Периодичният преглед на клиенти заема централно място в мерките за противодействие на изпирането на пари. Чрез него институцията извършва цялостна ретроспективна оценка на развитието на взаимоотношенията с клиента и преценява дали досегашната оценка на риска продължава да отразява реалната ситуация. Именно поради това периодичният преглед е повече от административна процедура – той е стратегически AML контрол.

Мястото на периодичния преглед в AML структурата

Необходимо  е ясно разграничение между първоначалната комплексна проверка, текущото наблюдение и периодичния преглед.

• Първоначалната комплексна проверка (CDD) има за цел да установи идентичността на клиента, структурата на собственост и контрол, целта на деловите взаимоотношения и източника на средствата към момента на започване на отношенията. 
• Текущото наблюдение, от своя страна, е непрекъснат процес, при който се анализират операциите и поведението на клиента, за да се установи дали те съответстват на неговия профил.
• Периодичният преглед е ключова структурирана оценка, която се основава на резултатите от текущото наблюдение и служи за вземане на обосновано решение относно актуалния рисков профил на клиента. Именно на този етап става видно дали рискът остава непроменен или изисква предприемане на  мерки , което обяснява защо периодичният преглед е фокус при надзорните проверки.

Нормативна рамка

Нормативната рамка за текущото наблюдение и периодичния преглед на клиентите се изгражда от взаимодействието между Законът за мерките срещу изпирането на пари – ЗМИП и Европейския AML Регламент (AMLR).

ЗМИП въвежда рисково-базиран подход и предоставя гъвкавост на задължените лица да изградят собствен модел на прилагане, съобразен с естеството на дейността им. Тази гъвкавост обаче е съпроводена с висока степен на отговорност и  обосновка за всяко решение.

AML Регламентът, като директно приложим акт, въвежда минимални задължителни стандарти, които ограничават прекомерните различия в практиките между държавите членки. Двата режима не си противоречат, а се допълват: ЗМИП очертава философията и логиката на риск-базирания подход, докато европейският регламент задава измерими рамки и прагове на съответствие.

Текущо наблюдение като основа на периодичния преглед

Текущото наблюдение (по чл. 10, ал. 5 от ЗМИП ) е основата, върху която стъпва периодичният преглед. Текущото наблюдение означава систематичен анализ на операциите, проследяване на поведението на клиента и непрекъсната проверка за съответствие между заявената дейност, реално извършваните операции и тяхната икономическа логика.

Без ефективно текущо наблюдение , периодичният преглед се превръща във формалност, тъй като липсва реална информация за поведението на клиента. Информацията, събрана чрез мониторинга, служи като основа и при определени индикации, може да наложи провеждането на прегледа извънредно. Периодичният преглед обединява натрупаните наблюдения, анализира ги и води до обосновано заключение.

Рисково-базиран подход

Съгласно чл. 16, ал. 2 от ЗМИП периодите на актуализация се определят съобразно установения риск и се регламентират във вътрешните правила.

Рисковият профил на клиента определя честотата, обхвата и дълбочината на прегледа. Това означава, че клиентите не се преглеждат по един и същ начин и през еднакви интервали.   При клиенти с по-висок риск се изисква по-задълбочено изследване на източника на средствата, икономическата логика на операциите, връзките с контрагенти и евентуалните географски рискове. При по-нисък риск прегледът може да бъде по-ограничен по обхват, но все пак трябва да осигурява достатъчна увереност, че профилът остава актуален.

Какво включва периодичният преглед

Това задължение произтича пряко от чл. 16 от ЗМИП, който изисква поддържане на актуална информация за клиентите чрез периодичен преглед и актуализация съобразно риска. Следва да включва актуализация на идентификационните данни, анализ на дейността и целта на отношенията, преглед на операциите за разглеждания период, оценка за евентуална промяна в рисковия профил и ясно документално заключение. Това заключение е ключовият резултат от прегледа – аргументираната позиция на институцията относно текущия риск на клиента.

Етап 1:  Подготовка на досието

Периодичният преглед започва с подготовка на клиентското досие, при която служителят  анализира цялата релевантна информация за клиента. Това включва текущия рисков профил, резултатите и заключенията от предходния преглед, данните от системите за текущо наблюдение, налични сигнали или генерирани предупреждения, както и външна информация от регистри, публични източници и евентуални негативни публикации. Целта на този етап е да се осигури пълна и актуална база данни, върху която да стъпи анализът.

Етап 2 Сравнителен анализ

На този етап информацията от момента на установяване на деловите взаимоотношения се съпоставя с текущото състояние. Оценява се:

• дейността на клиента: има ли икономическа логика между дейността и наблюдаваните парични потоци
• обемите и характеристиките на извършените операции: честота на операциите, типичност на транзакциите, връзки между контрагентите и евентуална поява на сложни или необичайни схеми, високи обеми парични операции
• географският обхват и профилът на контрагентите: виждаме ли връзки с високорискови държави или сектори.
• промени  в структурата: има ли внезапни промени в собствеността или структурата на клиента
• дали целта и характерът на деловите взаимоотношения остават същите, както първоначално декларираните : преглеждат се използваните продукти и услуги с цел да се провери дали клиентът започва да използва нови инструменти или канали, които не са били част от първоначалния профил
• наличието на нова външна информация : негативни публикации, санкционни или други рестриктивни режими, както и вътрешни сигнали или предходни ескалации

Целта е да се установи дали поведението на клиента продължава да съответства на първоначално очаквания модел или са налице отклонения.

