Przeciwdziałanie praniu pieniędzy i zapobieganie finansowaniu terroryzmu (PPP)

Transkrypt

1 Przeciwdziałanie praniu pieniędzy i zapobieganie finansowaniu terroryzmu (PPP) Potencjalne obszary zaangażowania doradcy zewnętrznego przy wdrożeniu nowych regulacji Wrzesień 2009

2 . Agenda 1. Kluczowe obszary wdrożenia nowych regulacji 2. Eksperci PwC gotowi do współpracy z Państwem 3. Wybrane referencje projektowe członków zespołu PwC 2 PricewaterhouseCoopers

3 1. Kluczowe obszary wdrożenia nowych regulacji. Model ryzyka Model operacyjny Narzędzia Szkolenia Dostosowany do specyfiki Banku algorytm pozwalający przypisać każdemu klientowi jego kategorię ryzyka w oparciu o kryteria ilościowe i jakościowe (typ działalności klienta, kryterium geograficzne / produktowe, źródło pozyskania klienta, itp.) Determinuje wybór i parametryzację narzędzia wspomagającego proces PPP Dotyczy istniejącego portfela oraz nowych klientów Procedury regulujące proces oceny ryzyka, weryfikacji klienta (w tym np. zasady okresowych przeglądów ocen) oraz monitoringu transakcji Przypisanie ról i kompetencji w powyższych obszarach Dostosowanie struktur organizacyjnych do potrzeb nowego modelu oraz ich integracja z innymi funkcjami Banku (np. compliance, ryzyko) Ścieżka eskalacji incydentów Tryb raportowania Zasady archiwizacji dokumentacji Systemy IT wspierające proces oceny ryzyka i weryfikacji klientów dla potrzeb PPP Wybór narzędzi umożliwiających pobieranie danych z zewnętrznych źródeł Narzędzie umożliwiające odpowiedni monitoring transakcji Integracja z bieżącymi systemami Banku Proces automatycznego oceniania ryzyka dla aktualnych klientów Banku Przekazanie wiedzy, technik, narzędzi do sprawnej obsługi modelu operacyjnego zarówno dla zespołu PPP jak również innych pracowników odpowiednich komórek Banku (sprzedaż, compliance itp.) Okresowa aktualizacja umiejętności Dobór odpowiednich treści z punktu widzenia roli pełnionej w procesie PPP 3 PricewaterhouseCoopers

4 1. Kluczowe obszary wdrożenia nowych regulacji. Wyzwania stojące przed Bankiem Przykładowy zakres wsparcia Korzyści dla Banku Jakie kryteria oceny są najważniejsze i wystarczające przy ocenie ryzyka klienta? Jakie pragmatyczne rozwiązania mogą ograniczyć pracochłonność oceny ryzyka? Czy przyjęte zasady oceny ryzyka będą odpowiednio skuteczne i wydajne z punktu widzenia ponoszonych nakładów? W jaki sposób zapewnić należytą staranność w procesie zbierania i analizowania informacji o kliencie (due diligence)? W jakich okolicznościach stosować wzmożone lub uproszczone środki należytej staranności? Jak powinna przebiegać identyfikacja rzeczywistego beneficjenta? Wypracowanie odpowiedniego podejścia do oceny ryzyka obecnych oraz nowych klientów (na przykład przy uwzględnieniu segmentacji portfela, ilości transakcji) lub ocena propozycji opracowanej przez Bank Określenie odpowiednich dla jednostki kryteriów do zbudowania modelu oceny ryzyka oraz systemu alertów lub przegląd propozycji Banku Rekomendacje podejścia do oceny bieżącej populacji klientów, w tym przeprowadzenie analizy portfeli klientów pod kątem ryzyka prania pieniędzy, w tym: inwentaryzacja dostępnych informacji pod kątem ich zastosowania jako kryterium klasyfikujące; opracowanie hipotez ratingów dla poszczególnych portfeli; potwierdzenie hipotez poprzez analizy statystyczne i weryfikację próby Opracowanie modelu wsparcia analizy ilościowej czynnikami jakościowymi (np. historia współpracy z klientem, lokalna reputacja klienta itp.) Wsparcie w określeniu zasad weryfikacji i monitorowania osób zajmujących eksponowane stanowiska polityczne oraz określenie spektrum możliwych działań wobec takich osób Optymalne (również z punktu kosztowego) ustrukturyzowanie wdrożenia polityki lub procesu PPP Wykorzystanie sprawdzonych rozwiązań i uniknięcie błędów Minimalizacja ryzyka nie spełnienia nowych wymogów i w konsekwencji sankcji regulatora (w tym wysokich kar pieniężnych), utraty reputacji oraz zaufania klientów Dopasowane do specyfiki instytucji podejście do oceny ryzyka klienta Możliwość niezależnego przeglądu i oceny opracowanego przez instytucje modelu w celu potwierdzenia jego adekwatności oraz zidentyfikowania możliwości zmniejszenia pracochłonności związanej z oceną ryzyka Uzyskanie rekomendacji stanowiących w istocie gotowy plan działania do ulepszenia procesu PPP w Banku 4 PricewaterhouseCoopers

