Banky jsou povinny pravidelně ověřovat, zda se na jejich klienty vztahují finanční sankce stanovené Evropskou unií. Sankční seznamy EU musí kontrolu provést nejméně jednou za kalendářní den. Jak mají přistoupit k potenciálnímu riziku vznikajícímu v době, kdy je seznam aktualizován a ověření nelze uskutečnit?
Časové požadavky ověření na sankční seznamy
Banka je povinna ověřit, zda se na její klienty vztahují povinnosti vyplývající z omezujících opatření, která Evropská unie přijala v souladu s článkem 215 smlouvy o fungování Evropské unie vůči osobě, orgánu nebo subjektu, na které se vztahuje zmrazení majetku nebo zákaz zpřístupňovat jim nebo v jejich prospěch přímo či nepřímo peněžní prostředky nebo hospodářské zdroje (dále jen „finanční sankce“).
Banka musí ověření provádět pravidelně proti nepravidelně aktualizovaným sankčním seznamům. Ověření uskuteční ihned po vstupu zařazení nové osoby nebo subjektu na sankční seznamy v platnost (s postihem na finanční sankce) nebo po vstupu jakýchkoliv změn těchto finančních sankcí v platnost, a to alespoň jednou za kalendářní den.
Upozorňujeme na stanovisko Evropské centrální banky (dále jen „ECB“), která popisuje, že finanční sankce mohou v praxi vstoupit v platnost dnem vyhlášení v Úředním věstníku EU nebo prvním dnem po jejich vyhlášení. ECB navrhuje ověření na finanční sankce okamžitě po vyhlášení/zveřejnění omezujících opatření v Úředním věstníku EU (namísto bezprostředně po vstupu těchto opatření v platnost).
Podle požadavků ČNB je banka povinna finanční sankce provádět aktivně. To v praxi znamená jejich vyhledávání v sankčních seznamech a jasné, srozumitelné a dostatečně podrobné popsání postupu ve vnitřních předpisech.
V zájmu zachování principu a funkčnosti plateb během provádění okamžité úhrady (dále jen „SEPA platby“) nesmí banka plátce a banka příjemce této platby ověřovat transakci na finanční sankční seznamy EU. Avšak povinnost ověřovat na sankční seznamy mimo EU dále platí.
Doporučené postupy
Finanční sankční seznamy EU
Banka je na základě nařízení o SEPA platbách povinna provádět sankční screening alespoň jednou za kalendářní den. Pro dodržení této povinnosti banky obecně používají tzv. batch screening, kdy je celé portfolio klientů prověřeno na konsolidované seznamy finančních sankcí EU (a také sankční seznamy mimo EU). Vzhledem k velkému objemu dat a informací doporučujeme, aby banka pro kontrolu klientů využívala externí databáze a automatizovaný sankční screening.
Dále u externích dodavatelů doporučujeme ověřit, v jakých lhůtách databáze aktualizují v případě zařazení nového subjektu nebo osoby podléhající finančním sankcím EU do seznamu. Tento postup by měl být zaznamenán ve vnitřních předpisech banky.
Nad rámec popsaného je vhodné zavést dodatečné kontrolní mechanismy. Bankám doporučujeme aktivně (manuálně) sledovat a vyhledávat osoby a subjekty, které podléhají finančním sankcím EU. Aktuální změny finančních sankčních seznamů EU je možné monitorovat na Sanctions (restrictive measures) – European Commission (europa.eu), konsolidovaný sankční seznam EU (který obsahuje také finanční sankce EU) je pak dostupný na data.europa.eu, finanční sankční seznam EU najdete na EU Sanctions Map. Pokud si banka nastaví notifikační upozornění na změny, vždy včas obdrží informaci o zařazení nové osoby nebo subjektu na finanční sankční seznamy EU.
Sledování stránek Finančního analytického úřadu (dále jen „FAÚ“) nemusí být z důvodu možných chyb nebo časové prodlevy dostatečné, a doporučujeme proto pracovat s primárním zdrojem informací.
Pro účely zpětné rekonstruovatelnosti vnitřních kontrolních postupů v souladu s § 18 AML vyhlášky je zásadní, aby banka zaznamenala postupy a činnosti o nalezení nebo nenalezení shody na finančních sankčních seznamech EU ve formě interní zprávy / protokolu o kontrole. V případě, kdy v průběhu manuální kontroly banka nalezne pozitivní shodu, oznámí podezřelý obchod FAÚ v souladu s § 10 AML zákona. V oznámení uvede případné provedené SEPA platby, které proběhly v daný den před provedenou kontrolou.
Finanční sankční seznamy mimo EU a SEPA platby
Banka má povinnost provádět kontrolu na ostatní sankční seznamy (mimo finanční sankční seznamy EU) také pro SEPA platby. Doporučujeme proto, aby banka kontrolovala SEPA platby na sankční seznamy mimo EU v reálném čase a platbu, kterou systém označí jako rizikovou z pohledu potenciální shody na sankční seznamy mimo EU, zamítla a neumožnila její zpracování. V případě, kdy dojde k zastavení SEPA platby, má banka povinnost provést kontrolu vygenerovaného upozornění z bankovního systému. Není ale reálné, aby za tak krátký čas (několik sekund) posoudila záchyt na sankční seznamy, tedy potvrdila pozitivní záchyt osoby nebo subjektu nebo záchyt označila za negativní.