เรียนผู้ใช้ CoinVEX ทั่วโลกทุกท่าน,
โปรดอ่านนโยบาย AML (ต่อต้านการฟอกเงิน) และ KYC (ยืนยันตัวตน) ของ CoinVEX อย่างละเอียด
นโยบายและขั้นตอน AML/KYC ของ CoinVEX
นโยบายนี้ครอบคลุมนโยบายและขั้นตอนการต่อต้านการฟอกเงินและต่อต้านการสนับสนุนทางการเงินของการก่อการร้าย (AML/CFT) ของ CoinVEX นโยบายนี้มีวัตถุประสงค์เพื่อให้ข้อมูลทั่วไปเท่านั้น และไม่มีผลผูกพันทางกฎหมายต่อ CoinVEX และ/หรือบุคคลใด ๆ (บุคคลธรรมดาหรืออื่น ๆ)
A. หลักการและวิธีการดำเนินงาน AML/CFT ของ CoinVEX
CoinVEX มุ่งมั่นที่จะสนับสนุนการดำเนินงาน AML/CFT โดยหลักการแล้ว เรามุ่งมั่นที่จะ:
- ดำเนินการตรวจสอบ Due Diligence เมื่อติดต่อกับลูกค้าของเรา และบุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้าของเรา
- พัฒนาธุรกิจตามมาตรฐานจริยธรรมสูง และป้องกันการสร้างความสัมพันธ์ทางธุรกิจใด ๆ ที่เกี่ยวข้องหรืออาจส่งเสริมการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้ายให้มากที่สุดเท่าที่เป็นไปได้
- เราจะช่วยเหลือและร่วมมือกับหน่วยงานทางการกฎหมายที่เกี่ยวข้องให้มากที่สุด เพื่อป้องกันภัยคุกคามจากการฟอกเงินและการสนับสนุนทางการเงินของการก่อการร้าย
B. แนวทางการประเมินความเสี่ยงและการบรรเทาความเสี่ยงของ CoinVEX
การประเมินความเสี่ยง
เราคาดว่าลูกค้าส่วนใหญ่ของเราจะเป็นลูกค้ารายย่อย และ ณ วันที่ออกนโยบายนี้ เราจะดำเนินงานหลักในสาธารณรัฐเซเชลส์
ในเรื่องนี้ เราจะ:
a. บันทึกและ/หรือรวบรวมเอกสารเกี่ยวกับ:
- ตัวตนของลูกค้าของเรา
- ประเทศหรือเขตอำนาจศาลที่ลูกค้าของเรามาจากหรือตั้งอยู่ และ
b. ตรวจสอบให้แน่ใจตามความรู้ ทักษะ และความสามารถของเรา ว่าลูกค้า ผู้เกี่ยวข้องของลูกค้า บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า และผู้มีผลประโยชน์จริงของลูกค้าได้รับการประเมินและคัดกรองด้วยความช่วยเหลือของรายชื่อบุคคลและนิติบุคคลที่กำหนด ซึ่งรวมถึง (แต่ไม่จำกัดเพียง) หมวดหมู่ต่อไปนี้:
- เกาหลีเหนือ (สาธารณรัฐประชาธิปไตยประชาชนเกาหลี)
- สาธารณรัฐประชาธิปไตยคองโก
- อิหร่าน
- ลิเบีย
- โซมาเลีย
- ซูดานใต้
- ซูดาน
- เยเมน
- รายชื่อผู้อยู่ภายใต้การคว่ำบาตร UN1267/1989 กลุ่มอัลกออิดะห์
- รายชื่อผู้อยู่ภายใต้การคว่ำบาตร UN1988 ตาลีบัน
- บุคคลที่กำหนดในบัญชีแนบท้าย 1 ของพระราชบัญญัติการก่อการร้าย (การปราบปรามการสนับสนุนทางการเงิน) (บทที่ 325)
การบรรเทาความเสี่ยง
หากตรวจพบ เราจะไม่ดำเนินธุรกรรมกับบุคคลใด ๆ ในรายชื่อบุคคลและนิติบุคคลที่กำหนด
C. แนวทางของเราต่อผลิตภัณฑ์ใหม่ แนวปฏิบัติ และเทคโนโลยี
เราจะให้คำแนะนำที่เหมาะสมเกี่ยวกับการระบุและการประเมินความเสี่ยงการฟอกเงินและการสนับสนุนทางการเงินของการก่อการร้ายที่อาจเกิดขึ้นจาก:
- การพัฒนาผลิตภัณฑ์ใหม่และแนวปฏิบัติทางธุรกิจใหม่ รวมถึงกลไกการจัดส่งใหม่
- การใช้เทคโนโลยีใหม่หรือเทคโนโลยีที่กำลังพัฒนาสำหรับผลิตภัณฑ์ใหม่และที่มีอยู่
เราจะให้ความสนใจเป็นพิเศษกับผลิตภัณฑ์ใหม่และแนวปฏิบัติทางธุรกิจใหม่ใด ๆ รวมถึงกลไกการจัดส่งใหม่ เช่นเดียวกับเทคโนโลยีใหม่หรือที่กำลังพัฒนาที่อำนวยความสะดวกต่อการไม่เปิดเผยตัวตน เช่น โทเค็นดิจิทัลที่อำนวยความสะดวกต่อการไม่เปิดเผยตัวตน (ไม่ว่าจะเป็นโทเค็นหลักทรัพย์ การชำระเงิน และ/หรือโทเค็นยูทิลิตี้)
D. แนวทางการตรวจสอบลูกค้าของเรา (CDD)
เราจะไม่เปิด บำรุงรักษา หรือยอมรับบัญชีนิรนามหรือบัญชีนามแฝง
หากเรามีเหตุอันควรสงสัยว่าสินทรัพย์หรือเงินทุนของลูกค้าเป็นผลได้จากการค้ายาเสพติดหรือการกระทำผิดทางอาญา เราจะไม่สร้างความสัมพันธ์ทางธุรกิจกับลูกค้าหรือดำเนินธุรกรรมสำหรับลูกค้า เราจะยื่นรายงานธุรกรรมน่าสงสัยสำหรับธุรกรรมดังกล่าว และจะจัดส่งสำเนาไปยังหน่วยข่าวกรองทางการเงินที่เกี่ยวข้อง
