Росфинмониторинг (Федеральная служба по финансовому мониторингу) регулярно проводит проверки организаций‚ подпадающих под действие Федерального закона № 115‑ФЗ «О противодействии легализации (отмыванию) доходов‚ полученных преступным путём‚ и финансированию терроризма»․ Цель таких проверок – убедиться‚ что компании соблюдают требования закона‚ выстроили эффективную систему внутреннего контроля и обеспечили надлежащую подготовку персонала․

Что проверяет Росфинмониторинг?

При проведении проверок инспекторы оценивают несколько ключевых направлений:

• Соответствие требованиям 115‑ФЗ – наличие и актуальность внутренних нормативных актов‚ процедур идентификации клиентов (КYC)‚ мониторинга операций‚ хранения и предоставления информации․
• Эффективность внутреннего контроля – организация системы риск‑ориентированного подхода‚ распределение обязанностей‚ наличие независимого аудита и механизмов реагирования на подозрительные операции․
• Качество обучения кадров – регулярность и глубина тренингов‚ наличие учебных программ‚ подтверждающих документов (сертификаты‚ журналы attendance)‚ оценка уровня знаний сотрудников․
• Документооборот и отчётность – своевременность и полнота подачи сведений о подозрительных операциях (СОУ)‚ годовых отчётов‚ внутренней отчётности по AML/КФТ․
• Технические и организационные меры защиты информации – использование систем мониторинга‚ шифрование данных‚ контроль доступа к конфиденциальной информации․

Соответствие 115‑ФЗ: основные требования

Нормативная база

Организация должна иметь:

1. Политику по противодействию легализации доходов и финансированию терроризма (AML/КФТ)․
2. Внутренние стандарты и процедуры (например‚ «Порядок проведения идентификации клиента»‚ «Порядок мониторинга операций»)․
3. План мероприятий по обеспечению соответствия требованиям 115‑ФЗ (road‑map)․

Идентификация клиента (KYC)

Ключевые моменты‚ которые проверяет Росфинмониторинг:

• Сбор и проверка обязательных данных клиента (паспорт‚ ИНН‚ адрес‚ сведения о бенефициарных владельцах)․
• Проведение enhanced due diligence (EDD) для клиентов из высокорисковых юрисдикций или связанных с politically exposed persons (PEP)․
• Обновление информации не реже одного раза в год (или при изменении обстоятельств)․

Мониторинг операций

Требования включают:

• Установление пороговых значений и типичных паттернов подозрительных операций․
• Автоматизированные системы скрининга (sanctions lists‚ PEP‚ adverse media)․
• Процедуры escalation и расследования выявленных аномалий․
• Ведение журнала подозрительных операций и своевременная подача СОУ в Росфинмониторинг․

Хранение и предоставление информации

Организация обязана:

• Хранить копии документов‚ подтверждающих идентификацию‚ минимум 5 лет после прекращения отношений с клиентом․
• Обеспечить возможность оперативного предоставления информации по запросу уполномоченных органов․
• Вести внутренний реестр всех запросов и ответов․

Внутренний контроль: построение эффективной системы

Риск‑ориентированный подход

Основные этапы:

1. Оценка рисков AML/КФТ на уровне всей организации и по отдельным продуктам/клиентам․
2. Классификация рисков (низкий‚ средний‚ высокий) и определение соответствующих мер снижения․
3. Регулярный пересмотр оценки рисков (не реже одного раза в год или при значительных изменениях в бизнесе)․

Организационная структура

• Назначение ответственного за AML/КФТ (часто – Chief Compliance Officer или аналогичная должность)․
• Создание отдельного подразделения или комитета по финансовому мониторингу․
• Чёткое распределение функций: front‑office (продажи)‚ middle‑office (контроль)‚ back‑office (операции‚ хранение данных)․

Политики и процедуры

Должны быть документированы и доступны всем сотрудникам:

• Политика AML/КФТ․
• Процедуры идентификации и верификации клиента․
• Порядок мониторинга и анализа операций․
• Процедуры реагирования на подозрительные операции (включая внутреннее расследование и подачу СОУ)․
• План обучения и повышения квалификации․

Внутренний аудит и контроль

• Периодические независимые проверки (внутренний аудит или внешний консультант)․
• Тестирование эффективности систем мониторинга (например‚ через «пробные» подозрительные транзакции)․
• Анализ ключевых показателей эффективности (KPIs): количество СОУ‚ среднее время расследования‚ процент ложных срабатываний․
• Отчётность перед советом директоров или акционерами о состоянии AML/КФТ программы․

