El 9 de abril de 2021, las agencias reguladoras bancarias federales (la Reserva Federal, “FDIC” y “OCC”) junto con FinCEN y la Administración Nacional de Cooperativas de Crédito emitieron una declaración conjunta que aborda cómo los principios de gestión de riesgos descritos en la Guía de Supervisión sobre Modelo de Gestión de Riesgos (Guía) se relacionan con los sistemas o modelos utilizados por los bancos para ayudar a cumplir con los requisitos de las leyes y regulaciones de la Ley de Secreto Bancario (BSA). Aunque la declaración conjunta establece que no altera los requisitos legales o regulatorios existentes de BSA/AML, ni establece nuevas expectativas de supervisión (porque «no se requiere un marco de gestión de riesgos modelo específico»), si publica una Solicitud de Información (“RFI”) con respecto al alcance de cuyos principios analizados en la Guía respaldan el cumplimiento por parte de los bancos y las uniones de crédito de las regulaciones del BSA/AML y de la Oficina de Control de Activos Extranjeros (“OFAC”). Las agencias están buscando comentarios e información para comprender mejor las prácticas bancarias y determinar si una explicación o aclaración adicional podría ser útil.
Descripción general del RFI
El RFI busca información y comentarios sobre cualquier aspecto de la relación entre el cumplimiento de BSA/AML y OFAC y los principios transmitidos en la Guía de Supervisión sobre Modelo de Gestión de Riesgos incluyendo cómo esos principios apoyan el cumplimiento y las diferencias de percepción con respecto a su aplicación. El RFI busca respuestas a:
- Cambios sugeridos a la guía o regulación, incluyendo, con el mayor detalle posible, la naturaleza del cambio solicitado y datos de respaldo u otra información sobre impactos, costos y beneficios.
- Identificación específica de cualquier aspecto del enfoque de las agencias para el cumplimiento de BSA/AML y OFAC en lo que se refiere a la Guía de Supervisión sobre Modelo de Gestión de Riesgos que está funcionando bien y aquellos que podrían mejorarse, incluido, con el mayor detalle posible, el apoyo datos u otra información sobre impactos, costos y beneficios.
Hay 12 preguntas en el RFI que abordan:
- Los tipos de sistemas que emplean los bancos para respaldar el cumplimiento de BSA/AML y OFAC que se consideran modelos.
- El grado en que los modelos BSA/AML y OFAC de los bancos están sujetos a una supervisión interna separada basada en la Guía de Supervisión sobre Modelo de Gestión de Riesgos además de los requisitos de cumplimiento “normales” de BSA/AML u OFAC.
- La medida en que los bancos utilizan políticas y procedimientos específicos para los modelos BSA/AML y OFAC o aplicables a los modelos que generalmente rigen la validación de los modelos BSA/AML y OFAC, incluidos, entre otros, la frecuencia de validación, los estándares mínimos y las áreas de cobertura.
- La medida en que los principios de gestión de riesgos analizados en la Guía de Supervisión sobre Modelo de Gestión de Riesgos son apropiados para los modelos BSA/AML y OFAC.
- Una solicitud de ejemplos específicos ya que algunos banqueros informan que la aplicación de la Guía de Supervisión sobre Modelo de Gestión de Riesgos BSA/AML y OFAC por parte de su banco ha provocado retrasos sustanciales durante la implementación, actualización y mejora de los sistemas.
- Una solicitud de ejemplos específicos ya que algunos banqueros informan que la aplicación por parte de sus bancos de la Guía de Supervisión sobre Modelo de Gestión de Riesgos a los modelos BSA/AML y OFAC ha sido un impedimento para desarrollar e implementar enfoques más innovadores y efectivos para el cumplimiento BSA/AML y OFAC.
- El grado en que la Guía de Supervisión sobre Modelo de Gestión de Riesgos de modelos incluye procesos de prueba y validación que son más extensos que las revisiones realizadas para cumplir con el requisito de prueba independiente de la BSA.
- El grado en que los bancos utilizan una parte externa para realizar validaciones de los sistemas de cumplimiento BSA/AML y OFAC.
- El grado en que los bancos emplean sistemas de cumplimiento BSA/AML u OFAC desarrollados internamente, sistemas de terceros o ambos.
- El grado en que la Guía de Supervisión sobre Modelo de Gestión de Riesgos se aplica a todos los modelos, incluidos los modelos BSA/AML y OFAC.
- Información sobre las prácticas de la industria relacionadas con los sistemas de monitoreo de actividades sospechosas.
- La medida en que los bancos calibran el alcance y la frecuencia de la Guía de Supervisión sobre Modelo de Gestión de Riesgos y la validación de la gestión de riesgos de modelos para los modelos BSA/AML y OFAC en función de su materialidad.
Las Agencias buscan comprender mejor las prácticas bancarias y determinar si pueden ser útiles explicaciones o aclaraciones adicionales
Aunque la declaración interinstitucional expresa que la Guía de Supervisión sobre Modelo de Gestión de Riesgos no tiene la fuerza y el efecto de la ley, la ley exige que los sistemas BSA/AML de las instituciones financieras estén diseñados de manera razonable y se basen en el riesgo. El programa de cumplimiento BSA/AML de una institución financiera debe incluir como mínimo:
- Controles internos para asegurar el cumplimiento continuo
- Pruebas independientes de cumplimiento
- Designación de un individuo o individuos, también conocido como el(los) oficial(es) de cumplimiento BSA/AML responsables de coordinar y monitorear el cumplimiento diario
- Capacitación para el personal apropiado
- Informes de actividades sospechosas
- Identificación del cliente
- Debida diligencia del cliente
- Propiedad beneficiaria
¿Está razonablemente diseñado y basado en riesgos el programa de cumplimiento BSA/AML de su institución financiera?
¿Podría un regulador financiero determinar que alguno de los sistemas de instituciones financieras es deficiente?
¿Quién es su experto en gobierno corporativo? ©
