Краткий ответ
Проверка PEP отвечает на один вопрос об одном человеке: относится ли клиент или участник сделки к кругу политически значимых лиц — сам по себе, как член семьи или близкое связанное лицо? Далее следуют четыре действия: собрать идентификационные данные, проверить источники PEP, подтвердить совпадения и записать вывод. Это разовый вариант программы скрининга. Связанные руководства собраны в разделе комплаенса в отношении PEP.
Что охватывает проверка PEP
Охват шире, чем многие ожидают. Учитывается сам человек, а также члены его семьи и близкие деловые партнёры. Вы проверяете сеть вокруг должности, а не только имя в удостоверении личности.
Отправная точка — человек. Любой, кто сейчас занимает или ранее занимал значимую публичную должность, может быть политически значимым лицом: министр, парламентарий, высокопоставленный судья, посол, член правления центрального банка и лица сопоставимого уровня в международных организациях. Руководство FATF по PEP (Рекомендации 12 и 22) определяет учитываемые функции и связанные с ними ожидания.
В криптовалютах проверка идёт на один уровень глубже аккаунта. Указанный владелец корпоративного аккаунта редко является единственным значимым лицом. Бенефициарный владелец организации, контролирующий кошелёк вывода человек и контрагент регулярного потока средств несут собственные риски. Проверка, ограниченная именем владельца аккаунта, отвечает на самый простой вопрос и пропускает вопросы регуляторов.
Затем охват расширяется. Члены семьи, обычно супруги, дети и родители, подпадают под те же меры, поскольку могут держать или перемещать активы в интересах должностного лица. Учитываются и близкие связанные лица: совместные бенефициарные владельцы компании, тесные деловые партнёры либо единственный владелец организации, явно созданной в интересах чиновника. В формальной политике именно этот широкий круг должна охватывать проверка политически значимого лица; аудиторы часто выясняют, был ли он действительно проверен.
Где выполнять проверку PEP
Есть три группы источников: официальные публичные документы, например декларации активов и сообщения о назначениях; коммерческие поставщики, собирающие справочники PEP; и внутренний список по собственным делам. Каждый отвечает на свой вопрос, и ни один не полон сам по себе. Единого официального списка PEP не существует.
Официальные документы — самый дешёвый старт и наиболее авторитетный источник в пределах охвата: декларации активов и интересов, правительственные вестники и сообщения о назначениях, парламентские справочники, перечень охватываемых функций ЕС. Они фиксируют реальную должность человека — основу определения PEP. Санкционные списки и списки разыскиваемых — другой инструмент: они фиксируют запреты и ордера, а не политическую значимость, поэтому не являются источниками PEP. Коммерческие справочники объединяют назначения, новости и публичные записи, обеспечивая намного более широкий охват. Это основной рабочий инструмент, но с лицензионными расходами и неодинаковым качеством. Внутренний список сохраняет результаты собственных расследований и не даёт утратить накопленные знания.
Ценность внутреннего списка растёт со временем. В него входят каждое подтверждённое совпадение, каждое отклонённое ложное срабатывание и каждый бывший клиент с подтверждённой политической значимостью: именно этой истории нет у новой проверки. Внутренняя запись сообщает, что человека уже изучали, что обнаружили и какое решение приняли. Следующая проверка превращается из расследования в подтверждение. Команды, пропускающие этот шаг, дважды платят за одно открытие.
Поскольку ни один источник не полон, серьёзная проверка сопоставляет как минимум два. Руководство «Откуда на самом деле берутся данные о PEP» объясняет, как формируются источники и почему расходятся.
Когда одна проверка превращается в программу, раздел комплаенса в отношении PEP помогает разобраться во всех её частях.
Что делать при положительном результате
Положительный результат означает необходимость надлежащей проверки, а не автоматическое прекращение отношений. Сначала подтвердите личность, затем определите уровень риска и примените усиленные меры, более тщательное рассмотрение или отказ. Совпадение — повод для работы, а не вердикт.
Подтверждение идёт первым, потому что одинаковые имена встречаются постоянно. Одно совпадение имени ничего не доказывает. Сопоставьте имеющиеся идентификационные поля, дату рождения, юрисдикцию и период выполнения публичной функции: если он не соответствует биографии клиента, вероятно, это другой человек. Регуляторы ожидают именно такой дисциплины: первым основным требованием американского правила надлежащей проверки клиентов является «идентификация клиентов и проверка их личности». Совместное заявление регуляторов США 2020 года подтверждает, что само правило не требует скрининга PEP: статус рассматривается как один фактор риска в риск-ориентированной проверке клиента. Записывайте подтверждение по ходу работы: какие поля совпали, по каким нет сведений, какая неопределённость остаётся. Подтверждения, существующего только в голове аналитика, для инспекции не существует.
Установив реальное совпадение, определите тип PEP и минимальные меры по применимому праву, затем присвойте отношениям внутренний уровень риска. Влияние должности, юрисдикция и особенности отношений определяют глубину проверки сверх правового минимума; низкий уровень не отменяет обязательные меры. Уровни риска PEP подробно разбирают эту логику.
Затем действуйте. Возможные реакции — усиленная надлежащая проверка с одобрением высшего руководства, ограничение доступных продуктов и установление лимитов либо отказ от отношений, если риск превышает допустимый. Обязанности за каждым вариантом описаны в руководстве по требованиям к проверке PEP.
Сохраняйте запись каждой проверки
Для каждой проверки нужен документальный след: когда она проведена, с чем сопоставлялись данные, что найдено и почему сделан такой вывод. Записи превращают завершённую проверку в обоснованные свидетельства спустя месяцы, когда контекст утрачен и осталось только досье.
Полная запись содержит четыре элемента: исходные сведения, использованные источники, необработанный результат и мотивированный вывод. Вывод часто пропускают, но регуляторы читают его первым: только он объясняет остальные три элемента. Статусы меняются со временем, поэтому нужна дата повторной проверки: чистый результат сегодня ничего не говорит о следующем годе. Руководство по мониторингу объясняет, как планировать повторную работу.
В криптовалютах необходимо сохранить и вторую линию свидетельств. Адрес кошелька контрагента имеет собственный профиль риска независимо от стоящего за ним человека. Phalcon Compliance проверяет участвующие кошельки, включая санкционные субъекты в число отмечаемых категорий риска; Audit Logs фиксирует время каждой проверки. Поэтому часть досье об адресах имеет собственные свидетельства. Подтверждение личности, описанное выше, остаётся в ваших записях.
Все руководства — от проектирования процесса до хранения записей — собраны в разделе комплаенса в отношении PEP.