Соблюсти ПОД ФТ, сохранить клиентов

Как и зачем выявлять «мертвые души» 👻 📌 В практике корпоративных расследований «мертвыми душами» называют номинальных сотрудников, т.е. тех, кто формально числится в организации, но фактически в ней не работает / не выполняет функционал, который требуется от других сотрудников на аналогичных должностях. В зарубежной практике таких сотрудников называют ghost employees (сотрудники-привидения), а у нас они созвучны известному одноименному произведению Н. В. Гоголя, в котором много актуального и по сей день 😊 📌 Какие же риски несут «мертвые души» - прежде всего мошенничества и коррупции, т.к. любые выплаты в пользу таких номинальных сотрудников идут в карман какому-то иному лицу (например, заинтересованному сотруднику организации, либо в качестве незаконных выплат, в т.ч. коррупционных, третьим лицам и др.). 📌 Поделюсь несколькими инструментами выявления "мертвых душ" из своего практического опыта: ✅ Анализ фактического посещения сотрудниками помещений организации и/или захода в их корпоративный аккаунт: сопоставление выгрузок из пропускных и IT систем с данными по спискам текущих сотрудников, выявление сотрудников, которые не проходили или были очень редко. Естественно, выявленные случаи нужно будет дополнительно проанализировать с точки зрения специфики деятельности таких сотрудников, во взаимосвязи с табелями учета их рабочего времени и т.д. ✅ Анализ данных по уходу в отпуска и на больничные в кадровых и бухгалтерских системах – когда сотрудник долго не уходит в отпуск, всегда большой вопрос в отношении причин такого подхода. ✅ Анализ выплат сотрудникам на предмет (1) возможных выплат разным сотрудникам на один банковский счет, (2) выплат, которые существенно отличаются от аналогичных другим сотрудникам / от штатного расписания; (3) выплат, которые не соответствуют количеству отработанных часов и т.д. Результат: выявление аномалий и отклонений в выплатах сотрудникам и их детальный дальнейший анализ для прояснения обоснованности причин. ✅ Анализ штатного расписания на предмет возможных «выбивающихся» или подозрительных позиций и должностей, в т.ч. не соответствующих особенностям организации, размерам ее деятельности, наличие «советников» и т.д. ✅ Анализ выплат уволившимся сотрудникам (не многие выбрали этот вариант в опросе выше) на предмет сумм выплат, существенно отклоняющихся от обычной практики в организации, а также на предмет продолжающихся выплат данному сотруднику после его увольнения и т.д. ✅ Помимо детального анализа данных по кадровому учету также полезно дополнять его анализом взаимодействия с лицами, привлеченными по гражданско-правовым договорам: нет ли существенных пересечений по работам, выполняемых ими и нашими сотрудниками (дублирование), насколько адекватна стоимость за их работы, нет ли случаев выплат таким лицам на банковские счета сотрудников организации, или их аффилированности с сотрудниками и т.д. Таким образом, проверка на наличие «мертвых душ» является достаточно комплексной и многофакторной, а также подразумевает анализ и сопоставление большого объема данных. Возможно именно поэтому далеко не все организации ее проводят. Делитесь своим опытом по подобным проверкам 😉 Ирина Бурдикова I #комплаенс_мониторинг

❗️В марте ФАТФ выпустила обновленное Руководство по определению бенефициарных собственников к Рекомендации 24 (Guidance on Beneficial Ownership for Legal Persons). Ознакомиться можно по ссылке 👉🏻 https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-Beneficial-Ownership-Legal-Persons.html Ирина Бурдикова I #комплаенс_стандарты_и_рекомендации

