Что охватывает проверка OFAC
Проверка OFAC — поиск одного клиента, компании или адреса в списках OFAC, прежде всего SDN. Она отвечает на узкий вопрос: заблокирован ли именно этот субъект сейчас? Всё, что находится вокруг поиска и не входит в его ответ, разобрано ниже. Связанные руководства собраны в разделе санкций OFAC.
Охват стоит обозначить прямо. Проверяется субъект перед вами: человек, открывающий аккаунт, компания за платежом, адрес получения вывода. Идентификаторы — имена и варианты написания для людей и компаний, адреса для блокчейн-активности — сопоставляются с текущей версией списка, главным образом SDN. Ищутся точные и близкие совпадения, поскольку транслитерированные имена не имеют единственного устойчивого написания.
Не менее важно, чего разовая проверка не делает. Она не наблюдает за субъектом во времени — это постоянный скрининг. Не раскрывает структуры компаний — это задача правила 50 процентов. И не заменяет всю программу, являясь лишь её самым частым действием. Руководство по санкционному скринингу охватывает процесс целиком; здесь подробно рассматривается один поиск.
Как провести проверку OFAC по шагам
Рабочая проверка содержит четыре действия: уточнить идентификаторы, выполнить поиск, оценить совпадение и сохранить запись. Официальный инструмент делает второй шаг бесплатным, поэтому мастерство сосредоточено в первом и третьем. Все четыре превращают поиск в свидетельство; один лишь второй оставляет его беглым просмотром.
| Действие | Что делать | Типичная ошибка |
|---|---|---|
| 1. Уточнить идентификаторы | Собрать полное имя, псевдонимы и адрес | Проверять прозвище |
| 2. Найти | Сопоставить с текущим списком | Искать по устаревшей копии |
| 3. Оценить | Отличить реальное совпадение от похожего субъекта | Замораживать при любом совпадении |
| 4. Сохранить | Записать результат, версию, решение и дату | Не сохранить запись |
Начните с идентификаторов: качество проверки ограничено входными данными. Написание в паспорте, прежнее название компании, адрес получения — каждый является ключом поиска. Искомая запись может храниться в другой транслитерации; собирайте варианты до поиска, а не после пропуска.
Для разового поиска используйте официальный Sanctions List Search OFAC. Введите имя, задайте строгость совпадения, прочитайте результаты с кодами программ. Поиск намеренно допускает близкие написания и возвращает кандидатов, а не вердикты. Для проверки блокчейн-адреса применим тот же список, но поиск переходит от имени к самому адресу; этому посвящён раздел проверки кошельков.
Оценка совпадения требует практики. Общее имя ещё не подтверждает личность; имя вместе со страной и кодом программы может её подтвердить. Собственное разъяснение OFAC в FAQ описывает ожидания: исключать ложные срабатывания свидетельствами, а не клавишей удаления. Следующий раздел разбирает типичные ловушки.
Затем сохраните: входные данные, версию списка, исходный результат, решение, своё имя и дату. Шесть полей, одна строка — и проверку можно предъявить инспектору через месяцы.
Две привычки усиливают запись. Указывайте точную версию списка, а не только дату: версии меняются в течение дня, и различие заранее снимает вопросы. Сохраняйте запрос ровно в исполненном виде, включая строгость: только так другой сотрудник сможет повторить проверку и получить тот же результат.
Когда отдельные проверки складываются в программу, раздел санкций OFAC показывает более широкий процесс.
Ловушки имён: почему чистые компании вызывают срабатывания
Большинство уведомлений проверки OFAC связано с похожими именами, а не истинными совпадениями: транслитерация дробит и объединяет имена, общие фрагменты выглядят как один человек, распространённые слова выполняют двойную роль. Знание этих закономерностей отличает быструю сортировку от замороженных платежей и панической эскалации.
Главная ловушка — транслитерация. При переходе между алфавитами имя получает несколько написаний, дефисы появляются и исчезают, запись распадается на фрагменты, каждый из которых частично совпадает со списком. Одного фрагмента достаточно, чтобы задержать законный перевод на время решения. Команды, работающие с базой хотя бы год, знают это лично.
Вторая ловушка — общие фрагменты. В списках длинные официальные наименования, клиенты вводят короткие. Два слова компании могут входить в пятисловное название санкционного субъекта, и наивное сопоставление считает это совпадением. Страна помогает, пока добросовестный клиент и субъект списка не находятся в одной стране.
Третья менее заметна: личность, собранная копированием. Поле перепутали между клиентами, адрес повторно использовали в аккаунтах, номер компании ввели с ошибкой — и проверяется несуществующий субъект. Защита — качество входных данных. Поэтому первый шаг таблицы не формальность: именно там обнаруживается значительная часть потенциальных пропусков.
Защита — структурированное рассмотрение. Сопоставляйте весь набор идентификаторов, а не один совпавший элемент: дату рождения, страну, код программы, историю адресов. Снимайте ложное совпадение с похожим субъектом на основании подтверждающих данных и одной строкой записывайте причину. Команды, применяющие дисциплину системно, недорого обрабатывают ложные срабатывания; импровизирующие либо замораживают чистых клиентов, либо, что хуже, пропускают реальные совпадения ради разгрузки очереди.
Записи проверки OFAC, выдерживающие аудит
Аудит оценивает документальный след: что проверили, на какие сведения списка опирались, кто оценил совпадение и когда. Сохранение результатов по мере проверок даёт часть следа. Организация также должна хранить свидетельства списка, человеческие обоснования, одобрения и другие записи своего процесса; одного журнала API недостаточно для полноты досье.
Подход, который ценит регулятор, намеренно прост. До перевода — проверка выполнена. Во время уведомления — конкретный человек принял решение. После — существует запись с версией списка. Восстановите это по запросу для одного клиента из десяти тысяч — и аудит займёт полдня. Не сможете — тот же аудит превратится в археологию.
Здесь инструменты адресной проверки дополняют OFAC-процесс. Phalcon Compliance проверяет адреса и транзакции, включая санкционные субъекты среди категорий риска. Audit Logs создаёт датированные записи проверок и изменений уровня риска. Заметки команды располагаются рядом, поддерживая четвёртый шаг таблицы, но не заменяя идентификационные свидетельства о людях и записи одобрений организации.
Раздел санкций OFAC объединяет список, правила за его пределами и ожидаемую регулятором программу. Тарифы и цены представлены на странице Phalcon Compliance.