Комплаенс-стек лицензированного оператора: роли, политики, системы и аудит

Пяти столпов не существует: четыре скелета вместо одного

«Пять столпов AML» — удобная формула для слайда и бесполезная для проверки. Универсального скелета не существует: есть четыре нормативные конструкции, которые почти совпадают, и расхождения между ними не косметические.

Американский MSB строится по 31 CFR 1022.210: четыре элемента — внутренние контроли, назначенное лицо, обучение, независимая проверка. Оценка рисков в этот перечень формально не входила вообще. Она появляется только в NPRM FinCEN от 10 апреля 2026 года — и не шестым столпом, а внутри internal controls, вместе с CDD; комментарии собирались до 9 июня 2026 года, вступление ожидается через двенадцать месяцев после финального правила.

Канада — шесть элементов по руководству FINTRAC, причём обучение расщеплено на два самостоятельных: программа и письменный план. Проверка эффективности привязана к календарю жёстко: начать её нужно «не позже 2 лет (24 месяцев) от старта предыдущей», исполнитель — внутренний или внешний аудитор, а при его отсутствии — сам оператор.

ЕС с 10 июля 2027 года меняет архитектуру целиком. Статья 9 AMLR перечисляет десять обязательных предметных областей политик — от BWRA, CDD и STR до аутсорсинга, проверки good repute при найме, доведения политик до агентов и обучения — и требует, чтобы всё это было «recorded in writing». Ст. 9(3) отдельно вводит независимую аудит-функцию, уже без оговорки о размере фирмы. Британия устроена наоборот: reg 21 MLR 2017 даёт три элемента — ответственный член совета, nominated officer, audit function, — но каждый с оговоркой «where appropriate with regard to the size & nature of its business», а к ИП без сотрудников не применяется вовсе.

Отсюда вывод, который ломает большинство групповых политик: одинаковая по риску фирма в Торонто обязана проверяться раз в 24 месяца, в Дублине — «когда сочтёт нужным», в Нью-Йорке ежегодно подписывает персональную сертификацию, а в Лондоне может обосновать отсутствие аудит-функции размером бизнеса. Про тот же разрыв на уровне лицензий — в обзоре периметра регулирования.

Ключевые параметры четырёх режимов, к которым статья возвращается ниже, сведены в одну таблицу.

Каждый параметр разобран в своём разделе ниже.

Что физически должно лежать на полке

Регулятор и банк-корреспондент не читают декларации. Они просят конкретный артефакт — с датой, подписью и историей версий.

Должностное лицо: три конструкции персонального риска

Слово «MLRO» скрывает три несовместимые правовые конструкции.

Регуляторное одобрение персоны. В Великобритании money laundering reporting function — это SMF17, контролируемая функция по SUP 10C.4.3R; SYSC 6.3.9R требует достаточных полномочий, независимости, доступа к ресурсам и нахождения, как правило, в UK, а SYSC 6.3.7G — отчёта MLRO не реже раза в год. Ирландский аналог — PCF-15; статус персоны публично проверяем.

Двухуровневая конструкция ЕС. Статья 11 AMLR разводит две роли: compliance manager — член органа управления, и compliance officer «with sufficiently high hierarchical standing». Обе отчитываются напрямую органу управления; офицер защищён «against retaliation, discrimination & any other unfair treatment». Детализация — в EBA/GL/2022/05: ¶28 — офицер «normally contracted & work in the country in which the institution is established»; ¶31(a) — не подчиняется руководителю бизнес-линии; ¶50 — годовой activity report.

«Designated person» США. 31 CFR 1022.210(d)(2) не предполагает никакого одобрения: фирма просто назначает человека. Зато именно его штрафуют лично. NPRM 2026 года добавляет требование, чтобы compliance officer находился в США и был доступен FinCEN, а программу утверждал совет директоров.

Азия добавляет детали: MAS в Notice PSN02 (¶17.3) требует «AML/CFT compliance officer, at the management level», SFC (¶3.7) — чтобы CO и MLRO были «normally based in Hong Kong» и, подпунктом (h), чтобы у обоих был заместитель сопоставимого статуса, а Basel d505 ¶23–24 — чтобы у chief AML officer не было бизнес-обязанностей.

