Оценка и рейтинг риска клиента
При оценке риска клиента факты AML/KYC преобразуются в понимание риска. Вместе рассматриваются идентификационные данные, владение, география, использование продуктов, канал обслуживания, подтверждающие сведения, результаты скрининга и ожидаемая деятельность.
1. Что означает оценка риска #
Оценка риска AML — не ярлык, присваиваемый клиенту после единственного поискового запроса. Это обоснованное представление о том, создают ли деловые отношения, транзакция или контрагент повышенную подверженность риску ML/TF, санкций, PF или иных финансовых преступлений.
Полезный профиль риска клиента отвечает на вопросы:
- кто является клиентом или контрагентом;
- что он намерен делать;
- где возникает подверженность риску;
- кто владеет структурой или контролирует её;
- соответствует ли деятельность здравому экономическому смыслу;
- объяснены ли индикаторы риска, остаются ли они неразрешёнными или требуют эскалации.
2. Основные группы факторов риска #
| Группа факторов | Типичные вопросы | Примеры подтверждающих материалов |
|---|---|---|
| Тип клиента | Физическое лицо, юридическое лицо, траст, VASP, финансовая организация, посредник? | Документы ID, записи реестров, организационно-правовая форма, лицензии. |
| География | Какие страны связаны с проживанием, регистрацией, деятельностью, маршрутами транзакций и контрагентами? | Статус FATF, контекст NRA, санкционная подверженность, маршруты перевозок. |
| Продукт / услуга | Какой продукт или услуга используется и насколько легко ими злоупотребить? | Цель счёта, платёжная инфраструктура, использование кошелька, торговая деятельность. |
| Канал обслуживания | Обслуживается ли клиент дистанционно, представлен ли третьей стороной или действует через посредников? | Канал онбординга, записи представляющего лица, метод верификации. |
| Владение / контроль | Прозрачна ли структура владения и имеет ли контроль разумное объяснение? | Схема UBO, реестровые записи, реестры акционеров, данные LEI. |
| Результаты скрининга | Имеются ли вопросы, связанные с санкциями, PEP, adverse media или близкими совпадениями? | Журналы скрининга, идентификаторы, снимки источников, обоснование совпадения. |
| Поведение | Соответствует ли фактическая или ожидаемая деятельность профилю? | История транзакций, счета, договоры, описание ожидаемой деятельности. |
3. Рейтинг риска — не только арифметика #
Одни организации используют балльные модели, другие — качественные категории «низкий», «средний» и «высокий». В любом случае рейтинг должен иметь понятное объяснение. Высокий балл без обоснования слаб; низкий балл при наличии неразрешённой негативной информации также необоснован.
Качественная формулировка конкретна:
Средний риск обусловлен трансграничной деятельностью и владением в нескольких юрисдикциях.
Совпадений по санкциям или PEP не выявлено. Подтверждающих материалов об UBO достаточно для первоначальной проверки.
При непрерывном мониторинге следует уделять внимание маршрутам транзакций и изменениям структуры владения.Слабая формулировка носит общий характер:
Клиент имеет средний риск. Проблем не обнаружено.4. Первоначальный и текущий риск #
После онбординга риск может измениться. Клиент, первоначально оценённый как низкорисковый, способен перейти в более высокую категорию вследствие новой структуры владения, новых продуктов, неожиданного транзакционного поведения, новой географии, adverse media или изменений санкционных списков.
Поэтому оценка должна поддерживать:
- первоначальную оценку риска при онбординге;
- непрерывный мониторинг и периодическую проверку.
5. Когда пересматривать риск #
Риск следует пересматривать при существенном изменении фактов. Примеры:
- новый бенефициарный владелец или директор;
- новая юрисдикция повышенного риска;
- новый продукт, услуга или вид транзакций;
- существенная adverse media;
- новая подверженность PEP;
- близость к санкционным лицам или вопрос о близком совпадении;
- необычная деятельность по сравнению с ожидаемым профилем;
- просроченные или противоречивые материалы CDD.
6. Результат работы аналитика #
Полезная оценка риска должна содержать:
Клиент / контрагент:
Цель деловых отношений или транзакции:
Основные факторы риска:
Снятые или сниженные факторы риска:
Неразрешённые вопросы:
Предлагаемый рейтинг риска:
Обоснование:
Рекомендуемые контрольные меры / периодичность пересмотра:
Ссылки на подтверждающие материалы:
Статус эскалации:7. Value Trail и Money Trail #
AML-проверка не должна ограничиваться видимыми банковскими платежами. Money trail прослеживает движение денежных средств по счетам и платёжной инфраструктуре. Value trail показывает, как экономическая ценность перемещается, меняет форму или приобретает легитимный вид через товары, услуги, активы, счета, структуры владения, кошельки, займы или профессиональных посредников.
Это важно, потому что некоторые случаи нельзя объяснить одним платежом. Проверяющему может потребоваться установить:
- какая ценность переместилась;
- кто владел ею или контролировал её;
- какой документ призван объяснить движение;
- является ли коммерческая история правдоподобной;
- согласуются ли товары, услуги, счета, активы и платежи;
- создаёт ли value trail неразрешённый риск, даже если платёжный след выглядит обычным.
8. Основные источники #
- Рекомендации FATF по риск-ориентированному подходу, CDD, непрерывной комплексной проверке и внутренним контрольным мерам.
- Руководство FFIEC по проведению проверок BSA/AML — понятия риска клиента и риска программы.
- Материалы Wolfsberg Group — практический риск-ориентированный подход к контролю финансовых преступлений.
Индикаторы юрисдикции в customer risk rating#
Country и jurisdiction indicators являются вспомогательными переменными, а не готовым решением по клиенту. Статус FATF, mutual evaluation, NRA и Basel AML Index (SRC-BASEL-INDEX-001) сопоставляются с ownership, activity, products, routes, counterparties и evidence конкретного клиента.
Модель не должна автоматически присваивать итоговый customer rating на основании country score. В case file необходимо показать, какая географическая экспозиция релевантна и почему она меняет или не меняет контрольную реакцию.