Санкційний скринінг контрагента: мінімальний робочий набір

Я багато разів бачила, як компанії «перевіряли» контрагента, а потім раптово знаходили в ньому ланцюг до підсанкційної особи. У більшості випадків проблема була не в ресурсах, а в тому, що не був визначений мінімальний робочий набір санкційного скринінгу.

Що таке санкційний скринінг контрагента в робочому розумінні?

Санкційний скринінг контрагента в робочому розумінні — це не тільки прогін назви по списках, а керований процес: кого, коли, на що і як ви перевіряєте, та як фіксуєте результат. Його завдання — не «зняти відповідальність», а дати вам обґрунтоване рішення: можна працювати, можна працювати з обмеженнями чи не можна взагалі.

У цьому сенсі мінімальний робочий набір виглядає як узгоджений шаблон дій для типового контрагента: ідентифікація, збір ключових даних, прогін по санкційних і повʼязаних списках, перевірка базового ланцюга власності, документування висновку та порогу, з якого кейс іде на ескалацію. Без цього санкційний скринінг перетворюється на суто формальний клік по базі, який не витримує жодного серйозного запитання з боку банку або регулятора.

Чому зараз до санкційного скринінгу будуть прискіпуватись ще більше?

Посилення очікувань до санкційного скринінгу повʼязане з тим, як фінансові регулятори світу ставляться до даних і технологій у комплаєнсі. Коли Європейське управління з цінних паперів та ринків (ESMA) оголошує Data Day 2026 під гаслом «від тягаря до можливості» для даних у фінансовому секторі ESMA, 2026, це сигнал: від фінансових установ очікують не формальних, а даних-орієнтованих процесів.

Спільна заява EBA, EIOPA і ESMA про необхідність посилення управління та нагляду за ІКТ-ризиками в контексті frontier AI у фінансовому секторі ESMA, 2026 означає, що будь-яке використання автоматичного санкційного скринінгу теж буде розглядатися через призму якості даних і керованості процесу. Для українських компаній, які працюють із європейськими банками, це практично означає: питання «як ви перевіряєте контрагентів і чи можете це довести» буде звучати частіше й конкретніше.

Який мінімальний набір даних треба зібрати про контрагента перед санкційним скринінгом?

Мінімальний набір даних про контрагента для робочого санкційного скринінгу — це ідентифікаційні дані компанії, ключових посадових осіб та кінцевих бенефіціарів. Без них ви не можете якісно шукати збіги у санкційних списках і ланцюгах власності.

Для юридичної особи варто мати: повну офіційну назву, реєстраційний номер, країну реєстрації, адресу, основний вид діяльності, вебсайт (якщо є) та принаймні базовий перелік акціонерів/учасників з частками. Для фізичних осіб — ПІБ латиницею та рідною мовою (якщо відрізняються), дату народження, громадянство, роль (директор, бенефіціар тощо). Базовий перелік цих полів варто закріпити у внутрішньому чеклісті, щоб збір даних не залежав від настрою конкретного менеджера.

Які списки й джерела перевіряти в мінімальному санкційному скринінгу?

У мінімальному санкційному скринінгу має бути зафіксований перелік санкційних та повʼязаних списків, які ви перевіряєте завжди, для всіх, без винятку. Він залежить від ваших юрисдикцій, але логіка одна: не обмежуватись одним списком і не покладатися лише на внутрішню памʼять комплаєнс-офіцера.

Типово бізнес, що працює з іноземними банками та партнерами, орієнтується на національні санкційні списки, а також основні міжнародні режими, релевантні для його операцій. Важливо памʼятати, що санкційний ризик не завжди лежить на поверхні: контрагент може не бути підсанкційним сам по собі, але мати власника або ключового партнера, на якого поширюються обмеження. Тут стане у пригоді підхід до аналізу ланцюгів власності, про який я окремо писала в матеріалі «Аналітика звʼязків і активів: як читають ланцюги власності».

Як мінімально, але розумно перевірити ланцюг власності на санкційний ризик?

Мінімальна розумна перевірка ланцюга власності — це проходження принаймні двох рівнів від контрагента вгору з фіксацією того, кого ви знайшли, і результатів їхнього скринінгу. Вона не замінює глибоку forensics-аналітику, але дає шанси виявити очевидний звʼязок із підсанкційною особою.

