Основные принципы комплаенс-контроля. М. А. Татчук

дистанционный доступ третьих лиц к информационным активам организации с целью кражи информации, модификации и/или её уничтожения;

      • внедрение в систему компьютерных вирусов и вредоносных программ, в том числе посредством использования электронной почты;

      • несанкционированный физический доступ неавторизованных лиц в контролируемую зону расположения технических средств и/или информационных активов;

      ● кадровая политика и безопасность труда[67]:

      • нарушение договорных отношений в вопросах оплаты труда, выходных пособий, вознаграждения, компенсации сотрудникам, ошибки при найме и увольнении;

      • нарушение норм охраны здоровья и безопасности труда;

      • все типы дискриминации (по расовому, национальному, религиозному, половому и иным признакам);

      ● ошибки в клиентской практике, условиях продажи продуктов, во взаимоотношениях с клиентами[68]:

      • недостатки в раскрытии информации о клиенте и контрагенте (принцип «Знай своего клиента»);

      • недостатки клиентской политики (неприемлемость сотрудничества с отдельными клиентами/контрагентами);

      • нарушения, связанные с раскрытием конфиденциальной информации клиента/контрагента, злоупотребление конфиденциальной информацией;

      • нарушение со стороны организации фидуциарных отношений[69];

      • нарушение организацией обязательств кредитора;

      • нарушение организацией обязательств по расчётно-кассовому обслуживанию;

      • неправильная деловая или рыночная практика;

      • нарушение законодательства по противодействию отмыванию доходов, полученных преступным путём, финансирования терроризма;

      • осуществление нелицензированной деятельности (предоставление услуг, подлежащих лицензированию, при отсутствии необходимой лицензии либо специального разрешения);

      • практика проведения банковских операций, не соответствующая общепринятой деловой или рыночной практике;

      • изъяны в продуктах расчётно-кассового обслуживания (претензии клиентов в части скорости обработки информации, документооборота, «ручной» обработки данных, тарифы, комиссии и т. п.);

      • изъяны в продуктах дистанционного банковского обслуживания;

      • изъяны в банковских продуктах с предоставлением посреднических услуг (в том числе конверсионные операции);

      • изъяны в банковских продуктах по кредитованию;

      • изъяны в иных банковских продуктах (за исключением расчётно-кассового обслуживания, дистанционного банковского обслуживания, посреднических операций);

      • невыполнение требований по изучению клиентов;

      • превышение лимитов риска на одного клиента/контрагента;

      • разногласия в оценках результатов консалтинговых услуг;

      ● причинение ущерба физическим активам[70]:

      • причинение

67

Нарушение законодательства о труде страны местопребывания организации, внутренних нормативных актов, безопасности труда и охраны здоровья или нарушение, связанное с выплатами по искам о нанесении личного ущерба или искам в связи с дискриминацией.

68

Непреднамеренная халатность в выполнении профессиональных обязательств по отношению к конкретным клиентам (включая доверительные и квалификационные требования) или потери вследствие характера или конструкции продукта.

69

Финансовые услуги, связанные с управлением активами (денежные средства, ценные бумаги, коммерческая недвижимость), в частности с использованием фидуциарных счетов, фидуциарных депозитов, фидуциарных кредитов, а также фидуциарного управление ценными бумагами и коммерческой недвижимостью.

70

Убытки вследствие ущерба или повреждения физических активов в результате природных катастроф или прочих событий.