Соблюдение: AML, KYC и санкции

Соответствие требованиям по борьбе с финансовыми преступлениями – это та область, в которой большинство новых банков сталкиваются со своими первыми серьезными выводами надзорных органов. Это также та область, которую корреспондентские банки изучают наиболее внимательно перед открытием счетов. Банк с надежным капитальным планом, но слабым контролем за отмыванием денег будет иметь трудности с получением лицензии и, после лицензирования, подключением к международной платежной системе.

Глобальный стандарт: FATF

Целевая группа по финансовым мероприятиям, касающимся отмывания денег, устанавливает международный стандарт в своих 40 рекомендациях. существующий текст, принятые в 2012 году и последний раз обновленные в октябре 2025 года. FATF и ее региональные органы оценивают каждую страну на основе взаимных оценок.

Ниже перечислены рекомендации, имеющие наибольшее значение для банков.

Рекомендация	Тема
R.1	Оценка рисков и применение подхода, основанного на учете факторов риска
Р.6 и Р.7	Целенаправленные финансовые санкции в отношении терроризма и распространения
R.10	Дублинская проверка клиента
R.11	Ведение учета
R.12	Политически значимые лица
R.13	Корреспондентский банкинг
R.15	Новые технологии, включая виртуальные активы
R.16	Транспарентность платежей, ранее называвшихся телеграфными переводами
Р.17 - Р.19	Опора на третьи стороны, механизмы внутреннего контроля, страны повышенного риска
Р.20 и Р.21	Представление сообщений о подозрительных операциях
Р.24 и Р.25	Право собственности бенефициаров на юридических лиц и структуры

В основе этого лежит подход, основанный на учете факторов риска и предусмотренный в R.1. Меры должны быть соразмерны выявленным рискам, что означает более строгий контроль за клиентами и продуктами, представляющими повышенный риск, и принятие упрощенных мер в тех случаях, когда риск явно ниже.

Знайте своего клиента и проявляйте к нему должную осмотрительность

Рекомендация 10 запрещает анонимные аккаунты и аккаунты с явно вымышленными именами. It requires CDD when establishing a business relationship, for occasional transactions above USD/EUR 15,000, when there is suspicion of money laundering or terrorist financing, and when the institution doubts previously obtained identification data.

К числу мер, предусматриваемых СРП, относятся:

1. Идентификация клиента и проверка его личности с использованием надежных документов, данных или информации из независимых источников.
2. Выявление собственника-бенефициара и принятие разумных мер для проверки его личности, включая понимание структуры владения и контроля юридических лиц и механизмов.
3. Понимание и, в соответствующих случаях, получение информации о цели и предполагаемом характере отношений.
4. Проведение на постоянной основе должной осмотрительности и проверки операций для обеспечения того, чтобы они соответствовали знаниям учреждения о клиенте, включая, при необходимости, источник средств.

Если учреждение не в состоянии выполнить требование о представлении информации, оно должно отказаться от открытия счета или прекратить взаимоотношения и рассмотреть вопрос о направлении сообщения о подозрительной операции. Р.11, отчетность по операциям и ДДС должна храниться не менее пяти лет.

Усиленная должная осмотрительность

Расширенная должная осмотрительность (EDD) применяется в тех случаях, когда риск является более высоким. Типичными триггерами являются сложные структуры собственности, денежно-емкие бизнесы, клиенты, связанные со странами с повышенным риском, частный банкинг и неофициальные отношения без жесткой проверки. Меры EDD включают больше доказательств об источнике средств и источнике богатства, одобрение старшего руководства и более частое рассмотрение.

Бенефициарное владение

Бенефициарным собственником является физическое лицо, которое в конечном счете владеет клиентом или контролирует его. Р.24 требует, чтобы страны обеспечивали наличие у властей адекватной, точной и обновленной информации о собственниках-бенефициарах с помощью регистра или альтернативного механизма; запрещает также выпуск новых акций на предъявителя и требует принятия мер против злоупотреблений со стороны номинальных акционеров и директоров.

ЕС устанавливает общий порог. Положение о борьбе с отмыванием денег, доля собственности означает прямое или косвенное владение 25% и более акций, правами голоса или другой долей собственности в корпоративном образовании. Контроль с помощью других средств также может сделать лицо бенефициарным владельцем, и порог в 25% не устраняет необходимости понимания всей структуры.

Политически значимые лица

PEP - это лицо, которому поручено выполнение видных государственных функций, например глава государства, высокопоставленный политик, старший судья или старшее должностное лицо государственного предприятия. Члены семьи и близкие родственники также подпадают под действие этого положения.

Для иностранных ПЭП, Р.12 требует от учреждений:

1. Наличие систем управления рисками для определения того, является ли клиент или бенефициарный владелец PEP.
2. Получить одобрение старшего руководства для установления или продолжения отношений.
3. Принять разумные меры для установления источника богатства и источника средств.
4. Проводить усиленный постоянный мониторинг.

В отношении внутренних должностных лиц и лиц, выполняющих видные функции в международных организациях, эти меры применяются в тех случаях, когда связь сопряжена с более высоким риском.

Санкционный скрининг

Санкции представляют собой правовые запреты, а не суждения о риске. Р.6, страны должны «безотлагательно» заморозить средства лиц, обозначенных Советом Безопасности ООН в связи с терроризмом, и R.7 применяет ту же логику к финансированию распространения.

Банки также применяют автономные санкции юрисдикций, в которых они действуют. В ЕС это регламенты Совета. Банки, осуществляющие платежи в других валютах, должны также учитывать режимы санкций, применяемых их корреспондентскими банками, поскольку платеж, нарушающий эти режимы, будет остановлен в цепи.