เราจะดำเนินการตรวจสอบลูกค้า (CDD) ในสถานการณ์ต่อไปนี้:
- เมื่อเราสร้างความสัมพันธ์ทางธุรกิจกับลูกค้าใด ๆ
- เมื่อเราดำเนินธุรกรรมใด ๆ สำหรับลูกค้าที่เราไม่ได้สร้างความสัมพันธ์ทางธุรกิจด้วย
- เมื่อเราอำนวยความสะดวกหรือรับคริปโตเคอร์เรนซีผ่านการโอนสำหรับลูกค้าที่เราไม่ได้สร้างความสัมพันธ์ทางธุรกิจด้วย
- เมื่อเราสงสัยว่ามีการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้าย
- เมื่อเราเคลือบแคลงในความน่าเชื่อถือหรือความเพียงพอของข้อมูลใด ๆ
เมื่อเราสงสัยว่าธุรกรรมตั้งแต่ 2 รายการขึ้นไปเกี่ยวข้องกัน หรืออาจเกี่ยวข้องกัน หรือเป็นธุรกรรมที่ถูกจัดโครงสร้างให้เล็กลงโดยเจตนาจากธุรกรรมใหญ่เพียงรายการเดียวเพื่อหลีกเลี่ยงมาตรการ AML/CFT เราจะถือว่าธุรกรรมเหล่านั้นเป็นธุรกรรมเดียวและรวมมูลค่าของธุรกรรมเหล่านั้นเพื่อปฏิบัติตามหลักการ AML/CFT
การรับรองลูกค้าของเรา
เราจะรับรองลูกค้าแต่ละรายของเรา
เพื่อรับรองลูกค้าของเรา เราจำเป็นต้องรู้อย่างน้อย:
- ชื่อเต็มของลูกค้า รวมถึงชื่ออื่น
- หมายเลขประจำตัวที่ไม่ซ้ำกันของลูกค้า (เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขสูติบัตรหรือหนังสือเดินทาง หรือในกรณีที่ลูกค้าไม่ใช่บุคคลธรรมดา หมายเลขทะเบียนธุรกิจของลูกค้า) หรือ
- ที่อยู่จดทะเบียนของลูกค้า หรือที่อยู่ที่จดทะเบียนทำการ (ถ้ามี) หากที่อยู่จดทะเบียนและที่อยู่ทำการแตกต่างกัน ให้ใช้สถานที่ประกอบธุรกิจหลัก และ
- วันเดือนปีเกิด วันจัดตั้ง หรือวันจดทะเบียนของลูกค้า และ
- สัญชาติหรือสถานที่จดทะเบียนของลูกค้า
หากลูกค้าเป็นนิติบุคคล นอกเหนือจากการได้รับข้อมูลที่เกี่ยวข้องข้างต้นแล้ว เราจะต้องระบุรูปแบบทางกฎหมาย เอกสาร constitutive และอำนาจหน้าที่ที่ควบคุมและผูกพันนิติบุคคลนั้นด้วย เราจะระบุผู้เกี่ยวข้อง (เช่น กรรมการ หุ้นส่วน และ/หรือบุคคลที่มีอำนาจบริหาร) โดยการได้รับข้อมูลต่อไปนี้อย่างน้อยสำหรับผู้เกี่ยวข้องแต่ละราย: - ชื่อเต็ม รวมถึงชื่ออื่น และ
- หมายเลขประจำตัวที่ไม่ซ้ำกัน เช่น หมายเลขบัตรประจำตัวประชาชนของผู้เกี่ยวข้อง หมายเลขสูติบัตร หรือหนังสือเดินทาง
การยืนยันตัวตนลูกค้า
เราจะใช้ข้อมูล เอกสาร หรือแหล่งข้อมูลที่น่าเชื่อถือและเป็นอิสระเพื่อยืนยันตัวตนของลูกค้าของเรา หากลูกค้าของเราเป็นนิติบุคคลหรือการจัดตั้งทางกฎหมาย เราจะใช้ข้อมูล เอกสาร หรือแหล่งข้อมูลที่น่าเชื่อถือและเป็นอิสระเพื่อยืนยันรูปแบบทางกฎหมาย หลักฐานการมีอยู่ เอกสาร constitutive และอำนาจหน้าที่ที่ควบคุมและผูกพันลูกค้า
การระบุและการยืนยันตัวตนของบุคคลธรรมดาที่ได้รับแต่งตั้งให้ดำเนินการ
ก. ผู้แทนลูกค้า
หากลูกค้าแต่งตั้งบุคคลธรรมดาหนึ่งรายหรือหลายรายเพื่อเป็นตัวแทนของลูกค้าในการสร้างความสัมพันธ์ทางธุรกิจกับเรา หรือหากลูกค้าไม่ใช่บุคคลธรรมดา เราจะ:
- ระบุตัวบุคคลธรรมดาแต่ละรายที่ดำเนินการแทนลูกค้าหรือได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้าโดยการได้รับข้อมูลต่อไปนี้:
- ชื่อเต็มของบุคคลนั้น
- หมายเลขประจำตัวที่ไม่ซ้ำกันของบุคคลนั้น
- ที่อยู่ตามทะเบียนบ้าน
- วันเดือนปีเกิด
- สัญชาติ และ
- ใช้ข้อมูล เอกสาร หรือแหล่งข้อมูลที่น่าเชื่อถือและเป็นอิสระเพื่อยืนยันตัวตนของบุคคลธรรมดาดังกล่าวข้างต้น
เราจะต้องยืนยันอำนาจหน้าที่ที่เหมาะสมของบุคคลธรรมดาแต่ละรายที่ได้รับแต่งตั้งให้ดำเนินการแทนลูกค้าของเราโดยการได้รับข้อมูลต่อไปนี้: - หลักฐานเป็นลายลักษณ์อักษรที่เหมาะสมที่ให้อำนาจลูกค้าของเราในการแต่งตั้งบุคคลธรรมดาดังกล่าว
- ตัวอย่างลายเซ็นของบุคคลธรรมดาแต่ละราย
