Соблюдение требований ПОД и MLRO
В условиях всё более усложняющегося регулирования финансового сектора ключевой задачей для институтов становится построение эффективных систем противодействия отмыванию денег. На страницах аналитического портала Vedlogika.ru мы регулярно освещаем вопросы соответствия нормативным требованиям. Сегодня мы подробно рассмотрим две центральные фигуры в этой области — сотрудника по отчетности по отмыванию денег (MLRO) и сотрудника по обеспечению соответствия CO.
ОГЛАВЛЕНИЕ
Описание обязанностей и значения сотрудника MLRO
Кто такой MLRO (нажмите чтобы открыть)
Коротко — MLRO (Money Laundering Reporting Officer) — это ответственный сотрудник в организации, который контролирует соблюдение требований по противодействию отмыванию денег и финансированию терроризма (AML/CFT) и передаёт в уполномоченный орган (финансовой разведке) сведения о подозрительных операциях.
Что делает MLRO — ключевые обязанности
- Приём и анализ внутренней информации о подозрительных транзакциях и операциях.
- Принятие решения о подготовке и отправке сообщения о подозрительных операциях (STR/SAR) в орган финансового мониторинга.
- Разработка, внедрение и поддержание политики и процедур AML/CFT: KYC (знай своего клиента), CDD (due diligence), санкционный контроль, мониторинг операций.
- Проведение оценки рисков по клиентам, продуктам, каналам и юрисдикциям.
- Организация внутреннего обучения сотрудников по AML/CFT.
- Ведение учёта и хранения документов по AML (журналы, отчёты, решения).
- Взаимодействие с внешними органами: финансовой разведкой, банками, аудиторами, регуляторами.
- Проведение внутреннего контроля и координация внешнего/внутреннего аудита по AML.
- Обеспечение конфиденциальности процессов и защиты лиц, сообщающих о подозрениях (whistleblowers).
- Доклад руководству и совету директоров по исполнению AML-программы.
Кому нужен MLRO
- Банкам, страховым и лизинговым компаниям, брокерам, платежным провайдерам.
- Юридическим и бухгалтерским фирмам, агентствам недвижимости, дилерам драгоценных металлов/авто — в юрисдикциях, где они подпадают под требования AML.
- Любой организации, отнесённой законом к «обязанным лицам» по AML.
Правовой контекст
- MLRO действует в рамках национального законодательства по AML/CFT и сообщает в национальный орган финансового мониторинга (в РФ — Росфинмониторинг; в Казахстане — Агентство финансового мониторинга/орган, ответственный за FinMon).
- Требования к назначению MLRO, срокам и формату сообщений различаются по странам — уточняйте в локальных нормативных актах.
Требования к MLRO (рекомендации)
- Профессиональная квалификация: опыт в комплаенс/банковском деле/юриспруденции/финконтроле.
- Независимость: прямой доступ к руководству, возможность принимать решения и блокировать операций при наличии риска.
- Знание профильного законодательства, методов отмывания и актуальных санкций.
- Навыки расследований, аналитики, работы с базами данных и AML-системами.
Пример краткой должностной инструкции (копируйте/адаптируйте)
- Наименование: MLRO / Ответственное лицо по AML.
- Цель: обеспечить соответствие компании требованиям AML/CFT и своевременное направление сообщений о подозрительных транзакциях.
- Основные функции: анализ подозрений; подготовка и отправка STR в орган финансового мониторинга; ведение политики KYC/CDD; организация обучения; взаимодействие с регулятором; отчетность руководству.
- Полномочия: доступ к банковской, клиентской и операционной информации; право приостанавливать операции до выяснения; требовать документы у подразделений.
- Подчинённость: напрямую руководителю/совету директоров (для независимости).
- Квалификация: опыт от 3 лет в комплаенс/банке/юриспруденции; знание AML-законодательства; аналитические навыки.
Шаблон внутреннего сообщения о подозрительной операции (коротко)
- Дата и время обнаружения;
- Клиент (ФИО/название, ИНН/БИН, документ идентификации);
- Описание операции (сумма, контрагент, каналы, счета);
- Почему операция вызывает подозрение (несоответствие профилю, необычные маршруты, структурирование, связи с юрисдикциями высокого риска, санкции);
- Документы/доказательства;
- Рекомендация подразделения (приостановка, дополнительные проверки).
(MLRO делает финальное решение по STR и формату отправки в орган финансового мониторинга.)
Практические шаги для организации выполнение роли MLRO
- Обучите персонал и документируйте обучение.
- Назначьте MLRO и закрепите полномочия в локальном регламенте.
- Разработайте/обновите AML-политику: KYC, CDD, мониторинг, санкционный screening.
