Належна перевірка клієнта: що змінюють нові вимоги ЄС

Типова помилка, яку я бачу регулярно — це формальний підхід до Customer Due Diligence, де компанії намагаються пройти фінмоніторинг за шаблоном, який не витримує першого справжнього стрес-тесту з боку регулятора чи банку. Ця стратегія виглядає як спроба сховатися за паперами, але для фінансових установ, що працюють під наглядом, ви — це ваші ризики, а не ваші статути.

Як змінюються підходи до ідентифікації бенефіціарів згідно з європейськими стандартами?

Європейські вимоги поступово відходять від формальної перевірки витягів з реєстрів до поглибленого аналізу контролю та впливу. Основна зміна полягає у вимозі розуміти не лише того, хто володіє 25%+, а й того, хто реально контролює бізнес через ланцюг повноважень, сімейні зв'язки чи довірчі відносини. Ви повинні розуміти не тільки склад акціонерів, а й динаміку прийняття рішень.

Згідно з рекомендаціями FATF (2023), оновленими в контексті європейських директив, інституції мають доводити ефективність ідентифікації UBO (Ultimate Beneficial Owner). Якщо ваш підхід до перевірки обмежений лише перевіркою статусу в реєстрах, ви ризикуєте отримати запит від банку щодо підтвердження економічної суті операції, на який не матимете відповіді. Детальніше про те, як саме оцінюють ваш бізнес, можна прочитати у матеріалі про Ризик-орієнтований підхід: як банк насправді оцінює вашу компанію. Сучасний комплаєнс вимагає від бізнесу глибини, яку неможливо забезпечити простим роздруком з реєстру.

Чому банк зупиняє операцію, навіть якщо всі документи на місці?

Банки діють на основі ризик-орієнтованого підходу, і часто зупинка операції — це сигнал про те, що ваш контрагент має вищий рівень ризику, ніж ви очікували, або структура власності виглядає непрозорою. Формальна відповідь на запит банку, яка базується лише на статутних документах, сьогодні сприймається як ознака відсутності належного внутрішнього контролю.

Щоб пройти комплаєнс-перевірку, важливо не просто мати «папку з документами», а володіти інформацією про походження капіталу (Source of Wealth) та джерело коштів (Source of Funds). Якщо ви стикаєтеся з частими блокуваннями, варто переглянути свої підходи до вибору партнерів. Часто проблема криється в ігноруванні Типології відмивання коштів, які найчастіше трапляються в Україні. Коли банк бачить, що ви не розумієте ланцюг власності свого контрагента, він автоматично переносить ризики контрагента на вас. Це спричиняє розрив ділових відносин, який може стати критичним для вашого операційного циклу.

Які нові інструменти використовує ЄС для контролю?

Європейська спільнота активно впроваджує реєстри бенефіціарів, що стають відкритими для широкого загалу, та посилює вимоги до прозорості трастів і схожих структур. Це означає, що «схеми», які десятиліттями приховували кінцевих власників, стають видимими для автоматизованих систем моніторингу. Для українського бізнесу, що працює з партнерами з ЄС, це означає, що приховування структури власності — це шлях до швидкої втрати довіри.

Важливо розуміти, що боротьба з фінансовими злочинами в ЄС зараз базується на даних. Штучний інтелект у банківських системах аналізує сотні параметрів, включаючи географічну присутність, тип індустрії та навіть поведінкові патерни директорів. Якщо ви не готові надати обґрунтування того, чому ваш контрагент обрав саме таку форму власності, банк вважатиме таку непрозорість червоним прапорцем.

Як побудувати систему належної перевірки клієнта, що працює на практиці?

Система перевірки має стати не «гальмом бізнесу», а частиною процесу прийняття стратегічних рішень. Використовуйте наступні кроки для побудови стійкого процесу:

1. Сегментація клієнтів за рівнем ризику: від низького до критично високого, що вимагає схвалення вищого менеджменту.
2. Автоматизація збору даних про санкції, політично значущих осіб (PEPs) та судові справи: люди не можуть обробити той масив даних, який доступний зараз.
3. Регулярний перегляд (ongoing monitoring) профілю клієнта: одноразова перевірка при укладанні договору — це застаріла модель.
4. Документування результатів перевірки для регулятора: якщо це не задокументовано, значить, цього не існувало.

Коли у вас є чітка Матриця комплаєнс-ризиків, ви можете аргументовано пояснити банку або інвестору, чому ви працюєте з певним контрагентом. Це знімає напругу і зменшує кількість зупинених операцій. Ви перестаєте бути «заручником» випадку і починаєте керувати власним репутаційним капіталом.

Definition: Source of Wealth (SoW) — це походження загального капіталу клієнта, що дозволяє зрозуміти, звідки взялися гроші для розвитку бізнесу чи проведення значних інвестицій.

Definition: Source of Funds (SoF) — це джерело конкретних коштів, що використовуються для проведення конкретної операції, що відрізняється від загального накопиченого капіталу.

