Коротко: KYC проверяет личность физического или юридического лица, а AML — это целостная система, которая связывает эти проверочные данные с непрерывным мониторингом и обязанностями по уведомлению. Таким образом, KYC формирует информационную основу, на которой только и могут строиться контроли AML и оценка рисков. Тот, кто рассматривает их по отдельности, упускает именно ту брешь, в которой возникают отмывание денег и нарушения санкционных режимов.
Коротко:
Непрерывное наблюдение является неотъемлемой частью AML, поскольку подозрительные закономерности могут проявиться и спустя годы после открытия счёта.
Пробелы в документации KYC повышают риск операционных сбоев, тогда как недостаточный мониторинг чреват имущественной или надзорной ответственностью.
Европейский регламент по AML ужесточает обязанности по идентификации и создаёт централизованную надзорную структуру для трансграничных операций.
Автоматизированные инструменты уменьшают количество ошибок и ручной труд, однако не заменяют профессиональную оценку в сложных случаях.
Регулярное обновление и документирование всех мер KYC и AML необходимы, чтобы при проверках в любой момент сохранять прозрачность.
Что такое Anti-Money-Laundering (AML)?
AML обозначает совокупность мер, с помощью которых компании и финансовые учреждения должны предотвращать отмывание денег, финансирование терроризма и коррупцию. Речь идёт не об отдельной проверке, а о непрерывной программе, объединяющей управление, контроли и каналы уведомления.
Ядро программы AML состоит из нескольких элементов. К ним относятся внутренняя управленческая структура с чётким распределением обязанностей, систематический мониторинг транзакций, выявляющий подозрительные платёжные схемы, а также обязанность сообщать о подозрительных операциях в компетентные органы посредством так называемых Suspicious Activity Reports (SARs). К этому добавляется сверка со списками санкций и списками политически значимых лиц (PEP, politically exposed persons).
По оценке LSEG, KYC представляет собой лишь специализированную часть более широкой системы AML: KYC сосредоточен на идентичности и бенефициарных владельцах (UBO/бенефициарный владелец), тогда как AML дополнительно включает мониторинг, санкционную сверку и уведомление о подозрительных операциях.
Решающим является временной характер: AML не заканчивается открытием счёта. Клиент, выглядящий сегодня безупречно, через год может продемонстрировать совершенно иной рисунок транзакций — например, из-за новых деловых партнёров в юрисдикциях высокого риска или внезапно выросших объёмов переводов. Именно поэтому современные программы AML требуют непрерывного мониторинга, а не разовых проверок.
Что такое Know Your Customer (KYC)?
KYC обозначает процесс, в рамках которого компании устанавливают и верифицируют личность физических и юридических лиц до начала и в ходе деловых отношений с ними. Для компаний это включает также установление бенефициарных владельцев, стоящих за той или иной структурой.
В рамках KYC различают Customer Due Diligence (CDD) и Enhanced Due Diligence (EDD). CDD — стандартная проверка: имя, дата рождения, адрес, удостоверяющий документ, а для компаний — выписка из торгового реестра и структура собственности. EDD применяется там, где риск выше: например, в отношении политически значимых лиц, клиентов из юрисдикций повышенного риска или необычайно сложных корпоративных структур. Согласно рекомендациям FATF, должная осмотрительность по общему правилу должна проводиться до вступления в деловые отношения. Отсроченная верификация допустима лишь при узких условиях и до тех пор, пока ещё не совершены транзакции.
На практике KYC сегодня в значительной мере опирается на цифровые процедуры — так называемый eKYC: автоматизированная проверка документов, видеоидентификация и сверка с базами данных существенно ускоряют онбординг, но не заменяют профессиональную оценку в сложных случаях; при этом инструменты коммуникации с клиентом, такие как программы управления отзывами, дополнительно улучшают удобство пользователей.
Ключевые различия между KYC и AML: компактное сопоставление
KYC и AML часто используют как синонимы, однако они описывают разные по охвату явления. KYC — это часть, AML — вышестоящая система с собственными обязанностями по отчётности.
- Охват: KYC проверяет идентичность и структуру собственности, AML дополнительно включает мониторинг, санкционную сверку и уведомление.
- Момент применения: KYC проводится прежде всего при онбординге и при определённых триггерах, AML работает непрерывно на протяжении всех отношений с клиентом.
- Цель: KYC отвечает на вопрос «Кто этот клиент?», AML — «Ведёт ли этот клиент себя подозрительно?».
- Последствия: пробелы в деле KYC ведут к доработкам, отсутствие отчётности AML может повлечь надзорные штрафы.
Для операционного комплаенса это означает следующее: компания может вести безукоризненное досье KYC и при этом иметь проблему AML — например, если не отслеживаются транзакционные закономерности. И наоборот, самый совершенный мониторинг малоэффективен, если лежащие в его основе идентификационные данные ошибочны или устарели. Обе системы работают только вместе.
