Дотримання: AML, KYC і санкції

Дотримання вимог щодо фінансових злочинів — це область, у якій більшість нових банків стикаються з першими серйозними проблемами. Крім того, саме цю сферу найбільш ретельно перевіряють кореспондентські банки перед відкриттям рахунків. Банк з надійним планом капіталізації, але слабкими засобами контролю проти відмивання грошей буде бортися за отримання ліцензії і, після її отримання, підключення до міжнародної платіжної системи.

Глобальний стандарт: FATF

ФАТФ встановлює міжнародний стандарт у своїх 40 рекомендаціях. поточний текст, прийняті у 2012 році, останнє оновлення відбулося у жовтні 2025 року. Країни реалізують Рекомендації за допомогою законів, а FATF і її регіональні органи оцінюють кожну країну за допомогою взаємних оцінок.

Рекомендації, які найбільш актуальні для банків, перераховані нижче.

Рекомендація	Тема
R.1	Оцінка ризиків і застосування підходу, заснованого на ризиках
R.6 і R.7	Цільові фінансові санкції проти тероризму та розповсюдження
R.10	Надмірна обережність клієнта
R.11	Реєстрація
R.12	Політично активні особи
R.13	Корреспондентський банк
R.15	Нові технології, включаючи віртуальні активи
R.16	Прозорість платежу, раніше — банківські перекази
Р.17 до Р.19	Покладатися на сторонні компанії, внутрішній контроль, країни з високим ризиком
R.20 і R.21	Звітування про підозрілі операції та повідомлення про них
Р.24 і Р.25	Фінансовий власник юридичних осіб і договорів

Фундаментом є підхід, заснований на ризиках у R. 1. Заходи повинні бути пропорційними до визначених ризиків, що означає більшу ретельність для клієнтів і продуктів з більшим ризиком і спрощені заходи там, де ризик явно нижчий.

Знай свого клієнта і його потреби

Рекомендація 10 забороняє анонімні рахунки і рахунки на явно вигаданих іменах. Він вимагає CDD при встановленні бізнес- відносин, для випадкових операцій на суму понад 15000 доларів США/ євро, коли існує підозра щодо відмивання грошей або фінансування тероризму, а також коли установа сумнівається у достовірності раніше отриманих даних про особистість.

Ці заходи включають:

1. Ідентифікація клієнта і перевірка його особистості за допомогою надійних, незалежних документів-джерел, даних або інформації.
2. Ідентифікація реального власника і прийняття розумних заходів для перевірки його особистості, включаючи розуміння структури власності та контролю юридичних осіб і договорів.
3. Зрозуміти, і, якщо це необхідно, отримати інформацію про, мету та заплановану природу відносин.
4. Проведення постійної ретельної перевірки і огляду операцій, щоб переконатися, що вони відповідають знанням інституції про клієнта, включаючи, де це необхідно, джерело коштів.

Якщо установа не може виконати CDD, вона не повинна відкривати рахунок або має припинити взаємодію і розглянути можливість створення звіту про підозрілу операцію. За R. 11 записи операцій та CDD мають зберігатися протягом щонайменше п’ яти років.

Покращена ретельність

Розширена ретельна перевірка (РРП) застосовується у випадках, коли ризик є більшим. Типичними причинами є складні структури власності, бізнес з високою кількістю готівкових коштів, клієнти, пов’ язані зі країнами з більш високим рівнем ризику, приватне банківське обслуговування і відносини без особистого спілкування без чіткої перевірки. До заходів РРП належать надання додаткових доказів походження коштів і багатства, схвалення старшим керівництвом та частіший перегляд.

Реальна власність

Власник- бенефіціар — це фізична особа, яка є власником або контролює клієнта. R. 24 вимагає від країн забезпечення доступності для органів влади достатньої, точної і актуальної інформації про власника- бенефіціара за допомогою реєстру або альтернативного механізму. Також вона забороняє нові акції на пред’ явника і вимагає заходів проти зловживання номінальними акціонерами і директорами.