Как Платформа ЗСК ловит новые компании. Когда летом прошлого года появилась ЗСК, новые компании были вне подозрения, ведь система была заточена под анализ платежей, а свежие фирмы только открывали счета и платежей не проводили. Однако, уже в октябре-ноябре регистраторы стали замечать, что новые компании стали улетать в красную зону практически сразу после открытия счетов и с нулевыми оборотами. Да, действительно, Платформа ЗСК с момента внедрения сильно поумнела и овладела навыками отличать создание реального бизнеса от технической компании. На самом деле, здесь сильного секрета нет. Чтобы выявить реальный бизнес, надо думать как реальный бизнес. Пройдемся по главным критериям, на основании которых новой компании может быть присвоен высокий риск ЗСК: 1⃣ Несколько компаний на одно лицо. Если вы регистрируете новую компанию и ранее у вас не было бизнеса, то будете ли вы регистрировать сразу 2 или 3 фирмы? Нет конечно, тут бы с одной разобраться. Отсюда вывод – если в течение короткого промежутка времени на одного директора регистрируется несколько юр лиц, то скорее всего директор-номинал, а фирмы-технички. Причем очень много регистраторов в целях экономии сил и времени регистрируют компании в один день, в одном окне в ФНС, и еще на один токен могут несколько фирм повесить. Здесь, наверное, всем понятно, что такие лавки – первые претенденты на высокий риск ЗСК сразу после открытия счета в банке. 2⃣ Как дополнительный фактор к предыдущему пункту - ФНС смотрит на возраст нового директора и учредителя. Под контроль обычно попадают «малолетки» до 23 лет. 3⃣ Массовый адрес. Тут без лишних слов. Что налоговая, что банки, что ЦБ давно используют этот критерий для выявления фирм-однодневок. 4⃣ Еще один дополнительный отягчающий фактор – ОКВЭД. Наиболее рисковыми ОКВЭДми считаются: ✔️ Строительство жилых и нежилых зданий (41.20) ✔️ Торговля оптовая неспециализированная (46.90) ✔️ Производство прочих строительно-монтажных работ (43.29) ✔️ Реклама, перевозки и прочая стройка также под усиленным мониторингом. Именно эти виды деятельности фигурируют в отчетах ЦБ, как основные потребители услуги незаконной обналички. 5⃣ Опасные связи. Если есть аффилированная компания с высоким уровнем риска ЗСК, то новая на том же директоре с большой долей вероятности попадет туда же. Одновременно, анализируются причины ликвидации, недостоверности записей в ЕГРЮЛ, задолженности по налогам и прочий негатив. 6⃣ Большое количество банковских счетов. Опять стараемся думать как реальный бизнес. Если вы открыли новую компанию, побежите ли вы сразу в 5 банков открывать счета? Обычно так предприниматели не делают, максимум 2 счета, зачем больше? Последние несколько лет контролирующие гос органы шагнули сильно вперед в плане автоматизации. Если раньше теневые схемы и методики могли работать год и больше, то сегодня все гораздо динамичнее. Схемы, которые работали полгода назад, уже не работают. Схемы, которые работают сейчас, скорее всего станут неактуальными уже к осени. Вот такие кошки-мышки. @tot115fz

5 базовых ошибок, которые ведут к неэффективности антикоррупционного мониторинга 1⃣ Отсутствие четкого подхода к определению бизнес-процессов / операций, подлежащих мониторингу и, как следствие, реагирование на нарушения, все внимание только нескольким процессам (до остальных руки не доходят), точечные проверки, что не позволяет сделать надежные выводы об эффективности антикоррупционных процедур. ✅ Как исправить: 1) внедрить методологию / регламент мониторинга, закрепив а) что подлежит мониторингу (какие направления, бизнес-процессы, операции, как происходит их выбор); б) кто ответственен за мониторинг; в) используемые методы и процедуры; г) периодичность и сроки проведения; д) когда должны подводиться итоги по результатам мониторинга, на что они влияют и где учитываются, а также кому должны быть предоставлены (например, руководству); 2) раз в год / два (иной адекватный период) разрабатывать план мониторинга, в котором отражать все бизнес-процессы / направления, подлежащие мониторингу, и соответствующий период / сроки (например, что проверяется в I кв., что во II кв. и т.д., т.к. зачастую сложно покрыть все рисковые процессы или операции в одном периоде); 3) указанный план формировать на базе риск-ориентированного подхода, т.е. с учетом результатов оценки рисков, а также ранее проведенных проверок, мониторингов, аудитов и т.д.; 4) оставлять в плане место для незапланированных проверок, чтобы оперативно реагировать на возникающие риски и отклонения – система должна быть живой 😉 2⃣ Неправильно сформированная выборка, например, когда операции для анализа выбираются на случайной основе. ✅ Как исправить: 1) выборка операций должна формироваться по результатам анализа всего массива релевантных данных / операций на предмет возможных риск-индикаторов, отклонений, подозрительных операций, рисковых контрагентов и др. См. информацию по риск-индикаторам тут; 2) важно уделять внимание внедрению автоматизированных решений, позволяющих анализировать операции, используя специальные алгоритмы, на предмет аномалий и индикаторов риска. 3⃣ Отсутствие доступа у комплаенс-подразделения к системе бухгалтерского учета, документооборота, CRM или др., что приводит к необходимости запрашивать информацию у других подразделений, усложняя процесс и сохраняя риск искажения полученных данных. ✅ Как исправить: комплаенс-подразделение должно иметь доступ в бухгалтерскую систему (без возможности внесения изменений) и иные системы организации, информация из которых им используется в рамках мониторинга и проверок. 4⃣ Основная задача – проверить соблюдение контролей и отсутствие коррупционных нарушений без глубокого анализа причин выявленных недостатков и нарушений. ✅ Как исправить: 1) важно работать не только с последствиями, но и выявлять первопричины выявленных недостатков для их устранения – возможно процесс слишком бюрократизирован и усложнен внутренними процедурами, что в итоге приводит к тому, что они не работают, либо наоборот слишком большая вариативность действий, т.к. нет четкого регламента, либо KPI установлены таким образом, что «мотивируют» сотрудников нарушать отдельные антикоррупционные требования для их достижения и т.д.; 2) отслеживать динамику повторяющихся нарушений для более глубокого анализа причин, их устранение. 5⃣ Отчет содержит выводы по итогам мониторинга, но не позволяет понять детали проанализированных операций, использованной методологии, подхода и др. ✅ Как исправить: 1) Для обеспечения проверяемости результатов важно формировать детальный отчет по итогам мониторинга, в котором отражать не только выводы, но и используемые методы анализа, перечень проанализированных операций, причины и основания их выбора (детали по выборке), делать ссылки на подтверждающие документы и данные внутренних систем (с указанием дат, номеров и т.д.); 2) отчет должен быть лаконичным и понятным, обеспечивать причинно-следственную связь; 3) на основе детального отчета важно сформировать короткие выводы для презентации руководству. Ирина Бурдикова I #комплаенс_мониторинг

