Иногда принцип «знай своего клиента» заходит слишком далеко, но с этим можно работать.
Финансовые институты не хотят связываться с мошенниками, террористами и подозрительными схемами. Чем крупнее организация, тем тщательнее она проверяет клиентов и контрагентов — на кону рейтинг и репутация. К сожалению, результаты проверок не всегда оказываются справедливыми.
Разберёмся что такое AML и KYC, как это работает и на каких этапах могут появиться трудности.
План статьи
Что такое AML и KYC простыми словами
Процедуры KYC и AML должны оградить финансовые институты от работы с неблагонадёжными и опасными клиентами.
AML или противодействие отмыванию денег (Anti-money laundering) — совокупность законов, правил и процедур, препятствующих маскировке нечестно полученных средств под законный доход.
AML можно представить как свод правил. Если поведение клиента банка выходит за рамки этих алгоритмов, он попадает под наблюдение. Ему могут позвонить и попросить уточнить часть подозрительных операций и т.д.
Волна блокировок банковских счетов в 2017 году — следствие работы AML. Так 55% заблокированных компаний аномально за несколько часов или минут выводили деньги со счетов, никогда не задерживая их. По мнению российского «антиотмывочного» законодательства, это считается подозрительным поведением.
Каждая страна по-разному регламентирует AML, хоть и придерживается рекомендаций группы разработки финансовых мер по борьбе с отмыванием денег (FATF). К примеру, в США за наличные почти невозможно купить машину в салоне. Покупателя попросят доказать законное происхождение денег.
KYC или «знай своего клиента» (know your customer) — методика проверки личности клиента. Когда банк просит запомнить контрольное слово — это часть KYC. В будущем подобная мера поможет идентифицировать клиента.
Ещё одно назначение проверки KYC — убедиться в благонадёжности клиента или контрагента. Поэтому крупные финансовые институты опасаются работать с анонимными счетами, ведь их нельзя проверить на соответствие «антиотмывочного» законодательства.
Если финансовые институты халатно относятся к процедурам KYC и AML, они рискуют потерять рейтинг, попасть в репутационный кризис.
KYC в России: несколько нюансов
Центробанк планирует создать единую KYC-платформы, но пока есть только концепт. Возможно, в будущем это изменит практику KYC.
В 2017 году Банк России представил отчёт по основным направлениям развития финансовых технологий. Согласно документу, одним из факторов конкурентоспособности организаций финансового сектора становится повышение эффективности исполнения ими регуляторных требований. Для лучшего управления рисками компаниям предлагали развивать RegTech (regulatory technology), к которым причислили проверка KYC.
Осенью 2019 года Центробанк представил концепт KYC-платформы. Система должна снизить затраты финансовых институтов при проведении комплаенс-процедур, повысить эффективность управления рисками и сократить число случаев необоснованных отказов.
Здесь есть два важных момента:
- Платформа только помогает оценивать уровень риска. Финальное решение остаётся за банком.
- Чтобы платформа заработала, нужны поправки к «антиотмывочному» закону (115-ФЗ) и закону «О банках и банковской деятельности». Похожие шаги были предприняты в феврале 2020 года. Тогда Центробанк предложил пересмотреть основания для блокировки счетов.
Похоже, коронакризис внёс коррективы в развитие платформы проверки KYC. По крайней мере, в базе Госдумы нет подходящих законопроектов.
KYC верификация: что это и зачем нужно
Верификация — главный этап KYC. Благодаря ему клиенты получают защиту, а бизнес — уверенность, что сотрудничество не принесёт проблем.
В «Сбербанке» нельзя просто перевести другому человеку или организации крупную сумму денег. Для этого понадобится дополнительная верификация. Например, нужно связаться с оператором и назвать сгенерированные пароли. Это часть прохождения KYC.
Традиционно KYC состоит из трёх этапов:
Идентификация. Клиент представляет документы: паспорт, справки, номера банковских счетов и т.д. У организаций могут быть свои специфические требования.
При открытии счёта в банке сотрудник должен сравнить клиента с фотографией в паспорте, иногда сфотографировать или снять отпечатки пальца. Другой пример — «Яндекс.Драйв» просит новых пользователей сфотографироваться вместе с водительским удостоверением.
Во время идентификации клиент даёт согласие на обработку персональных данных. Это даёт старт следующему этапу.
KYC верификация. Компания проверяет данные о новом клиенте или контрагенте, чтобы понять: можно ли с ним работать. Верификация полезна и самим пользователям. Чем она дотошнее, тем злоумышленникам труднее получить доступ к счёту.