Персональная ответственность материализовалась не в Европе, а в США и Сингапуре. FinCEN оштрафовал BSA-офицера Gyanendra Kumar Asre на $100,000 и запретил ему пять лет участвовать в делах любого BSA-института (31 января 2024 года). MAS в июле 2025 года вынес prohibition orders не MLRO, а первым лицам одной из фирм: CEO — шесть лет, COO — пять, executive director и экс-relationship manager — по три (вторичный источник: реестр MAS автоматическим запросам содержание не отдаёт). Вектор идёт в обе стороны — и вниз к офицеру, и вверх к операционному руководству.

BWRA: несущая конструкция, а не документ

Business-wide risk assessment принято считать одним из документов. На деле это единственный элемент, от которого производно всё остальное: настройка мониторинга (NYDFS 504.3(a)(1) прямо требует, чтобы программа TM была «based on the Risk Assessment»), периодичность пересмотра досье, объём независимого тестирования, периметр аудита. Без оценки риска нечем обосновать ни выбранные сценарии, ни отвергнутые, — и пропорциональность всей программы становится недоказуемой.

Входные данные ст. 10 и пределы ст. 26 AMLR

Статья 10 AMLR описывает не жанр, а входные данные: Annex I (переменные), Annex II и III (факторы), наднациональная и национальные оценки, материалы AMLA, надзорные разъяснения, собственные данные о клиентской базе. Отдельная обязанность — предварительная оценка перед запуском нового продукта, технологии, сегмента или географии.

Фиксированной частоты пересмотра в ст. 10 нет: только «documented, kept up-to-date & regularly reviewed». Числа есть в других режимах: Гонконг требует пересмотра «at least every 2 years, / more frequently upon trigger events» (SFC ¶2.9), Сингапур — оценки по четырём осям (клиенты, их юрисдикции, юрисдикции операций, продукты и каналы). Первый общеевропейский стандарт содержания выйдет из консультации AMLA по Guidelines on BWRA, шедшей с 16 апреля по 15 июля 2026 года и вводящей «four minimum requirements».

Производная от BWRA конструкция, которую недооценивают чаще всего, — ст. 26 AMLR: обновление данных клиента не реже одного года для клиентов под EDD и не реже пяти лет для остальных, плюс переверификация санкционных условий при каждой новой designation. Это верхние пределы, а не рекомендация: с 10 июля 2027 года модель «review раз в N лет по политике фирмы» в ЕС перестаёт быть законной, если N больше максимума. Фактически ст. 26 вводит perpetual KYC законом.

Мониторинг — это модель, а не правило

Единственный режим, где управление моделью мониторинга прописано нормой, а не гайденсом, — Part 504 NYDFS. И применяется он не только к банкам: §504.2 относит к поднадзорным «all check cashers & money transmitters licensed pursuant to the Banking Law» — то есть напрямую платёжников с нью-йоркской лицензией.

Part 504: требования к модели и ежегодная подпись

504.3(a) требует, чтобы программа была основана на risk assessment, пересматривалась «at risk-based intervals», содержала задокументированные сценарии с порогами, прошла «end-to-end, pre-& post-implementation testing» включая «model validation» и поддерживалась «on-going analysis to assess the continued relevancy of the detection scenarios»; пункты (c)–(d) добавляют источники данных, валидацию их целостности, протоколы работы с вендорами и «qualified personnel». §504.4 закрывает конструкцию персональной подписью: board resolution или senior officer compliance finding подаются суперинтенданту до 15 апреля каждого года, подтверждающие материалы хранятся пять лет.

Остальные режимы и цена ложных срабатываний

Остальные режимы приходят туда же через риск-ориентированные контроли. Обновлённый Financial Crime Guide FCA (PS24/17, в силе с 29 ноября 2024 года) требует: «the firm tailors the monitoring system rules to its business, risk & relevant typologies. The system and rules are tested and reviewed». 17 апреля 2026 года Федеральная резервная система выпустила письмо SR 26-2 «Пересмотренное руководство по управлению модельным риском», заменившее SR 11-7 и SR 21-8. Пересмотренное руководство подчёркивает риск-ориентированный подход, соразмерный профилю модельного риска банка, а также масштабу и сложности его операций.

