MLRO и AML Officer: кто это, обязанности и требования

MLRO (Money Laundering Reporting Officer, МЛРО) — это назначенное должностное лицо регулируемой компании, которое отвечает за приём внутренних сообщений о подозрительных операциях, решение о подаче SAR и коммуникацию с регулятором. AML-офицер отвечает за ежедневную работу системы ПОД/ФТ, на которую эти решения опираются.

На практике эти две роли часто путают — и в вакансиях, и в документах компаний. Разница между ними принципиальная: AML-офицер строит и поддерживает систему, MLRO принимает решения и отвечает за них перед регулятором. Ниже разбираем, что входит в каждую роль, какие требования предъявляет надзорный орган, кто обязан назначать MLRO и что делать, когда специалист в отпуске.

Нужно назначить MLRO или AML Officer для получения лицензии?

Сообщите нам тип лицензии и юрисдикцию. Мы проверим применимые требования, определим, нужна ли вам одна роль или обе, и подскажем, что регулятор будет ожидать от кандидата.

Узнать требования к лицензии

Что делает AML Officer

AML Officer ведёт ежедневную работу комплаенс-функции. Его задача — чтобы установленные процедуры не лежали в папке, а действительно работали: клиентов проверяли, срабатывания разбирали, документы обновляли.

В обязанности AML-офицера обычно входят:

• Надзор за KYC, CDD и EDD. Идентификация клиента (KYC), стандартная и углублённая проверка, установление бенефициарных владельцев, проверка по санкционным спискам и спискам публичных должностных лиц. AML Officer следит, чтобы компания правильно идентифицировала клиентов, собирала необходимые данные, применяла усиленную проверку там, где риск выше, и могла объяснить логику своих решений.
• Мониторинг транзакций. AML-офицер контролирует правила и сценарии мониторинга, разбирает срабатывания и определяет, какие операции требуют эскалации. Важно не закрывать алерты формально, а оценивать их по существу и документировать принятое решение.
• Политики и внутренние процедуры. AML Officer пишет и обновляет внутренние правила: как проверяют клиента, какие документы обязательны, при каких признаках сделка уходит на дополнительную проверку. Регулятор смотрит не на факт наличия политики, а на то, соответствует ли она реальным рискам компании и применяется ли на практике.
• Оценка AML-рисков. Определяет, как новые клиенты, продукты, рынки и каналы продаж меняют риск-профиль компании. Из этой оценки вытекает всё остальное: чем выше риск, тем строже процедуры.
• Обучение сотрудников. Продавцы, поддержка и операционные команды первыми видят подозрительное поведение клиента. Если они не понимают, что именно должно их насторожить и куда сообщать, система не работает — какими бы хорошими ни были политики.
• Подготовка к проверкам. Сбор документации, ответы на запросы, сопровождение выездных инспекций.

AML Officer особенно важен, когда бизнес меняется: запускает новый продукт, выходит в новый сегмент или меняет клиентский поток. В таких ситуациях он оценивает новые AML-риски и проверяет, нужно ли адаптировать KYC, CDD, мониторинг транзакций или другие внутренние процедуры. Он работает вместе с операционными командами, помогая встроить AML-требования в текущие процессы компании, и при этом сохраняет независимость в оценке рисков.

Что делает MLRO

MLRO (Money Laundering Reporting Officer) — это точка принятия решений. Если AML Officer отвечает на вопрос «как устроена система», то MLRO — на вопрос «что мы делаем с конкретным подозрением прямо сейчас».

Когда сотрудник или система выявляет подозрительную операцию, специалист должен получить достаточно информации для решения. Он оценивает факты, историю клиента, экономический смысл операции и уже проведённые проверки. Если основания есть, он решает, нужно ли подавать SAR или STR в компетентный орган.

