Надлежащая проверка клиентов¶

Надлежащая проверка клиентов (англ. Customer Due Diligence, CDD) — это процедура идентификации, верификации и оценки рисков, связанных с клиентом, проводимая финансовыми организациями, а также иными субъектами, подпадающими под действие законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (ПОД/ФТ). Данная процедура является обязательным элементом системы внутреннего контроля и направлена на установление личности клиента, его бенефициарных владельцев, понимание цели и характера деловых отношений, а также на выявление подозрительных операций.

¶История и нормативная база

Необходимость введения процедур надлежащей проверки клиентов возникла в конце XX века в связи с глобализацией финансовых рынков и ростом объёмов международных преступных доходов. Первые международные стандарты в этой области были разработаны Группой разработки финансовых мер борьбы с отмыванием денег (ФАТФ) — межправительственной организацией, созданной в 1989 году по инициативе стран «Большой семёрки». В 1990 году ФАТФ опубликовала 40 рекомендаций, которые стали основой для национальных законодательств многих стран.

В Российской Федерации правовое регулирование надлежащей проверки клиентов осуществляется на основании Федерального закона № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» (принят в 2001 году). Ключевым органом, контролирующим исполнение требований, является Росфинмониторинг (Федеральная служба по финансовому мониторингу). Положения закона распространяются на кредитные организации (банки), страховые компании, профессиональных участников рынка ценных бумаг, операторов по приёму платежей, ломбарды, букмекерские конторы и другие организации, осуществляющие операции с денежными средствами или иным имуществом.

¶Основные элементы процедуры

Стандартная процедура надлежащей проверки клиента (CDD) включает несколько обязательных этапов, установленных как рекомендациями ФАТФ, так и национальным законодательством.

¶Идентификация и верификация

Первым шагом является сбор идентификационных данных о клиенте. Для физических лиц требуется установить фамилию, имя, отчество, дату и место рождения, гражданство, данные документа, удостоверяющего личность (паспорт), а также адрес регистрации или места жительства. Для юридических лиц — полное наименование, организационно-правовую форму, ИНН, ОГРН, юридический и фактический адреса, сведения о руководителях и учредителях. Верификация данных проводится путём проверки подлинности документов, использования государственных реестров (например, ЕГРЮЛ/ЕГРИП в РФ) и баз данных.

¶Выявление бенефициарных владельцев

Особое внимание уделяется установлению бенефициарных владельцев — физических лиц, которые прямо или косвенно (через цепочку юридических лиц) владеют более чем 25% капитала организации или контролируют её действия. В соответствии с российским законодательством, клиенты обязаны предоставлять сведения о своих бенефициарах, а организации обязаны принимать разумные меры для их выявления. Если бенефициарного владельца установить не удаётся, таковым может быть признан руководитель юридического лица.

¶Оценка рисков и упрощённая проверка

Процедура CDD может быть дифференцирована в зависимости от уровня риска, связанного с клиентом. Выделяют три категории:

Низкий риск — клиенты, в отношении которых применяется упрощённая проверка (Simplified Due Diligence). К ним могут относиться государственные органы, публичные компании, клиенты с низким объёмом операций. В этом случае объём собираемых данных может быть сокращён.
Стандартный риск — применяется полный набор мер CDD, описанный выше.
Высокий риск — требуется усиленная проверка (Enhanced Due Diligence, EDD). Она обязательна для политически значимых лиц (PEP — Politically Exposed Persons), их родственников и близких партнёров, а также для клиентов из стран с высоким уровнем коррупции или недостаточным контролем в сфере ПОД/ФТ. Усиленная проверка предполагает более глубокий анализ источников происхождения средств, цели деловых отношений и постоянный мониторинг операций.

¶Мониторинг операций и обновление данных

Процедура надлежащей проверки не является разовой. Организации обязаны регулярно обновлять информацию о клиентах (не реже одного раза в год для клиентов с высоким риском, для остальных — не реже одного раза в два-три года, согласно внутренним политикам). Кроме того, проводится постоянный мониторинг всех проводимых клиентом операций на предмет их соответствия заявленному характеру деятельности. Выявление подозрительных транзакций (например, дробление крупных сумм, необычно высокая частота операций, операции с офшорными юрисдикциями) является основанием для направления сообщения в Росфинмониторинг.

¶Виды проверки

В зависимости от стадии взаимодействия с клиентом выделяют несколько видов надлежащей проверки:

Первичная проверка — проводится при установлении деловых отношений (открытии счёта, заключении договора). Служит основой для формирования досье клиента.
Периодическая проверка — обновление данных в соответствии с установленными сроками.
Проверка по событию — инициируется при наступлении определённых обстоятельств: изменение учредительных документов, смена руководителя, подозрение на участие в сомнительных схемах, изменение законодательства.

¶Применение в различных сферах

Хотя изначально процедуры CDD разрабатывались для банковского сектора, в настоящее время они применяются во многих отраслях:

Банки и кредитные организации — обязаны проводить проверку всех клиентов при открытии счетов, выдаче кредитов, проведении переводов свыше определённых сумм (в РФ — 600 000 рублей).
Страховые компании — при заключении договоров страхования жизни, инвестиционного страхования.
Рынок ценных бумаг — брокеры и депозитарии проверяют клиентов перед совершением сделок с ценными бумагами.
Операторы по приёму платежей — проверяют платёжных агентов и субагентов.
Нотариусы и адвокаты — при совершении сделок с недвижимостью, управлении денежными средствами клиентов.
Операторы криптовалют — в соответствии с законодательством о ПОД/ФТ, операторы обмена и хранения криптовалют обязаны проводить идентификацию клиентов.

¶Критика и сложности

Процедура надлежащей проверки клиентов подвергается критике по нескольким причинам. Во-первых, она требует значительных затрат времени и ресурсов со стороны бизнеса, особенно для малых и средних предприятий. Во-вторых, сбор большого объёма персональных данных создаёт риски их утечки и неправомерного использования. В-третьих, в ряде случаев процедура может быть использована для дискриминации клиентов, например, отказ в обслуживании по формальным признакам (политически значимые лица, граждане определённых стран). Кроме того, эффективность CDD в борьбе с финансовыми преступлениями не всегда очевидна, так как злоумышленники могут использовать подставные лица и сложные корпоративные структуры для обхода проверок.

¶Интересные факты

В 2016 году, после публикации «Панамских документов», в международном сообществе усилились требования к раскрытию бенефициарных владельцев офшорных компаний.
В России с 2021 года действует «Единая информационная система в сфере ПОД/ФТ», которая позволяет банкам и другим организациям в автоматическом режиме обмениваться данными о клиентах с высоким уровнем риска.
Понятие «политически значимое лицо» (PEP) в российском законодательстве включает не только государственных служащих, но и их супругов, детей, родителей, а также лиц, состоящих с ними в близком родстве.

¶Источники

Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
Рекомендации ФАТФ (FATF Recommendations), 2012 год (с последующими изменениями).
Положение Банка России от 15.10.2015 № 499-П «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев».
Методические рекомендации Росфинмониторинга по организации внутреннего контроля в сфере ПОД/ФТ.
Доклад Базельского комитета по банковскому надзору «Customer Due Diligence for Banks» (2001).