Vastuskiri

Märt-Martin Arengu Teie 15.12.2021 nr 3-2.1 Audiitorkogu [email protected] Meie 21.01.2022 nr 1.1-7/70-2 Vastus päringule audiitorite riskihinnangu ja riskiisu dokumenteerimise kohustuse täitmisest Edastame märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seaduse § 2 lõike 2 punkti 2 ja § 5 alusel vastuse Teie poolt 15.12.2021 esitatud selgitustaotlusele. Selgitustaotluses olete esitanud küsimuse, kas audiitortegevuse valdkonnas seni tehtu on piisav riskihinnangu ja riskiisu dokumenteerimise kohustuse täitmisel. Teie küsimusele vastamisel peame esmalt vajalikuks märkida, et kohustatud isik saab riske tunda ja neid juhtida siis, kui tal on (i) piisav teadmine riskidest; (ii) talle seadusega pandud nõuetest ja hoolsuskohustusest ja (iii) kui ta protseduurireeglid on nõuetekohaselt sätestatud. Seda öeldes olemegi oma käesoleva kirja üles ehitanud, ehk viitame, millistes osades saavad audiitorid oma tegevusi ja teadmisi parandada, et seeläbi olla võimeline riskihinnangut koostama ja riskiisu määratlema. Riiklik ohuhinnang Riskide tundmise puhul viitame esmalt siseriiklikule riskihinnangule1 , mida audiitorid peavad oma kutsetegevuses ja protseduurireeglite koostamisel arvesse võtma. Vastavalt siseriiklikule riskihinnangule on audiitorite sektoris rahapesu ja terrorismi rahastamise oht ning sektori haavatavus madal. Selle põhjuseks on kõrge teadlikkus rahapesu tõkestamisest ja suurenenud on Rahapesu Andmebüroole (edaspidi RAB) saadetud teadete arv. See on saavutatud vandeaudiitorite täiendõppe kohustuse, kutsetegevuse standardite täitmise nõude, Audiitorkogu läbiviidavate koolituste ja Audiitorkogu poolt koostatud juhendi protseduurireeglite ja kliendiriski hindamise koostoimes. Siiski on mõned aspektid, millele soovime tähelepanu juhtida. Audiitorid saavad eelkõige kaasa aidata audiitorteenuse osutamisel hoolsusmeetmete kohaldamisel, sh tegelike kasusaajate andmete vastavuse tuvastamisel ning kahtlastest tehingutest ja 32 000 euro sularahas toimunud tehingutest RABile teavitamisel. Sellest tulenevalt 1 https://www.rahandusministeerium.ee/et/finants -ja-ettevotluspoliitika/rahapesu-ja-terrorismi-rahastamise- tokestamine Pronksi tn 12 / 10117 Tallinn / 6960 500 / [email protected] / www.fiu.ee Registrikood 77001412 ei pruugi audiitor kontrolli teostamisel tuvastada kõiki võimalikke rikkumisi. Audiitorid on ise välja toonud võimalikud järgmised riskantsed rahapesule viitavad tehingud: - Teostatakse näiliseid tehinguid (laenud, olematud tehingud); - Suured sularahatehingud ja raha väljavõtted pangast; - Tegelikke kasusaajaid varjavad tehingud. Audiitorkontrolli käigus kontrollib audiitor üle 32 000 euro suuruseid kliendi sularahatehinguid, mistõttu väiksemateks osadeks jaotatud tehingud võivad jääda avastamata. Sektori tugevateks külgedeks saab pidada tugevat õigusraamistikku, audiitorite kohustuslikku täienduskoolitust ja kohustuslikku kutsesisest ning riiklikku järelevalvet. Samuti tuleb silmas pidada, et audiitortegevuse eesmärk on isikute tehingute osas kontrollifunktsiooni teostamine tagantjärele ehk peale tehingute toimumist, mitte teenuste pakkumine reaalajas, mida saaks kasutada rahapesuks või terrorismi rahastamiseks. Nõrgaks kohaks on juurdepääs tegelike kasusaajate ja riikliku taustaga isikute teabele, eelkõige rahvusvahelisele teabele, mis ei võimalda teostada hoolsusmeetmeid nõutud tasemel. Järelevalve käigus tuvastatu Järelevalve ja muu infokogumise käigus on RAB täheldanud, et turul tegutseb audiitoreid, kes täidavad kohustatud isikutes siseauditi funktsiooni, samas ei tuvasta nad tihti neid rikkumisi, mida