Atitiktis: AML, KYC ir sankcijos

Dauguma naujų bankų susiduria su pirmaisiais rimtais priežiūros išvadais dėl finansinių nusikaltimų, todėl tai yra sritis, kurią korespondentiniai bankai atidžiau tikrina prieš atidarydami sąskaitas. Bankas, turintis tvirtą kapitalo planą, bet silpną pinigų plovimo kontrolę, turės sunkumų gauti licenciją ir prisijungti prie tarptautinės mokėjimų sistemos.

Pasaulinis standartas: FATF

Finansinių veiksmų darbo grupė nustato tarptautinį standartą savo 40 rekomendacijų. Dabartinis tekstas, priimtas 2012 m., paskutinį kartą buvo atnaujintas 2025 m. spalio mėn. Šalys įgyvendina Rekomendacijas per teisės aktus, o FATFir jos regioninės institucijos vertina kiekvieną šalį abipusio vertinimo būdu.

Toliau išvardytos svarbiausios bankams skirtos rekomendacijos.

Rekomendacija	Tema
R.1	Rizikos vertinimas ir rizika grindžiamo požiūrio taikymas
R.6 ir R.7	Tikslinės finansinės sankcijos dėl terorizmo ir ginklų platinimo
R.10	Deramai patikrinti klientą
R.11	Įrašų saugojimas
R.12	Politiškai veikiantys asmenys
R.13	Korespondentinė bankininkystė
R.15	Naujosios technologijos, įskaitant virtualųjį turtą
R.16	Mokėjimų skaidrumas, anksčiau – elektroniniai pervedimai
R.17–R.19	Pasitikėjimas trečiosiomis šalimis, vidaus kontrolė, didesnės rizikos šalys
R.20 ir R.21	Pranešimas apie įtartinus sandorius ir pranešimas apie juos
R.24 ir R.25	Juridinių asmenų ir struktūrų tikrieji savininkai

Pagrindas yra rizika pagrįstas požiūris į R.1. Priemonės turėtų būti proporcingos nustatytai rizikai, o tai reiškia griežtesnę didesnės rizikos klientų ir produktų kontrolę ir supaprastintas priemones tais atvejais, kai rizika akivaizdžiai mažesnė.

Žinokite savo klientą ir atlikite deramą patikrinimą

Rekomendacija 10 draudžia anonimines paskyras ir akivaizdžiai išgalvotus vardus. CDD reikalaujama užmezgant verslo santykius, atliekant nereguliarius sandorius viršijančius USD/EUR 15,000, kai įtariamas pinigų plovimas ar teroristų finansavimas ir kai įstaiga abejoja anksčiau gautais tapatybės duomenimis.

CDD priemonės yra:

1. Kliento tapatybės nustatymas ir tikrinimas naudojant patikimus, nepriklausomus šaltinio dokumentus, duomenis ar informaciją.
2. Tikrojo savininko tapatybės nustatymas ir pagrįstų priemonių, skirtų jo tapatybei patikrinti, įskaitant juridinių asmenų ir struktūrų nuosavybės ir kontrolės struktūros supratimą, taikymas.
3. Suprasti ir, jei reikia, gauti informacijos apie santykių tikslą ir numatomą pobūdį.
4. Nuolatinis deramo patikrinimo ir sandorių tikrinimo vykdymas siekiant užtikrinti, kad jie atitiktų įstaigos turimą informaciją apie klientą, įskaitant prireikus lėšų šaltinį.

Jei įstaiga negali užbaigti CDD, ji neturėtų atidaryti sąskaitos arba turėtų nutraukti santykius ir apsvarstyti galimybę pateikti pranešimą apie įtartiną sandorį.Pagal R.11, sandorių ir CDD įrašai turi būti saugomi bent penkerius metus.

Išplėstinis išsamus patikrinimas

Sustiprinto deramo patikrinimo (angl. EDD) priemonės taikomos, kai rizika yra didesnė: sudėtingos nuosavybės struktūros, daug grynųjų pinigų naudojančios įmonės, klientai, susiję su didesnės rizikos šalimis, privati bankininkystė ir netiesioginiai santykiai be griežto tikrinimo. EDD priemonės apima daugiau įrodymų apie lėšų šaltinį ir turto šaltinį, vyresniosios vadovybės patvirtinimą ir dažnesnę peržiūrą.

Tikrieji savininkai

Tikrasis savininkas yra fizinis asmuo, kuris galutinai valdo arba kontroliuoja klientą. R.24 reikalauja, kad šalys užtikrintų, jog atitinkama, tiksli ir naujausia informacija apie tikruosius savininkus būtų prieinama valdžios institucijoms per registrą ar kitą alternatyvų mechanizmą. Taip pat draudžiama išleisti naujas akcijas pareiškėjui ir reikalaujama imtis priemonių prieš piktnaudžiavimą įgaliotaisiais akcininkais ir direktoriais.

