Статус субъекта
Определяю правовое основание обязанностей и надзорный контур для фактических услуг организации.
Организация внутреннего контроля ПОД/ФТ и правил для компании
Настраиваю внутренний контроль ПОД/ФТ у обязанной организации: определяю применимые требования, актуализирую правила, распределяю полномочия и выстраиваю идентификацию, оценку риска, выявление операций, передачу сведений, обучение и доказуемую проверку исполнения. Работа начинается с консультации по фактической деятельности компании: какие услуги она оказывает, кто принимает клиентов и где фиксируются операции. Для аудита изучаю действующие правила, приказы о назначении ответственных, клиентские досье и квитанции о передаче сведений. По обнаруженным разрывам готовлю план исправлений с исполнителями и контрольными датами. Организация получает документы для внедрения и программу проверки их применения; ежедневные решения по операциям принимают уполномоченные сотрудники.
Коротко
Услуга адресована организации — субъекту 115-ФЗ, а не клиенту, спорящему с банком. Результат включает применимые правила внутреннего контроля, назначенные роли, процедуры идентификации и риска, календарь сообщений, подготовку работников и комплект доказательств для надзора.
Когда нужна помощь: запуск, изменения и проверка системы
Проверка нужна до предписания или протокола
- Организация начала регулируемую деятельностьДо первых операций определяю статус субъекта, обязательные процедуры и ответственных лиц. Проверяю, где сотрудник получит сведения о клиенте, как оформит решение и кому передаст событие для анализа.Требования к внутреннему контролю ПОД/ФТ
- Изменились закон или деятельностьСопоставляю новые услуги, каналы, клиентов и риски с действующей редакцией правил. Выделяю процедуры, для которых потребуются новая форма, настройка учётной системы или дополнительное обучение.Требования к внутреннему контролю ПОД/ФТ
- Назначен новый специальный сотрудникПроверяю квалификацию, полномочия, замещение и передачу незавершённых сообщений. Сверяю приказ с доступом к информационной системе и устанавливаю, кто ведёт контроль сроков в период передачи дел.Требования к внутреннему контролю ПОД/ФТ
- Выявлены пропущенные операцииВыстраиваю хронологию, определяю обязанность сообщения и не маскирую задержку. Сопоставляю дату операции, журнал анализа и квитанции, чтобы отделить пропуск сообщения от технической ошибки отправки.ст. 15.27 КоАП РФ
- Получен запрос надзорного органаФормирую реестр документов и подтверждение фактического исполнения процедур. Ответ связываю с каждым пунктом запроса, периодом проверки и источником сведений; отсутствие записи обозначаю прямо.ст. 15.27 КоАП РФ
- Готовится внутренняя проверкаТестирую выборку клиентов и операций, обучение, архив и контроль исправлений. В программу включаю операции с разными уровнями риска и случаи замещения ответственного, а замечания привязываю к досье.Требования к внутреннему контролю ПОД/ФТ
Состав обязанностей зависит от вида организации, надзорного органа и операций; банковские правила нельзя механически перенести на другого субъекта.
Чего делать нельзя
Ошибки, которые осложняют правовую защиту компании — Внутренний контроль ПОД/ФТ для организаций
- Не подтверждайте факты и обязательства без проверки. До подписания акта, объяснения или ответа сопоставьте изложенное с документами. Неточная формулировка может повлиять на доказательства и последующую позицию компании.
- Не откладывайте проверку полученных документов. Срок и порядок ответа, возражений или обжалования зависят от вида документа и применимой процедуры. Зафиксируйте дату получения и выясните, какое действие требуется именно в вашей ситуации.
- Не поручайте правовую переписку без согласования позиции. Рабочие письма и сообщения могут стать доказательствами. Отделяйте подтверждённые факты от предположений, указывайте реальные полномочия сотрудника и сохраняйте исходную переписку.
- Не подменяйте и не уничтожайте документы. Сохраните оригиналы, электронные файлы и сведения об их отправке. Исправление текущей работы не должно сопровождаться оформлением доказательств задним числом.
