Система внутренних политик по ПОД 2026 – Руководство для обязанных субъектов

Что такое система внутренних политик AML?

Система внутренних политик (SVZ) — это внутренний документ — на практике руководство AML — который определяет, как ваша компания выполняет свои обязательства в соответствии с Законом об AML.

SVZ — это не просто формальность, оставленная в ящике. Это живой операционный документ, описывающий конкретные процедуры для идентификации клиентов, оценки рисков, проверки, отчётности о подозрительных транзакциях, а также обучения сотрудников и лиц в сравнимом положении. Он должен отражать реальность вашего бизнеса — не универсальные шаблоны, загруженные из интернета.

Обязательство иметь SVZ распространяется на всех обязанных лиц независимо от размера компании. Оно одинаково применяется как к агенту по недвижимости с двумя сотрудниками, так и к крупному финансовому учреждению.

Правовая база: Закон об AML

Обязательство создать систему внутренних политик непосредственно установлено Законом об AML. Закон предусматривает, что обязанное лицо должно внедрить и применять внутренние политики, процедуры и контрольные меры для предотвращения отмывания денег и финансирования терроризма.

Эти внутренние политики должны в частности включать:

• Процедуры идентификации клиентов и проверки надлежащей осмотрительности (идентификация и контроль клиентов)
• Оценка рисков на уровне компании и для отдельных деловых отношений
• Процедуры отчётности о подозрительных транзакциях в FIU
• Правила хранения документации
• Программа обучения сотрудников и лиц в сравнимом положении
• Назначение лица, ответственного за соответствие требованиям AML

SVZ должна быть адаптирована к конкретному характеру, объёму и масштабу деятельности обязанного лица. Универсальные шаблоны, которые игнорируют специфику вашего сектора, не соответствуют правовому стандарту — и это станет очевидным во время проверки FIU.

Что должна содержать SVZ?

Ни Закон об AML, ни нормативные акты не предписывают фиксированную структуру для SVZ, но практика и руководящие принципы FIU определяют, что должна включать функциональная SVZ. Вот обзор ключевых областей:

Оценка риска AML как основа

Оценка риска AML является основой всей системы внутренних политик. Без функциональной оценки рисков невозможно установить пропорциональные меры — и это именно то, что требует Закон (подход, основанный на рисках).

Оценка рисков функционирует на двух уровнях:

• Оценка деловых рисков: общая оценка рисков вашей компании в отношении типа клиентов, географии, продуктов и каналов распределения.
• Оценка риска клиента: индивидуальная оценка каждого клиента и операции — присвоение рискового рейтинга (низкий / средний / высокий риск).

Ключные факторы риска, которые вы должны оценить:

• География — откуда происходит клиент и где он работает (высокорисковые юрисдикции по FATF, серые/черные списки ЕС)
• Тип клиента — физическое лицо, юридическое лицо, PEP, бенефициарный собственник
• Продукты и услуги — какой тип операции или отношений устанавливается
• Каналы распределения — прямой контакт или опосредованное подключение
• Источник средств — откуда берутся деньги клиента
• Сложность структуры собственности — цепочки компаний, офшорные структуры

Результатом оценки риска является документированное обоснование того, почему конкретному клиенту был присвоен конкретный рейтинг риска — и была ли применена или нет расширенная проверка.

Кто отвечает за SVZ?

Закон о ПОД предусматривает, что общая ответственность за выполнение обязательств по ПОД лежит на обязанном лице — юридическом лице или индивидуальном предпринимателе. В компании конкретные люди несут ответственность за систему внутренней политики:

• Член органа управления — должен быть формально назначен с полной ответственностью за программу ПОД. Эта ответственность должна быть задокументирована.
• Назначенное лицо (специалист по соответствию) — лицо, которое занимается повседневными операциями по ПОД: проверка клиентов, оценка подозрительных операций, координация обучения. Должно быть зарегистрировано в FIU (в течение 30 дней после назначения; изменения в течение 15 дней).
• Сотрудники и сотрудничающие лица — каждый сотрудник и лицо в сопоставимой должности, который имеет контакт с клиентами или операциями, должен быть обучен и знать, как действовать при выявлении подозрительных ситуаций.
• Сотрудники и сотрудничающие лица — каждый сотрудник и лицо в аналогичной должности (например, директора, партнеры, индивидуальные предприниматели, сотрудничающие лица), который имеет контакт с клиентами или операциями, должен быть обучен и знать, как действовать при выявлении подозрительных ситуаций.

В небольших компаниях обычно член органа управления также действует как назначенное лицо. Это не означает слияние ответственности — обе роли должны быть четко описаны в SVZ.