ES nustato bendrą ribą. Pagal Kovos su pinigų plovimu reglamentą, nuosavybės dalis reiškia tiesioginę ar netiesioginę 25 % ar daugiau akcijų, balsavimo teisių ar kitos nuosavybės dalies nuosavybę juridiniame asmenyje. Kontrolė kitomis priemonėmis taip pat gali padaryti asmenį tikruoju savininku, o 25 % riba nepašalina būtinybės suprasti visą struktūrą.

Politiškai veikiantys asmenys

PEP yra asmuo, kuriam patikėtos svarbios viešosios funkcijos, pavyzdžiui, valstybės vadovas, aukštas politikas, aukštas teisėjas ar aukštas valstybinės įmonės pareigūnas; taip pat taikomi šeimos nariai ir artimi bendradarbiai.

R.12 reikalaujama, kad užsienio PĮP įstaigos:

1. Turi rizikos valdymo sistemas, skirtas nustatyti, ar klientas arba tikrasis savininkas yra PEP.
2. Gaukite vyresniosios vadovybės patvirtinimą, kad užmegztumėte ar tęstumėte santykius.
3. Imtis pagrįstų priemonių, siekiant nustatyti turto šaltinį ir lėšų šaltinį.
4. Atlikti sustiprintą nuolatinę stebėseną.

Šios priemonės taikomos vidaus PPP ir asmenims, einantiems svarbias pareigas tarptautinėse organizacijose, jei santykiai kelia didesnę riziką.

Sankcijų patikrinimas

Sankcijos yra teisiniai draudimai, o ne rizikos įvertinimai. R.6, šalys privalo „nedelsdamos“ įšaldyti asmenų, kuriuos JT Saugumo Taryba nurodė kaip teroristus, lėšas, o R.7 taiko tą pačią logiką ginklų platinimo finansavimui.

Bankai taip pat taiko autonomiškai nustatytas sankcijas, kurias nustato jurisdikcijos, kuriose jie vykdo veiklą (ES tai yra Tarybos reglamentai). Mokėjimus kitomis valiutomis atliekantys bankai taip pat turi atsižvelgti į savo korespondentinių bankų taikomus sankcijų režimus, nes šiuos režimus pažeidžiantis mokėjimas bus sustabdytas grandinėje.

Sankcijų programa apima:

1. Klientų, tikrųjų savininkų ir susijusių šalių tikrinimas įsitraukiant į veiklą ir keičiantis sąrašams.
2. Mokėjimų tikrinimas, įskaitant šalių pavadinimus, bankus, laivus ir vietas, realiuoju laiku prieš vykdymą.
3. Įspėjimų valdymas dokumentuotais sprendimais, išvengiant tiek klaidingo komforto, tiek pernelyg didelio blokavimo.
4. Atitikimų įšaldymas ir pranešimas kompetentingai institucijai.
5. Kontrolė prieš vengimą, pvz., pašalinimas ar keitimas mokėjimo informacijos.

Sandorių stebėjimas ir įtartinos veiklos ataskaitos

Transakcijų stebėsena palygina klientų veiklą su numatomu profiliu ir žinomomis tipologijomis. Stebėjimas paprastai yra automatizuotas, scenarijai ir ribos pritaikytos prie banko paties klientų bazės. Jį peržiūri apmokyti analitikai.

Po R.20, institucija, kuri „įtaria arba turi pagrįstų priežasčių įtarti“, kad lėšos yra nusikalstamu būdu gautos pajamos arba susijusios su teroristų finansavimu, privalo nedelsdama pranešti apie tai finansinės žvalgybos padaliniui.Šios ataskaitos vadinamos ataskaitomis apie įtartinus sandorius arba ataskaitomis apie įtartiną veiklą, priklausomai nuo jurisdikcijos.

R.21 apsaugo sąžiningai pranešančius darbuotojus ir draudžia atskleisti informaciją, t. y. atskleisti klientui ar kitiems asmenims, kad buvo pateiktas pranešimas, todėl bankas privalo rūpestingai valdyti santykius su klientu po pranešimo pateikimo, neatskleidžiant pranešimo.

ES AML paketas ir AMLA

2024 m. ES priėmė paketą, kuriuo dauguma taisyklių iš direktyvų perkeliamos į tiesiogiai taikomą reglamentą ir sukuriama ES institucija.

