Що таке моніторинг транзакцій AML та як він працює?
Щохвилини фінансові установи та криптоплатформи обробляють мільйони транзакцій. Десь у цьому потоці невелика частина – це спроби переміщення брудних грошей через систему, замаскованих під звичайні платежі. Моніторинг транзакцій AML – це дисципліна, створена для їх виявлення.
Для банків, фінтех-компаній та криптобізнесу це більше не є необов'язковим. Регулятори очікують на працюючу систему моніторингу транзакцій, а штрафи за її помилки сягають мільярдів. У цьому посібнику детально пояснюється, що насправді включає моніторинг транзакцій AML, як працює процес крок за кроком і де в ньому вписуються криптобізнеси.
Що таке моніторинг транзакцій AML?
Відкиньте жаргон, і все стане просто: хтось (або щось) спостерігає за тим, що роблять гроші після того, як вони надходять на рахунок. Депозити, зняття коштів, перекази, угоди. Моніторинг транзакцій AML перевіряє все це, шукаючи закономірності, що узгоджуються з відмиванням грошей чи іншими фінансовими злочинами. Банки покладаються на це, як і платіжні системи, як і кожен постачальник послуг віртуальних активів, який хоче зберегти свою ліцензію.
Він не намагається відстежувати кожну транзакцію, та й не повинен. Більшість дій нудні, а нудно — це нормально. Він полює на ті, що виходять за рамки звичайної поведінки клієнта або відповідають відомому сценарію відмивання грошей — скажімо, хтось структурує депозити, щоб обійти поріг звітності, або гроші, що переходять через п'ять рахунків за день без очевидної причини, або платіж контрагенту в юрисдикції, яка вже викликає занепокоєння щодо комплаєнсу.
Під капотом більшість систем поєднують логіку на основі правил зі статистичним або машинним навчанням у оцінюванні. Перетин порогу — і система спрацьовує. Людина розпізнає це та вирішує: це можна пояснити, чи варто ескалювати?
Чому моніторинг транзакцій AML важливий для фінансових установ
Звичайно, ніхто не хоче, щоб його ім'я було поруч із «відмиванням грошей» у заголовку. Але суть не в цьому. Це закон. Моніторинг транзакцій є юридичним зобов'язанням згідно з правилами боротьби з відмиванням грошей та фінансуванням тероризму, і його ігнорування (або неповне виконання) коштує набагато дорожче, ніж незграбний лист-попередження.
Три випадки роблять це досить конкретним:
- Банк TD був оштрафований на понад 3 мільярди доларів після того, як регулятори виявили, що його програма моніторингу транзакцій не змогла виявити відмивання понад 400 мільйонів доларів, пов'язане з торгівлею фентанілом.
- Банк Metro був оштрафований на 21,5 мільйона доларів за нездатність контролювати 60,5 мільйона транзакцій на загальну суму 65 мільярдів доларів.
- Згідно із Законом про банківську таємницю, цивільні штрафи в США можуть сягати 1 мільйона доларів або 1% від активів установи на день, залежно від того, що більше, а кримінальні покарання додають штрафи до 250 000 доларів плюс тюремне ув'язнення за навмисні порушення.
Штраф – це просто цифра, яка потрапляє в заголовки газет. Але насправді боляче приходить після нього: банки-кореспонденти тихо йдуть, ліцензію позбавляють, роки намагаються повернути довіру навіть після того, як чек вже пройшов обробку.
Регулятори також рідко зупиняються на грошах. Зазвичай наступним кроком є план виправлення, незалежний моніторинг та набагато щільніший графік звітності, і виконання всіх трьох часто коштує дорожче, ніж початковий штраф. Банки, які застрягли під наказом про згоду, витратили роки та десятки мільйонів доларів на перебудову своїх систем, поки зростання та нові продукти були відкладені. Зазвичай саме тоді рада директорів нарешті перестає ставитися до відповідності як до чогось, що потрібно удосконалювати, і починає ставитися до неї як до того, що підтримує роботу.
Як працює процес моніторингу транзакцій AML
Зрілий процес моніторингу транзакцій працює безперервно протягом усього життєвого циклу клієнта, а не лише під час реєстрації. Більшість програм дотримуються однієї й тієї ж основної послідовності, незалежно від того, чи є установа роздрібним банком, чи криптовалютною біржею.
- Профілювання ризику клієнта. Призначте кожному клієнту оцінку ризику на основі галузі, географії, історії транзакцій та використання продукту.
- Конфігурація правил та сценаріїв. Створіть правила виявлення, калібровані відповідно до цього профілю ризику — порогові значення для депозитів готівки, перевірки швидкості, географічні ознаки ризику.
- Безперервний моніторинг. Перевіряйте транзакції в режимі реального часу або запланованими пакетами на відповідність налаштованим правилам.
- Генерація сповіщень. Позначайте будь-яку транзакцію або шаблон, який порушує правило або перевищує поріг ризику.
- Розслідування. Аналітик переглядає сповіщення, збирає контекст і визначає, чи це хибнопозитивний результат, чи справді підозріла активність.