หากลูกค้าเป็นหน่วยงานของรัฐ เราจะได้รับข้อมูลเท่าที่อาจจำเป็นเพื่อยืนยันว่าลูกค้าเป็นหน่วยงานของรัฐตามที่อ้าง
การระบุและการยืนยันตัวตนของผู้มีผลประโยชน์จริง
เราจะสอบถามว่ามีผู้มีผลประโยชน์จริงที่เกี่ยวข้องกับลูกค้าหรือไม่
หากลูกค้ามีผู้มีผลประโยชน์จริงหนึ่งรายหรือมากกว่า เราจะระบุผู้มีผลประโยชน์จริงและใช้มาตรการสมเหตุสมผลเพื่อยืนยันตัวตนของผู้มีผลประโยชน์จริงโดยใช้ข้อมูลหรือข้อมูลที่เกี่ยวข้องที่ได้รับจากแหล่งที่น่าเชื่อถือและเป็นอิสระ เราควร:
หากลูกค้าเป็นนิติบุคคล -
- ระบุตัวบุคคลธรรมดาที่เป็นเจ้าของนิติบุคคลนั้นในที่สุด (ไม่ว่าจะกระทำการโดยลำพังหรือร่วมกัน)
- หากมีข้อสงสัยว่าบุคคลธรรมดาที่เป็นเจ้าของนิติบุคคลนั้นในที่สุดเป็นผู้มีผลประโยชน์จริงหรือไม่ หรือหากไม่มีบุคคลธรรมดาใดที่เป็นเจ้าของนิติบุคคลนั้นในที่สุด ให้ระบุบุคคลธรรมดาที่ควบคุมนิติบุคคลนั้นในที่สุด หรือบุคคลธรรมดาที่ใช้อำนาจควบคุมที่มีประสิทธิภาพในที่สุดเหนือนิติบุคคลนั้น (ตามความเหมาะสม) และ
- หากไม่สามารถระบุบุคคลธรรมดาได้ ให้ระบุบุคคลธรรมดาที่ดำรงตำแหน่งเจ้าหน้าที่บริหารระดับสูงในนิติบุคคลดังกล่าว
หากลูกค้าเป็นการจัดตั้งทางกฎหมาย - - สำหรับทรัสต์ ระบุผู้ตั้งทรัสต์ ทรัสตี้ ผู้พิทักษ์ (ถ้ามี) ผู้รับผลประโยชน์ และบุคคลธรรมดาใด ๆ ที่ใช้สิทธิความเป็นเจ้าของในที่สุด อำนาจควบคุมในที่สุด หรืออำนาจควบคุมที่มีประสิทธิภาพในที่สุดเหนือทรัสต์ และ
- สำหรับการจัดตั้งทางกฎหมายประเภทอื่น ระบุบุคคลในตำแหน่งที่เทียบเท่า
หากลูกค้าของเราไม่ใช่บุคคลธรรมดา เราจะระบุลักษณะของธุรกิจของลูกค้า และโครงสร้างความเป็นเจ้าของและการควบคุม
เราจะต้องยืนยันตัวตนของผู้มีผลประโยชน์จริงของลูกค้าหากผู้มีผลประโยชน์จริงเป็น: - กิจการที่จดทะเบียนในตลาดหลักทรัพย์
- กิจการที่จดทะเบียนในตลาดหลักทรัพย์ซึ่งอยู่ภายใต้ข้อกำหนดการเปิดเผยข้อมูลตามกฎระเบียบ และข้อกำหนดความโปร่งใสที่เพียงพอเกี่ยวกับผู้มีผลประโยชน์จริง
- สถาบันการเงิน
- สถาบันการเงินที่ปฏิบัติตามและอยู่ภายใต้การกำกับดูแลให้ปฏิบัติตามข้อกำหนด AML/CFT ที่สอดคล้องกับมาตรฐาน FATF หรือ
- ยานพาหนะการลงทุนที่ผู้จัดการเป็นสถาบันการเงิน หรืออยู่ภายใต้ข้อกำหนด AML/CFT ที่สอดคล้องกับมาตรฐานที่กำหนดโดย FATF
เว้นแต่เราสงสัยในความน่าเชื่อถือของข้อมูล CDD หรือสงสัยว่าลูกค้าของเรา ความสัมพันธ์ทางธุรกิจกับลูกค้า หรือธุรกรรมที่ดำเนินการสำหรับลูกค้าอาจเกี่ยวข้องกับการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้าย
เรายังจะบันทึกพื้นฐานสำหรับการกำหนดของเราด้วย
ข้อมูลเกี่ยวกับวัตถุประสงค์และลักษณะตามที่คาดหมายของความสัมพันธ์ทางธุรกิจที่ไม่มีการเปิดบัญชีและธุรกรรม
เมื่อประมวลผลคำขอเพื่อสร้างความสัมพันธ์ทางธุรกิจหรือดำเนินธุรกรรมเป็นครั้งคราว เราจะต้องทำความเข้าใจและหากเหมาะสม จะได้รับข้อมูลจากลูกค้าเกี่ยวกับวัตถุประสงค์และลักษณะตามที่คาดหมายของความสัมพันธ์ทางธุรกิจหรือธุรกรรมนั้น
การทบทวนธุรกรรมที่ดำเนินการโดยไม่มีการเปิดบัญชี
หากเราดำเนินธุรกรรมหนึ่งรายการหรือมากกว่า (ธุรกรรมปัจจุบัน) สำหรับลูกค้าโดยไม่มีการเปิดบัญชี เราจะทบทวนธุรกรรมที่ลูกค้ารายนั้นดำเนินการก่อนหน้านี้เพื่อให้แน่ใจว่าธุรกรรมปัจจุบันสอดคล้องกับความรู้ของเราเกี่ยวกับลูกค้า ธุรกิจและโปรไฟล์ความเสี่ยงของลูกค้า และแหล่งที่มาของเงินทุน
เมื่อเราสร้างความสัมพันธ์ทางธุรกิจกับลูกค้า ผู้ให้บริการชำระเงินควรทบทวนธุรกรรมทั้งหมดก่อนที่จะสร้างความสัมพันธ์ทางธุรกิจ เพื่อให้แน่ใจว่าความสัมพันธ์ทางธุรกิจสอดคล้องกับความรู้ของเราเกี่ยวกับลูกค้า ธุรกิจและโปรไฟล์ความเสี่ยงของลูกค้า และแหล่งที่มาของเงินทุน
