что такое kyc и aml
Что такое борьба с отмыванием денег (AML)?
Законы о борьбе с отмыванием денег направлены на то, чтобы остановить отмывание незаконных средств. Законодательные меры против отмывания денег принимают правительства отдельных стран и многонациональные организации, такие как FATF.
Отмыванием денег называют процесс превращения «грязных» денег в чистые. Делается это путем сокрытия происхождения средств, смешивания их с законными транзакциями или инвестирования в законные активы.
Криптовалюта – довольно привлекательный способ отмывания денег ввиду ее конфиденциальности, сложности получения средств и еще не сформировавшейся законодательной базы. Злоумышленники часто используют ее для отмывания огромных сумм.
Binance и многие другие криптобиржи отслеживают подозрительное поведение в рамках соблюдения требований AML и сообщают о нем в правоохранительные органы.
Введение
Законы о борьбе с отмыванием денег (AML) помогают бороться с оборотом незаконных средств. Данные законы требуют от централизованных бирж криптовалюты обеспечения безопасности клиентов и борьбы с финансовыми преступлениями. Ввиду анонимного характера криптовалют их регулирование в значительной степени зависит от мониторинга поведения и личности клиентов.
Что такое AML?
Чем отличаются AML и KYC?
Что такое отмывание денег?
Отмывание денег проходит в три этапа:
Как отмывают деньги?
Сделать это можно разными способами. Традиционный метод – создание поддельных чеков за услуги в магазинах, ресторанах и т. д. В этом случае частное лицо или организация использует другие компании в качестве прикрытия для отмывания денег. Преступники создают поддельные квитанции и расплачиваются за них «грязными» физическими деньгами, превращая их в законный доход. Затем этот приток смешивается с подлинными транзакциями, чтобы их было трудно отличить.
Однако на сегодняшний день нелегальные средства обычно представляют собой цифровые, а не физические деньги. Соответственно, и методы отмывания денег модернизируются. Возможностей спрятать и отмыть «грязные» деньги стало еще больше, чем раньше. Например, стало возможным напрямую переводить деньги без участия банка. Для этих целей активно используются такие платежные сервисы, как Paypal или Venmo.
Еще одним методом отмывания денег является использование сайтов с азартными играми. Преступники кладут деньги, которые они хотят отмыть, на счет онлайн-казино. Затем они приступают к размещению ставок, чтобы учетная запись выглядела законной. После этого они выводят свои средства и в конечном итоге получают чистые деньги. Обычно для этого используется несколько учетных записей, чтобы не вызывать подозрений. Учетная запись с большой суммой средств может вызвать подозрение во время AML-проверки.
Как работают меры по борьбе с отмыванием денег?
Основная деятельность регулятора или биржи криптовалют проходит в три этапа:
1. Выявление подозрительных действий, например крупные притоки или оттоки средств автоматически отмечаются. Другой пример – непоследовательное поведение, скажем, увеличение количества выводов средств с малоактивного счета.
2. Во время или после расследования приостанавливается возможность пользователя вносить или снимать средства. Применяется это с целью исключить возможную деятельность по отмыванию денег. Затем составляется отчет о подозрительной деятельности (SAR).
3. Если выявляются доказательства незаконной деятельности, их передают в соответствующие органы. В случае обнаружения украденных средств их по возможности возвращают законным владельцам.
Криптовалютные биржи обычно используют проактивный подход к борьбе с отмыванием денег. Из-за огромного давления на криптоиндустрию и требований к соблюдению нормативных положений, биржи, такие как Binance, должны проявлять повышенную бдительность и осторожность. Мониторинг транзакций и усиленная комплексная проверка – два ключевых инструмента в борьбе с отмыванием денег.
Что такое FATF?
FATF – международная организация, основанная G7 для борьбы с финансированием терроризма и отмыванием денег. Из-за набора стандартов, которых должны придерживаться страны во всем мире, преступникам становится все труднее находить подходящую юрисдикцию.
