Подход на основе оценки риска в правилах ПОД/ФТ Гонконга: почему проверка клиентов не бывает одинаковой

Гонконгский AML/CFT compliance, или система противодействия отмыванию денег и финансированию терроризма (ПОД/ФТ), не должен работать как одинаковый список документов для всех клиентов. Лицензированный поставщик трастовых и корпоративных услуг должен выявить, оценить и понять риски, связанные с клиентом, структурой, юрисдикциями и услугами, а затем применить соразмерные меры проверки и контроля.

Нормативная основа ПОД/ФТ для TCSP в Гонконге

Гонконгская система ПОД/ФТ основана на законодательстве и официальных руководствах. Для поставщиков трастовых и корпоративных услуг Закон о противодействии отмыванию денег и финансированию терроризма, глава 615, устанавливает обязательные требования к надлежащей проверке клиентов и хранению записей. Реестр компаний Гонконга является надзорным органом для TCSP и контролирует соблюдение этих требований.

Руководство по ПОД/ФТ для TCSP от марта 2025 года указывает, что подход на основе оценки риска является центральным элементом эффективной системы. TCSP должен выявлять, оценивать и понимать риски отмывания денег и финансирования терроризма, которым он подвержен, а затем применять политики, процедуры и меры контроля, соответствующие этим рискам.

Для клиентов это объясняет, почему запросы паспортов, схем владения, описания бизнеса, подтверждения происхождения денежных средств, объяснения происхождения состояния, банковских выписок или сведений об операциях не являются изолированной административной формальностью. Они входят в регулируемую методологию проверки.

Что означает подход на основе оценки риска на практике

Подход на основе оценки риска не означает более слабое соблюдение требований. Он означает более точное и адресное соблюдение требований. Простая компания с прямым владением, понятной бизнес-моделью и низкорисковыми юрисдикциями обычно не требует такой же глубины проверки, как сложная трансграничная структура с номинальными договорённостями, необычным финансированием, нестандартными операциями или юрисдикциями повышенного риска.

Такой подход также не позволяет TCSP игнорировать обязательные требования. Надлежащая проверка клиента, идентификация бенефициарных владельцев, проверка полномочий, хранение записей и последующий контроль остаются базовыми обязанностями. Практический вопрос состоит в том, какой объём информации, проверки, анализа, утверждения и пересмотра требуется для конкретных отношений.

Оценка риска фирмы и оценка риска конкретного клиента

Следует различать два уровня оценки. Первый — институциональная, или общефирменная, оценка риска. Это анализ того, каким рискам отмывания денег и финансирования терроризма подвержена сама бизнес-модель TCSP: клиентская база, юрисдикции, продукты и услуги, каналы обслуживания, персонал, технологии, использование третьих лиц, результаты проверок и выводы регулятора.

Второй уровень — оценка риска клиента. Она применяется к конкретным отношениям с клиентом, обычно проводится при онбординге и обновляется в ходе последующего контроля. Такая оценка определяет объём проверки, который требуется по конкретному клиенту.

Факторы риска клиента: владение, страны, услуги и канал обслуживания

Оценка риска клиента обычно включает несколько групп факторов. Ни один фактор не должен рассматриваться изолированно. Иностранная компания с многоуровневой структурой может быть приемлемой, если цепочка владения, коммерческая цель и финансирование понятны. Простая структура также может потребовать эскалации, если выявлены негативная информация, санкционный риск или подозрительная активность.

От уровня риска к мерам контроля

Оценка риска имеет смысл только тогда, когда она влияет на последующие действия. Если уровень риска ничего не меняет, это только формальная отметка. При более низком риске может быть достаточно стандартных документов и обычного пересмотра. При повышенном риске могут потребоваться усиленная проверка, утверждение руководством, более подробное объяснение финансирования, подтверждение источника состояния, более частые пересмотры и усиленный контроль изменений.

