STR / SAR и Tipping-Off
1. Определение #
STR/SAR — процесс направления сообщений о подозрительной деятельности или транзакциях. Tom Custos готовит внутреннюю доказательную базу и описание для рассмотрения MLRO; решение о подаче внешнего сообщения согласно применимым правовым требованиям принимает MLRO или уполномоченное подразделение.
2. Почему это важно #
Недостаточная эскалация может привести к невыполнению обязанностей по направлению сообщений. Чрезмерные расспросы клиента после возникновения подозрения могут создать риск tipping-off.
3. Типичные основания и случаи применения #
- Подозрение, что средства получены преступным путём.
- Подозрение, что деятельность связана с TF/PF.
- Попытка совершить подозрительную транзакцию.
- Невозможность завершить CDD/EDD при наличии подозрения.
- Поведение клиента указывает на уклонение, сокрытие или использование подставного лица.
- Индикаторы обхода санкций.
- Необычная деятельность после проверки приобретает признаки подозрительной.
4. Подозрение как обоснованный аналитический вывод #
Подозрение — не совпадение по ключевому слову, не единичный red flag и не автоматически сформированный алерт. Это обоснованный аналитический вывод, сделанный после сопоставления деятельности, профиля клиента, сведений из источников, полученных объяснений, неустранённых расхождений и применимых правил эскалации.
Безопасная формулировка должна различать следующие состояния проверки:
| Состояние | Значение |
|---|---|
| Необычное | Деятельность отличается от ожидаемой и требует проверки. |
| Необъяснённое | Имеющиеся подтверждающие материалы пока не объясняют деятельность. |
| Противоречивое | Факты, документы или поведение противоречат друг другу. |
| Основание для эскалации | Аналитик первой линии не может ответственно снять вопрос. |
| Подозрение / разумные основания | Уполномоченный специалист определяет, что факты соответствуют применимому внутреннему и правовому стандарту направления сообщения. |
Качественная запись по делу объясняет, почему вопрос был снят, почему требуются дополнительные сведения или почему выполнена эскалация. Нельзя ограничиваться неопределёнными формулировками вроде «всё выглядит нормально» или «клиент нам известен».
5. Источники требований #
- SRC-FATF-001: Рекомендации 20 и 21.
- SRC-EGMONT-001: институциональный контекст FIU.
- Уровень конфигурации внедряющей организации: пороговые значения, сроки, формы, основания освобождения от ответственности и процедуры согласия или защиты от отмывания денег настраиваются за пределами открытой базы знаний.
6. Различие между необычным и подозрительным #
| Категория | Значение | Действие агента |
|---|---|---|
| Необычное | Деятельность отличается от ожидаемого профиля, но может иметь объяснение | Провести проверку и документировать вывод |
| Подозрительное | Факты создают подозрение или разумные основания подозревать ML/TF/PF | Эскалировать MLRO |
| Подлежащее сообщению | MLRO или политика внедрения определяет необходимость внешнего сообщения | MLRO или уполномоченное подразделение подаёт сообщение |
7. Применение в AML/KYC/KYB #
- Выявить подозрительные факты и red flags.
- Составить хронологию.
- Сохранить подтверждающие материалы.
- Избегать ненужного контакта с клиентом, если он может привести к tipping-off.
- Подготовить внутреннее заключение о подозрении.
- Передать материал MLRO по утверждённому каналу.
- Дождаться решения MLRO.
- Зафиксировать решение и последующие контрольные меры.
8. Подтверждающие материалы #
- Профиль клиента и ожидаемая деятельность.
- Данные транзакций и хронология.
- Связанные контрагенты и географическая подверженность.
- Результаты скрининга.
- Коммуникации и запросы документов.
- Уже полученные объяснения клиента.
- Заметки аналитика, объясняющие, почему факты необычны или подозрительны.
- Сведения о попытках совершения транзакций.
9. Правила предотвращения tipping-off #
- Не сообщать клиенту, что STR/SAR уже подано или может быть подано.
- Не раскрывать, что дело рассматривается MLRO или FIU.
- Не задавать вопросы, раскрывающие предмет подозрения, без соответствующего разрешения.
- Ограничить внутренние коммуникации принципом служебной необходимости.
- Обозначить дело как конфиденциальное, если это предусмотрено политикой.
10. Шаблон внутреннего заключения STR/SAR #
# Внутреннее заключение о подозрении
Объект: [клиент/контрагент/транзакция]
Основание: [что вызвало подозрение]
Хронология: [события]
Факты: [факты, подтверждённые материалами]
Необычные признаки: [список]
Почему может существовать подозрение: [обоснование]
Известные объяснения: [клиент/внутренние сведения]
Открытые вопросы: [существенные пробелы]
Риск tipping-off: [низкий/средний/высокий]
Рекомендуемое действие MLRO: [рассмотреть/подать/не подавать/контролируемо запросить сведения]
Источники требований: SRC-FATF-001; [местный источник]
Указатель подтверждающих материалов: [файлы/снимки экрана/журналы]
11. Матрица решений #
| Ситуация | Действие агента |
|---|---|
| Необычная, но объяснимая | Документировать обоснование |
| Необычная и неразрешённая | Senior review / EDD |
| Имеется подозрение | Эскалация MLRO |
| Имеется риск tipping-off | Прекратить обращённые к клиенту запросы без специального разрешения |
| Санкционный вопрос или TF/PF | Критическая эскалация MLRO или юридической службе |
Практика FIU и национальные guidance#
Источники Egmont используются для понимания роли FIU, международного сотрудничества и case-analysis context. FinCEN advisories и narrative materials используются только как примеры США по typologies и качеству reporting.
Решение о подаче, reporting channel, сроки, confidentiality и граница tipping-off остаются юрисдикционными вопросами и определяются уполномоченным MLRO или reporting officer по применимому праву и политике.
Ссылки#
- FATF Recommendations and glossary concepts listed in the Source Register.
- Relevant FATF guidance, Wolfsberg resources and official public-source materials where applicable.
- Редакционная политика и политика источников for source hierarchy and defensive framing.