järelevalveasutused oma kontrollide käigus tuvastavad. Rahapesu ja terrorismi rahastamise tõkestamise seaduse (edaspidi RahaPTS) § 14 lõike 5 kohaselt tuleb juhul, kui kohustatud isikul on siseauditi kohustus, kontrollida siseauditi läbiviimisel ka protseduurireeglitest kinnipidamist ning sisekontrollieeskirja täitmist. Siseauditil on oluline panus rahapesu ja terrorismi rahastamise tõkestamise süsteemi, mistõttu tuleb seda teha vajaliku hoolsusega, et riske maandada. Puudused protseduurireeglites Täiendavalt toome välja märkused Audiitorkogu poolt tellitud ning audiitorettevõtetele kasutamiseks mõeldud protseduurireeglite kohta rahapesu ja terrorismi rahastamise tõkestamise kohustuse täitmiseks. RAB juhib tähelepanu, et täielik ning põhjalikum protseduurireeglite sobivuse ja meetodite hindamine saab toimuda vaid järelevalve menetluse käigus konkreetse audiitorettevõtte juures. Seega esitatud tähelepanekud on baaspõhimõtted. - Alates aastast 2021 on Rahapesu Andmebüroo eraldiseisev valitsusasutus; - Protseduurireeglite kirjelduse juures on välja jäetud RahaPTS § 14 lõike 1 punktid 2 ja 5; - Hooldusmeetmete kohaldamiseks mitteresidentidest juriidiliste isikute puhul tuleb kasutada vastavalt kas Euroopa Äriregistrit või vastava riigi äriregistrit. Kuna Euroopa Liidu liikmesriigis peab olema tegelike kasusaajate register, saab nõuda Euroopa Liidu ettevõtetelt väljavõtet sellest registrist; - Tugevdatud korras hoolsusmeetmete rakendamise juures peaks olema viide ka FATFi „mustale“ ja „hallile“ nimekirjale; - Teenust ei tohi osutada või tehingut teha ka siis, kui olenemata põhjusest jääb hoolsusmeetmete rakendamine lõpule viimata; - Teatamisel sularahatehingu puhul üle 32 000 euro või sellega võrdväärne summa muus vääringus, sõltumata sellest, kas tehing tehakse ühe maksena või mitme omavahel seotud maksena kuni üheaastase perioodi jooksul, tuleb samuti kindlaks teha vara päritolu ja kui vara päritolu jääb kahtlaseks, tuleb eelistada teatamist kahtluse kohta. Kui kahtlust pole, teatatakse sularahatehingust üle 32 000 euro või sellega võrdväärne summa muus vääringus; 2  - Teatamise juures on puudu teatamine terrorismi rahastamise kahtlusest. See toimub kahel viisil: i) Kui on teada, et isik on seotud terroristliku organisatsiooniga, on radikaliseerunud või on avalikest allikatest teada, et alustatud on kriminaalmenetlus terrorismiga seoses, tuleb kasutada teate liiki TFR ja ajendeid 2-2.4; ii) Kui tegemist on tehinguga, kus raha liigub riikidesse (riskiriikide nimekiri, mis saadeti Audiitorkogule ja peaks siseveebis kättesaadav olema), kasutatakse teate liiki TFR ja ajendeid 1-1.6. - Teatamise juures peaks olema ka viited vastavatele RAB juhenditele 2 ning selgesõnaline juhis, et teatada tuleb RAB kodulehel oleva veebipõhise teatamise süsteemi kaudu; - Kuigi rahvusvahelise sanktsiooni seadus ei pane audiitoritele ja raamatupidamisteenuse osutajatele erikohustusi rahvusvahelise sanktsiooni rakendamisel, siis seadus nõuab rahvusvahelise sanktsiooni rakendamist kõigil Eesti residentidel, füüsilistel ja juriidilistel isikutel. Sanktsiooninimekirjades on ka terroriste ja terroristlikke organisatsioone, kelle rahastamine on juba karistatav ja RahaPTS nõuab vastavaid hoolsuskohustusi, et seda ei juhtuks. Seega võiks juhendis olla ka rahvusvahelise sanktsiooni rakendamise juhis. *** Loodame, et käesolevast vastusest on olnud abi. Täiendavate küsimuste korral oleme valmis täiendavaks kohtumiseks või mõttevahetuseks. Lugupidamisega (allkirjastatud digitaalselt) Matis Mäeker Rahapesu Andmebüroo juht 2 https://fiu.ee/oigusaktid-ja-juhendid/juhendid 3