Почему «дорого» — проблема архитектуры, а не бюджета, показывает Project Aurora BIS: «It is estimated that 90–95% of all alerts generated are false positives», при этом rule-based подход выявлял не более 25% отмывателей в silo-сценарии — против вдвое лучшего результата у ML и около 80% у graph neural network при кросс-бордерном обзоре данных. Стандартная конфигурация покупает 25% покрытия ценой 90–95% мусора.

Wolfsberg называет legacy-подход «drag net», порождающим «low quality, questionably suspicious filings», parallel run — «an artefact of a less advanced testing environment», и предлагает другие метрики: priority risk coverage, precision, recall, качество SAR. Противоречие с NYDFS, требующим «model validation» нормой, не разрешено: новый подход «may result in an approach that does not detect everything historically considered suspicious», а письменно такое сокращение покрытия пока не принял ни один регулятор.

Вендорский слой: кто что закрывает

Ни один режим не предписывает вендоров, но фактический стек собирается из покупных слоёв — и банки на онбординге спрашивают имена.

Ответственность вендор не забирает: решение по клиенту и подача отчёта остаются на лицензиате, а сам вендор попадает в реестр третьих сторон с последствиями по DORA.

Для CASP, крипто-MSB и MSO с OTC-деском четвёртый слой мониторинга — blockchain analytics: Chainalysis, TRM Labs, Elliptic и Crystal Intelligence закрывают скрининг адресов и VASP-контрагентов, трассировку происхождения средств и типологии — миксеры, санкционные кластеры, мосты; банк принимает историю кошелька, когда она подкреплена отчётом аналитической платформы, а не скриншотом эксплорера.

Отдельный пункт выбора — рельсы подачи отчётности: FINTRAC Web Reporting System и FINTRAC API в Канаде, BSA E-Filing в США, STREAMS 2 в JFIU Гонконга, а в ОАЭ и десятках других юрисдикций — платформа goAML, где регистрация reporting entity — самостоятельная обязанность лицензиата.

Что нельзя отдать на аутсорс — и кто принимает программу оператора

До 2027 года закрытого перечня неаутсорсируемого в праве ЕС не было — только руководство EBA (¶68(e): «Strategic decisions in relation to AML/CFT should not be outsourced»). Статья 18 AMLR делает список нормой и закрывает для аутсорсинга шесть функций:

1. предложение и утверждение BWRA;
2. утверждение политик, процедур и контролей;
3. присвоение клиенту риск-профиля;
4. решение о вступлении в отношения или проведении транзакции;
5. подача STR в ПФР;
6. утверждение критериев выявления подозрительных транзакций.

Обязанное лицо остаётся «fully liable». Популярная у малых EMI модель «MLRO as a service» под этой рамкой не выдерживает: прямого запрета нет, но набор требований внешний подрядчик структурно не выполняет — смежная логика разобрана в статье про аренду лицензии. Второй слой — DORA: KYC/AML-вендор оператора одновременно является ICT third-party provider, и реестры ICT-договоров надзоры собирали к 30 апреля 2025 года.

Приёмочный экзамен банка-корреспондента

Но приёмочный экзамен принимает не регулятор. Wolfsberg Guidance on the Provision of Banking Services to non-bank PSPs (2026) — де-факто перечень вопросов, по которому банк-корреспондент решает, открывать ли счёт EMI, MSB или PSP.

Он спрашивает про квалификацию MLRO и CCO, про «scalability of the non-bank PSP's compliance programme with business growth», про то, real time или вручную работает скрининг и скринятся ли free-text поля платежа, про «any existing / recent backlogs in transaction monitoring, KYC renewal / other areas of operations», про «any independent assessment of their ML & AI use cases», про соответствие FATF R.16 и travel rule — и отдельным пунктом про «the reputation of the auditing firm».

Там, где риски нельзя достаточно митигировать, «particularly given reduced end-to-end visibility», документ советует банку рассмотреть выход. Регуляторный минимум и банковский минимум — разные вещи; второй жёстче, и именно он определяет, останется ли у оператора счёт. Что банк спрашивает у платёжной компании целиком — в разборе банкинга для MSB.