Суть дела: предмет настройки внутреннего контроля
Каждый элемент должен иметь владельца, срок и доказательство исполнения
Правила контроля
Сопоставляю локальный акт с законом, подзаконными требованиями и реальной структурой бизнеса.
Идентификация
Настраиваю сбор, проверку, обновление и хранение сведений о клиенте и связанных лицах.
Риск и мониторинг
Определяю признаки, периодичность пересмотра и порядок документирования мотивированного вывода.
Сообщения
Фиксирую, кто квалифицирует операцию, готовит сведения, проверяет срок и хранит квитанцию.
Обучение и аудит
Создаю календарь подготовки сотрудников, выборочной проверки и контроля устранения замечаний.
Хранение информации
Определяю состав контрольного досье, срок, место, доступ, защиту версий и порядок выдачи материалов по законному запросу.
Управление изменениями
Новое требование переводится в задачу с владельцем, датой ввода, обновлением формы, обучением и контрольной выборкой после запуска.
Отчётность руководству
В отчёте разделяю нарушения, технические сбои, просроченные меры и остаточный риск, требующий управленческого решения. Отдельно.
Показать всёСкрыть
Кто участвует: участники системы ПОД/ФТ
Ответственность распределяется, но не исчезает при передаче функций
| Участник | Роль и зона контроля |
|---|---|
| Руководитель | Утверждает правила, назначает ответственного, обеспечивает ресурсы и рассматривает результаты внутренней проверки. |
| Специальное должностное лицо | Организует применение правил, консультирует работников, контролирует сообщения и документирует решения. |
| Фронт-офис | Собирает сведения при идентификации, замечает изменение риска и передаёт сигнал ответственному без самостоятельной квалификации. |
| Бухгалтерия и расчёты | Предоставляет данные об операции, сроках и назначении, помогает сопоставить фактическое движение с профилем клиента. |
| ИТ и архив | Обеспечивают поиск, ограничения доступа, сохранность версий и воспроизводимость действий сотрудников. |
| Росфинмониторинг | Получает предусмотренные законом сведения и использует их в пределах полномочий уполномоченного органа. |
| Надзорный орган | Проверяет соблюдение требований конкретной категории субъектов и может требовать устранения нарушений. |
| Адвокат | Проводит правовой аудит, адаптирует процедуры и готовит доказательную позицию без исполнения операционной функции за клиента. |
| Внутренний аудитор | Проверяет выборку независимо от исполнителя, фиксирует причину отклонения и контролирует повторный тест. |
Что это за дела: что означает работающий внутренний контроль
Документ должен совпадать с реальными действиями сотрудников
Законодательство о ПОД/ФТ возлагает обязанности на организации, осуществляющие операции с денежными средствами или иным имуществом. Система начинается с точного ответа, относится ли компания к таким субъектам и какие специальные требования действуют для её вида деятельности.
Правила внутреннего контроля описывают идентификацию клиентов, представителей, выгодоприобретателей и бенефициарных владельцев, оценку риска, выявление обязательного контроля и подозрительных операций, порядок решений, сообщений, обучения и хранения информации. Текст без назначенных исполнителей и журналов не подтверждает соблюдение.
Аудит проходит по выборке реальных досье и операций. Проверяю, можно ли восстановить: кто получил сведения, как оценил риск, когда возник признак, кто принял решение, что отправлено и где хранится подтверждение. Исправления оформляются как управляемая процедура, а не как создание задним числом фиктивной истории.
Корпоративный комплаенс ПОД/ФТ — это не только правила внутреннего контроля, но и работающий цикл: оценка применимости, распределение ролей, проверка клиентов и операций, передача сведений, обучение, внутренний аудит и документированное устранение отклонений. Комплаенс ПОД/ФТ начинается с проверки, является ли организация обязанным субъектом. Далее обязанности связываются с конкретными услугами, подразделениями и источниками данных. Для каждой процедуры нужно определить, какое событие запускает проверку и какой документ подтверждает её завершение.