5 1. Kluczowe obszary wdrożenia nowych regulacji. Wyzwania stojące przed Bankiem Przykładowy zakres wsparcia Korzyści dla Banku Czy procedury weryfikacji klientów zostały spisane i zakomunikowane właściwym osobom? Jak rozdzielić role w procesie PPP oraz ułożyć jego harmonogram? Czy zespół PPP ma odpowiednią strukturę, zasoby i kompetencje? Czy zespół PPP jest właściwie umiejscowiony w strukturze organizacyjnej Banku? Jak wdrożyć procedury dla poszczególnych departamentów? Jak zintegrować weryfikację klientów z monitorowaniem transakcji? Kto i jak powinien przeprowadzić przegląd już istniejących klientów pod kątem ryzyka prania pieniędzy? Opracowanie podziału kompetencji i odpowiedzialności w polityce PPP (m.in. procedura eskalacji incydentów) lub ocena obecnie funkcjonującego modelu Napisanie skryptów procedur operacyjnych i przeprowadzenie oceny projektów procedur Wsparcie przy wykonywaniu i wdrażaniu procedur należytej staranności zgodnie z wymogami i zaleceniami regulatora Pomoc we wstępnej ocenie klientów istniejących oraz wsparcie w przeprowadzeniu pierwszych akceptacji nowych klientów Wsparcie w ramach opracowania trybu okresowej oraz wynikającej z określonych przesłanek weryfikacji założeń modelu ryzyka oraz poszczególnych ocen ryzyka klientów Wsparcie w zakresie opracowania zasad raportowania (zarówno regulacyjnego jak i zarządczego) Pomoc w zakresie opracowania optymalnego trybu archiwizacji dokumentacji PPP Optymalna polityka PPP umożliwiająca szybkość podejmowania decyzji, dzięki odpowiednio rozdzielonym kompetencjom Sprawność funkcjonowania modelu PPP dzięki właściwie zaprojektowanej strukturze zespołu PPP oraz jego najlepszemu umiejscowieniu w organizacji Możliwość optymalnego wykorzystania posiadanych rozwiązań w usprawnieniu procesu oceny ryzyka istniejących klientów Obniżenie pracochłonności i uciążliwości (w szczególności dla funkcji sprzedażowych Banku) funkcjonowania modelu poprzez automatyzację i powtarzalność procedur Uzyskanie rekomendacji stanowiących w istocie gotowy plan działania do ulepszenia procesu PPP w Banku 5 PricewaterhouseCoopers

