Лимит амл что это
Что такое KYC и AML и как это регулируется в России
Журналист, к.э.н., доцент Финуниверситета
Финансовая безопасность стоит номером один в деятельности всех организаций. И если в случае с торговлей товарами и услугами страхование от рисков осуществляется условиями контракта, то в случае с финансовыми технологиями сами инструменты операций включают в себя меры безопасности.
Rusbase рассказывает о том, что составляет политику борьбы с отмыванием «грязных» денег, когда и почему она стала важной частью политики безопасности компаний и какие наднациональные и государственные органы ответственны за её реализацию.
KYC и AML — принципы известности контрагента/клиента
Современный мир всё больше стремится к удалению анонимности из финансового оборота. В банках сложно найти счёт «на предъявителя», и уж совсем невозможно взять кредит без минимум двух документов, подтверждающих личность, кредитоспособность, семейное положение и так далее. Даже купить наличную валюту зачастую можно только с паспортом. Брокерский счёт открывается по документам, привязывается к телефону, банковским картам. Таких примеров можно найти множество.
Именно поэтому в зарубежном праве и обычаях делового оборота в 2000-х годах появились устойчивые аббревиатуры — KYC и AML.
По сути вторая аббревиатура включает в себя первую, однако часто в текстах они появляются рядом. Разберемся в их значениях.
KYC — Know Your Customer или Know Your Client (Знай своего клиента). Это принцип деятельности финансовых институтов (банков, бирж, букмекерских контор, инвестиционных и паевых фондов), обязывающий их идентифицировать личность контрагента, прежде чем проводить финансовую операцию. Цель такой политики — лучше понимать клиентуру, мониторить финансовые транзакции, снижать риски клиентов, предотвращать взяточничество и коррупцию.
Пример: конкретными процедурами KYC в банках являются лимиты снятия наличных средств со счета или дополнительная верификация личности клиента по смс-коду.
Процедуры KYC призваны помогать финансовым организациям лучше понимать своих клиентов и мониторить риски транзакций. Среди них можно выделить основные:
Процедуры, направленные на повышение безопасности транзакций, самого клиента финансовых организаций, банков и в конечном итоге государств, очень активно применяются в российских финансовых организациях. Причем не только в банках с иностранным капиталом, часто пионерами нововведений являются и компании финансового профиля с государственным участием.
Кейс: новейшими инструментами KYC являются биометрическое и голосовое распознавание клиента. В апреле 2019 Сбербанк объявил о покупке у Газпромбанка 51% акций в Группе компаний ЦРТ — ведущей компании-разработчике биометрических технологий. Сбербанк уже использует технологии ЦРТ для голосовой биометрии и планирует и далее усиливать информационную безопасность с помощью продуктов компании.
Именно так полностью звучит задача негосударственной международной организации Группа разработки финансовых мер борьбы с отмыванием денег. Части этой длинной аббревиатуры встречаются во многих финансовых документах, манифестах открытости, политике безопасности компаний.
Финансовые институты считают триггерами для инициации проверок по принципам AML следующие действия бизнеса:
Очевидно, что идентификация клиента (KYC) является лишь частью противодействия отмыванию денег (AML). Можно назвать KYC набором процедур и инструментов, принципом в рамках общей политики AML/CFT. Такой же частью общей политики AM /CFT считаются CDD, EDD и KYCC.
NOTA BENE:
Пример: отчеты EDD составляют специальные фирмы. Для них даже существуют стандарты компании PwC в соответствии с международным стандартом ISAE 3000. В последнее время отчеты EDD представляют собой сбор дополнительной информации о клиентах с повышенными рисковыми рейтингами. Также такие отчеты могут предоставлять сами клиенты финансовых учреждений.
Политика EDD реализуется начиная с 2001 года, когда был выпущен US Patriot Act (речь о нём пойдёт далее). Отчёты собственно клиентов упрощают и удешевляют реализацию принципов KYC, так как вся информация в них должна быть открытой, подкрепленной достоверными источниками, reliable (то есть той, на которую можно полагаться). Нарушение этих принципов ведет к исключению из клиентской базы.
Основная информация, которую собирают в рамках осуществления принципа KYC и EDD (согласно исследованиям ассоциации специалистов по финансовых преступлениям ACAMS):
*указано процентное количество учреждений, запрашивающих данный вид информации, от общего числа участвовавших в исследовании.
Принципы KYC и AML актуальны для всего бизнеса независимо от его величины, так как банки, экспортные кредиторы и страхователи требуют у клиентов предоставлять те самые отчёты EDD или CDD, по сути составляющие финансовую информацию о клиенте.
