В последните години надзорните проверки по Закона за мерките срещу изпирането на пари (ЗМИП) станаха много по-целенасочени и задълбочени. Регулаторите в България вече не търсят само формално наличие на вътрешни правила и политики, а оценяват реалната им ефективност – доколко системите и процесите на едно задължено лице наистина намаляват риска от изпиране на пари и финансиране на тероризма.

Какво ще разгледаме в тази статия:

• Кои органи извършват AML надзор в България
• В кои случаи се правят проверки
• Етапи и логика на AML проверка
• Какво проверяват инспекторите в детайл
• Последици при идентифициране на проблеми
• Примери за чести несъответствия
• Практически съвети за проверката
• Как да се подготвите проактивно
• Как Compliance Navi може да ви помогне

Кои органи извършват AML надзор?

Надзорът в България по AML/CFT се осъществява от няколко основни институции, в зависимост от сектора, в който оперира задълженото лице:

✅ Българска народна банка (БНБ) – БНБ осъществява надзор върху банки, платежни институции, дружества за електронни пари и други финансови институции в нейния обхват. При проверките БНБ оценява не само съответствието със ЗМИП и Правилника за неговото прилагане (ППЗМИП), но и с вътрешни указания и секторни стандарти, които са разработени на база на добри практики и международни препоръки (например на FATF).

✅ Комисия за финансов надзор (КФН) – КФН надзирава застрахователи, застрахователни брокери, инвестиционни посредници, управляващи дружества, пенсионноосигурителни дружества и други участници в небанковия финансов сектор. Тя провежда както планови проверки, така и тематични, в координация с други органи.

✅ Държавна агенция „Национална сигурност“ (ДАНС) – Дирекция „Финансово разузнаване“ (ФР) – ДАНС е националното звено за финансово разузнаване (FIU) и има специфична роля: тя не е секторен надзорник, а координира събирането и анализа на информация за подозрителни операции. ФР може да извършва проверки самостоятелно или заедно с БНБ/КФН, да изисква документи и да дава задължителни указания за промяна на вътрешните правила.

В кои случаи се правят проверки?

Надзорните проверки могат да бъдат инициирани в няколко основни ситуации:

Планови проверки – Това са проверки, предвидени в годишния или многогодишния план на надзорния орган. Във финансовия сектор често се прилага цикъл от около две – три години за институциите с нормален риск и по-чести проверки за високорисковите дружества. Честотата не е фиксирана – зависи от оценката на риска и ресурса с който надзорния орган разполага.

Тематични проверки – Насочени са към конкретен риск, процес или индустрия. Например, може да се провери единствено как дружеството прилага мерки за установяване на произход на средства, или как е внедрило санкционен скрининг по списъците на ООН, ЕС и OFAC. Също така преди няколко години ДАНС извърши тематична проверка на дружествата занимаващи се с криптоактиви.

Проверки по сигнал или събитие – Ако постъпи сигнал – от клиент, служител, друг надзорен орган или чрез медийна публикация – надзорния орган може да започне извънредна проверка. Това често се случва, когато има съмнения за сериозно нарушение или риск за финансовата система.

Съвместни проверки – В някои случаи ДАНС и секторният надзорен орган провеждат проверка заедно. Това се случва планирано или при по-сложни случаи, когато е необходим обмен на информация и координирани действия.

Какво е правното основание и какво ползват инспекторите?

Проверките се извършват на база на:

• ЗМИП – основният закон, който определя кои лица са задължени и какви мерки трябва да прилагат;
• ППЗМИП – правилникът, който детайлизира изискванията по ЗМИП;
• Секторни указания – БНБ и КФН издават методологични документи и писма с очаквания за добри практики;
• Международни стандарти – инспекторите често се позовават на FATF препоръки и ръководства на EBA/ESMA/EIOPA.

Как протича една AML проверка – етапи и логика?

Етап 1: Предизвестие и първоначално искане
Дружеството получава официално писмо или заповед за започване на проверка. В него се описва надзорния екип, обхватът, периодът, който ще бъде проверен, и сроковете за предоставяне на първия пакет документи. Обикновено се изискват:

• вътрешните правила за AML/CFT;
• оценка на риска на компанията;
• процедури за KYC, EDD, произход на средства, източник на богатство, рисков профил, мониторинг и др.;
• данни за клиентската база и нейната рискова структура;
• доказателства за проведени обучения;
• списък на служителите осъществяващи дейности по ЗМИП
• списък на докладвани подозрителни операции.

