Complete una evaluación de riesgos al menos una vez al año. También complete una dentro de los 30 días si ocurre alguno de los siguientes eventos: un cambio de titularidad del 25% o más, un cambio significativo en su base de clientes, o una Orden de Focalización Geográfica (GTO) que afecte el área de Advanced Compliance Technology, Inc..
\nSiga estos cinco pasos en cada evaluación:
\nCalifique cinco dimensiones de riesgo — cada una recibe una calificación de riesgo inherente y una calificación de riesgo residual:
\nRelacione cada dimensión con sus controles correspondientes. Los controles incluyen el CIP, la verificación de OFAC, los umbrales de monitoreo, la presentación de SAR/CTR, los protocolos de EDD y la capacitación del personal. Califique cada control como sólido, adecuado o necesita mejora. Toda dimensión calificada con riesgo residual alto requiere un plan de remediación documentado con una fecha de cumplimiento prevista.
\nAntes de lanzar cualquier producto, servicio, canal o ubicación nuevos, complete una evaluación de riesgos previa al lanzamiento siguiendo los mismos cinco pasos.
\nRevise todos los umbrales de monitoreo en cada evaluación anual. Documente y apruebe todos los cambios en los umbrales antes de que entren en vigencia. Pruebe los controles clave al menos una vez al año.
\nDocumente cada evaluación completada en un informe escrito. Presente el informe al propietario/titular para su aprobación antes de actualizar el programa. Conserve las evaluaciones completadas por un mínimo de cinco años.
", "narration_text": "Complete una evaluación de riesgos al menos una vez al año. También complete una dentro de los 30 días si ocurre alguno de los siguientes eventos: un cambio de titularidad del 25% o más, un cambio significativo en su base de clientes, o una Orden de Focalización Geográfica (GTO) que afecte el área de Advanced Compliance Technology, Inc..\r\n\r\nSiga estos cinco pasos en cada evaluación:\r\n\r\nDefina el alcance. Enumere todos los productos, servicios, tipos de clientes, ubicaciones y canales de distribución.\r\nEvalúe el riesgo inherente. Califique cada área antes de considerar los controles. Use datos de volumen de transacciones, indicadores de riesgo del cliente y exposición geográfica.\r\nEvalúe los controles. Revise las políticas, los procedimientos y los controles automatizados existentes. Determine si cada uno aborda adecuadamente el riesgo identificado.\r\nCalcule el riesgo residual. Identifique el riesgo que permanece después de aplicar los controles. Marque toda área donde el riesgo residual sea demasiado alto.\r\nDocumente y haga recomendaciones. Registre los hallazgos, las fuentes de datos y los cambios propuestos. Presente el informe al propietario/titular para su aprobación.\r\n\r\nCalifique cinco dimensiones de riesgo — cada una recibe una calificación de riesgo inherente y una calificación de riesgo residual:\r\n\r\nProductos y servicios: Advanced Compliance Technology, Inc. ofrece check cashing, money transmission, payment instrument sales, foreign currency exchange. El cobro de cheques conlleva un riesgo elevado en la etapa de colocación.\r\nClientes: Su base de clientes es el público en general sin relación de cuenta. Marque a los clientes sin domicilio fijo, con transacciones frecuentes de montos elevados cercanos al umbral del CTR, o presentadores de cheques de terceros.\r\nGeografía: Advanced Compliance Technology, Inc. opera en una zona HIDTA y HIFCA. Una GTO nueva o modificada activa automáticamente una nueva evaluación.\r\nVolumen de transacciones: Revise las tendencias de volumen cada trimestre. Un cambio sostenido del 20% o más activa una evaluación fuera del ciclo ordinario.\r\nEntorno regulatorio: Revise los cambios regulatorios en cada ciclo de evaluación.\r\n\r\nRelacione cada dimensión con sus controles correspondientes. Los controles incluyen el CIP, la verificación de OFAC, los umbrales de monitoreo, la presentación de SAR/CTR, los protocolos de EDD y la capacitación del personal. Califique cada control como sólido, adecuado o necesita mejora. Toda dimensión calificada con riesgo residual alto requiere un plan de remediación documentado con una fecha de cumplimiento prevista.\r\n\r\nAntes de lanzar cualquier producto, servicio, canal o ubicación nuevos, complete una evaluación de riesgos previa al lanzamiento siguiendo los mismos cinco pasos.\r\n\r\nRevise todos los umbrales de monitoreo en cada evaluación anual. Documente y apruebe todos los cambios en los umbrales antes de que entren en vigencia. Pruebe los controles clave al menos una vez al año.\r\n\r\nDocumente cada evaluación completada en un informe escrito. Presente el informe al propietario/titular para su aprobación antes de actualizar el programa. Conserve las evaluaciones completadas por un mínimo de cinco años." }