Что говорит закон
Цитата относится к организации внутреннего контроля самим обязанным субъектом
«…разрабатывать правила внутреннего контроля, а в случаях, установленных пунктом 2.1 настоящей статьи, также целевые правила внутреннего контроля, назначать специальных должностных лиц, ответственных за реализацию правил внутреннего контроля и целевых правил внутреннего контроля…»Федеральный закон о противодействии легализации преступных доходов и финансированию терроризма
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Обязанность состоит не только в наличии утверждённого текста. Организация должна показать, кто применяет правила, как выявляются события контроля и чем подтверждается своевременное решение. При аудите я отделяю дефект конструкции от ошибки конкретного исполнителя: для первого меняются процессы и локальные акты, для второго — обучение, контроль и дисциплина. Такой подход позволяет устранить причину нарушения, а не ограничиться новой датой на прежнем шаблоне.
Что нужно доказать: обязательные свойства системы
Формальный локальный акт не заменяет исполнение
- Применимость. Перечень процедур соответствует категории субъекта и оказываемым услугам.
- Актуальность. Используется утверждённая версия, а изменения доведены до исполнителей.
- Полномочия. Ответственные и замещающие лица назначены, имеют доступ к данным и понятную эскалацию.
- Прослеживаемость. По клиенту и операции можно восстановить сведения, оценку, решение, дату и автора.
- Своевременность. Контрольные даты рассчитываются от юридически значимого события, а не от обнаружения проверки.
- Сохранность. Документы и версии защищены от утраты, несанкционированного изменения и лишнего доступа.
Порядок действий: от определения обязанностей до контрольной выборки
От правового статуса перехожу к тесту реальных операций
- 1Определяю обязанностиСопоставляю вид деятельности, лицензии, клиентов и операции с субъектным составом закона. Фиксирую применимый надзорный контур и отделяю обязательные процедуры от мер, которые организация вводит по собственному решению.
- 2Составляю карту процессовФиксирую точки приёма клиента, проверки, платежа, сообщения, отказа и хранения данных. На каждом переходе устанавливаю источник информации и получателя: сведения об операции должны доходить до ответственного до истечения контрольного срока.
- 3Проверяю локальные акты и ролиСравниваю действующие правила, приказы и программы обучения с применимыми требованиями. Для каждой процедуры указываю исполнителя, контролёра, замещение и маршрут эскалации. Сверяю полномочия с доступом к данным и возможностью принять решение.
- 4Настраиваю формы и календарьОпределяю формы анкеты, заключения, журнала и реестра сообщений. В календаре связываю срок с событием, назначаю контроль отправки и сохранение квитанции. Предусматриваю регистрацию исправлений и сохранение предыдущих версий документов.
- 5Тестирую досье и устойчивостьНа реальных досье проверяю идентификацию, риск, анализ операции, срок и архив. Разбираю отсутствие ответственного, технический сбой и срочную операцию. Отмечаю, где замещение существует только на бумаге или журнал не позволяет восстановить решение.
- 6Обучаю сотрудниковРазбираю рабочие сценарии по функциям и фиксирую прохождение и проверку знаний. Сотрудник отрабатывает действия по своей роли: получение сведений, передачу сигнала, анализ либо контроль. Ошибки разбора учитываю при доработке инструкции.
- 7Закрываю замечания и ввожу пересмотрДля исправлений назначаю срок, ответственного и повторный тест. Отчёт руководству включает просрочки, ошибки данных и открытые меры. Пересмотр правил связываю с изменением закона, продукта, канала, структуры или выявленным инцидентом.
- 8Документирую завершениеИтоговый акт перечисляет принятые версии, обученных работников и проверенную выборку. Незавершённые меры сохраняются с контрольной датой и ответственным. Передаю руководителю сведения об остаточном риске и действиях, требующих его решения.
Досудебный порядок: действия при выявленном нарушении
Исправление процесса не должно искажать прошлые события
- Сохраняю исходную версию документа и объективную дату обнаружения дефекта. Собираю журналы, переписку и квитанции, по которым можно восстановить события без изменения исходных записей.
- Определяю затронутые досье, операции, сообщения и работников по проверяемому периоду. По каждому эпизоду фиксирую обязанность, событие, исполнителя, срок и подтверждающий носитель.
- Проверяю, можно ли и нужно ли направить уточнение в установленном порядке. Различаю исправление сведений и изменение локального порядка: одно действие не подменяет другое.
