Основные понятия
Карта модулей#
| Модуль | ID основных источников | Применение агентом |
|---|---|---|
| Риск-ориентированный подход | SRC-FATF-001 | Определять глубину контрольных мер с учётом риска |
| CDD/KYC | SRC-FATF-001 | Идентифицировать, верифицировать, изучать и контролировать клиента |
| Хранение записей | SRC-FATF-001 | Сохранять подтверждающие материалы для аудита и правоохранительных органов |
| PEP | SRC-FATF-001 | Применять EDD и получать одобрение старшего руководства, когда это требуется |
| Санкции / TFS / CPF | SRC-FATF-001, SRC-UN-001, SRC-FATF-007 | Выполнять санкционный скрининг и эскалацию для замораживания активов или запрета операций |
| Бенефициарное владение | SRC-FATF-001, SRC-FATF-004, SRC-FATF-005 | Устанавливать физических лиц, владеющих клиентом или контролирующих его |
| STR/SAR | SRC-FATF-001, SRC-EGMONT-001 | Передавать подозрения в процесс рассмотрения MLRO/FIU |
| Внутренние контрольные меры | SRC-FATF-001, SRC-BASEL-001 | Политики, контрольные меры, обучение и независимый аудит |
| VASP / криптоактивы | SRC-FATF-001, SRC-FATF-003 | Оценка рисков криптоактивов, лицензирования VASP и контекста Travel Rule |
| TBML | SRC-FATF-006 | Индикаторы риска в торговом финансировании и движении товаров |
Основные операционные правила#
Риск-ориентированный подход#
Агент должен распределять усилия с учётом выявленного риска. При повышенном риске требуются усиленные меры. При низком риске упрощённые меры допустимы только в тех случаях, когда это разрешено политикой внедрения и результатами оценки рисков.
CDD/KYC#
Агент должен понимать, кто является клиентом, кто владеет клиентом или контролирует его, с какой целью установлены деловые отношения и соответствует ли фактическая деятельность профилю риска клиента.
Хранение записей#
Агент должен сохранять достаточные подтверждающие материалы, чтобы можно было восстановить: что проверялось, какие источники использовались, что было обнаружено, каких сведений не хватало, кто провёл проверку и чем было обосновано решение.
PEP#
Агент не должен считать всех PEP автоматически запрещёнными клиентами. Необходимо определить вид и роль PEP, географический и организационный контекст, значимость риска, потребность в проверке source of wealth и source of funds, необходимость одобрения старшего руководства и интенсивность мониторинга.
Санкции / TFS / CPF#
Санкционные совпадения требуют срочной обработки. Возможные совпадения подлежат контролируемой эскалации. Вероятные или подтверждённые совпадения требуют рассмотрения MLRO или юридической службой в соответствии с применимыми санкционными обязательствами.
Бенефициарное владение#
Агент должен установить физических лиц, стоящих за структурой владения и контроля. Если структура владения сложна или непрозрачна, необходимо документировать всю цепочку и эскалировать неустранённый риск контроля.
STR/SAR#
Агент не должен единолично принимать окончательное решение о подаче сообщения. Его задача — собрать факты, хронологию, индикаторы риска и подтверждающие материалы для рассмотрения MLRO.
Внутренние контрольные меры#
Агент должен обеспечивать воспроизводимость: каждая проверка должна иметь понятное объяснение, фиксироваться в журнале и допускать контроль качества.
Риск цифровой юрисдикции#
Digital Jurisdiction Exposure — практический модуль Tom Custos для KYB/EDD. Он анализирует общедоступные сведения о доменах, DNS и инфраструктуре электронной почты, чтобы выявить связи с юрисдикциями, которые могут быть незаметны при одной лишь геолокации IP-адреса сайта.
Это не самостоятельная традиционная проверка AML, прямо предусмотренная FATF. Модуль служит дополнительным риск-ориентированным индикатором для обогащения анализа KYB/EDD и пакетов подтверждающих материалов.
Связанная статья: «Риск цифровой юрисдикции».
Industry-practice layer риск-ориентированного подхода#
SRC-WOLF-003 дополняет FATF risk-based framework практическим guidance для financial institutions по proportionality, prioritisation и effectiveness. Это secondary industry-practice source, который остаётся подчинённым применимому праву, стандартам FATF и risk governance организации.