Как KYC и AML взаимодействуют на протяжении жизненного цикла клиента
Связь нагляднее всего видна по ходу отношений с клиентом. При онбординге сначала задействуется Customer Identification Program (CIP): установление личности, проверка документов, первичная оценка риска. Эта оценка определяет, насколько интенсивно клиент будет впоследствии контролироваться.
После онбординга начинается этап мониторинга. Транзакции сверяются с ожидаемыми закономерностями, вотч-листы и санкционные списки регулярно запрашиваются заново — ведь лицо может быть внесено в санкционный список постфактум, тогда как в его операциях по счёту ничего не меняется.
Если выявляется что-то необычное — например, транзакция, не вписывающаяся в известную бизнес-модель, — начинается внутреннее рассмотрение дела: комплаенс-команда изучает операцию, при необходимости запрашивает дополнительные документы и решает, требуется ли уведомление компетентного органа. Именно это уведомление SAR является той точкой, где данные KYC и мониторинг AML фактически сходятся: без исходной идентификации подозрительную транзакцию невозможно было бы соотнести с конкретным лицом.
Процесс AML/KYC: практические шаги, инструменты и роли
Работающая комплаенс-программа чётко распределяет задачи: комплаенс-офицер отвечает за политики, эскалацию и отчётность, фронт-офис проводит первичную проверку при контакте с клиентом, а ИТ- и дата-отдел обеспечивает актуальность систем сверки и баз данных.
На практике типичный случай выглядит так:
- Клиент представляет идентификационные документы, а для компаний — подтверждения структуры собственности.
- Инструмент сверки сопоставляет данные со списками санкций и PEP.
- Система присваивает клиенту категорию риска — низкую, среднюю или высокую.
- При повышенном риске применяется углублённая проверка с дополнительными документами.
- После одобрения начинается непрерывный мониторинг, автоматически сверяющий транзакции с ожидаемым профилем клиента.
- Отклонения попадают в систему case-management для ручной повторной проверки.
Применяемые инструменты, как правило, покрывают три функции: сверку со списками, непрерывный транзакционный мониторинг и case-management для ведения дел. По данным Thomson Reuters, использование решений RegTech снижает ручной труд и число ложных совпадений, но одновременно повышает требования к качеству данных и прослеживаемости решений.
Совет профессионала: документируйте каждое решение по риску так, как если бы его пришлось объяснять проверяющему спустя год — именно это рано или поздно и произойдёт.
Для управления программой стоит обратить внимание на несколько показателей: долю ложных совпадений при сверке, среднее время от подачи документов до одобрения клиента и число эскалированных дел в месяц. Эти значения показывают, работает ли программа эффективно или ресурсы уходят в излишние доработки.
Регулятивная основа и стандарты: FATF, ЕС и национальные правила
Международную базу для KYC и AML задаёт Financial Action Task Force (FATF). Её рекомендации признаны всемирным стандартом и требуют, среди прочего, проведения Customer Due Diligence, применения риск-ориентированного подхода и соблюдения обязанностей по уведомлению о подозрительных операциях. Большинство национальных законодательств ориентируются на эту основу, однако реализуют её с собственными пороговыми значениями и процедурами.
На европейском уровне новый регламент ЕС о системе AML/CFT ужесточает требования к так называемым obliged entities — лицам, обязанным проводить проверки и уведомления, — и создаёт наднациональную надзорную структуру. Для компаний, работающих в ЕС, это означает более строгие требования к идентификации бенефициарных владельцев и к трансграничной отчётности.
Важно для компаний, ведущих международную деятельность: национальные имплементации могут существенно отличаться — например, по пороговым значениям для усиленной должной осмотрительности или по определению политически значимых лиц. Тот, кто работает в нескольких юрисдикциях — скажем, со Швейцарией и одновременно с ЕС, — должен ориентироваться на более строгое правило и в спорных случаях проверять с юристом, какая именно национальная норма применима.
Вызовы и лучшие практики для компаний
Самые частые проблемы на практике редко носят регуляторный характер — они операционные. Низкое качество данных приводит к тому, что системы сверки пропускают совпадения или, наоборот, заваливают пользователя ложными срабатываниями. Высокая доля ложноположительных результатов отвлекает персонал, который нужен на действительно рисковых делах. Балансирование между обязанностью наблюдения и защитой данных — например, в рамках GDPR или пересмотренного швейцарского FADP/DSG (Закон о защите данных Швейцарии) — требует тщательного взвешивания.
Проверенными на практике оказались следующие принципы:
- Последовательно придерживаться риск-ориентированного подхода, а не единой глубины проверки для всех клиентов.
- Беспробельно документировать каждое решение и его обоснование.
- Регулярно обучать сотрудников новым типологиям и санкционным режимам.
- Периодически тестировать программу через независимые проверки.
