Що таке посилена перевірка (Enhanced Due Diligence, EDD)?

Стандартна перевірка клієнта відповідає на одне питання: чи виглядає ця людина або компанія легітимно на папері? Посилена перевірка (Enhanced Due Diligence, EDD) існує тому, що для деяких клієнтів цього питання недостатньо. Політично значуща особа, компанія-оболонка, зареєстрована в юрисдикції з режимом секретності, клієнт, чия транзакційна активність не відповідає заявленому виду діяльності, — такі випадки вимагають більшого, ніж збіг у базі даних із переліком спостереження. Вони вимагають, щоб хтось реально подивився, перевірив і продовжував перевіряти після завершення онбордингу.

Ключові висновки

• Посилена перевірка (EDD) — це глибший рівень перевірки клієнта, який застосовують тоді, коли стандартної due diligence недостатньо для управління ризиком, повʼязаним із клієнтом, юрисдикцією чи характером транзакцій.
• EDD зазвичай запускається з трьох причин: категорія клієнта високого ризику (PEP, складні структури власності), юрисдикція високого ризику або підозріла поведінка й негативні згадки, що зʼявляються вже після онбордингу.
• Глобальні регуляторні штрафи за порушення в AML, KYC та санкційному комплаєнсі сягнули 1,23 млрд доларів лише за перше півріччя 2025 року — це на 417% більше, ніж за той самий період 2024-го (Fenergo, серпень 2025), і найбільша частка припадає саме на порушення AML.
• Збіг у базі скринінгу PEP чи санкційних списків — це початковий фільтр, а не висновок. Він показує, що імʼя схоже на запис у базі; він не показує, чи це хибне спрацювання, збіг обставин, чи реальна людина за навмисно прихованою структурою.
• Ми розглядаємо збіг у базі скринінгу як стартовий сигнал, а не завершення роботи: реальна робота з due diligence — це простеження структури власності, перевірка судових справ і негативних згадок та підтвердження того, що "чисто" в базі означає дійсно "чисто", а не просто "не знайдено, бо не шукали як слід".

Що насправді означає посилена перевірка

Стандартна перевірка клієнта (CDD) — це базовий рівень: підтвердити особу, зрозуміти природу ділових відносин і перевірити базові індикатори ризику перед онбордингом. Посилена перевірка (EDD) — це те, що відбувається, коли цього базового рівня недостатньо: коли профіль ризику клієнта, з огляду на те, хто він, де працює чи як поводиться, вимагає суттєво глибшого погляду, перш ніж інституція готова продовжувати співпрацю.

Різниця — не просто "більше тих самих перевірок". EDD зазвичай означає збір додаткової інформації, якої стандартний процес не вимагає, незалежну перевірку цієї інформації замість того, щоб приймати її на віру, і зобов'язання моніторити відносини на постійній основі, а не розглядати перевірку як одноразовий бар'єр при онбордингу. Клієнт, який пройшов CDD без зауважень, може ніколи не потребувати EDD. Клієнт, який потрапляє під один із тригерів ризику нижче, повинен пройти EDD незалежно від того, наскільки чистими виглядають його документи.

Коли потрібен EDD

Три категорії ризику зазвичай запускають перехід від стандартної перевірки до посиленої, і програма, що перевіряє лише одну з них, має структурну прогалину.

Клієнти високого ризику. Політично значущі особи (PEP), їхні близькі родичі та найближче оточення посідають верхівку цієї категорії, оскільки їхнє публічне становище створює одночасно і можливість, і мотив для корупційно повʼязаної фінансової активності, яку стандартна перевірка не виявить. Клієнти зі складними чи непрозорими структурами власності — багатошарові холдингові компанії, номінальні директори, бенефіціарні власники, яких потрібно реально простежувати, іноді приховані за класичною компанією-оболонкою, — теж належать сюди, оскільки сама складність структури часто і є суттю питання.

Юрисдикції високого ризику. Звʼязок клієнта чи контрагента з юрисдикцією зі слабким правозастосуванням у сфері AML, значним корупційним ризиком чи активним санкційним режимом підвищує планку незалежно від того, наскільки чистим виглядає конкретний випадок сам по собі. Сюди належать юрисдикції, позначені FATF як такі, що мають стратегічні недоліки в системі AML/CFT, і юрисдикції під всеохопними санкційними режимами. Для бізнесу, повʼязаного з Україною чи регіоном, це питання не абстрактне: санкційні режими проти рф та повʼязаних із нею осіб і структур створюють постійний потік спроб обійти обмеження через треті юрисдикції, номінальних власників чи компанії-оболонки, зареєстровані в країнах з м'якшим корпоративним розкриттям, — і саме такі структури EDD зобов'язана виявляти, а не просто фіксувати відсутність прямого збігу в санкційному списку. Базова перевірка компанії в Україні — розумна відправна точка для будь-якого з цих випадків, але вона не замінює кроків EDD нижче.