Обучение кадров: как обеспечить высокий уровень готовности

Программы обучения

Рекомендуется сочетать несколько форматов:

1. Вводный инструктаж для всех newly hired сотрудников (общие положения 115‑ФЗ‚ внутренние политики)․
2. Специализированные курсы для отделов‚ работающих непосредственно с клиентами (операционисты‚ менеджеры по продажам‚ кредитные аналитики)․
3. Ежегодное повышение квалификации (вебинары‚ очные семинары‚ e‑learning модули)․
4. Тематические тренинги по новым типам рисков (например‚ криптовалюты‚ trade‑based money laundering)․

Содержание учебных материалов

• Нормативная база: 115‑ФЗ‚ Постановления Правительства‚ рекомендации FATF․
• Методы идентификации клиента и проверка бенефициарных владельцев․
• Признаки подозрительных операций (структурирование‚ сложные схемы‚ несоответствие профилю клиента)․
• Порядок подачи СОУ и взаимодействие с Росфинмониторингом․
• Ответственность за нарушения (административная‚ уголовная‚ репутационные риски)․
• Кейс‑стади: реальные примеры выявленных и предотвращённых нарушений․

Оценка эффективности обучения

• Тестирование после каждого модуля (минимум 80 % правильных ответов считается проходным)․
• Опросы и анкетирование сотрудников для выявления пробелов в знаниях․
• Практическое отработка на тренажёрах или симуляторах (например‚ моделирование подозрительной транзакции)․
• Анализ показателей: количество ложных срабатываний‚ время реакции на СОУ‚ количество внутренних замечаний по AML/КФТ․

Документирование обучения

Необходимо вести:

• Журнал посещения тренингов (ФИО‚ дата‚ тема‚ продолжительность‚ результат теста)․
• Копии сертификатов и удостоверений о прохождении курсов․
• Планы обучения на текущий год и отчёты о выполненных мероприятиях․

Как подготовиться к проверке Росфинмониторинга

1. Провести внутренний аудит – имитировать проверку‚ выявить слабые места и устранить их до прихода инспекторов․
2. Обновить нормативную базу – убедиться‚ что все внутренние документы соответствуют последним изменениям в законодательстве и рекомендациях FATF․
3. Проверить completeness и актуальность данных клиентов – выгрузить реестр‚ проверить наличие всех обязательных полей‚ обновить устаревшие записи․
4. Оценить работу систем мониторинга – запустить тестовые сценарии‚ проверить пороги срабатывания‚ ложные срабатывания и пропуски․
5. Подготовить пакет документов для инспекторов – политики‚ процедуры‚ журналы‚ отчёты по обучению‚ результаты внутреннего аудита‚ СОУ за последние периоды․
6. Обеспечить доступ к ключевым сотрудникам – compliance‑officer‚ руководители отделов‚ IT‑специалисты (для демонстрации систем мониторинга)․
7. Провести пре‑брифинг с персоналом – напомнить о правилах поведения во время проверки‚ о том‚ какие вопросы могут быть заданы инспекторами‚ и о необходимости предоставлять только запрашиваемую информацию․

Ответственность за нарушения

Нарушения требований 115‑ФЗ могут повлечь:

• Административные штрафы (до 30 % от суммы операции‚ но не менее 100 000 руб․)․
• Дисквалификация руководителей на срок от 6 месяцев до 3 лет․
• Приостановление или отзыв лицензии (для финансовых организаций)․
• Уголовная ответственность в случае умышленного пособничества легализации доходов или финансированию терроризма (штраф до 500 000 руб․‚ обязательные работы‚ лишение свободы до 6 лет)․
• Репутационные потери‚ потеря доверия клиентов и партнёров․

Эффективное взаимодействие с Росфинмониторингом требует комплексного подхода:

• Соответствие 115‑ФЗ – актуальные внутренние нормативные акты‚ строгая процедура KYC и мониторинга операций․
• Внутренний контроль – риск‑ориентированная модель‚ чёткое распределение ролей‚ регулярный аудит и тестирование систем․
• Обучение кадров – обязательные и периодические тренинги‚ оценка знаний‚ документирование процесса․
• Подготовка к проверке – внутренний аудит‚ актуализация данных‚ готовность документации и персонала․

Соблюдение этих принципов не только minimises риск штрафов и санкций‚ но и повышает общую устойчивость организации к финансовым преступлениям‚ укрепляет репутацию и способствует долгосрочному развитию бизнеса․

Статья подготовлена с учётом актуальной редакции Федерального закона № 115‑ФЗ и рекомендаций Финансового действия по борьбе с отмыванием денег (FATF) на 2024‑2025 гг․