Непрерывный мониторинг и периодическая проверка
CDD/KYC не заканчивается после онбординга клиента. Непрерывный мониторинг проверяет, сохраняют ли деловые отношения обоснованность по мере изменения фактов, структуры владения, деятельности и контекста риска.
1. Почему онбординга недостаточно #
При онбординге организация формирует первоначальное понимание клиента. Со временем оно может устареть. Клиент способен изменить структуру владения, начать использовать новые продукты, выйти на новые рынки, проводить необычные платежи, появиться в adverse media или приобрести подверженность санкционному риску либо риску PEP.
2. Непрерывный мониторинг простыми словами #
| Контрольная мера | Вопрос | Пример сигнала |
|---|---|---|
| Мониторинг деловых отношений | Соответствует ли клиент пониманию, сформированному при онбординге? | New business activity, new geographies, changed Source of funds. |
| Мониторинг транзакций | Соответствует ли наблюдаемая деятельность профилю клиента? | Неожиданный объём, необычные контрагенты, необъяснимые маршруты. |
| Событийная проверка | Произошло ли событие, требующее обновления сведений? | Изменение владения, санкционный алерт, adverse media, новая подверженность высокому риску. |
| Периодическая проверка | Требуется ли обновить досье клиента согласно риску и политике? | Плановый цикл пересмотра на основе рейтинга риска. |
3. Основания для событийной проверки #
Событийная проверка проводится вследствие изменения обстоятельств или появления новой информации. Типичные категории оснований:
- изменение структуры владения, состава директоров или контроля;
- новый алерт по санкциям, PEP или adverse media;
- существенное изменение продуктов, объёма или характера транзакций;
- новая подверженность юрисдикции, маршруту, контрагенту или отрасли;
- истёкшие или противоречивые документы;
- внутреннее замечание по качеству, результат аудита или неустранённое расхождение.
Это категории оснований, а не универсальные юридические пороговые значения.
4. Риск-ориентированная периодическая проверка #
Периодическая проверка обычно строится на оценке риска: отношения повышенного риска, как правило, проверяются тщательнее или чаще, чем отношения низкого риска. Точные сроки устанавливаются местным законодательством и внутренней политикой.
Периодическая проверка не должна сводиться к повторному сбору тех же документов. Необходимо установить, остаются ли действительными профиль клиента, структура владения, цель отношений, рейтинг риска, исходные подтверждающие сведения и предпосылки мониторинга.
5. Что документировать #
- что изменилось или почему была инициирована проверка;
- какие источники и когда проверялись;
- какие факты были подтверждены, обновлены или опровергнуты;
- остаётся ли рейтинг риска обоснованным;
- требуются ли согласно политике эскалация, EDD или устранение недостатков.
6. Основные источники #
- Рекомендация 10 FATF — понятия CDD и непрерывной комплексной проверки.
- «Источники для мониторинга транзакций» — понятия мониторинга и ограничения источников.
- «Вес подтверждающих материалов» — правила документирования ограничений источников.
См. также#
Ссылки#
- FATF Risk-based approach and AML/CFT programme concepts listed in the Source Register.
- Wolfsberg/Basel-style governance and control-quality framing where applicable.
- Редакционная политика и политика источников for source hierarchy and reviewer-accountability boundaries.