В гос думу внесены поправки в тот самый 115-ФЗ в части облегчения доступа иностранцев к российской банковской системе. Из-за санкций не только наши карты не работают за границей, но и их карты также не работают у нас. Одновременно, тот самый 115-ФЗ сейчас запрещает открывать банковские счета и карты без личного присутствия самого клиента, либо его представителя. Таким образом, иностранцы, приезжающие в Россию, могут рассчитывать только на кэш, которого много не привезешь с собой не только из-за лимитов, но и тупо из-за соображения безопасности. Что предлагается изменить в том самом 115-ФЗ: 1⃣ Наши банки смогут заключать договора с иностранными банками и поручать им проводить идентификацию клиента (а также представителя, выгодоприобретателя и бенефициарного владельца). Таким образом, иностранец удаленно сможет открыть счет в нашем банке и перевести безнал со своего счета на нашу на родную карту МИР. При этом, наш ЦБ может в любой момент запретить обмен данными между банками, если ему чего не понравится. Также, в случае неоднократного предоставления иностранным банком недостоверных сведений, договор на поручение идентификации должен быть обязательно расторгнут. 2⃣ Послабления коснулись не только иностранных физических лиц, но и юридических лиц. Наш банк может поручить иностранному банку провести идентификацию представителя компании-нерезидента и открыть счет фирме в том же порядке, как будто директор иностранной компании лично присутствовал в офисе нашего банка. Все вышеуказанные изменения позволяют нашим банкам удаленно открывать счета иностранцам, но при условии, что иностранная финансовая организация согласится заключить с нашим банком договор и будет передавать идентификационные сведения о своих клиентах. @tot115fz