- Внедрите систему мониторинга операций и логику оповещений.
- Установите процедуру внутреннего уведомления и шаблон для MLRO.
- Обеспечьте хранение журналов и отчётов в соответствии с требованиями.
- Периодически проводите внутренний и внешний аудит AML-программы.
Риски при отсутствии/неэффективной роли MLRO
- Наложение штрафов и санкций регулятора.
- Репутационные потери и блокировка счетов банков-партнёров.
- Участие компании в схемах отмывания денег — уголовная ответственность руководства и организации.
Частые ошибки и как их избежать
- Назначение MLRO без полномочий и доступа к данным — устранить, дав прямой канал к руководству.
- Нехватка ресурсов (автоматизация/персонал) — инвестировать в AML-системы и обучение.
- Отсутствие формализованных процедур и учёта решений — вести журнал и протоколировать все решения MLRO.
- Игнорирование санкционного контроля и обновлений законодательства — подписаться на бюллетени регулятора и источники санкционных списков.
Готовые формулировки (для регламента или приказа)
- «Назначить ФИО ответственным за противодействие отмыванию доходов от преступной деятельности и финансированию терроризма (MLRO). MLRO обладает правом доступа к банковской и клиентской информации и правом приостановить исполнение операции до принятия решения.»
- «MLRO обязан незамедлительно направлять сообщения о подозрительных операциях в уполномоченный орган финансового мониторинга в форме и в сроки, установленные законодательством.
Система ПОД и сотрудник MLRO
Коротко — ПОД (противодействие отмыванию доходов) — это система/процесс и набор мер компании по предотвращению отмывания денег и финансирования терроризма (AML/CFT). MLRO — это конкретный сотрудник (ответственное лицо), который реализует и контролирует эту систему внутри организации и направляет уведомления о подозрительных операциях в уполномоченный орган.
Что такое ПОД
- Это совокупность политики, процедур, процессов и контролей: оценка рисков, KYC/CDD, мониторинг транзакций, санкционный и PEP-скрининг, внутреннее уведомление, хранение документов, обучение персонала, внутренний аудит.
- ПОД описано в документах: AML-политика, регламенты, инструкции, методики оценки рисков.
- Юридическая обязанность для «обязанных лиц» по закону: компании должны иметь и применять ПОД.
Что такое MLRO
- Назначенное лицо (Money Laundering Reporting Officer / ответственный по AML), часто в составе службы комплаенс.
- Задачи: принимать и анализировать внутренние подозрения, принимать решение о подаче сообщения о подозрительной операции (STR/SAR), вести связь с регулятором, контролировать исполнение ПОД, обучать персонал, вести учёт и отчётность.
- Имеет полномочия доступа к данным, требовать приостановки операций, докладывать руководству.
Ключевые отличия (в одном предложении)
ПОД = набор правил и процессов; MLRO = человек (роль), который эти правила реализует, принимает решения и отвечает за коммуникацию с внешними органами.
Кто за что отвечает внутри компании
- Собственники/совет директоров: утверждают ПОД, назначают MLRO, обеспечивают ресурсы.
- MLRO: внедряет и контролирует ПОД, принимает STR, докладывает руководству.
- Подразделения продаж/операций: выполняют KYC, передают подозрения MLRO, выполняют инструкции.
- Внутренний аудит/юрисконсульт: проверяют эффективность ПОД.
Типичные ошибки и как их избежать
Решение: назначение приказом + закрепление полномочий в политике + ресурсы (системы, помощь от IT/юристов).
Ошибка: есть ПОД, но нет назначенного MLRO — риск невыполнения обязанностей по подаче STR.
Ошибка: MLRO назначен, но не имеет доступа/полномочий — бесполезная роль.
Хотя их цели в обеспечении регуляторной безопасности пересекаются, функциональные обязанности и зоны ответственности существенно различаются, что требует четкого понимания со стороны руководства компаний.
Для точного восприятия материала важно определиться с терминологией. Борьба с отмыванием денег (AML) представляет собой комплекс процессов, направленных на противодействие легализации преступных доходов. Сотрудник по соблюдению требований (CO) отвечает за общее соответствие деятельности организации установленным правилам. Меры противодействия финансированию терроризма (CFT) нацелены на пресечение каналов финансирования террористической деятельности. Наконец, сотрудник по отчетности по отмыванию денег (MLRO) — это специалист, несущий персональную ответственность за реализацию и контроль AML-программы компании, включая отчетность перед надзорными органами.
