Müvafiqlik: AML, KYC və sanksiyalar

Maliyyə cinayətlərinin qarşısının alınması sahəsi yeni bankların ilk ciddi nəzarət tapıntıları ilə qarşılaşdığı sahədir. Həmçinin bu sahədə əlaqədar banklar hesab açmadan əvvəl ən yaxından araşdırırlar. Sağlam kapital planı olan, lakin zəif pul yuyulması əleyhinə nəzarəti olan bank lisenziya əldə etmək və bir dəfə lisenziyalı olduqda beynəlxalq ödəniş sisteminə qoşulmaq üçün çətinlik çəkəcəklər.

Qlobal standart: FATF

Financial Action Task Force öz 40 tövsiyələrində beynəlxalq standartı müəyyən edir. hazırkı mətn, 2012-ci ildə qəbul edilmişdir və sonuncu dəfə 2025-ci ilin oktyabrında yenilənmişdir. Ölkələr tövsiyələri qanunla həyata keçirir və FATF və onun regional orqanları hər bir ölkəni qarşılıqlı qiymətləndirmələr vasitəsilə qiymətləndirirlər.

Banklara ən çox aid olan tövsiyələr aşağıda göstərilmişdir.

Tövsiyə	Mövzu
R.1	Risklərin qiymətləndirilməsi və risk əsaslı yanaşmanın tətbiqi
R.6 və R.7	Terrorizmə və nüvə silahlarının yayılmasına qarşı məqsədyönlü maliyyə sanksiyaları
R.10	Müştəri diqqəti
R.11	Qeyd saxlama
R.12	Siyasi fəaliyyətlə məşğul olan şəxslər
R.13	Korrespondent bankçılıq
R.15	Virtual aktivlər də daxil olmaqla yeni texnologiyalar
R.16	Ödəniş şəffaflığı
R.17 to R.19	Üçüncü tərəflərə, daxili nəzarətlərə, daha yüksək riskli ölkələrə güvənmək
R.20 və R.21	Şübhəli əməliyyat xəbərdarlığı və tipping-off
R.24 və R.25	Hüquqi şəxslərin və təşkilatların mülkiyyətçiləri

R.1-də təhlükə əsaslı yanaşma əsasıdır. Tədbirlər müəyyən edilmiş risklərə uyğun olmalıdır, bu da daha yüksək riskli müştərilər və məhsullar üçün daha çox araşdırma deməkdir və riskin daha aşağı olduğu yerlərdə sadələşdirilmiş tədbirlərdir.

Müştərinizi və müştərinin lazımi diqqətini bilin

Recommendation 10 anonymous accounts and clearly fictitious names in accounts prohibits. It requires CDD when establishing a business relationship, for occasional transactions over USD/EUR 15,000, when there is suspicion of money laundering or terrorism financing, and when the institution doubts earlier obtained identification data.

CDD tədbirləri bunlardır:

1. Müştərinin identifikasiyası və etibarlı, müstəqil mənbə sənədləri, məlumatları və ya məlumatları istifadə edərək şəxsiyyətin təsdiqi.
2. Hüquqi şəxslərin və müqavilələrin mülkiyyət və idarəetmə strukturunun anlaşılması da daxil olmaqla, mənfəət sahibini müəyyənləşdirmək və şəxsiyyəti təsdiq etmək üçün lazımi tədbirlər görmək.
3. İqtisadi və sosial məsələlərin həlli üçün informasiya texnologiyalarının tətbiqi, bu sahədə beynəlxalq əməkdaşlıq.
4. Müəssisənin müştəri haqqındakı məlumatları ilə, o cümlədən lazım olduqda fondların mənbəyi ilə uyğunluğunu təmin etmək üçün mütəmadi olaraq lazımi diqqət və əməliyyatların yoxlanılması.

Əgər bir təşkilat CDD-ni tamamlaya bilmirsə, hesabı açmamalıdır və ya əlaqəni dayandırmalı və şübhəli əməliyyat barədə məlumat verməli olmalıdır. R.11 üzrə, əməliyyat və CDD qeydləri ən azı beş il saxlanılmalıdır.

