Кибербезопасность в условиях электронного банкинга. Практическое пособие

Отраслевые ассоциации и саморегулируемые организации с широким охватом представителей оцениваемых секторов могут располагать важной общей статистикой, касающейся, например, объемов операций определенного вида, а также информацией в масштабах всей отрасли.

Есть немало и других субъектов: исследователи, криминалисты, специалисты частного сектора (например, практикующие специалисты или другие эксперты, обладающие глубокими знаниями о специализированных видах финансовой деятельности, включая платежи ИП и другие способы осуществления платежей с использованием различных способов связи), эксперты в области управления рисками, представители неправительственных организаций, гражданского общества и научных кругов, а также международные эксперты/специалисты, которые могут изложить свою точку зрения и значительно расширить знания об источниках риска ОД/ФТ.

Преступники

также могут служить ценным источником информации, особенно в тех странах, где их стимулируют делиться информацией в обмен на благоприятное обращение в системе уголовного правосудия. Они могут объяснить, почему конкретные сектор, продукт, технология, операция или способ действия были использованы для ОД/ФТ. Напрямую получать от них такую информацию крайне затруднительно, однако можно работать с тюремными властями. Судебные отчеты, материалы судопроизводства и обвинительных приговоров также могут являться богатым источником информации о мотивах и методах преступников, занимающихся ОД/ФТ.

Если целевая оценка риска ОД/ФТ проводится в отношении конкретного сектора, может потребоваться участие небольшого количества представителей частного сектора (например, представителей отраслевой ассоциации или саморегулируемой организации). С другой стороны, комплексная оценка рисков на национальном уровне осуществляется в гораздо большем масштабе и в ней может принимать участие большее количество представителей из большего числа сегментов частного сектора. Поэтому при планировании крупномасштабных оценок, предусматривающих проведение широких консультаций, следует учитывать время и ресурсы для координации ролей и достижения согласованной позиции всех участников.

8.3.3. Результаты оценки риска

По результатам оценки риска ОД/ФТ на национальном уровне может быть сделан вывод, что одной из существенных уязвимостей является наличие информационных пробелов в режиме ПОД/ФТ, которые необходимо устранить. Таким образом, в ходе оценки данного риска можно определить достаточность и адекватность имеющихся данных, возможные источники информации, а также направления сбора данных в будущем. Проведение анализа данных и информации, полученных в рамках выполнения мероприятий по ПОД/ФТ на национальном уровне, помогает установить, в какой степени отсутствие данных и информации является системной уязвимостью в стране.

Опыт, приобретенный в ходе проведения оценки риска ОД/ФТ (при условии, что он будет документально зафиксирован надлежащим образом), безусловно, может помочь стране усовершенствовать процедуру проведения оценок в будущем или принять и использовать абсолютно новый и более эффективный подход при проведении последующих оценок.

Международные финансовые операции, осуществляемые страной, также могут быть ключевым элементом при рассмотрении тенденций в области ОД/ФТ. Данные о трансграничных финансовых потоках являются ценным источником информации, который необходимо принимать во внимание. Кроме того, в ряде стран уже существуют подробные процедуры передачи сообщений о криминальной деятельности, имеющей отношение к отмыванию денег[182], а некоторые международные организации осуществляют сопоставление статистических данных по этим и другим, связанным с ними, преступлениям. Такие сообщения могут быть важным источником информации для проведения оценки на национальном уровне.

Рекомендуется проводить оценку риска ОД/ФТ на постоянной основе и следить за тем, чтобы оценки оставались актуальными.

Периодичность обновления (актуализации) оценок риска ОД/ФТ должна определяться страной исходя из ряда факторов, в том числе с учетом того, насколько быстро (и существенно) могут измениться риски.

К другим факторам, которые могут повлиять на необходимость актуализации или проведения новой оценки риска ОД/ФТ, в частности, относятся:

– существенный вред, наносимый новыми видами деятельности, связанными с ОД/ФТ;

– появление новой разведывательной информации или типологий (включая использование различных систем интернет-платежей);

– серьезные изменения в продуктах или услугах (включая их операционную среду).

Некоторые события (как внутри страны, так и на международном уровне) также могут потребовать анализа и пересмотра оценки риска, например: