1. Definisi Umum
1.1. Untuk keperluan Manual ini, kecuali konteksnya menentukan lain:
1.1.1. 'Unit Intelijen Keuangan' berarti FIU Seychelles.
1.1.2. 'Pemilik Manfaat' berarti orang perseorangan atau beberapa orang perseorangan, yang pada akhirnya memiliki atau mengendalikan Klien dan/atau orang yang atas namanya transaksi atau aktivitas dilakukan. Pemilik Manfaat setidaknya mencakup:
1.1.2.1. Dalam hal badan hukum:
1.1.2.1.1. orang perseorangan atau beberapa orang perseorangan yang pada akhirnya memiliki atau mengendalikan badan hukum melalui kepemilikan atau kendali langsung atau tidak langsung atas persentase saham atau hak suara yang cukup dalam badan hukum tersebut, termasuk melalui kepemilikan saham atas unjuk; persentase 10% atau lebih dari saham atau hak suara dianggap cukup untuk memenuhi kriteria ini;
1.1.2.1.2. orang perseorangan atau beberapa orang perseorangan yang menjalankan kendali atas pengelolaan suatu badan hukum.
1.1.2.2. Dalam hal badan hukum, seperti yayasan, dan pengaturan hukum, seperti perwalian, yang mengelola dan mendistribusikan dana:
1.1.2.2.1. apabila penerima manfaat di masa depan telah ditentukan, orang perseorangan atau beberapa orang perseorangan yang merupakan penerima manfaat sebesar 10% atau lebih dari harta kekayaan suatu pengaturan atau badan hukum;
1.1.2.2.2. apabila individu yang mendapat manfaat dari pengaturan hukum atau badan hukum belum ditentukan, golongan orang yang kepentingan utamanya menjadi dasar pembentukan atau pengoperasian pengaturan atau badan hukum tersebut;
1.1.2.2.3. orang perseorangan atau beberapa orang perseorangan yang mengendalikan 10% atau lebih dari harta kekayaan suatu pengaturan atau badan hukum.
1.1.3. 'Hubungan Bisnis' berarti hubungan bisnis, profesional, atau komersial yang terkait dengan kegiatan profesional Perusahaan dan yang diharapkan, pada saat kontak dilakukan, memiliki unsur durasi.
1.1.4. 'Klien' berarti setiap orang atau badan hukum yang bertujuan untuk menjalin Hubungan Bisnis atau melakukan satu transaksi dengan Perusahaan. Pihak Lawan diperlakukan sebagai Klien hanya ketika Perusahaan mengeksekusi order Klien dengan kesepakatan atau transaksi Over-the-Counter pribadi (misalnya, jual beli) langsung dengan Pihak Lawan.
1.1.5. 'Perusahaan' berarti Keytech Limited, yang didirikan di Republik Seychelles dengan nomor registrasi 8430672-1.
1.1.6. 'Layanan Berlisensi' berarti layanan yang untuk operasinya Perusahaan memegang Lisensi Dealer Sekuritas yang dikeluarkan oleh Otoritas Jasa Keuangan Seychelles (FSA), termasuk perdagangan sekuritas sebagai prinsipal atau agen.
1.1.7. 'Manual' berarti Manual Pencegahan Pencucian Uang & Pendanaan Terorisme (manual ini).
1.1.8. 'Tindak Pidana Pencucian Uang dan Pendanaan Terorisme atau Tindak Pidana yang Ditetapkan' berarti tindak pidana sebagaimana didefinisikan dalam Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme tahun 2020 (sebagaimana dikonsolidasikan dan diubah). 'Tindak Pidana Pencucian Uang' (atau tindak pidana pencucian uang sebagaimana dikenal secara internasional) berarti tindak pidana sebagaimana didefinisikan dalam Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme tahun 2020 (sebagaimana dikonsolidasikan dan diubah).
1.1.8.1. Untuk referensi:
Pasal 3(1) Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme tahun 2020: Seseorang dinyatakan bersalah melakukan Pencucian Uang jika, dengan mengetahui atau meyakini bahwa harta kekayaan merupakan atau mewakili keuntungan dari perbuatan kriminal atau mengabaikan apakah harta kekayaan tersebut merupakan atau mewakili keuntungan yang dimaksud, orang tersebut tanpa wewenang atau alasan yang sah (yang pembuktiannya ada padanya) —
- mengonversi, mentransfer, atau menangani harta kekayaan tersebut, atau memindahkannya dari Republik;
- menyembunyikan atau menyamarkan sifat, sumber, lokasi, disposisi, pergerakan, atau kepemilikan harta kekayaan yang sebenarnya atau hak apa pun yang berkaitan dengannya; atau
- memperoleh, memiliki, atau menggunakan harta kekayaan tersebut.
1.1.8.2. Pencucian Uang dipandang sebagai tindak pidana yang sangat serius dan dapat diekstradisi. Individu yang terbukti bersalah di Seychelles dapat dikenakan denda besar dan hukuman penjara sebagaimana diatur dalam Undang-Undang APU/PPT 2020. Perusahaan dan para pejabatnya harus merujuk pada ketentuan Undang-Undang terbaru untuk sanksi yang berlaku.
1.1.9. 'Hukum' berarti Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme tahun 2020 (Undang-Undang 5 tahun 2020) (sebagaimana telah dikonsolidasikan dan diubah), beserta Peraturan Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme tahun 2020 (sebagaimana telah diubah), Undang-Undang Kepemilikan Manfaat tahun 2020 (sebagaimana telah diubah), dan Undang-Undang Pencegahan Terorisme tahun 2004 (sebagaimana telah diubah).
1.1.10. 'Transaksi Sesekali' berarti setiap transaksi selain transaksi yang dilakukan dalam rangka Hubungan Bisnis yang sudah terjalin oleh seseorang yang bertindak dalam rangka kepentingan finansial atau bisnis lainnya.
1.1.11. 'Aktivitas Bisnis Lainnya' mencakup layanan kepercayaan dan layanan perusahaan berikut kepada pihak ketiga:
1.1.11.1. membentuk perusahaan atau badan hukum lainnya;
1.1.11.2. bertindak sebagai atau mengatur agar orang lain bertindak sebagai direktur atau sekretaris perusahaan, mitra dalam kemitraan, atau posisi serupa dalam kaitannya dengan badan hukum lainnya;
1.1.11.3. menyediakan kantor terdaftar, alamat bisnis, alamat korespondensi atau administrasi, dan layanan terkait lainnya untuk perusahaan, kemitraan, atau badan hukum lainnya;
1.1.11.4. bertindak sebagai atau mengatur agar orang lain bertindak sebagai wali amanat dari perwalian nyata atau pengaturan hukum serupa;
1.1.11.5. bertindak sebagai atau mengatur agar orang lain bertindak sebagai pemegang saham nomine untuk orang lain.
1.1.12. 'Orang yang Terpapar Politik (PEP)' berarti orang-orang yang sedang atau pernah dipercaya memegang fungsi publik yang menonjol di Republik atau di negara lain dan anggota keluarga dekat mereka serta orang-orang yang dikenal sebagai rekan dekat.
1.1.13. 'Republik' berarti Republik Seychelles.
1.1.14. 'Pasar Teregulasi' berarti sistem multilateral yang dikelola atau dioperasikan oleh operator pasar dan yang menyatukan atau memfasilitasi penyatuan beberapa kepentingan pembelian atau penjualan pihak ketiga dalam instrumen finansial.
1.1.15. 'Bank Cangkang' berarti lembaga kredit atau lembaga yang melakukan kegiatan serupa yang didirikan di yurisdiksi di mana lembaga tersebut tidak memiliki kehadiran fisik, melibatkan pemikiran dan manajemen yang berarti, dan tidak berafiliasi dengan kelompok finansial teregulasi.
2. Pendahuluan
2.1. Tujuan Manual ini adalah untuk menetapkan praktik internal, langkah-langkah, prosedur, dan kontrol Perusahaan yang relevan dengan pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi.
2.2. Manual ini disusun dan diperbarui secara berkala oleh Petugas Kepatuhan (selanjutnya disebut 'CO') berdasarkan prinsip-prinsip umum yang ditetapkan oleh Dewan Direksi Perusahaan (selanjutnya disebut 'Dewan') terkait dengan pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi. Semua amandemen dan/atau perubahan Manual harus disetujui oleh Dewan.
2.3. Manual ini akan dikomunikasikan oleh CO kepada semua karyawan Perusahaan yang mengelola, memantau, atau mengendalikan transaksi Klien dengan cara apa pun.
2.4. Manual ini disiapkan untuk mematuhi ketentuan Undang-Undang serta pedoman Otoritas Jasa Keuangan Seychelles (FSA) dan FIU.
3. Penerapan Manual: Transaksi Perdagangan Sekuritas (Termasuk Contract for Difference)
3.1. Manual ini berlaku untuk semua jenis Layanan Berlisensi yang ditawarkan oleh Perusahaan kepada Kliennya, dan semua transaksi terkait, termasuk perdagangan sekuritas sebagai prinsipal atau agen dan penawaran Contract for Difference (CFD) dan derivatif lainnya.
3.2. Dalam hal ini, CO bertanggung jawab untuk memperbarui Manual agar sesuai dengan persyaratan FSA di masa mendatang, sebagaimana berlaku, mengenai identifikasi Klien dan prosedur uji tuntas yang harus diikuti oleh Perusahaan, untuk Klien yang terlibat dalam transaksi perdagangan sekuritas, termasuk Contract for Difference (CFD) dan derivatif lainnya.
4. Tanggung Jawab Dewan Direksi
4.1. Tanggung jawab Dewan terkait pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi meliputi:
4.1.1. menentukan, mencatat, dan menyetujui prinsip-prinsip kebijakan umum Perusahaan terkait pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi serta mengkomunikasikannya kepada CO;
4.1.2. menunjuk seorang pejabat senior yang memiliki keterampilan, pengetahuan, dan keahlian yang relevan dengan kegiatan keuangan dan kegiatan lainnya tergantung pada situasi, yang akan bertindak sebagai CO;
4.1.3. menyetujui Manual;
4.1.4. memastikan bahwa semua persyaratan Hukum diterapkan, dan memastikan bahwa sistem dan kontrol yang tepat, efektif, dan memadai diperkenalkan untuk mencapai hal tersebut di atas;
4.1.5. memastikan bahwa CO dan asistennya, jika ada, dan setiap orang lain yang telah ditugaskan untuk melaksanakan prosedur pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi (yaitu, personel Departemen Back-Office), memiliki akses lengkap dan tepat waktu ke semua data dan informasi mengenai transaksi Klien;
4.1.6. memastikan bahwa semua karyawan mengetahui orang yang telah ditugaskan sebagai CO, serta asistennya (jika ada), kepada siapa mereka melapor, dan aktivitas yang menjadi tanggung jawab mereka;
4.1.7. menetapkan rantai pelaporan yang jelas dan cepat untuk penyampaian informasi mengenai transaksi mencurigakan tanpa penundaan kepada CO baik secara langsung maupun melalui asisten;
4.1.8. memastikan bahwa Departemen CO memiliki sumber daya yang cukup, termasuk staf yang kompeten dan peralatan teknologi, untuk melaksanakan tugas mereka secara efektif;
4.1.9. menilai dan menyetujui Laporan Tahunan CO Bagian 7 Manual dan mengambil semua tindakan yang dianggap tepat dalam keadaan tersebut untuk memperbaiki setiap kelemahan yang teridentifikasi;
4.1.10. menerapkan sistem dan proses yang tepat dan memadai untuk mendeteksi, mencegah, dan menghalangi Pencucian Uang yang timbul dari pelanggaran pajak serius;
4.1.11. memastikan bahwa pejabat Perusahaan tidak dengan sengaja membantu atau mendukung klien dalam melakukan pelanggaran pajak.
Persyaratan Staf Residen
4.2. Sesuai dengan Undang-Undang Sekuritas (Amandemen) 2024 (Undang-Undang 18 tahun 2024, berlaku mulai 27 November 2024) dan S.I. 119 tahun 2024 (berlaku mulai 31 Desember 2024), Perusahaan harus mematuhi persyaratan staf residen berikut:
4.2.1. Personel residen minimum: Perusahaan harus selalu mempertahankan setidaknya dua individu yang berdomisili dan layak di Seychelles. Individu tersebut harus memegang posisi direktur, petugas kepatuhan, atau staf manajerial Perusahaan. Untuk tujuan ini, 'layak dan sesuai' akan dinilai menurut Standar Perilaku berdasarkan Undang-Undang Sekuritas (sebagaimana diubah oleh Undang-Undang Sekuritas (Amandemen) 2024).
4.2.2. Direktur residen: setidaknya satu direktur Perusahaan harus merupakan orang residen yang dipekerjakan secara penuh waktu. 'Orang residen' yang sesuai untuk Bagian ini berarti individu yang berdomisili dan bertempat tinggal di Seychelles, atau yang secara fisik hadir di Seychelles selama periode 183 hari atau lebih dalam periode 12 bulan.
4.2.3. Penanganan pengaduan: Perusahaan akan menunjuk seorang residen untuk menangani pengaduan Klien. Individu ini harus hadir secara fisik di Seychelles dan terjangkau oleh Klien dan FSA.
4.2.4. Ketentuan transisi: pemegang lisensi yang ada yang belum memenuhi persyaratan tempat tinggal yang ditentukan oleh Undang-Undang Sekuritas (Amandemen) 2024 pada tanggal berlakunya Undang-Undang tersebut (27 November 2024) memiliki waktu hingga 30 Juni 2026 untuk mematuhi semua persyaratan yang ditetapkan dalam sub-paragraf (a), (b), dan (c) di atas.
5. Kewajiban Auditor Internal
5.1. Kewajiban Auditor Internal berikut ini ditujukan khusus untuk pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi:
5.1.1. Auditor Internal wajib meninjau dan mengevaluasi, setidaknya setiap tahun, kesesuaian, keefektifan, dan kecukupan kebijakan, praktik, langkah, prosedur, dan kontrol yang diterapkan oleh Perusahaan untuk mencegah Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi;
5.1.2. Temuan dan pengamatan Auditor Internal terkait poin (a) di atas wajib disampaikan dalam bentuk laporan tertulis kepada Dewan Direksi.
6. Petugas Kepatuhan
Umum
6.1. CO secara hierarki berada di peringkat tinggi dalam struktur organisasi Perusahaan agar memiliki wewenang yang diperlukan. CO akan memimpin prosedur dan proses Kepatuhan Anti Pencucian Uang Perusahaan dan melapor kepada Dewan.
6.2. Tingkat remunerasi CO tidak boleh mengganggu objektivitasnya.
6.3. Dalam menjalankan perannya, Petugas Kepatuhan mempertimbangkan sifat, skala, dan kompleksitas bisnisnya, serta sifat dan jangkauan layanan investasi yang diberikan.