Необходимо е да се запитаме възникнали  ли са нови рискови фактори, поведенчески отклонения, структурни промени в собствеността или управлението, както и необичайни операции без ясна икономическа логика. Събраната информация се разглежда в цялост, като се търси взаимовръзка между отделните данни, а не изолирана оценка на единични събития.

Етап 3: Заключение

Въз основа на анализа се формулира ясно заключение, което представлява същинския резултат от периодичния преглед. Посочва се дали рискът остава непроменен, повишава се или намалява, като решението се подкрепя с конкретни фактори и аргументи. Тази част показва логиката на институцията и служи като основа за последващи действия.

Етап 4: Ескалация

Когато резултатите от прегледа го налагат, процесът преминава към ескалация. Тя може да включва изискване на допълнителни документи и информация от клиента, прилагане на засилено наблюдение, ангажиране на управленско ниво за преглед и одобрение на решението, както и преценка за подаване на доклад за съмнителна операция. Така периодичният преглед се превръща в механизъм за реално управление на риска, а не остава само аналитична дейност. 

В случаите, когато в резултат на прегледа не могат да бъдат изпълнени изискванията за комплексна проверка или клиентът не предостави необходимата информация, се прилага чл. 17 от ЗМИП, който предвижда отказ или прекратяване на деловите взаимоотношения.

Пример:

При периодичен преглед на търговско дружество със стандартен риск се установява, че обемът на операциите е нараснал значително спрямо първоначално заявеното, появили са се контрагенти от по-рискови юрисдикции и част от плащанията нямат ясна икономическа обосновка. Допълнително липсва актуализирана информация за действителния собственик. В резултат клиентският профил вече не съответства на първоначалната оценка, рискът се преценява като повишен и се прилагат засилени мерки.

Практическо приложение на автоматизацията при периодичния преглед

В практиката автоматизацията подпомага периодичния преглед чрез конкретни механизми, които намаляват субективността и ръчния труд и насочват анализа към клиенти с реален риск.

1. Автоматично идентифициране на клиенти за преглед
Вместо всички клиенти да се преглеждат по календарен принцип, системата може автоматично да маркира клиенти за периодичен или извънреден преглед при настъпване на определени събития.
Пример:
– клиент със стандартен риск, при който за последните 6 месеца обемът на транзакциите се е увеличил над предварително дефиниран праг;
– клиент, който започва да извършва операции с нови държави или контрагенти, които не са били част от първоначалния профил;
– клиент, при който е отчетено натрупване на поведенчески отклонения, без да е подаден доклад за съмнителна операция.

2. Предварително обобщаване на информацията за прегледа
Автоматизираните системи позволяват генериране на обобщен преглед (client overview), който събира на едно място ключовите елементи за анализа.
Пример:
– първоначален рисков профил и последна оценка;
– основни продукти и услуги, използвани от клиента;
– агрегирани данни за обороти, честота и типове операции за разглеждания период;
– списък с генерирани сигнали, предупреждения или вътрешни ескалации.
Така служителят започва прегледа с цялостна картина, а не с разпръсната информация в различни системи.

3. Подпомагане на сравнителния анализ
Автоматизацията улеснява съпоставката между първоначално декларирания профил и текущото поведение на клиента.
Пример:
– първоначално заявена дейност: локална търговия; текущо поведение: регулярни трансгранични плащания с контрагенти от различни юрисдикции;
– първоначално ниски обеми: текущо – значително увеличение, без ясно обяснение в бизнес модела;
– първоначално ограничен набор от продукти: текущо – използване на допълнителни канали или услуги, които не са били част от оценката.
Системата визуализира тези разлики, но оценката дали те са обосновани остава отговорност на служителя.

4. Подкрепа при вземане на решение и ескалация
На база предварително дефинирани правила автоматизацията може да подпомогне решението дали е необходима ескалация.
Пример:
– ако при прегледа са налице едновременно повишени обеми, нови географски рискове и липса на актуална информация за действителния собственик, системата може да изиска прилагане на засилени мерки или одобрение от по-високо управленско ниво;
– при повторяеми отклонения без икономическа логика може да се изиска допълнителна информация за източника на средствата или да се насочи случаят към анализ за евентуално докладване

5. Подобряване на документирането и защитимостта
Автоматизацията осигурява проследимост на целия процес – от причината за започване на прегледа, през използваните данни, до крайното заключение и последващите действия.
Пример:
– ясно е документирано защо прегледът е стартиран извънредно;
– кои индикатори са били задействани;
– какви данни са анализирани и какво решение е взето.
Това позволява при надзорна проверка институцията да покаже логиката зад решенията си, а не само крайния резултат.

