AMS берёт на себя AML-функцию финтех-, платёжных и криптокомпаний: разрабатывает и внедряет AML-политику и KYC-процедуры, организует мониторинг транзакций и регуляторную отчётность, а при необходимости предоставляет AML-офицера или MLRO. Такой AML-комплаенс превращает требования по противодействию отмыванию денег и финансированию терроризма (ПОД/ФТ) в понятные рабочие процессы — с распределённой ответственностью и контролем.
Полный цикл AML-комплаенса на аутсорсинге
Чтобы выстроить AML-функцию своими силами, компании нужны ответственный комплаенс-специалист, внутренние AML-документы, процедуры проверки клиентов и мониторинга, технологические инструменты и регулярное обучение сотрудников. Каждый из этих элементов требует времени и ресурсов, а работать эффективно они начинают только как часть целостного AML-комплаенса.
AMS объединяет эти задачи в управляемую модель и адаптирует её к размеру бизнеса, профилю клиентов, продуктам, объёмам операций и уровню риска. Мы оказываем AML-услуги обязанным субъектам, включая платёжные организации, организации электронных денег, поставщиков услуг в сфере криптоактивов, инвестиционные компании и корпоративных сервис-провайдеров. Опыт AMS в лицензировании помогает учитывать как требования на этапе авторизации, так и ожидания регулятора после запуска бизнеса.
AML-программа может охватывать внутренние политики, оценку рисков, KYC и надлежащую проверку клиентов, санкционный и PEP-скрининг, мониторинг транзакций, порядок эскалации, функции AML-офицера и регуляторную отчётность.
Какие AML-услуги можно передать на аутсорсинг
Разработка AML-политики и AML-документов, включая процедуры KYC, CDD, EDD и SAR, внутренние регламенты, оценку рисков и регуляторную отчётность. Помогаем внедрить подготовленные процедуры в работу компании.
ПОДРОБНЕЕПредоставление AML-офицера или MLRO для ведения AML-функции, рассмотрения эскалаций, подозрительных операций и взаимодействия с регуляторными органами. Объём полномочий зависит от юрисдикции и вида деятельности.
ПОДРОБНЕЕПроверка AML-политик, процедур и фактической работы контролей с выявлением пробелов и рисков. По итогам вы получаете приоритетные рекомендации по устранению замечаний и подготовке к регуляторной, банковской или внутренней проверке.
ПОДРОБНЕЕКонсультации по AML, оценке риска клиентов, усиленной проверке, нестандартным операциям и изменениям регуляторных требований. Поддержка доступна как по отдельным вопросам, так и на постоянной основе.
ПОДРОБНЕЕПодготовка и сопровождение SAR/STR и другой AML-отчётности по подозрительной активности, включая анализ оснований для подачи, документирование решения и подготовку необходимых материалов.
ПОДРОБНЕЕAML-обучение сотрудников с учётом их функций, уровня ответственности и реальных рисков бизнеса. Программы могут включать KYC, признаки подозрительной активности, эскалацию и применение внутренних AML-процедур.
ПОДРОБНЕЕПодбор, внедрение и настройка AML-инструментов для санкционного и PEP-скрининга, мониторинга транзакций и ведения кейсов с учётом объёмов операций и профиля риска компании.
ПОДРОБНЕЕСтоимость AML-услуг зависит от бизнес-модели, объёма задач и уровня риска. Опишите вашу деятельность и необходимый формат сопровождения — AMS подготовит предложение с составом работ, этапами и стоимостью AML-сопровождения.
Запросить расчёт стоимостиТребования AML касаются не только банков. Точный состав обязанных субъектов и объём их обязанностей определяются законодательством конкретной юрисдикции и условиями лицензии.
Для платёжных организаций и EMI соблюдение AML-требований включает идентификацию клиентов, оценку рисков, мониторинг операций, эскалацию и регуляторную отчётность.
CASP, VASP и инвестиционные компании применяют AML-контроли с учётом клиентов, продуктов, операций и уровня риска. Для работы с криптоактивами дополнительно применяются специальные процедуры и инструменты мониторинга.
Корпоративные сервис-провайдеры, бухгалтерские компании и некоторые категории профессиональных консультантов также могут относиться к обязанным субъектам, даже без финансовой лицензии.
