Определяем обязанности компании и разрабатываем процедуры проверки клиентов, хранения документов и реагирования на выявленные риски.
Клиент ARG хотел выстроить AML, KYC и соблюдение регуляторных требований до того, как ошибки повлияют на работу. Мы рассмотрели операционную модель и согласовали управление, внутренние процедуры, документы и переписку. Клиент понимал, какая информация нужна от его команды, зачем она требуется и какой этап следует дальше.
Вопросы AML и KYC часто становятся срочными после запроса банка, контрагента или регулятора. Важно определить, что требуется подтвердить и как документы объясняют деятельность, собственность и движение средств. Ниже разбираем подготовку согласованного досье и связь внутренних процедур с реальной работой сотрудников.
ARG может помочь, если вам нужно:
Сопоставьте фактическую деятельность со статьёй 4. Запрос KYC от банка сам по себе не делает любую компанию обязанным субъектом.
Проследите контроль до физических лиц, проверьте представителей и деловую цель. Документы должны связывать структуру владения с конкретным платежом.
Подготовьте оценку риска, утверждённые руководством процедуры и обучение. Назначьте ответственных за допуск клиента, повышенный риск и конфиденциальную эскалацию.
Обновляйте сведения при изменении риска и фактов. Сообщайте о подозрении в установленном порядке, сохраняйте доказательства и соблюдайте запрет разглашения клиенту.
Если деятельность подпадает под ЗМИП, проверка не ограничивается получением паспорта, выписки из реестра и декларации клиента. Правила применения Закона Болгарии о мерах против отмывания денег (Правилник за прилагане на Закона за мерките срещу изпирането на пари, ППЗМИП) конкретизируют порядок оценки риска, документирования клиента и фактического владельца, а также отдельные формы деклараций. Для этой цели имеют значение ст. 1, 9, 37–40, 59 и 64, а также приложения № 2–3 ППЗМИП.
AML означает противодействие отмыванию денег, KYC — установление и проверку клиента, а CDD — более широкую надлежащую проверку отношений. Сначала сопоставьте реальные услуги со статьёй 4 ЗМИП. Банковская анкета адресована вам как клиенту банка; собственная обязанность компании проводить AML возникает из её деятельности. Учётные и налоговые услуги, определённые операции с недвижимостью, финансовые услуги и услуги по созданию или управлению компаниями могут подпадать под отдельные пункты, каждый со своими условиями.
Практически полноценная CDD/KYC-проверка предполагает четыре связанных вопроса: идентификацию и верификацию клиента; установление и проверку фактического владельца; понимание цели и предполагаемого характера отношений; последующий мониторинг отношений и операций. Для определённых категорий обязанных лиц оценка группового и странового риска утверждается высшим руководством и обновляется не реже одного раза в три года, а при существенном изменении обстоятельств — раньше.
Данные болгарского Торгового реестра и реестра юридических лиц с некоммерческой целью о фактическом владельце являются важной отправной точкой, но не заменяют самостоятельного анализа. Если корпоративная схема, учредительные документы, доверенности или полученные KYC-сведения обоснованно противоречат зарегистрированным данным, обязанный субъект должен оценить необходимость сообщения о расхождении с подтверждающими документами. Формальное или неподтверждённое уведомление не является надлежащим способом снять риск; сначала необходимо установить, отражает ли расхождение действительную структуру контроля, ошибку в регистрации либо неполный пакет документов.
Фактический владелец — физическое лицо, которое в конечном счёте владеет клиентом или контролирует его. §2 дополнительных положений ЗМИП охватывает владение 25% и более, а также контроль иными способами. Для иностранной группы проследите цепочку до людей, проверьте права голоса, назначения руководства и соглашения о контроле. Номинальный участник либо промежуточный холдинг не завершают проверку. Использование предусмотренного законом резервного подхода через высшее руководство требует надлежащих предварительных действий и сохранения обоснования; его нельзя применять только потому, что клиент не прислал документы.
Четвёртая директива ЕС о противодействии отмыванию денег (Директива (ЕС) 2015/849) устанавливает общеевропейскую основу, реализованную в Болгарии преимущественно через ЗМИП и ППЗМИП. В частности, ст. 13 и 20 требуют идентификации клиента и фактического владельца, понимания цели отношений и текущего мониторинга; при отношениях или операциях с политически значимыми лицами применяются усиленные меры.
PEP-статус не определяется гражданством, языком документов или связью с определённой страной. Существенно, занимает ли клиент, фактический владелец, член семьи или близкий партнёр публично значимую функцию в предусмотренном законом смысле. При повышенном риске требуются системы выявления такого статуса, одобрение высшим руководством, разумные меры для установления источника состояния и источника средств, а также усиленный мониторинг.
Источник состояния отвечает на вопрос, каким образом лицо сформировало капитал в целом: предпринимательская деятельность, продажа актива, дивиденды, наследование, трудовой доход или иной законный источник. Источник средств относится к конкретной сумме и её движению в данной операции. Универсального перечня подтверждений закон не устанавливает. Достаточность документов зависит от размера сделки, структуры владения, характера актива, географии, платёжной цепочки и экономической логики операции. Досье обычно должно связывать между собой договоры, корпоративные решения, банковские документы, налоговые или иные подтверждения дохода и объяснение конечного получателя средств.