Обязанности MLRO обычно включают:

• Приём внутренних сообщений. Любой сотрудник, заметивший подозрительную операцию, сообщает о ней MLRO (МЛРО). Это внутренняя эскалация, и она должна фиксироваться: кто сообщил, когда, что именно вызвало подозрение.
• Решение о подаче SAR или STR. Ключевая функция. MLRO анализирует эскалацию и решает: подавать ли сообщение о подозрительной операции в компетентный орган. MLRO также должен соблюдать требования к конфиденциальности и не раскрывать клиенту факт подачи сообщения о подозрительной активности, если это запрещено законом.
• Подача отчётности и документирование решений. MLRO ведёт SAR-процесс: готовит сообщения, контролирует сроки, взаимодействует с регулятором и фиксирует историю решений. Если SAR не подаётся, основание для такого решения также должно быть документировано и доступно для последующей проверки.
• Контакт с регулятором. MLRO — основное контактное лицо: он отвечает на запросы, участвует в проверках, объясняет позицию компании.
• Отчётность перед руководством. MLRO регулярно информирует совет директоров или топ-менеджмент о состоянии AML-функции, существенных инцидентах и выявленных недостатках. Во многих юрисдикциях формальный отчёт MLRO входит в число документов, которые регулятор может запросить при проверке, чтобы понять, было ли руководство своевременно проинформировано о рисках и проблемах.

Роль MLRO также требует независимости от коммерческих интересов бизнеса. Если команда заинтересована в открытии или сохранении клиента, а уровень AML-риска остаётся неприемлемым, решение должно основываться на фактах, внутренней оценке риска и применимых требованиях, а не на коммерческой целесообразности.

Объём личной ответственности MLRO зависит от юрисдикции и характера нарушения. Поэтому для полноценного выполнения роли специалисту необходимы достаточные полномочия, доступ к информации и надлежащая фиксация оснований для принятых решений.

MLRO, AML Officer и комплаенс-офицер: в чём разница

Эти роли могут пересекаться, особенно в небольших компаниях, где один специалист совмещает несколько функций. Но задачи и зоны ответственности у них разные.

Роль	Основная зона ответственности	Перед кем обычно отчитывается
AML Officer	Ежедневная AML-система: KYC/CDD/EDD, мониторинг транзакций, оценка рисков, внутренние контроли	Руководитель комплаенс-функции / MLRO / руководство
MLRO	Подозрительные операции, SAR/STR, эскалация, взаимодействие с регулятором	Руководство / совет директоров, а по отдельным вопросам — регулятор
Комплаенс-офицер	Соответствие всем требованиям регулятора, а не только AML: лицензионные условия, конфликты интересов, защита данных, поведение на рынке	Руководство / совет директоров

Главное отличие этих ролей — в характере решений. Комплаенс-офицер — более широкая роль, AML-функция лишь её часть. А связка «AML Officer + MLRO» — это разделение на «строит систему» и «принимает решения и отвечает».

На практике полезно разделять не названия должностей, а решения. Кто отвечает за качество KYC и мониторинга? Кто действует как AML Officer в ежедневных процессах? Кто принимает финальное решение по SAR? Кто имеет прямой доступ к руководству и регулятору? Ответы на эти вопросы обычно показывают реальную структуру лучше, чем название должности.

Термин MLCO тоже встречается в отдельных юрисдикциях и структурах. Иногда он близок к AML compliance officer, иногда функции MLCO и MLRO разделяются. Поэтому по одному названию должности нельзя понять всё: нужно смотреть на реальные обязанности, полномочия и требования регулятора.

Кто обязан назначать MLRO

Обязанность назначить ответственное лицо распространяется на так называемые обязанные лица — компании, которые подпадают под национальное AML-законодательство.

В ЕС требования формируются AML-пакетом, директивами ЕС и национальными правилами, а роль AMLA усиливает надзор на общеевропейском уровне. Для конкретной компании важны тип лицензии, вид деятельности, структура управления и требования национального компетентного органа.

В Великобритании используется термин nominated officer, который закреплён в законодательстве о доходах от преступной деятельности, — по сути та же функция.

В ОАЭ и других финансовых центрах терминология и детали назначения могут отличаться, но логика похожа: если компания относится к регулируемому или обязанному сектору, регулятор ожидает, что ответственность за AML будет закреплена за конкретным квалифицированным человеком.