Сотрудничество между правительствами также улучшает обмен информацией и отслеживание лиц, занимающихся отмыванием денег. Уже более 200 стран взяли на себя обязательство следовать стандартам FATF. FATF следит за деятельностью всех участников, чтобы контролировать соблюдение правил.
Зачем нужен AML в криптовалюте?
Из-за анонимного характера криптовалюты преступники используют ее для отмывания незаконных средств и уклонения от уплаты налогов. Регулирование криптовалюты улучшает ее собственную репутацию и обеспечивает уплату налогов. Развитие AML приносит пользу добросовестным пользователям криптовалюты, хотя для этого и требуется много усилий и времени.
По данным Reuters, в 2020 году преступники отмыли с помощью криптовалюты около 1,3 миллиарда долларов США. Криптовалюта удобна для отмывания денег по нескольким причинам:
1. Сделки необратимы. После того как вы отправили средства через блокчейн, они не могут быть возвращены, если только новый владелец не отправит их обратно. Полиция и регулирующие органы не смогут извлечь средства за вас.
Примеры отмывания криптовалюты
Власти добиваются определенных успехов в отслеживании и поимке преступников, которые отмывают средства через криптовалюту. В июле 2021 года полиция Великобритании изъяла криптовалюту на сумму около 250 миллионов долларов США, которую использовали для отмывания денег. Это изъятие криптовалюты стало крупнейшим в истории Великобритании, побив предыдущий рекорд в 158 миллионов долларов, установленный всего за несколько недель до этого события.
В том же месяце бразильские власти изъяли 33 миллиона долларов в ходе сложной операции по поимке злоумышленников. Два физических лица и 17 компаний были вовлечены в покупку криптовалюты для сокрытия незаконно полученных средств. Преступная организация целенаправленно занималась созданием компаний для преступной деятельности. Криптовалютные биржи также сознательно сотрудничали с преступными организациями и не соблюдали надлежащие процедуры AML.
Как Binance поддерживает AML?
Binance активно использует различные меры AML для борьбы с отмыванием денег, включая расширение возможностей обнаружения и аналитики AML. Все эти усилия объединяются в рамках программы соответствия AML. Binance также тесно сотрудничает с международными агентствами, помогая привлекать к ответственности крупные киберпреступные организации.
Например, Binance содействовала в предоставлении доказательств, что привело к аресту нескольких создателей программы-вымогателя Cl0p. Binance отмечала подозрительные транзакции и передавала данные в соответствующие органы для дальнейшего расследования. В сотрудничестве с международными агентствами власти занимаются выявлением лиц, отмывающих деньги, полученные в результате атак программ-вымогателей, в том числе атаки Petya.
Резюме
Хотя AML-процедуры замедляют процесс торговли криптовалютами, они выполняют важную функцию по обеспечению безопасности нас всех. К сожалению, правительства и организации не могут полностью решить проблему отмывания денег, но реализация нормативных требований определенно помогает. Технологии для обнаружении возможного отмывания денег совершенствуются, и криптобиржи начинают серьезно относиться к своей роли в борьбе с преступностью.
Проверка личности и оценка рисков: что такое KYC и AML
Условия современного банкинга предполагают отказ от анонимности операций. Финансовые организации борются за прозрачность транзакций, а кредит можно взять только при предъявлении нескольких документов. Покупка иностранной валюты тоже производится по паспорту. В этой связи в деловом обороте появились аббревиатуры KYC и AML. РБК Тренды разобрались, что это за принципы и как они работают.
Что такое KYC
KYC (Know Your Customer или Know Your Client, Знай своего клиента) — принцип работы финансовых институтов, который обязывает их идентифицировать личность человека перед тем, как тот сможет проводить операции. Эта идентификация служит многим целям: пониманию своей клиентуры, мониторингу операций, снижению рисков, борьбе со взяточничеством и коррупцией.