5 базовых ошибок, которые ведут к неэффективности антикоррупционного мониторинга 1⃣ Отсутствие четкого подхода к определению бизнес-процессов / операций, подлежащих мониторингу и, как следствие, реагирование на нарушения, все внимание только нескольким процессам (до остальных руки не доходят), точечные проверки, что не позволяет сделать надежные выводы об эффективности антикоррупционных процедур. ✅ Как исправить: 1) внедрить методологию / регламент мониторинга, закрепив а) что подлежит мониторингу (какие направления, бизнес-процессы, операции, как происходит их выбор); б) кто ответственен за мониторинг; в) используемые методы и процедуры; г) периодичность и сроки проведения; д) когда должны подводиться итоги по результатам мониторинга, на что они влияют и где учитываются, а также кому должны быть предоставлены (например, руководству); 2) раз в год / два (иной адекватный период) разрабатывать план мониторинга, в котором отражать все бизнес-процессы / направления, подлежащие мониторингу, и соответствующий период / сроки (например, что проверяется в I кв., что во II кв. и т.д., т.к. зачастую сложно покрыть все рисковые процессы или операции в одном периоде); 3) указанный план формировать на базе риск-ориентированного подхода, т.е. с учетом результатов оценки рисков, а также ранее проведенных проверок, мониторингов, аудитов и т.д.; 4) оставлять в плане место для незапланированных проверок, чтобы оперативно реагировать на возникающие риски и отклонения – система должна быть живой 😉 2⃣ Неправильно сформированная выборка, например, когда операции для анализа выбираются на случайной основе. ✅ Как исправить: 1) выборка операций должна формироваться по результатам анализа всего массива релевантных данных / операций на предмет возможных риск-индикаторов, отклонений, подозрительных операций, рисковых контрагентов и др. См. информацию по риск-индикаторам тут; 2) важно уделять внимание внедрению автоматизированных решений, позволяющих анализировать операции, используя специальные алгоритмы, на предмет аномалий и индикаторов риска. 3⃣ Отсутствие доступа у комплаенс-подразделения к системе бухгалтерского учета, документооборота, CRM или др., что приводит к необходимости запрашивать информацию у других подразделений, усложняя процесс и сохраняя риск искажения полученных данных. ✅ Как исправить: комплаенс-подразделение должно иметь доступ в бухгалтерскую систему (без возможности внесения изменений) и иные системы организации, информация из которых им используется в рамках мониторинга и проверок. 4⃣ Основная задача – проверить соблюдение контролей и отсутствие коррупционных нарушений без глубокого анализа причин выявленных недостатков и нарушений. ✅ Как исправить: 1) важно работать не только с последствиями, но и выявлять первопричины выявленных недостатков для их устранения – возможно процесс слишком бюрократизирован и усложнен внутренними процедурами, что в итоге приводит к тому, что они не работают, либо наоборот слишком большая вариативность действий, т.к. нет четкого регламента, либо KPI установлены таким образом, что «мотивируют» сотрудников нарушать отдельные антикоррупционные требования для их достижения и т.д.; 2) отслеживать динамику повторяющихся нарушений для более глубокого анализа причин, их устранение. 5⃣ Отчет содержит выводы по итогам мониторинга, но не позволяет понять детали проанализированных операций, использованной методологии, подхода и др. ✅ Как исправить: 1) Для обеспечения проверяемости результатов важно формировать детальный отчет по итогам мониторинга, в котором отражать не только выводы, но и используемые методы анализа, перечень проанализированных операций, причины и основания их выбора (детали по выборке), делать ссылки на подтверждающие документы и данные внутренних систем (с указанием дат, номеров и т.д.); 2) отчет должен быть лаконичным и понятным, обеспечивать причинно-следственную связь; 3) на основе детального отчета важно сформировать короткие выводы для презентации руководству. Ирина Бурдикова I #комплаенс_мониторинг

ЦБ выпустил письмо, где разъясняется, что тот самый 115-ФЗ разрешает открывать счета как лично, так и через представителя. Принципиальный здесь такой момент. Если у вас нет надежных людей в России (или все уехали), то вы можете выписать доверенность на сотрудника банка, и он за вас откроет вам счет. Это разъяснение будет также полезно онлайн банкам. Для них открываются новые возможности. @tot115fz

