AML и MLRO в Эстонии — внешний, на частичной занятости или штатный

Когда требуется MLRO

Эстонское законодательство требует назначения MLRO от любого обязанного субъекта по Закону о предупреждении отмывания денег и финансирования терроризма — финансовые учреждения, EMI, платёжные учреждения, поставщики услуг по виртуальным активам, бухгалтеры и налоговые консультанты и др. Регистрация в RAB запускает обязанность назначения. MLRO должен быть достаточно высокого уровня, доступен на месте и свободен от конфликтов интересов, способных подорвать независимость отчётности.

Для финтеха ранней стадии практический вопрос не «нужно ли кого-то назначать» — нужно — а «штатно, на частичной занятости или внешним»? Ответ зависит от объёма, профиля риска и планов роста.

Три способа закрыть роль

Штатно: сотрудник на полной занятости, подходит для лицензированных фирм со значительным AML-объёмом. Самая высокая стоимость; самое глубокое покрытие. Мы поддерживаем штатных MLRO ревью политик, бенчмарками и обучением.

На частичной занятости: один назначенный сотрудник одновременно обслуживает две-три малых финтех-компании, по контракту с каждой. Ниже стоимость на одну фирму, при этом планка senior-внимания соблюдена. Типично для EMI на ранней стадии и CASP до запуска.

Внешний (виртуальный MLRO): мы выступаем зарегистрированным MLRO, уведомлённым в RAB с досье fit-and-proper. Клиент сохраняет общую ответственность через корпоративное управление, но ежедневная отчётность, надзор за мониторингом и подача STR идут через нас. Это правильный ответ для большинства финтехов, ещё не нарастивших внутренний объём.

Уведомление RAB и fit-and-proper

Новые обязанные субъекты регистрируются в RAB до начала AML-обязанной деятельности. Назначенный MLRO указывается в этой регистрации; последующие изменения уведомляются в установленный срок. Документация fit-and-proper включает CV, выписку из реестра судимостей, подтверждение AML-обучения и описание полномочий кандидата в фирме.

Частая зацепка — назначение MLRO без достаточной seniority или независимости: RAB отклоняет, сроки сдвигаются, фирма не может работать. Мы предварительно оцениваем кандидатов по планке до подачи.

Компоненты AML-программы

Полная AML-программа покрывает: (1) идентификацию клиентов (CDD) и усиленную идентификацию (EDD) с документированным риск-ориентированным подходом; (2) скрининг PEP и санкций на онбординге и в режиме мониторинга; (3) правила транзакционного мониторинга, рассчитанные на бизнес-модель; (4) рабочий процесс подачи STR в RAB; (5) хранение данных в течение установленного срока; (6) ежегодное обучение всего персонала с AML-функциями; (7) периодическое независимое ревью или внутренний аудит.

Мы поставляем это шаблонами, откалиброванными под вашу модель: программа EMI не равна программе CASP и не равна собственной AML-программе бухгалтерской фирмы.

Текущие обязанности — STR, обучение, независимое ревью

После запуска MLRO подаёт STR в RAB при срабатывании триггеров, проводит ежегодное обучение персонала, подписывает годовой AML-отчёт совету директоров и координируется с внешним аудитором, если AML-контроли входят в объём аудита. Внешнее обслуживание включает всё перечисленное; формат на частичной занятости делит это между фирмами.

Трилингвальная работа здесь важна: многие основатели — международные, но переписка с RAB и STR идут на эстонском. Переводим без потерь.