- Готовлю актуальные документы для утверждения руководителем с настоящей датой и порядок ознакомления исполнителей. Организация сохраняет предыдущую редакцию для проверки операций прошедшего периода.
- Провожу повторный контроль и фиксирую остаточный риск для руководителя. Замечание закрывается по результату новой выборки, а не по факту издания приказа.
- Ответ надзору сверяю с архивом и информационной системой, чтобы пояснение не противоречило журналам, квитанциям и версиям локальных актов.
При запросе надзора ответ строится по фактическим данным. Устранение нарушения учитывается отдельно и не оправдывает подмену дат или создание фиктивных журналов.
Через суд: защита при административном деле
Предмет защиты — конкретный состав, событие и доказательства
| Вопрос | Что проверяю |
|---|---|
| Субъект обязанности | Относится ли организация и должностное лицо к адресатам применённого требования в проверяемый период. |
| Событие нарушения | Какое действие не выполнено, когда возникла обязанность и какими материалами подтверждается бездействие. |
| Квалификация | Соответствует ли вменённое обстоятельство применённой норме, включая последствия и исключения. |
| Срок давности | Правильно ли определены дата события, длящийся характер и момент обнаружения надзорным органом. |
| Процедура | Соблюдены ли полномочия, извещение, получение доказательств и право дать объяснения и возражения. |
| Наказание | Учтены ли устранение, характер деятельности, повторность, последствия и иные обстоятельства назначения санкции. |
| Допустимость материалов | Проверяю источник электронных журналов, целостность выгрузки, полномочия составителя и возможность связать запись с конкретным событием. |
| Устранение причины | Показываю новые процессы, обучение и результат повторной выборки как самостоятельные данные о последующем поведении организации. |
Защита не сводится к предъявлению новых правил внутреннего контроля. Суду показывается, какая обязанность действовала, кто должен был её исполнить, когда наступил срок и что фактически было сделано. Если нарушение устранено после проверки, этот факт подтверждается отдельно и не выдаётся за первоначальное соблюдение. Для каждого вменённого состава анализирую самостоятельные признаки и предусмотренный диапазон санкции. Возражения строятся по каждому эпизоду раздельно: общий объём системы не доказывает событие конкретного состава, а один дефект не означает отсутствия всех процедур.
Документы: документы системы внутреннего контроля
Нужны действующие версии и доказательства применения
| Документ | Что подтверждает |
|---|---|
| Правила внутреннего контроля | Программы, критерии, порядок решений и распределение функций. |
| Приказы и должностные документы | Назначение ответственного, полномочия, замещение и подчинённость. |
| Клиентские досье | Идентификацию, обновление сведений, риск и источник выводов. |
| Заключения по операциям | Признаки, анализ, мотивированное решение и дату его принятия. |
| Реестр сообщений и квитанции | Содержание, срок отправки, приём и обработку технических ошибок. |
| Материалы обучения | Программу, участников, даты, результаты проверки знаний и связь с обязанностями. |
| Журналы версий и доступа | Какая редакция применялась и кто работал с защищённой информацией. |
| Отчёты внутреннего аудита | Выборку, замечания, корректирующие меры и повторную проверку. |
Не создаю недостающие доказательства задним числом: отсутствие фиксируется, а новая процедура вводится реальной датой.
Размер и расчёт: состав проекта по внутреннему контролю
Объём определяется процессами и выборкой, а не числом шаблонов
| Часть проекта | Практический результат |
|---|---|
| Матрица применимости | Перечень обязанностей с основанием, событием, сроком, исполнителем и доказательством. |
| Карта процессов | Путь от первичного контакта с клиентом до архивирования решения и сообщения. |
| Комплект локальных актов | Актуальные правила, приказы, должностные функции и программа подготовки персонала. |
| Рабочие формы | Анкеты, заключения, журналы, листы эскалации и реестры контрольных дат. |
| Тестовая выборка | Проверенные клиентские досье и операции с индивидуальными замечаниями. |
| План исправлений | Риск, мероприятие, ответственный, срок и способ подтверждения закрытия. |
| Отчёт руководству | Существенные разрывы, остаточный риск и решения, требующие ресурсов или изменения процесса. |
| Календарь обязанностей | Для каждого события указываются правовая норма, срок, владелец, замещение, контроль и подтверждающий документ. |
| Контроль доступа | Матрица полномочий, журнал действий и процедура оперативного отзыва доступа при смене работника. |
Стоимость зависит от категории субъекта, числа процессов, филиалов и глубины выборки; фиксированных сумм на странице нет.
