Матрица ролей и полномочий AML

Операционное разделение компетенций, допустимых действий, обязательной эскалации, результатов и права принятия решения.

Страница определяет, что должна понимать каждая AML-роль, какую работу она может выполнять, что обязана эскалировать и кто сохраняет ответственность за окончательное решение. Это не учебная программа, не путь сертификации и не автоматическая передача юридической ответственности.

Правило полномочий: способность выполнить анализ не означает право принять решение. Аналитик или локальный AML-агент может собрать подтверждающие материалы, проверить согласованность и подготовить рекомендацию, но решения по принятию риска, отчётности, санкциям и прекращению отношений остаются у роли, уполномоченной законом и внутренней системой управления.

Обзор ролей и полномочий#

РольОсновная ответственностьГраница решения
Младший AML-аналитикСбор данных, базовый скрининг, качество досье и выявление недостающей информацииНе принимает окончательное решение по риску клиента, санкциям или подозрению
AML/KYC-аналитикCDD/KYB-анализ, карта UBO, оценка факторов риска и подготовка пакета подтверждающих материаловЭскалирует высокий риск, неясное владение, PEP, санкционные и подозрительные индикаторы
Старший AML-аналитик / проверяющийСложные кейсы, EDD, контроль качества и утверждение рекомендаций в пределах делегированияНе заменяет MLRO, санкционного специалиста, юриста или одобрение старшего руководства
Compliance Officer / заместитель MLROУправление программой, интерпретация политики, QA, устранение недостатков и управление делегированными эскалациямиДействует только в пределах документированного делегирования и юрисдикционных полномочий
MLRO / уполномоченное лицоРешения по подозрению, отчётности, управлению высоким риском и эскалациямПравовые, санкционные, одобрения органа управления и владельца бизнес-риска остаются отдельными, если это требуется

Младший AML-аналитик#

Должен пониматьБазовую лексику AML/CFT/CPF; входные данные CDD/KYC; основы идентификации и проверки; скрининг PEP, санкций и adverse media; индикаторы риска; происхождение источника.
Может выполнятьСобирать и организовывать данные; выполнять утверждённые поиски; сохранять датированные материалы; выявлять пробелы; готовить фактические заметки.
Обязан эскалироватьВозможное санкционное совпадение; индикатор PEP или близкое связанное лицо; существенную adverse media; противоречия в личности или владении; необъяснимую активность; признаки подозрения.
РезультатыСписок недостающей информации; журнал источников; первичная справка по скринингу; перечень фактических индикаторов риска; запись об эскалации.
Право решенияНет права окончательного принятия риска, закрытия сигнала, отказа от EDD, окончательного санкционного решения или решения SAR/STR.

AML/KYC-аналитик#

Должен пониматьCDD, SDD и EDD; бенефициарное владение и контроль; источники средств / источники благосостояния; географический и отраслевой риск; ложные совпадения; описание кейса и вес источников.
Может выполнятьФормировать CDD/KYB-досье; строить карту UBO; оценивать факторы риска; разрешать стандартные ложные совпадения; запрашивать информацию; готовить рекомендацию по EDD.
Обязан эскалироватьНеясное владение или контроль; высокорисковый PEP; неразрешённый вопрос санкционного владения и контроля; серьёзную adverse media; необъяснимые SoW/SoF; риск достижения порога подозрения.
РезультатыРезюме CDD; карта UBO; таблица факторов риска; пакет подтверждающих материалов; запрос информации; рекомендация EDD.
Право решенияТолько рутинные решения при явном делегировании; без решения MLRO по отчётности или юридического санкционного вывода.

Старший AML-аналитик / проверяющий#

Должен пониматьСложные структуры; членов семьи и связанных лиц PEP; санкционное владение и контроль; расширенный EDD; обоснование мониторинга транзакций; QA и периодическую проверку; отраслевые типологии.
Может выполнятьПроверять сложные кейсы; оспаривать достаточность подтверждающих материалов; утверждать работу в пределах делегирования; калибровать контрольные меры; проводить QA; формулировать эскалацию.
Обязан эскалироватьВозможный правовой или санкционный запрет; существенное подозрение; риск вне установленного риск-аппетита; исключение из политики; прекращение отношений; неразрешённые отношения с высоким риском.
РезультатыЗаключение по EDD, PEP, санкциям и adverse media; комментарии QA; рекомендация по риску; структурированное направление MLRO.
Право решенияТолько в пределах письменного делегирования; без присвоения полномочий MLRO, юриста, органа управления или старшего руководства.

Compliance Officer / заместитель MLRO#

Должен пониматьСистему управления AML-программой; риск-аппетит; принятие клиентов; политики и контрольные меры; управленческую отчётность; управление обучением; готовность к аудиту и проверке.
Может выполнятьТолковать политику; контролировать QA; утверждать делегированные исключения; управлять устранением недостатков; координировать аудит; замещать MLRO только в пределах формального делегирования.
Обязан эскалироватьСущественный недостаток контрольной меры; системную проблему QA; нарушение регуляторных требований; значимое исключение из политики; риск уровня органа управления; вопрос вне делегирования.
РезультатыАнализ пробелов контроля; рекомендация по исключению; отчёт о трендах QA; план устранения недостатков; материалы по системе управления и ответу регулятору.
Право решенияОпределяется документами системы управления, местным правом и формальным делегированием; титул Deputy MLRO не даёт неограниченных полномочий.

MLRO / уполномоченное лицо#

Должен пониматьСтандарты подозрения и отчётности; tipping-off; санкционную эскалацию; прекращение отношений с клиентом; коммуникацию с регулятором; отчётность перед органом управления; юрисдикционную ответственность.
Может выполнятьОценивать внутренние направления на рассмотрение; определять внешнюю отчётность в пределах полномочий; устанавливать исход эскалации; требовать устранения недостатков; принимать ответственные управленческие решения.
Обязан эскалироватьВопросы, требующие юридической консультации, санкционного специалиста, одобрения органа управления, взаимодействия с правоохранительными органами, лицензии или принятия бизнес-риска вне полномочий MLRO.
РезультатыДокументированное решение по эскалации; обоснование отчётности; рекомендация об ограничении или прекращении отношений; материалы для органа управления; пакет ответа регулятору.
Право решенияВысокое, но юрисдикционно ограниченное. Роль не поглощает полномочия юриста, санкционного органа, органа управления или владельца бизнес-риска.

Модель полномочий локального агента#

Локальный AML-агент наследует полномочия пользователя и процесса, а не кажущееся «старшинство» своего текста. Он может готовить подтверждающие материалы, обоснование и маршрутизацию кейса, но не должен незаметно превращать рекомендацию в одобрение.

  • Каждое действие связывается с действующей ролью и проверяющим.
  • Контрольные точки решений явные и не могут быть обойдены.
  • Юрисдикционные надстройки могут сужать полномочия.
  • Правовые, санкционные и MLRO-контроли остаются раздельными.
  • Изменение решения проверяющим фиксируется с обоснованием и отметкой времени.
Tom Custos AML Knowledge BaseLearning & OperationsСкачать исходный .md