Етап 2: Документален анализ и извадки
Инспекторите сравняват вътрешните правила с нормативните изисквания и проверяват дали описаното в тях се прилага на практика. Често се правят извадки – избират се определен брой клиентски досиета, сигнали от системата за мониторинг и случаи на санкционни „попадения“, за да се оцени ефективността на мерките.

Етап 3: Проверка на място
В зависимост от обхвата инспекторите могат да дойдат в офиса на дружеството. Провеждат интервюта с MLRO, комплайънс и оперативните екипи, правят демонстрация на ключови процеси (например онбординг на нов клиент или обработка на санкционно лице).

Етап 4: Допълнителни въпроси и писмени обяснения
Ако в хода на проверката възникнат въпроси, се изпраща допълнителен въпросник. Обясненията трябва да са конкретни и подкрепени с доказателства.

Етап 5: Доклад и предписания
В края на проверката надзорният орган изготвя доклад, в който описва констатациите, оценката на риска, предписаните мерки, сроковете и отговорните лица. Този доклад е формалната основа за последващи действия – както от страна на дружеството, така и при необходимост от санкции.

Какво гледат инспекторите в детайл?

• Как е формулиран риск-апетитът на компанията и как е свързан с бизнес модела;
• Дали вътрешните правила отразяват реалните процеси;
• Как се идентифицират и верифицират клиенти, действителни собственици и PEP;
• Дали има ефективен мониторинг на транзакциите – какви сценарии се използват, колко аларми се генерират и как се обработват;
• Как се управлява санкционният риск – списъци, честота на скрининг и др.
• Провеждат ли се обучения и как се оценява тяхната ефективност;
• Как е организирана ролята на MLRO/отговорника по ЗМИП и как се осъществява отчетността към управлението.

Последици при идентифициране на проблеми

Когато в хода на AML надзорна проверка бъдат установени пропуски или несъответствия, последствията могат да варират значително в зависимост от тежестта на констатациите, сектора и историята на дружеството. Обикновено надзорните органи прилагат пропорционален подход, но има няколко основни сценария, с които всяко задължено лице трябва да е наясно:

1. Предписания за отстраняване на нарушения
   • Най-често срещаната мярка. В доклада инспекторите формулират конкретни изисквания – например промяна в процедурите, внедряване на нови контроли, актуализация на вътрешните правила, дообучение на персонала.
   • Определя се срок за изпълнение (обикновено между 30 и 90 дни) и отговорно лице.
   • След изтичане на срока надзорният орган може да извърши последващ контрол за потвърждаване на изпълнението.

2. Административни наказания
   • При сериозни или системни нарушения могат да се налагат глоби съгласно ЗМИП. Размерът им зависи от естеството на нарушението и може да достигне значителни суми.
   • Глобите често са съпроводени с предписания за отстраняване на проблемите.

3. Ограничения върху дейността
   • В случаи на особено тежки нарушения надзорникът може да наложи временни или постоянни ограничения – например забрана за привличане на нови клиенти от определен сегмент или ограничаване на конкретни продукти/услуги.

4. Репутационни щети
   • Макар да не са формална санкция, публичността на сериозни констатации или наказателни постановления може да се отрази негативно върху репутацията на компанията, взаимоотношенията с партньори и достъпа до финансови услуги.

5. Последици за отговорните лица
   • При груби нарушения или липса на контрол, отговорните длъжностни лица (вкл. MLRO, управителен съвет) могат да бъдат подведени под отговорност, включително чрез ограничаване на правото да заемат ръководни функции в бъдеще.

Примери за възможни несъответствия:

Пример 1 – Непровеждане на обучение по ЗМИП
При проверка е установено, че в рамките на изискуемия период не е проведено ежегодно AML обучение на служителите. Липсват протоколи за предишни обучения.
Последствие: имуществена санкция от 10 000 лв. и предписание за организиране на обучение в срок от 30 дни.