Сроки давности: контрольные сроки и периоды
Точная дата зависит от обязанности и события
| Ситуация | Срок | Отсчёт и особенности | Норма |
|---|---|---|---|
| Давность ответственности | 1 год | Один год считается со дня совершения, а при признании нарушения длящимся — со дня обнаружения; квалификация момента зависит от вменённой обязанности. | ч. 1 ст. 4.5 КоАП РФ |
| Приостановление до 60 суток | до 60 суток | Срок назначается судом при установленном составе непредставления сведений либо нарушения замораживания или приостановления. | ч. 2, 2.1 ст. 15.27 КоАП РФ |
| Приостановление до 90 суток | до 90 суток | Период возможен со дня начала исполнения назначенного судом наказания при соответствующем составе. | ч. 3, 4 ст. 15.27 КоАП РФ |
Единый срок для всех процедур отсутствует; в рабочем календаре указываю конкретный пункт закона или применимого подзаконного акта. Срок давности привлечения к ответственности и продолжительность приостановления деятельности имеют разные назначения. Их нельзя использовать как срок отправки сообщения или хранения клиентского досье. Для расчёта давности собираю документы о событии и обнаружении, сопоставляю даты с описанием нарушения в материалах надзора. В календаре текущих обязанностей отдельно фиксирую дату операции, момент получения сведений, ответственного за расчёт и подтверждение исполнения. Если исходная дата спорна, отмечаю основания каждого варианта расчёта и передаю вопрос на правовую оценку.
Виды дел: какие контуры настраиваю
Состав зависит от категории организации
Идентификация
Анкеты, источники данных, представители, выгодоприобретатели и бенефициарные владельцы.
Оценка риска
Критерии, уровень, пересмотр и обоснование изменения клиентского профиля.
Мониторинг операций
Признаки обязательного контроля и подозрительности, эскалация и фиксация анализа.
Передача сведений
Календарь, роли, двойная проверка, квитанции и исправление технических ошибок.
Замораживание и приостановление
Сценарии исполнения только для тех субъектов и событий, к которым применяется соответствующая обязанность.
Подготовка персонала
Вводное и целевое обучение, проверка знаний, журнал и связь программы с рабочими функциями.
Хранение и конфиденциальность
Сроки, носители, доступ, журналы действий и выдача материалов только уполномоченным лицам.
Внутренняя проверка
Программа выборки, критерии отклонения, отчёт, корректирующие действия и подтверждение закрытия.
Показать все контурыСвернуть
Что влияет на исход: от чего зависит устойчивость контроля
Качество определяется воспроизводимостью решений
Точный статус субъекта
Процедуры строятся по обязанностям конкретной категории, а не по чужому банковскому шаблону.
Доступ к данным
Ответственный получает сведения об операциях вовремя и может запросить недостающую информацию.
Понятные триггеры
Исполнитель знает, какое событие передать на анализ и кому адресовать сигнал.
Мотивировка решений
Заключение показывает рассмотренные обстоятельства, а не только формальный итог проверки.
Контроль сроков
Календарь запускается от юридического события и предупреждает ответственных до истечения периода.
Обучение по ролям
Программа различает задачи фронт-офиса, аналитика, руководителя и технического работника.
Проверка исправлений
После изменения процесса новая выборка подтверждает, что причина дефекта действительно устранена.
Техническая надёжность
Система сохраняет источник, время, автора и неизменность сведений даже при сбое или замещении сотрудника.
Показать все факторыСвернуть
Возможные исходы: результаты внедрения
Итогом становится управляемая система, а не папка документов
После проекта руководство видит применимые обязанности и получает средства контроля их исполнения.