Компании, занимающиеся обменом валют, и отдельные участники рынка недвижимости подпадают под AML-требования в случаях, предусмотренных национальным законодательством.
Требования AML не одинаковы для всех обязанных субъектов. Риск-ориентированный подход предполагает, что глубина проверки клиентов, объём мониторинга и внутренние процедуры соответствуют фактическим рискам бизнеса. Поэтому модель AML-комплаенса для небольшой корпоративной компании и крупной криптоплатформы будет различаться.
Опишите бизнес-модель и укажите юрисдикцию. Мы определим, относится ли компания к обязанным субъектам, какие AML-требования применяются и какой уровень контроля соответствует вашему профилю риска.
Проверить требования AMLНачинаем с текущей AML-системы, определяем пробелы, обновляем необходимые элементы и выстраиваем дальнейшее сопровождение.
Проверяем лицензионные требования, действующие AML-политики, оценку рисков, внутренние процедуры и их применение на практике.
По итогам вы получаете анализ расхождений с перечнем пробелов, приоритетами и рекомендуемым объёмом работ и стоимость.
Разрабатываем или обновляем AML-политику, оценку рисков и внутренние процедуры с учётом бизнес-модели, продуктов и применимых требований.
Документы закрепляют порядок проверок, принятия решений, усиленной проверки, эскалации и документирования.
При необходимости AMS предоставляет AML-офицера или MLRO и определяет порядок взаимодействия и эскалации внутри компании.
При этом компания сохраняет контроль над AML-функцией, а зоны ответственности сторон заранее фиксируются.
Настраиваем скрининг, мониторинг транзакций и инструменты отчётности с учётом утверждённых процедур, объёмов операций и профиля риска.
Это помогает выявлять значимые случаи и последовательно их анализировать и эскалировать.
После внедрения AMS поддерживает AML-функцию: мониторинг, SAR/STR, обучение сотрудников, периодические проверки и обновление процедур при изменении требований.
Регулярные задачи фиксируются в комплаенс-календаре, чтобы AML-комплаенс оставался управляемым процессом.
AMS ведёт проекты лицензирования от подготовки компании и документов до авторизации и дальнейшего сопровождения, включая AML-комплаенс. Это позволяет выстраивать AML-процедуры с учётом требований регулятора не только на этапе получения лицензии, но и после запуска бизнеса.
Мы не ограничиваемся подготовкой политик. AML-функция объединяет ответственного специалиста, процедуры, мониторинг, отчётность, обучение и регулярные проверки в едином рабочем процессе.
Мониторинг транзакций, операции с цифровыми активами, Travel Rule и требования к CASP и платёжным организациям входят в профильную практику AMS.
AMS может сопровождать компанию от подготовки к лицензированию до работы после запуска. Это помогает сохранить единый подход к AML и не перестраивать процессы при переходе между этапами.
AML-политики и процедуры разрабатываются с учётом бизнес-модели, клиентов, продуктов, объёмов операций и уровня риска. Документы отражают фактическую работу компании, а не универсальный шаблон.
AML-консультирование, ключевые роли, обучение, аудит, отчётность и работа с технологическими инструментами координируются одной командой.
Пришлите действующие политики и кратко опишите, как организован AML-комплаенс. Мы выявим пробелы и определим, что стоит обновить, усилить или передать на аутсорсинг.
Проверить AML-документыКриптобизнесу нужны контроли и по клиенту, и по движению криптоактивов. Поэтому CASP и VASP дополняют стандартные AML-процедуры инструментами для оценки риска кошельков, он-чейн мониторинга и выполнения Travel Rule.
Скрининг кошельков и он-чейн мониторинг помогают выявлять адреса повышенного риска, необычные цепочки транзакций и операции, требующие дополнительной проверки. Для таких сигналов компания устанавливает критерии анализа, порядок эскалации и правила документирования решений.
CASP и VASP должны собирать, проверять и передавать сведения, предусмотренные Travel Rule. Мы встраиваем эти процедуры в реальный транзакционный процесс компании и связываем их с остальными AML-контролями.
Базовые международные рекомендации изложены в материалах FATF по виртуальным активам и VASP.