Программа санкций охватывает:

1. Проверка клиентов, владельцев-бенефициаров и связанных с ними сторон при регистрации и всякий раз, когда изменяются списки.
2. Проверка платежей, включая названия сторон, банков, судов и мест, в режиме реального времени до их исполнения.
3. Управление оповещениями с документированными решениями, избегая как ложного комфорта, так и чрезмерного блокирования.
4. Замораживание и представление информации о матчах компетентному органу.
5. Меры контроля против уклонения от уплаты налогов, такие как удаление или изменение платежной информации.

Контроль за операциями и сообщения о подозрительной деятельности

Мониторинг транзакций сопоставляет активность клиентов с ожидаемым профилем и известными типологиями. Мониторинг обычно автоматизирован, сценарии и пороговые значения настроены на собственную клиентскую базу банка, а анализ осуществляется обученными аналитиками.

Под Р.20, учреждение, которое " подозревает или имеет разумные основания подозревать " , что средства являются доходами от преступной деятельности или связаны с финансированием терроризма, должно незамедлительно сообщить об этом в подразделение финансовой разведки. Такие сообщения называются сообщениями о подозрительных операциях или сообщениями о подозрительной деятельности в зависимости от юрисдикции.

Положение 21 защищает сотрудников, добросовестно сообщающих о подозрительных операциях, и запрещает раскрытие информации, т.е. предоставление клиенту или другим лицам сведений о том, что сообщение было подано; в этой связи банк должен внимательно следить за отношениями с клиентом после представления такого сообщения, не разглашая его содержания.

Пакет мер ЕС AML и AMLA

ЕС принял пакет в 2024 году, который перемещает большинство правил из директив в непосредственно применимое регулирование и создает орган ЕС.

Инструмент	Что это делает	Ключевая дата
Регламент (ЕС) 2024/1624 (AMLR)	Единый свод правил для обязанных субъектов: CDD, владелец-бенефициар, PEP, отчетность, общеевропейский лимит на наличные платежи торговцев товарами и услугами в размере EUR 10,000	Применяется с 10 июля 2027 года, а для некоторых организаций -- позднее
Директива (ЕС) 2024/1640 (AMLD6)	Национальные надзорные органы, подразделения финансовой разведки, реестры владельцев-бенефициаров, реестры банковских счетов	Общая транспонировка к 10 июля 2027 года, с более ранними сроками для некоторых статей
Регламент (ЕС) 2024/1620 (AMLA)	Создание Управления по борьбе с отмыванием денег со штаб-квартирой во Франкфурте-на-Майне	Применяется с 1 июля 2025 года, при этом некоторые статьи вступят в силу раньше

AMLA будет осуществлять непосредственный надзор за ограниченным числом кредитно-финансовых учреждений высокого риска, действующих по крайней мере в шести государствах-членах. Постановление требует, чтобы первый процесс отбора начался к 1 июля 2027 года, а прямой надзор за выбранными субъектами должен начаться в 2028 году. Если более 40 субъектов будут соответствовать требованиям в первом раунде, AMLA будет осуществлять надзор за 40 субъектами, действующими в наибольшем количестве государств-членов.

Что касается других учреждений, то за их деятельность попрежнему отвечают национальные надзорные органы. AMLA координация и установление технических стандартов.

Правило проезда

Правило перемещения требует, чтобы информация о платеже относительно составителя и получателя сопровождала перевод по платежной цепочке. Оно вытекает из FATF R.16.

В ЕС Регламент (ЕС) 2023/1113 Применяется с 30 декабря 2024 года к переводам средств и крипто-активов. Для переводов средств требуется полная информация о плательщике и получателе на сумму свыше 1000 евро, а для не связанных между собой более мелких переводов требования являются менее строгими. Для крипто-активов регламент применяет те же требования «независимо от их суммы и того, являются ли они внутренними или трансграничными переводами».

В июне 2025 года FATF пересмотрел R.16 и его пояснительную записку, переименовав их в прозрачность платежей. Согласно резюме CSSF, изменения стандартизируют информацию, требуемую в платежных сообщениях, уточняют обязанности по всей цепочке платежей, добавляют меры против мошенничества, неправильного направления и ошибки, такие как проверка получателя, и должны вступить в силу к концу 2030 года.

Страновые риски и публичные списки

FATF публикует два списка после каждой пленарной сессии. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Босния и Герцеговина и Ирак были добавлены в список юрисдикций, подлежащих усилению контроля, а Алжир и Намибия были исключены из этого списка.

Европейский союз ведет свой собственный список третьих стран высокого риска. Европейская комиссия В декабре 2025 года были приняты поправки, в соответствии с которыми с 29 января 2026 года к списку добавились Россия, Боливия и Британские Виргинские острова.

Чего ждут регуляторы от нового банка

1. Общеорганизационная оценка рисков охватывающие клиентов, продукты, каналы и страны, утвержденные советом.
2. Сотрудник по вопросам отмывания денег с полномочиями, ресурсами и прямым доступом к совету.
3. Письменная политика и процедуры которые соответствуют фактическим системам ввода и мониторинга.
4. Проверенные системы для идентификации, проверки и мониторинга с документированной настройкой.
5. Профессиональная подготовка для всех сотрудников, включая специализированную подготовку по вопросам ведения бизнеса и соблюдения требований.
6. Независимое тестирование внутренней ревизии или внешним экспертом.
7. Соответствие бизнес-плану. Регулирующие органы сравнивают рамки AML с целевыми клиентами и странами в заявке, а также выявляют пробелы.

В следующей статье рассматривается корреспондентское банковское дело, где эти механизмы контроля проверяются другими банками, а также органами надзора.