Скринінг і моніторинг санкцій, PEP та adverse media: у чому різниця

Клієнт може пройти всі перевірки під час онбордингу, але через шість місяців мати інший профіль ризику. Включення до санкційного списку, зміна кінцевого бенефіціарного власника (КБВ), призначення на публічну посаду або достовірна інформація про можливе порушення змінюють початкову оцінку.

Скринінг і моніторинг — робочі, а не універсальні юридичні терміни. Тут скринінг означає перевірку особи, компанії або операції за визначеними джерелами в конкретний момент; моніторинг — відстеження подальших змін. Їхні обсяг, частота та наслідки залежать від юрисдикції, санкційного режиму, статусу організації, продукту й ризику.

Ці процеси не тотожні законодавчому поняттю «фінансовий моніторинг». Спеціальні вимоги діють для визначених законом суб’єктів первинного фінансового моніторингу (СПФМ). Інші компанії застосовують перевірки для KYC, аналізу контрагентів, виконання договорів або внутрішнього контролю. Збіг у базі не є автоматичним висновком.

Що таке скринінг

Скринінг — це перевірка людини, компанії або операції за визначеними джерелами у певний момент. Бізнес проводить її перед онбордингом клієнта, погодженням постачальника, відкриттям рахунку, інвестицією, платежем або початком співпраці.

Обсяг перевірки має відповідати рішенню та чинним правилам. Перевірка може охоплювати КБВ, контролерів, директорів, уповноважених представників і важливих контрагентів. Одного імені недостатньо: потрібні дати народження, адреси, коди ЄДРПОУ чи інші реєстраційні номери, документи, попередні назви, псевдоніми та варіанти транслітерації.

«Чистий» результат означає лише те, що вибрані джерела не показали підтвердженої проблеми на момент перевірки. Він не доводить, що всі релевантні записи доступні, а структура власності встановлена повністю.

Що таке постійний моніторинг

Постійний моніторинг повторно оцінює відносини після появи нової інформації. Він поєднує подієві й планові перевірки. Тригерами стають нові санкції, призначення на публічну посаду, adverse media, зміна власника, юрисдикції, виду діяльності або платіжного маршруту.

Моніторинг не обов’язково означає безперервний пошук у кожному джерелі. Для СПФМ частоту визначають закон, правила регулятора та ризик-орієнтований підхід. Інші компанії встановлюють її у внутрішній політиці з огляду на продукт, контрагента, юрисдикцію й можливі наслідки.

Чому скринінг і моніторинг не варто змішувати

Моніторинг часто запускає новий скринінг. Якщо об’єднати обидва процеси в одну нечітку процедуру, складніше призначити відповідального, встановити строк реакції та пояснити рішення.

Розмежування не дозволяє прирівняти три різні категорії ризику:

• підтверджене потрапляння під конкретне санкційне обмеження може означати заборону або іншу обов’язкову дію;
• статус PEP — це фактор ризику, який може потребувати посиленої належної перевірки, але сам по собі не доводить порушення;
• adverse media — це інформація, яку потрібно перевірити в контексті, а не офіційний юридичний статус.

Ці перевірки можуть бути частиною ширшого процесу KYC і належної перевірки клієнта. Водночас для кожної категорії потрібні окремі правила щодо доказів, ескалації та дій.

Санкційний скринінг і моніторинг

Санкційний скринінг починають із визначення режимів, які стосуються операції. Для української компанії базовими джерелами є Державний реєстр санкцій та інші офіційні українські джерела. Іноземні режими можуть мати значення через юрисдикцію групи, банк, валюту, платіжний канал, умови договору, контрагента або товар.

Сам факт наявності особи в іноземному списку не створює однакових юридичних наслідків для кожного українського бізнесу. Потрібно встановити, який режим застосовується і що саме він забороняє або обмежує.

Пошуку лише за назвою недостатньо. Компанія, якої немає у списку, може перебувати у власності чи під контролем особи під санкціями. Окремо діють секторальні, територіальні та товарні обмеження. Коли результат потребує контексту, санкційна перевірка контрагентів і компаній допомагає звірити ідентифікатори, власність і контроль.

Можливий збіг — це сигнал. Аналітик зіставляє ідентифікатори, альтернативні написання імені, власність і контроль. Після підтвердження дія залежить від виду санкції, рішення про її застосування та галузевих правил: від блокування активів або зупинення операції до передання інформації компетентному органу.

Розрізняйте санкції за Законом України «Про санкції», заходи щодо осіб, включених до переліку осіб, пов’язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції, та повідомлення про підозрілі фінансові операції. Підстава для одного заходу не запускає інший автоматично.