В чем сходство и разница
Часто термины используют как взаимозаменяющие, однако смыслово это неверно. По традициям делового оборота,
При этом, например, выверяя данные клиента, то есть обеспечивая выполнение принципа KYC, мы можем отказаться от сделки с неблагонадежным контрагентом, равно осуществить политику AML.
Важно: термины KYC и AML прежде всего связаны с социальной ответственностью бизнеса, с защитой от рисков мошенничества. Часто они встречаются в контрактах компаний из стран, где есть законодательные ограничения, государственный контроль за хозяйствующими субъектами. В офшорах таких требований вы не встретите.
Кто создает правила и обеспечивает их выполнение
На международном уровне единые реперные точки политики финансовой безопасности задает Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) — The Financial Action Task Force (FATF). Они регулярно издают руководство по политике противодействия отмыванию денег.
На официальном сайте есть также краткое пояснение всех терминов, относящихся к финансовой безопасности. Следует отметить, что ФАТФ создает и списки юрисдикций с максимально прозрачным финансовым законодательством.
Также противодействует отмыванию денег Международный Валютный фонд (МВФ). В его рамках создан форум для решения вопросов, связанных с противодействием отмыванию денег, на межгосударственном уровне.
В России
В России требования принципа KYC реализуются прежде всего Федеральным законом от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и «Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утв. Банком России 15.10.2015 N 499-П).
Также в нашей стране функционирует Комитет Российской Федерации по финансовому мониторингу — профильный комитет Министерства финансов. Кстати, создан он был в 2001 году после того, как ФАТФ включил Россию в «чёрный список» по надежности проведения финансовых операций.
Схемы отмывания денег нелегальны, однако степень строгости принципов KYC и AML определяется каждым финансовым институтом, прежде всего банком, самостоятельно.
В США
В США существует Патриотический акт («Акт “О сплочении и укреплении Америки путём обеспечения надлежащими средствами, требуемыми для пресечения и воспрепятствования терроризму”») — федеральный закон, наделяющий государство широкими полномочиями по надзору за деятельностью граждан, в том числе за финансовыми операциями. В 2015 году он заменен на Акт о свободе США, сокращающий полномочия внутренних служб в части прослушки разговоров.
Больше о законодательных актах в сфере KYC и AML в США можно узнать здесь.
В Великобритании
В Великобритании в 2017 году созданы правила противодействия отмыванию денег, полученных преступным путем — The Money Laundering Regulations. Компании в Великобритании обычно руководствуются гидами, выпускаемыми Объединенной группой по борьбе с отмыванием денег — Joint Money Laundering Steering Group.
Какая связь с криптовалютами
Появление криптовалют расширило рынок финансовых инструментов и вызвало вопросы их регулирования. В начале криптобума политика конфиденциальности стояла во главе угла, однако необходимость обеспечения безопасности переводов привела к ужесточению требований о персонализации пользователей.
Требования KYC и AML могут встретиться при получении лицензии на регистрацию валюты.
На рынке даже появилась новая валюта AML Bitcoin (Anti-Money laundering Bitcoin), «наследница» или некий апгрейд Atencoin. Она разработана с учетом политик KYC и AML (декларированных ФАТФ) и требований «Патриотического акта» (США), а также выпущенная с одобрения организации «NAC Foundation», члена «ABA» — Американской Межбанковской Ассоциации. Её особенностями являются полная открытость для банков и правительств государств за счёт биометрической идентификации владельцев.
Соблюдение политики KYC и AML пользователями криптовалют и биржами позволяет быстрее выводить криптовалюты в реальные деньги в наличной и безналичной формах. В ущерб анонимности пользователи криптовалют получают безопасность своих средств.
KYC и AML — что это простыми словами
Система «Знай Своего Клиента» (KYC) и антиотмывочные законы (AML) преобразили регулирование в банковской сфере. Что скрывается за этими аббревиатурами и как они влияют на криптобизнес, объясняет Brand Manager криптоплатформы Oxly.io Данатар Атаджанов.
История вопроса
Понятие KYC (Know Your Client/Customer) — Знай Своего Клиента, как официальное, появилось гораздо позже, в 2016 году в США. Департамент Казначейства по борьбе с финансовыми преступлениями (FinCEN) ввел требования KYC, хотя раньше этот акроним в бизнес-обиходе уже использовался.
AML — более широкое понятие и включает в себя KYC. Часто эти понятия путают и они, действительно, идут рядом рука об руку, однако между ними нет знака равенства, давайте разберем их подробнее.
