AMLR
Gliederung
KAPITEL II INTERNE STRATEGIEN, VERFAHREN UND KONTROLLEN DER VERPFLICHTETEN
ABSCHNITT 1 Interne Strategien, Verfahren und Kontrollen, Risikobewertung und Mitarbeiter
Artikel 9 Umfang interner Strategien, Verfahren und Kontrollen
(1) Die Verpflichteten verfügen über interne Strategien, Verfahren und Kontrollen, um sicherzustellen, dass die vorliegende Verordnung, die Verordnung (EU) 2023/1113, und von Aufsehern erlassene Verwaltungsakte eingehalten werden, und insbesondere um
a) die auf Unionsebene, auf mitgliedstaatlicher Ebene und auf eigener Ebene ermittelten Risiken von Geldwäsche und Terrorismusfinanzierung zu mindern und zu steuern;
b) zusätzlich zu der Pflicht, gezielte finanzielle Sanktionen anzuwenden, das Risiko der Nichtumsetzung und Umgehung gezielter finanzieller Sanktionen zu mindern und zu steuern.
Die im Unterabsatz 1 genannten Strategien, Verfahren und Kontrollen müssen in einem angemessenen Verhältnis zur Art der Geschäftstätigkeit, einschließlich ihrer Risiken und Komplexität, und zur Größe des Verpflichteten stehen und alle Tätigkeiten des Verpflichteten abdecken, die in den Anwendungsbereich dieser Verordnung fallen.
(2) Die in Absatz 1 genannten Strategien, Verfahren und Kontrollen umfassen
a) interne Strategien und Verfahren, insbesondere in Bezug auf
b) interne Kontrollen und eine unabhängige Audit-Funktion, die die unter Buchstabe a des vorliegenden Absatzes genannten internen Strategien und Verfahren sowie die Kontrollen des Verpflichteten testen; gibt es keine unabhängige Audit-Funktion, können die Verpflichteten diesen Test von einem externen Sachverständigen durchführen lassen.
Die in Unterabsatz 1 dargelegten internen Strategien, Verfahren und Kontrollen werden schriftlich festgehalten. Interne Strategien müssen vom Leitungsorgan in seiner Leitungsfunktion gebilligt werden. Interne Verfahren und Kontrollen, müssen mindestens auf Ebene des Compliance-Managers gebilligt werden.
(3) Die Verpflichteten halten die internen Strategien, Verfahren und Kontrollen auf aktuellem Stand und verbessern sie, wenn Schwachstellen festgestellt werden.
(4) Die AMLA gibt bis zum 10. Juli 2026 Leitlinien dazu aus, welche Elemente Verpflichtete bei der Festlegung des Umfangs ihrer internen Strategien, Verfahren und Kontrollen auf der Grundlage der Art ihrer Geschäftstätigkeit, einschließlich ihrer Risiken und Komplexität, und ihrer Größe berücksichtigen sollten, insbesondere in Bezug auf die den Compliance-Funktionen zugewiesenen Mitarbeiter. In diesen Leitlinien werden ferner Situationen genannt, in denen aufgrund der Art und der Größe des Verpflichteten
i) interne Kontrollen auf der Ebene der wirtschaftlichen Funktion, der Compliance-Funktion und der Audit-Funktion zu organisieren sind;
ii) die unabhängige Audit-Funktion von einem externen Sachverständigen wahrgenommen werden kann.
Rückverweise
Keine Ergebnisse gefunden
EUR-Lex