เราจะให้ความสนใจเป็นพิเศษกับรูปแบบธุรกรรมที่ซับซ้อน มีมูลค่าผิดปกติใหญ่ หรือผิดปกติทั้งหมดที่ดำเนินการโดยไม่มีการเปิดบัญชีและไม่มีวัตถุประสงค์ทางเศรษฐกิจที่ชัดเจน เราจะตรวจสอบภูมิหลังและวัตถุประสงค์ของธุรกรรมดังกล่าวให้มากที่สุดเท่าที่เป็นไปได้ และบันทึกผลการค้นหาเพื่อให้สามารถให้ข้อมูลดังกล่าวแก่หน่วยงานที่มีอำนาจเมื่อจำเป็น
เพื่อทบทวนธุรกรรมที่ดำเนินการโดยไม่มีการเปิดบัญชี เราจะสร้างและดำเนินการระบบและกระบวนการที่เหมาะสมซึ่งสอดคล้องกับขนาดและความซับซ้อนของผู้ให้บริการชำระเงิน เพื่อ:
- ตรวจสอบธุรกรรมที่ดำเนินการโดยไม่มีการเปิดบัญชีสำหรับลูกค้า และ
- ตรวจจับและรายงานรูปแบบธุรกรรมที่น่าสงสัย ซับซ้อน มีมูลค่าผิดปกติใหญ่ หรือผิดปกติที่ดำเนินการโดยไม่มีบัญชี
หากมีเหตุอันควรสงสัยว่าธุรกรรมที่ดำเนินการโดยไม่มีการเปิดบัญชีสำหรับลูกค้าเกี่ยวข้องกับการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้าย และเราพิจารณาว่ามีความเหมาะสมที่จะดำเนินธุรกรรมต่อไป ผู้ให้บริการชำระเงินควรตรวจสอบและบันทึกเหตุผลสำหรับการดำเนินธุรกรรมต่อไป
การตรวจสอบอย่างต่อเนื่อง
เราจะดำเนินการตรวจสอบความสัมพันธ์ทางธุรกิจกับลูกค้าอย่างต่อเนื่อง ในระหว่างกระบวนการความสัมพันธ์ทางธุรกิจกับลูกค้า เราจะตรวจสอบการดำเนินงานของบัญชีลูกค้าและทบทวนธุรกรรมตลอดกระบวนการความสัมพันธ์ทางธุรกิจเพื่อให้แน่ใจว่าธุรกรรมสอดคล้องกับความรู้ของเราเกี่ยวกับลูกค้า ธุรกิจและโปรไฟล์ความเสี่ยงของลูกค้า และหากเหมาะสม แหล่งที่มาของเงินทุน
เราจะดำเนินมาตรการบรรเทาความเสี่ยงของเราหากธุรกรรมเกี่ยวข้องกับการโอนคริปโตเคอร์เรนซีไปยังหรือรับคริปโตเคอร์เรนซีจากนิติบุคคลต่อไปนี้:
- สถาบันการเงิน หรือ
- สถาบันการเงินที่ปฏิบัติตามและอยู่ภายใต้การกำกับดูแลให้ปฏิบัติตามข้อกำหนด AML/CFT ที่สอดคล้องกับมาตรฐาน FATF
เราจะให้ความสนใจเป็นพิเศษกับรูปแบบธุรกรรมที่ซับซ้อน มีมูลค่าผิดปกติใหญ่ หรือผิดปกติทั้งหมดที่ดำเนินการตลอดกระบวนการความสัมพันธ์ทางธุรกิจซึ่งไม่มีวัตถุประสงค์ทางเศรษฐกิจหรือทางกฎหมายที่ชัดเจน เราจะตรวจสอบภูมิหลังและวัตถุประสงค์ของธุรกรรมดังกล่าวให้มากที่สุดเท่าที่เป็นไปได้ และบันทึกผลการค้นหาเพื่อให้สามารถให้ข้อมูลดังกล่าวแก่หน่วยงานที่มีอำนาจเมื่อจำเป็น
เพื่อวัตถุประสงค์ในการตรวจสอบอย่างต่อเนื่อง เราจะสร้างและดำเนินการระบบและกระบวนการที่เหมาะสมซึ่งสอดคล้องกับขนาดและความซับซ้อนของผู้ให้บริการชำระเงิน เพื่อ: - ตรวจสอบความสัมพันธ์ทางธุรกิจกับลูกค้า และ
- ตรวจจับและรายงานรูปแบบธุรกรรมที่น่าสงสัย ซับซ้อน มีมูลค่าผิดปกติใหญ่ หรือผิดปกติที่ดำเนินการตลอดกระบวนการความสัมพันธ์ทางธุรกิจ
เราจะทำให้แน่ใจว่าข้อมูล เอกสาร และข้อมูล CDD ที่ได้รับเกี่ยวกับลูกค้า บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า ผู้เกี่ยวข้องของลูกค้า และผู้มีผลประโยชน์จริงของลูกค้ายังคงมีความเกี่ยวข้องและทันสมัยโดยการทบทวนข้อมูล เอกสาร และข้อมูล CDD ที่มีอยู่ โดยเฉพาะสำหรับประเภทลูกค้าที่มีความเสี่ยงสูง
หากมีเหตุอันควรสงสัยว่าความสัมพันธ์ทางธุรกิจที่มีอยู่กับลูกค้าเกี่ยวข้องกับการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้าย และเราพิจารณาว่ามีความเหมาะสมที่จะรักษาลูกค้าไว้: - เราจะตรวจสอบและบันทึกเหตุผลสำหรับการรักษาลูกค้าไว้ และ
- ความสัมพันธ์ทางธุรกิจของลูกค้ากับเราควรอยู่ภายใต้มาตรการบรรเทาความเสี่ยงที่สอดคล้องกัน รวมถึงการตรวจสอบอย่างต่อเนื่องที่เพิ่มขึ้น
เมื่อเราประเมินว่าลูกค้าหรือความสัมพันธ์ทางธุรกิจกับลูกค้ามีความเสี่ยงสูง ผู้ให้บริการชำระเงินควรใช้มาตรการ CDD ที่เพิ่มมากขึ้น รวมถึงการได้รับการอนุมัติจากผู้บริหารระดับสูงของเราเพื่อรักษาลูกค้าไว้