Підозріла поведінка чи негативні згадки. Транзакційна активність, що не відповідає заявленому виду діяльності клієнта, незвично структуровані платежі, розроблені так, щоб залишатися саме під порогом звітності, чи негативна публікація в медіа, що зʼявляється вже після онбордингу, — будь-що з цього має запускати EDD навіть для клієнта, який чисто пройшов стандартний скринінг першого разу.

Індикатори, на які варто звертати увагу на практиці:

• Заявлене джерело статків клієнта неправдоподібно не відповідає обсягу його транзакцій
• Структура власності через кілька юрисдикцій без чіткого комерційного обґрунтування
• Родич чи близький соратник політично значущої особи здійснює операції від її імені
• Негативні згадки в медіа про шахрайство, корупцію чи ухилення від санкцій, навіть недоведені чи оскаржені
• Структурування транзакцій, що виглядає розробленим для уникнення конкретного порогу звітності

Чому це важливо: EDD — це не покарання за одноразове спрацювання прапорця, а визнання того, що ризик не є статичним. Клієнт, який був низькоризиковим при онбордингу, може стати високоризиковим через вісімнадцять місяців через зміну посади, власності чи поведінки, і програма, побудована лише навколо одноразової перевірки в конкретний момент часу, саме такий зсув і пропускає.

Основні елементи реальної процедури EDD

Додатковий збір даних. Окрім стандартної перевірки особи, EDD вимагає повнішої картини: джерело статків і джерело коштів, повну структуру власності й контролю, а не лише зареєстрованих директорів, і реальне комерційне обґрунтування відносин, а не загальний опис.

Глибока перевірка, а не просто довша анкета. Саме тут EDD найчастіше виконують погано. Збір додаткової інформації корисний, лише якщо цю інформацію незалежно перевіряють, а не просто підшивають у файл: перевірка заявленого джерела статків за публічними реєстрами й негативними згадками, простеження бенефіціарної власності за межі юридичних осіб, перелічених у реєстраційних документах, і підтвердження того, що результат "збігу немає" у базі скринінгу відображає реальну відсутність ризику, а не варіант імені, транслітерацію чи юрисдикцію, яку база просто погано покриває.

Постійний моніторинг. Відносини, для яких застосовано EDD при онбордингу, мають залишатися під наглядом — нові негативні згадки, зміна транзакційного патерну, зміна власності чи політичного статусу — а не повертатися до стандартного моніторингу одразу після закриття початкового файлу. Різниця між одноразовою перевіркою і справді безперервним моніторингом — не косметична: див. наш розбір скринінгу й моніторингу — де програми найчастіше змішують ці два поняття.

Чітка відповідальність комплаєнсу. Результати EDD потребують визначеного шляху ескалації та названого відповідального за рішення, а не нотатки аналітика, похованої у файлі, який ніхто з повноваженнями діяти на її основі ніколи не прочитає. Знахідка, яку не ескалювали до людини, здатної відхилити чи розірвати відносини, — це не справжня знахідка, а документування заради самого документування. На практиці це зазвичай означає, що старший комплаєнс-офіцер чи окремий комітет затверджує будь-які відносини рівня EDD перед тим, як вони продовжуються, і це затвердження задокументоване достатньо детально, щоб регулятор, який пізніше переглядатиме файл, міг побачити, хто саме що вирішив і на основі яких доказів.

Чому це важливо: елементи вище звучать процедурно, але патерн реальних збоїв у EDD зазвичай не в тому, що якийсь крок пропустили в чеклісті. Він у тому, що крок технічно відбувся — пошук у базі скринінгу запустили, анкету заповнили, — але ніхто реально не перевірив, що означав результат.

Регуляторний фундамент

Посилена перевірка — не факультативна найкраща практика, а конкретна вимога, вбудована в основні рамки AML, у межах яких фінансова установа вже, ймовірно, працює. Рекомендації FATF прямо вимагають EDD для PEP, кореспондентських банківських відносин і ситуацій підвищеного ризику, виявлених через ризик-орієнтовану оцінку. Директиви ЄС з протидії відмиванню коштів так само зобов'язують застосовувати EDD для PEP, юрисдикцій високого ризику та складних чи незвично великих транзакцій без очевидної економічної чи законної мети.

