AMLR
READINESS
CHECK

Czy ustaliliśmy, które elementy pakietu AML mają zastosowanie do naszej organizacji i z jakich przepisów wynikają?

Czy przygotowaliśmy porównanie obecnych rozwiązań z wymaganiami, które będą miały zastosowanie?

Czy wskazaliśmy zmiany zależne od przepisów krajowych, standardów technicznych lub wytycznych, które wymagają dalszego monitorowania?

Czy każda zidentyfikowana zmiana ma przypisanego właściciela, termin i kryterium zakończenia?

Czy wiemy, które elementy procesu identyfikacji i weryfikacji klienta trzeba zmienić, uzupełnić lub udokumentować inaczej?

Czy oceniliśmy wpływ nowych wymogów na ustalanie beneficjenta rzeczywistego i obsługę przypadków niejednoznacznych?

Czy zweryfikowaliśmy metodykę oceny ryzyka ML/TF na poziomie organizacji, w tym właściwe czynniki ryzyka związane m.in. z klientami, produktami, usługami, transakcjami, kanałami i geografią?

Czy zweryfikowaliśmy sposób oceny indywidualnego ryzyka klienta oraz jego przełożenie na zakres i intensywność stosowanych środków CDD?

Czy harmonogram aktualizacji danych KYC i zasady bieżącego monitorowania zostały porównane z wymaganiami AMLR?

Czy przeanalizowaliśmy wpływ zmian na identyfikację PEP, ścieżki akceptacji i wymagane informacje?

Czy sprawdziliśmy, czy zakres informacji i dokumentów pozyskiwanych w ramach standardowego CDD, SDD i EDD odpowiada wymaganiom AMLR oraz uwzględnia aktualny stan prac nad standardami technicznymi?

Czy zweryfikowaliśmy kryteria stosowania SDD i EDD oraz sposób doboru środków odpowiednio do poziomu ryzyka?

Czy uwzględniliśmy w analizie wymagania AMLR dotyczące ukierunkowanych sankcji finansowych oraz ich relację z pozostałymi obowiązkami sankcyjnymi wynikającymi z prawa UE i prawa krajowego?

Czy ustaliliśmy, jakie zmiany są potrzebne w procesach, narzędziach i systemach wspierających KYC/CDD, screening, bieżące monitorowanie oraz raportowanie, odpowiednio do charakteru i skali naszej działalności?

Czy zidentyfikowaliśmy brakujące dane, problemy z ich jakością oraz wymagania dotyczące ścieżki audytowej?

Czy oceniliśmy wpływ zmian na outsourcing, dostawców i rozwiązania wykorzystywane w grupie kapitałowej?

Czy określiliśmy, które polityki, procedury, formularze i instrukcje trzeba zmienić?

Czy mamy plan szkoleń dla pracowników i osób pełniących kluczowe funkcje?

Czy zaplanowaliśmy testy potwierdzające, że zmienione procesy i systemy działają zgodnie z założeniami?

Czy znamy całkowity zakres prac, zależności, budżet i dostępność zasobów potrzebnych do wdrożenia?