Milloin MLRO vaaditaan
Viron laki edellyttää MLRO:ta jokaiselta velvoitetulta taholta rahanpesun ja terrorismin rahoittamisen estämistä koskevan lain nojalla — rahoituslaitoksilta, EMI:iltä, maksulaitoksilta, virtuaalivarapalvelun tarjoajilta, kirjanpitäjiltä ja veroneuvojilta. RAB-rekisteröinti käynnistää nimittämisvelvoitteen. MLRO:n on oltava riittävän korkeassa asemassa, paikallisesti tavoitettavissa ja vapaa intressiristiriidoista.
Varhaisen vaiheen fintechille käytännön kysymys ei ole "onko nimitettävä" — on — vaan "sisäisesti, osa-aikaisesti vai ulkoistettuna?" Vastaus riippuu volyymistä, riskiprofiilista ja kasvusuunnitelmista.
Kolme tapaa miehittää rooli
Sisäisesti: täysipäiväinen työntekijä, sopii toimiluvallisille yhtiöille, joilla on olennaista AML-volyymiä. Korkein kustannus; syvin kattavuus.
Osa-aikaisena: nimetty virkailija, joka palvelee kahta tai kolmea pientä fintechia samanaikaisesti sopimusperusteisesti. Pienempi kustannus yhtiötä kohden, mutta yhä täyttää ylimmän tason huomion riman.
Ulkoistettuna (virtuaalinen MLRO): toimimme rekisteröitynä MLRO:na, ilmoitettuna RAB:lle fit-and-proper-aineiston kera. Asiakas säilyttää kokonaisvastuun hallinnon kautta, mutta päivittäinen raportointi, valvonta ja STR-ilmoittaminen hoidetaan meidän kauttamme.
RAB-ilmoitus ja fit-and-proper
Uudet velvoitetut tahot rekisteröityvät RAB:lle ennen AML-velvoitteisen toiminnan aloittamista. Nimitetty MLRO mainitaan rekisteröinnissä; myöhemmistä muutoksista ilmoitetaan lakisääteisen määräajan kuluessa. Fit-and-proper-aineisto sisältää CV:n, rikosrekisteriotteen, AML-koulutustodistuksen ja kuvauksen ehdokkaan toimivallasta yrityksessä.
Yleinen kompastuskivi on MLRO:n nimeäminen, jolla ei ole riittävää kokemusta tai riippumattomuutta — RAB hylkää, aikataulu liukuu eikä yritys voi toimia. Seulomme ehdokkaat etukäteen ennen jättämistä.
AML-ohjelman osat ja jatkuvat velvoitteet
Täydellinen AML-ohjelma kattaa: (1) asiakkaan tuntemisen (CDD) ja tehostetun tuntemisen (EDD) dokumentoidulla riskiperusteisella lähestymistavalla; (2) PEP- ja pakoteseulonta; (3) tapahtumien valvontasäännöt; (4) epäilyttävien tapahtumien ilmoitusvirta (STR) RAB:lle; (5) tietojen säilytys; (6) vuosittainen koulutus; (7) säännöllinen riippumaton tarkastelu tai sisäinen tarkastus.
Käyttöönoton jälkeen MLRO tekee STR-ilmoitukset RAB:lle, vetää henkilöstön vuosikoulutukset, allekirjoittaa vuotuisen AML-raportin hallitukselle ja koordinoi ulkoisen tilintarkastajan kanssa. Monikielinen palvelu on tässä tärkeä: RAB-kirjeenvaihto ja STR hoidetaan viroksi. Jos yrityksesi toimii myös Suomessa, rinnakkainen velvoite kansalliselle FIU:lle, Rahanpesun selvittelykeskukselle, on otettava huomioon.