Привычная практика KYC — проверка кредитной истории. По её итогу человеку могут дать заёмные средства, отказать в них или предоставить на других условиях.
Аутентификация. Повторный доступ к аккаунту. Это может быть ввод логина и пароля, ответ на контрольный вопрос, считывание биометрических данных или что-то ещё.
C чем могут возникнуть проблемы
Финансовые институты рискуют репутацией и рейтингом, поэтому заинтересованы в полноте проверки. Иногда они перебарщивают.
К нам обратился предприниматель N, который не может пройти KYC европейского банка. Много лет назад N фигурировал в новостях о масштабной операции против компании, якобы замешанной в коррупционной схеме. О деле писали крупные российские СМИ, остальные перепечатывали новость.
Против самого N обвинения предъявлены не были, однако он упоминался в полусотне негативных публикаций. Этого оказалось достаточно, чтобы банк блокировал транзакции.
N — заложник ситуации и не первый клиент с подобной проблемой. Среди финансовых институтов Европы и США распространена практика проверки публикаций о клиентах и контрагентах. В России банки также стремятся расширить комплаенс-контроль вплоть до использования инсайдерской информации.
В FATF закреплён перечень рекомендаций, которых придерживаются финансовые институты. Обратим внимание на шесть рисков, из-за которых могут возникнуть сложности с прохождением KYC.
- Недостаточная оценка риска возможного неправомерного использования юридических лиц для отмывания денег и финансирования терроризма.
- Недостаточная дотошность при проверке точности и актуальности информации о бенефициарном владельце.
- Недостаточное обеспечение компетентным органам своевременного доступа к информации о бенефициарной собственности.
- Недостаточность мер по противодействию рискам отмывания денег и финансирования терроризма в отношении акций.
- Отсутствие эффективных, соразмерных и сдерживающих санкций в отношении компаний, которые не смогли предоставить точную и актуальную информацию о бенефициарной собственности.
- Недостаточные механизмы контроля помощи, получаемой от других стран.
Иными словами, организации должны проверять как можно больше информации и при малейшем подозрении общаться с компетентными органами.
Как пройти KYC
У KYC нет регулятора, поэтому внутри стран и даже отдельных финансовых институтов применяются свои практики. Однако все участники придерживаются рекомендаций FATF и аналогичных региональных организаций.
Чтобы пройти KYC, следует придерживаться следующих рекомендаций:
Предоставлять только актуальные данные. Это касается документов и доступных контактов. Если на сайте забыли убрать номер отключённого телефона — это потенциальный повод для лишних вопросов.
Предупредить о негативных публикациях. Мы опрашивали экспертов, занимающихся проверкой бизнеса. Они признали: если представитель бизнеса заранее расскажет о прошлым проблемах, это прибавит доверия. Проверяющие ожидают получить информацию: как случился кризис, что сделано для исправления и какие уроки вынес предприниматель.
Быть готовым к инсайдерской информации. Эксперты финансовых организаций опрашивают бывших партнёров, коллег и даже друзей. Это нормальная практика, к которой стоит быть готовым.
Подготовиться к интервью. Крупные банки США откроют счёт для юридического лица только после встречи с его руководством. Похожей практики придерживаются европейские финансовые институты.
Не бояться запрашивать информацию. Если не удалось пройти KYC, запросить комплаенс-чек. В этом документе указываются пункты, по которым компании или персоне было отказано. Если их исправить, следующие проверки могут пройти успешно.
Это базовые правила, которые помогут пройти KYC. Если столкнулись с непониманием со стороны финансовых организаций, мы поможем его преодолеть.
Часто задаваемые вопросы
Что такое KYC?
KYC (от англ. know your customer – «знай своего клиента») — методика проверки личности клиента, которая помогает банку убедиться в его благонадёжности.
Для чего нужна KYC верификация?
Верификация — главный этап KYC. Благодаря ему клиенты могут обезопасить свой счёт от злоумышленников, а бизнес – обрести уверенность в беспроблемном сотрудничестве.
Какие проблемы могут возникнуть при прохождении KYC?
Все сложности могут быть связаны только с одним фактором – ненадлежащей проверкой данных. Организации должны обращаться в компетентные органы при малейшем подозрении неточности информации.
Как пройти KYC?
Предоставлять только актуальные данные, предупреждать о негативных публикациях, подготовиться к интервью, быть готовым к инсайдерской информации и не бояться запрашивать дополнительную.
У этой статьи пока нет комментариев, но вы можете быть первым