Требования KYC являются составной частью комплекса мероприятий по борьбе с отмыванием денег (AML). Степень сложности процедуры может варьироваться, но в общих чертах обязательные данные, которые захотят увидеть AML-офицеры, выглядят следующим образом:
Большую часть данных так или иначе придется подтвердить с помощью фото или сканов документов, селфи с ними, верификации номера телефона через SMS. В некоторых случаях проводятся дистанционные или даже очные интервью. Процедуры верификации могут отличаться в зависимости от различных факторов. Но все действия направлены на одну и ту же цель — сбор и проверку данных о клиенте. Сюда же относится комплексная проверка и постоянный мониторинг.
Итак, KYC — часть мероприятий AML, которая заключается в верификации персональных данных и, возможно, расширенной комплексной проверке.
AML же состоит из гораздо более широкого перечня мероприятий по противостоянию финансовым правонарушениям. К AML, например, также относится аудит программного обеспечения и документации. То есть, кроме установления статуса клиента AML определяет легитимность оборота финансовых средств — они не должны быть получены преступным путем и не могут быть потрачены на противоправные деяния.
«Антиотмывочная» политика включает в себя более широкий, чем KYC, комплекс мер, например для криптовалют:
Такой же частью общей политики AML считаются:
Кто такой AML Officer
Называть эту должность AML-офицером принято, но не совсем корректно. С точки зрения языка Officer — это ответственный сотрудник. Но хоть по сути должность не имеет военного характера, AML офицер должен стоять на страже закона. Сегодня для России это достаточно редкая позиция, особенно, если такой сотрудник сертифицирован в Европе. В должностные обязанности сотрудника, ответственного за соблюдение антиотмывочного законодательства, входит неукоснительное соблюдение компанией AML-политики. Такой сотрудник должен иметь достаточно полномочий и быть независимым от коммерческих показателей компании.
Для чего не дремлет AML-офицер криптокомпании
Регулирование и децентрализация
KYC, AML и другие процедуры, разработанные регулирующими органами, усложняют незаконную деятельность организованной преступности и террористов, не позволяя превратить полученные преступным путем средства в легальные доходы. И сегодня криптовалютная и традиционная финансовые системы находят все больше точек соприкосновения. Некоторые адепты блокчейна и криптовалют считают, что верификация пользователей криптосервисов и концентрация их данных на стороне криптоплатформ нарушает принцип анонимности и децентрализации. Возможно, это отчасти так. Следует отметить, что это та цена, которую мы платим за безопасность и возможность пользоваться всем арсеналом финансовых инструментов криптовалютной и фиатной финансовых систем. При стремительном расширении крипторынка, множестве новых финансовых услуг на стыке двух систем, без внедрения AML-процедур невозможен полноценный доступ к разнообразным фиатным ресурсам. В результате клиент получает безопасность и широкий набор финансовых инструментов, обеспечивающих выгодные транзакции.
Ответственность бизнеса
Нужно понимать, что и KYC, и AML, кроме того, что обеспечивают безопасность и защиту от мошенников, во многом связаны с социальной ответственностью бизнеса. В западных странах стало хорошим тоном учитывать в сделках и указывать в контрактах необходимость процедур AML. Даже на бытовом уровне это нормально воспринимается обществом.
Бизнес отвечает не только перед обществом, но и перед государством. В развитых странах финансовые институты давно руководствуются принципами AML в своей деятельности. Там требования KYC являются обязательными для всех компаний, связанных с цифровыми активами. Раньше криптовалютный бизнес редко запрашивал у клиентов информацию для KYC. Но по мере роста популярности и развития децентрализованных финансов участились случаи мошенничества и преступного использования цифровых финансовых ресурсов.
Показательна история с криптобиржей Binance, которая, избегая преследований регуляторов, была вынуждена в августе этого года ввести обязательную верификацию всех пользователей.
В законопослушной Германии Федеральное управление финансового надзора (BaFin) опубликовало специальное «Руководство по борьбе с отмыванием денег для криптобизнеса». В руководстве регулятор представляет три основные темы в сфере борьбы с отмыванием денег:
В России требования принципа KYC реализуются в первую очередь Федеральным законом от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и «Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утвержденным Банком России 15 октября 2015 года № 499-П). Также в нашей стране функционирует Комитет Российской Федерации по финансовому мониторингу. Он был создан в 2001 году после того, как FATF включил Россию в «черный список» по надежности проведения финансовых операций.