Экономика: бюджет, штат и цена отсутствия программы

Совокупные комплаенс-затраты финансовых институтов BIS оценивает примерно в $274 млрд — на 28% больше, чем ~$214 млрд в 2020 году; средние затраты за 2019–2022 годы выросли в США на 54%, в Канаде на 80%. При этом отмывается 2–5% мирового ВВП, а изымается менее 1%. LexisNexis оценивает стоимость финансово-криминального комплаенса в EMEA в $85 млрд в год и в $61 млрд в США и Канаде.

Штат конкретизируется по британскому платёжному сектору: Barclay Simpson даёт базовые оклады без бонуса.

Интерим дороже найма, но быстрее. Сверху — прямой регуляторный налог: Economic Crime (AML) Levy с финансового года, начинающегося в апреле 2026-го, берётся по бэндам UK-выручки.

Фирмы с выручкой ниже £10.2 млн вне сбора, и сам сбор не вычитается для целей налога на прибыль.

Цена отсутствия программы измеряется точнее — в штрафах регуляторов США, Великобритании и Ирландии за 2024–2026 годы.

За каждой суммой стоит конкретный дефект контроля, а не отсутствие документов. Рекорд FinCEN — TD Bank: domestic ACH не мониторился минимум с 2012 года, свыше $100 млрд P2P-переводов сознательно оставались вне мониторинга, а в одном только 2023 году пробелы покрытия касались «several trillion dollars». Отдельно ордер цитирует самооценки Global Head of AML и BSA Officer, где как достижение указана способность «develop [the AML] program within a flat cost paradigm without compromising risk appetite»: строчка про сдерживание расходов на комплаенс стала доказательством.

Paxful 974 дня работал без регистрации, никакого KYC до февраля 2019 года, и формулировка ордера — «Paxful operated without a qualified individual to assure day-to-day compliance with the BSA». У Canaccord Genuity не подано минимум 160 SAR, отчёты не просматривались до четырёх лет, двое комплаенс-сотрудников фальсифицировали документы.

У UBS Financial Services 61,500+ валютных wire-транзакций на ~$10.5 млрд прошли без мониторинга за 2019–2023 годы; часть пропусков вызвана ошибкой формулы в Excel, около двух лет занижавшей объёмы, а в findings указано, что «validation testing did not include data lineage mapping & testing». Дату этого ордера сам FinCEN приводит противоречиво: в списке enforcement-действий он значится 8 марта 2026 года, тогда как файл лежит в каталоге за июль.

В Европе FCA оштрафовал Monzo за приём клиентов на основании «limited, & in some cases, obviously implausible information — such as customers using well known London landmarks as an address» при росте базы с 600 тыс. до 5.8 млн клиентов, а Nationwide — за то, что к высокому риску отнесены около 2,000 клиентов из 18 млн, EDD применялся к 5% базы, а зрелость мониторинга оценивалась как «stage two out of five».

Центральный банк Ирландии взыскал с Coinbase Europe штраф за один дефект конфигурации: 30,442,437 транзакций на более чем €176 млрд — около 31% всего потока за период сбоя — не мониторились должным образом, после исправления пришлось подать 2,708 STR задним числом.

Контринтуитивная поправка: в Великобритании суммы штрафов падают — £568 млн (2021), £53 млн (2023), £176 млн (2024), £124 млн (2025), £17,956,123 на 26 августа 2026 года: усиливается не объём, а точечность. Рекорды ставят другие: FINTRAC наложил на Xeltox Enterprises (Cryptomus) CAD 176,960,190 по 2,593 нарушениям, а MAS оштрафовал пять major payment institutions на S$960,000 и девять финансовых институтов — на S$27.45 млн. Подробности — в разборах канадского режима MSB и MSB FinCEN.

Ценой может быть и сама лицензия, а не только штраф. Банк Литвы отозвал EMI-лицензию PayrNet 22 июня 2023 года — оценка рисков клиентов «в ряде случаев не проводилась вовсе», несвоевременные STR, клиентские деньги вне надлежащего safeguarding при годовом обороте €7,5 млрд — и лицензию Foxpay 22 ноября 2024 года за «серьёзные и системные нарушения» AML- и safeguarding-требований.

Consent order OCC против Community Federal Savings Bank от 24 апреля 2026 года показал каскадный эффект: спонсор-банк десятков финтех-программ получил предписанные план ремедиации, SAR-lookback и независимую оценку BSA-программы — и его клиенты немедленно почувствовали это усиленными опросниками и замороженным приёмом клиентов.