Кто чаще всего попадает под обязанность:

• платёжные организации и организации электронных денег (PI/EMI);
• криптокомпании — в ЕС это CASP по MiCA, в других юрисдикциях аналогичные режимы VASP. Требования к ответственному лицу в крипте разбираем отдельно: требования к криптолицензии и AML-ответственному лицу;
• инвестиционные и финтех-компании;
• во многих юрисдикциях — бухгалтерские, юридические и риелторские фирмы, а также поставщики корпоративных услуг.

Точный набор требований зависит от юрисдикции, лицензии и вида деятельности компании. Поэтому на практике важно проверять не только сам факт обязанности, но и требования к статусу, квалификации и порядку назначения MLRO или AML Officer.

Не уверены, нужен ли вашей компании MLRO или AML Officer?

Требования зависят от юрисдикции, лицензии и вида деятельности. Мы поможем определить, какая роль нужна вашему бизнесу, можно ли её совмещать или передать на аутсорсинг и какие требования применяются к назначению.

Обсудить кейс

Требования к MLRO: кто может занимать эту роль

Требования к кандидату обычно строже, чем просто наличие опыта в комплаенсе. Регулятор оценивает, способен ли конкретный человек реально выполнять функции и влиять на решения компании.

На практике смотрят на несколько вещей:

• Опыт и квалификация. Кандидат должен понимать AML-риски, KYC/CDD, мониторинг транзакций, SAR/STR и специфику бизнеса компании. Сертификаты ACAMS или ICA могут усиливать профиль, но сами по себе не заменяют практический опыт. Практический опыт при этом ценится выше сертификата. Обучение команды и подготовку специалистов закрывает AML-обучение и сертификация.
• Уровень в компании. MLRO должен иметь достаточный уровень полномочий и статуса, чтобы получать информацию от разных команд, поднимать вопросы на уровень руководства и при необходимости останавливать рискованное решение.
• Соответствие критериям fit-and-proper. Оценка fit-and-proper — это проверка деловой репутации, отсутствия судимостей и конфликта интересов, финансовой добросовестности. В ряде юрисдикций кандидат проходит собеседование с регулятором, и отказ по итогам такого собеседования — обычная практика, а не редкость.
• Доступ и независимость. Нельзя отвечать за AML, не имея доступа к клиентским файлам, транзакционным данным, результатам мониторинга и руководству. Роль должна быть встроена в процессы компании, но при этом сохранять независимость профессионального суждения.
• Резидентство и физическое присутствие. В некоторых юрисдикциях есть требования к месту проживания или месту выполнения роли. Универсального правила нет: это всегда нужно проверять по конкретной лицензии.

Зачем нужен заместитель MLRO

Заместитель MLRO нужен не для «второго мнения», а для непрерывности функции. Если основной специалист в отпуске, болеет или временно недоступен, компания всё равно должна уметь обрабатывать срочные эскалации и выполнять регуляторные обязанности.

Поэтому назначается заместитель MLRO — специалист с теми же полномочиями, который принимает решения в отсутствие основного. Для этого недостаточно устной договорённости: полномочия заместителя, его доступ к системам и клиентским досье, а также порядок передачи дел должны быть закреплены документально.

В некоторых юрисдикциях и для отдельных лицензий заместитель MLRO обязателен. В остальных случаях регулятор всё равно ожидает, что компания заранее определила, кто будет выполнять ключевые функции MLRO в его отсутствие.

Это особенно важно для компаний с высокой операционной нагрузкой, сложным риск-профилем или повышенными требованиями к непрерывности AML-функции.

Одна роль — разные названия

Одинаковые по смыслу AML-функции в разных странах могут называться по-разному. Это важно при поиске кандидатов и изучении регуляторных требований при выходе на новые рынки:

• MLRO (Money Laundering Reporting Officer) — Великобритания, Мальта, Кипр и большинство европейских финансовых центров;
• Nominated officer — Великобритания, законодательный термин для лица, принимающего внутренние сообщения;
• MLCO (Money Laundering Compliance Officer) — используется в ряде юрисдикций параллельно с MLRO, обычно для «строителя системы», то есть ближе к роли AML-офицера;
• CAMLO (Chief Anti-Money Laundering Officer) — Канада;
• BSA Officer или BSA/AML Compliance Officer — США, по названию профильного закона;
• AMLCO — распространённое сокращение в ряде европейских юрисдикций.