Коррупционные нарушения стоят на втором месте по скорости нанесения ущерба (по отчету ACFE Report To The Nations 2022). Поэтому организациям важно внедрять инструменты антикоррупционного мониторинга и контроля для максимально быстрого ее выявления. А еще скорость выявления коррупционных нарушений может быть одним из показателей эффективности системы по противодействию коррупции в организации 😉 ✅ Необходимость внедрения антикоррупционного мониторинга установлена ISO37001, другими международными стандартами и рекомендациями (в т.ч. ISO37301, Compliance Risk Management: Applying the COSO ERM Framework и др.), а также рекомендациями Минтруда РФ и Росимущества, требованиями иностранного экстерриториального законодательства (FCPA, UKBA, Sapin II). ✅ Мониторинг и проверки предоставляют возможность как выявить нарушения, так и проанализировать эффективность внедренных антикоррупционных мер и усовершенствовать их, не давая системе оставаться статичной с учетом постоянно меняющейся реальности и итогов предыдущей деятельности. ✅ Какие мероприятия по мониторингу могут реализовываться в компаниях и кем? 1⃣ Антикоррупционный мониторинг со стороны комплаенс-подразделения: а) проверки соблюдения антикоррупционных процедур; б) проверки на наличие индикаторов коррупционных нарушений, в т.ч. проверки рисковых бизнес-процессов, анализ учета и СМИ (например, на предмет возможных нарушений со стороны контрагентов); в) мониторинг факторов, оказывающих существенное влияние на коррупционные риски организации и необходимость срочного пересмотра отдельных контролей, в т.ч. с учетом изменений внешней среды и бизнес-решений руководства; г) оценка комплаенс-культуры и проверка осведомленности сотрудников об антикоррупционных требованиях и процедурах (в т.ч. результатов прохождения ими обучения и ознакомления с внутренними документами, контроль знаний); д) контроль исполнения антикоррупционной программы; е) самооценка комплаенс на предмет эффективности реализуемых мер и антикоррупционной программы и т.д. 2⃣ Внутренний аудит, который проводится соответствующим подразделением для контроля за: а) достоверностью финансовой и бухгалтерской отчетности; б) соблюдением внутренних процедур и др. В рамках указанных проверок могут быть выявлены нарушения антикоррупционных процедур, а также зоны для развития антикоррупционной системы и отдельных контролей. Также ISO37001 предусматривает проведение аудита эффективности антикоррупционной системы на соответствие его требованиям, который может проводиться, например, силами подразделения внутреннего аудита или независимой третьей стороны. 3⃣ Проверки со стороны службы безопасности, которые зачастую проводятся по выявленным индикаторам потенциального корпоративного мошенничества (в т.ч. коррупции) и/или по поступившим сообщениям о подобных случаях. 4⃣ Мониторинг со стороны юридического или комплаенс подразделения изменений применимого антикоррупционного законодательства, его правоприменительной практики, рекомендаций государственных органов и международных организаций по вопросам противодействия коррупции и т.д. 5⃣ Контроль со стороны руководства: а) инициация точечных проверок по отдельным вопросам, связанным с коррупционными рисками и антикоррупционными процедурами; б) рассмотрение отчетности и иной информации по итогам проверок и по результатам внедрения и функционирования антикоррупционной системы. 6⃣ Внешний аудит: в рамках подтверждения финансовой отчетности также могут быть выявлены индикаторы потенциального мошенничества и коррупции. 7⃣ Независимая оценка эффективности антикоррупционных мер рекомендована международными стандартами, т.к. позволяет получить независимый экспертный взгляд, провести бенчмаркинг с аналогичными компаниями на рынке и учесть существующие тренды и ведущие мировые практики. Также про три основные направления оценки эффективности антикоррупционной системы см. здесь. 📌 В следующих постах более детально рассмотрим подходы и особенности проведения антикоррупционного мониторинга комплаенс-подразделением. Ирина Бурдикова I #комплаенс_мониторинг

Замдиректора Росфинмониторинга Олег Крылов дал расширенное интервью «АиФ». Представляем вам краткое содержание разговора. 1⃣ Статистика за прошлый год. Провели больше 6 тыс. расследований в кредитно-финансовой сфере. С использованием материалов ведомства возбуждено около 1300 уголовных дел. Сумма возмещенных средств превысила 5 млрд рублей. Наложен арест на деньги и имущество фигурантов на сумму более 21 млрд рублей. 2⃣ Трансграничные потоки в страны Запада сокращаются, вместе с тем примерно в пять раз увеличились потоки в арабские, центральноазиатские страны, государства Юго-Восточной Азии. 3⃣ Есть устойчивая тенденция применения в преступных схемах, в том числе по отмыванию денег, реквизитов так называемых дропов (подставных лиц). 4⃣ Чаще всего с «дропами» приходится иметь дело при расследовании преступлений в сфере незаконного оборота наркотических средств и мошенничества, совершенных организованными преступными группами. 5⃣ Зафиксированы риски участия девяти ломбардов в схемах по оптимизации налогообложения дилеров на рынке драгоценных металлов и драгоценных камней — они удлиняли цепочку контрагентов в операциях по купле-продаже ювелирных изделий, невостребованных предметов залога, а также возможного ввода «серого» импорта в легальный оборот. В результате проследить происхождение предметов и денег становилось сложнее. 6⃣ Новые схемы финансовых преступлений против граждан - лжеюристы, которые часто для создания видимости реальной деятельности используют легально зарегистрированные организации. Они навязывают гражданам свои услуги. Мошенники заключают с клиентами договоры, заведомо преследуя цель похитить деньги. 7⃣ Другой пример хищения денег граждан — разного рода «курсы» обучения финансовым навыкам при торговле на бирже. Как правило, проведенные потерпевшими торговые операции ожидаемого дохода не приносят, оказываются убыточными или вовсе приводят к утрате их активов. 8⃣ Основная масса бенефициаров финансовых пирамид и псевдоброкеров находятся в офшорных зонах. Порядка 60% из них – граждане Украины, Латвии, Великобритании, Болгарии. 9⃣ Несмотря на то, что членство России в ФАТФ приостановлено, Росфинмониторинг сотрудничает более чем с 70 странами. 🔟 Значительную роль играет все-таки финансовая грамотность граждан, понимание того, что погоня за легким рублем не приведет к хорошим результатам. 1⃣1⃣ Росфинмониторинг удаленно осуществляет анализ финансовых операций и сделок юридических и физических лиц без запрашивания и анализа первичной документации. В связи с этим, излишняя нагрузка на бизнес с нашей стороны отсутствует. 1⃣2⃣ Отказ от финансового контроля в первую очередь ударит по компаниям, осуществляющим прозрачную деятельность, ведь организации, использующие различные «теневые» схемы, получат дополнительную возможность занижать цены на свою продукцию, получая существенное конкурентное преимущество. @tot115fz