Для України це питання не суто теоретичне: закон "Про запобігання та протидію легалізації доходів, одержаних злочинним шляхом" узгоджений із рекомендаціями FATF та директивами ЄС, і в умовах воєнного стану ця вимога набула додаткової ваги — воєнний стан збільшив кількість державних службовців і представників оборонного сектору, чий статус тепер підпадає під визначення PEP, а відбудовні фонди й міжнародна допомога створюють нові канали, які потребують такого самого рівня перевірки одержувачів, як і будь-яка інша високоризикова транзакція.

Ціна помилки тут не абстрактна. Глобальні регулятори наклали приблизно 1,23 млрд доларів фінансових штрафів лише за перше півріччя 2025 року за порушення в AML, KYC, санкційному комплаєнсі та моніторингу транзакцій — це на 417% більше, ніж 238,6 млн доларів за той самий період 2024 року, і порушення саме в AML становлять найбільшу частку від цієї суми (Fenergo, серпень 2025). Чому це важливо: тренд не в бік послаблення нагляду. Програма, побудована під чекліст пʼятирічної давнини, дедалі більше стає програмою, побудованою на провал наступного аудиту — і на те, щоб компенсувати репутаційний удар, який зазвичай іде слідом за публічним правозастосовним рішенням.

EDD в банківській сфері: де закінчується збіг у базі й починається розслідування

Реальний кейс правозастосування ілюструє цю прогалину краще за гіпотетичний. У грудні 2021 року Банк Литви оштрафував European Merchant Bank UAB на 65 000 євро, визнавши процедури CDD та EDD банку недостатніми — зокрема через неналежний моніторинг ділових відносин і транзакцій, невірну класифікацію реальної діяльності юридичних осіб та несправну систему виконання міжнародних фінансових санкцій. Банк також зіткнувся з тимчасовими обмеженнями на обслуговування установ електронних грошей і платіжних установ до усунення недоліків.

Показовий у цьому кейсі не розмір штрафу — а природа збою. У банку були процедури EDD на папері. Не спрацювало виконання: моніторинг, який реально не відстежував, що роблять клієнти, описи юридичних осіб, які не відповідали реальності, і система санкційного скринінгу, яка не ловила те, що мала ловити. Це патерн, який ми регулярно бачимо на практиці — прогалина рідко в самій відсутності політики. Вона в просторі між політикою на папері й тим, що реально перевірено.

Типові труднощі якісного виконання EDD

Обсяг проти глибини. Велика клієнтська база означає, що увагу рівня EDD потрібно резервувати для клієнтів, які дійсно її заслуговують, а це вимагає обґрунтованого процесу ризик-сегментації — застосування EDD скрізь розмиває увагу саме там, де вона найпотрібніша, а незастосування ніде повністю знецінює саму мету процедури. Неправильна сегментація в будь-який бік проявляється пізніше: занадто широка — і комплаєнс-команда тоне в перевірках низької цінності; занадто вузька — і справді високоризиковий клієнт проходить, класифікований як рутинний.

Якість даних і зіставлення імен. Бази скринінгу працюють на логіці зіставлення імен, і імена, транслітеровані з нелатинських алфавітів, поширені імена, які носять непов'язані люди, і навмисні дрібні помилки в написанні водночас створюють і хибні спрацювання, що витрачають час аналітика, і хибні пропуски, що пропускають реальний ризик.

Транскордонні прогалини в інформації. Бенефіціарного власника чи історію негативних згадок у юрисдикції з обмеженими публічними реєстрами, іншою основною мовою чи слабкими вимогами до корпоративної прозорості справді складніше перевірити, ніж у добре задокументованій юрисдикції, — і вдавати, що це не так, створює хибне відчуття повноти перевірки.

Судження аналітика під тиском часу. Висновки EDD часто зводяться до судження — чи це легітимна структура власності для податкового чи спадкового планування, чи навмисна спроба приховати контроль? — а аналітик під тиском закрити чергу справ має менше простору, щоб сповільнитися саме на тій справі, яка цього реально потребувала. Програма, що оцінює комплаєнс-команду виключно за пропускною здатністю, отримує саме ті поверхові перевірки, які така метрика й заохочує.

Підтримка справді безперервного моніторингу. Постійний моніторинг легко прописати в політиці й важко виконувати послідовно на практиці, особливо для великого портфеля відносин рівня EDD, які всі потребують періодичної повторної перевірки, а не просто автоматичного повторного скринінгу за тією самою базою, яка вже один раз пропустила ризик.