Моніторинг реагує і на оновлення списків, і на зміни відносин. Новий власник, контролер, посередник, маршрут поставки чи платежу може змінити оцінку без зміни назви клієнта. Санкційні процедури можуть бути пов’язані з AML-комплаєнсом і розслідуваннями фінансових злочинів, але це різні правові режими.

Скринінг і моніторинг PEP

PEP, або politically exposed person, — політично значуща особа, яка виконує чи виконувала визначні публічні функції. За українськими правилами окремі заходи також поширюються на визначених законом членів сім’ї та пов’язаних осіб.

Під час онбордингу підтвердіть особу, посаду, установу, повноваження та строки виконання функцій. Комерційна PEP-база пришвидшує пошук, але універсального реєстру не існує. Статус звіряють за офіційними призначеннями, деклараціями, біографічними даними та перевіреними публікаціями.

Збіг із PEP не означає автоматичну відмову від ділових відносин. Для СПФМ закон передбачає одержання дозволу керівника на встановлення або продовження ділових відносин, вжиття достатніх заходів для встановлення джерела статків (багатства) та джерела коштів, а також постійний поглиблений моніторинг таких відносин. Обсяг цих заходів має бути пропорційним установленому ризику.

Рівень перевірки враховує повноваження, реальний вплив, юрисдикцію, продукт, власність та очікувану активність. В Україні статус PEP безстроковий, але це не означає довічного автоматично високого ризику. Якщо після припинення визначних публічних функцій минуло понад 12 місяців, фінансові операції за цей період становили низький ризик, а СПФМ не виявив ознак того, що ділові відносини несуть ризики, властиві PEP, він може припинити окремі посилені заходи. Підстави та висновок потрібно задокументувати; PEP-статус при цьому зберігається.

PEP-моніторинг виявляє нові призначення, звільнення, зміни у повноваженнях і зв’язках. Зафіксуйте, чому посилені заходи продовжили, послабили або припинили.

Скринінг і моніторинг негативних згадок у медіа

Adverse media screening шукає релевантні негативні згадки у відкритих джерелах, які можуть вплинути на початкове рішення. Це можуть бути матеріали про шахрайство, корупцію, відмивання коштів, обхід санкцій, організовану злочинність, співпрацю з державою-агресором, суттєві порушення або рішення регулятора.

Категорії пошуку мають відповідати ризик-моделі. Завдання — знайти інформацію, релевантну конкретному рішенню, а не зібрати весь негатив про людину чи компанію.

Кожен результат потребує контексту. Підтвердьте особу, знайдіть першоджерело, перевірте дату й достовірність публікації та знайдіть незалежне підтвердження. Розрізняйте твердження медіа, повідомлення про підозру, розслідування, обвинувальний акт, вирок, рішення регулятора і санкцію. Повідомлення про підозру не доводить вини, а передруки одного матеріалу не є незалежними підтвердженнями.

Моніторинг також виявляє спростування, виправдувальний вирок або остаточне рішення, яке змінює попередню оцінку. Враховуйте різні написання прізвищ українською, російською і латиницею. Перевірка негативних згадок у медіа допомагає відокремити важливі сигнали від дубльованих, застарілих або помилково приписаних матеріалів.

Публічність джерела не скасовує захисту персональних даних. Визначте законну мету й підставу обробки, збирайте лише необхідне, перевіряйте точність, обмежуйте доступ і строк зберігання.

Що має запускати нову перевірку

Практичні тригери можна розділити на три групи.

Зовнішні зміни: оновлення санкційного списку, призначення на публічну посаду, рішення суду або регулятора, а також достовірна негативна згадка.

Зміни у ділових відносинах: новий КБВ, директор чи представник; зміна юрисдикції або діяльності; новий продукт, контрагент, платіжний чи логістичний маршрут.

Зміни у поведінці: незрозумілі операції, невідповідність заявленій меті відносин або нові зв’язки з ризиковою юрисдикцією. Для СПФМ це може бути частиною моніторингу фінансових операцій, для інших компаній — аналізу операцій. Такі сигнали можуть запускати повторну санкційну, PEP- або adverse media-перевірку.

Внутрішня процедура визначає негайні й планові тригери. Для кожного сигналу зберігайте джерело, час і версію даних.

Як визначити частоту моніторингу

Єдиного графіка немає. Враховуйте закон, вимоги регулятора та швидкість можливих наслідків. Оновлення санкцій можуть вимагати негайної реакції, тоді як PEP-дані та джерела adverse media оновлюються з іншою частотою. Високий ризик може потребувати частішого перегляду; за нижчого іноді достатньо планової перевірки з активними подієвими тригерами.

Технологія скорочує час до появи сигналу, але не гарантує ефективності. Надто висока чутливість створює шум, а вузькі параметри — хибнонегативні результати. Частоту потрібно обґрунтувати, протестувати та переглядати після зміни профілю ризику.