Əlavə diqqət

Enhanced due diligence (EDD) risk daha yüksək olan yerlərdə tətbiq olunur. Tipik triggers kompleks mülkiyyət strukturları, pul intensiv biznes, müştərilər daha yüksək riskli ölkələrə bağlı, xüsusi bankçılıq, və güclü təsdiqi olmadan non-face-to-face münasibətləri. EDD tədbirləri fondun mənbəyi və varlığın mənbəyi haqqında daha çox sübutlar, ali idarəetmə razılığı və daha tez-tez baxış daxildir.

Əlavə et

Müştəriyə sahib olan və ya onu idarə edən fiziki şəxsdir. R.24 ölkələrin, bir qeydiyyatdan və ya alternativ mexanizmdən istifadə edərək, müvafiq, dəqiq və gündəlik müştəri mülkiyyətinə dair məlumatların mövcudluğunu təmin etməsini tələb edir. O həmçinin yeni daşıyıcı səhmləri qadağan edir və namizəd səhmdarlar və direktorların sui-istifadəsinə qarşı tədbirlər tələb edir.

Avropa Birliyi ümumi bir həddi müəyyən edir. Money Laundering Regulation-ə əsasən, mülkiyyət hüququ şirkətin səhmlərinin 25% və ya daha çoxunun doğrudan və ya dolayısı ilə mülkiyyəti, səsvermə hüquqları və ya korporativ obyektdə digər mülkiyyət hüququ deməkdir. Digər vasitələr vasitəsilə nəzarət etmək də şəxsi mənfəət sahibi edə bilər və 25% həddi bütün strukturu anlamaq ehtiyacını aradan qaldırmır.

Siyasi fəaliyyətlə məşğul olan şəxslər

PEP dövlət başçısı, yüksək vəzifəli siyasətçi, yüksək vəzifəli hakim və ya dövlətə məxsus bir şirkətin yüksək vəzifəli əməkdaşı kimi əhəmiyyətli ictimai funksiya ilə etibar edilən şəxsdir. Ailənin üzvləri və yaxın tərəfdaşları da əhatə olunur.

Xarici PEP-lər üçün R.12 institutlardan tələb edir ki:

1. Risk idarəetmə sistemləri müştərinin və ya mənfəət sahibinin PEP olub-olmadığını müəyyən etmək üçün.
2. Əsas idarəetmə razılığı əldə etmək üçün əlaqəni qurmaq və ya davam etdirmək.
3. Əsas fəaliyyəti sənaye və kənd təsərrüfatı məhsullarının istehsalı, ixracıdır.
4. Artan davamlı monitorinq aparmaq.

Yerli PEP-lər və beynəlxalq təşkilatlarda önəmli funksiyaları olan insanlar üçün, bu tədbirlər əlaqənin daha yüksək riski olduğu yerlərdə tətbiq olunur.

Sanksiyalar

Sanksiyalar risk qərarları deyil, qanuni qadağalardır. R.6-ə əsasən ölkələr BMT Təhlükəsizlik Şurası tərəfindən terrorçuluq üçün seçilmiş şəxslərin vəsaitlərini "gecikmədən" dondurmalıdırlar, R.7 isə eyni məntiqi yayılma maliyyələşdirməsinə tətbiq edir.

Banklar fəaliyyət göstərdikləri yurisdiksiyanın özəl sanksiyalarını da tətbiq edirlər. Avropa Birliyində bunlar Şuranın qaydalarıdır. Digər valyutalarla ödəniş edən banklar, onların əlaqədar banklarının tətbiq etdiyi sanksiya rejimlərini də nəzərə almalıdırlar, çünki bu rejimləri pozan bir ödəniş zəncir boyunca dayandırılacaqdır.

