Что такое AML
Что входит в AML-контроль, как читать риск и применять проверки в iEXExchanger
AML — сокращение от Anti-Money Laundering, то есть противодействие отмыванию средств. Это не одна автоматическая проверка, а совокупность правил, действий сотрудников и технических средств, которые помогают выявлять, оценивать и снижать риск использования обменного пункта для незаконных операций.
AML-контроль может включать проверку клиента, адреса или транзакции, наблюдение за поведением, анализ источника средств, сопоставление с ограничительными списками и документирование принятого решения. Конкретные обязанности зависят от страны, юридической модели и услуг обменного пункта.
Результат AML-провайдера является источником данных для решения, но не доказательством нарушения. Нулевой или низкий процент также не гарантирует отсутствие риска.
AML, KYC и проверка операции
KYC
Кто является клиентом?
Подтверждённые сведения о личности и состоянии проверки
AML
Какой риск создают клиент, средства и операция?
Оценка риска и предусмотренное внутренней политикой действие
Проверка адреса
С какими категориями риска связан криптоадрес?
Категории и оценка выбранного провайдера
Проверка транзакции
Как выглядит происхождение конкретного перевода?
Риск и детали для указанной транзакции
KYC является частью более широкого AML-процесса. Успешная верификация личности не делает все последующие операции безопасными, а повышенный риск транзакции не означает автоматически, что личность клиента установлена неверно.
Из чего состоит AML-контроль
На практике могут использоваться следующие компоненты:
Проверка клиента
Личность, назначение отношений и факторы риска
Настраивается через KYC и правила верификации
Ограничительные списки
Санкции, PEP и другие списки согласно политике
Наличие и состав зависят от внешнего провайдера
Проверка криптоадреса
Связи адреса с категориями риска
Результат сохраняется выбранным AML-сервисом
Проверка транзакции
История и источники конкретного перевода
Всегда сверяйте сеть, хеш и заявку
Мониторинг операций
Сумма, частота, география и отклонения от обычного поведения
Требует правил и регулярного анализа, а не только разовой проверки
Расширенная проверка
Источник средств, дополнительные документы и ручное согласование
Применяется по риску и внутренней процедуре
Журналирование
Кто, когда и на основании чего принял решение
Используйте журналы и штатные поля заявки
Не каждый AML-провайдер выполняет все перечисленные виды проверки. Перед подключением изучите его поддерживаемые сети, источники данных, методику расчёта, обновление категорий, ограничения тарифа и правила хранения результата.
Как AML работает в iEXExchanger
Основной сценарий состоит из четырёх частей:
В разделе «Утилиты» — «AML Сервисы» создаётся и проверяется подключение провайдера.
В валюте, направлении или предусмотренном автоматическом сценарии задаётся, когда использовать проверку.
Система отправляет провайдеру адрес или транзакцию и сохраняет полученный результат.
Сотрудник сопоставляет риск с заявкой, внутренней политикой и принимает предусмотренное действие.
Подключение провайдера описано в статье «AML-сервисы», а сохранённые результаты — в «Логе AML заявок».
Как читать результат
Сначала проверьте сам объект: номер заявки, валюту, сеть, адрес или хеш транзакции. Затем зафиксируйте провайдера, время проверки, процент риска и все переданные категории.
Один и тот же процент у разных провайдеров может означать разное. На решение также влияют:
сумма и направление обмена;
подтверждённость личности клиента;
страна и применимые ограничения;
связь с миксерами, мошенничеством, кражами, санкциями или иными категориями;
давность и качество исходных данных;
повторная проверка того же объекта;
объяснение клиента и подтверждающие документы.
Не сравнивайте проценты разных сервисов как одну шкалу без утверждённой методики. Если провайдер не вернул расшифровку, не считайте пустые детали подтверждением безопасности.
Рабочий порядок сотрудника
Найдите нужную заявку и убедитесь, что проверяется её актуальный реквизит.
Сверьте сеть: одинаково выглядящие адреса могут относиться к разным сетям.
Откройте последнюю AML-запись и проверьте время и тип проверки.
Изучите категории риска, а не только цвет или процент.
Примените утверждённое правило: продолжить, запросить сведения, передать на ручную проверку, заморозить или отклонить.
Зафиксируйте основание решения без раскрытия клиенту внутренних критериев защиты.
При изменении адреса или транзакции выполните новую проверку.
Автоматическое действие должно иметь безопасное поведение при недоступности провайдера. Ошибка соединения, истечение времени или неподдерживаемая сеть не должны превращаться в успешный AML-результат.
Риск-ориентированный подход
Международные рекомендации FATF используют риск-ориентированный подход: меры должны соответствовать выявленному риску, а не применяться одинаково и формально ко всем ситуациям. Для виртуальных активов FATF отдельно рассматривает оценку и снижение риска их незаконного использования. Основные материалы доступны в рекомендациях FATF и руководстве по виртуальным активам.
Эти документы не заменяют консультацию по законодательству вашей страны. До запуска определите применимые требования, ответственного сотрудника, пороги, основания запроса документов, сроки хранения и порядок обработки спорных результатов.
Что AML не делает
AML-проверка не:
подтверждает личность вместо KYC;
гарантирует законность средств;
заменяет анализ заявки сотрудником;
возвращает уже отправленные средства;
исправляет ошибочно выбранную сеть или адрес;
освобождает от правил хранения и защиты данных;
превращает техническую ошибку провайдера в допустимую операцию.
Проверяйте не только наличие интеграции, но и полный путь от условия запуска до записи в журнале и фактического решения по тестовой заявке.
Последнее обновление
Это было полезно?