มาตรการ CDD สำหรับความสัมพันธ์ทางธุรกิจที่ไม่ใช่แบบเผชิญหน้า หรือธุรกรรมที่ไม่ใช่แบบเผชิญหน้า
เราจะกำหนดนโยบายและขั้นตอนเพื่อจัดการกับความเสี่ยงเฉพาะที่เกี่ยวข้องกับความสัมพันธ์ทางธุรกิจที่ไม่ใช่แบบเผชิญหน้ากับลูกค้าหรือธุรกรรมที่ไม่ใช่แบบเผชิญหน้าที่ดำเนินการโดยไม่มีการเปิดบัญชีสำหรับลูกค้า (การติดต่อทางธุรกิจที่ไม่ใช่แบบเผชิญหน้า)
เราจะดำเนินการนโยบายและขั้นตอนเมื่อสร้างความสัมพันธ์ทางธุรกิจกับลูกค้าและเมื่อดำเนินการ Due Diligence อย่างต่อเนื่อง
ในกรณีที่ไม่มีโอกาสติดต่อแบบเผชิญหน้า ผู้ให้บริการชำระเงินควรดำเนินมาตรการ CDD ที่เข้มงวดอย่างน้อยเท่ากับที่กำหนดสำหรับการติดต่อแบบเผชิญหน้า
เมื่อผู้ให้บริการชำระเงินเริ่มการติดต่อทางธุรกิจที่ไม่ใช่แบบเผชิญหน้าระยะแรก ผู้ให้บริการชำระเงินควร จ่ายด้วยค่าใช้จ่ายของตนเอง จ้างผู้สอบบัญชีภายนอกหรือที่ปรึกษาอิสระที่มีคุณสมบัติเหมาะสมเพื่อประเมินประสิทธิผลของนโยบายและขั้นตอน รวมถึงประสิทธิผลของโซลูชันเทคโนโลยีใด ๆ ที่ใช้เพื่อจัดการความเสี่ยงของการแอบอ้างเป็นบุคคลอื่น
เราจะแต่งตั้งผู้สอบบัญชีภายนอกหรือที่ปรึกษาอิสระที่มีคุณสมบัติเหมาะสมเพื่อประเมินนโยบายและขั้นตอนใหม่ และส่งรายงานการประเมินไปยังหน่วยงานที่มีอำนาจภายในหนึ่งปีนับจากการดำเนินการเปลี่ยนแปลงนโยบายและขั้นตอน
การพึ่งพามาตรการที่ดำเนินการโดยผู้ให้บริการชำระเงินที่ถูกซื้อกิจการ
เมื่อเรา (ผู้ให้บริการชำระเงินผู้ซื้อกิจการ) ซื้อกิจการทั้งหมดหรือบางส่วนของผู้ให้บริการชำระเงินรายอื่น เราจะดำเนินมาตรการกับลูกค้าที่ได้รับผ่านธุรกิจนั้น ณ เวลาที่ซื้อกิจการ เว้นแต่ผู้ให้บริการชำระเงินผู้ซื้อกิจการ:
- ได้รับบันทึกลูกค้าที่สอดคล้องกันทั้งหมด (รวมถึงข้อมูล CDD) พร้อมกัน และไม่มีคำถามหรือข้อสงสัยเกี่ยวกับความถูกต้องหรือความเพียงพอของข้อมูลที่ได้รับ และ
- ได้ดำเนินการ Due Diligence และไม่ได้ตั้งคำถามเกี่ยวกับความเพียงพอของมาตรการ AML/CFT ที่ดำเนินการโดยผู้ให้บริการชำระเงินที่ถูกซื้อกิจการที่เกี่ยวข้องกับธุรกิจหรือส่วนหนึ่งของธุรกิจที่ผู้ให้บริการชำระเงินผู้ซื้อกิจการกำลังซื้อในปัจจุบัน และได้บันทึกกระบวนการนี้ไว้
มาตรการสำหรับผู้ไม่ถือบัญชี
หากเราดำเนินธุรกรรมสำหรับลูกค้าใด ๆ ที่เราไม่มีความสัมพันธ์ทางธุรกิจอื่นด้วย เราจะ:
- ดำเนินมาตรการ CDD ราวกับว่าลูกค้าได้ยื่นคำขอต่อผู้ให้บริการชำระเงินเพื่อสร้างความสัมพันธ์ทางธุรกิจ และ
- บันทึกรายละเอียดที่เพียงพอของธุรกรรมที่เกี่ยวข้องเพื่อสร้างธุรกรรมขึ้นใหม่ รวมถึงลักษณะและวันที่ของธุรกรรม ประเภทและจำนวนเงินของสกุลเงินที่เกี่ยวข้อง วันที่มีผล (value date) และรายละเอียดของผู้รับเงินหรือผู้รับผลประโยชน์
ระยะเวลาในการยืนยัน
เราจะดำเนินการยืนยันตัวตนของลูกค้า บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า และผู้มีผลประโยชน์จริงของลูกค้าให้เสร็จสิ้นก่อน:
- ผู้ให้บริการชำระเงินสร้างความสัมพันธ์ทางธุรกิจกับลูกค้า
- ผู้ให้บริการชำระเงินดำเนินธุรกรรมใด ๆ สำหรับลูกค้าที่ไม่ได้สร้างความสัมพันธ์ทางธุรกิจด้วย หรือ
- ผู้ให้บริการชำระเงินอำนวยความสะดวกหรือรับโทเค็นชำระเงินดิจิทัลผ่านการโอนมูลค่าสำหรับลูกค้าที่ไม่ได้สร้างความสัมพันธ์ทางธุรกิจด้วย
ผู้ให้บริการของเราอาจสร้างความสัมพันธ์ทางธุรกิจกับลูกค้าก่อนที่จะดำเนินการยืนยันตัวตนของลูกค้า บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า และผู้มีผลประโยชน์จริงของลูกค้าให้เสร็จสิ้น ในสถานการณ์ต่อไปนี้: - การเลื่อนการยืนยันให้เสร็จสิ้นเป็นสิ่งสำคัญเพื่อไม่ให้ขัดขวางการดำเนินงานทางธุรกิจตามปกติ และ
