Траектория AML: от начинающего до MLRO

Эта страница предназначена для читателя, ранее не знакомого с AML/KYC. Здесь предмет объясняется простым языком и предлагается безопасный порядок обучения перед переходом к подробным страницам об источниках, материалам о страновых рисках и операционным контрольным мерам.

1. Самое простое объяснение #

AML означает anti-money laundering — противодействие отмыванию денег. Это совокупность контрольных мер, предотвращающих использование организации или финансовой системы для перемещения, сокрытия, маскировки преступных доходов или получения выгоды от них.

KYC означает know your customer — «знай своего клиента». Это часть AML, в рамках которой организация идентифицирует клиента, проверяет основные сведения о нём и выясняет цель деловых отношений.

KYB означает know your business — «знай свой бизнес». Тот же принцип применяется к компаниям: что представляет собой компания, кто владеет ею или контролирует её, чем она занимается и создают ли её структура или деятельность дополнительные риски.

2. Зачем нужны AML/KYC #

AML/KYC — не просто работа с документами. Система отвечает на основной вопрос доверия:

Способна ли организация обоснованно понять,
с кем она имеет дело,
какие риски существуют
и какие подтверждающие материалы обосновывают это понимание?

Цель заключается в защите финансовой системы от злоупотреблений, связанных с отмыванием денег, финансированием терроризма, финансированием распространения оружия массового уничтожения, обходом санкций, коррупцией, мошенничеством и другими предикатными преступлениями.

3. Вся система AML в пяти уровнях #

AML/KYC можно представить как пять взаимосвязанных уровней:

После понимания этих пяти уровней начинающему будет проще определить место большинства терминов AML/KYC в общей системе.

4. Первые 15 терминов для изучения #

Эта страница не вводит новые определения основных терминов. Единым источником базовых определений является «Глоссарий для начинающих». Используйте этот раздел только как список для чтения.

Единый глоссарий позволяет избежать расхождений: другие страницы должны объяснять применение понятий, а не незаметно создавать конкурирующие определения.

5. Порядок чтения для начинающих #

Если вы начинаете с нуля, придерживайтесь следующего порядка:

1. Глоссарий для начинающих
2. Карта AML/KYC: от клиента к подтверждающим материалам
3. Основные понятия
4. CDD / KYC
5. Бенефициарное владение
6. EDD
7. PEP
8. Санкции / TFS / CPF
9. Adverse Media
10. Открытые источники данных AML
11. Ограничения открытых источников и вес подтверждающих материалов
12. Взаимные оценки FATF и страновой риск
13. Карта источников национальной оценки рисков

После этого переходите к мониторингу транзакций, типологиям, источникам данных об отстранении от закупок, AML для VASP и криптоактивов, TBML и страницам фреймворка Tom Custos.

6. Что начинающему следует понять в первую очередь #

Не пытайтесь сразу запомнить все индикаторы риска. Сначала разберитесь со следующей последовательностью:

идентифицировать проверяемое лицо
→ понять структуру владения и контроля
→ выяснить цель и характер деятельности
→ проверить контекст риска
→ использовать надёжные источники
→ сохранить подтверждающие материалы
→ отделить факты от предположений

Такой подход безопаснее, чем преждевременный вывод о подозрительной деятельности.

7. Как использовать страницы об источниках #

Источники данных не дают автоматических ответов. Они предоставляют исходные подтверждающие сведения.

Запись в санкционном списке, выписку из корпоративного реестра, запись LEI, сведения из базы офшорных утечек, запись об отстранении от закупок или публикацию adverse media необходимо рассматривать с учётом контекста источника:

• Является ли источник официальным, агрегатором или результатом расследования?
• Насколько надёжно установлено совпадение личности?
• Имеются ли идентификаторы или только имя/наименование?
• Является ли информация актуальной, исторической или неполной?
• Подтверждает ли источник факт или лишь создаёт зацепку для дальнейшей проверки?

Именно поэтому страницы, обучающие работе с источниками, отделены в wiki от страниц, посвящённых принятию операционных решений.

8. Чем AML/KYC не является #

AML/KYC — это не:

• простой контрольный список, автоматически дающий однозначное решение;
• проверка исключительно по чёрным спискам;
• оценка, основанная только на гражданстве или стране регистрации;
• основание считать все сложные структуры подозрительными;
• замена местного законодательства, внутренней политики или профессионального суждения ответственного специалиста.

AML/KYC — это основанное на подтверждающих материалах понимание рисков.

9. Когда становится полезен уровень фреймворка #

Логика фреймворка Tom Custos / TCAML становится полезной после освоения базовой карты AML/KYC.

Учебный уровень для аналитиков объясняет:

что означает понятие;
почему источник имеет значение;
как следует понимать подтверждающие материалы.

Логика фреймворка объясняет:

как локальный AML-агент направляет запросы к источникам,
структурирует подтверждающие материалы,
контролирует черновики LLM
и передаёт проверенные результаты в локальные рабочие процессы.

