Атлас процессов AML
Процессная карта, связывающая цель AML-проверки, триггеры, подтверждающие материалы, решения и ответственную проверку.
Атлас процессов AML является операционным каркасом энциклопедии. Он показывает, как отдельные темы соединяются в сквозные процессы AML/KYC/KYB, а не остаются набором изолированных определений.
Граница применения: атлас описывает нейтральную к юрисдикции архитектуру контрольных мер. Местное право, внутренняя политика, риск-аппетит, пороги, уровни одобрения и процедуры конкретного регулятора добавляются через надстройку юрисдикции или организации.
Универсальная схема процесса#
Каждый AML-процесс должен описываться через одну контрольную последовательность:
Цель → Триггер → Входные данные → Проверки → Источники → Подтверждающие материалы → Решение
→ Эскалация → Результат → Ответственный → QA → Аудиторский след → Надстройка юрисдикции
| Поле контроля | На какой вопрос должен отвечать процесс |
|---|---|
| Цель | Какой риск или обязанность покрывает процесс? |
| Триггер | Какое событие запускает проверку? |
| Входные данные | Какие сведения о клиенте, компании, транзакции или кейсе нужны? |
| Проверки | Какие действия должен выполнить аналитик? |
| Источники | Какие утверждённые внутренние и внешние источники используются? |
| Подтверждающие материалы | Какие датированные и привязанные к источнику материалы сохраняются? |
| Решение | Какие исходы доступны на текущем уровне контроля? |
| Эскалация | Какие условия требуют проверки старшим сотрудником, MLRO, юристом или специалистом по санкциям? |
| Результат | Какая справка по кейсу, рейтинг риска, служебная записка или пакет подтверждающих материалов создаётся? |
| Ответственный | Кто выполняет и кто утверждает работу? |
| QA | Как проверяются последовательность и эффективность контроля? |
| Аудиторский след | Может ли другой проверяющий восстановить, кто, что, когда и почему сделал? |
| Надстройка юрисдикции | Какие местные правила, сроки, формы и органы применяются? |
Сквозной жизненный цикл клиента#
Предложение отношений
→ классификация клиента / компании
→ проверка личности и юридического существования
→ анализ владения и контроля
→ цель и ожидаемая деятельность
→ sanctions / PEP / adverse-media screening
→ оценка риска клиента
→ маршрут CDD или EDD
→ одобрение или эскалация
→ непрерывный мониторинг
→ событийная или периодическая проверка
→ ограничение, remediation или прекращение отношений
→ хранение записей и audit trail
Основные семейства процессов#
| Семейство процесса | Типичный триггер | Основной результат | Ключевая контрольная точка решения |
|---|---|---|---|
| Приём клиента | Новые отношения | CDD/KYB-досье и рейтинг риска | Утверждение бизнесом / контрольная точка комплаенса |
| Проверка бенефициарного владения | Компания или правовое образование | Карта владения и контроля и обоснование UBO | Старший аналитик / MLRO при неопределённости |
| Проверка PEP | PEP-индикатор | оценка PEP и заключение EDD | Высшее руководство, где требуется |
| Проверка санкционного совпадения | Возможное совпадение или связь через владение и контроль | Заключение по разрешению совпадения и подтверждающие материалы | Контрольная точка санкций / MLRO / юриста |
| Проверка adverse media | Релевантная публикация или информационный сигнал | Оценка с учётом веса источников | Аналитик или MLRO по уровню серьёзности |
| Расширенная проверка | Высокий или неразрешённый риск | Пакет подтверждающих материалов EDD и рекомендация | Одобрение старшего сотрудника / MLRO |
| Мониторинг транзакций | Сигнал правила, модели или сотрудника | Заключение по сигналу | Проверяющий аналитик / контрольная точка эскалации к MLRO |
| Рассмотрение STR/SAR | Обоснованное подозрение или основание для отчётности | Внутреннее заключение о подозрении | MLRO / уполномоченное лицо по отчётности |
| Проверка контрагента | Поставщик, покупатель, банк или посредник | Заключение по риску контрагента | Утверждение бизнесом / комплаенсом |
| Периодическая проверка | Дата проверки или существенное событие | Обновлённый профиль и пересмотренный рейтинг | Проверяющий / утверждение старшим сотрудником |
| Проверки VASP и криптоактивов | Криптоэкспозиция | Заключение по риску VASP/кошелька | Контрольная точка специалиста / MLRO |
| TBML проверки | Несоответствие торговли и платежей | Риск торговой операции и заключение по движению стоимости | Эскалация старшему сотруднику / MLRO |
| Ограничение или прекращение отношений | Риск вне допустимого уровня или неустранённый недостаток контроля | Обоснование ограничения или прекращения отношений | Решение старшего сотрудника, юриста и MLRO |
Дисциплина «источник → процесс»#
Источник не должен попадать в процесс только потому, что он известен. В процессе фиксируется:
- почему источник относится к конкретной проверке;
- является ли он первичным, вторичным, отраслевым, агрегатором или расследовательским источником;
- дата документа и дата доступа;
- что источник подтверждает и чего не подтверждает;
- требуется ли дополнительное подтверждение;
- как результат меняет следующее действие или контрольная точка решения.
Связанный перечень находится в Библиотеке и реестре источников AML.
Подтверждающие материалы и контрольные точки решений#
Процесс не должен переходить от слабого сигнала сразу к окончательному выводу:
сигнал → предмет проверки → подтверждающие материалы → анализ расхождений
→ интерпретация риска → решение проверяющий → эскалация при необходимости
Досье должно разделять факты, заявления клиента, результаты источников, выводы аналитика, открытые вопросы и окончательное решение проверяющего.
Ответственность ролей#
| Роль | Типичная ответственность |
|---|---|
| Аналитик первой линии | Собирает факты, выполняет проверки, сохраняет подтверждающие материалы и готовит обоснование. |
| Старший аналитик / проверяющий | Проверяет полноту, последовательность и пропорциональность. |
| MLRO / уполномоченное лицо | Принимает решения по эскалациям, внешней отчётности и управлению высоким риском. |
| Юрист / специалист по санкциям | Толкует местные ограничения, сферу действия санкций и обязанности по блокированию. |
| Контроль качества | Проверяет повторяющиеся решения, качество подтверждающих материалов и методологию. |
| Внутренний аудит | Независимо оценивает дизайн и операционную эффективность контроля. |
Надстройки юрисдикций#
Универсальный процесс остаётся стабильным, а надстройка добавляет:
- круг обязанных субъектов;
- пороги по клиентам и UBO;
- орган отчётности и канал подачи;
- сроки подачи и хранения;
- внутренние санкционные режимы;
- требования к утверждению старшим сотрудником;
- ограничения защиты данных и обмена информацией;
- ожидания местного надзора.
Опубликованные надстройки: Европейский союз, США, Великобритания.
Источниковая основа #
- SRC-FATF-001: глобальная архитектура контрольных мер AML/CFT/CPF.
- SRC-WOLF-003: пропорциональное, приоритетное и эффективное построение риск-ориентированной программы.
- SRC-BASEL-001: управление рисками ML/TF на уровне банка и системы управления.
- SRC-EGMONT-001: роль FIU в получении, анализе и распространении финансовой разведывательной информации.
- SRC-WOLF-008: аудит эффективности AML-контролей.
Операционная граница#
Атлас не принимает решения по клиентам, не определяет наличие подозрения, не устанавливает инструкции по подаче сообщений и не заменяет ответственного проверяющего. Он задаёт структуру, в которой решения основаны на подтверждающих материалах, воспроизводимы и проверяемы.