Ein risikobasierter Ansatz zur Einhaltung von BSA/AML und OFAC

Oktober 11, 2019

Wie viel wissen Sie über Ihre Drittanbieter? Könnten Ihre Subunternehmer Geld waschen, das zur Finanzierung von Drogenkartellen, terroristischen Organisationen oder anderen illegalen Aktivitäten verwendet wird?

Es ist gar nicht so weit hergeholt, wie Sie vielleicht denken. Ohne Ihr Wissen kann es sein, dass Ihre Bank oder Kreditgenossenschaft die Anforderungen des Bank Secrecy Act (BSA)/Anti-Money Laundering (AML) nicht einhält .

Wenn es sich bei Ihren Drittanbietern um ausländische Unternehmen handelt, kann Ihr Finanzinstitut zusätzlich durch das Office of Foreign Assets Control (OFAC) des Finanzministeriums belastet werden. Banker wissen, dass von der OFAC sanktionierte Drittanbieter nicht nur in kriminelle, sondern auch in terroristische Aktivitäten verwickelt sein können.

Die Einhaltung von BSA/AML und OFAC steht nach wie vor ganz oben auf der Liste der Risiken für Finanzinstitute. Was können Sie tun, um dieses Risiko bei der Verwaltung Ihrer Lieferanten zu minimieren?

Prüfen Sie Ihre Verkäufer!

Bevor Sie eine Beziehung zu einer dritten Partei aufnehmen, sollten Sie deren Aktivitäten bewerten. Unterliegen sie Gesetzen und Vorschriften zum Datenschutz, zur Informationssicherheit, zu treuhänderischen Anforderungen und vor allem zu BSA/AML und OFAC?

Sammeln Sie bei der Durchführung von Due-Diligence-Prüfungen Informationen über das Unternehmen, einschließlich

Erfahrung und Ansehen
Geschichte und Leistung
Erklärte Ziele
Praktiken des Risikomanagements
Versicherungsschutz

Infografik: Richtlinien für effektives Vendor Onboarding

Risikominimierung bei gleichzeitigem Aufbau starker Lieferantenbeziehungen.

Jetzt herunterladen

In einem Vertrag festhalten

Beziehen Sie Ihre Erkenntnisse in Ihr Vertragsverhältnis ein. Verlangen Sie bei der Vertragsgestaltung, dass der Dritte zeitnahe, genaue und umfassende Informationen bereitstellt und aufbewahrt. Dazu gehören Aufzeichnungen und Berichte, die es der Bankleitung ermöglichen, Leistung, Servicelevel und Risiken zu überwachen. Legen Sie die Häufigkeit und Art der BSA/AML- und OFAC-Compliance-Verpflichtungen und -Berichte fest.

Sie sollten auch sicherstellen, dass der Vertrag die Einhaltung der spezifischen Gesetze, Vorschriften, Richtlinien und Selbstregulierungsstandards, die für die betreffenden Aktivitäten gelten, regelt. Dazu gehören auch Bestimmungen, die die Einhaltung von BSA/AML und OFAC regeln. Verlangen Sie das Recht, regelmäßige Überprüfungen durchzuführen, um die Einhaltung der Richtlinien und Erwartungen der Bank durch den Dritten zu verifizieren.

Erklären Sie schließlich, dass Sie das Recht haben, die Einhaltung der geltenden Gesetze, Vorschriften und Richtlinien durch den Verkäufer ständig zu überwachen. Verlangen Sie Abhilfe, wenn Probleme auftreten.

Schützen Sie sich mit einer VRM-Lösung

Wie bei allen Aspekten der Einhaltung von Vorschriften sind auch bei den Beziehungen zu Dritten Verträge, Due-Diligence-Prüfungen, Kontrollen und Überprüfungen erforderlich. Der beste Weg, um zu überprüfen, ob Ihre Lieferanten auf dem neuesten Stand sind? Die Verwendung eines Anbieter-Risikomanagement (VRM) System.

Eine VRM-Lösung kann die Aktivitäten Ihres Lieferanten während eines kontinuierlichen Lebenszyklus automatisch überprüfen. Beim Onboarding führt die VRM-Lösung Vertragsprüfungen, Audits für die Einhaltung der Vorschriften sowie Überwachung und Alarmierung durch.

Die Sorgfaltspflicht umfasst auch einen täglichen automatischen Abgleich aller Lieferanten mit der OFAC-Datenbank und den Watchlist-Berichten. Alle festgestellten Übereinstimmungen werden in einem vom System erstellten Bericht über die Sorgfaltspflicht der Lieferanten aufgeführt.

Sobald eine Beziehung zu einem Anbieter aufgebaut ist, schützt eine VRM-Lösung Sie durch den Einsatz von Fachwissen, Technologie und Ressourcen. Dies hilft Ihnen bei der Vorbereitung auf aufsichtsrechtliche Prüfungen, die von Aufsichtsbehörden wie dem Office of the Comptroller of the Currency (OCC) durchgeführt werden. Solche Prüfungen bewerten:

Sicherheits- und Soliditätsrisiken
die finanzielle und operative Fähigkeit des Dritten, seine vertraglichen Verpflichtungen zu erfüllen
Einhaltung der geltenden Gesetze und Vorschriften, einschließlich der BSA/AML- und OFAC-Gesetze

Für ein erfolgreiches VRM-Programm müssen Sie in der Lage sein, flexible Anpassungen vorzunehmen, um dem sich ändernden regulatorischen Umfeld voraus zu sein. Um potenzielle Verstöße und die damit verbundene zivilrechtliche Haftung zu vermeiden, sollten Sie die Einhaltung der BSA/AML- und OFAC-Vorschriften zu einem festen Bestandteil Ihres VRM-Programms machen.