- Утверждены правила, соответствующие деятельности и структуре организации. В комплекте сохраняются редакции для разных периодов и основания внесённых изменений; сотрудник может определить, какой порядок применялся к операции.
- Назначены основной и замещающий ответственные с понятными полномочиями. Передача дел включает незавершённые проверки и сообщения, доступ к данным и контрольные даты. Отдельно выявляются полномочия, которые ещё требуется оформить.
- Работники используют единые формы идентификации и эскалации событий. Анкета связана с источником проверки, а сигнал об операции — с автором, временем передачи и решением ответственного. Пустые поля учитываются в плане доработки.
- Контрольные сроки отражены в календаре и подтверждаются журналами и квитанциями. По каждой отправке можно сопоставить событие, подготовку сведений и подтверждение приёма. Технические ошибки остаются видимыми вместе с действиями по их исправлению.
Показать все результатыСвернуть
- Выборочная проверка показывает обнаруженные разрывы и фактическое устранение замечаний. Неустранённые отклонения перечислены отдельно с причиной, исполнителем и датой повторного теста. Наличие новой редакции правил само по себе не закрывает замечание.
- Руководитель получает периодический отчёт о рисках, инцидентах и необходимых решениях. В отчёте указано, где требуется выделить ресурсы, изменить доступ или пересмотреть процедуру. Решение руководителя связывается с конкретной мерой и сроком контроля.
Практика дел: как проверяют систему ПОД/ФТ
Надзор сопоставляет документы с фактической выборкой
Версия правил
Устанавливается, какой локальный акт действовал в дату проверяемой операции и кто был с ним ознакомлен.
Клиентское досье
Сведения анкеты сравниваются с источниками проверки, датами обновления и присвоенным уровнем риска.
Решение по операции
Из материалов должно быть видно, какие признаки заметил сотрудник и почему принято конкретное решение.
Срок сообщения
Дата возникновения обязанности соотносится с отправкой, квитанцией и возможным исправлением сведений.
Управленческий контроль
Проверяются отчёты, замечания, назначенные меры и повторный тест устранённого недостатка.
Типичные ошибки: формальные правила и утрата контрольного следа
Шаблонность делает контроль недоказуемым
- Заимствовать чужие правила. Процедуры кредитной организации или иной отрасли не соответствуют операциям и надзору субъекта. При проверке обнаруживается, что предусмотренный шаблоном маршрут сообщения отсутствует в компании. Сначала нужно сопоставить процедуры с фактическими услугами и доступными данными.
- Назначить номинального ответственного. Без доступа, времени и права эскалации сотрудник не может реализовать утверждённый порядок. Приказ о назначении следует сверять с должностной функцией, замещением и техническими правами. Недоступность сведений об операции фиксируется как разрыв процесса.
- Хранить только итоговый статус. Отсутствие источников и мотивировки не позволяет восстановить ход клиентской оценки. Запись «риск низкий» не показывает, какие сведения изучены и почему сделан вывод. Нужны дата оценки, автор, использованные источники и основания пересмотра.
- Считать сообщение единственным контролем. Идентификация, обновление, риск, обучение и хранение остаются самостоятельными обязанностями. Квитанция об отправке не подтверждает полноту анкеты клиента или подготовку сотрудника. Программа аудита должна охватывать каждый применимый контур по отдельности.
- Исправлять документы прошлой датой. Такая практика увеличивает правовой риск и разрушает достоверность всего контрольного следа. Сохраняйте исходную запись и оформляйте исправление текущей датой с указанием причины. Восстановленные сведения нужно отличать от документов, существовавших на момент операции.
- Закрывать замечание без теста. Новая инструкция не подтверждает, что сотрудники применяют её в действующей системе. Для проверки берут новые досье и операции после внедрения изменений. Если отклонение повторяется, требуется выяснить причину, а не просто повторно ознакомить работника.
Возмещение ущерба: риски нарушения для организации
Санкция зависит от конкретной части ст. 15.27 КоАП РФ
Оцениваю не максимальный штраф вообще, а состав, субъект, последствие и доказательства по каждому эпизоду.