6 1. Kluczowe obszary wdrożenia nowych regulacji. Wyzwania stojące przed Bankiem Przykładowy zakres wsparcia Korzyści dla Banku Czy Zakład dysponuje właściwymi systemami IT w celu zapewnienia efektywności działań dostosowawczych? Jakie są skuteczne metody i narzędzia IT wspierające ocenę istniejących oraz nowych klientów w zakresie procedur weryfikacji klienta i oceny jego ryzyka? Jaki wpływ na bieżące aplikacje IT będzie miało wdrożenie nowych regulacji PPP? Jakie korzyści może nieść za sobą zaangażowanie dodatkowej infrastruktury IT? Jak wybrać narzędzie optymalne dla ustalonej strategii i modelu biznesowego? Doradztwo w ramach identyfikacji oraz wyboru rozwiązań opartych o infrastrukturę IT Projektowanie i wsparcie we wdrożeniu zautomatyzowanych systemów zbierania informacji o klientach, dostosowanych do specyfiki bazy klientów Banku (np. duży udział portfela detalicznego) oraz zautomatyzowanych technologii monitoringu transakcji podejrzanych Zaprojektowanie i wsparcie we wdrożeniu narzędzi w procesie Poznaj Swojego Klienta Pomoc w stworzeniu procesu automatycznego oceniania ryzyka obecnych klientów Banku Dopasowanie narzędzi do profilu działalności i ryzyka Banku Poprawa efektywności i funkcjonalności procedur zbierania i analizy informacji osiągnięte z pomocą różnych rozwiązań IT Identyfikacja różnych rozwiązań optymalnych dla Banku oraz wsparcie przy ich wdrożeniu Wybór najbardziej adekwatnych do charakteru Banku źródeł danych oraz sposobu pracy z nimi Możliwość opracowania narzędzi wspomagających weryfikację klienta, zarządzanie incydentami lub automatyczną ocenę ryzyka Uzyskanie rekomendacji stanowiących w istocie gotowy plan działania do ulepszenia procesu PPP w Banku 6 PricewaterhouseCoopers

7 1. Kluczowe obszary wdrożenia nowych regulacji. Wyzwania stojące przed Bankiem Przykładowy zakres wsparcia Korzyści dla Banku Którzy pracownicy powinni zostać objęci szkoleniami z zakresu PPP? Czy program szkoleń jest spójny ze strategią i modelem biznesowym PPP? Czy program szkoleń uwzględnia specyficzne rozwiązania IT wykorzystywane w Banku? Jak dopasować zakres szkoleń do poszczególnych zespołów funkcjonalnych? Zaprojektowanie systemu szkoleń, w tym przygotowanie adekwatnego planu szkoleń dla każdej obowiązanej grupy pracowników zgodnego z przyjętą strategią i modelem Zaprojektowanie okresowych szkoleń uaktualniających stan wiedzy Opracowanie materiałów szkoleniowych Przeprowadzenie szkoleń dla pracowników Wsparcie w ocenie zasadności wdrożenia szkoleń w formie e-learningu, mogących być interesującą opcją w przypadku tak dużych instytucji jak Banki Praktyczna wiedza przekazywana przez doświadczonych ekspertów przyczyni się do podniesienia efektywności pracowników zaangażowanych w proces PPP Odpowiednia alokacja ograniczonych zasobów przeznaczonych na szkolenia poprzez właściwy dobór ich treści i technik Uzyskanie rekomendacji stanowiących w istocie gotowy plan działania do ulepszenia procesu PPP w Banku 7 PricewaterhouseCoopers

8 2. Eksperci PwC gotowi do współpracy z Państwem Łukasz Bystrzyński Partner lukasz.bystrzynski@pl.pwc.com tel Marcin Klimczak Starszy Menedżer Certified Fraud Examiner marcin.klimczak@pl.pwc.com tel Adam Wnęk Dyrektor Association of Certified Anti-Money Laundering Specialists Member, Certified Internal Auditor adam.wnek@pl.pwc.com tel Maciej Wałęga Starszy Menedżer maciej.walega@pl.pwc.com tel Damian Kalinowski Starszy Menedżer Certified Anti-Money Laundering Specialist Certified Internal Auditor damian.k.kalinowski@uk.pwc.com tel Piotr Bednarski Starszy Doradca ds. Regulacyjnych piotr.bednarski@pl.pwc.com tel PricewaterhouseCoopers