Tugas CO
6.4. Selama menjalankan tugas dan mengontrol kepatuhan Perusahaan terhadap Hukum dan Regulasi, CO akan memperoleh dan menggunakan data, informasi, dan laporan dari semua sumber yang relevan. Tugas-tugas CO antara lain meliputi:
6.4.1. merancang, berdasarkan prinsip-prinsip kebijakan umum Perusahaan yang disebutkan dalam poin 4.1. Bagian 4 Manual, praktik, langkah, prosedur, dan kontrol internal yang relevan dengan pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi. Ini mencakup langkah-langkah dan prosedur untuk mencegah penyalahgunaan teknologi dan sistem baru yang menyediakan layanan keuangan untuk tujuan Pencucian Uang dan Pendanaan Terorisme;
6.4.2. bertindak sebagai titik kontak utama antara Perusahaan, FSA, dan FIU dalam semua hal yang berkaitan dengan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi, dan untuk memastikan bahwa semua korespondensi, permintaan informasi, arahan, dan pemberitahuan pengawasan dari FSA dan FIU diterima, dicatat, dinilai, dan ditindaklanjuti dalam jangka waktu yang ditentukan oleh FSA, FIU, atau hukum yang berlaku;
6.4.3. meninjau dan memperbarui Manual sebagaimana diperlukan dari waktu ke waktu, dan menyampaikan pembaruan tersebut kepada Dewan untuk disetujui;
6.4.4. memantau dan menilai penerapan yang benar dan efektif atas kebijakan yang disebutkan dalam poin 4.1. Bagian 4 Manual, praktik, langkah-langkah, prosedur, dan kontrol yang disebutkan dalam poin 6.4.1. di atas;
6.4.5. menerima informasi dari karyawan Perusahaan yang dianggap sebagai pengetahuan atau kecurigaan tentang kegiatan Pencucian Uang atau Pendanaan Terorisme atau yang mungkin merupakan indikasi yang relevan (selanjutnya disebut 'Laporan Kecurigaan Internal'), contoh laporan terlampir dalam Lampiran 1 Manual;
6.4.6. mengevaluasi dan memeriksa informasi yang diterima sesuai dengan poin 6.4.5. di atas, dengan merujuk pada informasi relevan lainnya, dan mendiskusikan kasus tersebut dengan pihak-pihak terkait serta menyiapkan evaluasi tertulis (selanjutnya disebut 'Laporan Evaluasi Internal'), contoh laporan terlampir dalam Lampiran 2 Manual ini;
6.4.7. jika setelah evaluasi yang dijelaskan pada poin 6.4.6. di atas, CO memutuskan untuk memberi tahu FIU, maka CO harus menyiapkan laporan (Laporan Transaksi Mencurigakan/Laporan Aktivitas Mencurigakan ('STR')) dan menyerahkannya kepada FIU sesegera mungkin setelah terbentuknya kecurigaan, sesuai dengan bagian 48 Undang-Undang APU/PPT 2020;
6.4.8. jika setelah evaluasi yang dijelaskan pada poin 6.4.6. di atas, CO memutuskan untuk tidak memberi tahu FIU, maka CO harus menjelaskan alasan keputusan tersebut sepenuhnya pada Laporan Evaluasi Internal CO;
6.4.9. bertindak sebagai titik kontak pertama dengan FIU, pada saat dimulainya dan selama investigasi sebagai hasil dari pengajuan laporan ke FIU sesuai dengan poin 6.4.7 di atas;
6.4.10. memastikan persiapan dan pemeliharaan daftar Klien yang dikategorikan berdasarkan pendekatan berbasis risiko, yang antara lain mencakup nama Klien dan kategorisasi risiko masing-masing. Selain itu, CO memastikan pembaruan daftar tersebut dengan menambahkan semua Klien baru atau yang sudah ada, berdasarkan informasi tambahan yang diperoleh;
6.4.11. mendeteksi, mencatat, dan mengevaluasi, setidaknya setiap tahun, semua risiko yang timbul dari Klien lama dan baru, instrumen dan layanan keuangan baru, serta memperbarui dan memperbaiki langkah-langkah dan prosedur yang relevan;
6.4.12. mengevaluasi sistem dan prosedur yang diterapkan oleh pihak ketiga yang diandalkan Perusahaan untuk tujuan identifikasi Klien dan uji tuntas;
6.4.13. memberi nasihat dan bimbingan kepada karyawan Perusahaan mengenai hal-hal yang berkaitan dengan Pencucian Uang dan Pendanaan Terorisme;
6.4.14. memperoleh pengetahuan dan keterampilan yang diperlukan untuk memperbaiki prosedur pengenalan, pencegahan, dan penghalangan setiap transaksi dan aktivitas yang berkaitan dengan Pencucian Uang dan Pendanaan Terorisme;
6.4.15. menentukan apakah departemen dan karyawan Perusahaan memerlukan pelatihan dan pendidikan lebih lanjut untuk tujuan mencegah Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi dan menyelenggarakan sesi pelatihan atau seminar yang sesuai. Dalam hal ini, CO menyiapkan dan menerapkan program pelatihan staf tahunan. Selain itu, CO menilai kesesuaian pendidikan dan pelatihan yang diberikan;
6.4.16. menyiapkan dan mengirim laporan kepatuhan yang disyaratkan berdasarkan Bagian 8 (Kewajiban Pelaporan Kepatuhan dalam Manual) kepada FSA tepat waktu dan memberikan penjelasan yang diperlukan kepada karyawan Perusahaan yang berwenang untuk penyelesaiannya;
6.4.17. menyiapkan Laporan Tahunan, sesuai dengan Bagian 7 Manual;
6.4.18. menanggapi semua permintaan dan pertanyaan dari FIU dan FSA, memberikan semua informasi yang diminta, dan bekerja sama sepenuhnya dengan FIU dan FSA;
6.4.19. memelihara registri yang mencakup laporan poin 6.4.5., 6.4.6., dan 6.4.7., dan informasi statistik yang relevan (misalnya, departemen yang mengirimkan laporan internal, tanggal pengiriman, dll.);
6.4.20. memastikan persiapan dan pemeliharaan catatan Klien yang diidentifikasi melalui penyaringan media yang merugikan atau basis data kebocoran data (termasuk namun tidak terbatas pada Panama Papers, Pandora Papers, Berkas FinCEN, dan pengungkapan serupa), sebagaimana tercantum dalam Lampiran 5 Manual.
7. Laporan Tahunan CO
7.1. Laporan Tahunan CO merupakan alat penting untuk menilai tingkat kepatuhan Perusahaan terhadap kewajiban yang ditetapkan dalam Undang-Undang dan Pedoman.
7.2. Laporan Tahunan CO harus disiapkan dan diserahkan kepada Dewan untuk persetujuan dalam waktu 90 hari sejak akhir setiap tahun kalender (yaitu paling lambat tanggal 31 Maret setiap tahun), sesuai Regulasi 13(h) Regulasi APU/PPT tahun 2020.
7.3. Setelah Dewan menyetujui Laporan Tahunan, salinan Laporan Tahunan tersebut harus diserahkan kepada FSA bersama dengan risalah rapat Dewan.
7.4. Risalah tersebut harus mencakup langkah-langkah yang diputuskan untuk memperbaiki kelemahan dan/atau kekurangan yang diidentifikasi dalam Laporan Tahunan.
7.5. Laporan Tahunan membahas isu-isu terkait Pencucian Uang dan Pendanaan Terorisme selama tahun yang ditinjau dan antara lain mencakup:
7.5.1. informasi tentang langkah-langkah yang diambil dan/atau prosedur yang diperkenalkan untuk mematuhi setiap amandemen dan/atau ketentuan baru Undang-Undang dan Regulasi yang terjadi selama tahun yang ditinjau;
7.5.2. informasi tentang inspeksi dan tinjauan yang dilakukan oleh CO, yang melaporkan kekurangan dan kelemahan material yang diidentifikasi dalam kebijakan, praktik, langkah, prosedur, dan kontrol yang diterapkan oleh Perusahaan untuk pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi. Dalam hal ini, laporan tersebut menguraikan keseriusan kekurangan dan kelemahan, implikasi risiko, dan tindakan yang diambil dan/atau direncanakan untuk diambil untuk memperbaiki situasi;
7.5.3. jumlah Laporan Kecurigaan Internal yang dikirimkan oleh personel Perusahaan kepada CO;
7.5.4. jumlah laporan yang dikirimkan oleh CO kepada FIU, dengan informasi atau detail tentang kasus-kasus yang relevan;
7.5.5. informasi tentang setiap pemberitahuan atau instruksi yang diterima dari FIU atau FSA selama tahun yang ditinjau, termasuk permintaan informasi, arahan mengenai akun atau transaksi tertentu, dan hal-hal dari Laporan Tahunan sebelumnya yang masih belum terselesaikan;
7.5.6. ringkasan angka tahunan total deposit tunai Klien yang melebihi ambang batas pelaporan yang berlaku sebagaimana ditetapkan dalam kebijakan APU/PPT Perusahaan (bersama dengan angka perbandingan untuk tahun sebelumnya), sebagaimana dilaporkan dalam Kewajiban Pelaporan Kepatuhan Bagian 8 Manual. Setiap komentar tentang perubahan material yang dibandingkan dengan tahun sebelumnya juga dilaporkan;
7.5.7. informasi mengenai kebijakan, langkah, praktik, prosedur, dan kontrol yang diterapkan oleh Perusahaan yang berkaitan dengan Klien berisiko tinggi, serta jumlah dan negara asal Klien berisiko tinggi yang dengannya Hubungan Bisnis terjalin atau Transaksi Sesekali dilakukan;
7.5.8. informasi mengenai sistem dan prosedur yang diterapkan oleh Perusahaan untuk pemantauan berkelanjutan atas akun dan transaksi Klien;
7.5.9. informasi mengenai kursus pelatihan atau seminar yang diikuti oleh CO dan materi edukasi lainnya yang diterima;
7.5.10. informasi mengenai pelatihan atau edukasi dan materi edukasi apa pun yang diberikan kepada staf selama tahun tersebut, melaporkan jumlah kursus atau seminar yang diselenggarakan, durasinya, isinya, dan jumlah karyawan yang hadir;
7.5.11. hasil penilaian kecukupan dan efektivitas pelatihan staf;
7.5.12. informasi mengenai program pelatihan yang direkomendasikan untuk tahun depan;
7.5.13. Informasi mengenai struktur dan kepegawaian departemen CO, serta rekomendasi dan jangka waktu implementasinya, untuk setiap tambahan staf dan sumber daya yang dibutuhkan.
8. Kewajiban Pelaporan Kepatuhan
8.1. CO harus menyiapkan laporan kepatuhan internal triwulanan untuk Dewan mengenai pencegahan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi, serta mengirimkan laporan kepatuhan tahunan kepada FSA sesuai FSA Circular No. 10/2024
8.2. Penyelesaian Formulir tersebut memberikan kesempatan kepada Perusahaan untuk pertama-tama mengevaluasi, dan selanjutnya memperkuat sistem kontrol dan pemantauan operasi Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi
8.3. Auditor Internal bertanggung jawab untuk meninjau, setidaknya setiap tahun, pengajuan laporan kepatuhan tahunan kepada FSA serta kecukupan laporan kepatuhan internal triwulanan
9. Pendekatan Berbasis Risiko
Kebijakan Umum
9.1. Perusahaan harus menerapkan langkah-langkah dan prosedur yang sesuai, dengan mengadopsi pendekatan berbasis risiko, agar dapat memfokuskan upayanya pada area di mana risiko Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi tampaknya lebih tinggi secara komparatif.
9.2. Selanjutnya, CO harus memantau dan mengevaluasi efektivitas langkah-langkah dan prosedur Bagian Manual ini, secara berkelanjutan.
9.3. Pendekatan berbasis risiko yang diadopsi oleh Perusahaan, dan dijelaskan dalam Manual, memiliki karakteristik umum sebagai berikut:
9.3.1. menyadari bahwa ancaman Pencucian Uang atau Pendanaan Terorisme bervariasi di antara Klien, negara, layanan, dan instrumen keuangan.
9.4. Langkah-langkah tersebut meliputi:
9.4.1. mengidentifikasi dan menilai risiko Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi yang muncul dari Klien atau jenis Klien tertentu, instrumen keuangan, layanan, dan daerah geografis;
9.4.2. mengelola dan mengurangi risiko yang telah dinilai dengan penerapan langkah-langkah, prosedur, dan kontrol yang sesuai dan efektif.
9.5. Penerapan langkah-langkah serta sifat dan lingkup prosedur yang sesuai pada pendekatan berbasis risiko tergantung indikator yang berbeda-beda.
9.6. Indikator tersebut termasuk:
9.6.1. skala dan kompleksitas layanan yang ditawarkan;
9.6.2. penyebaran geografis layanan dan Klien.
9.7. CO bertanggung jawab atas pengembangan kebijakan, prosedur, dan kontrol pada pendekatan berbasis risiko. Selanjutnya, CO juga bertanggung jawab atas pemantauan efektivitasnya secara berkelanjutan.
9.8. Auditor Internal bertanggung jawab untuk meninjau penerapan pendekatan berbasis risiko oleh CO secara memadai, sebagai bagian dari audit APU/PPT tahunan yang komprehensif atau sebagai konsekuensi dari suatu kejadian risiko material.
Identifikasi Risiko
Umum/Prinsip
9.9. Pendekatan berbasis risiko yang diadopsi oleh Perusahaan melibatkan identifikasi, pencatatan, dan evaluasi risiko yang harus dikelola.
9.10. Perusahaan harus menilai dan mengevaluasi risiko yang dihadapinya terkait penggunaan Layanan Investasi dan Pendukung untuk tujuan Pencucian Uang atau Pendanaan Terorisme.
9.11. Dalam kasus di mana layanan dan instrumen keuangan yang disediakan oleh Perusahaan relatif sederhana, melibatkan relatif sedikit Klien atau Klien dengan karakteristik serupa, penerapan pendekatan berbasis risiko juga tidak begitu kompleks.
9.12. Perusahaan harus, setiap saat, dapat menunjukkan kepada FSA bahwa tingkat langkah dan prosedur kontrol yang diterapkan sebanding dengan risiko yang dihadapi atas penggunaan layanannya untuk tujuan Pencucian Uang atau Pendanaan Terorisme.
Risiko Perusahaan
9.13. Berikut ini adalah beberapa di antara sumber risiko yang dihadapi oleh Perusahaan sehubungan dengan Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi:
9.13.1. Risiko berdasarkan sifat Klien:
9.13.1.1. kompleksitas struktur kepemilikan badan hukum;
9.13.1.2. perusahaan dengan saham atas unjuk;
9.13.1.3. PEP;
9.13.1.4. Klien yang terlibat dalam transaksi yang melibatkan jumlah uang tunai yang signifikan;
9.13.1.5. Klien dari negara berisiko tinggi atau negara yang dikenal dengan tingkat korupsi, kejahatan terorganisir, atau perdagangan narkoba yang tinggi;
9.13.1.6. Klien yang dihukum karena Pelanggaran yang Ditetapkan (dan telah menjalani hukumannya) akan dikenakan uji tuntas yang lebih ketat termasuk verifikasi sumber kekayaan dan persetujuan manajemen senior;
9.13.1.7. ketidaksediaan Klien untuk memberikan informasi tentang Pemilik Manfaat badan hukum.
9.13.2. Risiko berdasarkan perilaku Klien:
9.13.2.1. transaksi Klien di mana tidak ada dasar hukum, keuangan, atau komersial yang jelas;
9.13.2.2. situasi di mana asal kekayaan dan/atau sumber dana tidak dapat diverifikasi dengan mudah.
9.13.3. Risiko berdasarkan komunikasi awal Klien dengan Perusahaan:
9.13.3.1. Klien yang tidak bertatap muka;
9.13.3.2. Klien yang diperkenalkan oleh pihak ketiga.
9.13.4. Risiko berdasarkan layanan dan instrumen keuangan Perusahaan:
9.13.4.1. layanan yang memungkinkan pembayaran kepada pihak ketiga;
9.13.4.2. Deposit atau penarikan tunai dalam jumlah besar.
Desain dan Penerapan Langkah dan Prosedur untuk Mengelola dan Mengurangi Risiko
9.14. Dengan mempertimbangkan risiko yang telah dinilai, Perusahaan akan menentukan jenis dan cakupan langkah-langkah yang akan diadopsi untuk mengelola dan mengurangi risiko yang teridentifikasi secara proporsional. Langkah-langkah tersebut meliputi:
9.14.1. adaptasi Prosedur Uji Tuntas Klien sehubungan dengan Klien sesuai risiko Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi yang dinilai melalui pemeriksaan independen;
9.14.2. mensyaratkan kualitas dan cakupan data identifikasi yang dibutuhkan untuk setiap jenis Klien agar memenuhi standar tertentu (misalnya, dokumen dari sumber independen dan tepercaya).
9.15. Dalam hal ini, CO bertugas mengembangkan dan terus memantau serta menyesuaikan kebijakan dan prosedur Perusahaan sehubungan dengan Kebijakan Penerimaan Klien dan prosedur Uji Tuntas Klien.
Manajemen Risiko Dinamis
9.16. Manajemen risiko adalah proses berkelanjutan yang dilakukan secara dinamis. Penilaian risiko bukanlah peristiwa terpisah dengan durasi terbatas. Aktivitas Klien berubah, begitu pula metode dan tipologi Pencucian Uang dan Pendanaan Terorisme.
9.17. Dalam hal ini, CO harus melakukan tinjauan berkala terhadap karakteristik Klien lama, Klien baru, layanan dan instrumen keuangan, serta langkah-langkah, prosedur dan kontrol yang berlaku untuk masing-masing.
