Шаблоны Runbook агента

Назначение#

Шаблоны runbook — многократно используемые процессы управляемой и контролируемой аналитиком работы AML-агента. Они не являются SOP конкретной юрисдикции и не заменяют внутренние политики.

Runbook: первичный онбординг клиента#

1. Прочитать входные данные клиента.
2. Классифицировать тип клиента.
3. Извлечь идентификаторы.
4. Установить отсутствующие поля CDD.
5. Проверить клиента и связанные стороны.
6. Для юридического лица построить карту UBO/контроля.
7. Выявить факторы PEP, санкций, adverse media и географического риска.
8. Предварительно выбрать маршрут: CDD / EDD / эскалация MLRO.
9. Подготовить резюме CDD и checklist материалов.

Runbook: возможное санкционное совпадение#

1. Не снимать дело автоматически.
2. Сохранить результат скрининга и исходный список.
3. Сопоставить идентификаторы.
4. Проверить связи владения/контроля.
5. Классифицировать совпадение.
6. Возможное/вероятное/подтверждённое совпадение эскалировать.
7. Не давать клиенту объяснений, раскрывающих санкционный вопрос.
8. Подготовить заключение о санкционном совпадении.

Runbook: совпадение PEP#

1. Подтвердить совпадение личности.
2. Классифицировать тип PEP.
3. Установить роль, географический/организационный контекст и даты.
4. Определить связь с клиентом.
5. Определить необходимость source of wealth/source of funds.
6. Проверить adverse media.
7. Установить требование одобрения старшего руководства.
8. Подготовить заключение PEP.

Runbook: результат adverse media#

1. Проверить личность объекта.
2. Оценить качество источника.
3. Извлечь только факты.
4. Классифицировать серьёзность.
5. Связать результат с риском AML.
6. Определить необходимость EDD или эскалации MLRO.
7. Подготовить заключение adverse media.

Runbook: эскалация подозрения#

1. Прекратить рассматривать дело как обычный сбор сведений.
2. Сохранить материалы.
3. Составить хронологию.
4. Записать факты и red flags.
5. Выявить риск tipping-off.
6. Эскалировать MLRO.
7. Не принимать окончательное решение о подаче без полномочий политики.

Runbook: периодическая проверка#

1. Получить прежний пакет CDD/EDD.
2. Обновить сведения клиента.
3. Повторно проверить связанные стороны.
4. Сопоставить фактическую деятельность с ожидаемым профилем.
5. Проверить изменения владения/контроля.
6. Обновить географический и отраслевой риск.
7. Пересмотреть рейтинг риска.
8. Подготовить резюме периодической проверки.

Runbook: скрининг контрагента#

1. Установить юридическую идентичность контрагента.
2. Собрать регистрационные данные, контекст деятельности, адрес, веб-сайт и директоров.
3. Установить доступных UBO/контролирующих лиц.
4. Проверить имена и связанные стороны.
5. Проверить географический и отраслевой риск.
6. При релевантности проверить торговый/продуктовый риск.
7. Подготовить заключение о риске контрагента.

Runbook: проверка Digital Jurisdiction Exposure#

1. Начать с заявленного домена клиента.
2. Собирать только публичные записи DNS и электронной почты.
3. Выявить видимых провайдеров и ссылки на юрисдикции.
4. Сопоставить с заявленной географией, бизнес-моделью и объяснением клиента.
5. Не пытаться обходить защиту CDN или получать доступ к закрытой инфраструктуре.
6. При релевантности классифицировать результат как Digital Jurisdiction Exposure.
7. Добавить результат в пакет материалов.
8. Эскалировать только при сочетании с другими red flags AML/KYB.

Runbook: загрузка контроля верификации и материалов#

Перед операционным процессом агент должен загрузить общую логику контроля.

1. Определить операционный процесс.
2. Определить тип объекта.
3. Создать или загрузить Case ID.
4. Сформировать реестр declared data.
5. Выбрать процессы источников из профиля внедрения или публичного fallback plan.
6. Выполнить проверки источников и создать записи.
7. Сохранить и индексировать материалы.
8. Зарегистрировать расхождения, отсутствующие сведения и ограничения.
9. Сопоставить факторы риска и правила эскалации.
10. Подготовить результат для проверки аналитиком.

Агент не должен пропускать фиксацию материалов или скрывать неразрешённые расхождения в чистом повествовании. При отсутствии доступа к источнику ограничение обозначается явно.

Связанная страница: «Уровень контроля верификации и подтверждающих материалов».