Моніторте мережу зв’язків, а не лише назву клієнта

Багато систем перевіряють лише назву сторони договору й не враховують ризик, що виникає через її зв’язки.

До карти моніторингу варто включити учасників, здатних змінити рішення:

• клієнта, постачальника або об’єкт інвестиції;
• КБВ, контролерів та осіб, які здійснюють вирішальний вплив;
• директорів, уповноважених представників і важливих посередників;
• материнські компанії, дочірні структури та суттєві афілійовані компанії;
• членів сім’ї PEP і пов’язаних осіб, якщо цього вимагають застосовні правила;
• одержувачів платежів, ключових постачальників і сторони, які надають фінансування та створюють непрямий ризик.

Карта має пояснювати, чому конкретний зв’язок важливий і яка зміна запускає повторний скринінг. «Чистий» результат за назвою клієнта втрачає значення, якщо особа під санкціями отримує контроль, у платіжному ланцюгу з’являється новий посередник або афілійована компанія стає фігурантом офіційного розслідування.

Не потрібно відстежувати всіх, хто має будь-який зв’язок із компанією. Визначте зв’язки, здатні змінити висновок. Перевірка третіх сторін допомагає встановити їх до налаштування моніторингу.

Типові помилки скринінгу й моніторингу

Типові слабкі місця систем контролю:

• Сприймати онбординг як фінальну перевірку. Початковий результат застаріває після зміни списків, посад, власності або публічної інформації.
• Встановлювати один графік для всіх ризиків. Уніфікована частота не враховує юридичні обов’язки, швидкість оновлення джерел і рівень ризику.
• Перевіряти неповні дані. Відсутні ідентифікатори та застаріла інформація про власність збільшують кількість як хибнопозитивних, так і хибнонегативних результатів.
• Покладатися лише на назву. Псевдоніми, транслітерації, поширені прізвища й непряма власність потребують додаткових ідентифікаторів та аналізу зв’язків.
• Закривати сигнали автоматично. Система виявляє можливий збіг, але не встановлює особу, достовірність інформації чи належну дію.
• Назавжди виключати хибнопозитивні збіги. Правило виключення може стати небезпечним після зміни даних.
• Ігнорувати обмеження джерел. PEP-бази бувають неповними, матеріали adverse media — помилковими, а санкційні списки не охоплюють усіх осіб і компаній, на яких обмеження поширюються через власність або контроль.
• Не зберігати логіку рішення. Фіксуйте докази, аргументацію, відповідального аналітика та дію з урахуванням правил захисту й зберігання персональних даних.

Як побудувати контроль, який можна обґрунтувати

Спочатку визначте сторони, режими й рішення в межах перевірки. Зберіть достатні ідентифікатори та побудуйте карту власності й контролю. Оберіть офіційні списки, надійні публічні чи ліцензовані джерела і налаштуйте зіставлення з урахуванням написання українською та російською, а також варіантів транслітерації латиницею.

Створіть окремі процеси для санкційних, PEP- та adverse media-сигналів. Для кожного визначте відповідального, необхідні докази, рівень ескалації та можливі дії. СПФМ мають узгодити ці процеси зі своїми внутрішніми документами й законодавчими обов’язками. Інші компанії — з KYC, перевіркою третіх сторін та договірними процедурами. Поєднайте їх із ширшим управлінням регуляторними ризиками, не змішуючи окремі юридичні критерії.

Зберігайте версію джерела, вхідні дані, час перевірки, ідентифікатори, аналіз власності, рішення та погодження. Під час тестування оцінюйте не лише кількість сигналів, а й частку хибнопозитивних і хибнонегативних результатів, актуальність даних, охоплення джерел і швидкість реакції. Періодично переглядайте вибірку закритих перевірок.

Автоматизація швидко порівнює великі масиви даних і помічає зміни. Аналітик усе одно має встановити особу, оцінити докази та пояснити висновок. Завдання технології — спрямувати увагу, а не замінити професійне судження.

Висновок

Скринінг фіксує задокументовану оцінку ризику в конкретний момент. Моніторинг виявляє зміни, через які ця оцінка може застаріти. Ефективна система поєднує обидва процеси, але налаштовує їх за застосовним правом і реальним ризиком. Санкції, PEP та adverse media не варто зводити в одну чергу однакових сигналів.

Контроль можна обґрунтувати, якщо простежується весь шлях від джерела до рішення: кого перевірили, що змінилося, як аналітик опрацював збіг і чому компанія діяла саме так. Якщо структура власності, PEP-статус, пов’язані особи або репутаційні сигнали залишаються нез’ясованими, зверніться до Molfar Intelligence.

‍