Процедуры KYC в банках: нормативная база и практика применения

Know Your Customer (KYC) - это совокупность регуляторных требований и процедур, направленных на идентификацию клиентов, подтверждение их личности, понимание структуры владения и контроля, оценку рисков и мониторинг отношений на протяжении всего срока обслуживания. То, что десятилетие назад воспринималось как простая формальность - сбор паспортных данных и копии устава - сегодня представляет собой сложную экосистему, интегрированную во все аспекты банковской деятельности.

Базовым документом, определяющим KYC требования во всём мире, остаются 40 Рекомендаций Группы разработки финансовых мер борьбы с отмыванием денег (ФАТФ).

 Рекомендация 10 ФАТФ устанавливает краеугольный камень KYC – требования к должной осмотрительной при работе с клиентами (Customer due diligence – CDD).

Согласно рекомендации, финансовые учреждения обязаны применять CDD-меры в следующих случаях:

– при установлении деловых отношений;

– при совершении разовых операций на сумму, превышающую установленное пороговое значение (15 000 долларов США/евро).

– при наличии подозрений в отмывании денег или финансировании терроризма;

– при наличии у финансового учреждения сомнений в достоверности или достаточности полученных ранее данных по идентификации клиента.

 Минимальным практическим воплощением Рекомендации 10 в банках, является обязанность не просто собрать документы, а провести верификацию личности клиента на основе надежных и независимых источников. Это означает, что например копия паспорта должна быть сверена с оригиналом, а информация о бенефициарах проверена через государственные реестры или иные достоверные каналы.

 Рекомендация 25 ФАТФ обязывает страны принимать меры для предотвращения использования юридических образований в целях отмывания денег. Государства должны обеспечить наличие адекватной, точной и своевременной информации о бенефициарном владении и контроле над юридическими лицами, доступной для компетентных органов.

 Для банков это означает:

– обязательное выявление конечных бенефициарных владельцев при открытии счета юридическому лицу;

–  понимание структуры владения и контроля;

– документирование принятых мер по выявлению конечных бенефициарных владельцев.

Рекомендация 12 ФАТФ требует применения усиленной должной осмотрительности (Enhanced due diligence-EDD) в отношении лиц, занимающих или занимавших публичные должности, а также их родственников и близких партнеров. Это требование реализуется через специальные процедуры скрининга клиентов при онбординге и периодическом обновлении данных.

 Рекомендация 1 ФАТФ закрепляет принцип риск-ориентированного подхода (Risk-based approach). Банки должны выстраивать KYC процедуры пропорционально уровню риска клиента.

 Стандартная CDD - для клиентов с обычным уровнем риска;

• Упрощённая CDD - для клиентов с низким уровнем риска;

• Усиленная CDD (EDD) - для клиентов из высокорисковых юрисдикций, PEP, клиентов со сложной структурой владения.

 Европейский Союз создал одну из самых гармонизированных систем ПОД/ФТ в мире. Основой служат директивы по противодействию отмыванию денег (Anti-Money Laundering Directives - AMLD), которые устанавливают единые требования для всех государств-членов.

 Банки в ЕС признаются «обязанными субъектами» (obliged entities) в рамках AMLD, что возлагает на них обязанности по проведению CDD, EDD и постоянного мониторинга. Это касается не только банков, но и аудиторов, внешних бухгалтеров, юристов и других профессиональных участников.

 Ключевые элементы европейского KYC регулирования:

• Гармонизированные требования к идентификации и верификации клиентов;

• Единые стандарты EDD для высокорисковых клиентов;

• Обязательства по постоянному мониторингу деловых отношений;

• Требования к хранению записей (record keeping).

 Переход от директив к регламенту (AMLR) знаменует новый этап унификации. В отличие от директив, регламент имеет прямое действие во всех государствах-членах без необходимости имплементации в национальное законодательство.

Новое правило AMLR закрепляет требование о внедрении групповых политик ПОД/ФТ для всех дочерних структур и филиалов, включая те, что находятся в третьих странах. Это означает, что банковская группа обязана проводить оценку рисков на уровне группы, создавать единые политики и устанавливать комплаенс функции на уровне группы.

 США создали разветвлённую систему KYC требований, которая во многом стала моделью для других стран.

 CIP требования, установленные в соответствии с Законом USA PATRIOT Act (Раздел 326), обязывают банки и другие финансовые учреждения собирать и верифицировать ключевые идентификаторы клиента до открытия счёта.

Минимальные требования к сбору данных:

– полное имя, фамилия;

– дата рождения (для физ. лиц);

– адрес;

– идентификационный номер.

 Правило FinCEN о должной осмотрительности клиентов (Customer Due Diligence Final Rule) усилило требования к идентификации и верификации бенефициарных владельцев юридических лиц при открытии счёта. . Это правило распространяется на банки, брокеров-дилеров, взаимные фонды и другие финансовые учреждения.

 В апреле 2026 года FinCEN опубликовал уведомление о предлагаемом правиле (NPRM) для реформирования требований к программам ПОД/ФТ в соответствии с Законом о банковской тайне.

Ключевые направления изменений:

– смещение акцента с формального соблюдения процедур на оценку эффективности AML программ;

– усиление внимания к тому, как учреждения оценивают и расставляют приоритеты рисков;

– ожидания, что ресурсы будут распределяться пропорционально более высокорисковым клиентам и операциям.

Это соответствует глобальному тренду: регуляторы теперь оценивают не просто наличие политик, а их результативность и способность быстро реагировать на новые угрозы.

 Великобритания, несмотря на выход из ЕС, сохранила и развила систему KYC требований через Правила по борьбе с отмыванием денег 2017 года (MLR 2017), с поправками 2019 года, внедрившими 5-ю Директиву ЕС о ПОД.