Понятие KYC появилось в официальных документах Департамента Казначейства по борьбе с финансовыми преступлениями FinCEN США в 2016 году. Именно он ввел формальные требования KYC. Однако то, какие именно данные запрашивать от клиента, решают сами сервисы, так как единого стандарта не существует. К примеру, криптобиржи обычно запрашивают ФИО, дату рождения, почту, номер телефона, страну и адрес проживания, ID (паспорт, права или другой документ).
Примерами процедур KYC можно считать лимиты на снятие наличных со счета или верификацию личности клиента по коду из SMS.
Благодаря этому принципу банк определяет, кто может стать его клиентом, а также может получить базовые данные о клиенте, отслеживать и оценивать его транзакции, повышать безопасность этих транзакций.
Российские банки вводят процедуры биометрического распознавания клиентов. ВТБ, Газпромбанк, Альфа-банк, Россельхозбанк, Промсвязьбанк, Тинькофф Банк, Почта Банк, «Московский кредитный банк» и другие работают с «Ростелекомом» над развитием Единой биометрической системы, которая позволит клиентам этих банков получать все услуги удаленно по образцу лица и голоса. Система Smart-ID уже работает в Эстонии, Литве и Латвии. Она позволяет предоставлять 99% государственных услуг в интернете, а также помогает местным жителям намного быстрее проходить проверки KYC, голосовать онлайн, платить налоги в цифровом виде, покупать криптовалюты и т. д.
В России требования принципа KYC прописаны в ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», а также в «Положении об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Контроль за исполнением принципа ведет комитет по финансовому мониторингу Минфина.
Как работает KYC
Софт для KYC работает по принципу сбора информации для составления базы данных. Специализированное программное обеспечение помогает фирмам управлять процессом проверки личности, позволяя им автоматически определять клиентов с высоким уровнем риска, сокращая при этом вероятность человеческой ошибки и ложных срабатываний.
Процедуры KYC представляет собой многоэтапную операцию, включающую сбор и анализ личной информации клиентов. Чтобы проверить эти данные, учреждения отправляют информацию множеству независимых сторонних проверяющих. Эти организации сравнивают ее с официальными базами данных, чтобы подтвердить, что информация верна и совпадает по всем параметрам. Проверяющие также сопоставляют информацию о человеке с глобальными базами преступников.
С помощью этих процедур финансовые организации и поставщики услуг могут определить уровень риска для каждого клиента.
В начале 2021 года FinCEN предложила участникам рынка криптовалют и цифровых активов проверять личности клиентов. Так, Coinbase, которая работает с более чем 10 млн пользователей, требует от них предоставить персональные данные, удостоверяющие личность, чтобы подтвердить отсутствие подозрительной деятельности. Взамен биржа предлагает безопасность сделок. А новая криптовалюта AML Bitcoin (Anti-Money laundering Bitcoin) разработана с учетом политик KYC и AML, а также требований американского «Патриотического акта» и Американской межбанковской ассоциации. Данная цифровая валюта полностью открыта для банков и правительств за счет биометрической идентификации ее владельцев.
Соблюдение политики KYC и AML позволяет пользователям и биржам быстрее конвертировать криптовалюту в реальные деньги.
Что такое AML
Финансовые институты используют принцип AML для проверки бизнеса, который работает с наличными расчетами или имеет активы в наличности, держит деньги на разных счетах и в нескольких банках, переводит их за границу, покупает фьючерсы, опционы или другие инструменты для наличного расчета, инвестирует в ценные бумаги через брокеров или дилеров.
Понятие AML закрепилось после создания Группы разработки финансовых мер борьбы с отмыванием денег — FATF. Это произошло в 1989 году в Париже. Она разрабатывает международные стандарты по предотвращению отмывания денег и способствует их внедрению, а также борется с финансированием терроризма.
Другой организацией в борьбе с отмыванием денег выступает Международный валютный фонд. МВФ требует от своих 189 стран-членов соблюдать международные стандарты для предотвращения финансирования терроризма. Одно из правил требует, чтобы период замораживания средств на депозитах был не менее пяти дней для борьбы с отмыванием денег.