Эти два уровня должны быть связаны, но начинающему следует сначала сформировать понимание AML/KYC.

10. Основные источники #

• Рекомендации FATF, определяющие международную систему контрольных мер AML/CFT/CPF.
• Глоссарий FATF с основной терминологией.
• Методология FATF с понятиями технического соответствия и эффективности.
• Руководство FATF по национальной оценке рисков с понятиями национальной и отраслевой оценки рисков.

11. Переход от начинающего до MLRO#

Материал выше составляет уровень 1. Далее уровни следует проходить последовательно.

3. Уровень 2 — Junior AML Analyst#

Knowledge#

Собирать, проверять и записывать информацию, не превращая signal в unsupported allegation.

Core reading#

1. Enhanced Due Diligence
2. PEP
3. Sanctions / TFS / CPF
4. Adverse Media
5. Source of Wealth и Source of Funds
6. Open AML Data Sources
7. Case File and Evidence Lifecycle
8. Discrepancy, Risk and Escalation Controls

Practical outcome#

Analyst умеет:

• собирать approved customer/registry evidence;
• выполнять screening по approved sources;
• выявлять missing или inconsistent information;
• разделять verified fact, corroborated information, customer assertion и analyst inference;
• готовить evidence-linked escalation note.

Authority boundary#

Junior analyst не закрывает sanctions ownership/control, не утверждает high-risk relationships, material discrepancies и SAR/STR decisions.

4. Уровень 3 — AML/KYC Practitioner#

Knowledge#

Понимать сочетание customer, product, sector, geography, delivery channel и activity risk.

Core reading#

1. Customer Risk Assessment & Risk Rating
2. Ongoing Monitoring & Periodic Review
3. Transaction Monitoring Source Map
4. Sector Risk Lens
5. Typologies & Red Flags
6. TBML
7. Crypto / VASP AML
8. Decision Matrices

Practical outcome#

• проводить structured customer/event review;
• объяснять, почему фактор повышает, снижает или не устраняет risk;
• проверять innocent explanations;
• применять approved risk-rating logic без подмены decision;
• рекомендовать proportionate controls/escalation.

Authority boundary#

Overrides, exceptions, high-risk approvals и reporting decisions остаются authorised reviewer/MLRO.

5. Уровень 4 — Senior Analyst / Reviewer#

Knowledge#

Evidence sufficiency, consistency, control effectiveness и различие defensible rationale/convenient conclusion.

Core reading#

1. End-to-End AML Review Overview
2. Evidence Pack Templates
3. AML Review Examples
4. Name-Screening Calibration
5. AML Quality Assurance & Audit Readiness
6. Third-Party Reliance & Outsourcing
7. Data Protection & AML Recordkeeping
8. Role Tracks

Practical outcome#

• challenge weak evidence и unsupported assumptions;
• approve, return или escalate case в пределах authority;
• выявлять recurring quality failures;
• отделять case risk от programme weakness;
• создавать reviewer rationale и remediation actions.

Authority boundary#

Reviewer не превышает delegated approval, sanctions, reporting, legal или board authority.

6. Уровень 5 — Compliance Officer / MLRO#

Knowledge#

Понимать AML programme как систему: risk assessment, policy, controls, governance, MI, QA, reporting, remediation и independent assurance.

Core reading#

1. AML Programme Design & Effectiveness
2. AML Governance & Three Lines
3. MLRO Review & Escalation
4. STR / SAR & Tipping-Off
5. Rule-to-Action Map
6. FATF Mutual Evaluations
7. EU AML/CFT Framework, US AML/CFT Framework and UK AML/CFT Framework
8. Editorial & Source Policy

Practical outcome#

• challenge enterprise/business risk assessment;
• связывать risks с policies, controls, ownership и evidence;
• оценивать design и operating effectiveness;
• принимать или направлять decisions в применимом governance framework;
• докладывать material risk, weakness и remediation senior management/board;
• сохранять independence, confidentiality и audit trail.

Authority boundary#

MLRO responsibility зависит от jurisdiction и appointment. Она не заменяет legal advice, sanctions counsel, board, law enforcement или specialist functions.

7. Practice sequence#

Примеры должны быть anonymised или synthetic и не раскрывать confidential customer/reporting information.

8. Role-based shortcuts#

• New analyst: Levels 1–2;
• KYC/KYB specialist: Levels 1–3;
• Transaction-monitoring analyst: Level 1, затем monitoring/typologies Level 3;
• Reviewer / QA: Levels 2–4;
• MLRO / Head of Compliance: Levels 3–5;
• Technology / local-agent team: Levels 1–3, затем AI / LLM Index и TCAML layer.

9. Completion standard#

Уровень завершён, когда пользователь способен:

1. объяснить concept;
2. выбрать correct source;
3. подготовить stated output;
4. указать limitations evidence;
5. назвать owner следующего decision.