Календарь до 2028

Отдельная переменная вне календаря — ст. 52 AMLR: порог бенефициарного владения — «25% / more», но Комиссия вправе до 10 июля 2029 года делегированными актами установить для категорий повышенного риска «максимум 15%, если риск не оправдывает более высокий порог, остающийся ниже 25%». Гонконг при этом считает «more than 25%» (SFC ¶4.3.6), а MAS числа не даёт вовсе. Порог должен быть конфигурируемым параметром модели данных, а не константой в коде.

Шесть вопросов, по которым проверяют программу оператора

Первый вопрос — не «есть ли политики», а когда последний раз обновлялась BWRA и кто её подписал. По ст. 10 AMLR подпись management function обязательна, в Сингапуре политики утверждает senior management, в Канаде — senior officer. Отсутствие подписи — не формальность, а дефект состава.

Второй: накопленные очереди, а не численность. Wolfsberg прямо велит банкам спрашивать про накопленные очереди в мониторинге и KYC-renewal. Block (Cash App), Coinbase Europe, UBS, Canaccord — все четыре кейса про непросмотренные отчёты, а не про отсутствие документов: NYDFS оштрафовал Block на $40 млн 10 апреля 2025 года именно за «failure to effectively & timely monitor transactions» и накопленный бэклог алертов, назначив независимого монитора.

Третий: кто именно MLRO и одобрен ли он — SMF17 и PCF-15 публично проверяемы, а отсутствие заместителя MLRO в Гонконге прямо нарушает SFC ¶3.7(h). Четвёртый: последний отчёт независимой проверки и tracking-log ремедиации; в Canaccord составом нарушения стало то, что аудиты сами не выявили пробелы. Пятый: статус в Нью-Йорке — если у контрагента лицензия money transmitter в NY, он ежегодно к 15 апреля подписывает сертификацию Part 504; это самый информативный документ, который можно запросить у платёжной компании.

Шестой: метрика покрытия — доля транзакционного потока, фактически прошедшая через каждый активный сценарий за период. Именно её отсутствие создало кейсы TD, UBS и Coinbase: система может быть работающей по документам и отсутствующей по фактам. Как то же выглядит со стороны частного клиента — в статье про AML/KYC.

Порядок сборки и что заложить в бюджет

Порядок имеет значение. BWRA → политики → риск-рейтинг клиента → сценарии мониторинга → пороги → тесты. Обратный порядок — «купим вендора, потом напишем политику» — это ровно то, за что штрафовали Monzo, Nationwide и Block.

Независимая проверка — в первый год, не в третий. В США критерий «commensurate with the risk», но FFIEC прямо пишет, что «no regulatory requirement establishing BSA/AML independent testing frequency» не существует, и приводит как пример 12–18 месяцев; исполнителем может быть и квалифицированный сотрудник, не вовлечённый в тестируемую функцию. В Канаде — жёстко 24 месяца, в ЕС с 2027-го функция обязательна. Первую проверку дешевле сделать самому, чем получить её как condition в enforcement-ордере.

Договор с вендором — один документ на четыре режима: право аудита по EBA/GL/2019/02, доступ надзора, exit plan, реестр DORA, валидация модели и прослеживаемость данных (data lineage) по NYDFS 504.3(c)–(d) и SR 26-2. Шесть решений из ст. 18 AMLR в этот договор попасть не могут в принципе. Метрики стройте под Wolfsberg, а не под «количество алертов»: precision, recall, priority risk coverage, качество SAR — эти цифры оператор показывает банку-корреспонденту и AMLA. Бюджет: MLRO £140–300k в лондонском платёжном секторе плюс команда, плюс ECL £10,200–£36,000 при UK-выручке £10.2–500 млн.

И пункт, который убивает чаще всего: «controls did not keep pace with growth» — формулировка FCA по Monzo. EBA/GL/2022/05 ¶40 даёт оружие против собственного продукт-менеджмента: новый продукт не запускается, пока нет адекватных ресурсов на управление его рисками. Впишите это в политику дословно — единственный способ сделать «нет» комплаенса институционально защищённым. Как тот же принцип работает в британском safeguarding — в разборе крипто-режима FCA и Банка Англии.