Organisasi Internasional Terkait
9.18. Untuk pengembangan dan penerapan langkah dan prosedur yang tepat berdasarkan pendekatan risiko, dan untuk penerapan Prosedur Identifikasi Klien dan Uji Tuntas, CO dan Administrasi atau Departemen Back-Office harus merujuk pada data, informasi, dan laporan dari organisasi-organisasi berikut (misalnya, Klien dari negara-negara yang tidak menerapkan rekomendasi FATF secara memadai):
9.18.1. FATF—www.fatf-gafi.org
9.18.2 Kelompok Anti Pencucian Uang Afrika Timur dan Selatan (selanjutnya disebut 'ESAAMLG')—www.esaamlg.org—www.coe.int/moneyval
9.18.3. Komite Sanksi Dewan Keamanan PBB—www.un.org/sc/committees
9.18.4. Jaringan Informasi Pencucian Uang Internasional (IMOLIN)—www.imolin.org
9.18.5. Dana Moneter Internasional (IMF)—www.imf.org
10. Kebijakan Penerimaan Klien
10.1. Kebijakan Penerimaan Klien (selanjutnya disebut 'CAP'), mengikuti prinsip dan pedoman yang dijelaskan dalam Manual ini, yang mendefinisikan kriteria untuk menerima Klien baru.
10.2. CO bertanggung jawab untuk menerapkan semua ketentuan CAP. Dalam hal ini, Kepala Administrasi atau Departemen Back Office juga akan membantu CO.
10.3. Auditor Internal akan meninjau dan mengevaluasi implementasi CAP dan ketentuan terkaitnya sebagai bagian dari audit APU/PPT komprehensif tahunan, sesuai dengan Bagian 5 Manual ini.
Prinsip Umum CAP
10.4. Prinsip Umum CAP adalah sebagai berikut:
10.4.1. Perusahaan akan mengklasifikasikan Klien ke dalam berbagai kategori risiko dan menentukan kriteria penerimaan untuk setiap kategori Klien berdasarkan persepsi risiko;
10.4.2. Jika Klien adalah calon Klien, akun hanya boleh dibuka setelah langkah-langkah dan prosedur uji tuntas serta identifikasi pra-pembukaan akun yang relevan telah diselesaikan, sesuai dengan Bagian 11 Manual;
10.4.3. Semua dokumen dan data harus dikumpulkan sebelum pembentukan hubungan bisnis dengan Klien baru;
10.4.4. Sebagai pengecualian dari poin 10.4.3 di atas, verifikasi identitas Klien baru dapat diselesaikan selama pembentukan hubungan bisnis;
10.4.5. Tidak ada akun yang boleh dibuka dengan nama anonim atau fiktif;
10.4.6. Tidak ada akun yang akan dibuka kecuali calon Klien disetujui oleh Kepala Administrasi atau Departemen Back Office.
Kriteria Penerimaan Klien Baru (berdasarkan risiko masing-masing)
10.5. Bagian ini menjelaskan kriteria penerimaan Klien baru berdasarkan kategori risiko mereka.
Klien Berisiko Rendah
10.6. Perusahaan akan menerima Klien yang dikategorikan sebagai Klien berisiko rendah selama prinsip umum berdasarkan Bagian 10 (Prinsip Umum CAP) dipatuhi.
10.7. Selain itu, Perusahaan akan mengikuti Prosedur Identifikasi Klien dan Uji Tuntas yang Disederhanakan untuk Klien berisiko rendah.
Klien Berisiko Normal
10.8. Perusahaan akan menerima Klien yang dikategorikan sebagai Klien berisiko normal selama prinsip-prinsip umum dipatuhi.
Klien Berisiko Tinggi
10.9. Perusahaan akan menerima Klien yang dikategorikan sebagai Klien berisiko tinggi selama prinsip-prinsip umum dipatuhi.
10.10. Selain itu, Perusahaan akan menerapkan langkah-langkah Identifikasi Klien dan Uji Tuntas yang Ditingkatkan untuk Klien berisiko tinggi, dan prosedur uji tuntas dan identifikasi untuk jenis Klien berisiko tinggi tertentu sebagaimana berlaku.
Klien yang Tidak Dapat Diterima
10.11. Daftar berikut menentukan jenis Klien yang tidak dapat diterima untuk menjalin Hubungan Bisnis atau pelaksanaan Transaksi Sesekali:
10.11.1. Klien yang gagal atau menolak untuk menyerahkan data dan informasi yang diperlukan guna verifikasi identitas dan pembuatan profil ekonomi mereka, tanpa verifikasi identitas dan pembuatan profil ekonomi mereka yang memadai;
10.11.2. Perusahaan dengan saham atas unjuk—hanya dapat diterima jika semua saham atas unjuk telah diimobilisasi secara terverifikasi dengan kustodian yang disetujui sesuai Undang-Undang Kepemilikan Manfaat 2020 sebelum Hubungan Bisnis dibentuk; jika tidak, Tidak Dapat Diterima;
10.11.3. Bank Cangkang;
10.11.4. Klien yang termasuk dalam Daftar Sanksi;
10.11.5. Klien yang dihukum karena Pelanggaran yang Ditetapkan (dan belum menjalani hukumannya).
Kriteria Kategorisasi Klien
10.12. Bagian ini mendefinisikan kriteria untuk kategorisasi Klien berdasarkan risiko mereka. CO bertanggung jawab untuk mengategorikan Klien ke dalam salah satu dari tiga (3) kategori berikut berdasarkan kriteria masing-masing kategori yang ditetapkan di bawah ini:
Klien Berisiko Rendah
10.13. Perusahaan dapat menerapkan uji tuntas yang disederhanakan kepada jenis Klien berikut, dengan ketentuan menunjukkan risiko rendah atau tidak ada kecurigaan terhadap Pencucian Uang dan Pendanaan Terorisme:
10.13.1. lembaga kredit atau keuangan;
10.13.2. lembaga kredit atau keuangan yang melakukan satu atau beberapa kegiatan bisnis keuangan;
10.13.3. perusahaan terdaftar yang sekuritasnya diterima untuk diperdagangkan di Pasar Teregulasi di yurisdiksi yang setara;
10.13.4. Klien perorangan (orang perseorangan) di mana penilaian keseluruhan menunjukkan tingkat risiko Pencucian Uang atau Pendanaan Terorisme yang rendah, dengan mempertimbangkan semua faktor berikut:
10.13.4.1. Klien berdomisili di yurisdiksi yang tidak diidentifikasi sebagai berisiko tinggi atau tunduk pada pengawasan ketat oleh FATF atau FSA;
10.13.4.2. produk atau layanan tersebut melibatkan akun trading online yang didanai secara eksklusif melalui transfer bank atau pembayaran elektronik yang setara (bukan uang tunai atau metode pembayaran anonim);
10.13.4.3. Klien bukan PEP, tidak dikenai Sanksi apa pun, dan tidak menampilkan pemberitaan negatif;
10.13.4.4. dan tujuan hubungan bisnis serta sumber dananya jelas dan konsisten dengan profil ekonomi Klien yang diketahui.
10.14. Selain kasus-kasus yang disebutkan di atas, Perusahaan harus mengumpulkan informasi yang cukup untuk menetapkan apakah Klien memenuhi syarat sebagai Klien berisiko rendah.
Klien Berisiko Normal
10.15. Jenis Klien berikut dapat diklasifikasikan sebagai Klien berisiko normal sehubungan dengan risiko Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi yang dihadapi Perusahaan:
10.15.1. Setiap Klien yang tidak termasuk dalam kategori 'Klien berisiko rendah' atau 'Klien berisiko tinggi'.
Klien Berisiko Tinggi
10.16. Jenis Klien berikut dapat diklasifikasikan sebagai Klien berisiko tinggi sehubungan dengan risiko Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi yang dihadapi Perusahaan:
10.16.1. Klien yang tidak hadir secara fisik untuk tujuan identifikasi (Klien non-tatap muka) di mana, selain saluran pengiriman, faktor risiko lain juga hadir (seperti pelanggan yang berdomisili di yurisdiksi berisiko tinggi, transaksi dengan ukuran atau kompleksitas yang tidak biasa, atau sumber dana yang tidak jelas);
10.16.2. Klien yang sahamnya sendiri atau saham perusahaan induknya (jika ada) telah diterbitkan dalam bentuk atas unjuk;
10.16.3. akun perwalian;
10.16.4. Klien yang dihukum karena Pelanggaran yang Ditetapkan (dan telah menjalani hukumannya);
10.16.5. hubungan perbankan korespondensi lintas batas dengan lembaga kredit—Klien dari negara ketiga;
10.16.6. Klien lain yang sifatnya menyiratkan risiko pencucian uang atau pendanaan terorisme yang lebih tinggi.
11. Prosedur Uji Tuntas dan Identifikasi Klien
Kasus-kasus Penerapan Prosedur Identifikasi dan Uji Tuntas Klien
11.1. Perusahaan wajib menerapkan prosedur identifikasi Klien dan langkah-langkah uji tuntas Klien dalam kasus-kasus berikut:
11.1.1. saat membangun Hubungan Bisnis;
11.1.2. pada saat pembukaan akun, setelah dikirimnya Pengajuan Pembukaan Akun Klien ('AOA'), dan dalam semua kasus sebelum Perusahaan mengaktifkan akun Klien atau mengizinkan transaksi apa pun;
11.1.3. ketika terdapat keraguan tentang kebenaran atau kecukupan data identifikasi Klien yang sebelumnya diperoleh;
11.1.4. ketika Perusahaan mengetahui atau mencurigai, atau memiliki alasan yang wajar untuk mencurigai, bahwa Klien atau transaksi terkait dengan Pencucian Uang, Pendanaan Terorisme, atau pelanggaran lain yang ditentukan berdasarkan Undang-Undang, terlepas dari ambang batas atau pengecualian yang mungkin berlaku;
11.1.5. Dalam hal ini, CO bertugas untuk menerapkan semua Prosedur Identifikasi Uji Tuntas Klien yang relevan untuk setiap kasus yang disebutkan di atas. Selanjutnya, Administrasi atau Departemen Back-Office juga bertanggung jawab untuk mengumpulkan dan menyimpan dokumen identifikasi Klien yang relevan, sesuai dengan prosedur pencatatan Bagian 14 Manual.
Cara Penerapan Prosedur Identifikasi dan Uji Tuntas Klien
11.2. Prosedur identifikasi Klien dan langkah-langkah uji tuntas Klien meliputi:
11.2.1. mengidentifikasi Klien dan memverifikasi identitas Klien berdasarkan dokumen, data, atau informasi yang diperoleh dari sumber yang andal dan independen.
11.3. Perlu dicatat bahwa prosedur identifikasi meliputi:
11.3.1. pembuatan profil ekonomi untuk Pelanggan atau Pemilik Manfaat;
11.3.2. melakukan uji kesesuaian menurut persyaratan yang berlaku.
11.3.3. paspor atau kartu identitas dan bukti alamat sebagai pilihan yang andal untuk memastikan identitas Klien;
11.3.4. resume, bukti sumber dana untuk Klien yang menginvestasikan sejumlah dana yang signifikan dalam bisnis;
11.3.5. memperoleh informasi tentang tujuan dan sifat hubungan bisnis yang dimaksud;
11.3.6. melakukan pemantauan berkelanjutan terhadap hubungan bisnis termasuk pemeriksaan transaksi yang dilakukan sepanjang hubungan tersebut untuk memastikan bahwa transaksi konsisten dengan pengetahuan Perusahaan tentang Klien serta bisnis dan profil risiko mereka;
11.3.7. menyaring Klien melalui perbandingan basis data atau pemeriksaan pihak ketiga untuk berita terkait pajak yang merugikan.
11.4. Perusahaan menerapkan setiap langkah uji tuntas pelanggan dan prosedur identifikasi yang ditetapkan di atas, tetapi dapat menentukan sejauh mana langkah-langkah tersebut diterapkan berdasarkan sensitivitas risiko.
Transaksi yang Mengutamakan Anonimitas
11.5. Dalam hal transaksi Klien melalui internet, telepon, faks, atau sarana elektronik lainnya di mana Klien tidak hadir, Perusahaan akan menerapkan langkah-langkah uji tuntas yang ditingkatkan untuk memverifikasi identitas Klien. Dalam kasus seperti itu, Perusahaan akan mengambil langkah-langkah tambahan untuk mengompensasi risiko yang lebih tinggi, seperti mewajibkan penyerahan salinan dokumen identitas yang telah dilegalisir dan bukti alamat, melakukan verifikasi video, atau menerapkan langkah-langkah lain yang disetujui oleh CO.
Kegagalan atau Penolakan Menyerahkan Informasi untuk Verifikasi Identitas Klien
11.6. Kegagalan atau penolakan oleh Klien untuk menyerahkan, sebelum pembentukan Hubungan Bisnis atau aktivasi akun trading, data dan informasi yang diperlukan untuk verifikasi identitas dan pembuatan profil ekonomi mereka merupakan alasan untuk menolak pembentukan Hubungan Bisnis dan aktivasi akun trading.
11.7. Jika, selama Hubungan Bisnis, Klien gagal atau menolak untuk menyerahkan, dalam jangka waktu yang wajar, data dan informasi verifikasi yang diperlukan sesuai dengan Bagian 11 Manual, Perusahaan dan CO akan mempertimbangkan untuk mengakhiri Hubungan Bisnis.
Waktu Penerapan Prosedur Identifikasi Klien dan Uji Tuntas
11.8. Sehubungan dengan waktu penerapan Prosedur Identifikasi Klien dan Uji Tuntas, CO bertanggung jawab atas penerapan ketentuan-ketentuan berikut, sesuai dengan pasal 39 UU APU/PPT 2020 dan Rekomendasi FATF 10:
11.8.1. Aturan Umum (pasal 39(1)): Verifikasi identitas Klien dan Pemilik Manfaat harus dilakukan sebelum pembentukan Hubungan Bisnis atau pelaksanaan transaksi. Ini adalah persyaratan standar dan berlaku untuk semua kategori Klien kecuali jika kondisi untuk verifikasi pasca-pembentukan di bawah ini terpenuhi.
11.8.2. Verifikasi Pasca-Pembentukan (pasal 39(2)): Sebagai pengecualian dari Aturan Umum di atas, verifikasi identitas pelanggan dan Pemilik Manfaat dapat diselesaikan selama atau segera setelah pembentukan Hubungan Bisnis, jika: (a) diperlukan agar tidak mengganggu jalannya bisnis normal (termasuk onboarding non-tatap muka dan transaksi sekuritas atau valuta asing); (b) tidak ada kecurigaan yang beralasan tentang Pencucian Uang atau Pendanaan Terorisme; dan (c) CDD diselesaikan sesegera mungkin. Jika verifikasi pasca-pembentukan diterapkan, Perusahaan akan menjalankan proses onboarding bertahap sebagai berikut:
11.8.2.1. Fase 1—Akses Sementara (Hari ke-0): Klien diterima pendaftarannya setelah pengumpulan data identifikasi dasar (nama lengkap, tanggal lahir, kewarganegaraan, email, dan salinan atau foto dokumen identitas yang diterbitkan oleh pemerintah). Perusahaan hanya menerima deposit dari rekening bank atau metode pembayaran yang atas nama pelanggan atau Pemilik Manfaat. Batas deposit USD5.000 (atau setara) akan berlaku hingga Fase 2 selesai. Tidak ada penarikan dana yang diizinkan sampai CDD (Uji Tuntas Pelanggan) secara lengkap telah selesai.
11.8.2.2. Fase 2—CDD penuh (dalam 15 hari kerja dari kontak awal): Seluruh dokumentasi CDD yang tersisa (bukti alamat, pernyataan tentang sumber dana, informasi Kepemilikan Manfaat, dan profil ekonomi yang telah lengkap) harus diperoleh dan diverifikasi. Jika verifikasi tidak selesai dalam 15 hari kerja, akun akan ditangguhkan dan tidak ada transaksi lebih lanjut yang diizinkan hingga kepatuhan terpenuhi. CO (Petugas Kepatuhan) akan mengirimkan pengingat kepada Klien di Hari ke-5 dan Hari ke-10.
11.8.2.3. Fase 3—CDD yang Ditingkatkan (jika berlaku): Untuk Klien yang, pada atau setelah penyelesaian Fase 2, teridentifikasi sebagai berisiko tinggi, PEP, atau dari yurisdiksi berisiko tinggi, prosedur CDD yang Ditingkatkan sesuai dengan Bagian 11 dari Panduan ini akan diterapkan sebelum aktivitas akun lebih lanjut diizinkan. Kontak awal terjadi saat Klien menerima syarat dan ketentuan atau melakukan deposit pertama, mana pun yang lebih dahulu terjadi.