Instrumentas	Ką tai daro	Pagrindinė data
Reglamentas (ES) 2024/1624 (AMLR)	Bendras įpareigotiesiems subjektams taikomų taisyklių rinkinys: CDD, tikrieji savininkai, PEP, ataskaitų teikimas, ES masto prekių ir paslaugų pardavėjų atliekamų mokėjimų grynaisiais pinigais riba 10,000 EUR	Taikoma nuo 2027 m. liepos 10 d., o tam tikriems subjektams – vėliau
Direktyva (ES) 2024/1640 (AMLD6)	Nacionalinės priežiūros institucijos, FŽP, tikrųjų savininkų registrai, banko sąskaitų registrai	Bendras perkėlimas į nacionalinę teisę iki 2027 m. liepos 10 d., kai kuriems straipsniams taikomos ankstesnės datos
Reglamentas (ES) 2024/1620 (AMLA)	Įsteigiama Frankfurte prie Maino įsikūrusi Kovos su pinigų plovimu institucija	Taikoma nuo 2025 m. liepos 1 d., kai kurie straipsniai taikomi anksčiau

AMLA 2027 m. liepos 1 d. Europos centrinis bankas (ECB) pradės vykdyti ne mažiau kaip šešiose valstybėse narėse veikiančių didelės rizikos kredito ir finansų įstaigų tiesioginę priežiūrą. Jei per pirmąjį atrankos etapą bus atrinkta daugiau nei 40 įstaigų, ECB pradės vykdyti jų tiesioginę priežiūrą nuo 2028 m. AMLA prižiūri 40 bankų, veikiančių didžiausiame valstybių narių skaičiuje.

Kitų įstaigų priežiūrą ir toliau vykdo nacionalinės priežiūros institucijos. AMLA koordinuoja ir nustato techninius standartus.

Kelionės taisyklė

Kelionės taisyklė reikalauja, kad mokėjimo informacija apie iniciatorių ir gavėją būtų pateikiama kartu su pervedimu mokėjimo grandinėje.Ji yra išvesta iš FATF R.16.

Europos Sąjungoje Reglamentas (ES) 2023/1113 taikomas nuo 30 gruodžio 2024 lėšų ir kriptovaliutų pervedimams. Lėšų pervedimams, kurių suma viršija EUR 1,000, reikalinga išsami informacija apie mokėtoją ir gavėją, o mažesniems nesusijusiems pervedimams taikomi lengvesni reikalavimai. Kriptovaliutoms reglamentas taiko tuos pačius reikalavimus „nepriklausomai nuo jų sumos ir ar tai yra vidaus, ar tarpvalstybiniai pervedimai“.

FATF peržiūrėjo R.16 ir jo aiškinamąją pastabą birželio mėn. 2025, pervadindamas ją mokėjimų skaidrumu. Remiantis CSSF santrauka, pakeitimai standartizuoja mokėjimo pranešimuose reikalaujamą informaciją, paaiškina atsakomybę visoje mokėjimų grandinėje, prideda priemonių kovai su sukčiavimu, neteisingu nukreipimu ir klaidomis, pvz., gavėjo tikrinimas, ir turi įsigalioti iki 2030 pabaigos.

Šalių rizika ir viešieji sąrašai

Po kiekvieno plenarinio posėdžio FATF skelbia du sąrašus. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Bosnija ir Hercegovina bei Irakas įtraukti į jurisdikcijų, kurioms taikoma griežtesnė stebėsena, sąrašą, o Alžyras ir Namibija išbraukti.

ES turi savo didelės rizikos trečiųjų šalių sąrašą. Europos Komisija 2025 m. gruodžio mėn. priėmė pakeitimus, kuriais nuo 2026 m. sausio 29 d. įtraukiamos Rusija, Bolivija ir Mergelių Salos (Didžioji Britanija). ES įpareigotieji subjektai privalo taikyti sustiprintą deramąjį tikrinimą santykiams ir sandoriams, susijusiems su sąraše esančiomis šalimis.

Ko reguliuotojai tikisi iš naujo banko

1. Viso verslo rizikos vertinimas apima klientus, produktus, kanalus ir šalis, patvirtintas valdybos.
2. Pinigų plovimo ataskaitų teikimo pareigūnas su įgaliojimais, ištekliais ir tiesiogine prieiga prie valdybos.
3. Rašytinės politikos ir procedūros, atitinkančios faktines įdarbinimo ir stebėjimo sistemas.
4. Išbandytos sistemos tapatybės patikrinimui, patikrai ir stebėsenai su dokumentais patvirtintu nustatymu.
5. Mokymai visiems darbuotojams, su specialiais mokymais dėl biuro ir atitikties.
6. Nepriklausomą testavimą atlieka vidaus auditas arba išorės vertėjas.
7. Nuoseklumas su verslo planu. Reguliavimo institucijos lygina AML sistemą su tiksliniais klientais ir šalimis paraiškoje ir sprendžia spragas.

Kitame straipsnyje nagrinėjama korespondentinė bankininkystė, kai šią kontrolę tikrina kiti bankai ir priežiūros institucijos.