Що насправді показує збіг у базі скринінгу — і чого не показує

Автоматизовані бази скринінгу PEP, санкцій і негативних згадок — справді корисний перший фільтр: вони можуть перевірити ім'я проти мільйонів записів швидше за будь-якого аналітика, і саме з них має починатися будь-який процес EDD, а не пропускати цей крок. Але результат "збіг" чи "збігу немає" відповідає на вужче питання, ніж припускає більшість комплаєнс-команд.

Автоматизований скринінг базиРозвідувальна верифікаціяНа яке питання відповідаєЧи схоже це імʼя на запис, уже задокументований у переліку спостереження чи негативних згадках?Чи справді ця конкретна особа чи юридична особа повʼязана з ризиком, і чи є щось релевантне, що не задокументоване?Чи добре обробляє варіанти імені й транслітераціюНепослідовно — залежить від покриття бази й логіки зіставленняНапряму — перевіряється за формами імені, мовами й юрисдикціями людиною, здатною оцінити контекстЧи виявляє неоприлюднену бенефіціарну власністьНі — база відображає лише вже задокументовані юридичні особи й іменаТак — простежується через корпоративні реєстри, судові документи й дослідження з відкритих джерелЧи підтверджує, що "збігу немає" — це справді відсутність ризикуНе може — чистий результат може означати відсутність ризику, а може означати, що база просто погано покриває цю юрисдикцію чи форму іменіТак — верифікація підтверджує, що саме перевірили, а не лише те, що повернулося в результатіНайкраще підходить дляШвидкого, широкого першого проходу скринінгу для великої клієнтської базиКлієнтів високого ризику, відносин рівня EDD і будь-якого випадку, де чистий автоматизований результат усе одно потребує підтвердження

Чому це важливо: "збігу немає" з бази скринінгу — це не те саме твердження, що "ми перевірили, і там нічого немає". Наша власна робота з KYC та перевірки клієнтів розглядає чистий результат бази як початок процесу верифікації для клієнта рівня EDD, а не його завершення — простежуючи бенефіціарну власність за межі імен у файлі, проводячи перевірку негативних згадок у медіа мовами, якими клієнт реально веде діяльність, а не лише англійською, і підтверджуючи через нашу санкційну перевірку, що варіант імені чи транслітерація не дозволили реальному ризику пройти непоміченим. Ми детальніше писали про те, де саме така верифікація з відкритих джерел реально допомагає і де проходять її власні обмеження — та сама дисципліна застосовується незалежно від того, чи йдеться про кандидата на посаду, чи про клієнта високого ризику.

Майбутнє EDD

Дві сили змінюють те, що EDD доведеться виявляти. Синтетичні особи й документи, згенеровані ШІ, дедалі спрощують створення правдоподібної, але сфабрикованої особи чи історії власності, що переносить більше навантаження на методи верифікації, які перевіряють узгодженість і походження, а не просто приймають документ на віру. Водночас санкційні режими змінюються швидше й з більшою розбіжністю між юрисдикціями, ніж у попередні роки, а це означає, що перелік спостереження, який оновлюється за фіксованим графіком, з більшою ймовірністю відстає від швидкозмінного рішення про включення до списку, ніж це було ще кілька років тому.

Чому це важливо: жоден із цих трендів не вирішується швидшою базою даних. Обидва вимагають верифікації, здатної адаптуватися, — перевірки того, чи узгоджені метадані й історія документа, і ставлення до санкційного списку як до нижньої межі для перевірки, а не як до стелі, що визначає весь можливий обсяг ризику.

Часті запитання

Яка реальна різниця між стандартною перевіркою клієнта (CDD) і посиленою перевіркою (EDD)?

Стандартна перевірка клієнта — це базова перевірка, застосована до кожного клієнта: підтвердження особи, базовий скринінг ризику й розуміння мети відносин. Посилена перевірка — це глибший рівень, застосований, коли профіль ризику клієнта — через те, хто він, де працює чи як поводиться, — вимагає більшого за базовий рівень, включно з незалежною верифікацією зібраної інформації та постійним моніторингом замість одноразової перевірки.

Хто вважається політично значущою особою для цілей EDD?

Зазвичай — чинні чи колишні високопосадовці уряду, керівники політичних партій, топменеджери державних підприємств і високопосадовці судової чи військової сфери, а також їхні найближчі родичі й відомі близькі соратники. Точне визначення дещо відрізняється залежно від юрисдикції й регуляторної рамки, що само по собі є причиною перевіряти застосовне визначення, а не припускати єдиний глобальний стандарт.