11.8.3. Pengecualian dari Verifikasi Setelah Pembentukan: Kategori Klien berikut dikecualikan dari verifikasi setelah penetapan dan harus menyelesaikan CDD penuh (dan CDD yang Ditingkatkan jika berlaku) sebelum penetapan Hubungan Bisnis: (a) Orang-Orang yang Terkenal/Penting Secara Politik (PEP), anggota keluarga mereka dan rekan dekat yang dikenal; (b) Klien dari yurisdiksi berisiko tinggi atau tidak kooperatif yang diidentifikasi oleh FATF; (c) orang atau badan hukum dengan struktur kepemilikan yang kompleks atau tidak transparan; (d) setiap Klien di mana ada kecurigaan ML/TF, terlepas dari klasifikasi risiko (misalnya, Perusahaan menerbitkan permintaan atau pengingat kepada Pelanggan atau Pemilik Manfaat untuk memberi tahu tentang kewajiban mereka untuk mengirimkan dokumen yang diminta untuk menyelesaikan prosedur verifikasi);
11.8.4. Kebijakan verifikasi setelah penetapan oleh Perusahaan harus didokumentasikan secara resmi, disetujui oleh Dewan Direksi, dan tersedia untuk FSA jika diminta. Setiap perubahan materi pada kebijakan ini harus diberitahukan kepada FSA. Tidak ada dana yang ditahan dan tidak ada akun yang dibekukan selama periode verifikasi setelah penetapan, kecuali untuk kasus-kasus kecurigaan Pencucian Uang, di mana Perusahaan wajib melaporkan transaksi mencurigakan tersebut kepada FIU (lihat Bagian 13 dari Panduan ini), di mana entitas yang diatur wajib melaporkan (sesuai dengan Kewajiban Pelaporan Kepatuhan) mengenai kejadian transaksi yang mencurigakan tersebut dalam prosedur yang ditetapkan (lihat Bagian 8 dari Panduan ini).
11.9. Dinyatakan bahwa Perusahaan wajib menyelesaikan prosedur yang ditentukan untuk verifikasi identitas pelanggan sebelum penetapan hubungan bisnis.
11.10. Dalam kasus luar biasa di mana verifikasi identitas pelanggan atau Pemilik Manfaat berlangsung selama penetapan hubungan bisnis (setelah kontak awal), Perusahaan wajib melakukan pemantauan transaksi yang ditingkatkan sampai CDD penuh selesai, termasuk:
11.10.1. peringatan otomatis untuk setiap transaksi yang melebihi 50% dari batas deposit;
11.10.2. tinjauan harian terhadap aktivitas akun oleh CO atau staf yang ditunjuk;
11.10.3. eskalasi segera kepada CO untuk setiap aktivitas yang tidak biasa atau mencurigakan.
11.11. Dalam kasus di mana Perusahaan tidak dapat menyelesaikan CDD yang diperlukan, Perusahaan tidak boleh menjalin Hubungan Bisnis, tidak mengaktifkan akun Klien, dan tidak mengizinkan kelanjutan transaksi apa pun.
11.12. Prosedur identifikasi dan persyaratan uji tuntas Klien harus diterapkan tidak hanya pada semua Klien baru tetapi juga pada Klien yang sudah ada pada waktu yang tepat, tergantung pada tingkat risiko yang dinilai.
Konstruksi Profil Ekonomi dan Prinsip Umum Identifikasi dan Uji Tuntas Klien
11.13. Konstruksi profil ekonomi Klien perlu mencakup atau mengikuti prinsip di bawah ini:
11.13.1. Perusahaan harus yakin bahwa Perusahaan berurusan dengan orang sungguhan dan, untuk alasan ini, Perusahaan wajib mendapatkan bukti identitas yang cukup untuk memverifikasi orang pribadi atau badan hukum, trader perorangan, atau kemitraan, dan Perusahaan harus meminta dan mendapatkan data dan informasi yang cukup tentang aktivitas bisnis dan profil Klien;
11.13.2. verifikasi identifikasi Klien harus berdasarkan data dan informasi yang andal dan diperoleh dari sumber independen dan andal;
11.13.3. alamat tempat tinggal dan bisnis seseorang akan menjadi bagian penting dari identitas mereka;
11.13.4. Perusahaan tidak pernah menggunakan data atau informasi yang sama untuk memverifikasi identitas Klien dan memverifikasi alamat rumahnya;
11.13.5. data dan informasi yang dikumpulkan sebelum pembentukan Hubungan Bisnis, dengan tujuan membangun profil ekonomi Klien, harus, setidaknya, mencakup hal berikut:
11.13.5.1. tujuan dan alasan permintaan pembentukan Hubungan Bisnis;
11.13.5.2. perkiraan omzet akun, jenis transaksi, asal dana masuk yang diperkirakan akan dikreditkan dalam akun dan perkiraan pembayaran keluar;
11.13.5.3. ukuran kekayaan dan pendapatan tahunan Klien dan deskripsi jelas tentang bisnis utama, kegiatan profesional, atau operasi;
11.13.5.4. tujuan investasi Klien dan toleransi risiko terkait dengan Layanan Berlisensi;
11.13.5.5. pengalaman dan pengetahuan Klien sebelumnya dalam perdagangan sekuritas dan/atau Kontrak untuk Perbedaan (CFD) dan derivatif lainnya;
11.13.5.6. sumber dana yang akan disetorkan dan sumber kekayaan yang mendasari dana tersebut;
11.13.5.7. perkiraan frekuensi dan perkiraan ukuran per transaksi.
11.13.6. data dan informasi yang digunakan untuk pembentukan profil ekonomi Klien berupa badan hukum harus mencakup, antara lain:
11.13.6.1. nama Perusahaan;
11.13.6.2. negara tempat pendiriannya;
11.13.6.3. informasi keuangan;
11.13.6.4. struktur kepemilikan grup yang mungkin menjadi bagian Klien badan hukum tersebut (negara pendirian perusahaan induk, perusahaan anak, dan Pemilik Manfaat).
11.13.7. Data dan informasi yang disebutkan tersebut dicatat dalam formulir terpisah yang dirancang untuk tujuan ini yang disimpan dalam file Klien bersama semua dokumen lainnya. Data dan informasi identik dengan yang disebutkan di atas harus diperoleh dalam hal Klien adalah orang pribadi, dan secara umum, prosedur yang sama dengan yang disebutkan di atas harus diikuti.
11.14. Untuk tujuan ketentuan terkait prosedur identifikasi dan persyaratan uji tuntas Klien, bukti identitas memadai jika:
11.14.1. secara wajar dapa ditetapkan bahwa Klien adalah orang yang mereka klaim;
11.14.2. orang yang memeriksa bukti tersebut yakin, sesuai dengan prosedur yang diikuti berdasarkan Undang-Undang, bahwa Klien sebenarnya adalah orang yang mereka klaim.
11.15. Konstruksi profil ekonomi Klien sesuai ketentuan di atas harus dilakukan oleh CO. Dalam hal ini, data dan informasi yang dikumpulkan untuk pembentukan profil ekonomi harus disimpan dalam file Klien.
Kewajiban Lanjutan untuk Prosedur Identifikasi dan Uji Tuntas Klien
11.16. Selain prinsip yang dijelaskan, Perusahaan, dan khususnya CO harus:
11.16.1. memastikan bahwa catatan identifikasi Klien tetap sepenuhnya diperbarui dengan semua data dan informasi identifikasi yang relevan selama Hubungan Bisnis berlangsung;
11.16.2. Prosedur dan kontrol juga menentukan secara implisit jangka waktu di mana peninjauan, pemeriksaan, dan pemutakhiran identifikasi Klien dilakukan.
11.17. Terlepas dari kewajiban yang dijelaskan dalam poin 11.13. di atas dan dengan mempertimbangkan tingkat risiko, jika setiap saat selama Hubungan Bisnis berlangsung, Perusahaan mengidentifikasi aktivitas yang tidak biasa, Perusahaan wajib memperbarui catatan identifikasi Klien sebagaimana mestinya.
11.18. Selain kewajiban poin 11.13. dan 11.14. di atas, Perusahaan wajib memeriksa kecukupan data dan informasi identitas Klien dan profil ekonomi, setiap kali salah satu dari keadaan berikut muncul:
11.18.1. transaksi penting terjadi yang tampaknya tidak biasa dan/atau signifikan dibandingkan dengan pola normal transaksi dan profil ekonomi Klien;
11.18.2. perubahan material dalam status hukum dan situasi Klien, seperti:
11.18.2.1. perubahan direktur atau sekretaris;
11.18.2.2. perubahan pemegang saham terdaftar dan/atau Pemilik Manfaat.
11.18.3. perubahan material dalam cara dan aturan akun Klien beroperasi, seperti:
11.18.3.1. perubahan dalam orang-orang yang diizinkan untuk mengoperasikan akun;
11.18.3.2. permohonan pembukaan akun baru untuk penyediaan layanan baru.
11.19. Selain hal-hal di atas, Perusahaan, saat melakukan transfer uang antarakun Klien, wajib menerapkan prosedur berikut:
11.19.1. Meminta, dari kedua Klien yang terlibat langsung (pengirim transfer dan penerima transfer), untuk mengisi formulir order dan penerimaan transfer uang secara tertib;
11.19.2. Sebelum melakukan transfer uang, orang yang bertanggung jawab (misalnya Kepala Departemen Akuntansi) harus mengonfirmasi order dan penerimaan transfer uang melalui telepon atau dengan metode setara lainnya. Jika konfirmasi tidak dapat diperoleh, transaksi tidak boleh dilanjutkan;
11.19.3. CO harus:
11.19.3.1. memverifikasi keaslian tanda tangan pada formulir yang disebutkan;
11.19.3.2. mencatat (misalnya pada formulir) alasan dan mengonfirmasi legalitas tujuan transfer. Salinan harus disimpan dalam file Klien yang bersangkutan.
Prosedur Identifikasi dan Uji Tuntas Klien yang Disederhanakan
11.20. Sehubungan dengan ketentuan Undang-Undang dan Peraturan untuk Prosedur Identifikasi dan Uji Tuntas Klien yang Disederhanakan, berlaku ketentuan berikut:
11.20.1. Dalam hal-hal di poin 11.1.1., 11.1.2., dan 11.1.3. dari sub-bagian Kasus Penerapan Prosedur Identifikasi dan Uji Tuntas Klien dari Bagian 11, Perusahaan dapat tidak menerapkan langkah-langkah yang dijelaskan dalam sub-bagian Cara Penerapan pada Bagian 11, poin 11.8.1. dari sub-bagian Waktu Penerapan pada Bagian 11, atau sub-bagian Konstruksi Profil Ekonomi dan Kewajiban Lanjutan pada Bagian 11 dari Panduan ini, bagi Klien yang dapat dikategorikan sebagai Klien risiko rendah sesuai dengan kriteria yang ditetapkan dalam sub-bagian Kriteria Kategori Klien pada Bagian 10 dari Panduan.
11.21. Untuk Prosedur Identifikasi dan Uji Tuntas Klien yang Disederhanakan, Perusahaan dapat tidak memverifikasi identifikasi klien atau Pemilik Manfaat, atau mengumpulkan informasi tentang tujuan dan sifat Hubungan Bisnis yang diinginkan.
11.22. Perusahaan harus, ketika menerapkan prosedur identifikasi dan uji tuntas klien yang disederhanakan, memperoleh paling sedikit informasi berikut:
11.22.1. nama lengkap Klien dan, untuk badan hukum, nama terdaftar dan negara pendirian; dan
11.22.2. informasi yang memadai untuk memahami sifat dan tujuan hubungan bisnis tersebut. Meskipun prosedur yang disederhanakan diterapkan, Perusahaan harus mampu menunjukkan kepada FSA bahwa pendekatan sederhana tersebut dibenarkan oleh kategorisasi risiko Klien dan bahwa tidak ada informasi yang tersedia untuk Perusahaan saat itu yang menunjukkan tingkat risiko yang lebih tinggi.
11.23. Selain hal-hal tersebut di atas, Perusahaan wajib melakukan pemantauan berkelanjutan terhadap hubungan bisnis yang disebutkan dalam sub-bagian Kriteria Kategori Klien pada Bagian 10. Menurut ketentuan Undang-Undang dan Peraturan, prosedur yang disederhanakan tidak berlaku jika Perusahaan memiliki alasan untuk menduga Pencucian Uang atau Pendanaan Terorisme.
11.24. Lebih lanjut, FSA dapat mengizinkan KYC yang disederhanakan untuk produk dan transaksi berisiko rendah, sesuai kriteria spesifik yang ditentukan dalam Undang-Undang AML yang telah diamandemen.
11.25. Diatur bahwa Perusahaan harus mengumpulkan informasi yang cukup, agar memutuskan apakah Klien dapat dikecualikan menurut ketentuan poin 11.24. yang sudah dijelaskan di atas.
11.26. Perusahaan tidak boleh menganggap bahwa Klien atau transaksi yang disebutkan dalam poin 11.24. di atas mewakili risiko Pencucian Uang atau Pendanaan Terorisme yang rendah jika ada informasi yang tersedia untuk menunjukkan bahwa Pencucian Uang atau Pendanaan Terorisme lebih tinggi dari yang diperkirakan.
Identifikasi Klien dan Uji Tuntas yang Ditingkatkan (Klien Risiko Tinggi)
Ketentuan Umum
11.27. CO dapat menerapkan langkah-langkah uji tuntas yang ditingkatkan sehubungan dengan Klien yang dikategorikan sebagai Klien berisiko tinggi.
11.28. Langkah-langkah ini mencakup hal berikut:
11.28.1. apabila Klien tidak hadir secara fisik untuk tujuan identifikasi, Perusahaan wajib menerapkan satu atau lebih langkah berikut:
11.28.1.1. mengambil langkah-langkah tambahan untuk memverifikasi atau mengesahkan dokumen yang diserahkan; atau
11.28.1.2. mewajibkan sertifikasi konfirmatif oleh institusi kredit atau keuangan.
11.28.2. sehubungan dengan hubungan perbankan koresponden lintas batas dengan lembaga perkreditan Klien dari negara ketiga, Perusahaan harus:
11.28.2.1. mengumpulkan informasi yang memadai tentang lembaga perkreditan Klien untuk sepenuhnya memahami sifat bisnis dan aktivitas Klien.
11.28.3. sehubungan dengan transaksi atau Hubungan Bisnis dengan PEP, Perusahaan wajib:
11.28.3.1. memiliki prosedur berbasis risiko yang sesuai untuk menentukan apakah Klien (atau Pemilik Manfaat) adalah PEP;
11.28.3.2. mengambil langkah-langkah yang memadai untuk menetapkan sumber kekayaan dan sumber dana yang terlibat dalam Hubungan Bisnis atau transaksi.
11.29. Berikut ini dijelaskan prosedur uji tuntas dan identifikasi sehubungan dengan Klien risiko tinggi.
Klien Non Tatap Muka
11.30. Perusahaan wajib menerapkan hal berikut sehubungan dengan Klien non-tatap muka:
11.30.1. setiap kali pelanggan meminta penetapan Hubungan Bisnis atau Transaksi Insidental, wawancara pribadi dapat dilakukan jika penilaian risiko membenarkannya. Apabila dilakukan, dokumentasi yang disimpan oleh Perusahaan dalam catatannya wajib berbentuk sebagai berikut:
11.30.1.1. asli;
11.30.1.2. atau salinan yang sah dari aslinya, di mana sertifikasi dilakukan oleh Perusahaan, apabila Perusahaan menetapkan identitas pelanggan, setelah yang asli disajikan kepadanya;
11.30.1.3. atau salinan dari aslinya;
11.30.1.4. atau informasi identifikasi dan dokumen yang dikumpulkan melalui sarana elektronik seperti yang dijelaskan di bawah ini.
11.31. Sebagai pengganti langkah yang ditentukan di atas, prosedur praktis lainnya dapat diadopsi untuk penerapan langkah tersebut sehubungan dengan pelanggan, termasuk:
11.31.1. Perusahaan memastikan bahwa pembayaran pertama dari operasi dilakukan melalui akun yang dibuka atas nama pelanggan dengan lembaga perkreditan;
11.31.2. Perusahaan memperoleh konfirmasi langsung dari pembentukan hubungan bisnis melalui kontak pribadi langsung, serta salinan asli dari dokumen identifikasi pelanggan;
11.31.3. Perusahaan mengatur kontak telepon dengan pelanggan di rumah atau kantor mereka, di nomor telepon yang telah diverifikasi dari sumber independen, untuk:
11.31.3.1. mengonfirmasi dan memantau baik jumlah deposit pelanggan maupun risiko Pencucian Uang atau Pendanaan Terorisme dan mengambil tindakan yang tepat;
11.31.3.2. memastikan kelancaran usaha normal tidak terganggu jika jumlah deposit melebihi jumlah USD10.000 (atau setara) per tahun, atau batas lain yang ditentukan oleh penilaian risiko Perusahaan;
11.31.3.4. mengingatkan pelanggan secara memadai dan tepat waktu untuk prosedur tersebut agar memperoleh persetujuan tegas pelanggan sebelum melanjutkan.