Усиленная проверка должна быть соразмерной

Усиленная проверка является соразмерной реакцией на повышенный риск. Она не является обвинением и не должна превращаться в привычку запрашивать все возможные документы в каждом сложном деле. Дополнительный запрос должен быть связан с выявленным риском.

Факторы повышенного риска могут включать компании без ясной и законной коммерческой цели, номинальных акционеров или директоров, бизнес с большим оборотом наличных, необычные или чрезмерно сложные структуры владения, анонимные операции, частые платежи от неизвестных или несвязанных третьих лиц, а также страны с недостаточной системой ПОД/ФТ, коррупцией, преступной активностью или санкционными рисками.

Например, группа с несколькими юрисдикциями может быть законной, но она должна объяснить, зачем существует каждая компания, кто контролирует структуру, откуда поступают средства и как проходят операции. Номинальная структура также может быть законной, но она должна быть документирована и согласована с данными о бенефициарном владении и полномочиях.

Последующий контроль: риск не фиксируется навсегда при онбординге

Подход на основе оценки риска продолжается после принятия клиента. Клиент может изменить структуру владения, директоров, уполномоченных лиц, банки, инвесторов, контрагентов, бизнес-модель, источник финансирования или характер операций. Эти изменения могут повлиять на профиль риска.

К триггерам пересмотра относятся новый бенефициарный владелец, новая юрисдикция, новый банковский счёт, изменение ожидаемой деятельности, истечение срока действия документов личности, негативная информация, результат санкционной проверки, запрос на доверенность, номинальные договорённости или платежи третьих лиц.

Поэтому уже принятые клиенты могут получать дополнительные вопросы при периодической проверке. Цель состоит в том, чтобы подтвердить, что понимание клиента остаётся актуальным, а меры проверки всё ещё соответствуют риску.

Документирование: фиксация суждения, а не только сбор бумаг

Основная слабость многих compliance-файлов состоит не только в отсутствии паспорта или реестра. Часто отсутствует логика. При подходе на основе оценки риска файл должен показывать, почему клиент получил конкретный уровень риска и почему выбранный объём проверки был достаточным.

Хороший файл должен включать объяснение структуры владения, анализ юрисдикций, описание деятельности, ожидаемые операции, объяснение происхождения средств или состояния где требуется, уровень риска, решение об эскалации, дату пересмотра и объяснение усиленных или упрощённых мер.

Как клиент может подготовиться

Клиенты могут сократить задержки при онбординге, если заранее подготовят информацию структурированно. Цель состоит не в том, чтобы перегрузить TCSP документами, а в том, чтобы сделать владение, контроль, деятельность и финансирование понятными и проверяемыми.

• одготовить ясную схему владения и контроля по каждому уровню структуры.
• Предоставить корпоративные документы по каждой значимой компании в цепочке.
• Подготовить документы личности и адреса бенефициарных владельцев, контролирующих и уполномоченных лиц.
• Предоставить краткое описание бизнеса и коммерческую цель структуры.
• Объяснить ожидаемые платежи, юрисдикции, контрагентов и источники финансирования.
• Документировать происхождение денежных средств и состояние, если это применимо.
• Объяснить номинальные, агентские, доверительные или третьесторонние платежные договорённости.
• Своевременно уведомлять TCSP об изменениях владения, деятельности, финансирования или контрагентов.

Типичные ошибки клиентов и посредников

Методология оценки риска может дать сбой в двух противоположных случаях. Недооценка возникает, когда сложные или необычные дела рассматриваются как стандартные ради быстрого онбординга. Чрезмерный сбор возникает, когда каждый клиент фактически считается повышенным риском и документы запрашиваются без записанной причины.

Профессиональным посредникам следует избегать механического присвоения риска, использования представления третьим лицом без понимания проведённой проверки, упрощённых процедур при наличии подозрения, отсутствия обновления риска после существенных изменений и политик, которые не соответствуют фактической бизнес-модели фирмы.