Чи достатньо чистого результату перевірки за санкційною чи PEP-базою, щоб закрити EDD?

Ні, особливо для справді високоризикового клієнта. Чистий автоматизований результат має бути початком процесу для клієнта рівня EDD, а не його висновком — його потрібно підтвердити за варіантами імені, транслітераціями та юрисдикціями, які базова система може покривати лише частково, а також за бенефіціарною власністю, яка ще не відображена в жодному переліку спостереження.

Як часто варто переглядати відносини рівня EDD після онбордингу?

За визначеним графіком, узгодженим із рівнем ризику, — щонайменше щорічно для стандартних клієнтів рівня EDD, і негайно за будь-якої тригерної події: негативної згадки в медіа, зміни власності чи політичного статусу, або зсуву в транзакційному патерні, що не відповідає заявленому виду діяльності клієнта.

Чи застосовується EDD лише до банків?

Ні. Будь-яка регульована установа з обов'язками щодо AML — банки, а також установи з надання фінансових послуг, окремі фінтех-компанії, компанії професійних послуг, що працюють із клієнтськими коштами, а в багатьох юрисдикціях також сектор нерухомості й товарів високої вартості — можуть підпадати під вимоги EDD для клієнтів, юрисдикцій і транзакційних патернів підвищеного ризику. Та сама логіка — перевірити глибше, ніж дозволяють документи, перш ніж вкладати капітал чи вступати у відносини — працює і в due diligence-дисциплінах, що не мають прямого стосунку до AML: чекліст M&A due diligence, due diligence у прямих інвестиціях, VC due diligence, фінансова перевірка бізнесу і корпоративна перевірка компанії застосовують порівнянну глибину аналізу до власності, фінансування та поведінки контрагента — навіть коли жоден AML-регулятор до цього не має стосунку.

Яка найпоширеніша причина, через яку програми EDD провалюються на практиці?

Не відсутня політика — політика, яка існує на папері, але не виконується на практиці. Санкція Банку Литви проти European Merchant Bank UAB у 2021 році — чіткий приклад: у банку були процедури CDD та EDD, але реальний моніторинг, верифікація юридичних осіб і виконання санкційного скринінгу не витримали перевірки, що й спричинило штраф.

Як штучний інтелект змінює посилену перевірку?

Він підвищує ставки для верифікації документів і особи, оскільки згенеровані ШІ документи й синтетичні особи стають дедалі правдоподібнішими на вигляд. Він також створює нову категорію питань, які програми EDD мають ставити щодо власного використання ШІ-інструментів клієнтом у спосіб, що може впливати на ризик. Жоден із цих напрямів не вирішується швидшим скринінгом — обидва вимагають верифікації, що перевіряє узгодженість і походження, а не просто наявність результату.

Чи застосовується EDD лише до нових клієнтів, чи й до вже наявних?

До обох. Клієнт може пройти стандартну перевірку при онбордингу і все одно потрапити під EDD пізніше — підвищення на політично значущу посаду, зміна власності, негативна публікація в медіа чи зсув у транзакційній поведінці можуть перевести наявного, раніше низькоризикового клієнта в зону EDD. Програма, що застосовує логіку EDD лише в момент онбордингу, пропускає весь ризик, що розвивається пізніше, — а на практиці це більшість випадків.

Які документи чи інформацію зазвичай збирають під час EDD, яких не збирають для стандартної перевірки?

Окрім стандартних документів, що посвідчують особу, EDD зазвичай додає задокументоване джерело статків і джерело коштів, повний ланцюжок власності й контролю, а не лише юридичні особи, названі в реєстраційних документах, чіткішу картину реального комерційного обґрунтування відносин, а в багатьох випадках — пряме звернення за роз'ясненнями, коли щось у профілі клієнта не складається самостійно.

Як EDD пов'язана з поданням повідомлення про підозрілу операцію (SAR)?

Вони служать різним цілям і можуть відбуватися незалежно одне від одного. EDD — це посилена процедура перевірки, застосована через те, хто клієнт чи як він поводиться; SAR — це конкретне регуляторне повідомлення, яке подають, коли транзакція чи патерн виглядають достатньо підозріло, щоб повідомити підрозділ фінансової розвідки. Клієнт може перебувати під EDD, ніколи не спричинивши SAR, а в деяких юрисдикціях SAR можна подати щодо клієнта, який ніколи не потрапляв під EDD, — ці два процеси інформують один одного, але не замінюють один одного.

‍