9 3. Wybrane referencje projektowe członków zespołu PwC Tytuł projektu Opis projektu Wdrożenie narzędzia IT do analizy transakcji AML w polskim Banku z pierwszej piątki w ramach dużej międzynarodowej grupy bankowo - ubezpieczeniowej Wsparcie międzynarodowej grupy bankowej w analizie alertów transakcji podejrzanych generowanych przez system monitorujący Przegląd systemu Poznaj Swojego Klienta dla wschodnioeuropejskiego Banku Przegląd zgodności procedur z wymogami regulacyjnymi oraz najlepszymi praktykami dla łotewskiego Banku Przegląd procedur PPP w Banku w Europie Środkowo-Wschodniej Nasze prace polegały na implementacji narzędzia informatycznego, którego rolą była identyfikacja podejrzanych transakcji na podstawie ustalonych kryteriów. Cały projekt obejmował: opracowanie kryteriów alertów, dostosowanie systemu do potrzeb Banku, szkolenie użytkowników systemu oraz przegląd obowiązujących procedur oraz procesów w celu ich udoskonalenia i poprawy efektywności. Przeprowadziliśmy weryfikację kilku tysięcy alertów wygenerowanych przez system monitorujący. Nasza analiza obejmowała ocenę na podstawie dostępnych informacji czy transakcja ma znamiona transakcji podejrzanej, co determinowało ewentualną dalszą weryfikację. Ocena funkcjonowania systemu PPP w filii międzynarodowego Banku zlokalizowanej w Europie Wschodniej. Doradztwo w zakresie prac znalazło się ulepszenie procedur oraz przeprowadzenie szkoleń dotyczących systemu Poznaj Swojego Klienta oraz systemów raportowania podejrzanych transakcji. Dla jednego z trzech największych łotewskich banków dokonaliśmy przeglądu procedur i kontroli wewnętrznych mających na celu wykrywanie podejrzanych transakcji pod kątem spełnienia przez nie wymogów prawa łotewskiego oraz najlepszej międzynarodowej praktyki. Na podstawie naszych prac udzieliliśmy rekomendacji, jak ulepszyć istniejące procedury i kontrole wewnętrzne Banku. W następstwie dochodzenia prowadzonego przez Amerykańską Komisję Papierów Wartościowych oraz doniesień prasowych o słabości systemu PPP w jednym z banków w Europie Środkowo-Wschodniej, PwC zostało poproszone o dokonanie na potrzeby prowadzonego dochodzenia - przeglądu wybranych procedur PPP. 9 PricewaterhouseCoopers

10 3. Wybrane referencje projektowe członków zespołu PwC Tytuł projektu Przegląd procedur PPP w filii niemieckiego Banku w Rosji Przegląd zgodności procedur PPP z wymogami regulatora w oddziale międzynarodowego Banku Opracowanie modelu oceny ryzyka dla prywatnego Banku amerykańskiego Automatyzacja procesu otwierania rachunków klientów w zagranicznej filii amerykańskiego Banku Opis projektu Przeprowadziliśmy analizę niemieckich oraz rosyjskich regulacji PPP, zidentyfikowane słabości procedur kontrolnych zostały zgłoszone niemieckiej spółce macierzystej. Zakres naszych prac obejmował porównanie struktury i organizacji reguł prawa niemieckiego i rosyjskiego dotyczących PPP, przegląd na podstawie dostarczonej dokumentacji powiązań klientów Banku pod kątem regulacji PPP oraz szczegółowy przegląd powiązań wybranych klientów oraz pod kątem potencjalnych nietypowych transakcji. Dokonaliśmy przeglądu procedur kontrolnych oraz systemów PPP w oddziale międzynarodowego Banku. Zakres naszych prac objął wywiady z wyższą kadrą menedżerską oraz omówienie procedur operacyjnych z pracownikami Banku. Zidentyfikowaliśmy kilka słabości w środowisku kontroli, które zostały zgłoszone regulatorowi. Udzieliliśmy bankowi wsparcia w skorygowaniu polityk i procedur PPP oraz w opracowaniu programu naprawczego tworzenia dokumentacji na etapie identyfikacji klienta, tak aby spełniał wymogi regulatora. Wsparcie Banku w dostosowaniu do obowiązujących regulacji AML. PwC doradzało w weryfikacji funkcjonujących w Banku mechanizmów obejmujący rejestr historycznych zdarzeń, transakcje walutowe, wykrywanie podejrzanych transakcji oraz wdrożenie systemu monitorującego. Wdrożenie rozwiązania Poznaj Swojego Klienta, które obejmowało zautomatyzowany proces otwierania nowych rachunków, stworzenie bazy przechowującej dane o klientach, ocenę ryzyka istniejących klientów, rozbudowę szeregu raportów zawierających: profile transakcji oraz statusy akceptacji nowych klientów i rachunków. Wdrożone, zautomatyzowane narzędzie chronione jest patentem amerykańskim. 10 PricewaterhouseCoopers

11 Dziękujemy za zapoznanie się z materiałem 11 PricewaterhouseCoopers