Как работает AML
AML использует различные алгоритмы для связи базы данных KYC и других источников информации. Связь между AML и KYC должна быть постоянной и обратной. Модули KYC могут использоваться для адаптации программы AML к уникальным потребностям конкретного бизнеса, уточнения рисков клиентов и повышения эффективности соблюдения нормативных требований.
Идентификация клиента (KYC) является лишь частью противодействия отмыванию денег (AML). Другими его элементами выступают CDD — Customer Due Diligence (надлежащая проверка клиента), EDD — Enhanced Due Diligence (углубленная или расширенная проверка клиента), политика AML, основанная на рисках, текущая оценка рисков и постоянный мониторинг, программы обучения персонала, внутренний контроль и внутренний аудит.
Отчеты EDD составляют специальные фирмы, которые работают по стандартам компании PwC в соответствии с международным стандартом ISAE 3000. Обычно это работа по сбору дополнительной информации о клиентах с повышенными рисковыми рейтингами. К примеру, компания Refinitiv предлагает как продукт свои отчеты Enhanced Due Diligence с информацией по KYC из глобальных источников.
Подобные отчеты могут предоставлять также сами клиенты финансовых учреждений. Вся информация в них должна быть открытой и подкрепленной достоверными источниками.
Различия KYC и AML
KYC относится к процессу проверки личности и оценки рисков, а AML представляет собой спектр методов борьбы с отмыванием денег, используемых для защиты от финансовых преступлений, выявления и сообщения о них. Однако многие финансовые организации не могут полностью реализовать один или оба этих аспекта, ошибочно полагая, что они выполняют одну и ту же задачу.
KYC выступает одним из принципов, которые нужно соблюдать, чтобы соответствовать правилам AML. Причем, отказ от проверки KYC станет поводом для уголовного преследования, даже если организация работает легально и честно.
AML, по сути, это процесс соответствия, который состоит из анализа информации о клиентах, чтобы соответствовать требованиям FATF. При этом одним из источников информации о компании является документ KYC, который включает качественную и количественную информацию.
Андрей Симаков, руководитель продукта «Риски и комплаенс» компании «Диасофт», отмечает, что KYC и AML дополняют друг друга. По его словам, когда современные крупные банки объявляют конкурс, они включают отдельные блоки и по выявлению сомнительных операций AML и KYC. Однако, когда речь идет о банках с недостаточным капиталом, KYC может быть не предусмотрена. Симаков поясняет, что в этом случае банки предпочитают ориентироваться на открытые справочники и неавтоматизированную идентификацию.
Эксперт отметил, что в России идентификация клиента регламентируется Положением Банка России от 15 октября 2015 года № 499-П, а для его проверки можно использовать открытые перечни, реестры, а также СМИ и другие источники.
«AML — это, в основном, техника соблюдения законодательства в определенной стране. В 2021 году в нашей стране ЦБ и Росфинмониторинг ввели много новых правил контроля операций и исключили некоторые устаревшие. Кроме того, нормой AML стала блокировка операций клиентов, которые имеют совпадения с различными перечнями (их список недавно пополнил реестр запрещенных ресурсов от Роскомнадзора). Таким образом, самым успешным игроком становится тот, кто хорошо разбирается в российском законодательстве. Это, как правило, местные игроки», — рассказал Симаков.
Термины KYC и AML встречаются только в тех странах, где есть законодательные ограничения. В офшорах таких требований нет.
Что такое KYC и AML и как это регулируется в России
Журналист, к.э.н., доцент Финуниверситета
Финансовая безопасность стоит номером один в деятельности всех организаций. И если в случае с торговлей товарами и услугами страхование от рисков осуществляется условиями контракта, то в случае с финансовыми технологиями сами инструменты операций включают в себя меры безопасности.