11.32. Perusahaan mengatur komunikasi dengan pelanggan di alamat yang telah diverifikasi sebelumnya dari sumber-sumber independen dan tepercaya.
11.33. Perusahaan melakukan verifikasi elektronik:
11.33.1. verifikasi identitas elektronik dilakukan baik secara langsung oleh Perusahaan atau melalui pihak ketiga. Baik Perusahaan maupun pihak ketiga tersebut secara kumulatif memenuhi kondisi berikut:
11.33.2. basis data elektronik yang dikelola oleh pihak ketiga atau yang diakses oleh pihak ketiga atau Perusahaan terdaftar dan/atau disetujui, serta mencakup langkah-langkah pencegahan pelanggaran seperti pencurian identitas, pencantuman dalam catatan orang yang meninggal, pencantuman dalam daftar sanksi dan tindakan pembatasan (misalnya Dewan Keamanan PBB, Yurisdiksi Berisiko Tinggi FATF, OFAC);
11.33.3. basis data elektronik mencakup berbagai sumber dengan informasi dari berbagai periode waktu dengan kemampuan pemutakhiran secara real-time;
11.33.4. prosedur transparan telah ditetapkan yang memungkinkan Perusahaan mengetahui informasi apa yang dicari, hasil pencarian tersebut, dan signifikansinya sehubungan dengan tingkat kepastian tersebut;
11.33.5. prosedur telah ditetapkan yang memungkinkan Perusahaan untuk mencatat dan menyimpan informasi yang digunakan serta hasilnya kaitannya dengan verifikasi identitas.
11.34. Informasi harus berasal dari dua atau lebih sumber. Prosedur verifikasi elektronik setidaknya harus memenuhi persyaratan korelasi berikut:
11.34.1. identifikasi nama lengkap pelanggan dan alamat saat ini dari satu sumber; dan
11.34.2. verifikasi tambahan dari sumber independen kedua.
11.35. Untuk tujuan pelaksanaan verifikasi elektronik, Perusahaan wajib menetapkan prosedur untuk memenuhi persyaratan kelengkapan, validitas, dan keakuratan verifikasi.
11.36. Dipahami bahwa Perusahaan mengevaluasi hasil verifikasi identitas untuk memastikan agar persyaratan terpenuhi. Perusahaan menetapkan mekanisme untuk pelaksanaan pengendalian kualitas guna menilai kualitas informasi yang akan akan diandalkan.
Akun atas nama perusahaan yang sahamnya dalam bentuk pembawa
11.37. CO wajib menerapkan uji tuntas yang ditingkatkan sebelum membuka akun atas nama perusahaan yang sahamnya dalam bentuk pembawa. CO wajib memverifikasi bahwa semua saham pembawa telah diimobilisasi dengan kustodian yang disetujui sesuai dengan hukum yang berlaku, dan memperoleh bukti dokumenter pengaturan mengenai kustodian sebelum melanjutkan hubungan bisnis.
Rekening perwalian
11.38. CO wajib menerapkan hal berikut sehubungan dengan rekening perwalian:
11.38.1. Ketika Perusahaan membangun Hubungan Bisnis atau melakukan Transaksi Insidental dengan perwalian, Perusahaan wajib memastikan substansi hukum, nama, dan tanggal pembentukan perwalian serta memverifikasi identitas perwalian, wali amanat, dan Pemilik Manfaat.
11.38.2. Selain itu, Perusahaan wajib memastikan sifat kegiatan dan tujuan pembentukan perwalian serta sumber dan asal dana.
'Akun pelanggan' atas nama pihak ketiga
11.39. CO wajib menerapkan hal berikut sehubungan dengan 'Akun pelanggan' atas nama orang ketiga:
11.39.1. Perusahaan dapat membuka 'Akun pelanggan' (misalnya, akun omnibus) atas nama lembaga keuangan, sesuai dengan keputusan FIU yang relevan.
11.39.2. Prosedur identifikasi pelanggan yang diatur dalam Bagian 11 dari Panduan ini wajib diikuti.
11.40. Dalam hal pembukaan 'Akun pelanggan' diminta oleh pihak ketiga yang bertindak sebagai auditor, akuntan, profesional hukum independen, atau penyedia layanan perwalian dan perusahaan, CO wajib memastikan bahwa:
11.40.1. pihak ketiga tersebut tunduk pada pendaftaran profesional wajib sesuai dengan hukum yang relevan dari negara operasinya;
11.40.2. pihak ketiga tunduk pada regulasi dan pengawasan oleh otoritas yang berwenang yang sesuai di negara tempat operasinya untuk tujuan Pencegahan Pencucian Uang, Pendanaan Terorisme dan Pembiayaan Proliferasi;
11.40.3. CO telah menilai prosedur identifikasi dan uji tuntas pelanggan yang diterapkan oleh pihak ketiga dan menemukan bahwa prosedur itu sejalan dengan hukum;
11.40.4. pihak ketiga menyerahkan semua data dan dokumen yang ditentukan kepada Perusahaan.
Akun 'Orang yang Terkenal/Penting Secara Politik'
11.41. Perusahaan wajib menerapkan hal berikut sehubungan dengan akun dari 'Orang yang Terkenal/Penting Secara Politik'.
11.42. Pembentukan Hubungan Bisnis atau pelaksanaan Transaksi Insidental dengan Orang yang Terkenal/Penting Secara Politik dapat menimbulkan peningkatan risiko bagi Perusahaan, terutama jika calon Klien yang berusaha menjalin Hubungan Bisnis atau melaksanakan Transaksi Insidental memegang tanggung jawab publik di area dengan tingkat korupsi yang tinggi.
11.43. Perusahaan wajib lebih berhati-hati ketika pihak-pihak tersebut berasal dari negara yang dikenal luas menghadapi masalah suap, korupsi, dan kejahatan keuangan.
11.44. Untuk mengelola risiko tersebut secara efektif, Perusahaan wajib menilai negara asal Klien untuk mengidentifikasi yang lebih rentan terhadap korupsi.
11.45. Mengenai masalah korupsi, sumber informasi yang berguna adalah Indeks Persepsi Korupsi Transparency International yang dapat ditemukan di situs web Transparency International di www.transparency.org.
11.46. Sehubungan dengan masalah kecukupan penerapan 40 Rekomendasi FATF (yang direvisi pada tahun 2012 dan diperbarui secara berkala), Perusahaan wajib mendapatkan informasi dari badan penilaian negara yang menerapkan prinsip FATF (misalnya ESAAMLG, FATF-Style Regional Body untuk Afrika Timur dan Selatan) atau Dana Moneter Internasional.
11.47. Arti dari 'Orang yang Terkenal/Penting Secara Politik' mencakup orang -orang pribadi berikut yang dipercayakan untuk menjalankan fungsi publik yang menonjol di Seychelles atau di luar negeri:
11.47.1. kepala negara, kepala pemerintahan, menteri dan wakil atau asisten menteri;
11.47.2. anggota parlemen;
11.47.3. anggota mahkamah agung, pengadilan konstitusi, atau badan peradilan tinggi lainnya yang keputusannya tidak dapat diajukan banding lebih lanjut;
11.47.4. anggota pengadilan auditor atau dewan bank sentral;
11.47.5. duta besar, duta besar luar biasa, dan perwira tinggi di angkatan bersenjata;
11.47.6. anggota badan administratif, manajemen, atau pengawas dari perusahaan milik negara.
11.48. Tanpa mengurangi penerapan langkah-langkah uji tuntas nasabah yang ditingkatkan berdasarkan pendekatan risiko, apabila seseorang berhenti untuk dipercayakan dengan fungsi publik yang menonjol, Perusahaan wajib terus menerapkan uji tuntas yang ditingkatkan untuk jangka waktu setidaknya tiga (3) tahun dan sampai risiko dinilai tidak lagi meningkat, sesuai dengan definisi Tanpa mengurangi penerapan langkah-langkah uji tuntas nasabah yang ditingkatkan berdasarkan pendekatan risiko, apabila menurut Undang-Undang AML/CFT, 2020, yang mencakup pihak mana pun yang dipercayakan dengan fungsi publik yang menonjol selama tiga tahun sebelumnya.
11.49. Tidak satu pun dari kategori yang disebutkan pada poin 11.47 di atas yang dimaksudkan untuk mencakup pejabat menengah atau lebih junior. Anggota keluarga langsung mencakup berikut:
11.49.1. suami atau istri, atau orang yang tinggal bersama mereka setidaknya selama satu tahun;
11.49.2. anak-anak dan suami atau istri mereka, atau orang yang tinggal bersama mereka setidaknya selama satu tahun;
11.49.3. orang tua.
11.50. 'Orang yang dikenal sebagai kerabat dekat' mencakup yang berikut:
11.50.1. setiap orang perseorangan yang diketahui memiliki Kepemilikan Manfaat bersama dari badan hukum atau pengaturan hukum, atau hubungan bisnis erat lainnya, dengan orang yang disebutkan pada poin 11.47. di atas;
11.50.2. setiap orang perseorangan yang memiliki Kepemilikan Manfaat tunggal dari badan hukum atau pengaturan hukum yang diketahui telah dibentuk untuk kepentingan secara de facto dari orang yang disebutkan pada poin 11.47. di atas.
11.51. Perusahaan menerapkan langkah-langkah uji tuntas tambahan berikut ketika menjalin Hubungan Bisnis atau melakukan Transaksi Insidental dengan PEP:
11.51.1. Perusahaan menetapkan prosedur manajemen risiko yang sesuai untuk memungkinkannya menentukan apakah calon Klien adalah PEP. Prosedur tersebut dapat mencakup penyaringan Klien, Pemilik Manfaat, penandatangan yang diberi wewenang, dan orang-orang yang diberi wewenang untuk bertindak atas nama badan hukum dan pengaturan hukum, untuk menentukan apakah mereka merupakan PEP. Apabila ditemukan adanya PEP, prosedur di bawah ini harus diterapkan;
11.51.2. keputusan untuk menjalin Hubungan Bisnis atau pelaksanaan Transaksi Insidental dengan PEP diambil oleh Direksi Eksekutif Perusahaan, yang kemudian diteruskan ke CO;
11.51.3. sebelum menjalin Hubungan Bisnis atau melakukan Transaksi Insidental dengan PEP, Perusahaan harus mendapatkan dokumentasi yang memadai untuk memastikan tidak hanya identitas orang tersebut tetapi juga menilai reputasi bisnisnya;
11.51.4. Perusahaan harus membuat profil ekonomi Klien dengan memperoleh informasi yang ditentukan dalam sub-bagian Konstruksi Profil Ekonomi di Bagian 11. Perincian Bisnis yang diperkirakan dan sifat kegiatan PEP harus didokumentasikan secara khusus;
11.51.5. akun PEP harus tunduk pada peninjauan tingkat portofolio tahunan, dengan peninjauan akun individu dipicu oleh peristiwa risiko atau atas kebijaksanaan CO, untuk menentukan apakah akan mengizinkan kelanjutan operasi atau tidak. Laporan singkat wajib disusun yang merangkum temuan peninjauan.
11.52. Laporan peninjauan PEP tingkat portofolio harus diajukan kepada Dewan Direksi untuk dipertimbangkan. Laporan peninjauan akun individu, jika disiapkan, harus disimpan dalam file pribadi Klien.
Perjudian elektronik atau permainan melalui internet
11.53. Perusahaan wajib menerapkan hal berikut sehubungan dengan akun terkait perjudian elektronik atau permainan melalui internet.
11.54. Perusahaan dapat menjalin Hubungan Bisnis atau melakukan Transaksi Insidental atas nama orang-orang yang terlibat dalam kegiatan yang disebutkan di atas, asalkan orang-orang tersebut berlisensi oleh otoritas yang berwenang dari yurisdiksi yang diakui. Perusahaan wajib meminta dan memperoleh, selain data dan informasi yang diwajibkan oleh Manual, salinan lisensi yang telah diberikan kepada orang tersebut oleh otoritas yang berwenang.
11.55. Selanjutnya, Perusahaan wajib mengumpulkan informasi yang memadai untuk memahami struktur kontrol Klien dan memastikan bahwa Klien tersebut menerapkan sistem dan prosedur yang memadai dan sesuai untuk identifikasi dan uji tuntas Klien untuk pencegahan Pencucian Uang dan Pendanaan Terorisme.
11.56. Dalam hal Klien adalah orang yang menawarkan layanan (misalnya penyedia pembayaran, penyedia perangkat lunak, pembeli kartu) kepada orang-orang yang disebutkan pada poin 11.54 di atas, maka Perusahaan wajib meminta dan memperoleh, selain data dan informasi yang diwajibkan oleh Manual, informasi yang memadai untuk memastikan bahwa layanan ditawarkan hanya kepada orang yang berlisensi. Perusahaan juga wajib memperoleh informasi yang diperlukan untuk memahami secara lengkap struktur kepemilikan dan grup tempat Klien termasuk, serta informasi lain yang dianggap perlu untuk membentuk profil ekonomi Klien. Selain itu, Perusahaan wajib mendapatkan perjanjian yang ditandatangani antara Kliennya dan Perusahaan yang berlisensi resmi untuk kegiatan perjudian elektronik atau permainan melalui internet, oleh otoritas yang berwenang dari negara yang disebutkan pada poin 11.54 di atas.
11.57. Untuk semua kasus di atas, keputusan untuk menjalin Hubungan Bisnis atau pelaksanaan Transaksi Insidental diambil oleh CO, dengan ringkasan dari semua keputusan tersebut dilaporkan kepada Dewan Direksi secara triwulanan. Keputusan didokumentasikan dan diteruskan ke CO. Selain itu, akun Klien tersebut diawasi secara ketat dan tunduk pada tinjauan berkala dengan tujuan untuk memutuskan apakah akan mengizinkan kelanjutannya. Laporan singkat wajib disusun dan disimpan dalam file pribadi Klien.
Klien dari negara yang menerapkan rekomendasi FATF secara tidak memadai
11.58. Rekomendasi FATF 40 (yang direvisi pada 2012 dan diperbarui secara berkala) merupakan standar yang diakui secara internasional untuk pencegahan dan deteksi Pencucian Uang dan Pendanaan Terorisme.
11.59. Perusahaan wajib menerapkan hal berikut sehubungan dengan Klien dari negara yang menerapkan rekomendasi FATF secara tidak memadai:
11.59.1. menerapkan prosedur pemantauan tambahan dan memberi perhatian khusus pada Hubungan Bisnis dan transaksi dengan orang-orang, termasuk perusahaan dan lembaga keuangan, dari negara-negara yang tidak menerapkan atau menerapkan secara tidak memadai rekomendasi tersebut;
11.59.2. transaksi dengan orang-orang dari negara-negara tersebut, yang tidak memiliki tujuan ekonomis terbuka atau tujuan hukum yang terlihat, diperiksa lebih lanjut untuk menetapkan latar belakang dan tujuan;
11.59.3. dengan tujuan menerapkan hal di atas, Kepala Administrasi atau Departemen Back-Office dan CO wajib berkonsultasi dengan laporan penilaian negara yang disiapkan oleh FATF (http://www.fatf-gafi.org), badan-badan regional lainnya yang menerapkan prinsip FATF [misalnya ESAAMLG, Badan Regional FATF-Style untuk Afrika Timur dan Selatan (www.coe.int/moneyval)] dan Dana Moneter Internasional.
Skrining terhadap Pemberitaan Negatif dan Kebocoran Data (termasuk Panama Papers historis)
11.60. Sebelum pembentukan hubungan bisnis atau pelaksanaan Transaksi Insidental, Perusahaan wajib menyaring kemungkinan Klien terhadap sumber media yang merugikan, basis data kebocoran data (termasuk tetapi tidak terbatas pada Panama Papers / kebocoran Mossack Fonseca, Pandora Papers, dan pengungkapan serupa), dan basis data berita negatif yang tersedia secara komersial. Apabila ditemukan kecocokan, CO wajib:
11.60.1. menerapkan langkah-langkah uji tuntas yang diperkuat sebagaimana diatur dalam Panduan ini;
11.60.2. mendapatkan dokumentasi yang memadai untuk menilai reputasi bisnis Klien dan sifat dari temuan negatif apa pun.
