Пять столпов соблюдения требований MSB в Канаде: ответственный офицер, политики, риски, обучение, проверка

Каждая организация, предоставляющая услуги денежных переводов (Money Services Business, MSB) в Канаде — включая финтех-стартапы, криптобиржи и других поставщиков финансовых услуг — обязана поддерживать эффективную программу по противодействию отмыванию денег (AML, Anti-Money Laundering) под надзором FINTRAC (Центр анализа отчетности и транзакций Канады). Закон Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA) и его подзаконные акты требуют, чтобы все подотчетные организации внедрили программу комплаенса, включающую пять ключевых компонентов. Эти пять «столпов» составляют основу эффективной системы AML/ATF (Anti-Terrorist Financing — противодействие финансированию терроризма) для вашего бизнеса. Они включают:

1. Назначение офицера по комплаенсу — квалифицированного специалиста, ответственного за выполнение программы.
2. Письменные политики и процедуры комплаенса — актуальные внутренние правила, охватывающие все нормативные обязательства.
3. Оценку рисков — анализ степени подверженности вашего бизнеса рискам отмывания денег и финансирования терроризма и мер по их снижению.
4. Программу обучения — регулярное AML-обучение сотрудников и агентов.
5. Проверку эффективности (независимый аудит) — оценку или аудит эффективности программы комплаенса не реже одного раза в два года.

Невыполнение всех пяти столпов является не только нарушением законодательства, но и подвергает вашу компанию риску регуляторных санкций и вовлечения в финансовые преступления. Ниже каждый столп подробно рассмотрен с практическими рекомендациями по выполнению требований канадского законодательства, а также приведена итоговая таблица и контрольный список готовности.

Обзор пяти столпов программы AML-комплаенса

Для наглядности таблица ниже суммирует пять столпов программы AML-комплаенса MSB в Канаде и основные требования по каждому из них:

Далее мы подробно рассмотрим каждый столп и приведём практические шаги по выполнению требований.

1. Офицер по комплаенсу — назначение и квалификация

Офицер по комплаенсу — это основа вашей AML-программы. Канадское законодательство требует, чтобы каждая подотчетная организация назначила ответственного за реализацию программы комплаенса. В стартапе или небольшой финтех-компании эту роль может выполнять сам основатель или другой руководитель; в крупных организациях следует назначить отдельного специалиста на уровне старшего руководства. В соответствии с рекомендациями FINTRAC офицер по комплаенсу не должен быть напрямую вовлечён в обработку ежедневных финансовых транзакций, чтобы избежать конфликта интересов, и обязан иметь прямой доступ к руководству или совету директоров. Это обеспечивает независимость и полномочия для эффективного контроля за соблюдением требований.

Квалификация и полномочия: Ваш офицер по комплаенсу должен обладать следующими качествами:

• Экспертиза в AML-регулировании и рисках: Он должен понимать требования PCMLTFA, подзаконных актов и руководства FINTRAC, применимых к вашему сектору (например, крипто, платежи). Знание методов отмывания денег и финансирования терроризма, «красных флагов» и типологий в вашей отрасли — критически важно. Многие MSB нанимают специалистов с сертификатами CAMS/ICA или опытом в области комплаенса.
• Понимание бизнеса: Офицер должен хорошо знать продукты, услуги и операционную структуру компании. Это необходимо для эффективной адаптации программы комплаенса под реальные процессы.
• Достаточные полномочия и ресурсы: У сотрудника должны быть все необходимые ресурсы и полномочия для внедрения программы и внесения изменений. Он должен иметь возможность давать указания персоналу, обновлять процедуры и приостанавливать подозрительные операции без бюрократических задержек.
• Прямой доступ к руководству: Для эффективного решения вопросов комплаенса офицер должен иметь возможность напрямую общаться с топ-менеджментом и советом директоров. Это гарантирует, что вопросы комплаенса рассматриваются на высшем уровне и поддерживаются руководством («тон сверху» — ключевой элемент культуры соблюдения).

На практике офицер по комплаенсу отвечает за разработку и обновление политик, контроль процедуры KYC, мониторинг транзакций на наличие подозрительных признаков, подачу отчётов в FINTRAC (например, STR), обучение сотрудников и взаимодействие с регуляторами. Даже если часть задач делегируется, ответственность за реализацию программы остаётся за назначенным офицером. Назначение следует оформить письменно (например, решением совета директоров или приказом) и зафиксировать должностные обязанности и порядок подотчетности.

Лучшие практики: Назначайте на эту роль ответственного, внимательного и этичного человека. Учитывая сложность AML-регулирования, офицер должен регулярно проходить повышение квалификации. Если внутри команды нет подходящего кандидата, временно можно привлечь внешнего консультанта. Помните: FINTRAC несёт вас, как компанию, ответственным за соблюдение правил, а сильный офицер по комплаенсу — это ваша первая линия защиты.

