Оценка на риска по ЗМИП — какво изисква чл. 98 и как да я изготвите

Образователен материал · aml.bg · Не е правен съвет

Какво е оценката на риска по ЗМИП?

Собствената оценка на риска е анализ на потенциалните заплахи и уязвимости от изпиране на пари и финансиране на тероризма, на които е изложен бизнесът на задълженото лице. Тя е отправната точка на цялата система за съответствие — документът, от който произтичат всички останали мерки.

Логиката е проста: не можете да управлявате риск, който не сте измерили. Оценката на риска идентифицира къде сте изложени, колко висок е рискът и какви мерки са необходими. Без нея вътрешните правила са общи приказки, а не реакция на конкретни заплахи.

Кой е длъжен да изготви оценка на риска?

Задължението произтича от чл. 98, ал. 1 ЗМИП и обхваща всички лица по чл. 4 — със следните особености:

Всички задължени лица по чл. 4 чл. 98, ал. 1 ЗМИП

Единственото изключение е по чл. 98, ал. 3 ЗМИП — лицата по чл. 4, т. 28 (юридически лица с нестопанска цел), които не попадат едновременно и в друга категория задължени лица, не прилагат ал. 1 и 2. Те имат облекчен режим, освен ако не настъпят обстоятелствата по чл. 98, ал. 4 и 5.

За всички останали — счетоводители, брокери на недвижими имоти, нотариуси, обменни бюра, доставчици на крипто услуги, застрахователи — оценката на риска е задължителна.

Какво трябва да оцените? Рисковите фактори по чл. 98, ал. 1

Законът изрично изброява категориите рискови фактори, които оценката трябва да отчете:

Съгласно чл. 98, ал. 2 ЗМИП, при изготвянето се съобразяват видът на лицето и обемът на извършваната дейност — принципът на пропорционалност важи и тук.

Връзката с Националната оценка на риска

Оценката ви не се изготвя в изолация. Чл. 99, ал. 1 ЗМИП изисква задължително да съобразите и отразите резултатите от Националната оценка на риска (НОР) по чл. 95, както и наднационалната оценка на риска на Европейската комисия.

НОР се изготвя от междуведомствена работна група и идентифицира секторните рискове на национално ниво. Резюме без класифицирана информация се публикува на интернет страницата на ДАНС.

Важно: ако при изготвянето на оценката си не се съобразите с резултатите от НОР, чл. 99, ал. 2 ЗМИП ви задължава в 14-дневен срок да уведомите дирекция „Финансово разузнаване” на ДАНС за решението си и мотивите за него.

Методология — как се оценява рискът?

Съгласно чл. 60, ал. 1 ППЗМИП, за изготвяне на оценката лицата по чл. 4 могат да използват избрана от тях методика и категории рискове, които включват най-малко високо, средно и ниско ниво.

Насоките на ДАНС уточняват, че методологията трябва да бъде ясно формулирана — особено по отношение на:

• факторите, които се оценяват
• критериите, използвани за оценяване
• прилаганите тежести за оценка

С други думи — не е достатъчно да напишете „рискът е среден”. Трябва да е ясно как сте стигнали до този извод: кои фактори сте претеглили, по какви критерии и с каква тежест. Това прави оценката защитима при проверка.

Колко често се актуализира оценката на риска?

Тук режимът зависи от това към коя категория задължени лица спадате.

Чл. 60, ал. 7 ППЗМИП изисква лицата по чл. 4, т. 1–6 и 8–11 (включително счетоводители, одитори, брокери на недвижими имоти) да актуализират оценката си веднъж годишно и да определят конкретна дата за всяка календарна година.

За останалите задължени лица важи общият срок по чл. 60, ал. 5 ППЗМИП — актуализация най-малко на всеки три години.

Освен периодичната актуализация, чл. 60, ал. 6 ППЗМИП изисква оценката да се актуализира и при:

1. Значителна промяна в предлаганите продукти, услуги, механизми за доставка, клиенти или географски фактори
2. Установяване на нарушения от ДАНС или надзорен орган, които се отразяват негативно на оценката
3. Други събития, които биха могли да имат съществено значение за общото ниво на риск

Документиране и съхранение

Оценката на риска не е устен анализ — тя трябва да съществува като документ. Чл. 98, ал. 7 ЗМИП изисква оценките да се документират и съхраняват по реда на глава трета, раздел І от ЗМИП.

Чл. 98, ал. 8 ЗМИП добавя ключовото изискване: оценките трябва да са достъпни за дирекция „Финансово разузнаване” на ДАНС и за органите за надзор. На практика това означава — при проверка трябва да можете да я представите веднага, с ясна дата на изготвяне и приемане.

Как оценката определя останалите мерки

Оценката на риска не е самоцел. Чл. 98, ал. 9 ЗМИП пояснява крайната ѝ цел: въз основа на изготвените оценки лицата определят рисковия профил на клиента и на деловото взаимоотношение, и прилагат мерките по закона в съответствие с този профил.

Това е рисково базираният подход в действие:

Правилата отразяват констатациите от оценката. Обучението въвежда правилата в действие.

Висок риск → засилени мерки за комплексна проверка. Нисък риск → опростени мерки. Оценката е инструментът, който определя кое къде попада.

За да разберете как се определя рисковият профил на конкретен клиент, вижте безплатния учебен инструмент „Определяне на рисков профил на клиент” — той илюстрира как рамката претегля рисковите фактори на типов клиент (без лични данни, чисто образователно). Това е различен обект от оценката на риска на дейността, за която става дума тук.

Най-честите грешки при оценката на риска

От практиката на надзорните проверки се очертават няколко повтарящи се пропуска:

• Шаблонна оценка без адаптация — копиране на чужд документ, който не отразява реалните рискове на конкретната дейност
• Липса на ясна методология — заключения без обяснение как са достигнати
• Неактуализирана оценка — изготвена веднъж и забравена, без годишния преглед
• Несвързаност с вътрешните правила — оценката констатира рискове, но правилата не предвиждат мерки за тях
• Игнориране на НОР — без отразяване на националната оценка, без уведомление при разминаване

Всяка от тези грешки е видима при проверка и сигнализира формално, а не реално управление на риска.

Изготвяне на оценка на риска за вашия сектор

aml.bg генерира оценка на риска по ЗМИП, съобразена с конкретния ви сектор, обем на дейност и рискови фактори. Документът се изготвя на базата на актуалната нормативна рамка — ЗМИП, ППЗМИП и насоките на ДАНС — с ясна методология, която издържа проверка.

→ Генерирайте вашата оценка на риска

Не сте сигурни какво ви липсва? Направете безплатен преглед на готовността си:

→ Безплатен преглед на готовността по ЗМИП

Искате да разберете как се определя рисковият профил на отделен клиент? Разгледайте учебния инструмент:

→ Определяне на рисков профил на клиент (учебен инструмент)

Този материал е с образователен характер и представя общата регулаторна рамка по ЗМИП. Не представлява правен съвет. Конкретните задължения зависят от вида и обхвата на дейността ви. При съмнение се консултирайте с квалифициран специалист.

aml.bg · Образец + методология, не правен съвет