 Сфера применения MLR 2017:

– финансовые учреждения;

– крипто-биржи и провайдеры кастодиальных кошельков;

– участники рынка искусства;

– профессиональные услуги (юристы, бухгалтеры).

 Надзор осуществляется через отраслевую систему AML надзора, где ключевыми регуляторами выступают FCA (для финансового сектора), HMRC и другие профильные органы.

 Российская система KYC-регулирования базируется на Федеральном законе от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и подзаконных актах Банка России.

 Данное Положение устанавливает требования к идентификации кредитными организациями клиентов, представителей клиентов, выгодоприобретателей и бенефициарных владельцев. Этот документ основа для российских KYC процедур.

 Источники информации, которые банки обязаны использовать при идентификации:

– информация из открытых информационных систем органов государственной власти Российской Федерации;

– данные Фонда пенсионного и социального страхования Российской Федерации;

– информация из Федерального фонда обязательного медицинского страхования.

 Это Положение устанавливает новые требования к правилам внутреннего контроля кредитных организаций в целях ПОД/ФТ. Ключевые нововведения:

– создание отдельного подразделения по ПОД/ФТ под руководством ответственного сотрудника, который будет взаимодействовать с Росфинмониторингом и обеспечивать обучение кадров;

– уточнение признаков необычного характера операций, на которые банки должны обращать повышенное внимание;

– включение операций с цифровыми рублями в сферу контроля;

– распространение требований на филиалы иностранных банков, осуществляющих деятельность на территории России.

 С 2022 года в России функционирует KYC-платформа Банка России, которая присваивает клиентам - юридическим лицам и индивидуальным предпринимателям - одну из трёх групп риска на основе аналитических данных ЦБ РФ.

 С 01.10.2024 на сайте Банка России доступен сервис, позволяющий запросить информацию о принадлежности юридического лица или ИП к группе высокого риска как в отношении себя, так и в отношении потенциальных и текущих контрагентов.

 Важно: информация на KYC платформе носит вспомогательный характер для банков. Они самостоятельно оценивают добросовестность клиентов с точки зрения антиотмывочного законодательства.

 Положение 860-П также регулирует порядок взаимодействия банков с лицами, которым они поручают проведение идентификации. . Программа такого взаимодействия должна включать:

– порядок заключения договоров с такими лицами;

– процедуру идентификации и передачи сведений;

– контроль банка за соблюдением требований;

– основания для одностороннего отказа от договора при нарушении требований;

– порядок оказания методологической помощи.

Это позволяет микрофинансовым организациям и иным структурам поручать идентификацию банкам при условии, что банк имеет соответствующую лицензию.

 На основе глобальных стандартов и национальных законов банки выстраивают собственные внутренние KYC политики. Эти политики, хотя и не являются публичными документами, следуют общей логике.

 Жизненный цикл KYC в банке включает:

1. Онбординг (приём на обслуживание) - сбор и верификация данных на этапе открытия счёта. Включает проверку по санкционным спискам, PEP-скрининг, выявление UBO.

2. Периодическое обновление (periodic review) - KYC проверка не заканчивается на этапе открытия счёта. Банки обязаны держать информацию о клиентах в актуальном состоянии и проводить регулярные обновления в зависимости от уровня риска клиента.

3. Мониторинг транзакций - постоянный анализ операций клиента на предмет отклонений от заявленного профиля.

4. Триггерный пересмотр (trigger-based review) - обновление KYC при наступлении определённых событий: смена собственников, изменение структуры владения, появление негативных новостей, попадание клиента в санкционные списки.

 Сложность корпоративных структур.

Как отмечают эксперты, сегодня даже небольшие производители часто имеют многоюрисдикционные корпоративные структуры. В одном из кейсов банк, считавший себя низкорисковым с 95% клиентов из одной страны, обнаружил, что 30% его KYС кейсов являются международными из-за второго уровня владения и родительских компаний за пределами страны.

 Баланс скорости и комплаенса.

Руководители комплаенс подразделений признают, что скорость и соблюдение требований не являются взаимоисключающими. Медленные процессы часто являются симптомом плохого управления данными.

На основе анализа нормативной базы и практики применения можно сформулировать ключевые рекомендации для компаний, проходящих KYC-проверки в банках:

1. Подготовьте полную документацию заранее. Банк должен чётко понимать структуру владения, конечных бенефициаров и характер бизнеса.

2. Обеспечьте прозрачность цепочек владения. Если есть сомнения в структуре, банк может применить усиленную должную осмотрительность (EDD) или вовсе отказать в обслуживании. Банки всё чаще рассматривают сложные, многоуровневые корпоративные структуры как «красный флаг».

3. Будьте готовы к постоянным обновлениям. KYC проверка не заканчивается на открытии счёта. Изменения в составе учредителей, директоров, появление негативных новостей могут стать причиной пересмотра.

4. Проверяйте свою группу риска на KYC платформе ЦБ (для российских компаний). Это позволит понять, как банк может оценить вашу компанию на этапе онбординга.

5. Помните о глобальной прозрачности. FATCA и CRS обеспечивают автоматический обмен информацией между более чем 100 юрисдикциями. Попытки скрыть реального владельца или источник средств будут выявлены.

6. Избегайте необоснованных офшорных структур без деловой цели. Банки обязаны понимать экономический смысл использования офшорных юрисдикций. Наличие юридической связи с высокорисковыми юрисдикциями без объяснимой деловой цели значительно усложнит прохождение KYC проверки.

 Если вас заинтересовал какой-либо из описанных этапов или отдельная процедура KYC, пишите в комментариях я постараюсь разобрать этот вопрос максимально подробно.

Следующая статья будет посвящена непосредственно AML процедурам и практическим аспектам транзакционного мониторинга.