11.61. Jika calon Klien (atau Pemilik Manfaat) teridentifikasi dalam skrining media yang merugikan atau kebocoran data, maka keputusan untuk menjalin Hubungan Bisnis atau melakukan Transaksi Insidental memerlukan pengamatan yang lebih ketat terhadap subjek yang dikenakan pada Bagian ini dalam Panduan ini.
11.62. Sehubungan dengan transaksi atau Hubungan Bisnis dengan Klien yang tunduk pada Bagian Panduan ini, CO wajib:
11.62.1. menerapkan langkah-langkah uji tuntas yang diperkuat untuk mengidentifikasi dan memantau Klien tersebut, sebagaimana diatur dalam Panduan ini;
11.62.2. mengumpulkan informasi yang memadai untuk memahami profil Klien;
11.62.3. mengambil langkah-langkah tambahan untuk memverifikasi atau mengesahkan dokumen yang disediakan, atau mewajibkan sertifikasi konfirmatif oleh lembaga perkreditan atau keuangan;
11.62.4. melakukan pemantauan berkelanjutan yang diperkuat terhadap Hubungan Bisnis;
11.62.5. mendapatkan dokumentasi yang memadai untuk memastikan tidak hanya identitas orang tersebut tetapi juga menilai reputasi bisnisnya (misalnya surat referensi dari bank atau lembaga terkemuka lainnya);
11.62.6. mencari dan memperoleh informasi dari Klien sendiri atau dari informasi yang tersedia secara publik (termasuk basis data elektronik komersial yang andal yang digunakan oleh Perusahaan);
11.62.7. membuat profil ekonomi Klien dengan memperoleh informasi yang diatur dalam Panduan ini. Perincian bisnis yang diharapkan dan sifat dari kegiatan Klien harus didokumentasikan secara khusus;
11.62.8. meninjau, berdasarkan proporsionalitas risiko (setidaknya sebagai bagian dari audit AML/CFT tahunan yang komprehensif) akun trading Klien untuk menentukan apakah akan mengizinkan kelanjutannya. Laporan singkat wajib disusun dan disimpan dalam file;
11.62.9. transaksi dengan orang-orang yang tunduk pada Bagian Panduan ini, yang tidak memiliki tujuan ekonomi terbuka atau tujuan hukum yang terlihat, diperiksa lebih lanjut untuk menetapkan latar belakang dan tujuan.
11.63. CO harus menyimpan catatan Klien yang tunduk pada temuan pemberitaan negatif atau kebocoran data seperti yang diatur dalam Lampiran 5 di bawah ini.
Prosedur Identifikasi Klien dan Uji Tuntas (Kasus Khusus)
11.64. CO wajib memastikan bahwa dokumen dan informasi yang sesuai sehubungan dengan kasus-kasus berikut harus diperoleh dengan benar, sebagaimana berlaku dan sesuai:
Orang pribadi yang tinggal di Republik Seychelles
11.65. Perusahaan wajib mendapatkan informasi berikut untuk memastikan identitas sebenarnya dari orang pribadi yang tinggal di Republik ini:
11.65.1. nama asli dan/atau nama-nama yang digunakan sebagaimana tercantum pada kartu identitas resmi atau paspor;
11.65.2. alamat lengkap permanen di Republik ini, termasuk kode pos;
11.65.3. nomor telepon (rumah dan seluler) dan nomor faks;
11.65.4. alamat email, jika ada;
11.65.5. tanggal dan tempat lahir;
11.65.6. kewarganegaraan;
11.65.7. dan detail profesi dan pekerjaan lain dari Klien termasuk nama pemberi kerja atau organisasi bisnis.
11.66. Untuk memverifikasi identitas atau nama Klien, Perusahaan wajib meminta Klien menyerahkan dokumen asli yang dikeluarkan oleh sumber yang independen dan dapat diandalkan.
11.67. Ditetapkan bahwa Perusahaan harus dapat membuktikan bahwa dokumen tersebut diterbitkan oleh sumber yang independen dan dapat diandalkan. Dalam hal ini, CO bertanggung jawab untuk memelihara daftar dokumen identifikasi yang dapat diterima.
11.68. Alamat permanen Klien harus diverifikasi menggunakan salah satu cara berikut:
11.68.1. kunjungan ke tempat tinggal (dalam hal ini, karyawan Perusahaan yang melakukan kunjungan menyiapkan memo yang disimpan dalam file Klien);
11.68.2. dan sebagai tambahan dari hal tersebut di atas, Perusahaan wajib meminta dan menerima informasi mengenai jabatan publik yang dipegang atau pernah dipegang oleh Calon Klien dalam dua belas (12) bulan terakhir, untuk disetujui oleh Dewan Direksi. Perincian mengenai pengenalan tersebut disimpan dalam file Klien.
Orang pribadi yang tidak tinggal di Seychelles
11.69. Perusahaan wajib mendapatkan informasi yang diperlukan untuk memastikan identitas sebenarnya dari orang-orang alami yang tidak tinggal di Seychelles.
11.70. Selain itu, paspor harus selalu diminta dari Klien yang tidak tinggal di Seychelles, dan, jika tersedia, kartu identitas nasional resmi yang diterbitkan oleh otoritas yang berwenang dari negara asal mereka harus diperoleh. Salinan sah dari dokumen yang relevan harus disimpan.
11.71. Sebagai pengecualian terhadap aturan umum untuk meminta dan memperoleh dari Klien dokumentasi guna memverifikasi identitas atau nama serta alamat tetap nasabah, Perusahaan dapat menerima bentuk lain dari verifikasi independen yang dapat diandalkan.
11.72. Selain tujuan pencegahan Tindak Pidana Pencucian Uang dan Pendanaan Terorisme, informasi tersebut di atas juga penting untuk pelaksanaan sanksi keuangan yang dikenakan pada orang-orang tertentu sesuai dengan Undang-Undang Pencegahan Terorisme, 2004 (sebagaimana diamandemen), Peraturan Pencegahan Terorisme (Implementasi Resolusi Dewan Keamanan PBB tentang Penindasan Terorisme), serta Resolusi Dewan Keamanan PBB sebagaimana diadopsi oleh Undang-Undang.
Rekening bersama
11.73. Dalam hal rekening bersama yang dimiliki dua orang atau lebih, identitas semua individu yang memegang atau memiliki hak untuk mengelola rekening tersebut harus diverifikasi.
Rekening serikat, masyarakat, klub, dana jaminan hari tua, dan badan amal
11.74. Dalam hal rekening atas nama serikat, perkumpulan, dana jaminan hari tua, dan badan amal, Perusahaan memastikan tujuan kegiatannya dan memverifikasi keabsahannya dengan meminta penyerahan anggaran dasar dan akta pendirian atau peraturan tata tertib, serta dokumen pendirian lainnya.
Rekening usaha yang tidak berbadan hukum, kemitraan, dan pihak lain yang tidak memiliki status hukum
11.75. Untuk usaha yang tidak berbadan hukum, kemitraan, dan pihak lain yang tidak memiliki status badan hukum, identitas direktur, mitra, Pemilik Manfaat, serta pihak terkait lainnya harus diverifikasi.
11.76. Selain itu, untuk kasus kemitraan, dokumen asli atau salinan resmi yang telah dilegalisasi dari sertifikat pendaftaran harus diperoleh.
11.77. Perusahaan wajib memperoleh bukti dokumen mengenai alamat kantor pusat usaha, memastikan sifat dan skala kegiatannya, serta menerima semua informasi yang diperlukan untuk penyusunan profil ekonomi.
11.78. Perusahaan wajib meminta perjanjian kemitraan resmi, jika ada, dan juga memperoleh mandat dari kemitraan yang memberikan wewenang untuk pembukaan rekening tersebut.
Rekening badan hukum
11.79. Bagi Klien yang merupakan badan hukum, Perusahaan wajib memastikan bahwa orang perseorangan yang bertindak atas nama mereka memiliki kewenangan yang sah untuk melakukan hal tersebut dan memverifikasi identitas mereka.
11.80. Perusahaan wajib mengambil semua langkah yang diperlukan untuk memastikan secara menyeluruh struktur kontrol dan kepemilikan badan hukum tersebut serta memverifikasi identitas Pemilik Manfaat.
11.81. Verifikasi identifikasi badan hukum yang mengajukan pembentukan Hubungan Bisnis atau pelaksanaan Transaksi Insidental mencakup penentuan hal-hal berikut:
11.81.1. nomor registrasi;
11.81.2. nama perusahaan yang terdaftar dan nama dagang yang digunakan;
11.81.3. alamat lengkap kantor terdaftar dan kantor pusat;
11.81.4. nomor telepon, faks, dan alamat email;
11.81.5. anggota dewan direksi;
11.81.6. individu yang memiliki kewenangan sah untuk mengelola rekening dan bertindak atas nama badan hukum tersebut;
11.81.7. Pemilik Manfaat dari perusahaan swasta dan perusahaan publik yang tidak terdaftar di Pasar Teregulasi suatu negara yang memiliki persyaratan pengungkapan dan transparansi yang setara;
11.81.8. pemegang saham terdaftar yang bertindak sebagai nominee bagi Pemilik Manfaat;
11.81.9. profil ekonomi badan hukum.
11.82. Untuk verifikasi identitas badan hukum, Perusahaan harus meminta dan memperoleh, antara lain, dokumen asli atau salinan resmi yang telah dilegalisir dari dokumen-dokumen berikut:
11.82.1. akta pendirian dan surat keterangan status aktif/baik (jika tersedia) dari badan hukum;
11.82.2. surat keterangan mengenai kantor terdaftar;
11.82.3. surat keterangan mengenai direktur dan sekretaris;
11.82.4. surat keterangan mengenai pemegang saham terdaftar dalam hal perusahaan swasta dan perusahaan publik yang tidak tercatat di Pasar Teregulasi dengan persyaratan pengungkapan dan transparansi yang setara;
11.82.5. memorandum dan anggaran dasar badan hukum;
11.82.6. keputusan dewan direksi badan hukum tersebut mengenai pembukaan rekening dan pemberian wewenang kepada pihak-pihak yang akan mengoperasikannya;
11.82.7. dalam hal di mana pemegang saham terdaftar bertindak sebagai nominee Pemilik Manfaat, salinan akta perwalian atau perjanjian yang dibuat antara pemegang saham nominee dan Pemilik Manfaat, yang mendasari kesepakatan pendaftaran saham atas nama pemegang saham nominee untuk kepentingan Pemilik Manfaat;
11.82.8. dokumen dan data untuk verifikasi identitas pihak-pihak yang diberi wewenang oleh badan hukum untuk mengoperasikan rekening, serta pemegang saham terdaftar dan Pemilik Manfaat dari badan hukum.
11.83. Jika dianggap perlu untuk memperoleh pemahaman yang lebih baik mengenai kegiatan, sumber, dan penggunaan dana/aset suatu badan hukum, Perusahaan wajib memperoleh salinan laporan keuangan teraudit terkini (jika tersedia), dan/atau salinan laporan keuangan manajemen terkini.
11.84. Untuk badan hukum yang didirikan di luar Republik, Perusahaan meminta dan memperoleh dokumen-dokumen yang serupa dengan dokumen tersebut di atas.
11.85. Sebagai langkah uji tuntas tambahan, dengan mempertimbangkan tingkat risiko, Perusahaan wajib melakukan (jika dianggap perlu) penelusuran dan memperoleh informasi dari catatan Registrar of Companies di negara tempat pendirian (untuk perusahaan asing) dan/atau meminta informasi dari sumber lain guna memastikan bahwa perusahaan pemohon aplikasi (orang hukum) bukan, juga tidak dalam prosesmemastikan bahwa perusahaan pemohon (badan hukum) tidak sedang, atau dalam proses, dihapus dari daftar Registrar of Companies dan Official Receiver, serta tetap terdaftar sebagai perusahaan yang beroperasi.
11.86. Ditegaskan bahwa, jika di kemudian hari terjadi perubahan dalam struktur atau status kepemilikan atau rincian apa pun mengenai badan hukum tersebut, atau muncul kecurigaan tertentu, Perusahaan wajib mengambil langkah-langkah yang sesuai.
11.88. Dalam hal Klien berupa badan hukum yang meminta pembentukan Hubungan Bisnis atau pelaksanaan Transaksi Insidental dan pemegang saham utama secara langsung atau tidak langsung adalah badan hukum lain yang terdaftar di Republik atau di luar negeri, maka sebelum membentuk Hubungan Bisnis atau melaksanakan Transaksi Insidental, Perusahaan wajib memverifikasi struktur kepemilikan dan identitas Pemilik Manfaat melalui rantai kepemilikan.
11.89. Selain memverifikasi identitas Pemilik Manfaat, Perusahaan harus mengidentifikasi orang-orang yang memiliki kendali tertinggi atas bisnis dan aset badan hukum. Apabila kendali tertinggi berada pada pihak-pihak yang memiliki wewenang untuk mengelola dana, rekening, atau investasi badan hukum tanpa memerlukan otorisasi dan berada dalam posisi untuk mengesampingkan prosedur internal badan hukum, Perusahaan wajib memverifikasi identitas orang perseorangan yang menjalankan kendali tertinggi sebagaimana dijelaskan di atas, meskipun orang-orang tersebut tidak memiliki kepentingan langsung maupun tidak langsung, atau memiliki kepentingan kurang dari 10% dalam modal saham biasa atau hak suara badan hukum tersebut.
11.90. Apabila Pemilik Manfaat dari badan hukum, yang mengajukan permohonan pembentukan Hubungan Bisnis atau pelaksanaan Transaksi Insidental, merupakan suatu trust:
11.90.1. Perusahaan wajib memastikan substansi hukum, nama, dan tanggal pembentukan trust dan memverifikasi identitas trust, trustee, dan Pemilik Manfaat;
11.90.2. selanjutnya, Perusahaan wajib memastikan sifat kegiatan dan tujuan pendirian trust, serta sumber dan asal-usul dana. Semua dokumentasi harus disimpan dalam berkas Klien.
Dana investasi, reksa dana, dan perusahaan penyedia layanan keuangan atau investasi
11.91. Perusahaan wajib membentuk dan memelihara Hubungan Bisnis atau melakukan Transaksi Insidental dengan pihak-pihak yang menjalankan jasa dan kegiatan tersebut di atas yang tergabung dan/atau beroperasi di negara yang, berdasarkan penetapan yang relevan, menerapkan persyaratan Anti-Pencucian Uang yang setara, dengan ketentuan bahwa pihak-pihak tersebut memenuhi persyaratan di bawah ini.
11.92. Pihak-pihak tersebut wajib:
11.92.1. memiliki lisensi atau otorisasi yang diperlukan dari otoritas pengawas atau regulator yang berwenang di negara tempat mereka didirikan dan beroperasi;
11.92.2. dan tunduk pada pengawasan dalam rangka pencegahan Pencucian Uang, Pendanaan Terorisme, serta Pendanaan Proliferasi.
11.93. Dalam hal pembentukan Hubungan Bisnis atau pelaksanaan Transaksi Insidental dengan pihak-pihak yang menjalankan jasa dan kegiatan tersebut di atas dan yang tergabung dan/atau beroperasi di negara ketiga selain negara-negara yang diakui, Perusahaan wajib memperoleh, selain identifikasi Pemilik Manfaat, hal-hal berikut:
11.93.1. salinan lisensi atau otorisasi yang diberikan kepada pihak tersebut oleh otoritas pengawas atau regulator yang berwenang di negara tempat pihak tersebut didirikan dan beroperasi;
11.93.2. dalam hal dana investasi dan reksa dana, Perusahaan, selain mengidentifikasi dana itu sendiri, juga wajib mengidentifikasi dan memverifikasi identitas Pemilik Manfaat dari dana tersebut.
Nominee atau agen dari pihak ketiga
11.94. Perusahaan wajib mengambil langkah-langkah yang wajar untuk memperoleh dokumen, data, atau informasi yang memadai untuk tujuan penetapan dan verifikasi identitas:
11.94.1. nominee atau agen dari pihak ketiga tersebut;
11.94.2. dan setiap pihak ketiga yang untuk kepentingannya nominee atau agen tersebut bertindak.
11.95. Selain itu, Perusahaan wajib memperoleh salinan perjanjian otorisasi yang telah disepakati oleh para pihak yang berkepentingan.
