AML/KYC Map: от клиента к evidence
Граница: это концептуальная карта, а не локальная onboarding procedure, reporting instruction или final decision tree.
Эта страница объясняет, как основные элементы AML/KYC/KYB складываются в единую систему. Она предназначена для начинающего читателя, который уже понимает несколько терминов, но пока не видит всю картину целиком.
1. Основная идея #
AML/KYC-работа превращает неопределённость в документированное понимание.
Unknown customer
→ verified facts
→ risk context
→ evidence-backed conclusion
→ review or escalation when neededOutput — это не «клиент хороший» или «клиент плохой». Более качественный output выглядит так:
what we know
what source supports it
what remains unclear
what risk factors exist
what should be reviewed next under policy2. Семь вопросов, стоящих за большей частью AML/KYC-работы #
| Вопрос | Что это означает | Связанные страницы wiki |
|---|---|---|
| 1. Who is the subject? | Идентифицировать физическое лицо, компанию, trust, wallet, vessel или другую сторону. | CDD / KYC, Источники данных корпоративных реестров |
| 2. Is the subject real and verified? | Проверить, подтверждаются ли identity, registration и key facts надёжными источниками. | Открытые источники данных AML, LEI и GLEIF для KYB |
| 3. Who owns or controls it? | Понять UBOs, directors, controllers, nominees или legal arrangements. | Бенефициарное владение, Beneficial Ownership Data Standard |
| 4. What does the subject want to do? | Понять purpose отношений, expected activity, product и transaction logic. | Основные понятия, Карта источников для мониторинга транзакций |
| 5. What risk context exists? | Рассмотреть geography, sector, PEP, sanctions, adverse media, debarment и typologies. | Географический риск, PEP, Источники санкционных данных |
| 6. What evidence supports the view? | Разделить official records, aggregator leads, media, leak data и unsupported assumptions. | Ограничения открытых источников и вес подтверждающих материалов |
| 7. What should happen next? | Продолжить, запросить дополнительную информацию, провести review, эскалировать или применить local control. | Матрицы решений, Руководство по источникам SAR / STR |
3. Разница между facts, risks и decisions #
Начинающие часто смешивают эти категории. Их нужно разделять.
| Type | Example | Как это трактовать |
|---|---|---|
| Fact | Company registration number exists in a registry. | Зафиксировать source и date. |
| Risk factor | Company has opaque ownership in a high-risk sector. | Оценить и документировать context. |
| Lead | Name appears in an investigative database. | По возможности проверить identity и original source. |
| Possible match | Similar name appears on a sanctions list. | Сравнить identifiers и эскалировать, если совпадение не снято. |
| Decision | Relationship proceeds or does not proceed. | Должно соответствовать local law, internal policy и responsible review. |
4. Как data sources вписываются в карту #
Data sources помогают отвечать на разные вопросы:
| Source category | Helps answer | Main limitation |
|---|---|---|
| Sanctions lists | Is the subject listed or connected to a listed party? | False positives, aliases и complexity ownership/control. |
| Corporate registries | Does the company exist and who is recorded publicly? | Некоторые registries неполные, обновляются с задержкой или имеют ограниченный scope. |
| LEI / GLEIF | Does a legal entity have a global identifier and reference data? | Не у каждой entity есть LEI. |
| BO standards | How should ownership/control data be structured? | Standard не равен verified registry. |
| Debarment lists | Has the subject been excluded by a development bank or procurement authority? | Scope ограничен issuing institution или regime. |
| Investigative data | Are there useful leads or hidden relationship clues? | Попадание в набор данных не доказывает wrongdoing автоматически. |
| FATF country materials | What is the jurisdictional AML/CFT/CPF context? | Country context не является customer-specific conclusion. |
5. Простая мысленная схема #
Customer / counterparty
↓
Identity and verification
↓
Ownership and control
↓
Purpose and activity
↓
Risk signals
├─ sanctions / TFS / CPF
├─ PEP exposure
├─ adverse media
├─ geographic exposure
├─ sector and product risk
├─ transaction monitoring indicators
└─ predicate-crime typologies
↓
Evidence quality review
↓
Local policy decision or escalation6. Что делает эту карту безопасной для начинающих #
Карта объясняет структуру, а не локальные инструкции. Она избегает:
- filing deadlines;
- domestic legal thresholds;
- regulator portal instructions;
- финальных выводов «file / do not file»;
- sanctions legal advice;
- customer communication scripts для чувствительных cases.
Эти элементы относятся к local policy, legal review или private implementation profiles.
7. Как это связано с Tom Custos / TCAML Framework #
Для аналитиков эта страница объясняет логику AML/KYC review.
Для TCAML framework та же карта становится routing structure:
question → source workflow → evidence object → validation gate → review outputFramework не должен заменять понимание. Он должен сохранять source context, evidence weight и reviewer boundaries.