Как поддерживать SVZ в актуальном состоянии

SVZ — это не одноразовый документ. Это живая система, которая должна отражать текущее состояние вашего бизнеса и изменения в законодательстве. FIU уделяет пристальное внимание во время проверок тому, является ли SVZ актуальным — или это документ, созданный один раз и оставленный нетронутым с тех пор.

Вы должны пересматривать и обновлять SVZ при следующих обстоятельствах:

• Изменения в законодательстве по ПОД или рекомендациях FIU
• Вы расширяете или меняете свою деятельность или портфель продуктов
• Вы входите на новые географические рынки или приобретаете новые категории клиентов
• Изменяются ответственные лица (назначенное лицо, член органа управления)
• FIU или другой орган проводит проверку и выдает рекомендации
• Вы проводите внутренний аудит ПОД и выявляете пробелы

В качестве минимального стандарта рекомендуется тщательный пересмотр SVZ по крайней мере один раз в год, каждый пересмотр должен быть задокументирован — включая дату и лицо, которое его провело.

Наиболее распространенные ошибки при создании SVZ

Одни и те же типы недостатков постоянно появляются при проверках FIU. Знание наиболее распространенных ошибок поможет вам их избежать:

• Универсальный шаблон без кастомизации: загруженный шаблон, который не был адаптирован для конкретного типа бизнеса, не отвечает требованию правовой пропорциональности. FIU определяет это сразу же.
• Отсутствие или чисто формальная оценка риска: оценка риска, которая просто указывает на низкий риск без каких-либо обоснований или методологии, является неадекватной.
• Устаревший документ: SVZ, действительный с 2021 года, который не был обновлен после изменений Закона или изменений в бизнесе, будет оценен как несоответствующий при проверке.
• Нереалистичные процедуры: SVZ описывает процедуры, которые компания на самом деле не соблюдает на практике. Несоответствие между документом и реальностью — красный флаг для FIU.
• Отсутствие доказательств обучения: SVZ описывает обучение сотрудников и лиц в сопоставимой должности, но компания не может доказать, что обучение действительно проводится — нет записей, листов посещения или тестов.
• Неясное назначение ответственного лица: SVZ не указывает лицо, ответственное за ПОД, или это лицо не зарегистрировано в FIU.

Штрафы за отсутствие или неадекватность SVZ

Отсутствие системы внутренней политики или серьезные недостатки в ней составляют административное правонарушение в соответствии с Законом об AML. FIU может наложить штраф до 1 млн CZK (примерно 40 000 EUR) за это. В более серьезных случаях или при повторных нарушениях штрафы могут быть выше — или может быть введен запрет на осуществление соответствующей деятельности.

Обзор применимых штрафов:

• Отсутствие SVZ или оценки риска: штраф до 1 млн CZK (примерно 40 000 EUR)
• Неназначение ответственного лица: штраф до 1 000 000 CZK
• Неадекватная идентификация клиента: штраф до 10 млн CZK (примерно 400 000 EUR)
• Невозможность доказать обучение: штраф до 5 млн CZK (примерно 200 000 EUR)
• Невозможность сообщить о подозрительной операции: штраф до 5 млн CZK (примерно 200 000 EUR), до 30 млн CZK (примерно 1,2 млн EUR) при повторных нарушениях

Важно: штрафы не требуют доказательства того, что компания способствовала отмыванию денег. Достаточно установить, что обязательства формально не были выполнены — даже если не возникло подозрительного случая.

Заключение и практические рекомендации

Система внутренней политики по ПОД — это юридическое обязательство для каждого обязанного лица — и ваша лучшая защита при проверке FIU. Хорошо подготовленный SVZ, который действительно отражает ваш бизнес и постоянно обновляется, дает вам уверенность: вы знаете, что делать, и можете это доказать.

Практические рекомендации в резюме:

• Создайте свой SVZ, адаптированный к вашему бизнесу — а не из универсального шаблона.
• Убедитесь, что SVZ охватывает все юридически требуемые области — от оценки риска до обучения.
• Назначьте и зарегистрируйте назначенное лицо в FIU.
• Проводите и документируйте регулярное обучение сотрудников и лиц, занимающих сравнимые должности.
• Проверяйте SVZ не менее одного раза в год и при каждом соответствующем изменении.
• Обеспечьте демонстрируемость всех этапов AML — от идентификации клиентов до оценки рисков.

<software>AML PROOF</software> помогает управлять всей SVZ — от оценки рисков через идентификацию клиентов до подготовки к проверке FIU — в одном комплексном инструменте.