Європейський Союз встановлює загальний порог. Згідно з Постановою щодо протидії відмиванню грошей, участь у власності означає пряме або опосередковане володіння 25% або більшою частиною акцій, права голосу або іншої участі у власності у корпоративній структурі. Контроль за допомогою інших засобів також може зробити людину власником- бенефіціаром, і поріг у 25% не позбавляє вас необхідності розуміти всю структуру.

Політично активні особи

PEP — це людина, якій доручено виконувати важливу громадську функцію, наприклад, глава держави, відомий політик, відомий суддя або відомий чиновник державного підприємства. До цього списку також відносяться члени сім’ ї і близькі співробітники.

Для іноземних PEP, R.12 вимагає від установ:

1. Має системи управління ризиками для визначення того, чи є клієнт або реальний власник PEP.
2. Отримання схвалення старшого керівництва для встановлення або продовження відносин.
3. Прийміть розумні заходи, щоб встановити джерело багатства і джерело коштів.
4. Проводити посилене моніторинг.

Для внутрішніх ПЕП і людей з видатними функціями в міжнародних організаціях, ці заходи застосовуються там, де відносини є більш ризикованими.

Перевірка санкцій

Санкції є юридичними заборонами, а не судженнями про ризик. За R.6, країни повинні «негайно» заморозити кошти осіб, визначених Радою Безпеки ООН як терористичні, і R.7 застосовує ту ж саму логіку до фінансування поширення ядерної зброї.

Банки також застосовують автономні санкції юрисдикцій, у яких вони діють. У Європейському Союзі цими санкціями є постанови Ради. Банки, які здійснюють платежі іншими валютами, повинні також враховувати режими санкцій, що застосовуються їхніми банками- кореспондентами, оскільки платіж, який порушує ці режими, буде зупинено у ланцюзі.

Програма санкцій включає:

1. Перевірка клієнтів, реальних власників і пов'язаних сторін при вступі та коли змінюються списки.
2. Перевірка платежів, включаючи імена сторін, банки, судна та місця, в реальному часі перед виконання.
3. Керування попередженнями з документованими рішеннями, уникаючи як хибного комфорту, так і надмірного блокування.
4. Заморозка і повідомлення про збіги компетентним органам.
5. Контроль проти ухилення, наприклад, видалення або зміна інформації про платіж.

Спостереження за транзакціями і звіти про підозрілу діяльність

Спостереження за транзакціями порівнює діяльність клієнта з очікуваним профілем і відомими типологіями. Спостереження, як правило, автоматизоване, зі сценаріями та пороговими значеннями, налаштованими відповідно до власної бази клієнтів банку, а також переглядається підготовленими аналітиками.

За R.20, установа, яка «підозрює або має обґрунтовані підстави підозрювати», що кошти є доходами від злочинів або пов' язані з фінансуванням тероризму, повинна негайно повідомити про це підрозділу фінансової розвідки. Ці повідомлення називаються повідомленнями про підозрілі операції або повідомленнями про підозрілу діяльність залежно від юрисдикції.

R. 21 захищає співробітників, які добросовісно повідомляють про порушення, і забороняє розголошення інформації, тобто повідомлення клієнту або іншим особам про те, що було подано звіт. Тому банк повинен ретельно керувати відносинами з клієнтом після подачі звітності, не розголошуючи її.

Пакунок ЄС AML і AMLA

ЄС прийняв пакет у 2024 році, який переносить більшість правил з директив в безпосередньо застосовне регулювання і створює орган ЄС.

