AML и KYC для обменных пунктов простым языком

Большинство текстов про AML написаны для юристов. Этот — для человека, который завтра утром стоит за кассой и должен решить: принимать этого клиента или нет.

Эта статья не является юридической консультацией. Законы в каждой стране разные и постоянно меняются. Здесь мы объясняем логику работы; за точными цифрами и статьями смотрите официальный источник в своей стране.

Чем KYC отличается от AML?

Эти два термина постоянно используют вместо друг друга, но это разные задачи:

KYC означает «знай своего клиента». Это работа на старте: кто этот человек, чем занимается и какой объем операций от него ожидаем?
AML означает «борьба с отмыванием денег». Это работа постоянная: соответствует ли сегодняшнее поведение этого человека тому, что он сообщил при KYC?

Просто: KYC — это фотография, AML — это фильм. Фотография без фильма бесполезна — копия паспорта, которая пылится в папке, никого ни от чего не защищает.

Почему это важно, даже если закон вас не заставляет

Скажем честно: многие обменные компании в регионе работают в среде, где прямое регуляторное давление невысокое. Тогда зачем напрягаться?

1. Банковский риск и риск коридора. Если банк или партнер по коридору почувствует, что не понимает, откуда деньги, он закроет счет/доступ. Объяснять после закрытия почти никогда не работает. Большинство обменных компаний умирают не из-за судебного решения; они умирают из-за потери маршрута.

2. Риск партнера. Ваш контрагент-обменник в Дубае или Стамбуле оценивает вас по тому, насколько чисто вы работаете. Хорошая история — это лучший курс, более высокий лимит и больше доверия. А это деньги.

3. Личный риск. Если через ваши руки прошли грязные деньги, «я не знал» — слабая защита. Вопрос всегда такой: «А ты должен был знать?» И ответ зависит от того, что вы зафиксировали.

4. Стоимость самого бизнеса. Обменная компания с аккуратными записями пригодна для продажи, партнерства и роста. Обменная компания, где все держится в голове владельца, имеет ценность только пока он на месте.

Три слоя, из которых состоит вся история

Слой 1: идентификация

До первой существенной операции знайте, кто перед вами. Минимум:

Личность: полное имя, действующий документ с датой, дата рождения, гражданство.
Контакт: номер, который реально работает (подтвержденный, а не просто записанный).
Работа и источник дохода: самое важное поле и именно то, которое все пропускают. «Бизнесмен» не значит ничего. «Импорт автозапчастей из Китая, 30–50 тысяч долларов в месяц» — уже что-то.
Цель отношений: зачем он пришел к вам и какой объем мы ожидаем?

Для юридических лиц еще один шаг: кто бенефициарный владелец (UBO)? Компания, которая зарегистрирована, но непонятно, кто за ней стоит, — ровно тот инструмент, который используют для сокрытия.

Слой 2: мониторинг

Каждую транзакцию сравнивайте с тем, что было заявлено в слое 1. Вопрос всегда один:

Соответствует ли это поведение тому, что этот человек рассказал о себе?

Учитель, который менял по 200 долларов в месяц и вдруг принес 80 тысяч долларов, не обязательно преступник — возможно, продал квартиру. Но вы должны были спросить и записать ответ. В этом вся суть: не придираться и не закрывать глаза. Спросить и записать.

Слой 3: хранение и отчетность

Храните записи. Распространенный международный стандарт — минимум пять лет после окончания отношений. То есть документы, транзакции и заметки по решениям — все.
Знайте маршрут отчетности. Если вы работаете в стране, где есть подразделение финансовой разведки (FIU), знайте, откуда и как подается сообщение о подозрительной операции — до того, как оно вам понадобится.
Должен быть один ответственный. Даже в обменнике из пяти человек один человек должен быть владельцем этого процесса. Общая ответственность означает отсутствие ответственности.

Реальные красные флаги

Это не теоретический список; это то, что видно у кассы:

Дробление суммы. Вместо одной крупной операции — несколько меньших, каждая чуть ниже порога отчетности. Если клиент знает порог и держится ровно под ним, это уже сигнал.
Третье лицо. Один человек приносит деньги, другой получает; или счет назначения оформлен на другого человека. Иногда этому есть простое объяснение. Но это нужно спросить и зафиксировать.
Безразличие к курсу. Обычный клиент торгуется. Тот, кому вообще не важно, сколько вы берете, обычно считает комиссию расходом на что-то другое.
Необычная спешка и давление. «Нужно отправить прямо сейчас» вместе с сопротивлением любому вопросу.
Резкая смена модели. Спокойный клиент за два года, который внезапно увеличивается в десять раз, или у него полностью меняется коридор.
Многочисленные и несвязанные счета. Деньги приходят с пяти счетов на имена пяти людей, которые никак между собой не связаны.
Отказ или мутные документы. «Потом принесу», которое никогда не наступает; или документ, который ничего не подтверждает.
В крипте: адреса с историей миксеров, суммы, которые сразу несколько раз перемещались, или настойчивость в использовании сети, которую сложнее отслеживать.