- ความเสี่ยงด้านการฟอกเงินและการสนับสนุนทางการเงินของการก่อการร้ายสามารถจัดการได้อย่างมีประสิทธิภาพโดยบริการชำระเงิน
หากเราสร้างความสัมพันธ์ทางธุรกิจกับลูกค้าก่อนที่จะดำเนินการยืนยันตัวตนของลูกค้า บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า และผู้มีผลประโยชน์จริงของลูกค้า เราจะต้องใช้มาตรการต่อไปนี้: - พัฒนาและดำเนินนโยบายและขั้นตอนการจัดการความเสี่ยงภายในที่ระบุเงื่อนไขสำหรับการสร้างความสัมพันธ์ทางธุรกิจดังกล่าวก่อนการยืนยันตัวตน
- ดำเนินการยืนยันตัวตนให้เสร็จสิ้นโดยเร็วที่สุดเท่าที่จะทำได้อย่างสมเหตุสมผล
หากมาตรการไม่เสร็จสิ้น
หากเราไม่สามารถดำเนินมาตรการตามข้อกำหนดให้เสร็จสิ้นได้ เราจะไม่เริ่มต้นหรือดำเนินความสัมพันธ์ทางธุรกิจกับลูกค้าใด ๆ ต่อไป หรือดำเนินธุรกรรมใด ๆ สำหรับลูกค้าใด ๆ
หากเราไม่สามารถดำเนินมาตรการเหล่านี้ให้เสร็จสิ้นได้ ผู้ให้บริการชำระเงินควรพิจารณาว่าสถานการณ์น่าสงสัยหรือไม่ และจำเป็นต้องยื่นรายงานธุรกรรมน่าสงสัยหรือไม่
การเสร็จสิ้นมาตรการ หมายถึง ผู้ให้บริการชำระเงินได้รับ คัดกรอง และยืนยัน (รวมถึงการยืนยันล่าช้าตามที่อธิบายไว้ในข้อ 6.43 และ 6.44) ข้อมูลระบุตัวตนลูกค้าที่จำเป็นทั้งหมดตามที่กำหนดในข้อ 6, 7 และ 8 และผู้ให้บริการชำระเงินได้รับคำตอบที่น่าพอใจสำหรับข้อสงสัยทั้งหมดที่เกี่ยวข้องกับข้อมูลระบุตัวตนลูกค้าที่จำเป็นนี้
บัญชีร่วม
สำหรับบัญชีร่วม เราจะถือว่าผู้ถือบัญชีร่วมทุกคนแต่ละรายเป็นลูกค้ารายบุคคลของผู้ให้บริการชำระเงิน และดำเนินมาตรการตรวจสอบลูกค้า (CDD) กับพวกเขา
การคัดกรอง
เราจะดำเนินการคัดกรองลูกค้า บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า ผู้เกี่ยวข้องของลูกค้า และผู้มีผลประโยชน์จริงของลูกค้า เทียบกับแหล่งข้อมูลที่เกี่ยวกับการฟอกเงินและการสนับสนุนทางการเงินของการก่อการร้าย และรายชื่อและข้อมูลที่หน่วยงานกำกับดูแลจัดให้เพื่อวัตถุประสงค์ในการพิจารณาว่ามีความเสี่ยงด้านการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้ายเกี่ยวกับลูกค้าหรือไม่
เราจะดำเนินการคัดกรองในสถานการณ์ต่อไปนี้และสำหรับบุคคลต่อไปนี้:
- เมื่อเราสร้างความสัมพันธ์ทางธุรกิจกับลูกค้า (หรือโดยเร็วที่สุดเท่าที่เป็นไปได้อย่างสมเหตุสมผลหลังจากสร้างความสัมพันธ์ทางธุรกิจ)
- ก่อนที่เราจะดำเนินธุรกรรมใด ๆ สำหรับลูกค้าที่ไม่ได้สร้างความสัมพันธ์ทางธุรกิจกับผู้ให้บริการชำระเงิน
- ก่อนที่เราจะอำนวยความสะดวกหรือรับสินทรัพย์ดิจิทัลผ่านการโอนมูลค่าสำหรับลูกค้าที่เราไม่ได้มีความสัมพันธ์ทางธุรกิจที่กำหนดไว้แล้วอื่น ๆ
- เป็นระยะหลังจากเราสร้างความสัมพันธ์ทางธุรกิจกับลูกค้า และ
- เมื่อมีการเปลี่ยนแปลงหรืออัปเดตใด ๆ ถึง:
- รายชื่อและข้อมูลที่หน่วยงานกำกับดูแลจัดให้แก่ผู้ให้บริการชำระเงิน หรือ
- บุคคลธรรมดาที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า ผู้เกี่ยวข้อง หรือผู้มีผลประโยชน์จริงของลูกค้า
เราจะคัดกรองผู้เริ่มต้นการโอนมูลค่าทั้งหมดและผู้รับผลประโยชน์การโอนมูลค่าทั้งหมด เทียบกับรายชื่อและข้อมูลที่หน่วยงานกำกับดูแลจัดให้เพื่อวัตถุประสงค์ในการพิจารณาว่ามีความเสี่ยงด้านการฟอกเงินหรือการสนับสนุนทางการเงินของการก่อการร้ายหรือไม่ และบันทึกผลการคัดกรองทั้งหมด
E. แนวทางการตรวจสอบลูกค้าแบบเพิ่มความเข้มข้นของเรา
บุคคลที่มีตำแหน่งทางการเมือง (PEP)
เราจะใช้วิธีการที่สมเหตุสมผลทั้งหมดเพื่อพิจารณาว่าลูกค้า บุคคลธรรมดาใด ๆ ที่ได้รับการแต่งตั้งให้ดำเนินการแทนลูกค้า ผู้เกี่ยวข้องใด ๆ ของลูกค้า หรือผู้มีผลประโยชน์จริงใด ๆ ของลูกค้าหรือสมาชิกในครอบครัวหรือผู้มีความสัมพันธ์ใกล้ชิดของพวกเขา เป็นบุคคลที่มีตำแหน่งทางการเมือง (PEP) หรือไม่