Sanksiya proqramı aşağıdakıları əhatə edir:

1. Müştəriləri, mənfəət sahiblərini və əlaqəli tərəfləri onboarding və siyahılar dəyişdikdə yoxlayır.
2. Ödənişləri, tərəflərin adları, banklar, gəmilər və yerlər daxil olmaqla, real vaxtda yerinə yetirmədən əvvəl izləyin.
3. Hər iki saxta rahatlıq və çoxlu bloklamadan qaçmaq üçün sənədləşdirilmiş qərarlarla xəbərdarlıqları idarə edin.
4. Müvafiq orqanlara uyğunlaşmaların dondurulması və xəbərdar edilməsi.
5. Ödəniş məlumatlarının çıxarılması və ya dəyişdirilməsi kimi maneələrə qarşı nəzarətlər.

Transaksiya izləmə və şübhəli fəaliyyət hesabatları

Transaksiya monitorinqi müştəri fəaliyyətini gözlənilən profillə və bilinən tipologiyalarla müqayisə edir. Monitorinq adətən avtomatlaşdırılır, bankın öz müştəri bazasına uyğunlaşdırılmış səhnəciklər və həddi ilə və təlim keçmiş analitiklər tərəfindən nəzərdən keçirilir.

R.20-ə əsasən, fondların cinayət yolu ilə əldə edilmiş və ya terrorizmin maliyyələşdirilməsinə aid olduğuna “şübhə edən və ya şübhə etmək üçün əsası olan” təşkilatlar bu barədə dərhal maliyyə kəşfiyyat bölməsinə məlumat verməlidirlər. Bu məlumatlar yurisdiksiyaya görə şübhəli əməliyyat hesabatları və ya şübhəli fəaliyyət hesabatları adlanır.

R.21 yaxşı niyyətlə məlumat verən işçiləri qoruyur və tipping-off'u qadağan edir, bu da müştəriyə və ya digərlərinə məlumatın təqdim edildiyini açıqlamaq deməkdir. Buna görə də bank məlumatı təqdim etdikdən sonra müştəri münasibətlərini diqqətlə idarə etməli və məlumatı açıqlamamalıdır.

EU AML paketi və AMLA

Avropa İttifaqı 2024-cü ildə bir paket qəbul etdi ki, bu da qaydaların çoxunu direktivlərdən doğrudan tətbiq olunan tənzimləməyə keçirir və AB orqanını yaradır.

Vasitə	Nələr edir	Açar tarixi
Regulation (EU) 2024/1624 (AMLR)	Məsuliyyətli subyektlər üçün tək qayda kitabçası: CDD, mənfəətli mülkiyyət, PEP-lər, hesabat vermək, mal və xidmətlərin ticarətçiləri tərəfindən nağd pul ödənişlərinin bütün Avropa Birliyi üzrə 10.000 avroluq limiti	10 iyul 2027-ci ildən, bəzi obyektlər üçün daha sonrakı tarixlə tətbiq olunur
Direktiv (AB) 2024/1640 (AMLD6)	Milli nəzarətçilər, FİU-lar, mənfəət sahibinin qeydiyyatı, bank hesablarının qeydiyyatı	10 iyul 2027-ci ilə qədər, bəzi məqalələr üçün əvvəlki tarixlərlə ümumi transpozisiya
Regulation (EU) 2024/1620 (AMLA)	Frankfurt am Main-də yerləşən Anti-Money Laundering Authority yaradılır	1 iyul 2025-ci ildən tətbiq olunur, bəzi məqalələr əvvəlcədən

AMLA ən azı altı üzv dövlətdə fəaliyyət göstərən yüksək riskli kredit və maliyyə institutlarının məhdud sayda nəzarətini həyata keçirəcək. Qanunvericilik ilk seçmə prosesinin 2027-ci ilin 1 iyul tarixindən etibarən başlamasını tələb edir, seçilmiş təşkilatların doğrudan nəzarəti isə 2028-ci ildən başlayacaq. Əgər birinci mərhələdə 40-dan çox təşkilat müsabiqəyə qatılsa, AMLA ən çox üzv dövlətdə fəaliyyət göstərən 40 təşkilatı nəzarətə götürəcəkdir.