- Ненадлежащая организация внутреннего контроля может повлечь предупреждение либо штраф в предусмотренном ч. 1 ст. 15.27 КоАП РФ диапазоне. Проверяется, какой дефект вменён: содержание правил, назначение ответственного или фактическое исполнение процедуры.
- Непредставление обязательных или подозрительных сведений образует отдельный более тяжёлый состав при наличии его признаков. По квитанциям и реестру устанавливаю, отсутствовала ли отправка, имела ли место задержка или сведения содержали ошибку; эти обстоятельства требуют раздельной оценки.
- Нарушение обязанности по замораживанию или приостановлению оценивается независимо от дефектов правил. Восстанавливаю момент получения основания для меры, решение ответственного и действия подразделений, которые должны были исполнить его.
- Воспрепятствование проверке и неисполнение предписания требуют отдельной квалификации действий организации. Для оценки нужны текст запроса или предписания, подтверждение получения, ответ организации и перечень переданных материалов.
Показать все рискиСвернуть
- Для должностного лица устанавливаются трудовая функция, реальный объём полномочий и возможность выполнить обязанность. Приказ и должностная инструкция сопоставляются с доступом к системе, периодом работы и фактической передачей информации об операции.
- Устранение недостатка подтверждает последующее поведение, но не меняет факты проверяемого периода. В расходы организации могут входить доработка учётной системы, повторное обучение и восстановление архива. Их отделяю от санкции и возможных требований о возмещении конкретного ущерба.
Комментарий адвоката Вруцкого
адвокат · рег. № 78/8790
Главная уязвимость возникает, когда локальный акт описывает процедуру, которую сотрудники технически не могут выполнить. Поэтому каждое требование проверяю на реальном маршруте данных и полномочиях исполнителя. Например, инструкция предусматривает проверку клиента до операции, но ответственному доступны только сведения о завершённом платеже. Здесь требуется изменить передачу данных и контроль допуска к операции.
Недостающая фиксация не исправляется протоколом с прошлой датой. Я отделяю достоверное восстановление событий по существующим следам от создания документа, которого в проверяемый момент не было. Если событие удаётся восстановить по переписке и выгрузке, в пояснении указываю эти источники и дату подготовки пояснения. Отсутствие первоначального заключения остаётся отдельным обстоятельством.
Для руководителя готовлю не перечень цитат, а карту решений: какой риск требует немедленной меры, что можно исправить процессом и чем подтвердить повторный контроль. Открытая мера должна иметь адресата: кто предоставляет доступ, утверждает редакцию или проверяет новую выборку. Иначе замечание переходит из отчёта в отчёт без подтверждённого исправления.
Что я беру на себя
Работа охватывает право, процессы и доказательства исполнения
- Определение статуса. Проверяю субъектный состав и специальные требования по фактической деятельности. Устанавливаю, какие обязанности относятся к организации, а какие положения чужого шаблона неприменимы.
- Правовой разрыв-анализ. Сопоставляю закон, подзаконные акты, локальные документы и практику работников. Результат оформляю как перечень расхождений с указанием процесса и подтверждающего материала.
- Редакцию правил. Адаптирую программы контроля под структуру, каналы и реальное движение информации. Сохраняю связь новой редакции с выявленными недостатками и готовлю её к утверждению руководителем.
- Матрицу ролей. Закрепляю исполнение, контроль, замещение и эскалацию для каждого события. Сверяю роли с приказами и должностными документами, отмечаю недостающие полномочия.
- Рабочие формы. Готовлю документы, по которым можно воспроизвести анализ и соблюдение срока. Включаю источник сведений, автора решения и место хранения подтверждений.
- Обучение. Разбираю сценарии по функциям и проверяю усвоение критических действий. Отдельно разбираю действия при техническом сбое и отсутствии основного ответственного.
- Контрольную выборку. Тестирую досье и операции, формирую план исправлений и повторную проверку. Открытые замечания передаю руководителю с контрольными датами и способом проверки исполнения.
Как я веду дело
Порядок работы адвоката — Внутренний контроль ПОД/ФТ для организаций
- 1Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
- 2Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
- 3Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
- 4Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
- 5Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
- 6Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.