Rusbase рассказывает о том, что составляет политику борьбы с отмыванием «грязных» денег, когда и почему она стала важной частью политики безопасности компаний и какие наднациональные и государственные органы ответственны за её реализацию.
KYC и AML — принципы известности контрагента/клиента
Современный мир всё больше стремится к удалению анонимности из финансового оборота. В банках сложно найти счёт «на предъявителя», и уж совсем невозможно взять кредит без минимум двух документов, подтверждающих личность, кредитоспособность, семейное положение и так далее. Даже купить наличную валюту зачастую можно только с паспортом. Брокерский счёт открывается по документам, привязывается к телефону, банковским картам. Таких примеров можно найти множество.
Именно поэтому в зарубежном праве и обычаях делового оборота в 2000-х годах появились устойчивые аббревиатуры — KYC и AML.
По сути вторая аббревиатура включает в себя первую, однако часто в текстах они появляются рядом. Разберемся в их значениях.
KYC — Know Your Customer или Know Your Client (Знай своего клиента). Это принцип деятельности финансовых институтов (банков, бирж, букмекерских контор, инвестиционных и паевых фондов), обязывающий их идентифицировать личность контрагента, прежде чем проводить финансовую операцию. Цель такой политики — лучше понимать клиентуру, мониторить финансовые транзакции, снижать риски клиентов, предотвращать взяточничество и коррупцию.
Пример: конкретными процедурами KYC в банках являются лимиты снятия наличных средств со счета или дополнительная верификация личности клиента по смс-коду.
Процедуры KYC призваны помогать финансовым организациям лучше понимать своих клиентов и мониторить риски транзакций. Среди них можно выделить основные:
Расскажи, как цифровая трансформация изменила твой бизнес
Процедуры, направленные на повышение безопасности транзакций, самого клиента финансовых организаций, банков и в конечном итоге государств, очень активно применяются в российских финансовых организациях. Причем не только в банках с иностранным капиталом, часто пионерами нововведений являются и компании финансового профиля с государственным участием.
Кейс: новейшими инструментами KYC являются биометрическое и голосовое распознавание клиента. В апреле 2019 Сбербанк объявил о покупке у Газпромбанка 51% акций в Группе компаний ЦРТ — ведущей компании-разработчике биометрических технологий. Сбербанк уже использует технологии ЦРТ для голосовой биометрии и планирует и далее усиливать информационную безопасность с помощью продуктов компании.
Именно так полностью звучит задача негосударственной международной организации Группа разработки финансовых мер борьбы с отмыванием денег. Части этой длинной аббревиатуры встречаются во многих финансовых документах, манифестах открытости, политике безопасности компаний.
Финансовые институты считают триггерами для инициации проверок по принципам AML следующие действия бизнеса:
Очевидно, что идентификация клиента (KYC) является лишь частью противодействия отмыванию денег (AML). Можно назвать KYC набором процедур и инструментов, принципом в рамках общей политики AML/CFT. Такой же частью общей политики AM /CFT считаются CDD, EDD и KYCC.
NOTA BENE:
Пример: отчеты EDD составляют специальные фирмы. Для них даже существуют стандарты компании PwC в соответствии с международным стандартом ISAE 3000. В последнее время отчеты EDD представляют собой сбор дополнительной информации о клиентах с повышенными рисковыми рейтингами. Также такие отчеты могут предоставлять сами клиенты финансовых учреждений.
Политика EDD реализуется начиная с 2001 года, когда был выпущен US Patriot Act (речь о нём пойдёт далее). Отчёты собственно клиентов упрощают и удешевляют реализацию принципов KYC, так как вся информация в них должна быть открытой, подкрепленной достоверными источниками, reliable (то есть той, на которую можно полагаться). Нарушение этих принципов ведет к исключению из клиентской базы.
Основная информация, которую собирают в рамках осуществления принципа KYC и EDD (согласно исследованиям ассоциации специалистов по финансовых преступлениям ACAMS):
*указано процентное количество учреждений, запрашивающих данный вид информации, от общего числа участвовавших в исследовании.