Definition: Політично значущі особи (PEPs) — це фізичні особи, які виконують або виконували визначні державні функції, що створює підвищений ризик корупційних дій.

Definition: Належна перевірка контрагента (KYB — Know Your Business) — процес ідентифікації та верифікації юридичної особи, що включає перевірку її реєстрації, повноважень представників та фактичних власників.

Definition: Санкційний ризик — ймовірність того, що контрагент або пов'язані з ним особи потраплять під дію обмежувальних заходів, що унеможливить виконання договірних зобов'язань.

Definition: Комплаєнс-культура — сукупність цінностей та поведінкових установок в організації, що спрямовані на дотримання етичних норм та законодавчих вимог.

Чекліст: мінімальні вимоги до перевірки контрагента

Чи варто залучати зовнішніх аудиторів для перевірки?

Якщо ваша компанія планує вихід на нові ринки або залучення великих інвестицій, самостійна перевірка може бути недостатньою. Зовнішній аудит комплаєнс-процедур дозволяє поглянути на вашу діяльність очима регулятора. Це не лише про пошук помилок, а про валідацію того, що ваші процеси витримають перевірку. Особливо важливо це, коли ви працюєте з транскордонними транзакціями, де вимоги AML (Anti-Money Laundering) можуть відрізнятися в залежності від юрисдикції. Пам'ятайте, що інвестор або донор завжди запитає про ваші системи доброчесності, і краще мати готову відповідь, ніж «вигадувати» її під тиском аудиту.

FAQ

Чи достатньо перевірити контрагента через відкриті реєстри?

Це лише перший етап. Сучасні вимоги передбачають поглиблений аналіз, включаючи перевірку присутності в санкційних списках та аналіз зв'язків з особами, які несуть репутаційні ризики. Реєстри часто не показують реальної картини впливу, тому потрібно використовувати додаткові аналітичні інструменти.

Що робити, якщо банк запитує дані, які я вважаю конфіденційними?

Банк зобов'язаний виконувати вимоги законодавства про фінансовий моніторинг. Якщо ви не можете надати інформацію, це автоматично підвищує ваш ризик-профіль в очах фінансової установи. Важливо знайти баланс між захистом комерційної таємниці та вимогами банку щодо прозорості.

Як часто потрібно оновлювати дані про контрагентів?

Частота залежить від вашої внутрішньої політики та рівня ризику клієнта. Високоризикові контрагенти мають перевірятися щонайменше раз на рік або частіше при виявленні змін у структурі власності. Динамічний підхід — це ознака того, що система працює, а не існує лише для звітності.

Чи допоможе впровадження стандартів ISO у проходженні комплаєнс-перевірок?

Так, ISO 37301 дає системну рамку, яка демонструє вашу доброчесність перед партнерами та регуляторами, що значно спрощує комунікацію з банками. Це сертифікація того, що ваша компанія будує внутрішні процеси з розумінням міжнародних стандартів, а не на основі інтуїції.

Які наслідки ігнорування нових вимог ЄС?

Окрім безпосередніх фінансових втрат від блокування коштів, це репутаційні ризики. Компанії, що потрапляють під підозру через неналежний комплаєнс, швидко втрачають доступ до міжнародних ринків капіталу та стають менш привабливими для партнерів. У довгостроковій перспективі це означає втрату конкурентоздатності та можливість опинитися під прицілом регуляторних органів через порушення, яких можна було уникнути.

Чи виправдані витрати на комплаєнс-департамент?

Належна перевірка клієнта — це інвестиція в стабільність компанії. Як розрахувати збитки від відсутності таких систем, описано у матеріалі Скільки коштує компанії відсутність комплаєнсу — як рахувати. Якщо ви розглядаєте комплаєнс як витрати, ви вже програєте, бо втрати від заблокованих операцій або зіпсованої репутації завжди значно перевищують витрати на побудову системи.

Ганна Горбенко — фахівчиня з комплаєнсу, фінансових злочинів, антикорупції, санкцій та економічної безпеки з 25-річним досвідом. Вона стоїть за Українською комплаєнс асоціацією, викладає у трьох університетах, а її експертиза базується на роботі з шести систем зсередини, включно з восьмирічною практикою у Національному антикорупційному бюро України. Вона публікується в LIGA ZAKON, Юридичній газеті та на майданчику ACREC. Її напрями включають комплаєнс та корпоративне управління за ISO 37301, AML, внутрішні розслідування, санкції та економічну безпеку. Основне переконання, яке лежить в основі її роботи: комплаєнс «для галочки» не витримує першого справжнього тиску, бо його писали, щоб пройти перевірку, а не щоб утримати рішення.

Робота з регуляторним тиском вимагає розуміння не лише літери закону, а й того, як ці вимоги інтерпретують фінансові інституції. Починати варто з оцінки власних внутрішніх процедур та їхньої відповідності реальним загрозам, з якими ви стикаєтеся щодня. Пам'ятайте, що будь-яке складне рішення потребує не лише впевненості, а й доказової бази.