Інструмент	Що це робить	Ключова дата
Регламент (ЄС) 2024/1624 (AMLR)	Єдиний набір правил для зобов'язаних суб'єктів: CDD, реальний власник, PEP, повідомлення, обмеження в межах ЄС на готівкові платежі торговців товарами і послугами у розмірі EUR 10,000	Застосовується з 10 липня 2027, з пізнішою датою для деяких об' єктів
Директива (ЄС) 2024/1640 (AMLD6)	Національні контролери, ФРП, реєстри реальних власників, реєстри банківських рахунків	Загальна транспонування до 10 липня 2027, з більш ранніми датами для деяких статей
Регламент (ЄС) 2024/1620 (AMLA)	Створює Управління з боротьби з відмиванням грошей зі штаб-квартирою у Франкфурті- на- Майні	Застосовується з 1 липня 2025 року, з деякими статтями раніше

AMLA буде безпосередньо наглядати за обмеженою кількістю кредитних і фінансових установ високого ризику, що діють принаймні у шести країнах- членах. Регламент вимагає, щоб перший процес відбору розпочався до 1 липня 2027 року, а також зазначає, що безпосереднє нагляд за обраними суб’ єктами має початися в 2028 році. Якщо більше ніж 40 суб’ єктів пройдуть кваліфікацію у першому раунді, AMLA буде наглядати за 40 суб’ єктами, які діють у найбільшій кількості держав- членів.

Для інших установ, національні контролери залишаються відповідальними, з AMLA координуючи і встановлюючи технічні стандарти.

Правило подорожі

Правило перенесення вимагає, щоб дані про платника і одержувача супроводжували переказ у ланцюжку платежу. Це правило походить від FATF R. 16.

У ЄС, Постанова (ЄС) 2023/1113 застосовується з 30 грудня 2024 до переказів коштів і крипто-активів. Для переказів коштів потрібна повна інформація про платника і одержувача над EUR 1,000, з легшими вимогами для менших трансфертів, які не пов'язані. Для крипто-активів регулювання застосовує ті ж вимоги «незалежно від їхньої суми і того, чи є вони внутрішніми або транскордонними переказами».

У червні 2025 року FATF переглянула R.16 і його пояснювальну записку, перейменувавши її на «прозорість платежів». Згідно з резюме CSSF, зміни стандартизують інформацію, необхідну в платіжних повідомленнях, роз' яснюють відповідальність у платіжному ланцюзі, додають заходи проти шахрайства, неправильного маршрутизації та помилок, таких як перевірка одержувача, і повинні вступити в силу до кінця 2030 року.

Ризик країни і публічні списки

FATF публікує два списки після кожного пленарного засідання. На своєму пленарному засіданні у червні 2026 року, як було підсумовано FIAU Мальти, Корейська Народно- Демократична Республіка, Іран і М' янма залишалися юрисдикціями високого ризику, що потребують виклику до дії. Боснія і Герцеговина та Ірак були додані до списку юрисдикцій під посиленим моніторингом, а Алжир і Намібія були виключені.

ЄС має свій власний список третіх країн високого ризику. Європейська комісія прийняла поправки в грудні 2025 року, які додали Росію, Болівію і Британські Віргінські острови з 29 січня 2026 року. Обов'язані суб'єкти ЄС повинні застосовувати підвищену обов'язковість до відносин і операцій, що включають країни списку.

Що очікують регулятори від нового банку

1. Оцінка ризиків у бізнесі що стосується клієнтів, продуктів, каналів і країн, схвалених радою.
2. Офицер по борьбе с отмыванием денег з повноваженнями, ресурсами і прямим доступом до ради.
3. Писані правила і процедури, які відповідають фактичним системам впровадження та моніторингу.
4. Перевірені системи для перевірки ідентичності, відстеження та моніторингу з документованим налаштуванням.
5. Навчання для всіх співробітників, зі спеціалізованою підготовкою для фронту і відповідності.
6. Незалежне тестування внутрішнім аудитом або зовнішнім рецензентом.
7. Послідовність з бізнес-планом. Регулятори порівнюють AML рамки з цільовими клієнтами і країнами у заявці, і викликають прогалини.

Наступна стаття розглядає кореспондентський банкінг, де ці засоби контролю перевіряються іншими банками, а також наглядовими органами.