Digər institutlar üçün milli nəzarətçilər məsuliyyət daşıyır, AMLA koordinasiya edir və texniki standartları müəyyənləşdirir.

Səyahət qaydası

Səyahət qaydası ödəniş zənciri vasitəsilə köçürmə ilə birlikdə göndərən və alıcı haqqında ödəniş məlumatını tələb edir. Bu FATF R.16-dan götürülüb.

Avropa Birliyində, (EU) 2023/1113 Nizamnaməsi 30 dekabr 2024-cü ildən fondun və kripto aktivlərin köçürülmələri üçün tətbiq olunur. Fondun köçürmələri üçün, ödəyici və ödəniş alan haqqında tam məlumat EUR 1,000-dən yuxarı tələb olunur, daha kiçik və əlaqələndirilməyən köçürmələr üçün isə daha yüngül tələblər var. Kripto aktivlər üçün nizamnamə eyni tələbləri “onların məbləğindən asılı olmayaraq və onların daxili və ya sərhədlərarası köçürmələr olmasına baxmayaraq” tətbiq edir.

FATF 2025-ci ilin iyununda R.16 və onun şərhedici qeydini yenidən nəzərdən keçirərək, onu ödəniş şəffaflığı adlandırdı. CSSF'nin ümumiləşdirməsinə görə, dəyişikliklər ödəniş mesajlarında tələb olunan məlumatları standartlaşdırır, ödəniş zəncirində məsuliyyətləri aydınlaşdırır, dolandırıcılıq, yanlış yönləndirmə və xəta kimi alıcının təsdiqi kimi addımlar əlavə edir və 2030-cu ilin sonuna qədər qüvvəyə minir.

Ölkə riski və ictimai siyahılar

FATF hər plenar iclasdan sonra iki siyahı dərc edir. Maltanın FIAU tərəfindən təsvir edilən 2026-cı ilin iyun plenar iclasında, Koreya Xalq Demokratik Respublikası, İran və Myanma hərəkət çağırışına məruz qalan yüksək riskli yurisdiksiyalar olaraq qaldılar. Bosniya və Herseqovina və İraq artırılmış monitorinq altında olan yurisdiksiyaların siyahısına əlavə edildi, Cezayir və Namibiya isə çıxarıldı.

AB yüksək riskli üçüncü ölkələrin öz siyahısını saxlayır. Avropa Komissiyası 29 yanvar 2026-cı ildən qüvvəyə minəcək şəkildə Rusiya, Boliviya və Britaniya Virciniya adalarını əlavə edən dəyişiklikləri dekabr 2025-ci ildə qəbul etdi. AB-nin borclu olan subyektləri siyahıdakı ölkələri əhatə edən münasibətlərə və əməliyyatlara daha çox diqqət yetirməlidirlər.

Yeni bankdan nə gözlənilir?

1. Müştərilər, məhsullar, kanallar və ölkələri əhatə edən biznes üzrə risk qiymətləndirməsi, şura tərəfindən təsdiqlənmişdir.
2. A pul yuma reporting officer with authority, resources and direct access to the board.
3. Yazılmış siyasətlər və prosedurlar ki, real onboarding və monitorinq sistemlərinə uyğundur.
4. Təsdiqləmə, yoxlama və monitorinq üçün sınaqdan keçirilmiş sistemlər, sənədləşdirilmiş tənzimləmə ilə.
5. Bütün işçilər üçün təlim, ön ofis və uyğunluq üçün xüsusi təlimlə.
6. İç audit və ya xarici təhlilçi tərəfindən müstəqil test.
7. Biznes planı ilə uyğunluq. Regulatorlar AML çərçivəsi ilə tətbiqdə hədəf müştərilər və ölkələri müqayisə edir, boşluqları həll edirlər.

Sonrakı məqalədə bu nəzarətlərin digər banklar və ya nəzarətçilər tərəfindən sınandığı korespondent bankçılığı nəzərdən keçirilir.