- Подання звіту про підозрілу діяльність. Якщо діяльність виглядає підозрілою, установа подає звіт про підозрілу діяльність (SAR) до відповідного підрозділу фінансової розвідки.
- Налаштування правил. Передача результатів розслідування назад у систему для уточнення порогових значень та зменшення шуму з часом.
Такий підхід до боротьби з відмиванням коштів, заснований на оцінці ризиків, дозволяє установам спрямовувати слідчі ресурси туди, де вони важливі, тобто на клієнтів та типи транзакцій, які фактично несуть підвищений ризик, замість того, щоб розглядати кожен рахунок однаково.
Жоден із цих кроків добре не працює окремо. Профіль ризику, який ніколи не оновлюється, застаріває в момент зміни поведінки клієнта, а правила, які ніколи не налаштовуються, втрачають синхронність, оскільки злочинці адаптують свої методи. Установи, які працюють найкраще, розглядають всю послідовність як цикл, а не як одноразову налаштування: результати розслідувань постійно змінюють правила та оцінки ризику, що призводить до наступного раунду сповіщень.
Моніторинг транзакцій проти скринінгу транзакцій: ключові відмінності
Ці два терміни використовуються взаємозамінно, але вони охоплюють різні аспекти дотримання правил протидії відмиванню коштів. Скринінг транзакцій перевіряє транзакцію або контрагента на відповідність спискам санкцій та спискам спостереження до або під час обробки. Моніторинг транзакцій розглядає моделі поведінки з плином часу.
| Аспект | Скринінг транзакцій | Моніторинг транзакцій |
|---|---|---|
| Час | У режимі реального часу, в момент транзакції | Постійно, в історії облікового запису |
| Що він перевіряє | Імена, організації, адреси на противагу санкціям/спискам спостереження | Поведінкові моделі та аномалії |
| Основне призначення | Блокування заборонених контрагентів | Виявлення підозрілої активності для розслідування |
| Типовий тригер | Зіставлення зі статичним списком | Відхилення від правила або моделі, що ґрунтуються на ризиках |
| Регуляторний результат | Заблокована або затримана транзакція | Звіт про підозрілу активність (SAR) |
Обидва процеси зазвичай здійснюються паралельно з перевірками «Знай свого клієнта», що виконуються під час адаптації, утворюючи багаторівневий захист, а не єдиний контроль.
Моніторинг транзакцій AML у режимі реального часу та пакетний моніторинг
Зазвичай установи обирають один із двох режимів роботи для моніторингу транзакцій, і багато хто використовує обидва режими в поєднанні залежно від рівня ризику.
| Фактор | Моніторинг у режимі реального часу | Пакетний моніторинг |
|---|---|---|
| Швидкість | Позначає аномалії під час здійснення транзакції | Переглядає транзакції після їх здійснення, за графіком |
| Найкраще для | Високоризикові перекази, великі платежі, миттєве блокування | Виявлення закономірностей протягом тижнів або місяців активності |
| Попит на ресурси | Вища вартість інфраструктури та обробки | Нижча вартість, легше масштабування |
| Слабкість | Може призвести до більшої кількості негайних хибнопозитивних результатів | Повільніше виявляти та зупиняти схему, що вже реалізується |
Моніторинг транзакцій у режимі реального часу став стандартним очікуванням для секторів з високим рівнем ризику, включаючи криптовалюту, оскільки він може зупинити підозрілий переказ, перш ніж кошти перемістяться далі.
Поширені червоні прапорці, які виявляє система моніторингу транзакцій AML
Добре налаштована система моніторингу транзакцій відстежує конкретні поведінкові сигнали, а не лише розмір транзакції. До поширених тривожних сигналів належать:
- Структурування: кілька депозитів трохи нижче порогів звітності, щоб уникнути виявлення
- Швидкий рух коштів через кілька рахунків без чіткої бізнес-мети
- Транзакції, що стосуються високоризикових або санкційних юрисдикцій
- Великі транзакції, що не відповідають відомому доходу клієнта або його бізнес-профілю
- Часте використання нових або неперевірених контрагентів
- Раптові зміни обсягу або частоти транзакцій порівняно з історичним базовим рівнем
- Використання фіктивних компаній або номінальних рахунків для приховування бенефіціарної власності
Жоден із цих сигналів сам по собі не є доказом відмивання грошей. Важлива їх комбінація. Система, яка розглядає один показник як вирішальний, заглушить аналітиків шумом, тоді як та, яка вимагає підтверджуючих сигналів, створює високоякісні сповіщення.
Досвідчені аналітики також зважують контекст, який важко закодувати як правило: заявлену ділову мету клієнта, правдоподібність заявленого джерела доходу та те, чи відповідає схема транзакції відомим типологіям для певного виду злочину, такого як відмивання грошей на основі торгівлі або романтичні шахрайства. Ось чому навіть найсучасніша система моніторингу транзакцій все ще перенаправляє неоднозначні справи людині, а не автоматично закриває їх або автоматично ескалює.