Вчера вступили в силу поправки в тот самый 115-ФЗ, согласно которым предлагается не идентифицировать физ лиц, осуществляющих платежи в адрес зарубежных интернет-магазинов, если сумма платежа менее 15 тыс рублей. После введения санкций, заплатить в иностранном магазине с наших карт стало невозможно. Одновременно, тот самый 115-ФЗ до правок обязывал проводить идентификацию физ лиц, осуществляющих переводы за рубеж не зависимо от суммы. Такое ограничение не позволяло посредникам и иным сервисам помогать гражданам обходить запреты. Теперь им будет проще работать, не надо змарочиваться с идентификацией. На рынке смогут появиться официальные и цивилизованные сервисы, помогающие совершать покупки за рубежом. Однако, тот самый 115-ФЗ содержит оговорку, что если возникают подозрения в отмывании денег или финансировании терроризма, то необходимо провести полную идентификацию и сообщить об операции в РосФинМониторинг. @tot115fz

РосФинМониторинг подвел итоги 2022 и представил ТОП-3 популярных схем обналички. 1⃣ Теневая инкассация (торговый кэш). «Теневой инкассацией» является перечисление безналичных денежных средств по фиктивным основаниям на счета розничных предприятий. Взамен розничное предприятие передает заказчикам кэш (вместо инкассирования выручки в банк). Заказчиками наличности также могут совершаться платежи в адрес розницы под видом покупок через технологии эквайринга (расчеты с использованием банковских платежных карт, в частности корпоративных карт). В качестве инструмента расчетов в схемах «теневой инкассации» иногда используются и векселя, выпущенные банками, которые приобретаются юридическими лицами, подконтрольными заказчикам наличности, и передаются указанным розничным предприятиям в целях оплаты полученных от них наличных средств. 2⃣ Обналичивание со счетов физических лиц Обналичивание со счетов физических лиц традиционно является одним из самых популярных способов вывода денежных средств в наличный оборот. Стоимость обналичивания как услуги является относительно низкой за счет легкодоступности банковских карт, которые могут быть оформлены на подставных лиц («дропов»). Снятие происходит через банкоматы, аутентификация происходит по банковской карте и пин-коду, либо через мобильное приложение (что расширяет возможности подключения к смартфону одного лица большого количества карт, оформленных на различных клиентов). В рамках указанной схемы денежные средства (ранее полученные по фиктивным основаниям от различных компаний) со счетов юридических лиц и ИП перечисляются в адрес физических лиц по различным основаниям (например, под видом заработной платы), и затем снимаются в наличной форме с их счетов. 3⃣ Обналичивание с помощью корпоративных карт В целях разрыва цепочки платежей либо в конце схемы транзитных операций денежные средства могут быть сняты и со счетов юридических лиц и индивидуальных предпринимателей. Одним из наиболее распространенных способов получения наличных денежных средств со счетов юридических лиц является обналичивание с использованием корпоративной карты в качестве обеспечения хозяйственных нужд. Указанный способ также используется и ИП в целях обхода банковских мер внутреннего контроля – хотя индивидуальные предприниматели имеют возможность вывода денежных средств на собственные счета физических лиц и снятия через кассу банка или банкомат. @tot115fz