Практический вывод: при выходе в новую юрисдикцию сверяйте не название должности, а перечень обязанностей и требования к статусу человека. Одинаковые названия могут означать разный объём полномочий, и наоборот.

Назначаете MLRO или AML-офицера?

AMS выступает назначенным AML-офицером и MLRO для регулируемых компаний в ЕС, ОАЭ и других юрисдикциях — с сертифицированными специалистами, которые проходят оценку fit-and-proper и ведут коммуникацию с регулятором. Расскажите о вашей ситуации — в течение одного рабочего дня опишем порядок назначения и следующие шаги.

Поговорить с экспертом Аутсорсинг AML-офицера и MLRO

В штате или с внешними специалистами

AML Officer и MLRO — разные роли, и формат работы для них зависит от объёма и сложности AML-функции. Штатная модель обычно оправдана, когда у компании высокая постоянная нагрузка: большой объём транзакций, собственная команда мониторинга, сложные продукты и регулярные эскалации. В такой ситуации одному или обоим специалистам есть чем заниматься полный рабочий день.

Для стартапов, финтех- и криптокомпаний на этапе лицензирования или роста ситуация часто другая. AML Officer, MLRO или обе роли могут требоваться уже сейчас, но нагрузки на две полноценные senior-позиции ещё нет. Если правила юрисдикции это позволяют, компания может привлечь внешних сертифицированных специалистов и официально назначить их на соответствующие роли. Аутсорсинг AML-офицера и MLRO позволяет закрыть требования к AML-функции без необходимости сразу строить полноценную внутреннюю команду.

Этот выбор не обязательно окончательный. По мере роста компания может перевести одну из ролей в штат, оставить вторую внешней или постепенно перенести обе функции внутрь. Внешние специалисты при этом могут помочь передать процессы, документацию и текущие кейсы внутренней команде.

FAQ

Может ли директор быть MLRO?

Иногда да. Это зависит от структуры компании, конфликта интересов (директор, отвечающий за продажи и за решения по подозрительным операциям одновременно, — плохая конструкция), нагрузки и требований регулятора. Директор должен иметь достаточно времени, компетенций и независимости, чтобы выполнять эту функцию не формально, а реально. Для некоторых типов лицензий такое совмещение прямо ограничено.

Может ли один человек совмещать роли AML Officer и MLRO?

Часто да — особенно в небольших компаниях. Зависит от лицензии, объёма операций и требований конкретного регулятора. Если совмещение допустимо, обязанности по каждой роли всё равно нужно описать раздельно и явно прописать порядок эскалации.

Несёт ли MLRO личную ответственность?

Да. В большинстве юрисдикций ответственность за нарушение обязанностей по сообщению о подозрительных операциях — персональная, а не только корпоративная. Именно поэтому квалифицированные специалисты отказываются от номинальных назначений без реальных полномочий и доступа к информации.

Какая квалификация нужна MLRO?

Обычно регулятор смотрит на практический AML-опыт, знание бизнеса, понимание KYC/CDD, мониторинга транзакций, SAR/STR, достаточный уровень полномочий и соответствие fit-and-proper. ACAMS или ICA могут быть плюсом, но не заменяют реальный опыт.

Как назначить MLRO?

Сначала определяют требования конкретной лицензии и юрисдикции, затем выбирают кандидата, закрепляют полномочия и линии подотчётности. Если требуется, готовят пакет для регулятора, уведомление или регистрацию и собеседование. После назначения важно обеспечить доступ к данным, системам и руководству.

Всем ли компаниям нужен MLRO?

Нет. Такая роль нужна тем компаниям, для которых это предусмотрено применимым AML-режимом, лицензией или требованиями регулятора. Если компания не относится к обязанным лицам, отдельное назначение может не требоваться.

Больше вопросов