Принципы KYC и AML актуальны для всего бизнеса независимо от его величины, так как банки, экспортные кредиторы и страхователи требуют у клиентов предоставлять те самые отчёты EDD или CDD, по сути составляющие финансовую информацию о клиенте.
В чем сходство и разница
Часто термины используют как взаимозаменяющие, однако смыслово это неверно. По традициям делового оборота,
При этом, например, выверяя данные клиента, то есть обеспечивая выполнение принципа KYC, мы можем отказаться от сделки с неблагонадежным контрагентом, равно осуществить политику AML.
Важно: термины KYC и AML прежде всего связаны с социальной ответственностью бизнеса, с защитой от рисков мошенничества. Часто они встречаются в контрактах компаний из стран, где есть законодательные ограничения, государственный контроль за хозяйствующими субъектами. В офшорах таких требований вы не встретите.
Кто создает правила и обеспечивает их выполнение
На международном уровне единые реперные точки политики финансовой безопасности задает Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) — The Financial Action Task Force (FATF). Они регулярно издают руководство по политике противодействия отмыванию денег.
На официальном сайте есть также краткое пояснение всех терминов, относящихся к финансовой безопасности. Следует отметить, что ФАТФ создает и списки юрисдикций с максимально прозрачным финансовым законодательством.
Также противодействует отмыванию денег Международный Валютный фонд (МВФ). В его рамках создан форум для решения вопросов, связанных с противодействием отмыванию денег, на межгосударственном уровне.
В России
В России требования принципа KYC реализуются прежде всего Федеральным законом от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и «Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утв. Банком России 15.10.2015 N 499-П).
Также в нашей стране функционирует Комитет Российской Федерации по финансовому мониторингу — профильный комитет Министерства финансов. Кстати, создан он был в 2001 году после того, как ФАТФ включил Россию в «чёрный список» по надежности проведения финансовых операций.
Схемы отмывания денег нелегальны, однако степень строгости принципов KYC и AML определяется каждым финансовым институтом, прежде всего банком, самостоятельно.
В США
В США существует Патриотический акт («Акт “О сплочении и укреплении Америки путём обеспечения надлежащими средствами, требуемыми для пресечения и воспрепятствования терроризму”») — федеральный закон, наделяющий государство широкими полномочиями по надзору за деятельностью граждан, в том числе за финансовыми операциями. В 2015 году он заменен на Акт о свободе США, сокращающий полномочия внутренних служб в части прослушки разговоров.
Больше о законодательных актах в сфере KYC и AML в США можно узнать здесь.
В Великобритании
В Великобритании в 2017 году созданы правила противодействия отмыванию денег, полученных преступным путем — The Money Laundering Regulations. Компании в Великобритании обычно руководствуются гидами, выпускаемыми Объединенной группой по борьбе с отмыванием денег — Joint Money Laundering Steering Group.
Какая связь с криптовалютами
Появление криптовалют расширило рынок финансовых инструментов и вызвало вопросы их регулирования. В начале криптобума политика конфиденциальности стояла во главе угла, однако необходимость обеспечения безопасности переводов привела к ужесточению требований о персонализации пользователей.
Требования KYC и AML могут встретиться при получении лицензии на регистрацию валюты.
На рынке даже появилась новая валюта AML Bitcoin (Anti-Money laundering Bitcoin), «наследница» или некий апгрейд Atencoin. Она разработана с учетом политик KYC и AML (декларированных ФАТФ) и требований «Патриотического акта» (США), а также выпущенная с одобрения организации «NAC Foundation», члена «ABA» — Американской Межбанковской Ассоциации. Её особенностями являются полная открытость для банков и правительств государств за счёт биометрической идентификации владельцев.
Соблюдение политики KYC и AML пользователями криптовалют и биржами позволяет быстрее выводить криптовалюты в реальные деньги в наличной и безналичной формах. В ущерб анонимности пользователи криптовалют получают безопасность своих средств.