Pengandalan pada Pihak Ketiga untuk Tujuan Identifikasi Klien dan Uji Tuntas
11.96. Perusahaan dapat mengandalkan pihak ketiga untuk prosedur identifikasi Klien dan langkah-langkah uji tuntas, dengan ketentuan bahwa:
11.96.1 pihak ketiga tersebut menyediakan salinan sah dari seluruh data, informasi, dan dokumen yang diperoleh melalui proses CDD dalam waktu 3 hari kerja sejak adanya permintaan tertulis dari Perusahaan;
11.96.2 Perusahaan menerapkan langkah-langkah uji tuntas yang memadai terhadap pihak ketiga tersebut terkait registrasi profesional serta prosedur dan langkah-langkah yang diterapkan untuk pencegahan Tindak Pidana Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi;
11.96.3. tanggung jawab utama untuk memenuhi persyaratan identifikasi Klien dan uji tuntas tersebut tetap berada pada Perusahaan.
11.97. Perusahaan tidak boleh mengandalkan pihak ketiga kecuali jika Perjanjian Tertulis Formal telah disepakati antara Perusahaan dan pihak ketiga. Perjanjian Tertulis tersebut, sekurang-kurangnya, harus memuat:
11.97.1. kewajiban CDD dan identifikasi spesifik yang didelegasikan kepada pihak ketiga;
11.97.2 kewajiban pihak ketiga untuk menyediakan salinan sah dari dokumentasi CDD yang relevan dalam waktu 3 hari kerja sejak adanya permintaan tertulis;
11.97.3 kewajiban pihak ketiga untuk memelihara catatan yang memadai sesuai dengan persyaratan Undang-Undang AML/CFT 2020 dan Peraturan AML/CFT 2020;
11.97.4. kewajiban pihak ketiga untuk memberikan pemberitahuan tertulis kepada Perusahaan selambat-lambatnya 30 hari sebelum menghentikan kegiatan usaha yang relevan atau sebelum mengakhiri pengaturan tersebut;
11.97.5. serta kewajiban untuk mematuhi undang-undang AML/CFT yang berlaku dan segera memberitahukan Perusahaan mengenai setiap perubahan material dalam status regulasi atau posisi kepatuhannya. Ketentuan di atas menggantikan setiap pengaturan otorisasi informal yang mungkin sebelumnya telah berlaku.
11.98. CO wajib melakukan peninjauan dan pengujian berkala terhadap setiap pengaturan pengandalan untuk memverifikasi bahwa pihak ketiga tersebut memelihara catatan CDD sesuai dengan ketentuan dalam Perjanjian Tertulis dan undang-undang yang berlaku, dan bahwa pihak ketiga tersebut dapat memulihkan dan mentransmisikan catatan tersebut tanpa penundaan yang tidak semestinya. Frekuensi tinjauan tersebut harus sesuai dengan profil risiko pengaturan dan harus didokumentasikan dalam catatan CO. Apabila peninjauan menunjukkan bahwa pihak ketiga tidak mampu atau tidak bersedia mematuhi pengaturan tersebut, Perusahaan wajib segera menghentikan ketergantungan pada pihak ketiga tersebut dan mengambil langkah-langkah untuk memperoleh dokumentasi CDD yang relevan secara langsung dari Klien.
11.99. Untuk tujuan Bagian dari Panduan ini, 'pihak ketiga' berarti lembaga kredit, atau lembaga keuangan, atau auditor, atau akuntan, atau konsultan pajak, atau profesional hukum independen, atau penyedia layanan trust dan perusahaan.
11.100. Untuk tujuan Bagian Panduan ini, 'pihak ketiga' juga dapat mencakup orang lain yang menjalankan kegiatan usaha keuangan atau 'Kegiatan Usaha Lainnya' dan beroperasi di negara-negara yang, berdasarkan keputusan relevan dari FIU, telah ditetapkan menerapkan kewajiban Anti Pencucian Uang dan Pencegahan Pendanaan Terorisme yang setara.
11.101. Pihak ketiga sebagaimana dimaksud di atas wajib memenuhi persyaratan yang tercantum dalam poin 11.97. di atas dan tunduk pada pengawasan sehubungan dengan kepatuhan mereka terhadap persyaratan tersebut.
11.102. Perusahaan wajib meminta pihak ketiga untuk:
11.102.1. menyediakan salinan sah dari seluruh data, informasi, dan dokumen yang diperoleh melalui proses CDD dalam waktu 3 hari kerja sejak adanya permintaan tertulis dari Perusahaan, yang diperoleh sebagai hasil dari penerapan prosedur penetapan identitas dan uji tuntas nasabah;
11.102.2. dan meneruskan kepada Perusahaan, dalam waktu 3 hari kerja sejak permintaan, salinan dokumen-dokumen tersebut serta informasi relevan mengenai identitas nasabah atau Pemilik Manfaat yang dikumpulkan oleh pihak ketiga selama proses identifikasi.
11.103. Perusahaan dapat mengandalkan pihak ketiga hanya pada tahap awal pembentukan Hubungan Bisnis atau pelaksanaan Transaksi Insidental untuk tujuan verifikasi identitas Klien mereka. Berdasarkan tingkat risikonya, setiap uji tuntas berkelanjutan tambahan harus dilaksanakan oleh Perusahaan sendiri.
11.104. Selain itu, apabila pihak ketiga merupakan auditor, akuntan, konsultan pajak, profesional hukum independen, atau penyedia layanan perwalian dan perusahaan yang beroperasi di negara yang tidak menerapkan persyaratan setara untuk pencegahan Pencucian Uang dan Pendanaan Terorisme (lihat Lampiran 4 untuk daftar negara ketiga yang setara), maka Perusahaan, sebelum menerima data identifikasi Klien yang diverifikasi oleh pihak ketiga tersebut, wajib menerapkan langkah-langkah atau prosedur tambahan berikut:
11.104.1. CO atau pihak yang ditunjuk wajib menilai dan mengevaluasi, sesuai dengan Bagian 6 Panduan ini, sistem dan prosedur yang diterapkan oleh pihak ketiga untuk pencegahan Pencucian Uang dan Pendanaan Terorisme, sebagaimana relevan;
11.104.2. sebagai hasil dari penilaian pada poin (a) di atas, CO harus meyakini bahwa pihak ketiga tersebut menerapkan sistem dan prosedur identifikasi Klien serta uji tuntas yang setidaknya setara dengan yang dipersyaratkan oleh Undang-Undang;
11.104.3. CO wajib menyimpan berkas terpisah untuk setiap pihak ketiga sebagaimana dimaksud dalam paragraf ini, yang memuat laporan penilaian poin (a) dan informasi relevan lainnya;
11.104.4. dimulainya kerja sama dengan pihak ketiga dan penerimaan data identifikasi Klien yang diverifikasi oleh pihak ketiga tersebut tunduk pada persetujuan CO.
11.105. Untuk tujuan Bagian dari Panduan ini, istilah lembaga keuangan dan pihak yang menjalankan kegiatan usaha keuangan tidak mencakup kantor penukaran mata uang asing.
11.106. CO bertanggung jawab atas pelaksanaan ketentuan yang tercantum dalam Bagian Panduan ini.
11.107. Auditor Internal bertanggung jawab untuk meninjau kecukupan pelaksanaan ketentuan-ketentuan yang tercantum di sini sebagai bagian dari audit AML/CFT komprehensif tahunan.
12. Proses Pemantauan Berkelanjutan
Umum
12.1. Perusahaan memiliki pemahaman menyeluruh mengenai aktivitas akun yang wajar dan normal dari Kliennya serta profil ekonomi mereka, dan memiliki sarana untuk mengidentifikasi transaksi yang berada di luar pola aktivitas akun yang lazim atau untuk mengidentifikasi transaksi yang kompleks atau tidak biasa.
12.2. Dalam hal ini, CO akan bertanggung jawab untuk merawat serta mengembangkan proses pemantauan berkelanjutan perusahaan. Auditor Internal wajib meninjau prosedur Perusahaan terkait proses pemantauan berkelanjutan tersebut, sekurang-kurangnya satu kali dalam setahun.
Prosedur
12.3. Prosedur dan intensitas pemantauan akun Klien serta pemeriksaan transaksi berdasarkan tingkat risiko Klien mencakup hal-hal berikut:
12.3.1. identifikasi terhadap:
12.3.1.1. semua Klien berisiko tinggi, sebagaimana relevan; Perusahaan harus mampu menghasilkan daftar rinci Klien berisiko tinggi guna memfasilitasi pemantauan akun dan transaksi yang lebih ketat;
12.3.1.2. transaksi yang, berdasarkan sifatnya, dapat dikaitkan dengan Tindak Pidana Pencucian Uang atau Pendanaan Terorisme;
12.3.1.3. transaksi yang tidak biasa atau mencurigakan yang tidak konsisten dengan profil ekonomi Klien, untuk tujuan investigasi lebih lanjut;
12.3.1.4. terdapat transaksi tidak biasa atau mencurigakan, kepala departemen yang menyediakan Layanan Berlisensi terkait atau pihak lain yang bertanggung jawab (misalnya, Departemen Administrasi atau Back Office) wajib berkomunikasi dengan CO;
12.3.2. sehubungan dengan poin 12.3.1 di atas, penyelidikan transaksi yang tidak biasa atau mencurigakan oleh CO. Hasil penyelidikan dicatat dalam memo terpisah dan disimpan dalam berkas Klien;
12.3.3. pengkajian sumber dan asal-usul dana yang dikreditkan ke akun;
12.3.4. pemantauan berkelanjutan atas hubungan bisnis guna menentukan apakah terdapat dasar yang wajar untuk mencurigai bahwa akun Klien memuat hasil tindak pidana;
12.3.5. penggunaan sistem TI yang sesuai dan proporsional, termasuk:
12.3.5.1. sistem informasi manajemen elektronik otomatis yang memadai yang mampu memberikan Dewan Direksi dan CO informasi manajemen yang diperlukan secara tepat waktu;
12.3.5.2. untuk semua akun, sistem informasi manajemen elektronik otomatis guna menjumlahkan pergerakan seluruh akun terkait secara konsolidasi serta mendeteksi pola transaksi yang tidak lazim atau mencurigakan;
12.3.6. pemantauan akun dan transaksi terkait jenis transaksi tertentu dan profil ekonomi, serta dengan membandingkan transaksi aktual secara berkala terhadap aktivitas yang diperkirakan sebagaimana tercantum dalam profil ekonomi Klien.
13. Pengakuan dan Pelaporan Transaksi atau Aktivitas Mencurigakan kepada FIU
Pelaporan Transaksi Mencurigakan kepada FIU
13.1. Dalam hal di mana terdapat upaya pelaksanaan transaksi yang diketahui atau dicurigai oleh Perusahaan terkait dengan Tindak Pidana Pencucian Uang atau Pendanaan Terorisme, Perusahaan wajib melaporkan kecurigaan tersebut melalui CO ke FIU.
Larangan Memberikan Informasi kepada Pihak Terkait
13.2. Setelah Laporan Transaksi Mencurigakan (STR) diajukan, atau ketika Perusahaan mengetahui atau menduga bahwa penyelidikan terkait Tindak Pidana Pencucian Uang atau Pendanaan Terorisme sedang atau akan dilakukan, CO dan seluruh karyawan Perusahaan dilarang keras mengungkapkan kepada Klien terkait atau pihak ketiga mana pun mengenai hal-hal berikut:
13.2.1. bahwa STR telah atau akan dibuat;
13.2.2. bahwa informasi telah diberikan kepada FIU, atau
13.2.3. bahwa investigasi sedang dilakukan atau mungkin dilakukan.
13.3. Pelanggaran terhadap larangan ini merupakan tindak pidana berdasarkan Undang-Undang AML/CFT Tahun 2020. Apabila Perusahaan memiliki keyakinan yang wajar bahwa pelaksanaan atau penyelesaian prosedur CDD itu sendiri akan dianggap sebagai tindakan memberikan informasi kepada Klien, prosedur CDD tidak boleh dilanjutkan dan STR harus disampaikan segera ke FIU sesuai dengan Pasal 48 Undang-Undang AML/CFT Tahun 2020.
Transaksi Mencurigakan
13.4. Definisi transaksi mencurigakan serta jenis transaksi mencurigakan yang dapat digunakan untuk Tindak Pidana Pencucian Uang dan Pendanaan Terorisme diatur dengan mengacu pada profil ekonomi yang telah dibentuk oleh Perusahaan. Perusahaan wajib memastikan tersedianya informasi yang memadai dan pemahaman yang cukup mengenai aktivitas Kliennya agar dapat mengidentifikasi transaksi yang mencurigakan. Contoh transaksi yang dapat digunakan untuk Tindak Pidana Pencucian Uang dan Pendanaan Terorisme tercantum dalam Lampiran 3 Panduan ini. Daftar terkait tersebut tidak bersifat menyeluruh, dan tidak mencakup semua jenis transaksi yang mungkin digunakan.
13.5. CO wajib:
13.5.1. menerima dan menyelidiki informasi dari karyawan Perusahaan mengenai transaksi mencurigakan yang menimbulkan keyakinan atau kecurigaan adanya Tindak Pidana Pencucian Uang. Informasi ini dilaporkan dalam Laporan Kecurigaan Internal. Laporan tersebut diarsipkan oleh CO;
13.5.2. jika berdasarkan evaluasi yang dijelaskan di atas, CO memutuskan untuk tidak mengungkapkan informasi terkait kepada FIU, maka CO wajib menjelaskan secara lengkap alasan keputusan tersebut dalam Laporan Evaluasi Internal.
Laporan CO kepada FIU
13.6. Setelah pengajuan laporan kecurigaan, Perusahaan dapat kemudian ingin mengakhiri hubungannya dengan Klien terkait untuk alasan penghindaran risiko.
13.7. Setelah menyampaikan laporan kecurigaan, Perusahaan mematuhi setiap instruksi yang diberikan oleh FIU, khususnya mengenai apakah akan melanjutkan atau menangguhkan transaksi atau Hubungan Bisnis tertentu.
13.8. FIU dapat menginstruksikan Perusahaan untuk tidak melaksanakan atau menunda pelaksanaan transaksi Klien tanpa tindakan tersebut dianggap sebagai pelanggaran terhadap kewajiban kontraktual atau kewajiban lainnya dari Perusahaan dan karyawannya.
13.9. Selanjutnya, setelah pengajuan laporan kecurigaan, akun Klien yang bersangkutan serta setiap akun terkait lainnya akan berada di bawah pengawasan ketat CO.
Penyampaian Informasi kepada FIU
13.10. Perusahaan harus memastikan bahwa dalam kasus investigasi transaksi mencurigakan oleh FIU, COCO dapat memberikan informasi berikut tanpa penundaan:
13.10.1. identitas pemilik akun;
13.10.2. identitas Pemilik Manfaat dari akun;
13.10.3. identitas pihak yang berwenang mengelola akun;
13.10.4. data mengenai volume dana atau tingkat transaksi melalui akun;
13.10.5. akun terkait;
13.10.6. terkait dengan transaksi tertentu:
13.10.6.1. sumber dana;
13.10.6.2. jenis dan jumlah mata uang yang terlibat dalam transaksi;
13.10.6.3. bentuk penempatan atau penarikan dana, misalnya uang tunai, cek, atau transfer dana;
13.10.6.4. identitas pihak yang memberikan perintah transaksi;
13.10.6.5. tujuan dana;
13.10.6.6. bentuk instruksi dan otorisasi yang telah diberikan;
13.10.6.7. jenis dan nomor identifikasi akun mana pun yang terlibat dalam transaksi.
14. Prosedur Penyimpanan Catatan
Umum
14.1. Bagian Administrasi atau Departemen Back Office Perusahaan wajib menyimpan catatan mengenai:
14.1.1. dokumen identifikasi dan informasi Klien yang diperoleh selama prosedur identifikasi Klien dan uji tuntas, sebagaimana berlaku, dan
14.1.2. rincian semua catatan relevan terkait penyediaan Layanan Berlisensi kepada Klien.
14.2. Dokumen atau data tersebut di atas harus disimpan selama periode setidaknya 7 tahun (sesuai dengan Pasal 42 Undang-Undang AML/CFT Tahun 2020), terhitung sejak tanggal pelaksanaan transaksi atau berakhirnya Hubungan Bisnis.
