورد این نقل و انتقالات، خط‌مشی‌ها و رویه‌های لازم مبتنی بر ریسک را تدوین نمایند. 

طبق ماده 116 پرداخت وجه نقد ریالی بیش از سقف مقرر در هر روز توسط اشخاص مشمول(به ویژه بانک‌ها و موسسات اعتباری غیربانکی)، به ارباب رجوع ممنوع است؛ در صورتی که ارباب رجوع بر دریافت وجوه نقد بیش از سقف مقرر اصرار داشت، مؤسسات اعتباری مکلفند مراتب را به مرکز اطلاعات مـالی ارسـال نمایند. 

طبق ماده 119 بانک‌ها و موسسات اعتباری غیربانکی مکلفند حداکثر ظرف مدت ۳ ماه از ابلاغ این آیین‌نامه، رویه‌های داخلی و زیرساخت‌های سیستمی خود را به نحوی ساماندهی نمایند که امکان توقیف و انسداد دارایی‌ها بنابر قواعد اعلامی مرکز اطلاعات مالی فراهم گردد و دارایی‌های موضوع توقیف یا انسداد به صورت سیستمی به آن مرکز اعلام شود.

طبق ماده 135 بانک‌ها و موسسات اعتباری غیربانکی خود مکلفند در صورت مشاهده معاملات و عملیات مشکوک مراتب را بلافاصله و بدون اطلاع ارباب رجوع، به واحدهای مسئول مبارزه با پولشویی در هر دستگاه اطلاع دهند. واحد مبارزه با پولشویی نیز باید پس از بررسی اولیه نسبت به ارسال گزارش به مرکز اطلاعات مالی مطابق با ساز و کار اعلامی توسط آن مرکز اقدام نماید. 

طبق ماده 142 بانک‌ها و موسسات اعتباری غیربانکی باید اسناد، مدارک و سوابق مربوط به تعاملات کاری را به مدت ۱۰ سال به گونه‌ای نگهداری نمایند که در صورت درخواست مراجع ذیصلاح، امکان ارائه این موارد به فوریت وجود داشته باشد. 

طبق ماده 145 بانک‌ها و موسسات اعتباری غیربانکی مکلفند با هماهنگی مرکز اطلاعات مالی، برنامه‌های مستمری را برای آموزش و توانمندسازی کارکنان خود جهت مبارزه با پولشویی و تامین مالی تروریسم نیازسنجی، طراحی، اجرا و ارزشیابی نمایند.

طبق ماده 147 بانک‌ها و موسسات اعتباری غیربانکی مکلفند همواره پیش از ارائه هرگونه محصول، خدمت و کانال (روش ارائه) جدید و ویژه، نسبت به ارزیابی خطر (ریسک) و تطبیق ساز و کار ارائه آنها با مقررات مبارزه با پولشویی و تأمین مالی تروریسم اقدام نموده و گزارش آن را به دستگاه متولی نظارت مرتبط با خود ارائه دهند. 

با عنایت به مراتب فوق، ضمن ایفاد" آیین‌نامه اجرایی قانون مبارزه با پولشویی" موضوع تصـویب‌نامه 22 مهر 98 هیات محترم وزیران، خواهشمند است دستور فرمایند با لحاظ مفاد بخشنامه 16 مرداد  مورخ ۱۳۹۶.۰۵.۱۶ مفـاد آیین‌نامه مذکور به واحدهای ذیربط آن بانک/موسسه اعتباری غیربانکی ابلاغ شده و نسخه‌ای از آن نیز به این مدیریت کل ارسال گـردد. همچنـین عـلاوه بر تمهید مقدمات اجرای آیین نامه مذکور، بر حسن اجرای آن نیز نظارت دقیق به عمل آید