Краткий ответ
Любые отношения с PEP предполагают четыре обязанности: выявить статус, оценить риск, провести усиленную надлежащую проверку там, где требуют правила, и сохранить записи, выдерживающие инспекцию. Источник — Рекомендация 12 FATF, которую ЕС закрепил в директиве как обязательное требование. Эта страница разбирает обязанности и стоящий за ними перечень мер EDD. Связанные руководства собраны в разделе комплаенса в отношении PEP.
Четыре требования для любых отношений с PEP
Обязанности складываются в систему. Выявление определяет, входит ли кто-либо в отношениях в охват PEP. Оценка устанавливает добавляемый риск. Усиленная надлежащая проверка вводит дополнительные меры, где они обязательны. Мониторинг и записи поддерживают досье во времени. Регулятор контролирует всю систему, а не только первую проверку.
Сначала выявление. Нужны системы управления рисками, определяющие, является ли клиент или стоящий за ним бенефициарный владелец политически значимым лицом, членом семьи или близким связанным лицом. Руководство FATF по PEP (Рекомендации 12 и 22) устанавливает это ожидание как при начале отношений, так и при последующих изменениях. Слово «системы» существенно: случайный поиск, о котором кто-то вспомнил, системой не является. Инспектор проверяет разницу вопросом о том, как статус определяется у каждого клиента, а не только у привлёкших внимание.
Второе — оценка. Статус входит в документированную оценку риска, задающую интенсивность мер с учётом влияния роли, юрисдикции и характера отношений.
Третье — усиленная надлежащая проверка. FATF требует дополнительных мер для иностранных PEP и для высокорисковых отношений с внутренними PEP или представителями международных организаций; местное право может требовать большего. Сначала выполните применимый правовой минимум, затем настройте глубину проверок и мониторинга под риск. Следующий раздел описывает усиленные меры там, где они применяются.
Четвёртое — мониторинг и записи на протяжении отношений с сохранением документов в течение установленного срока. Мониторинг следует правовым требованиям и оценённому риску, включая усиленный режим там, где он обязателен; суждения документируются. Мониторинг без записей теряет знания аналитика, записи без мониторинга сохраняют устаревшую картину. Периодичности посвящено руководство по мониторингу PEP.
Надзор зависит от места деятельности. Национальные регуляторы закрепляют ожидания FATF в местном праве; государства ЕС переносят директиву в национальные нормы, а с 10 июля 2027 года непосредственно применяется Регламент AML (ЕС) 2024/1624. Криптобизнес исполняет те же обязанности через лицензионные правила VASP, рассмотренные в разделе комплаенса VASP. Граница темы: сравнение определений в блоге разбирает различия формулировок FATF, ЕС и других органов; здесь речь об обязанностях, следующих из этих формулировок.
Каждая обязанность получает свой раздел здесь; остальные материалы находятся в разделе комплаенса в отношении PEP.
Усиленная надлежащая проверка PEP: перечень мер
EDD состоит из трёх мер. Одобрение высшего руководства до начала или продолжения отношений. Установление источника благосостояния и источника средств. Усиленный постоянный мониторинг. Определение статуса PEP — обязанность управления рисками, а не четвёртая мера. Меры являются действиями организации; программное обеспечение лишь хранит записи о них.
Одобрение высшего руководства означает, что достаточно высокопоставленный ответственный за риск человек согласует отношения до их установления или продолжения. Решения по PEP несут репутационные последствия выше уровня аналитика, а полномочия одобряющего предполагают ответственность. Подходит: имя согласовавшего, дата и основание. Не подходит: одобрение после запуска отношений, согласующий без понимания риска или единое безусловное одобрение всех отношений за квартал одной подписью.
Проверки источника благосостояния и средств устанавливают происхождение денег в двух смыслах. Источник благосостояния — происхождение совокупных активов клиента: зарплата, владение бизнесом, наследство. Источник средств — происхождение конкретных денег в этих отношениях. Подходит: документальные свидетельства соразмерно риску, например декларации, аудированная отчётность или проверяемые деловые документы. Не подходит: одна фраза самого клиента о богатстве как единственное основание досье.
Усиленный постоянный мониторинг повышает и частоту, и глубину рассмотрения отношений, чтобы отклонения выявлялись быстрее, чем при стандартном режиме. Варианты графика описаны в руководстве по мониторингу.
Проверка до начала отношений с иностранным PEP относится к обязанности управления рисками выше, а не к перечню мер. Директива ЕС закрепила меры для всех обязанных субъектов, не только кредитных и финансовых организаций, и распространила их на внутренних PEP; поэтому инспектор ЕС ссылается на национальную норму, реализующую директиву.
Оценка риска: какой глубины проверки достаточно
Глубина соразмерна риску. Одинаковая политическая функция может нести разный риск в зависимости от влияния роли, коррупционной ситуации в юрисдикции и сложности средств. Оценка должна быть записана: мысленная модель не выдерживает инспекции.
Высокопоставленное лицо с бюджетными полномочиями в коррумпированной юрисдикции, перемещающее средства через многослойные структуры, может требовать более глубоких свидетельств и пристального мониторинга. Менее рискованные внутренние отношения могут оправдывать меньшую дополнительную проверку только там, где юрисдикция допускает усмотрение, после выполнения всех обязательных мер. Ни один внутренний уровень не отменяет установленный законом минимум; обе оценки требуют документированных причин.
Письменная оценка содержит четыре элемента: рассмотренные факторы, вес каждого, итоговый уровень и дату. Пересматривайте её при изменении роли, контекста юрисдикции или отношений. Формирование уровней описано в руководстве по уровням риска PEP.
Записи, отвечающие на вопросы регулятора
На инспекции ответа «мы провели усиленную надлежащую проверку» недостаточно. Досье должно содержать хронологию суждений, основания каждого, цепочку одобрений и историю мониторинга в форме, которую можно передать проверяющему. Замечания возникают в разрыве между выполнением работы и её доказательством.
Этот разрыв закрывается на вашей стороне: одобрения, свидетельства источника благосостояния и обоснование уровней хранятся в ваших системах, поскольку обязанность лежит на вас. Адресная сторона добавляет собственную линию свидетельств. Phalcon Compliance проверяет адреса и транзакции, а экспорт PDF и CSV на платных тарифах превращает записи об адресах в приложение к досье личности. Две половины дополняют друг друга: проверка человека отвечает «кто», проверка адреса — «с чем соприкасались деньги».
Все обязанности этой страницы и связанные руководства представлены в разделе комплаенса в отношении PEP.