Пример 2 – Липса на актуална оценка на риска
Задължено лице не е актуализирало своята оценка на риска повече от три години, въпреки значителни промени в бизнес модела и клиентския профил.
Последствие: имуществена санкция от 15 000 лв. и указание за изготвяне на нова оценка на риска с актуализирани категории клиенти и мерки.

Пример 3 – Непълна клиентска документация
При тематична проверка са открити досиета на високорискови клиенти без доказателства за произход на средства и източник на богатство.
Последствие: имуществена санкция от 20 000 лв. и задължение за допълване на досиетата в срок от 30 дни.

Пример 4 – Липса на процедури за санкционен контрол
Констатирано е, че дружество не прилага системна проверка спрямо актуални санкционни списъци (ЕС, ООН, OFAC).
Последствие: имуществена санкция от 25 000 лв. и предписание за внедряване на автоматизиран санкционен скрининг.

Финансовата санкция, наложена след AML проверка, често е най-видимата част от последствията – и в много случаи тя може да бъде платена сравнително бързо. Истинският и по-дълбок проблем обаче е, че установените нарушения показват на регулатора, партньорите и клиентите, че компанията няма ефективен вътрешен контрол. Това подкопава доверието към организацията, създава съмнения в способността ѝ да управлява рискове и може да доведе до загуба на ключови бизнес отношения. Възстановяването на репутацията след подобни констатации често е дълъг и скъп процес, който изисква не само корективни действия, но и време, за да се докаже, че проблемите са трайно отстранени.

Практически съвети при AML надзорна проверка

• Бъдете искрени и открити с проверяващите – Регулаторът и задължените лица имат обща цел – защита на финансовата система от злоупотреби. В много случаи инспекторите вече знаят отговора на въпроса, който задават, затова откритият диалог е най-добрият подход.
• Не крийте, не подправяйте и не променяйте информация – По-добре е пропускът да бъде признат, коригиран и недопускан занапред. Нормално е при всяко задължено лице да се откриват несъответствия – важно е как ще се реагира.
• Проверявайте съответствието на предоставяната информация – Обикновено веднъж или два пъти годишно поднадзорните лица изпращат на регулатора списъци с активни клиенти и статистическа информация. При проверка се уверете, че данните, които предоставяте, съвпадат с вече подаваните за статистически цели.
• Изпълнявайте ангажиментите за корективни действия в срок – Ако поемете ангажимент да отстраните пропуск, направете го навреме, качествено и с подходяща документация. Добра практика е да се изпращат уведомителни писма за извършените корекции.
• Обособете едно лице за контакт с инспекторите – То трябва да познава материята и процесите на компанията, за да дава точни и адекватни отговори и да съдейства ефективно по време на проверката.
• Коригирайте неточности във фактологията – Ако установите, че констатациите се базират на непълна или неправилно интерпретирана информация, спокойно обяснете ситуацията и подкрепете с доказателства. В ограниченото време за проверка инспекторите може да пропуснат детайл или да го разберат грешно.
• Планирайте реалистични срокове за екшън плановете – Особено важно е, когато корективните действия включват софтуерни доработки или промени в сложни процеси. Нереалистичните срокове водят до допълнителни рискове и напрежение.
• Подгответе ключовите документи предварително – Дръжте винаги под ръка актуални версии на вътрешните правила, оценката на риска, протоколи от обучения, списъци на забранени държави и сектори. Това съкращава времето за реакция и създава впечатление за добра организация.
• Прегледайте последните подадени отчети и уведомления към регулатора – Инспекторите често започват проверката именно с тях. Ако има несъответствия между отчетите и реалното състояние, подгответе обяснения и документи.
• Провеждайте регулярни вътрешни проверки – Добра практика е да имате вътрешни  проверка – вътрешно или с помощта на външен консултант – за да откриете пропуски преди регулаторът.
• Запазете спокойствие и професионален тон – Дори при напрегнати моменти, е важно да запазите дипломатичен и конструктивен подход. Остри реакции или отбранително поведение често се тълкуват като нежелание за съдействие.
• Документирайте всичко по време на проверката – Водете записки за зададените въпроси, предоставената информация и направените устни коментари. Това е полезно при подготовката на отговори или при последващо оспорване на констатации.
• Използвайте проверката като възможност за усъвършенстване – Отбелязвайте препоръките и добрите практики, които инспекторите споделят, и ги интегрирайте в процесите. Това показва проактивност и желание за развитие.

