Статья 8Директива № 2015/849 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС гарантируют, что обязанные субъекты принимают необходимые меры по выявлению и оценке риска отмывания денег и финансирования терроризма, принимая во внимание факторы риска, в том числе те, которые связаны с их клиентами, странами или географическими районами, продуктами, услугами, сделками или каналами поставки. Такие меры должны быть пропорциональны природе и величине обязанных субъектов.

2. Оценка рисков, указанных в параграфе 1 настоящей Статьи, должна быть документально оформлена, должна быть актуальной и должна предоставляться соответствующим компетентным органам и заинтересованным саморегулируемым органам. Компетентные органы вправе принять решение о том, что отдельные документально оформленные оценки рисков не требуются, если конкретные риски, присущие сектору, понятны и осмыслены.

3. Государства-члены ЕС гарантируют, что обязанные субъекты внедрили стратегии, меры контроля и процедуры в целях смягчения и эффективного управления рисками отмывания денег и финансирования терроризма, выявленными на уровне Союза, государств-членов ЕС и обязанных субъектов. Такие стратегии, меры контроля и процедуры должны быть соразмерны природе и размеру обязанных субъектов.

4. Стратегии, меры контроля и процедуры, указанные в параграфе 3 настоящей Статьи, должны включать в себя:

(a) разработку внутренних стратегий, мер контроля и процедур, в том числе практик управления моделированными рисками, мер по проверке клиентов, систем отчетности, ведения документов, внутреннего контроля, контроля соответствия, в том числе при необходимости в отношении масштаба и характера деятельности, а также назначение специалиста по обеспечению нормативно-правового соответствия на уровне управления и проверку сотрудников;

(b) если это целесообразно в связи с масштабом и характером деятельности, — независимый аудит для проверки внутренних стратегий, мер контроля и процедур, указанных в пункте (a) настоящего параграфа.

5. Государства-члены ЕС должны требовать, чтобы стратегии, меры контроля и процедуры, внедряемые обязанными субъектами, были утверждены их высшим руководством, а также чтобы обязанные субъекты осуществляли мониторинг и совершенствовали принятые меры при необходимости.