CySEC评估受监管公司遵守反洗钱法规以及CySEC指令的合规性

塞浦路斯证券交易委员会（CySEC）今天发布了一份通函，内容涉及其对包括塞浦路斯投资公司在内的受监管公司遵守《防止和制止洗钱和恐怖主义融资法》（以下简称“法律”）以及CySEC指令的合规性的评估。预防洗钱和资助恐怖主义行为（“指令”）。

CySEC解释说，它对所有合规官的年度报告和内部审计报告进行了年度评估。评估审查涵盖了2019年的所有报告以及2020年提交给CySEC的董事会相关会议记录。请注意，这是每年一次的活动，受监管实体必须提交合规官的年度报告（通过3月底）和提交给CySEC的内部审计报告（4月底之前）。

关于合规官关于防止洗钱和恐怖分子融资的年度报告的内容以及CIF，ASP，内部管理的投资基金和外部投资基金经理提交的相关董事会会议记录，CySEC发现了许多缺陷。

在某些情况下，对合规官执行的检查和审查的具体方法/方式进行的分析不足，无法确定受监管实体在适用于该法规的政策，实践，措施，程序和控制措施中的合规程度。预防ML / TF。特别是，据观察，合规官年度报告中提供的信息仅是检查和审查的结果，而没有参考进行检查和审查的方法/方式。

此外，据观察，在许多情况下，合规官没有充分参考有关针对高风险客户的政策，措施，做法，程序和控制措施的信息（例如，增强的尽职调查措施和详细信息）。对PEP的帐户和交易的持续监控）。此外，已经观察到，在本手册中并没有始终提及有关与之建立业务关系或执行过偶然交易的高风险客户的数量，原产国和类型的信息，以及与上一年的比较数据。上述报告。

此外，合规官年度报告中提供的有关受监管实体用于持续监控客户账户和交易的系统和程序的信息，并与保留在其经济状况中的数据和信息进行比较，并不总是足够的。

特别是，参考对客户帐户和交易的持续监控的方式/方法（自动或非自动化）的分析，根据客户分类的客户帐户和交易的持续监控的任何变化的详细信息基于风险的方法，持续监控客户帐户和交易的时间安排的详细信息（例如实时或在事件完成后）以及用于记录持续监控客户帐户和交易的方法的详细信息（例如准备仅描述所有相对行为并将其记录在客户档案中的备忘录是不够的。

关于合规官年度报告随附的相关董事会会议记录的内容，有人指出，上述会议记录并不总是包括为纠正上述报告和报告中指出的所有弱点和/或不足而决定的具体措施。指令第10（3）段规定的这些措施的实施时间表。

此外，据观察，一些内部管理投资基金和外部投资基金经理提交的合规官年度报告并不总是包含与上一年向MOKAS提出的内部怀疑报告和合规官报告的比较数据。

此外，据观察，一些内部管理投资基金和外部投资基金管理人提交的合规官年度报告指出，由于在评估期内它们没有运作，因此在上述报告中未提供任何信息。报告。但是，应该提醒您的是，根据C191号通告第4点，“ CySEC希望报告，即使涉及受监管实体无法运作的时期，也将包含CySEC要求的最低要求信息，以及/或欧洲法规。”

关于评估CIF，ASP，内部管理投资基金和外部投资基金经理提交的有关防止洗钱和恐怖分子融资的内部审计报告以及相关的董事会会议记录的评估，CySEC认为相关的董事会会议记录并没有始终包括为纠正内部审计报告中发现的所有弱点和/或缺陷而决定的具体措施，以及这些措施的实施时间表，根据指令受监管实体第6段，必须注意最常见且经常发生的弱点和缺陷CySEC将对随后发现的问题进行检查。

CySEC希望所有受规管实体在编制2021年及以后的报告时都考虑到上述发现，以确保完全遵守法律和指令。