Библиотека индикаторов риска

Назначение#

Эта библиотека предоставляет Tom Custos практические индикаторы, которые должны повышать оценку риска, служить основанием для EDD или поддерживать эскалацию MLRO. Red flags не являются доказательством нарушения. Они указывают на необходимость углублённой проверки.

Шкала серьёзности#

Индикаторы риска идентификации клиента#

• Клиент уклоняется от предоставления основных идентификационных сведений.
• Документы просрочены, противоречат друг другу или не поддаются проверке.
• Клиент использует несколько имён, варианты транслитерации или необъяснимые псевдонимы.
• Юридический адрес является адресом массовой регистрации без правдоподобного делового объяснения.
• Клиент отказывается объяснить цель деловых отношений.

Индикаторы риска бенефициарного владения#

• Цепочка владения необычно сложна для простого бизнеса.
• Номинальные акционеры или директора используются без понятной коммерческой причины.
• Фактический контроль, вероятно, находится за пределами формально оформленной структуры владения.
• UBO меняется незадолго до онбординга или транзакции.
• По трасту, фонду или холдинговой структуре отсутствуют ясные сведения об учредителе, протекторе или бенефициарах.

Индикаторы риска PEP#

• Клиент или UBO является иностранным PEP с необъяснимым благосостоянием.
• Клиент является близким деловым партнёром или членом семьи PEP высокого риска.
• Source of wealth не соответствует общедоступным сведениям о доходе или заявленной коммерческой деятельности.
• Статус PEP скрывается до его выявления через adverse media или скрининг.
• Клиент настаивает на срочном онбординге или транзакции до завершения EDD.

Индикаторы риска санкций / TFS / CPF#

• Имя, идентификаторы или связь владения совпадают с санкционной целью.
• Клиент принадлежит санкционному лицу или организации либо контролируется ими.
• Товары, маршрут, судно, банк или посредник связаны с ограниченными юрисдикциями или секторами.
• Транзакция, вероятно, структурирована для обхода санкционного скрининга.
• В торговой операции, чувствительной с точки зрения PF, контрагент использует компании-оболочки, перевалку через третьи страны или неясного конечного пользователя.

Индикаторы риска adverse media#

• Достоверные сообщения о мошенничестве, коррупции, организованной преступности, обходе санкций или финансовых преступлениях.
• Правоприменительные меры регулятора или уголовное производство в отношении клиента, UBO или директора.
• Повторяющиеся утверждения из нескольких достоверных и независимых источников.
• Недавние публикации, непосредственно связанные с предполагаемыми деловыми отношениями.
• Объяснение клиента противоречит общедоступным сведениям.

Индикаторы транзакционного риска#

• Деятельность не соответствует профилю клиента или заявленной цели.
• Крупная транзакция без понятного экономического обоснования.
• Круговое движение средств без очевидной коммерческой цели.
• Платежи от несвязанных третьих лиц или в их пользу.
• Быстрое транзитное перемещение средств.
• Частые изменения платёжных инструкций.
• Разделённые платежи, которые, вероятно, связаны между собой.

Индикаторы риска криптоактивов и VASP#

• Связь с санкционным кошельком, darknet-рынком, миксером, мошеннической схемой, ransomware или кластером биржи высокого риска.
• VASP не имеет лицензии либо заявляет о лицензировании в стране, где эта деятельность не регулируется.
• Клиент не может объяснить источник криптоактивов.
• Движение по кошелькам, вероятно, организовано для сокрытия следа.
• Средства поступают с нескольких недавно созданных кошельков и объединяются перед выводом в фиатную валюту.

Индикаторы риска TBML#

• Цена без коммерческого объяснения не соответствует рыночной стоимости.
• Описание товаров является неопределённым или различается в счёте, договоре и перевозочных документах.
• Торговый маршрут излишне сложен.
• Контрагент не имеет очевидного опыта работы с соответствующими товарами.
• Маршрут платежа не соответствует маршруту товаров.
• Без экономического обоснования добавлено несколько посредников.
• Товары относятся к продукции двойного назначения, ограниченным, дорогостоящим или легко перемещаемым товарам либо допускают простое искажение описания.

Предупреждение для агента#

Один red flag может иметь разумное объяснение. Несколько индикаторов из разных категорий должны повышать оценку риска и могут служить основанием для EDD или эскалации MLRO.

Индикаторы риска цифровой инфраструктуры и DNS#

• Общедоступные записи DNS противоречат заявленной клиентом географии деятельности.
• Записи MX указывают на провайдера в юрисдикции повышенного риска или ограниченной юрисдикции без понятного объяснения.
• Записи SPF/TXT содержат необъяснимые почтовые ретрансляторы, SaaS-поставщиков или устаревших провайдеров.
• Записи NS, SOA или CNAME выявляют инфраструктурные зависимости, не соответствующие профилю клиента.
• Записи PTR выявляют наименование или географию хостинг-провайдера, не соответствующую заявленной деятельности.
• Подверженность цифровой инфраструктуры сочетается с adverse media, близостью к санкционным лицам, непрозрачными UBO или расхождениями в source of funds.

Эти индикаторы следует использовать как дополнительные подтверждающие сведения для проверки аналитиком, а не как автоматическое основание для подозрения.