Ничто из этого само по себе не является преступлением. Но два-три признака вместе означают: пора задавать вопросы — и если ответ неубедительный, пора сказать нет.

Сказать нет — ваше право. Клиент, которого вы теряете, стоит денег; клиент, который закрывает вам банковский маршрут, стоит всего бизнеса.

Региональные различия — общая карта

Регуляторная среда на основных рынках этого региона неодинакова:

Иран: находится в списке высокорисковых юрисдикций FATF (режим контрмер). На практике это значит, что любая транзакция с иранским следом в иностранных банках получает более высокий уровень проверки — независимо от того, насколько чисто работаете вы. Обменные пункты получают лицензию под надзором Центрального банка.
Турция: надзорный орган — MASAK, а обменные пункты работают как уполномоченные учреждения. В 2024 году Турция вышла из серого списка FATF; результатом стал более строгий надзор, а не более мягкий. Пороги идентификации периодически обновляются — актуальную цифру берите у самого MASAK, а не из разговоров.
ОАЭ: Центральный банк ОАЭ лицензирует обменные компании, а отчетность подается через систему FIU. ОАЭ также вышли из серого списка в 2024 году именно потому, что ужесточили исполнение. Здесь ожидание полной документированности — повседневная реальность, а не рекомендация.
Ирак: Центральный банк Ирака лицензирует обменные компании по разным категориям, и в последние годы валютный контроль и требования к документированию заметно ужесточились.

Практический вывод: направление движения во всем регионе одно — становится строже. Нигде проще не станет. Обменная компания, у которой сегодня записи в порядке, завтра просто продолжит работу; остальным придется закрывать отставание за несколько лет в самый неподходящий момент.

Четыре частые ошибки

KYC как архив. Собрать копии документов и никогда не связать их с транзакциями. Это бумажная работа, а не комплаенс.
Только новые клиенты. Клиент за десять лет, у которого документ истек и работа изменилась, имеет неполное досье — и именно такие клиенты обычно дают самый большой объем.
Незафиксированный красный флаг. Оператор что-то увидел, спросил, получил убедительный ответ и нигде не записал. Для любой проверки этого разговора никогда не было.
Досье в головах людей. «Гасан старый клиент, мы его знаем». Эта фраза уйдет вместе с Гасаном, когда он уйдет.

Карточка клиента в Nexto

Роль программного обеспечения

Комплаенс по своей природе — вопрос данных, а не морали. Если записать вопрос и ответ сложно, в загруженный день это не запишут. А загруженный день — ровно тот день, когда это важно.

Несколько вещей, которых вы должны ожидать от своей системы:

Досье клиента рядом с самим клиентом — документы, номера и заметки, а не в отдельной папке.
Приватная заметка по счету — место для «спросил, сказал, что продал квартиру, документ видел» с отметкой времени и пользователя.
Неоспоримый след — каждое изменение с именем и временем, чтобы через три года можно было доказать, что вы видели и когда.
Реальная отчетность по любому разрезу — клиент, период, валюта, коридор, объем — чтобы аномалию вы увидели сами раньше других.
Автоматические проверки — проверка IBAN/Sheba и проверки личности, которые выполняются в правильном месте формы, а их результат остается в досье.

Nexto дает это: досье клиента, приватные заметки, полный след по каждому документу, экспорт любого отчета в Excel и PDF, а также проверки, которые выполняются внутри рабочего процесса, а не в другой вкладке.

С чего начать?

Если сегодня у вас нет ничего, не нужно запускать проект на шесть месяцев. Три шага, именно в таком порядке:

Доведите до полного состояния двадцать крупнейших клиентов. У них самый большой объем и самый высокий риск. Не гонитесь за заполнением 2000 досье.
Сделайте поле «источник дохода» обязательным для каждого нового клиента. Только это, с завтрашнего дня.
Внедрите привычку делать заметки. Каждый раз, когда задали вопрос, запишите ответ на счете. Это занимает тридцать секунд и имеет ценность три года.

Через три месяца у вас будет досье, которое действительно защищает вас, — вместо папки с копиями паспортов, которая не защищает никого.

Резюме

AML — это не форма, а привычка: спроси, запиши, сохрани. KYC — фотография, AML — фильм; без фильма фотография ничего не стоит.

И главная мотивация здесь не страх штрафа — а выживание. На рынке, где банковские маршруты с каждым годом сужаются, обменная компания, которая может показать, откуда пришли деньги, последней теряет свой маршрут.