В международной практике на место классической процедуры KYC постепенно приходит обновленный подход pKYC. Давайте разберемся в чем разница. В широком понимании KYC – проверка клиентов и иных контрагентов, которая зачастую проводится в определенный момент времени, например, перед заключением договора, или раз в год при длительных соглашениях. ✅ По данным исследований, около 71% контрагентов в странах СНГ изучают контрагента при первичном заключении договора, 36% - проводит проверку контрагентов минимум один раз в три года, 18% - чаще одного раза в год. Более детально по направлениям проверки контрагентов и риск-факторам см. здесь. ✅ pKYC (perpetual KYC) представляет собой постоянный мониторинг уровня риска контрагентов, направленный на выявление новых риск-индикаторов в связи с изменениями в деятельности контрагентов, внешних факторов и особенностей взаимодействия с каждым конкретным контрагентом, демонстрируя для каких контрагентов необходимо провести проверку и/или даже внутреннее расследование (при наличии определенных «красных флажков»). То есть pKYC подразумевает, что риски контрагентов находятся под постоянным контролем с оповещениями о том, на кого стоит обратить особое внимание и провести углубленную проверку здесь и сейчас, а не в какие-то заранее выбранные моменты времени. 📌 На мой взгляд, pKYC это еще один шаг к системной интеграции комплаенс-контролей в бизнес-процессы для повышения их эффективности и недопущения их оторванности от реальной деятельности и операций компаний. При этом, конечно, pKYC невозможно без внедрения автоматизированных решений как в сам процесс проверки контрагентов, так и специальных надстроек для выявления риск-факторов в бухгалтерские системы, системы учета договоров и т.д. ❓Слышали про pKYC? Как думаете, насколько возможно внедрение pKYC в наших реалиях в ближайшем будущем? Ирина Бурдикова I #duediligence #риски_контрагенты

В Европейском союзе разрабатывают наднациональный антиотмывочный закон. Вот основные позиции законопроекта: 1⃣ Единые требования для всех криптобирж: - обязанность проводить проверку клиентов при осуществлении операций на сумму равную или превышающую 1 тыс. евро; - отслеживать всю цепочку переводов виртуальных активов; - применять меры по снижению рисков отмывания доходов и финансирования терроризма; - применять усиленные меры проверки клиентов в рамках трансграничных корреспондентских отношений. 2⃣ В перечень субъектов исполнения требований закона планируется включение финансовых посредников, торговцев драгоценными металлами, драгоценными камнями и предметами культурного назначения, а также ювелиров и часовщиков. 3⃣ Введение лимита в 10 тыс. евро для оплаты товаров/услуг в наличной форме. При необходимости в отдельных государствах-членах ЕС будет возможно снижение указанного лимита. 4⃣ Также планируется составление европейских списков (так называемого «чёрного» и «серого») государств, от которых исходят повышенные риски отмывания денег для мировой финансовой системы по аналогии со списками FATF. @tot115fz

Законопроект о легализации майнинга ещё не принят, а страшилки на тему контроля уже будоражат сообщество. За уклонение от декларирования цифровых активов и скрытие доходов от налоговой будут реальные уголовные сроки. • За уклонение два раза в течение трёх лет при сумме выше 15 млн рублей, майнеру грозит до двух лет лишения свободы, штраф до 300 тыс. рублей и принудительные работы сроком до двух лет. • Если сумма больше 45 млн — четыре года лишения свободы, штраф до двух млн рублей и принудительные работы на срок до четырёх лет. • За «незаконную организацию обращения цифровых валют» — до семи лет лишения свободы, штраф до 1 млн рублей и принудительные работы до пяти лет. Также майнеры будут обязаны сообщить «информацию об уникальной последовательности символов, используемых для учёта операций с цифровой валютой», то есть адрес-идентификатор криптокошелька. И предоставлять уполномоченному органу по запросу информацию о совершаемых операциях с цифровой валютой. Прилетело откуда не ждали. Ведь именно Минфин весь прошлый год боролся с ЦБ за легализацию криптовалют в России и их интеграцию в финансовую систему.

Росфинмониторинг выявил группу мошенников, которые обналичивали деньги через "Пушкинскую карту". Мошенники составляли мнимые списки людей, которые якобы должны получить эти льготы, а их не было. Схема в целом похожа на обналичивание туристического кэшбэка, которую мы ее описывали ранее. @tot115fz

РосФинМониторинг планирует серьезно реформировать систему денежных переводов без открытия счета. Предлагается ограничить сумму, при которой осуществляется упрощенная идентификация до 100 тыс рублей. Сейчас ограничений по сумме нет, за исключением случаев, если организация подозревает клиента в отмывании денег, терроризме, или операция подлежит обязательному контролю по Закону 115-ФЗ. Плюс ко всему, теперь перевод на всех этапах проведения должен содержать информацию, идентифицирующую как плательщика, так и получателя перевода. Сейчас тот самый 115-ФЗ содержит обязанность передавать данные о плательщике на всех этапах перевода (за исключением платежей с карты на карту), но что касается получателя, то это серьезная новелла, которая потребует от организаций и банков серьезных технических доработок. Также дорабатывать ПО придется и для переводов с карты на карту, чтобы фиксировать как данные плательщика, так и получателя. Все это серьезные многомиллионные затраты для банков и иных посреднических организаций. Сведения о получателе будут устанавливаться банком на основании данных, предоставленных клиентом, либо заполняться самостоятельно с использованием информации, содержащейся в системах межбанковского обмена. @tot115fz

С пятницей!

