Использование результатов третьих лиц и аутсорсинг
Тип темыКонтроль AML programmeОсновное применениеGovernance, мониторинг, QA, риск-рейтинг и auditabilityОхватЮрисдикционно-нейтральная публичная справкаПоследний пересмотр2026
Key idea: использование third party не переносит AML responsibility автоматически. Regulated business обычно остаётся accountable за собственный compliance framework согласно applicable law и policy.
Во многих процессах AML/KYC участвуют другие стороны: представляющие лица, агенты, KYC-утилиты, поставщики скрининга, провайдеры корпоративных услуг, банки-корреспонденты, консультанты и внешние операционные команды. Эта страница объясняет логику контроля без местных юридических указаний.
1. Reliance и аутсорсинг #
| Термин | Простое объяснение | Основной контрольный вопрос |
|---|---|---|
| Reliance | Использование работы CDD/KYC, выполненной другой допустимой стороной согласно правилам, разрешающим reliance. | Может ли организация получить необходимые сведения и материалы и разрешён ли reliance? |
| Аутсорсинг | Привлечение поставщика услуг для выполнения части процесса AML. | Управляется ли переданная контрольная мера, контролируется ли она, документируется и допускает аудит? |
| Представляющее лицо / агент | Сторона, которая приводит клиентов или содействует их онбордингу. | Сохраняет ли организация самостоятельный контроль принятия клиента, материалов и эскалации? |
| Инструмент поставщика | Поставщик данных, скрининга, мониторинга или рабочего процесса. | Понимаются ли результаты инструмента как исходные данные, а не окончательные решения? |
2. Возможные недостатки #
- организация считает контрольный список третьей стороны окончательным разрешением;
- исходные документы об идентификации, UBO или источниках невозможно получить в нужный момент;
- поставщик скрининга создаёт алерты, но внутри организации никто не отвечает за их обработку;
- договор аутсорсинга не определяет права на аудит, безопасность данных или сообщения о проблемах;
- агенты материально заинтересованы в онбординге, но не в критической оценке риска;
- корреспондентские или посреднические отношения создают непрямую подверженность, которая не анализируется.
3. Минимальные контрольные вопросы #
| Вопрос | Почему это важно |
|---|---|
| Кто отвечает за окончательное решение? | Предотвращает скрытую передачу регулируемого профессионального суждения. |
| Можно ли быстро получить материалы? | Обеспечивает аудит, проверку и эскалацию. |
| Каков объём работы третьей стороны? | A screening result is not the same as full CDD. |
| Как эскалируются исключения? | Не позволяет игнорировать неустранённые расхождения. |
| Как проверяется качество? | Reliance и аутсорсинг требуют мониторинга, а не слепого доверия. |
4. Корреспондентские и посреднические отношения #
Отношения между финансовыми организациями могут создавать непрямую подверженность клиентам, контрагентам, платёжным цепочкам и юрисдикциям, которых организация напрямую не онбордит. Поэтому комплексную проверку корреспондентских отношений и риск посредников следует понимать как контрольные меры риска отношений, а не простой сбор документов.
5. Основные источники #
- Рекомендация 17 FATF — понятия reliance на третьих лиц.
- Рекомендация 18 FATF — внутренние контрольные меры и программы на уровне группы.
- Материалы Wolfsberg по корреспондентскому банкингу — комплексная проверка отношений между финансовыми организациями и структура опросников.
См. также#
Ссылки#
- FATF Risk-based approach and AML/CFT programme concepts listed in the Source Register.
- Wolfsberg/Basel-style governance and control-quality framing where applicable.
- Редакционная политика и политика источников for source hierarchy and reviewer-accountability boundaries.