หากลูกค้าหรือผู้มีผลประโยชน์จริงใด ๆ ของลูกค้าหรือสมาชิกในครอบครัวหรือผู้มีความสัมพันธ์ใกล้ชิดของพวกเขา ถูกเราพิจารณาว่าเป็น PEP เราจะต้อง ดำเนินมาตรการ Due Diligence แบบเพิ่มความเข้มข้นต่อไปนี้อย่างน้อย นอกเหนือจากการดำเนินมาตรการตรวจสอบลูกค้าตามปกติ:
- ได้รับการอนุมัติจากผู้บริหารระดับสูงเพื่อสร้างและรักษาความสัมพันธ์ทางธุรกิจกับลูกค้า
- กำหนดความมั่งคั่งและแหล่งที่มาของเงินทุนของลูกค้าและผู้มีผลประโยชน์จริงใด ๆ ของพวกเขาผ่านวิธีการที่สมเหตุสมผล
- เสริมความแข็งแกร่งในการตรวจสอบความสัมพันธ์ทางธุรกิจของเรากับลูกค้าในระหว่างกระบวนการความสัมพันธ์ทางธุรกิจ เราจะเพิ่มระดับและลักษณะการตรวจสอบสำหรับธุรกรรมใด ๆ ที่ดูเหมือนผิดปกติ
ประเภทความเสี่ยงสูง
เราตระหนักดีว่าสถานการณ์ที่ลูกค้ามีหรืออาจมีความเสี่ยงสูงในการฟอกเงินหรือสนับสนุนทางการเงินของการก่อการร้าย รวมถึงแต่ไม่จำกัดเฉพาะสิ่งต่อไปนี้:
- หากลูกค้าหรือผู้มีผลประโยชน์จริงใด ๆ ของลูกค้ามาจากหรือตั้งอยู่ในประเทศหรือเขตอำนาจศาลที่ FATF ได้เรียกร้องให้ใช้มาตรการต่อต้าน ผู้ให้บริการชำระเงินควรปฏิบัติต่อความสัมพันธ์ทางธุรกิจหรือธุรกรรมใด ๆ กับลูกค้าดังกล่าวว่ามีความเสี่ยงสูงในการฟอกเงินหรือสนับสนุนทางการเงินของการก่อการร้าย
- หากลูกค้าหรือผู้มีผลประโยชน์จริงใด ๆ ของลูกค้ามาจากหรือตั้งอยู่ในประเทศหรือเขตอำนาจศาลที่ทราบว่ามีมาตรการ AML/CFT ไม่เพียงพอ ตามที่ผู้ให้บริการชำระเงินกำหนดเองหรือตามที่หน่วยงานกำกับดูแลหรือหน่วยงานกำกับดูแลต่างประเทศอื่นแจ้งแก่ผู้ให้บริการชำระเงิน ผู้ให้บริการชำระเงินควรประเมินว่าลูกค้าดังกล่าวก่อให้เกิดความเสี่ยงในการฟอกเงินหรือสนับสนุนทางการเงินของการก่อการร้ายที่สูงขึ้นหรือไม่
เราจะใช้มาตรการตรวจสอบลูกค้าแบบเพิ่มความเข้มข้นสำหรับลูกค้าที่มีความเสี่ยงสูงในการฟอกเงินหรือสนับสนุนทางการเงินของการก่อการร้าย หรือสำหรับลูกค้าใด ๆ ที่หน่วยงานกำกับดูแลแจ้งแก่เราว่ามีความเสี่ยงสูงในการฟอกเงินและสนับสนุนทางการเงินของการก่อการร้าย
F. การปฏิบัติต่อตราสารเปลี่ยนมือได้แก่ผู้ถือและข้อจำกัดการชำระเงินสด
เราจะไม่ชำระเงินใด ๆ ในรูปแบบของตราสารเปลี่ยนมือได้แก่ผู้ถือ
เราจะไม่ชำระเงินใด ๆ เป็นเงินสดในระหว่างการดำเนินธุรกิจของเรา
G. แนวทางการโอนมูลค่า (จะดำเนินการเมื่อจำเป็น)*
หากเราเป็นสถาบันผู้ริเริ่ม ก่อนดำเนินการโอนมูลค่า เราจะต้อง:
- ระบุตัวผู้ริเริ่มและใช้มาตรการที่สมเหตุสมผลเพื่อยืนยันตัวตนของพวกเขา (หากยังไม่ได้ใช้มาตรการดังกล่าวก่อนหน้านี้)
- บันทึกรายละเอียดเต็มของการโอนมูลค่าอย่างเพียงพอ รวมถึงแต่ไม่จำกัดเฉพาะวันที่โอนมูลค่า ประเภทและมูลค่าของสินทรัพย์ดิจิทัลที่โอน และวันที่มีผล (value date)
หากเราเป็นสถาบันผู้ริเริ่ม เราจะต้องระบุในบันทึกข้อความหรือคำสั่งชำระเงินที่แนบมากับหรือเกี่ยวข้องกับการโอนมูลค่าดังต่อไปนี้: - ชื่อผู้ริเริ่ม
- หมายเลขบัญชีผู้ริเริ่ม (หรือหมายเลขอ้างอิงธุรกรรมที่ไม่ซ้ำกัน ซึ่งใช้ได้เมื่อมี)
- ชื่อผู้รับผลประโยชน์
- หมายเลขบัญชีผู้รับผลประโยชน์ (หรือหมายเลขอ้างอิงธุรกรรมที่ไม่ซ้ำกัน ซึ่งใช้ได้เมื่อมี)
การโอนมูลค่าที่เกินเกณฑ์ที่กำหนด
หากเราเป็นสถาบันผู้ริเริ่ม สำหรับการโอนมูลค่าที่เกินเกณฑ์ที่กำหนด เราจะต้องระบุและยืนยันตัวตนของผู้ริเริ่ม รวมถึงในบันทึกข้อความหรือคำสั่งชำระเงินที่แนบมากับหรือเกี่ยวข้องกับการโอนมูลค่า และสิ่งต่อไปนี้:
- ที่อยู่ตามทะเบียนบ้านของผู้ริเริ่ม หรือ
- ที่อยู่จดทะเบียนหรือที่อยู่ทำการของผู้ริเริ่ม (หากที่อยู่ต่างกัน ให้ระบุสถานที่ประกอบธุรกิจหลักด้วย)