В този смисъл автоматизацията не заменя експертната оценка, а създава рамка, в която периодичният преглед се извършва систематично, последователно и фокусирано върху реалните рискове.

Кога е необходим задълбочен преглед и анализ

Когато рискът се повиши или възникнат съмнения, чл. 17 от ЗМИП очертава контекста, в който стандартният преглед може да се окаже недостатъчен и да се наложи прилагане на засилени мерки. Промяна в профила, необичайно поведение, негативна външна информация , индикации за изпиране на пари или финансиране на тероризъм са сигнали, че е необходим по-задълбочен анализ.

В този етап е особено важно да се прилага критично мислене – да не се разглеждат отделните факти изолирано, а да се търси цялостната картина и смисловата връзка между поведението на клиента, операциите и наличната информация.

По – задълбоченият периодичен преглед се характеризира с изискване за допълнителни данни и доказателства, по-внимателна  оценка, често участие на по-високо управленско ниво и особено прецизно документиране на взетото решение.   При клиенти с повишен риск или при значима промяна в профила, резултатът от периодичния преглед също следва да бъде предмет на преглед и одобрение от лице на управленско ниво, с което се осигурява контрол върху рисковите решения на институцията.

Срокове за периодичен преглед

По отношение на сроковете, ЗМИП не въвежда фиксирани интервали, а изисква информацията да се поддържа актуална и да се преглежда през подходящи интервали, определени във вътрешните правила на организацията съобразно риска.

В практиката и в очакваните регулаторни технически стандарти се прилагат следните ориентировъчни максимални интервали за пълен периодичен преглед, базирани на нивото на риск:

– до пет години при нисък риск

– до три години при стандартен риск

– до една година при висок риск

Тези срокове действат като горна граница: вътрешните правила могат да предвиждат по-чести прегледи. Независимо от тези интервали, извънредният преглед винаги остава възможен и необходим при наличие на подозрения. Предварително определените срокове не отменят задължението за непрекъснато наблюдение и незабавна реакция при промяна в риска.

Извънреден периодичен преглед

Извънредният периодичен преглед се задейства при значима промяна в обстоятелствата, установено несъответствие или сигнал от системите за мониторинг. Той се извършва независимо от предвидения редовен срок и се документира като отделен процес. По този начин организацията ,чрез своите служители и установени процеси, показва способност да реагира на промените в риска своевременно, а не да разчита единствено на предварително определени цикли на преглед.

Документиране на периодичния преглед

Качеството на документирането е от съществено значение, тъй като надзорните органи оценяват дали решенията са логични, последователни и проследими.

Основният въпрос, на който институцията трябва да може да отговори по всяко време, е защо към конкретния момент даден клиент продължава да е класифициран в съответния рисков профил. Ако този въпрос няма ясен, аргументиран и документално подкрепен отговор, периодичният преглед на практика не е изпълнил функцията си.

Чести слабости в практиката

Сред често срещаните слабости в практиката са:

• формалните прегледи без реален анализ – ситуации, в които прегледът съществува „на хартия“, без да води до реални действия или преоценка.
• срокове, определени без връзка с риска
• липса на интеграция между мониторинга и прегледа
• запазване на стария рисков профил, без да се преосмисля в реално време дали настъпилите промени в дейността, обемите или поведението на клиента налагат нова класификация.
• отделни сигнали, операции или външни данни се оценяват изолирано, без да се свържат в обща логическа картина  –  грешка е третирането на периодичния преглед като изолирано събитие, а не като част от непрекъснат цикъл, свързан с оценката на риска на институцията, правилата за мониторинг и процеса по докладване на съмнителни операции.
• липсата на ясна обосновка в заключението от прегледа –  в много случаи е записано само крайното решение за риска, без описание на причините, анализа и факторите, които са довели до него, което бива трудно защитимо пред надзорен орган.

Заключение

В заключение, периодичният преглед не е изолирана административна стъпка, а динамичен процес, който свързва първоначалната комплексна проверка, текущото наблюдение и решенията за ескалация, включително подаване на доклади за съмнителни операции.

Натрупаните данни от текущото наблюдение се обединяват в цялостна картина и достигат праг на значимост, позволяващ вземането на аргументирано решение за подаване на доклад за съмнителна операция.

 С въвеждането на AML Регламента, изискванията стават по-ясни, сроковете – измерими, а решенията – по-лесно проверими. Това превръща периодичния преглед в още по-видим и стратегически важен елемент от цялостната AML архитектура.

В Compliance Navi разглеждаме периодичния преглед не като формално регулаторно изискване, а като ключов инструмент за реално управление на риска. Нашият подход съчетава регулаторно съответствие, практическа приложимост и разбиране на конкретния бизнес модел на всяка организация. Подпомагаме задължените лица при изграждането на работещи процеси за текущо наблюдение и периодичен преглед, които са защитими пред надзорните органи, интегрирани с ежедневните операции и насочени към навременно идентифициране и управление на рисковете, а не към формално „отчитане на дейност“.