Riskide juhtimise ja hoolsusmeetmete kohaldamise juhend

3.1. Riskide juhtimine on terviklik süsteem, mis koosneb hästi toimivast organisatsioonilisest lahendusest, riskihinnangust ja riskiisust, sisemistest protsessidest, riskipõhiste hoolsusmeetmete rakendamisest ning andmete säilitamisest. Kui selles süsteemis on mõni osa puudu või puudulik, muutub kogu kohustatud isiku tegevus haavatavaks ning riske ei ole võimalik maksimaalselt efektiivselt juhtida.

3.2. Kui kohustatud isik ei ole teadlik oma tegevuse ja klientidega seotud riskidest, ei saa ta rakendada eesmärgipäraseid ega tõhusaid hoolsusmeetmeid nende riskide maandamiseks. Samuti, kui protseduurireeglid ei ole piisavad ega kirjelda selgelt hoolsusmeetmete rakendamise korda (sealhulgas tugevdatud hoolsusmeetmeid ja nende kasutamise tingimusi), võivad kliendiga seotud riskid jääda maandamata, kuna töötajad ei tea, milliseid riske ja kuidas käsitleda.

3.3. Kui kohustatud isikul puudub sobiv organisatsiooniline lahendus või tema tegevuse mahule (sealhulgas kliendibaasi suurusele) vastavad IT-süsteemid, võivad riskid jääda maandamata ressursside puuduse tõttu. Samuti, kui andmeid ei säilitata, ei ole võimalik kliente ja tehinguid tõhusalt järelkontrollida ega riske tuvastada.

3.4. Kui riske ei tuvastata ega hinnata, ei ole võimalik täita ka teatamiskohustust. Seega moodustavad RahaPTS-is ja käesolevas juhendis sätestatud nõuded tervikliku süsteemi, mis peab vastama kohustatud isiku suurusele ja tegevusele ning olema proportsionaalne.