В своей деятельности криптокомпании часто сталкиваются с непониманием или даже неприятием принципов AML/KYC. Здесь хочется отметить, что, если вы собрались инвестировать в криптовалюты, то не стоит бояться процедур AML, скорее это индикатор того, что криптокомпания ответственно относится к своей работе и обеспечивает безопасное пространство для проведения взаимовыгодных операций.
Ответственные криптокомпании, нацеленные на длительный, надежный и безопасный бизнес, не только в максимально полной мере отвечают за финансовые активы своих клиентов, но и являются ответственным звеном в борьбе с незаконным оборотом и отмыванием денег. Такие компании должны иметь в своем штате грамотных, сертифицированных специалистов в области AML и KYC. Возможно, действия AML-офицера могут нравиться не всем, но этот человек, на самом деле, обеспечивает чистоту бизнеса и безопасность своей компании и ее клиентов.
Проверка личности и оценка рисков: что такое KYC и AML
Условия современного банкинга предполагают отказ от анонимности операций. Финансовые организации борются за прозрачность транзакций, а кредит можно взять только при предъявлении нескольких документов. Покупка иностранной валюты тоже производится по паспорту. В этой связи в деловом обороте появились аббревиатуры KYC и AML. РБК Тренды разобрались, что это за принципы и как они работают.
Что такое KYC
KYC (Know Your Customer или Know Your Client, Знай своего клиента) — принцип работы финансовых институтов, который обязывает их идентифицировать личность человека перед тем, как тот сможет проводить операции. Эта идентификация служит многим целям: пониманию своей клиентуры, мониторингу операций, снижению рисков, борьбе со взяточничеством и коррупцией.
Понятие KYC появилось в официальных документах Департамента Казначейства по борьбе с финансовыми преступлениями FinCEN США в 2016 году. Именно он ввел формальные требования KYC. Однако то, какие именно данные запрашивать от клиента, решают сами сервисы, так как единого стандарта не существует. К примеру, криптобиржи обычно запрашивают ФИО, дату рождения, почту, номер телефона, страну и адрес проживания, ID (паспорт, права или другой документ).
Примерами процедур KYC можно считать лимиты на снятие наличных со счета или верификацию личности клиента по коду из SMS.
Благодаря этому принципу банк определяет, кто может стать его клиентом, а также может получить базовые данные о клиенте, отслеживать и оценивать его транзакции, повышать безопасность этих транзакций.
Российские банки вводят процедуры биометрического распознавания клиентов. ВТБ, Газпромбанк, Альфа-банк, Россельхозбанк, Промсвязьбанк, Тинькофф Банк, Почта Банк, «Московский кредитный банк» и другие работают с «Ростелекомом» над развитием Единой биометрической системы, которая позволит клиентам этих банков получать все услуги удаленно по образцу лица и голоса. Система Smart-ID уже работает в Эстонии, Литве и Латвии. Она позволяет предоставлять 99% государственных услуг в интернете, а также помогает местным жителям намного быстрее проходить проверки KYC, голосовать онлайн, платить налоги в цифровом виде, покупать криптовалюты и т. д.
В России требования принципа KYC прописаны в ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», а также в «Положении об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Контроль за исполнением принципа ведет комитет по финансовому мониторингу Минфина.
Как работает KYC
Софт для KYC работает по принципу сбора информации для составления базы данных. Специализированное программное обеспечение помогает фирмам управлять процессом проверки личности, позволяя им автоматически определять клиентов с высоким уровнем риска, сокращая при этом вероятность человеческой ошибки и ложных срабатываний.
Процедуры KYC представляет собой многоэтапную операцию, включающую сбор и анализ личной информации клиентов. Чтобы проверить эти данные, учреждения отправляют информацию множеству независимых сторонних проверяющих. Эти организации сравнивают ее с официальными базами данных, чтобы подтвердить, что информация верна и совпадает по всем параметрам. Проверяющие также сопоставляют информацию о человеке с глобальными базами преступников.
С помощью этих процедур финансовые организации и поставщики услуг могут определить уровень риска для каждого клиента.
В начале 2021 года FinCEN предложила участникам рынка криптовалют и цифровых активов проверять личности клиентов. Так, Coinbase, которая работает с более чем 10 млн пользователей, требует от них предоставить персональные данные, удостоверяющие личность, чтобы подтвердить отсутствие подозрительной деятельности. Взамен биржа предлагает безопасность сделок. А новая криптовалюта AML Bitcoin (Anti-Money laundering Bitcoin) разработана с учетом политик KYC и AML, а также требований американского «Патриотического акта» и Американской межбанковской ассоциации. Данная цифровая валюта полностью открыта для банков и правительств за счет биометрической идентификации ее владельцев.