14.3. Dokumen atau data yang disebutkan dalam poin 14.1.1 dan 14.1.2 di atas, yang mungkin relevan dengan penyelidikan yang sedang berlangsung, wajib disimpan oleh Perusahaan sampai ada instruksi sebaliknya dari FIU.
Format Catatan
14.4. Bagian Administrasi atau Departemen Back Office dapat menyimpan dokumen atau data yang disebutkan dalam Bagian 14.1 dari Manual, selain dokumen asli atau salinan sah yang disimpan dalam bentuk cetak, dalam bentuk lain seperti bentuk elektronik, asalkan persyaratan terkait terpenuhi.
14.5. Jika Perusahaan menetapkan kebijakan retensi dokumen atau data, CO wajib memastikan bahwa kebijakan tersebut memperhatikan persyaratan Undang-Undang dan Peraturan.
14.6. Auditor Internal wajib meninjau kepatuhan Perusahaan terhadap ketentuan di atas sebagai bagian dari audit AML/CFT tahunan yang menyeluruh.
Sertifikasi dan bahasa dokumen
14.7. Dokumen atau data yang diperoleh harus dalam bentuk asli atau dalam bentuk salinan sah. Apabila dokumen atau data disahkan kebenarannya oleh pihak lain, identitas dan kapasitas pihak yang melakukan pengesahan tersebut wajib dicatat.
14.8. Terjemahan yang akurat wajib dilampirkan apabila dokumen-dokumen yang dimaksud di atas menggunakan bahasa selain bahasa Inggris.
14.9. Setiap kali Perusahaan memproses penerimaan Klien baru, Kepala Bagian Administrasi atau Departemen Back Office bertanggung jawab untuk memastikan kepatuhan terhadap ketentuan dalam poin 14.7 dan 14.8 di atas.
15. Kewajiban, Edukasi, dan Pelatihan Karyawan
Kewajiban Karyawan
15.1. Karyawan Perusahaan bertanggung jawab secara pribadi atas kegagalan dalam melaporkan informasi atau kecurigaan terkait Tindak Pidana Pencucian Uang atau Pendanaan Terorisme;
15.1.1. karyawan harus bekerja sama dan melaporkan, tanpa penundaan, segala hal yang mereka ketahui terkait transaksi yang menimbulkan kecurigaan terkait Tindak Pidana Pencucian Uang atau Pendanaan Terorisme;
15.1.2. sesuai dengan Undang-Undang, karyawan Perusahaan wajib memenuhi kewajiban hukum mereka untuk melaporkan kecurigaan terkait Tindak Pidana Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi, setelah mengikuti prosedur pelaporan internal yang relevan.
Edukaso dan Pelatihan
Kebijakan Edukasi dan Pelatihan Karyawan
15.2. Perusahaan wajib memastikan bahwa karyawannya memahami sepenuhnya kewajiban hukum mereka berdasarkan Undang-Undang dan Peraturan yang berlaku, dengan menerapkan program pelatihan karyawan yang komprehensif;
15.2.1. waktu pelaksanaan dan materi pelatihan yang diberikan kepada karyawan dari berbagai departemen akan ditentukan berdasarkan kebutuhan Perusahaan;
15.2.2. program pelatihan bertujuan untuk memberikan edukasi kepada karyawan Perusahaan mengenai perkembangan terkini dalam pencegahan Tindak Pidana Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi, termasuk pembaruan peraturan perundang-undangan dan tipologi;
15.2.3. program pelatihan akan memiliki struktur yang berbeda bagi karyawan baru, karyawan yang sudah ada, serta departemen yang berbeda di Perusahaan, disesuaikan dengan layanan yang mereka berikan. CO akan bertanggung jawab merujuk pada rincian dan informasi terkait dalam Laporan Tahunan mereka.
Program Edukasi dan Pelatihan CO
15.3. Manajemen Senior Perusahaan bertanggung jawab untuk memastikan CO Perusahaan mengikuti pelatihan eksternal. Berdasarkan pelatihan tersebut, CO kemudian akan memberikan pelatihan kepada karyawan lainnya.
15.4. Tujuan utama dari pelatihan CO adalah untuk memastikan bahwa karyawan terkait memahami hal-hal berikut:
15.4.1. Undang-Undang dan pedoman Anti-Pencucian Uang;
15.4.2. Kebijakan Anti-Pencucian Uang Perusahaan.
15.5. CO bertanggung jawab untuk mencantumkan informasi mengenai program edukasi dan pelatihan yang diikutinya selama tahun berjalan dalam Laporan Tahunan.
16. Undang-Undang Kepemilikan Manfaat 2020
16.1. Undang-Undang Kepemilikan Manfaat 2020 (Undang-Undang Nomor 4 Tahun 2020), yang mulai berlaku pada tanggal 28 Agustus 2020 bersamaan dengan Undang-Undang AML/CFT 2020, menetapkan kerangka kerja komprehensif untuk identifikasi, verifikasi, dan pemeliharaan informasi Pemilik Manfaat di Seychelles. Perusahaan wajib mematuhi ketentuan Undang-Undang Kepemilikan Manfaat 2020 beserta peraturan pelaksananya sebagai bagian dari kerangka kerja AML/CFT Perusahaan secara keseluruhan.
16.2. Kewajiban utama berdasarkan Undang-Undang Kepemilikan Manfaat 2020 meliputi:
16.2.1. memelihara Register Pemilik Manfaat (RBO) yang selalu diperbarui di kantor terdaftar Perusahaan, berisi nama, alamat tempat tinggal, tanggal lahir, kewarganegaraan, dan dokumen identitas seluruh Pemilik Manfaat;
16.2.2. mengidentifikasi dan memverifikasi identitas Pemilik Manfaat, yaitu orang perseorangan yang pada akhirnya memiliki atau mengendalikan, baik secara langsung maupun tidak langsung, 10% atau lebih dari kepentingan kepemilikan yang bersifat mengendalikan (termasuk saham atau hak suara) Perusahaan;
16.2.3. memastikan bahwa informasi Kepemilikan Manfaat diserahkan ke Basis Data Pemilik Manfaat Seychelles yang dikelola oleh FIU melalui agen terdaftar Perusahaan;
16.2.4. bekerja sama dalam menanggapi permintaan dari otoritas yang berwenang, termasuk FIU, FSA, Komisi Anti-Korupsi, dan lembaga penegak hukum, terkait akses terhadap informasi Pemilik Manfaat.
16.3. CO wajib memastikan bahwa prosedur CDD Perusahaan mencakup ketentuan Undang-Undang Pemilik Manfaat 2020 dan bahwa seluruh staf terkait telah mendapatkan pelatihan mengenai kewajiban mereka berdasarkan peraturan perundang-undangan ini.
17. Pendanaan Proliferasi dan Aset Virtual
Pendanaan Proliferasi
17.1. Sesuai dengan Undang-Undang APU/PPT (AML/CFT) Tahun 2020, Rekomendasi FATF Nomor 7, dan Resolusi Dewan Keamanan PBB yang berlaku mengenai pendanaan proliferasi, Perusahaan wajib menerapkan langkah-langkah untuk mencegah pendanaan proliferasi senjata pemusnah massal. Perusahaan wajib:
17.1.2. menyaring semua nasabah dan transaksi berdasarkan Daftar Sanksi Konsolidasi Dewan Keamanan PBB yang terkait dengan pendanaan proliferasi;
17.1.3. menerapkan sanksi keuangan yang ditargetkan tanpa penundaan terhadap pihak dan entitas yang ditetapkan dalam Resolusi Dewan Keamanan PBB mengenai proliferasi senjata pemusnah massal;
17.1.4. membekukan tanpa penundaan dana atau aset lain dari pihak dan entitas tersebut, serta memastikan bahwa tidak ada dana atau aset lain yang tersedia untuk atau demi keuntungan pihak atau entitas yang ditetapkan tersebut;
17.1.5. melaporkan setiap upaya atau transaksi yang terlaksana yang melibatkan pihak atau entitas tersebut kepada FIU sesegera mungkin.
Aset Virtual dan Penyedia Layanan Aset Virtual (VASP)
17.2. Sejalan dengan Penilaian Risiko Nasional Seychelles serta Rekomendasi FATF Nomor 15 (Aset Virtual) dan Rekomendasi Nomor 16 (Aturan Perjalanan), Perusahaan wajib menerapkan kewaspadaan yang diperketat terhadap transaksi yang melibatkan aset virtual atau Penyedia Layanan Aset Virtual (VASP). Dalam hal layanan Perusahaan melibatkan atau berinteraksi dengan aset virtual, Perusahaan wajib:
17.2.1. menerapkan persyaratan CDD dan pemantauan berlanjut yang sama terhadap transaksi yang melibatkan aset virtual seperti halnya pada transaksi keuangan tradisional;
17.2.2. menilai risiko ML/TF terkait dengan transaksi aset virtual, termasuk risiko anonimitas, transfer lintas batas, dan penyelesaian transaksi yang cepat;
17.2.3. saat berurusan dengan VASP, memverifikasi bahwa VASP terdaftar atau memiliki lisensi di yurisdiksinya dan tunduk pada pengawasan AML/CFT yang memadai;
17.2.4. menerapkan uji tuntas yang diperketat terhadap transaksi aset virtual yang berisiko tinggi, termasuk yang melibatkan valuta privasi, layanan pencampuran, atau dompet tidak terpusat.
17.3. Jika Laporan Transaksi Mencurigakan melibatkan aset virtual, laporan yang diserahkan ke FIU melalui platform goAML wajib, selain memenuhi persyaratan konten standar STR, mencakup informasi berikut sesuai dengan Peraturan AML/CFT Tahun 2020 sebagaimana telah diubah dengan S.I. 67 Tahun 2024 (berlaku mulai tanggal 6 September 2024):
17.3.1. jenis dan alamat dompet yang terlibat, termasuk apakah dompet tersebut dihosting atau tidak dihosting (disimpan sendiri), serta karakteristik aset virtual yang bersangkutan;
17.3.2. alamat IP pihak-pihak terkait terkait yang berhubungan dengan transaksi tersebut, jika tersedia;
17.3.3. hash transaksi atau hash yang secara unik mengidentifikasi transaksi on-chain yang terkait.
18. Kewajiban Kepatuhan Tambahan
Pejabat Kepatuhan Pengganti (ACO)
18.1. Berdasarkan Pasal 34(2) Undang-Undang AML/CFT Tahun 2020 dan Surat Edaran FSA No. 8 Tahun 2024, Perusahaan wajib menunjuk pejabat senior setingkat manajemen sebagai Pejabat Kepatuhan Pengganti (ACO), untuk bertugas saat CO berhalangan. ACO harus:
18.1.1. memenuhi kriteria kelayakan dan kepatutan sebagaimana ditetapkan dalam Peraturan 11(1) dan Lampiran Pertama Peraturan AML/CFT Tahun 2020, termasuk memiliki pengalaman minimal 2 tahun dalam fungsi Anti Pencucian Uang atau fungsi terkait kepatuhan;
18.1.2. mengambil alih tanggung jawab penuh CO selama ketidakhadiran CO, termasuk wewenang untuk mengajukan Laporan Transaksi Mencurigakan kepada FIU;
18.1.3. mendapatkan persetujuan dari FSA sebelum menjalankan peran tersebut, dengan permohonan yang diajukan paling lambat 60 hari sebelum rencana penunjukan.
18.2. Saat ACO mengambil alih fungsi CO, Perusahaan wajib memberitahukan hal tersebut kepada Otoritas Jasa Keuangan (FSA) selaku otoritas pengawas. Jika pengambilalihan fungsi CO tidak direncanakan, pemberitahuan harus dilakukan sesegera mungkin. Ketentuan mengenai ambang batas pengambilalihan fungsi selama lebih dari 5 hari kerja berturut-turut sebelum pemberitahuan diwajibkan tercantum dalam Surat Edaran FSA No. 8 Tahun 2024.
18.3. Jangka waktu 90 hari yang ditetapkan dalam Peraturan 10(c) Peraturan AML/CFT Tahun 2020 berlaku sebagai batas waktu bagi Perusahaan untuk menyelesaikan penunjukan CO definitif yang baru setelah pencabutan persetujuan CO yang ada oleh FSA. Jangka waktu ini bukan merupakan periode penunjukan pelaksana tugas yang diizinkan bagi ACO. Wewenang ACO untuk mengambil alih fungsi CO bersumber dari Pasal 34(2) Undang-Undang AML/CFT 2020 serta tunduk pada ketentuan Pasal tersebut dan syarat-syarat persetujuan FSA bagi ACO. Setiap penyebutan mengenai masa tugas ACO selama 90 hari dalam Panduan ini harus ditafsirkan sesuai dengan ketentuan tersebut.
Registrasi FIU
18.4. Sesuai dengan Pasal 31 Undang-Undang AML/CFT 2020 dan Surat Edaran FIU No. 5 Tahun 2020, Perusahaan wajib mendaftarkan diri pada Financial Intelligence Unit (FIU) dalam waktu 60 hari sejak dimulainya kegiatan operasional. Perusahaan wajib memastikan status pendaftaran FIU tetap berlaku dan memberitahukan FIU mengenai setiap perubahan material pada kegiatan operasional atau statusnya.
Platform Pelaporan goAML
18.5. Perusahaan wajib menggunakan platform pelaporan goAML milik FIU untuk penyampaian secara elektronik atas semua Laporan Transaksi Mencurigakan (STR), Laporan Ambang Batas Transaksi Tunai, dan Laporan Ambang Batas Transfer Dana. CO harus memastikan bahwa staf terkait dilatih mengenai penggunaan sistem goAML dan bahwa akun goAML Perusahaan dikelola dengan data pengguna berwenang yang terkini.
Pelaporan Ambang Batas Transfer Dana dan Transaksi Tunai
18.6. Perusahaan wajib melaporkan kepada FIU semua transaksi tunai dan transfer dana yang mencapai atau melampaui ambang batas yang ditetapkan dari waktu ke waktu dalam Lampiran Ketiga dari Undang-Undang Anti Pencucian Uang dan Pendanaan Terorisme Tahun 2020 (Cap. 251), beserta perubahannya, atau nilai setara dalam mata uang asing mana pun, sesuai dengan Pasal 5 dari Undang-Undang tersebut. Laporan wajib disampaikan melalui platform resmi dengan format dan tata cara yang ditetapkan dalam pedoman FIU yang berlaku, sebagaimana diterbitkan dan direvisi dari waktu ke waktu.
18.7. Secara terpisah, untuk setiap transfer dana, Perusahaan wajib mencatat dan menyimpan rincian identifikasi yang disyaratkan berdasarkan Pasal 45 Undang-Undang AML/CFT 2020 dan Peraturan 16A Peraturan AML/CFT 2020, yang mencakup sekurang-kurangnya: nama lengkap pihak pengirim; nomor akun pengirim; alamat pengirim, nomor identitas nasional, atau tanggal lahir; nama lengkap penerima; dan nomor akun penerima. Rincian ini harus disertakan bersama transfer dan disimpan sesuai dengan kewajiban penyimpanan catatan Perusahaan berdasarkan pasal 47 Undang-Undang tersebut.
Penilaian Risiko Nasional
18.8. Sesuai dengan Peraturan Penilaian Risiko Nasional AML/CFT 2022, Perusahaan wajib memperhatikan temuan dari Penilaian Risiko Nasional Seychelles terkait Pencucian Uang, Pendanaan Terorisme, dan Pendanaan Proliferasi saat melakukan penilaian risiko institusionalnya sendiri. Perusahaan wajib memastikan bahwa metodologi penilaian risiko, langkah-langkah CDD, dan prosedur pemantauan berkelanjutan yang dimilikinya disesuaikan dengan risiko tingkat nasional yang diidentifikasi dalam NRA, termasuk kerentanan sektoral yang spesifik pada sektor valuta asing dan sekuritas.
Undang-Undang Pencegahan Terorisme Tahun 2004
18.9. Perusahaan wajib mematuhi Undang-Undang Pencegahan Terorisme Tahun 2004 (sebagaimana telah diubah hingga tahun 2024) dan Peraturan Pencegahan Terorisme (Pelaksanaan Resolusi Dewan Keamanan Perserikatan Bangsa-Bangsa tentang Penanggulangan Terorisme). Perusahaan wajib melakukan penyaringan terhadap semua nasabah dan transaksi berdasarkan daftar penetapan Dewan Keamanan PBB terkait terorisme serta wajib membekukan tanpa penundaan aset milik orang atau entitas yang telah ditetapkan tersebut. Setiap kecurigaan atas Pendanaan Terorisme wajib segera dilaporkan ke FIU.