Как да се подготвите проактивно?

• Вътрешните правила и процедури – те трябва да отразяват реалната ви практика, а не да са просто копие на закона. Съобразете вашите ресурси, големина и реален бизнес. Освен, че те трябва да отговарят на закона и добрите практики, те трябва да са подходящи и приложими за вашите процеси.
• Оценката на риска – проверете дали включва всички релевантни фактори и дали е актуална. Работете с присъщ и остатъчен риск, редуциран чрез контролни механизми и процедури. Изследвайте въздействието и влиянието. Съобразете оценката на риска със секторните оценки на риска ако е приложимо.
• Клиентските досиета – досиетата ви следва да са подредени, пълни и всички проверки да са надлежно документирани. Инспекторите, често прилагат рисково базиран подход и в тази връзка, досиетата на Pep’s и високорискови клиенти трябва да са в перфектна кондиция. Имайте в предвид, че документите следва да се предоставят на български език – в тази връзка трябва да прецените дали ще изисквате превод на чуждестранни документи по време на онбординга или ще успеете да ги преведете при евентуална надзорна проверка.
• Системите за мониторинг – настройките трябва да отразяват реалния ви риск профил. Сценариите и логиките следва да са разписани и системата да работи съгласно заданието. Необходимо е да се анализират всички сигнали – реални и грешни и системата постоянно да се усъвършенства за да се подобри ефективността.
• Прегледайте санкционния процес – уверете се, че списъците са актуални и „попаденията“ се обработват правилно. Тествайте системите си с реални имена, особена такива които са след скорошни актуализации на санкционни списъци. Обикновено инспекторите идват със списъци с имена и тестват системите.
• Осигурете доказателства за обучения – програми, присъствени листи, тестове, сертификати.
• Подгответе се за въпроси – репетирайте с екипа отговори на типични въпроси на надзорниците.

На кратко:

AML проверките в България вече са насочени към ефективността на мерките, а не просто към наличието на документи. Добрата подготовка, ясните процеси и пълната проследимост на всяко действие са ключът към успешното преминаване през такава проверка. Важно е да гледате на тези проверки не само като на контрол, а и като на възможност да подобрите системата си за борба с финансовите престъпления.

Въпреки че повечето компании възприемат AML проверките като стресиращо и времеемко събитие, добрата практика показва, че те могат да бъдат ценен инструмент за усъвършенстване на процесите. Проверка, проведена от опитни инспектори, дава обективен поглед „отвън“ и често открива слабости, които ръководството не е забелязало. Компаниите, които подхождат открито, демонстрират готовност за съдействие и използват обратната връзка за подобрения, в дългосрочен план изграждат по-устойчиви системи за превенция и по-добра репутация пред регулаторите.

Надзорните органи имат основната задача да защитят финансовата система от злоупотреби – и ефективното взаимодействие между тях и задължените лица е ключът към постигането на тази цел. Пълното и навременно предоставяне на информация, ясните обяснения и конструктивният диалог по време на проверката не само намаляват напрежението, но и показват, че компанията е отговорен и надежден участник на пазара.

Как Compliance Navi може да ви помогне

Compliance Navi има практически опит в подготовката на задължени лица за надзорни проверки – както в България, така и в чужбина. Нашият екип може да ви съдейства чрез:

• Предварителен одит/проверка– симулация на проверка, която открива пропуски в политиките, процедурите и документите преди реалната инспекция и подпомага компанията да ги отстрани своевременно
• Актуализация и адаптация на вътрешни правила – така че да са в пълно съответствие със ЗМИП, ППЗМИП и добрите практики за вашия сектор;
• Преглед на клиентската база и оценката на риска – за да гарантирате, че сте готови за извадки и тематични проверки;
• Обучение на екипа – подготовка на MLRO, комплайънс звеното и първата линия за ефективна комуникация с инспектори;
• Съдействие по време и след проверката – включително формулиране на отговори, екшън план и доказателства за изпълнение.

С нашата подкрепа можете да преминете през надзорна проверка уверено, с минимален стрес и с фокус върху това да укрепите позициите си като надежден и съответстващ на закона участник на пазара.