На практиці це означає: ви збираєте структуру власності з офіційних реєстрів та документів контрагента, перевіряєте прямих і непрямих власників на наявність у санкційних та повʼязаних списках, звертаєте увагу на високоризикові юрисдикції та непрозорі холдингові структури. Якщо на будь-якому рівні виникає «червоний прапорець» — ви маєте поріг, за яким кейс переходить у поглиблену перевірку (OSINT, додаткові питання до контрагента тощо). Для старту можна спиратися на логіку з матеріалу «OSINT для перевірки контрагента: з чого почати, коли довіряти вже пізно».

Який покроковий мінімальний процес санкційного скринінгу працює в реальному бізнесі?

Робочий мінімальний процес санкційного скринінгу має вміщатися на одну сторінку тексту, але бути достатньо конкретним, щоб по ньому можна було реально пройтися. Нижче — базовий покроковий варіант.

1. Ініціація. Бізнес-підрозділ подає запит на перевірку з мінімальним набором даних (форма або CRM-поле).
2. Збір і валідація даних. Комплаєнс або відповідальний менеджер перевіряє повноту полів і, за потреби, повертає запит на доукомплектацію.
3. Скринінг контрагента. Прогін юридичної особи по санкційних списках і базових відкритих джерелах з фіксацією результату.
4. Скринінг керівництва та бенефіціарів. Перевірка осіб, які приймають ключові рішення або контролюють компанію.
5. Перевірка мінімального ланцюга власності. Проходження принаймні двох рівнів власників і базовий аналіз ризиків.
6. Оцінка збігів і ескалація. Класифікація результатів (нема збігів / потенційний збіг / підтверджений збіг) і, за потреби, передача кейсу на рівень вище.
7. Рішення і документування. Фіксація рішення (дозволити / дозволити з умовами / відмовити), дати, відповідальної особи і короткого обґрунтування.

Якщо процес не описаний у такому форматі, він існує лише в головах окремих людей, а не як захищена для компанії процедура.

Які інструменти потрібні для мінімального санкційного скринінгу: платна система чи вистачить ручних перевірок?

Для мінімального робочого санкційного скринінгу потрібні не стільки дорогі інструменти, скільки дисципліна в роботі з даними та фіксації результатів. Невеликий бізнес може починати з комбінування публічних списків, базових пошукових інструментів і структурованого Excel чи CRM, але важливо одразу закласти логіку, яка масштабуватиметься.

Великі компанії та фінансовий сектор зазвичай використовують спеціалізовані рішення для санкційного скринінгу, але навіть у цьому разі питання до вас будуть не тільки «що за система», а «як ви її налаштували, хто переглядає хибнопозитивні збіги, як ви зберігаєте лог перевірок». У світлі наголосу європейських регуляторів на управлінні ІКТ-ризиками та використанні AI у фінансовому секторі ESMA, 2026, це питання тільки посилюватиметься.

Які типові помилки в санкційному скринінгу роблять навіть досвідчені компанії?

Найпоширеніша помилка — вважати, що одноразова перевірка при старті відносин вирішує проблему назавжди. Санкційні режими динамічні, і контрагент, який був «чистим» на момент підписання договору, може потрапити під обмеження пізніше через своїх власників або ключових партнерів.

Друга типова помилка — зосереджуватися лише на самій юридичній особі без уваги до повʼязаних осіб: директорів, бенефіціарів, ключових посередників. Третя — відсутність доказової бази: перевірка начебто була, але скриншоти не зберегли, внутрішнє рішення не задокументували, критерії не описали. У такій ситуації будь-яка перевірка регулятора або банку перетворюється на суперечку «слово проти слова», про що я детальніше пишу в матеріалі «Як зібрати доказову базу, яку не розвалить суд».

Як правильно документувати санкційний скринінг, щоб витримати перевірку банку чи регулятора?

Щоб витримати перевірку, документувати потрібно не лише результат, а й сам процес санкційного скринінгу: хто ініціював, які дані надавав, хто перевіряв, які джерела використав і як інтерпретував результати. Це має бути не архів листувань у месенджері, а структурований запис, до якого можна повернутися через рік.

Мінімальний набір доказів: чекліст або форма з полями даних контрагента, дата й час перевірки, скриншоти або експорти результатів зі списків, короткий висновок із зазначенням ризик-рівня, ПІБ і роль особи, яка ухвалила рішення. Важливо, щоб це зберігалося централізовано й було доступне при внутрішніх розслідуваннях або зовнішніх запитах. Логіка роботи з такими матеріалами перегукується з підходами, які я описую в статті «Викривач у компанії: як не перетворити його на позивача».