Соблюдение политики KYC и AML позволяет пользователям и биржам быстрее конвертировать криптовалюту в реальные деньги.
Что такое AML
Финансовые институты используют принцип AML для проверки бизнеса, который работает с наличными расчетами или имеет активы в наличности, держит деньги на разных счетах и в нескольких банках, переводит их за границу, покупает фьючерсы, опционы или другие инструменты для наличного расчета, инвестирует в ценные бумаги через брокеров или дилеров.
Понятие AML закрепилось после создания Группы разработки финансовых мер борьбы с отмыванием денег — FATF. Это произошло в 1989 году в Париже. Она разрабатывает международные стандарты по предотвращению отмывания денег и способствует их внедрению, а также борется с финансированием терроризма.
Другой организацией в борьбе с отмыванием денег выступает Международный валютный фонд. МВФ требует от своих 189 стран-членов соблюдать международные стандарты для предотвращения финансирования терроризма. Одно из правил требует, чтобы период замораживания средств на депозитах был не менее пяти дней для борьбы с отмыванием денег.
Как работает AML
AML использует различные алгоритмы для связи базы данных KYC и других источников информации. Связь между AML и KYC должна быть постоянной и обратной. Модули KYC могут использоваться для адаптации программы AML к уникальным потребностям конкретного бизнеса, уточнения рисков клиентов и повышения эффективности соблюдения нормативных требований.
Идентификация клиента (KYC) является лишь частью противодействия отмыванию денег (AML). Другими его элементами выступают CDD — Customer Due Diligence (надлежащая проверка клиента), EDD — Enhanced Due Diligence (углубленная или расширенная проверка клиента), политика AML, основанная на рисках, текущая оценка рисков и постоянный мониторинг, программы обучения персонала, внутренний контроль и внутренний аудит.
Отчеты EDD составляют специальные фирмы, которые работают по стандартам компании PwC в соответствии с международным стандартом ISAE 3000. Обычно это работа по сбору дополнительной информации о клиентах с повышенными рисковыми рейтингами. К примеру, компания Refinitiv предлагает как продукт свои отчеты Enhanced Due Diligence с информацией по KYC из глобальных источников.
Подобные отчеты могут предоставлять также сами клиенты финансовых учреждений. Вся информация в них должна быть открытой и подкрепленной достоверными источниками.
Различия KYC и AML
KYC относится к процессу проверки личности и оценки рисков, а AML представляет собой спектр методов борьбы с отмыванием денег, используемых для защиты от финансовых преступлений, выявления и сообщения о них. Однако многие финансовые организации не могут полностью реализовать один или оба этих аспекта, ошибочно полагая, что они выполняют одну и ту же задачу.
KYC выступает одним из принципов, которые нужно соблюдать, чтобы соответствовать правилам AML. Причем, отказ от проверки KYC станет поводом для уголовного преследования, даже если организация работает легально и честно.
AML, по сути, это процесс соответствия, который состоит из анализа информации о клиентах, чтобы соответствовать требованиям FATF. При этом одним из источников информации о компании является документ KYC, который включает качественную и количественную информацию.
Андрей Симаков, руководитель продукта «Риски и комплаенс» компании «Диасофт», отмечает, что KYC и AML дополняют друг друга. По его словам, когда современные крупные банки объявляют конкурс, они включают отдельные блоки и по выявлению сомнительных операций AML и KYC. Однако, когда речь идет о банках с недостаточным капиталом, KYC может быть не предусмотрена. Симаков поясняет, что в этом случае банки предпочитают ориентироваться на открытые справочники и неавтоматизированную идентификацию.
Эксперт отметил, что в России идентификация клиента регламентируется Положением Банка России от 15 октября 2015 года № 499-П, а для его проверки можно использовать открытые перечни, реестры, а также СМИ и другие источники.
«AML — это, в основном, техника соблюдения законодательства в определенной стране. В 2021 году в нашей стране ЦБ и Росфинмониторинг ввели много новых правил контроля операций и исключили некоторые устаревшие. Кроме того, нормой AML стала блокировка операций клиентов, которые имеют совпадения с различными перечнями (их список недавно пополнил реестр запрещенных ресурсов от Роскомнадзора). Таким образом, самым успешным игроком становится тот, кто хорошо разбирается в российском законодательстве. Это, как правило, местные игроки», — рассказал Симаков.
Термины KYC и AML встречаются только в тех странах, где есть законодательные ограничения. В офшорах таких требований нет.