למה הערכת סיכונים היא נקודת ההתחלה
כל תכנית ציות נשענת על שאלה אחת: איפה הסיכון שלכם נמצא? בלי תשובה ברורה, הנהלים כלליים מדי. מבקשים מכל לקוח את אותם מסמכים, ובאותו זמן מפספסים את המקרים שבאמת צריכים תשומת לב.
הרגולציה בתחום איסור הלבנת הון בישראל, כמו הסטנדרטים הבינלאומיים, מצפה מגופים פיננסיים לעבוד בגישה מבוססת סיכון. כלומר, להכיר את החשיפה שלהם, לדרג אותה, ולהתאים לה את הבקרות. הערכת סיכונים מסודרת ומתועדת היא גם אחד הדברים הראשונים שמבקרים מבקשים לראות.
מה בודקים
סיכוני הלבנת הון ומימון טרור
אנחנו ממפים את החשיפה שלכם לפי הגורמים המקובלים:
- לקוחות: יחידים או תאגידים, מבנה בעלות, איש ציבור, מקור הכספים.
- מוצרים ושירותים: סוגי האשראי, ניכיון, המרת מטבע, העברות, פעילות במטבעות וירטואליים.
- ערוצים: פנים אל פנים, דיגיטלי מלא, דרך סוכנים או מתווכים.
- גאוגרפיה: לקוחות, צדדים או העברות שקשורים למדינות בסיכון גבוה.
- פעולות: שימוש במזומן, פיצול, פעולות שלא מתאימות לפרופיל הלקוח.
סיכונים רגולטוריים ותפעוליים
- פערים בין הנהלים לבין החובות לפי חוק איסור הלבנת הון, התש"ס-2000, והצו שחל עליכם.
- תלות באדם אחד, למשל ממונה בלי ממלא מקום.
- מערכות: האם הניטור והתיעוד באמת עובדים, ומה קורה בתקלה.
- ספקים חיצוניים, כמו ספקי זיהוי מקוון וסליקה.
- חובות לפי חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים), חוק אשראי הוגן והחוק לצמצום השימוש במזומן.
למי השירות מתאים
- חברות אשראי חוץ-בנקאי ונותני שירותים בנכס פיננסי שצריכים הערכת סיכונים ראשונה או עדכון של קיימת.
- גופים בתהליך רישוי, שרוצים לבנות את הנהלים על בסיס הערכה אמיתית.
- גופים שמשיקים מוצר חדש, נכנסים לשוק חדש או עוברים לפעילות דיגיטלית.
- ממונים שקיבלו ממצא בביקורת על היעדר גישה מבוססת סיכון.
- הנהלות ודירקטוריונים שרוצים תמונה מסודרת של הסיכונים הרגולטוריים בארגון.
איך התהליך עובד
- שיחת פתיחה. מגדירים את היקף העבודה: הערכת סיכוני הלבנת הון, סקר סיכונים רחב, או שניהם.
- איסוף נתונים. נתוני לקוחות ופעולות, מוצרים, ערוצים, נהלים קיימים וממצאי ביקורות קודמות.
- ראיונות. שיחות עם ההנהלה, עם הממונה ועם עובדי התפעול, כדי להבין איך העבודה נראית בפועל.
- זיהוי ודירוג. כל סיכון מקבל ציון לפי הסבירות וההשפעה, וגם הערכה של הבקרות הקיימות.
- מטריצת דירוג לקוחות. בניית קריטריונים לדירוג לקוח בסיכון נמוך, בינוני או גבוה, ומה נדרש בכל רמה.
- המלצות ובקרות. אילו בקרות להוסיף, להחמיר או לפשט, ובאיזה סדר.
- הצגה להנהלה. סיכום הממצאים לאישור ההנהלה או הדירקטוריון.
מה מקבלים
- מסמך הערכת סיכונים מתועד, שאפשר להציג לרגולטור ולמבקרים.