Специфика и ответственность роли MLRO
Должность MLRO сопряжена с исключительной степенью персональной ответственности. Этот сотрудник является краеугольным камнем в построении защитных механизмов компании от финансовых преступлений. Его основная миссия — минимизация рисков, связанных с отмыванием денег и проведением противоправных операций. Недостаточная эффективность внедренных им мер может привести к серьёзным правовым последствиям не только для организации, но и лично для MLRO. В таких случаях возможны крупные финансовые санкции, а в наиболее тяжёлых ситуациях — даже уголовное преследование с реальным тюремным сроком. Именно поэтому назначение на эту позицию требует от высшего руководства предельного внимания и глубокого понимания её критической важности.
Обязанности MLRO носят комплексный и проактивный характер. Во-первых, он занимается разработкой политик и процедур AML/CFT, создавая всеобъемлющие внутренние регламенты. Эти документы должны детально описывать механизмы предотвращения, выявления и уведомления о потенциально подозрительных операциях. Во-вторых, в его функции входит проведение оценки рисков. MLRO осуществляет тщательный анализ уязвимостей организации, применяя специализированные методики для идентификации клиентов, типов сделок и географических направлений, несущих повышенный риск. На основе этой оценки формируются стратегии управления выявленными угрозами.
Третьим ключевым направлением работы является мониторинг и отчетность. MLRO систематически отслеживает клиентские транзакции, выискивая аномальные паттерны и «красные флаги», которые могут указывать на отмывание денег или финансирование терроризма. При обнаружении подозрительной активности он проводит внутреннее расследование, собирает доказательную базу и готовит официальные отчёты для направления в регулирующие органы, такие как Агентство финансового мониторинга Казахстана (АФМ)*. Параллельно MLRO курирует ведение всей сопутствующей документации: фиксацию доказательств соответствия, записей о клиентах и транзакциях, а также отчётов о проведённом внутрифирменном обучении. Регулярная отчётность о достигнутых результатах в сфере AML/CFT и информирование руководства о текущей ситуации и возникающих вызовах завершают круг его основных задач.
* Что такое Агентство финансового мониторинга (АФМ) Казахстана
- Это государственный орган, ответственный за противодействие легализации доходов, полученных преступным путём, и финансированию терроризма (AML/CFT).
- АФМ выступает централизованным звеном сбора, анализа и передачи финансовой информации, а также контролирует исполнение законодательства в этой сфере.
Основные задачи и назначение
- Приём и анализ сообщений о подозрительных финансовых операциях (SAR/STR).
- Выявление, оценка и предотвращение рисков отмывания денег и финансирования терроризма.
- Координация взаимодействия с правоохранительными органами и финансовыми институтами.
- Внедрение и контроль исполнения национальных и международных стандартов (включая рекомендации FATF и санкционные режимы ООН).
- Проведение надзора (инспекций) за субъектами финансового мониторинга и применение административных мер при нарушениях.
- Формирование и ведение соответствующих реестров/баз данных (например, по подозрительным операциям, бенефициарам, санкциям).
Ключевые полномочия
- Запрашивать и получать информацию от банков, НФИ, госорганов и прочих обязанных лиц.
- Анализировать транзакции и при необходимости передавать материалы в правоохранительные органы.
- Накладывать административные санкции, предписания и требовать устранения нарушений.
- Участвовать в международном обмене финансовой информацией и исполнении санкций.
Кто обязан взаимодействовать с АФМ (обязанные лица)
- Банки и небанковские кредитные организации, страховые компании, лизинговые и пенсионные фонды.
- Платёжные организации, обменники валют, брокеры, депозитарии.
- Нотариусы, адвокаты, аудиторы, бухгалтера, риелторы, дилеры по продаже/покупке ценностей и др.
(Полный перечень и критерии — в законе РК о государственном финансовом мониторинге и подзаконных актах.)
Практические рекомендации для бизнеса (чётко и сразу к делу)
- Назначьте ответственного по комплаенсу и пропишите политику AML/CFT.
- Внедрите процедуры проверки клиента (CDD/KYC), включая идентификацию бенефициаров и PEP-проверки.
- Ведите учёт и архивирование документов и транзакций в установленные сроки.
- Обучайте персонал и проводите внутренний контроль.
- Своевременно направляйте в АФМ сообщения о подозрительных операциях и оперативно предоставляйте запрашиваемую информацию.
- При получении требования от АФМ — выполняйте его и фиксируйте все шаги.
Пример готовой формулировки для сообщения о подозрительной операции (можно скопировать и адаптировать)
«Просим рассмотреть операцию по счёту №… от дата на сумму сумма как подозрительную. Основания: нестандартная частота/сумма/маршрут платежей, несоответствие профилю клиента (ФИО/ИНН/ЮЛ: …), отсутствуют подтверждающие документы о законном происхождении средств. Просьба о направлении инструкции по дальнейшим действиям и необходимости предоставления дополнительных материалов.»
Комментарии