Карта «правило → действие»

Эта страница переводит требования источников в практические действия AML-агента. Она служит мостом между стандартами, написанными в регуляторном стиле, и фактическим чек-листом аналитика.

1. Риск-ориентированный подход #

Источник: SRC-FATF-001 / Рекомендация 1.

Простое правило: не всем клиентам требуется одинаковая глубина проверки. Более высокий риск требует углублённых мер; при низком риске и отсутствии подозрения могут быть допустимы упрощённые меры.

Действия агента:

1. Выявить факторы риска.
2. Присвоить предварительный риск.
3. Выбрать SDD / CDD / EDD согласно политике.
4. Документировать соразмерность глубины проверки.

2. Customer Due Diligence / CDD#

Источник: SRC-FATF-001 / Рекомендация 10.

Простое правило: необходимо знать, кто является клиентом, кто владеет им или контролирует его, зачем ему нужны отношения и сохраняет ли его деятельность разумный смысл с течением времени.

Действия агента:

1. Идентифицировать клиента.
2. Верифицировать личность по надёжной информации.
3. Установить бенефициарного владельца или контролирующее лицо.
4. Понять цель и предполагаемый характер отношений.
5. Установить ожидания непрерывного мониторинга.
6. Остановить процесс или эскалировать, если требуемые сведения получить невозможно.

3. Хранение записей #

Источник: SRC-FATF-001 / Рекомендация 11.

Простое правило: решения AML должны поддаваться последующему восстановлению.

Действия агента:

1. Сохранить подтверждение личности.
2. Сохранить результаты скрининга.
3. Сохранить заметки по делу.
4. Сохранить документы и ссылки на источники.
5. Сохранить обоснование рейтинга риска и решения.

4. Проверка PEP #

Источник: SRC-FATF-001 / Рекомендация 12.

Простое правило: PEP могут создавать повышенный риск коррупции, взяточничества или злоупотребления должностью. Риск часто распространяется на членов семьи и близких деловых партнёров.

Действия агента:

1. Провести скрининг клиента, UBO и контролирующих лиц на PEP.
2. Классифицировать роль, страну/географию, дату и близость связи.
3. При необходимости запросить подтверждение source of wealth и source of funds.
4. Эскалировать высокорисковые дела PEP для одобрения старшим руководством/compliance.
5. При необходимости применять усиленный непрерывный мониторинг.

5. Санкции / Targeted Financial Sanctions #

Источники: SRC-FATF-001 / Рекомендации 6 и 7; SRC-UN-001.

Простое правило: включённым лицам и организациям нельзя предоставлять средства или экономические ресурсы, когда действует соответствующий запрет. Возможные совпадения требуют тщательной проверки, подтверждённые — немедленной эскалации.

Действия агента:

1. Проверить все значимые стороны и связанные объекты.
2. Сопоставить имя, дату рождения, адрес, гражданство, регистрационный номер, владение/контроль и псевдонимы.
3. Снимать ложноположительные результаты только с подтверждающими материалами.
4. Эскалировать неразрешённые возможные совпадения.
5. Немедленно эскалировать подтверждённые совпадения и следовать конфигурации внедряющей организации.

6. Страны высокого риска / географическая подверженность #

Источники: SRC-FATF-001 / Рекомендация 19; SRC-FATF-002.

Простое правило: география является фактором риска, а не автоматическим решением. Подверженность высокорисковым юрисдикциям может требовать EDD или дополнительных контрольных мер.

Действия агента:

1. Установить географические связи: проживание, регистрацию, деятельность, контрагентов, банки, маршруты перевозок, кошельки, IP или платёжные потоки.
2. Проверить, обозначают ли FATF или другие настроенные источники географию как рисковую.
3. Определить необходимость EDD.
4. Документировать влияние географии на общий рейтинг риска.

7. Подозрительная деятельность / логика STR-SAR #

Источники: SRC-FATF-001 / Рекомендации 20 и 21; SRC-EGMONT-001.

Простое правило: при подозрении или разумных основаниях подозревать ML/TF дело передаётся надлежащей функции сообщений. Нельзя допускать tipping-off клиента.

Действия агента:

1. Выявить индикаторы подозрения.
2. Избегать общения, которое может раскрыть подозрение.
3. Подготовить внутреннее заключение об эскалации.
4. Передать MLRO или ответственному compliance-специалисту.
5. Сохранить материалы и конфиденциальность.

8. Внутренние контрольные меры #

Источники: SRC-FATF-001 / Рекомендация 18; SRC-BASEL-001.

Простое правило: AML — не набор отдельных проверок. Организации необходимы политики, контрольные меры, обучение, управление compliance и независимое тестирование.

Действия агента:

1. Следовать утверждённым процедурам.
2. Фиксировать отклонения и исключения.
3. Использовать стандартные шаблоны.
4. Эскалировать недостатки контроля.
5. Обеспечивать аудируемость качественными пакетами материалов.

9. AML для криптоактивов / VASP #

Источники: SRC-FATF-001 / Рекомендация 15; SRC-FATF-003.

Простое правило: деятельность с виртуальными активами может создавать риск ML/TF/PF и требует оценки риска, скрининга, проверки кошельков/организаций и контекста транзакций.

Действия агента:

1. Установить контекст кошелька, VASP, blockchain и транзакции.
2. При наличии инструментов проверить стороны и подверженность кошелька.
3. Выявлять mixer, darknet, мошенничество, ransomware, санкционную подверженность или высокорисковые сервисы.
4. Оценить источник и назначение средств.
5. Эскалировать неразрешённую или серьёзную подверженность.

10. Отмывание денег через торговые операции / TBML#

Источник: SRC-FATF-006.

Простое правило: торговля может использоваться для перемещения ценности через ложные цены и документы, необычные маршруты или несоответствие товаров и платежей.

Действия агента:

1. Проверить покупателя, продавца, товары, маршрут, стоимость и документы.
2. Выявлять несоответствие счетов, завышение/занижение цены, необычный маршрут, неопределённые описания, продукцию двойного назначения и противоречивых контрагентов.
3. Запросить подтверждающие документы.
4. Эскалировать подозрительные или необъяснимые торговые модели.

11. Практическая контрольная мера Tom Custos: Digital Jurisdiction Exposure #

Граница: это не отдельная обязательная проверка FATF. Это практическая контрольная мера, помогающая документировать противоречия цифровой инфраструктуры в рамках более широкого риск-ориентированного подхода.