Краткий ответ
Мониторинг PEP сохраняет актуальность проверки после подключения клиента. Люди получают и оставляют должности, переходят между уровнями риска; каждое изменение должно попадать в досье. Программа мониторинга включает три направления: периодическую повторную проверку всей базы, проверки по событиям при изменении новостей или списков и плановый пересмотр существующих отношений с PEP. Связанные руководства собраны в разделе комплаенса в отношении PEP.
Почему одной проверки недостаточно
Проверка при подключении — снимок, а публичная должность — изменяющееся обстоятельство. Выборы, назначения и отставки меняют риск клиента по собственному графику. Клиент без статуса при подключении может получить мандат в середине отношений. Комплаенс по одному снимку оставляет пробелы, которым регулятор сможет поставить точную дату. Поэтому эта страница посвящена работе после первой проверки.
Основная идея знакома по рискам криптоадресов: чистый сегодня кошелёк чист только сегодня; то же относится к политическому статусу человека. Записи меняются, сроки полномочий начинаются и заканчиваются; картина риска непрерывна, а не определяется один раз ответом «да» или «нет».
Регуляторы видят пробел так же. Рекомендация 12 FATF включает усиленный постоянный мониторинг отношений с PEP, требующих дополнительных мер, и не считает первичную проверку исполнением всей обязанности. Американское правило надлежащей проверки клиентов относит постоянный мониторинг к основным требованиям. Совместное заявление регуляторов США 2020 года подтверждает обработку риска PEP внутри риск-ориентированной CDD, а не через отдельное правило скрининга. Досье, проверенное один раз и больше никогда, не соответствует ни одному из этих подходов.
Что охватывает постоянный скрининг PEP
Три направления поддерживают актуальность картины. Периодический скрининг циклически проходит всю клиентскую базу; проверки по событиям реагируют на новости и изменения списков; пересмотр отношений заново изучает существующие досье PEP по графику. У каждого направления есть триггер, ответственный и результат.
Периодическая проверка — основа: вся база проходит скрининг по фиксированному циклу с частотой, зависящей от риска. Высокорисковые сегменты проверяются чаще обычных; обход выявляет медленные изменения, которые не обнаружило бы отдельное новостное событие. Результат — обновлённый статус с датой для каждого досье.
Проверки по событиям реагируют на внешний мир. Результат выборов, назначение, включение в санкционный список или негативная новость об окружении клиента запускают целевую проверку затронутых досье без ожидания следующего общего цикла. Так обнаруживают клиента, ставшего политически значимым лицом в прошлом месяце. Руководство FATF по PEP (Рекомендации 12 и 22) охватывает усиленный постоянный мониторинг там, где применяются дополнительные меры; событийные проверки поддерживают риск-ориентированную программу.
Третье направление — пересмотр уже отмеченных отношений. Существующее досье PEP изучается по графику: остаётся ли обоснованным объяснение благосостояния, соответствует ли ему характер транзакций, подходит ли уровень? Пересмотр заканчивается датированным решением сохранить, изменить или прекратить отношения.
Эти направления определяют график; раздел комплаенса в отношении PEP объясняет обязанности, которым график служит.
Что меняется и что означает каждое изменение
Важны три типа изменений. Клиент получает публичную функцию, и уровень досье повышается. Клиент уходит с должности, и риск постепенно снижается, а не исчезает. Источник пересматривает правила включения, и меняется сам охват. Каждое изменение требует переоценки, а не просто заметки.
Получение значимой публичной роли требует оперативного пересмотра: подтвердите тип PEP, применимую юрисдикцию и риск отношений, затем обновите уровень и порядок обработки. Одобрение высшего руководства, проверка источников благосостояния и средств, усиленный мониторинг применяются там, где того требуют закон или оценённый риск, а не автоматически одинаковым пакетом ко всем новым PEP. Логика классификации описана в уровнях риска PEP, меры — в требованиях к проверке PEP.
Снижение происходит медленнее — намеренно. Уход с должности не обнуляет риск в день ухода. Директива ЕС требует учитывать риск бывшего должностного лица как минимум 12 месяцев после прекращения функции. Риск-ориентированные меры применяются до признания отсутствия дальнейшего специфического риска PEP. Многие организации сохраняют режим дольше. Своевременная проверка статуса определяет, когда период действительно завершился; результатом становится документированная переоценка, а не незаметное прекращение.
Изменения источников менее заметны. Поставщик пересматривает критерии включения, юрисдикция меняет внутренний охват — и вчерашнее чистое досье оказывается внутри категории риска. При изменении источника должен меняться и охват повторной проверки. Поэтому план мониторинга явно называет используемые источники.
Как поддерживать наблюдение без перегрузки
Ручная повторная проверка не масштабируется: база растёт быстрее штата. Практичное разделение — инструменты на стороне адресов, непрерывно перепроверяющие выбранные для наблюдения кошельки, и люди на стороне личностей, где нужно суждение. Проверка людей остаётся глубокой; наблюдение за адресами требует настройки, после чего продолжается автоматически.
Phalcon Compliance покрывает адресную сторону. Его функция Monitor уже и конкретнее наблюдения за всей базой: добавленные адреса автоматически перепроверяются, а изменение риска в любую сторону вызывает уведомление. Число мест Monitor зависит от тарифа: семидневный пробный период на бесплатном уровне и по одному месту на Essential и Scale, дополнительные места доступны как дополнение. Поэтому список наблюдения выбирают осознанно. Результаты выражаются в пяти уровнях риска, Audit Logs сохраняет хронологию, экспорт собирает свидетельства по запросу инспектора о длительности наблюдения.
Для потоков транзакций, а не состояния личностей, подробности представлены в разделе KYT и мониторинга транзакций; в полной программе оба наблюдения идут параллельно.
Все руководства, от первой проверки до досье, собраны в разделе комплаенса в отношении PEP.