- หมายเลขประจำตัวที่ไม่ซ้ำกันของผู้ริเริ่ม หรือ
- วันและสถานที่เกิดของผู้ริเริ่ม และการจดทะเบียนหรือการจัดตั้งของการโอนมูลค่า
เราจะส่งข้อมูลทั้งหมดเกี่ยวกับผู้ริเริ่มการโอนมูลค่าและผู้รับผลประโยชน์การโอนมูลค่าไปยังสถาบันผู้รับผลประโยชน์ทันทีและในรูปแบบที่ปลอดภัย และบันทึกข้อมูลดังกล่าวทั้งหมด หากเรา ในฐานะสถาบันผู้ริเริ่ม ไม่สามารถปฏิบัติตามข้อกำหนดได้ เราจะไม่ดำเนินการโอนมูลค่า
หากเราเป็นสถาบันผู้รับผลประโยชน์ เราจะใช้มาตรการที่สมเหตุสมผลเพื่อระบุการโอนมูลค่าที่ขาดข้อมูลผู้ริเริ่มการโอนมูลค่าหรือข้อมูลสถาบันผู้รับผลประโยชน์การโอนมูลค่าที่จำเป็น
หากเรา ในฐานะสถาบันผู้รับผลประโยชน์ ชำระมูลค่าของสินทรัพย์ดิจิทัลที่โอนให้แก่ผู้รับผลประโยชน์การโอนมูลค่าเป็นเงินสดหรือสิ่งที่เทียบเท่าเงินสด เราจะระบุและยืนยันตัวตนของผู้รับผลประโยชน์การโอนมูลค่า (หากยังไม่เคยยืนยันตัวตนของพวกเขามาก่อน)
เราจะทบทวนกรณีที่ขาดข้อมูลผู้ริเริ่มการโอนมูลค่าหรือข้อมูลผู้รับผลประโยชน์การโอนมูลค่าก่อนดำเนินการโอนมูลค่าเสมอ และบันทึกมาตรการติดตามของเรา*
หากเราเป็นสถาบันตัวกลาง เราจะเก็บรักษาข้อมูลทั้งหมดที่เกี่ยวข้องกับการโอนมูลค่าไว้
หากเรา ในฐานะสถาบันตัวกลาง ดำเนินการโอนมูลค่าไปยังสถาบันตัวกลางหรือสถาบันผู้รับผล受益ายอื่น เราจะจัดส่งข้อมูลที่แนบมากับการโอนมูลค่านั้นไปยังสถาบันตัวกลางหรือสถาบันผู้รับผล受益ายอื่นนั้นทันทีและในรูปแบบที่ปลอดภัย
หากเราเป็นสถาบันตัวกลางที่รับการโอนมูลค่า เราจะเก็บรักษาข้อมูลทั้งหมดที่ได้รับจากสถาบันผู้ริเริ่มหรือสถาบันตัวกลางอื่นไว้เป็นเวลาอย่างน้อยห้าปี
เราจะใช้มาตรการที่สมเหตุสมผลเพื่อระบุการโอนมูลค่าที่ขาดข้อมูลผู้ริเริ่มหรือผู้รับผลประโยชน์ที่จำเป็นในระหว่างการประมวลผลแบบตรง (straight-through processing)
H. การเก็บรักษาบันทึก
เราจะเก็บรักษาบันทึกที่เหมาะสมตามข้อกำหนดไว้เป็นเวลาอย่างน้อย 5 ปี
I. ข้อมูลส่วนบุคคล*
เราจะปกป้องข้อมูลส่วนบุคคลของลูกค้าตามวิธีการที่กำหนด
J. รายงานธุรกรรมน่าสงสัย (STR)
เราจะแจ้งหน่วยงานที่เกี่ยวข้องและยื่นรายงานธุรกรรมน่าสงสัยตามกฎหมาย เราจะยังคงเก็บรักษาบันทึกและธุรกรรมทั้งหมดที่เกี่ยวข้องกับธุรกรรมดังกล่าวทั้งหมดและรายงานธุรกรรมน่าสงสัยไว้
K. นโยบายการปฏิบัติตามกฎหมาย การตรวจสอบ และการฝึกอบรมของเรา
ในบรรดามาตรการอื่น ๆ เราจะแต่งตั้งเจ้าหน้าที่ปฏิบัติตาม AML/CFT ในระดับผู้บริหาร รักษาความสามารถในการตรวจสอบอิสระ และใช้มาตรการเชิงรุกเพื่อฝึกอบรมพนักงานของเราเป็นประจำเกี่ยวกับเรื่อง AML/CFT
การประเมินความเสี่ยงการฟอกเงิน/การสนับสนุนทางการเงินของการก่อการร้ายทั่วทั้งองค์กร
เราจะดำเนินการประเมินความเสี่ยงการฟอกเงิน/การสนับสนุนทางการเงินของการก่อการร้ายทั่วทั้งองค์กรในสามระยะ:
ระยะที่ 1: การประเมินความเสี่ยงที่มีมาแต่เดิม
เราจะประเมินความเสี่ยงที่มีมาแต่เดิมที่เกี่ยวข้องกับ:
- ลูกค้าหรือกิจการ: เราควรประเมินลูกค้าและ/หรือกิจการที่เราติดต่อด้วย
- ผลิตภัณฑ์หรือบริการ: เราควรระมัดระวังว่าเรากำลังให้บริการซื้อขายคริปโตเคอร์เรนซีนอกตลาด (OTC) แก่ใคร
- ขอบเขตทางภูมิศาสตร์: เราจะไม่ติดต่อกับลูกค้าที่อยู่ในรายชื่อบุคคลและนิติบุคคลที่กำหนด
ระยะที่ 2: การประเมินมาตรการควบคุมความเสี่ยง
เราจะประเมินมาตรการควบคุมความเสี่ยงที่เกี่ยวข้องกับข้างต้น เราจะตรวจสอบและดำเนินการ Due Diligence แบบเพิ่มความเข้มข้นสำหรับลูกค้าใด ๆ และ/หรือทั้งหมดที่เราพิจารณาว่าน่าสงสัย
ระยะที่ 3: การประเมินความเสี่ยงคงเหลือ
เราจะประเมินความเสี่ยงคงเหลือหลังจากประเมินมาตรการควบคุมความเสี่ยงแล้ว