Стандартные AML-процедуры для криптобизнеса дополняются правилами оценки риска кошельков, происхождения криптоактивов, операций повышенного риска и работы с адресами вне контроля провайдера. Отдельно закрепляются критерии усиленной проверки и порядок эскалации.
Для CASP регуляторная среда также включает требования MiCA — Регламента (ЕС) 2023/1114.
AMS проверяет действующую AML-систему, обновляет политики и процедуры, помогает настроить инструменты мониторинга и проводит независимый крипто-AML-аудит перед регуляторной, банковской или внутренней проверкой.
Для компаний, которые только выходят на рынок, AML-процедуры можно выстроить параллельно с получением криптолицензии, чтобы документы и процессы изначально соответствовали фактической модели бизнеса.
Да. На аутсорсинг можно передать всю AML-функцию или отдельные задачи: разработку политик и процедур, KYC/CDD/EDD, мониторинг транзакций, обучение сотрудников, независимый аудит, регуляторную отчётность и, где это допускается, функции AML-офицера или MLRO.
При этом ответственность за соблюдение требований остаётся за обязанным субъектом. Компания сохраняет контроль, а AML-функции между внутренней и внешней командой остаются чётко распределёнными.
Модель применяется прежде всего там, где регуляторные требования уже действуют, а собственной комплаенс-структуры ещё нет или она перегружена: компании на этапе лицензирования, организации с небольшой командой, группы, где AML-задачи распределены между сотрудниками без профильной подготовки.
Аутсорсинг закрывает методологию, документы, роль ответственного лица и текущее сопровождение, но не заменяет участие компании: проверку клиентов ведёт её персонал, а AMS отвечает за корректность и подтверждаемость процедур, по которым эта проверка проходит.
Состав AML-документов зависит от вида деятельности, бизнес-модели и применимых требований. Обычно он включает AML-политику, оценку рисков, правила приёма клиентов, процедуры KYC, CDD и EDD, санкционный и PEP-скрининг, мониторинг транзакций, порядок эскалации и отчётности, обучение сотрудников и хранение документации.
Разработка AML-политики включает не только подготовку документов, но и их интеграцию в реальные рабочие процессы компании.
AML-офицер и MLRO — разные комплаенс-функции, конкретные полномочия которых зависят от юрисдикции и вида регулируемой деятельности. Они могут отвечать за внутренний AML-контроль, рассмотрение эскалированных случаев, подозрительные операции, регуляторную отчётность и взаимодействие с компетентными органами.
AMS может предоставить AML-офицера или MLRO на аутсорсинге там, где это допускают применимые требования. При этом компания сохраняет контроль над AML-функцией.
KYC — часть более широкой системы AML. Он охватывает идентификацию и верификацию клиента, сбор необходимой информации, оценку риска и определение уровня надлежащей проверки.
AML включает также общую оценку рисков компании, внутренние политики, санкционный контроль, мониторинг транзакций, эскалацию, SAR/STR, обучение сотрудников и регулярный пересмотр системы. Результаты KYC влияют на дальнейший уровень контроля клиента.
Как правило, стандартные AML-процедуры необходимо дополнить с учётом специфики криптоактивов. Для CASP и VASP могут потребоваться скрининг кошельков, он-чейн мониторинг, оценка происхождения активов и процедуры Travel Rule.
Существующая AML-политика может оставаться основой, но процедуры и инструменты выстраиваются вокруг того, как компания фактически работает с клиентами, перемещает криптоактивы и управляет связанными рисками.
Срок зависит от того, что уже есть в компании, и от объёма необходимых работ. Обновление AML-политики или проведение независимого аудита обычно требует меньшего объёма работ, чем построение всей AML-функции с нуля.
Поэтому мы начинаем с анализа текущего состояния: определяем, что можно сохранить, что необходимо обновить и каких элементов не хватает. После этого формируется объём и последовательность внедрения.
Наличие AML-документов не означает, что система соответствует текущей деятельности компании. Со временем меняются продукты, клиенты, объёмы операций и внутренние процессы, а фактическая практика может начать отличаться от утверждённых процедур.
Независимый AML-аудит сопоставляет действующие документы, применимые требования и реальную работу AML-контролей. По итогам компания получает перечень выявленных пробелов и рекомендации по их устранению.