Продолжение Не стоит забывать, что комплаенс создает комплаенс-культуру, которую также можно измерить и использовать как одну из частей ROI. Раздел 3⃣. Недостаточность внутренней заинтересованности для поддержания комплаенс-культуры: 🔺84% говорят, что их организации в прошлом пострадали от комплаенс-инцидента. Топ-5 последствий: 1) снижение морального климата среди сотрудников; (2) расследования со стороны регуляторов; (3) финансовые штрафы; (4) повышенная текучесть кадров; (5) негативный эффект для репутации компании. 🔺Основные сложности, при управлении комплаенс-программами: 29% - недостаток ресурсов (сотрудников, инструментов, технологии) 22% - Недостаток партнерства со стороны различных руководителей департаментов в организации 21% - объем и скорость регуляторных изменений 20% - комплаенс не встроен в миссию, видение и ценности организации 19% - культурные особенности в организации 🔺Корпоративная культура – отражение подхода руководства, а значит его приверженность этике и комплаенс является основой сильной корпоративной культуры. 36% респондентов уверены, что культура их организации поддерживает и поощряет деятельность функции по этике и комплаенс, а 30% говорят, что организация поддерживает комплаенс до тех пор, пока это не мешает зарабатывать деньги и выполнять операционные цели. 🔺Сложности в усовершенствовании культуры этики и комплаенс: (1) недостаточное знание / понимание политик и процедур, регулирующих соответствующее поведение; (2) страх преследования / мести; (3) этика и комплаенс не связаны со стратегией и KPI (40%); (4) недостаточные ресурсы; (5) конфликтующие инициативы и приоритеты (35%). Раздел 4⃣. Становление комплаенс неотъемлемой частью организационной культуры: 🔺Чтобы быть успешной комплаенс-функция должна быть частью бизнеса – его партнером. К сожалению, по факту часто комплаенс функция исключена из важных обсуждений и переговоров, регулярных встреч по бизнес-деятельности или целям организации. Так постепенно комплаенс отдаляется от бизнеса и начинает восприниматься как что-то ненужное или номинальное (paper compliance). 🔺Способы встраивания комплаенс в организационную структуру организации: 48% - этика и комплаенс – часть процесса найма новых сотрудников 41% - этика и комплаенс – часть миссии или ценностей организации 35% - комплаенс-обсуждения – часть годовой оценки результатов работы персонала 34% - руководство регулярно коммуницирует по вопросам этики и комплаенс 31% - комплаенс-цели – часть бизнес-задач и целей организации 28% - комплаенс-обсуждения – часть годовых встреч по итогам деятельности организации 27% - этика и комплаенс – часть регулярных бизнес-обсуждений 27% - этика и комплаенс – часть программ профессионального развития 27% - комплаенс-обсуждения регулярно проводятся отдельно от годовых встреч по итогам года. 🔺 Способы оценки комплаенс-культуры, используемые организациями: 50% - обсуждения /интервью с высшим руководством 48% - общие исследования / интервью с сотрудниками 41% - обсуждения / интервью с менеджерами 37% - интервью 1 на 1 с сотрудником 36% - всесторонняя оценка культуры 29% - обсуждения в рамках круглых столов с сотрудниками. 🔺Топ 5 «голосов», доносящих информацию по этике и комплаенс: 43% - комплаенс-руководитель или сотрудник 27% - руководитель организации (CEO) 27% - руководитель юридического подразделения 21% - руководитель по управлению персоналом 18% - менеджеры. ✅ Очень важно как раз делать ставку на менеджеров / непосредственных руководителей сотрудников, так как именно они ближе к ним и могут понятным для их сотрудников языком обсуждать и объяснять комплаенс-вопросы. ❗ Коллеги, согласитесь, интересно посмотреть на динамику комплаенс в наших странах, поэтому обязательно пройдите опрос Kept выше 😉 Ирина Бурдикова I #комплаенсисследования