Menu

Compliance

Compliance jako služba

Externí compliance funkce a projekty s pevným rozsahem pro platební a krypto společnosti v EU a Kanadě. Od systému vnitřních zásad a žádostí o povolení až po každodenní chod compliance.

Napište nám

Kdy je to pro vás

Povolení před vámi, compliance tým žádný

Žádáte o povolení nebo registraci a regulátor čeká fungující systém compliance dřív, než na něj přijmete prvního člověka.

Váš compliance officer se topí v provozu

Váš compliance officer tráví dny tříděním alertů a revizí spisů místo rozhodnutí, která vyžadují úsudek. Rutinu lze předat, odpovědnost zůstává jasně daná.

Blíží se kontrola nebo audit

Termín je stanovený a dokumentace má mezery. Potřebujete je najít a zacelit dřív, než je najde regulátor.

Dvě formy spolupráce

Zadejte nám projekt, průběžnou provozní podporu, nebo obojí.

Poradenské projekty

Pevný rozsah a pevné termíny: gap analýza, systém vnitřních zásad pro AML nebo rámec řízení rizik ICT, žádost o povolení, odstranění nedostatků po auditu. Dostanete návrhy připravené k podání, které si zrevidujete a schválíte, spolu se zdrojovými soubory.

Externí compliance funkce

Náš tým vede provoz vaší compliance pod vaším jmenovaným compliance officerem: revize monitoringu transakcí, pravidelné revize klientů, reporting kalendář a podporu v korespondenci s regulátorem.

Tým Reload běžná agenda Váš compliance officer mandát a úsudek Regulátor podklady dohled a schválení hlášení

Co pokrýváme

Šest oblastí, jeden tým. U každé zakázky vybíráme ty, které odpovídají vašemu povolení a fázi.

AML a KYC

  • Systém vnitřních zásad AML/CFT
  • Hodnocení rizik povinné osoby
  • Rizikový profil klienta a metodika KYC
  • Zesílená kontrola klienta a screening adverse media
  • Scénáře monitoringu transakcí
  • Školení zaměstnanců a jeho evidence

DORA a rizika ICT

  • Gap analýza proti požadavkům DORA
  • Rámec řízení rizik v oblasti ICT
  • Registr informací
  • Postupy pro incidenty a jejich hlášení
  • Revize smluv s poskytovateli služeb ICT třetích stran podle čl. 30

MiCA

  • Posouzení připravenosti žadatelů o povolení CASP
  • Sada dokumentace k žádosti
  • Podpora při doplňujících dotazech regulátora

Licence

  • Povolení platební instituce a poskytovatele platebních služeb malého rozsahu v EU
  • Registrace MSB v Kanadě
  • Příprava žádosti a komunikace s regulátorem

Regulatorní výkaznictví

  • Reporting kalendář pro každé povolení
  • Dohledové výkazy, sestavené nebo zrevidované
  • Evidence, kterou si dohled vyžádá

Audity a kontroly

  • Příprava na kontrolu
  • Odpovědi na zjištění regulátora
  • Plány nápravy s odpovědnými osobami a termíny

Rytmus externí compliance funkce

Jak vypadá chod vaší compliance, když je jednou nastavený. Frekvenci ladíme s každým klientem zvlášť, tohle je obvyklá podoba.

Měsíčně Kvartálně Ročně a cyklus se opakuje

Měsíčně

  • Revize monitoringu transakcí
  • Screening sankčních seznamů a PEP
  • Třídění alertů se záznamy k případům
  • Krátké shrnutí pro vedení

Kvartálně

  • Pravidelné revize klientských spisů
  • Testování kontrol a kontrola kvality
  • Zpráva pro vedení
  • Přehled regulatorních novinek

Ročně

  • Aktualizace hodnocení rizik
  • Revize vnitřních předpisů a postupů
  • Školení zaměstnanců
  • Příprava na audit a podpora při něm

Typické zakázky

Podoby, které tato práce nejčastěji mívá.

Žadatel o povolení CASP v EU

Posouzení připravenosti návrhu žádosti, dopsání chybějících vnitřních předpisů, odpovědi na doplňující dotazy regulátora.

Platební instituce před kontrolou

Průchod podle programu kontroly, zacelení mezer v dokumentaci a evidenci, příprava zaměstnanců na pohovory.

Kanadský MSB, který staví svůj program

Compliance program podle požadavků FINTRAC od nuly: vnitřní předpisy, hodnocení rizik, postupy hlášení a školení.

Kde působíme

Praxe s regulovanými společnostmi v každé z těchto jurisdikcí, ne znalosti z učebnice.

  • Evropská unie

    V naší skupině působí platební společnost pod dohledem České národní banky a práci na DORA, MiCA a AML děláme napříč jurisdikcemi EU. Formuláře, jazyk i rytmus dohledu známe z první ruky.

  • Kanada

    Registrace MSB a povinnosti vůči FINTRAC: compliance programy, hlášení a režim RPAA pro poskytovatele platebních služeb.

Kdo práci dělá

Lidé, kteří compliance dokumentaci pro regulované finanční společnosti píší a udržují jako svou denní práci, v oboru od roku 2017. Tým má evropské i mezinárodní compliance certifikace a CEO dokončuje certifikaci CAMS.

Školení na živých případech

V compliance pracujeme od roku 2017 a týmy školíme na tom, co se skutečně děje, ne na prezentacích.

  • Školení AML/CFT pro provoz, vedení a statutární orgán
  • Anonymizované případy z platební praxe: skutečné alerty, skutečné spisy, skutečná rozhodnutí
  • Vstupní školení pro nové kolegy v regulovaných rolích
  • Evidence účasti a obsahu, připravená pro dohled

Probíhá jako interní školení pro váš tým. Pokud jurisdikce vyžaduje akreditovaného poskytovatele školení, řekneme vám to předem.

Jak spolupráce začíná

Od prvního e-mailu k rozběhnuté práci.

  1. Popište svou situaci

    Povolení nebo jeho plán, jurisdikce, produkty a jaká dokumentace dnes existuje.

  2. Posouzení

    Projdeme, co máte, a vrátíme se se seznamem mezer a návrhem s pevným rozsahem.

  3. Projekt nebo paušál

    Projekt dodáváme k pevným termínům. Externí funkce běží v měsíčním rytmu s dohodnutými výstupy.

Řekněte nám, kde jste

Napište, co provozujete nebo chystáte a v jaké jurisdikci. Odpovíme prvním pohledem na to, co se na vás vztahuje, a návrhem rozsahu.

Napište nám