- מפת סיכונים עם דירוג לכל תחום.
- מטריצת דירוג לקוחות שהצוות יכול להפעיל.
- המלצות לבקרות, מסודרות לפי עדיפות.
- התאמה של הנהלים להערכת הסיכונים, אם צריך.
- מצגת קצרה להנהלה.
מי צריך להיות מעורב
הערכת סיכונים טובה לא נכתבת רק על ידי הממונה. היא צריכה את ההנהלה, שמכירה את האסטרטגיה ואת המוצרים שבדרך. היא צריכה את התפעול, שיודע איך העבודה נראית בפועל. ואם יש לכם צוות מוצר או פיתוח, הוא יודע מה המערכות באמת עושות. אנחנו מרכזים את התהליך, ולוקחים מכל אחד את מה שהוא יודע.
דוגמה: מה דירוג סיכון משנה בעבודה
נניח שני לקוחות שמבקשים הלוואה דומה.
הראשון הוא שכיר, הכסף מגיע מחשבון הבנק שלו, וההחזרים קבועים. הוא יקבל דירוג סיכון נמוך, יעבור את תהליך הזיהוי הרגיל, והניטור עליו יהיה סטנדרטי.
השני הוא תאגיד עם בעלי מניות בחו"ל, שמבקש לקבל את הכסף לחשבון צד שלישי. הוא יקבל דירוג גבוה יותר. זה אומר בירור מעמיק של בעלי השליטה ומקור הכספים, אישור של גורם בכיר, וניטור הדוק יותר לאורך הדרך.
זו המשמעות של גישה מבוססת סיכון. הצוות לא מחליט לפי תחושה, אלא לפי קריטריונים כתובים, וכל החלטה מתועדת.
סימנים שהערכת הסיכונים שלכם לא עדכנית
- היא נכתבה לפני שהשקתם מוצר או ערוץ שפועל היום.
- היא לא מתייחסת לפעילות הדיגיטלית שלכם.
- אין לה קשר ברור לנהלים ולהגדרות הניטור.
- אף אחד בהנהלה לא אישר אותה או ראה אותה מאז שנכתבה.
- היא כללית, ויכלה להתאים כמעט לכל גוף אחר בשוק.
אם אחד מהסימנים האלה מוכר לכם, זה הזמן לעדכן.
מה תצטרכו להכין
- פילוח של תיק הלקוחות: יחידים ותאגידים, תושבי ישראל ותושבי חוץ.
- רשימת המוצרים והערוצים שלכם, כולל מה שבדרך.
- נתוני פעילות כלליים: היקפים, שימוש במזומן, העברות לחו"ל.
- הנהלים הקיימים והערכת הסיכונים הקודמת, אם יש.
- ממצאים מביקורות קודמות ודיווחים שיצאו.
לא צריך שהכל יהיה מסודר מראש. חלק מהעבודה שלנו הוא לעזור לכם לאסוף את הנתונים.
איך זה מתחבר לשאר תכנית הציות
הערכת הסיכונים היא הבסיס. ממנה נגזרים הנהלים, הניטור והדגשים בהדרכות. אחרי שהיא מוכנה אפשר להמשיך לייעוץ רגולטורי שוטף שמיישם אותה, לביקורת ציות שבודקת שהבקרות עובדות, ולהדרכות שמסבירות לעובדים מה השתנה.
את העבודה מובילה אביה מור יוסף, עם יותר משבע שנות ניסיון בציות וברגולציה פיננסית. AMY היא חברת ייעוץ ציות ורגולציה ולא משרד עורכי דין.
בואו נבין איפה הסיכון שלכם
אין לכם הערכת סיכונים, או שהקיימת לא עודכנה מאז הרישוי? קבעו ייעוץ ראשוני. בשיחה אחת נבין את הפעילות ונציע היקף עבודה. אפשר להיפגש בוינגייט 1, תל אביב, או מרחוק. טלפון: 052-699-8083.