Автоматизация помогает там, где она берёт на себя повторяющиеся сверки — например, первичный скрининг по спискам. Однако она не заменяет профессиональной оценки в пограничных случаях, и каждое автоматизированное решение должно впоследствии оставаться прослеживаемым, иначе при проверке оно превратится не в облегчение, а в риск.
Практический чек-лист: когда и как проводить KYC
KYC — это не разовая галочка, поставленная при онбординге. Определённые события инициируют повторную проверку независимо от того, сколько уже длятся деловые отношения.
- При онбординге: полная идентификация и первичная оценка риска до вступления в деловые отношения.
- При транзакциях выше установленных порогов: дополнительная проверка происхождения средств.
- При негативных сообщениях в СМИ о клиенте: немедленная переоценка профиля риска.
- При изменении организационно-правовой формы или структуры собственности: полное обновление дела KYC.
- С определённой периодичностью в зависимости от категории риска: клиенты высокого риска — чаще, стандартные — реже.
В качестве минимальной документации выступают действующее удостоверение личности, а для компаний — актуальная выписка из торгового реестра и прослеживаемое обоснование присвоенной категории риска. Эти документы должны храниться так, чтобы надзорный орган в любой момент мог их проверить без дополнительных запросов.
Взгляд юридической фирмы: трансграничные и санкционные аспекты
При трансграничных поручениях риски ощутимо возрастают. Политически значимое лицо в одной стране может не фигурировать в соответствующем реестре другой, а санкционные списки меняются чаще, чем многие компании отражают это в своём ритме мониторинга. Особенно в поручениях, связанных с Восточной Европой, видно, насколько быстро незаметный деловой партнёр из-за очередного санкционного раунда может превратиться в комплаенс-риск.
В таких случаях мы сопровождаем компании при санкционной проверке, документировании бенефициарных владельцев и юридически безопасном оформлении договоров на нескольких языках. Юридически корректное консультирование на нескольких языках позволяет точнее квалифицировать обстоятельства с международным элементом — например, когда оригинальные документы составлены на украинском или русском. Как конкретно санкционные риски проявляются при учреждении компаний с украинско- или российским элементом, нередко выявляется лишь при детальной проверке контрагентов.
Личная оценка: почему компаниям следует серьёзно относиться к KYC и AML
По нашему опыту, многие компании недооценивают, насколько быстро меняется санкционная обстановка и во сколько может обойтись упущенная связь с PEP. Тот, кто относится к санкционной и KYC-проверке серьёзно лишь после запроса надзорного органа, обычно платит значительно больше — в виде штрафов и репутационных потерь, — чем стоила бы заблаговременная проверка.
— Bitblade
Поддержка по вопросам KYC и AML
Если предстоит санкционная проверка, оформление договора с международным элементом или учреждение компании с иностранной связью, имеет смысл сначала взглянуть на наши услуги — прежде чем вопросы начнёт задавать орган, а не консультант. Мы проверяем договоры и деловые отношения на нескольких языках, что особенно полезно при санкционном комплаенсе и поручениях с украинско- или российским элементом.
Первая беседа начинается с первичной консультации и оценки от 150 CHF (швейцарский франк) в час; по итогам мы в зависимости от обстоятельств готовим конкретное предложение по проверке договоров, санкционному due diligence или учреждению компании. Обзор наших международных юридических услуг доступен на нашей сервисной странице.
Настоящая статья содержит общую информацию и не заменяет консультацию квалифицированного финансового консультанта. По своей личной ситуации обратитесь к квалифицированному специалисту по финансам, прежде чем действовать на основании изложенного.
FAQ
Что такое KYC и AML?
KYC — это проверка личности клиента, AML — вышестоящая система предотвращения отмывания денег и финансирования терроризма. По оценке LSEG, KYC представляет собой специализированную часть AML, сосредоточенную на идентичности и бенефициарных владельцах, тогда как AML дополнительно охватывает мониторинг и уведомление.
Какие предписания существуют для KYC и AML?
На международном уровне большинство государств ориентируются на рекомендации FATF, которые требуют Customer Due Diligence и риск-ориентированного подхода. В ЕС новый регламент AML/CFT дополнительно ужесточает обязанности и создаёт наднациональную надзорную структуру.
Когда должен проводиться KYC?
KYC по общему правилу проводится до вступления в деловые отношения и обновляется при определённых событиях — например, при крупных транзакциях, негативной информации в СМИ или изменении структуры собственности. Клиенты высокого риска, как правило, переоцениваются чаще, чем стандартные.
Что понимается под AML?
AML — это целостная система управления, мониторинга транзакций, санкционной сверки и обязанностей по уведомлению, с помощью которой компании должны предотвращать отмывание денег и смежные правонарушения. В отличие от разовой проверки AML работает непрерывно в течение всего срока отношений с клиентом.