AML-проверка и санкционный screening пересекаются, но не являются одной процедурой. Регламент Совета (ЕС) № 833/2014 (Регламент (ЕС) № 833/2014 на Съвета) устанавливает непосредственно применимые ограничительные меры в связи с действиями России, дестабилизирующими Украину. Для конкретной сделки необходимо проверять актуальную консолидированную редакцию и приложения, а также лиц, собственность и контроль, сектор деятельности, товар или услугу, платёжный маршрут, конечное использование и риск обхода ограничений.
Регламент Совета (ЕС) № 269/2014 (Регламент (ЕС) № 269/2014 на Съвета) предусматривает замораживание средств и экономических ресурсов лиц и организаций, указанных в Annex I. По ст. 2 Регламента нельзя прямо или косвенно предоставлять им средства либо экономические ресурсы. Поэтому screening не сводится к поиску точного совпадения имени: он требует анализа прямого и косвенного владения, фактического контроля, представителей и экономического результата операции.
Связь с Россией сама по себе не доказывает наличие запрета, но обычно требует более предметного анализа. Федеральный закон РФ № 115-ФЗ может быть знакомым ориентиром для части международных клиентов, однако не заменяет болгарские AML-обязанности и прямо применимые ограничения ЕС. Для болгарской компании решающими остаются факты конкретной деятельности и операции, а не привычность процедур иной юрисдикции.
Расскажите о своей ситуации и планах в Болгарии. Поможем определить, какие вопросы нужно решить и с чего начать.
Для банка, контрагента или обязанного субъекта решающим обычно становится не количество представленных файлов, а согласованность всей картины. Корпоративная структура, полномочия подписанта, происхождение актива, движение денег и коммерческая цель должны подтверждать друг друга. Если средства поступают от продажи доли, займа, дивидендов или недвижимости, документы должны показывать не только первоначальный источник, но и путь конкретной суммы к предполагаемой операции.
Пропорциональный пакет обычно включает:
Сведения, собранные для целей AML, нельзя использовать для несвязанных коммерческих задач лишь потому, что они уже имеются у компании. Такое ограничение целевого использования AML-данных предусмотрено ЗМИП, ст. 67. Поэтому внутренний доступ к KYC-досье, его хранение и передача внутри группы должны быть организованы отдельно от обычного маркетингового или коммерческого использования клиентских данных.
Проверку лучше начать до направления документов в банк или контрагенту. Неполное объяснение, поздно обнаруженная смена контроля или противоречие между реестром и договорной документацией нередко создают более серьёзные вопросы, чем сама международная структура.
При связи с Россией или иной чувствительной юрисдикцией сначала проверяются применимые ограничения ЕС, включая владение и контроль и возможное включение лиц в санкционные перечни; затем оцениваются сектор, услуга, конечное использование и платёжная цепочка. ⚖️ Такая проверка не даёт абстрактного «санкционного разрешения»: вывод всегда привязан к актуальной редакции ограничительных мер и фактам конкретной операции.
Для бизнеса, который действительно является обязанным субъектом, ARG может помочь перевести правовую оценку в рабочий процесс: подготовить внутреннюю оценку риска, распределить ответственность, выстроить KYC-анкету и порядок передачи сложных вопросов ответственным лицам, определить порядок проверок, документирования решений и взаимодействия с профильными бухгалтерами либо иностранными консультантами. Для обычной операционной компании более уместным результатом часто будет не полная AML-программа, а согласованный пакет документов для начала отношений с банком или контрагентом и устранение корпоративных расхождений до сделки.
По статьям 101–102 ЗМИП внутренние правила утверждаются письменным решением руководства; общий срок — четыре месяца от соответствующей регистрации, лицензии или разрешения, с отдельными правилами для предусмотренных некоммерческих субъектов. Этот срок не разрешает проводить операции без надлежащей проверки. Включите начальное и последующее обучение сотрудников, порядок усиленной проверки, доступ к актуальным процедурам и контроль их выполнения. По статье 16 сведения обновляют периодически и при изменении обстоятельств: известная смена владельца требует реакции до планового пересмотра.
Действующий процесс должен отвечать на ситуацию, когда документов недостаточно или операция вызывает подозрение. По статье 17 ЗМИП невозможность обязательной проверки влечёт применимые меры отказа или прекращения отношений и оценку необходимости сообщения. Статья 72 требует оперативно информировать финансовую разведку ДАНС, как правило до исполнения с предусмотренным законом отложением операции; отдельные правила действуют, если отложить её невозможно. Статья 80 ограничивает разглашение клиенту сведений о сообщении. Назначьте ответственного, защищённый канал, резервный порядок на время отсутствия сотрудника и хранение доказательств принятого решения.
Следующий шаг — первичная оценка деятельности, структуры владения и планируемой операции. По его итогам ARG определит практический объём работы: внедрение обязательных процедур, подготовку KYC-досье и подтверждений источника средств, санкционный анализ либо исправление корпоративных и реестровых данных с координацией необходимых специалистов.
Для практической подготовки передайте схему владения, виды услуг, страны клиентов, ожидаемые платежи, действующие анкеты и внутренние правила. По конкретной операции приложите договор, обоснование деловой цели и подтверждения движения денег. Это позволяет связать корпоративные сведения с фактическим риском и подготовить ответ конкретному адресату, сохраняя отдельный порядок для сообщений финансовой разведке.
Сравните связанные процедуры в этой категории: их требования и этап, на котором они нужны для вашей задачи.
.svg)
.svg)