Сам или с адвокатом: настроить систему внутри или привлечь адвоката
Операционное исполнение остаётся у организации
Силами организации
Подходит при зрелой функции и понятном наборе применимых требований.
- Назначьте владельца каждой процедуры и резервного исполнителя.
- Ведите версии локальных актов и подтверждение ознакомления.
- Проверяйте выборку досье по единой программе.
- Докладывайте руководителю о незакрытых рисках.
Внутренний специалист лучше знает процессы, но ему нужен независимый тест юридической применимости и полноты следа.
С адвокатом
Полезно при запуске, смене модели, проверке или спорной квалификации.
- Определю границы обязанностей именно вашей категории.
- Найду расхождения между текстом и фактическим процессом.
- Разработаю доказуемые формы и порядок исправления.
- Подготовлю позицию по запросу или административному делу.
Адвокат не заменяет специальное должностное лицо и ежедневный мониторинг, а выстраивает правовую конструкцию и контролирует её доказуемость.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
Константин Александрович Вруцкий
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Личное ведениеВеду дело лично по письменному соглашению с адвокатом; в нём закрепляю поручение и объём помощи.
Честная оценкаНе обещаю результата. Оцениваю перспективы и риски; если задача решается своими силами, говорю прямо.
Адвокатская тайнаСведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия. Объём представительства и обжалования закрепляю в соглашении.
Частые вопросы: правила, ответственные и проверка исполнения
Ответы относятся к обязанным субъектам, а не обычным клиентам банка
Как понять, обязана ли компания вести внутренний контроль ПОД/ФТ?
Проверяются фактический вид деятельности, операции и специальная норма. Одного кода ОКВЭД недостаточно, если он не отражает реальную услугу. Для консультации нужны описание услуг, лицензии при их наличии и примеры операций; по ним определяется применимость требований.
Достаточно скачать типовые правила?
Нет. Правила должны учитывать категорию субъекта, структуру, каналы, роли и реально доступные данные. При адаптации проверяется весь путь сведений: кто собирает анкету, замечает признак и сохраняет подтверждение принятого решения.
Кто отвечает за систему?
Руководитель обеспечивает организацию, специальное лицо реализует правила, а работники исполняют закреплённые функции; объём ответственности устанавливается по фактам. Приказ о назначении сопоставляется с должностными документами, замещением и доступом к данным. Одного названия должности для оценки недостаточно.
Можно передать контроль подрядчику?
Внешняя помощь возможна в допустимых пределах, но не устраняет обязанности организации и полномочия назначенных лиц. В договоре и локальных актах необходимо согласовать доступ, передачу сведений и границы задач. Решения сотрудников должны оставаться прослеживаемыми.
Показать все вопросыСвернуть
Что проверять во внутренней выборке?
Полноту идентификации, обновление, оценку риска, анализ операций, сроки сообщений, квитанции, обучение и хранение. Выборка должна включать разные уровни риска и периоды действия правил. Для каждого замечания указываются досье, источник данных и требуемое исправление.
Как оформить найденный пропуск?
Сохранить исходные данные, установить затронутый период, принять законное корректирующее действие и не создавать фиктивную прошлую запись. Затем определить, затронул ли пропуск только оформление или само исполнение обязанности, и проверить порядок допустимого уточнения сведений.
Что важнее при надзоре?
Нужно одновременно показать правильную конструкцию правил и подтверждённое исполнение на конкретных клиентах и операциях. Поэтому к редакциям локальных актов подбираются досье, решения и квитанции за проверяемый период. Новые правила не подтверждают исполнение в прошлом.
Что подготовить к первой консультации?
Действующие правила, приказы о назначении ответственного и его заместителя, описание услуг и используемых систем. Если уже есть запрос надзора, нужны его полный текст, дата получения и перечень переданных материалов. Объём клиентской выборки согласуется после определения задач проверки.
Когда замечание аудита можно считать устранённым?
После внедрения корректирующей меры и проверки её применения. Для этого сохраняют новую редакцию документа, сведения об ознакомлении работников и результат повторной выборки. Если доступ к данным или маршрут сообщения ещё не исправлен, замечание остаётся открытым с контрольной датой.