Ключові регуляторні вимоги, що лежать в основі правил моніторингу транзакцій
Ніхто не вигадує правила моніторингу транзакцій у вакуумі. Вони ґрунтуються на реальних регуляторних базах, а їхнім «дідусем» є Група з розробки фінансових заходів боротьби з відмиванням грошей (FATF). Більшість національних законів про боротьбу з відмиванням грошей майже дослівно копіюють стандарти FATF, включаючи її позицію щодо нагляду на основі ризиків та визначення того, хто насправді володіє фіктивною компанією.
У США це діє через Закон про банківську таємницю. Переміщення готівки перевищує 10 000 доларів? Подайте звіт про валютну операцію. Щось неприємне, незалежно від суми в доларах? Подайте звіт про підозрілу діяльність. ЄС робить щось подібне через свої Директиви про боротьбу з відмиванням грошей, тільки з нижчим порогом готівки, зазвичай близько 10 000 євро.
Криптовалюта також більше не отримує пропусків. FATF тепер розглядає біржі так само, як і банки для цілей звітності, що переносить подання SAR, ведення обліку та дотримання правил подорожей безпосередньо на криптоплатформи на більшості основних ринків.
І це не лише історія США та ЄС. Регулятори в Азіатсько-Тихоокеанському регіоні та Латинській Америці витратили останні кілька років на посилення своїх повноважень, щоб відповідати сценарію FATF, усуваючи лазівки, якими користувалися криптовалютні фірми, розміщуючи операції в місцях з більш вільними правилами. Спробуйте скопіювати набір правил з одного регіону в інший, і він зазвичай порушується, оскільки порогові значення, періоди подання документів і навіть визначення транзакції, про яку потрібно звітувати, змінюються залежно від того, хто здійснює регулювання.
Проблеми: хибнопозитивні результати та втома від сповіщень у моніторингу транзакцій AML
Запитайте будь-якого аналітика з питань боротьби з відмиванням грошей, що насправді з'їдає його день, і відповідь майже ніколи не буде пов'язана зі складною схемою відмивання грошей. Це рівень хибнопозитивних результатів. Занадто слабкий набір правил видає тисячі сповіщень про речі, які є цілком нормальними: бонус, що потрапляє до зарплати, одноразова велика покупка, сезонні коливання грошових коштів малого бізнесу.
Деякі застарілі налаштування на основі правил мають рівень хибнопозитивних результатів 90-95%, а це означає, що аналітики витрачають більшу частину зміни на очищення сповіщень, які взагалі не заслуговували на увагу. Це дорого, і що ще гірше, це ховає кілька справді підозрілих випадків у всьому цьому шумі. Рішенням, до якого зараз прагнуть більшість установ, є поведінкове базове визначення для кожного клієнта замість універсальних статичних порогів, і це скорочує обсяг хибнопозитивних результатів, не пропускаючи реального ризику.
Моніторинг транзакцій AML для криптовалютного бізнесу
Криптовалюта додає кілька додаткових недоліків. Адреси гаманців, які не пов'язані з іменем. Транскордонні перекази без участі банку. Розрахунки за лічені секунди замість днів. Моніторинг, специфічний для криптовалют, який часто називають «Знай свою транзакцію» або KYT, використовує ту саму логіку виявлення та спрямовує її на активність у блокчейні, відстежуючи, звідки фактично надійшли кошти гаманця, та позначаючи будь-які контакти із санкціонованими адресами, міксерами або ринками даркнету.
Спробуйте створити це власними силами, і ви зрештою будете підтримувати інструменти аналітики блокчейну, перевірку санкцій та процес подання SAR на додаток до того, чим має бути ваш фактичний бізнес. Саме такі накладні витрати може зняти з вас платіжний процесор із вбудованою комплаєнс-системою.
Ставки реальні і для продавців, а не лише для бірж. Бізнес, який приймає криптовалютні платежі без будь-якого моніторингу транзакцій, може несвідомо стати каналом відмивання грошей, приймаючи кошти, які ведуть до скомпрометованого гаманця або санкціонованої адреси, без можливості виявити це після факту. Регулятори почали вимагати від платіжних посередників аналогічних стандартів, як і від бірж, через які вони проходять платежі, що робить вибір платіжного процесора рішенням щодо дотримання вимог як технічним, так і чинним.
Plisio обробляє крипто-платежі за допомогою вже вбудованих у платформу моніторингу транзакцій та контролю відповідності, тому продавці можуть приймати крипто-платежі, не створюючи з нуля систему моніторингу транзакцій AML.
Моніторинг транзакцій не стоятиме на місці. Регулятори продовжують наполягати на швидшому виявленні та зменшенні кількості хибнопозитивних результатів, і зі зростанням впровадження криптовалют, більший тягар лягає на біржі та платіжні системи. Незалежно від того, чи керуєте ви відділом комплаєнсу в банку, чи просто приймаєте криптоплатежі як продавець, основи не змінюються: знайте свій ризик, продовжуйте спостерігати та будьте готові діяти на основі того, що фактично показують дані.