Клиентам следует избегать неполных объяснений владения, неподтверждённых рассказов о финансировании, противоречивой информации между банком и TCSP, позднего уведомления об изменениях и предположения, что сложность будет принята только потому, что предоставлено много документов. Последовательность важна не меньше количества документов.

Как Eltoma может помочь

Eltoma Global может помочь клиентам и профессиональным консультантам с онбордингом гонконгских компаний, анализом владения и контроля, ответами на AML/CFT-запросы, подготовкой файлов по происхождению средств и состояния, а также согласованием корпоративных записей. Цель — создать понятный, доказательный и пригодный для проверки файл для TCSP, банка и профессиональных консультантов.

Заключение: соразмерность, а не формальные отметки

Подход на основе оценки риска не является коротким путём и не даёт основания игнорировать требования ПОД/ФТ. Это дисциплинированный метод, который соотносит проверку клиента, последующий контроль и меры управления с рисками, создаваемыми клиентом, структурой, юрисдикциями и услугами.

Для клиентов практический вывод состоит в том, чтобы с самого начала ясно раскрывать владение, контроль, деятельность и финансирование. Для профессиональных посредников вывод состоит в необходимости документировать методологию и профессиональное суждение, а не только собирать документы. Эффективный AML/CFT compliance в Гонконге должен быть соразмерным, доказательным и понятным для объяснения.

‍

Часто задаваемые вопросы

# Что означает подход на основе оценки риска в правилах ПОД/ФТ Гонконга?

Это методология, по которой гонконгский поставщик трастовых и корпоративных услуг выявляет, оценивает, понимает, документирует и снижает риски отмывания денег и финансирования терроризма. Такой подход не отменяет обязательную проверку клиента, но определяет, насколько глубокой должна быть проверка с учётом клиента, структуры, юрисдикций и услуг.

# Почему гонконгский TCSP запрашивает у разных клиентов разные документы?

Разные запросы могут отражать разные профили риска. Простая компания с прямой структурой владения может проходить стандартную проверку, тогда как многоуровневая группа, номинальная структура, платежи третьих лиц или связь с юрисдикцией повышенного риска могут требовать усиленной проверки. Запрос должен быть связан с выявленным риском.

# Означает ли высокий риск автоматический отказ?

Нет. Высокий риск не всегда означает отказ от клиента. Он означает, что риск должен быть понятен, подтверждён документами, при необходимости утверждён руководством и снижен соответствующими мерами. Если структуру, источник средств или контроль невозможно объяснить или риск невозможно снизить, отношения могут быть отклонены или прекращены.

# Какие факторы учитываются при оценке риска клиента?

Обычно анализируются структура владения и контроля, бенефициарные владельцы, политически значимые лица, негативная информация, юрисдикции, деятельность компании, услуги, ожидаемые операции, канал обслуживания, представление третьими лицами, номинальные договорённости и подтверждение происхождения средств или состояния.

# Когда вероятна усиленная проверка?

Усиленная проверка вероятна при сложной или необычной структуре владения, номинальных директорах или акционерах, связи с юрисдикциями повышенного риска, политически значимых лицах, неясной коммерческой цели, необычных операциях, платежах от третьих лиц или информации, которая не соответствует заявленному профилю бизнеса.

# Заканчивается ли оценка риска после принятия клиента?

Нет. Риск не фиксируется навсегда в момент онбординга. Профиль риска следует обновлять при изменении собственников, директоров, уполномоченных лиц, деятельности, банков, инвесторов, контрагентов, юрисдикций или характера операций. Поэтому действующие клиенты могут получать дополнительные вопросы при периодической проверке.

# Как клиенту подготовиться к проверке TCSP?

Клиенту полезно заранее подготовить схему владения и контроля, корпоративные документы по компаниям в цепочке, документы личности и адреса ключевых лиц, краткое описание бизнеса, ожидаемые потоки платежей, а также объяснение происхождения средств и состояния, если это требуется. Важно, чтобы информация была последовательной во всех файлах компании, банка и консультантов.