EBA欧洲银行-2018-09-24-Letter-to-Tiina-Astola-re-FIAU-compliance-assessment_10页_242kb

报告摘要

总结：EBA对马耳他FIAU的合规建议评估

核心内容

欧洲银行管理局（EBA）于2018年7月11日向马耳他金融情报分析局（FIAU）发出了一项关于遵守《反洗钱指令4》（AMLD4）的法律违规建议。若FIAU未能在一个月内采取行动，欧盟委员会可依据《第1093/2010号条例》第17(4)条发布正式意见。EBA对FIAU的回应进行了评估，并指出其部分建议尚未完全落实，需进一步采取行动。

主要观点

法律合规性不足
- FIAU尚未完全履行AMLD4第48和58条规定的义务。
- AMLD4于2018年1月在马耳他生效，但FIAU的实施工作滞后，且未及时准备相关工具和政策。
- FIAU未能在2018年4月前按照ESAs的指导方针进行风险评估，且其计划实施时间（2019年）过于迟缓。
风险评估工具不完善
- FIAU自2016年起开发风险评估工具，但该工具仅包含硬数据，未纳入ESAs指导方针中推荐的广泛信息来源。
- 未提供证据表明其已更新AML控制问卷，也未明确说明如何通过问卷获取机构的ML/TF风险信息。
- 风险评估工具尚未与ESAs的《风险因素指南》进行有效对比。
监督策略不清晰
- FIAU尚未根据ESAs的《风险基础监督指南》建立明确的监督策略，未按机构风险等级分配资源。
- 监督工具虽有所更新，但仍未完全符合法律要求，资源分配和培训计划尚未启动。
记录保存流程不健全
- FIAU的监督手册未完全涵盖记录保存流程，尤其缺乏对非现场检查和信息请求的记录。
- 未明确记录哪些信息被审查、哪些客户文件被访问以及监督员的评估结果。
决策记录不充分
- FIAU虽计划改进委员会（CMC）的记录保存，但未提供关于会议记录内容的具体信息。
- 未明确说明会议记录是否包含审查的文件、讨论内容及结论依据。

关键信息

推荐内容	FIAU回应	EBA评估
推荐1	FIAU表示已开始制定制裁框架，但尚未完成。	部分满足，但未充分说明如何符合AMLD4要求。
推荐2	FIAU计划在2019年3月前增强风险评估工具，但未提供具体措施。	未满足，缺乏具体行动证据。
推荐3	FIAU计划根据ESAs指导方针进行资源分配和监督调整。	未满足，未说明如何按风险等级分配资源。
推荐4	FIAU表示将考虑ESAs的联合指南。	部分满足，仅针对部分条款进行差距分析。
推荐5	FIAU计划在2019年3月前更新监督手册和附件。	部分满足，但手册内容与ESAs指南不完全一致。
推荐6	FIAU计划改进CMC的决策记录和过程。	未满足，缺乏具体措施和内容说明。
推荐7	FIAU承诺建立更清晰的监督方法，但未采取实际行动。	未满足，仅为高层承诺，无具体行动。