Практичний чекліст: мінімальний робочий набір санкційного скринінгу

Нижче — стислий чекліст, який можна адаптувати під вашу компанію. Це не замінює політики, але допомагає навести порядок у повсякденних рішеннях.

Цей чекліст можна покласти в основу внутрішньої інструкції або включити до ширшої системи управління санкційними та економічними ризиками разом з антикорупційними політиками, про які йдеться в статті «Антикорупційна програма: коли вона обовʼязкова і що в ній має бути».

Як вбудувати санкційний скринінг у бізнес-процеси, щоб він не став «гальмом»?

Щоб санкційний скринінг не сприймали як гальмо, його потрібно вбудувати в існуючі бізнес-процеси — продажі, закупівлі, залучення інвестора — а не накладати зверху як окремий бюрократичний шар. Ключ — чіткі тригери: коли саме потрібен скринінг і який рівень глибини застосовується.

Практично це означає: визначити пороги (суму угоди, тип товару/послуги, юрисдикції, тип контрагента), за якими потрібен базовий чи поглиблений скринінг; закріпити ролі (хто ініціює, хто перевіряє, хто ухвалює рішення); встановити часові рамки, щоб бізнес розумів, скільки реально займає перевірка. Інакше навіть хороший процес перетворюється на «чорну скриньку», яку всі намагаються обійти.

FAQ

Чи потрібен санкційний скринінг для всіх контрагентів, чи можна обмежитися великими угодами?

Санкційний ризик повʼязаний не лише з розміром угоди, а й із природою контрагента та юрисдикцією. Тому повна відмова від скринінгу для «маленьких» операцій створює сліпу зону. Робочий підхід — застосовувати базовий скринінг до всіх нових контрагентів, а поглиблений — за чітко визначеними порогами ризику.

Як часто треба оновлювати санкційний скринінг існуючих контрагентів?

Частота оновлення залежить від вашого ризик-профілю, але для мінімального рівня варто закласти хоча б періодичний перегляд для середньо- та високоризикових контрагентів. Крім того, має бути тригерний перегляд — при суттєвих змінах у структурі власності, керівництві, юрисдикції чи продукті. Важливо, щоб ці правила були чітко описані всередині компанії.

Чи достатньо безкоштовних джерел для санкційного скринінгу?

Для невеликих компаній на старті безкоштовні джерела можуть бути прийнятним рішенням, якщо процес структурований і результати фіксуються. Однак із ростом масштабу та складності операцій варто оцінити спеціалізовані рішення, які дають кращу автоматизацію та журналювання дій. У будь-якому разі відповідальність за якість процесу залишається на компанії, а не на провайдері даних.

Що робити, якщо санкційний скринінг показав «потенційний збіг», але немає впевненості?

«Потенційний збіг» — це не вирок, а сигнал до поглибленої перевірки. Варто: уточнити дані контрагента (правильне написання, дата народження тощо), зібрати додаткові джерела (офіційні реєстри, публічні профілі), зафіксувати весь хід аналізу. Рішення (працювати, відмовитись чи працювати з обмеженнями) краще ухвалювати на рівні колегіального органу або принаймні з другою парою очей.

Чи можна повністю покласти санкційний скринінг на банк, який обслуговує компанію?

Банк здійснює власний фінмоніторинг, але це не знімає з вас обовʼязку керувати санкційними ризиками у своїй діяльності. Банк бачить лише частину картини — ваші платіжні операції, але не всі договірні звʼязки, ланцюги власності й практичні схеми взаємодії. Якщо покластися лише на банк, ризики залишаться у ваших операційних процесах і можуть проявитися тоді, коли рішення вже буде пізно змінювати.

---

Мінімальний робочий набір санкційного скринінгу — це про ясність: які дані ви збираєте, які джерела перевіряєте, як оцінюєте ризик і як фіксуєте рішення. Якщо ці чотири елементи працюють, навіть під час тиску банку, регулятора чи інвестора у вас є не тільки відповідь «ми перевіряли», а й показова історія того, як саме ви це робили. Зазвичай варто почати з опису існуючої практики такою мовою, щоб її могла зрозуміти людина, яка не сидить у вашому чаті щодня: у цьому місці найчастіше й стає видно, чого саме бракує до робочого мінімуму.