2. Письменные политики и процедуры комплаенса

Формальные письменные политики и процедуры необходимы для практической реализации программы AML. Это — своего рода свод правил, определяющих, как ваша организация выполняет каждое из обязательств по комплаенсу. В соответствии с канадским законодательством, MSB обязаны разработать и применять письменные внутренние политики комплаенса, которые должны регулярно обновляться и утверждаться высшим руководством. Все сотрудники должны иметь доступ к этим документам, чтобы понимать свои обязанности по предотвращению отмывания денег.

Что включить: FINTRAC ожидает, что ваши политики и процедуры охватывают все применимые обязательства по PCMLTFA и его подзаконным актам. Минимум ваш письменный документ должен содержать:

• Управление программой комплаенса: Опишите все пять столпов — укажите назначенного офицера по комплаенсу, процесс оценки рисков, программу обучения и график проведения двухлетних проверок эффективности. Это демонстрирует наличие структурированного подхода и регулярного пересмотра ваших мер комплаенса.
• Знай своего клиента (KYC) и идентификация: Опишите процедуры проверки личности клиентов и проведения должной проверки (due diligence). Включите требования по идентификации физических и юридических лиц, сбору информации о бенефициарных владельцах корпоративных клиентов и проверке на наличие политически значимых лиц (PEP) и других субъектов повышенного риска. Укажите, как и когда осуществляется определение третьих сторон (например, если кто-то действует от имени другого лица).
• Деловые отношения и постоянный мониторинг: Определите, что считается деловыми отношениями (например, после определённого количества операций или открытия счёта), и опишите, как вы будете проводить постоянный мониторинг активности клиентов. Укажите частоту и глубину мониторинга в зависимости от уровня риска — например, для клиентов с высоким риском применяется усиленный контроль.
• Мониторинг и отчётность по транзакциям: Опишите процесс наблюдения за транзакциями и критерии формирования обязательных отчётов. Это включает подачу Отчётов о подозрительных транзакциях (STR) без задержек при выявлении операций, которые «могут быть связаны с отмыванием денег или финансированием терроризма». Также укажите Large Cash Transaction Reports (отчёты о крупных наличных операциях — ≥ 10 000 CAD в течение 24 часов), Large Virtual Currency Transaction Reports (для криптовалют — ≥ 10 000 CAD), отчёты об электронных переводах средств (EFT) при международных транзакциях ≥ 10 000 CAD, а также Terrorist Property Reports, если вы столкнулись с лицами или активами, включёнными в санкционные списки. Опишите когда нужно подать отчёт, какие сведения включить и как отправить их в FINTRAC. Пропишите шаги при неполных данных — например, если отсутствует часть информации, сотрудники должны предпринять «разумные меры» для её получения и задокументировать процесс.
• Ведение записей: Укажите, какие документы необходимо хранить и в течение какого срока. Это включает копии документов, удостоверяющих личность клиентов, записи о транзакциях, выписки по счетам, подтверждения подачи STR, журналы обучения сотрудников, документ по оценке рисков и другие материалы, предусмотренные законодательством. Убедитесь, что ваши политики отражают актуальные сроки хранения записей (в большинстве случаев — не менее пяти лет согласно PCMLTFA).
• Соблюдение «правила передачи данных» (Travel Rule): Если ваше MSB осуществляет электронные переводы средств или криптовалюты, добавьте раздел о Travel Rule. Это правило требует, чтобы при переводах (в том числе криптовалютных) сопровождались обязательные идентификационные данные отправителя и получателя. Опишите, как вы добавляете эти данные к исходящим переводам и как действуете, если входящий перевод не содержит нужной информации (например, приостанавливаете или отклоняете транзакцию на основе оценки риска). Новые поправки в регулировании расширили действие правила на криптовалюты, поэтому этот пункт особенно важен для криптобирж и финтех-компаний, работающих с виртуальными активами.
• Министерские директивы и санкции: Укажите, какие специальные меры вы применяете для соблюдения Министерских директив (это распоряжения властей Канады об усиленном контроле за определёнными странами, организациями или видами деятельности). Также, хотя FINTRAC регулирует AML/CTF, следует указать, как вы выполняете требования, связанные с санкционным законодательством (например, запрет на операции с лицами из списков ООН или Канады). Часто MSB интегрируют санкционную проверку в процедуры KYC и мониторинг клиентов.

Особое внимание уделите описанию операционных механизмов — то есть «как именно» выполняются эти процедуры. Например, как сотрудники проверяют личность (очно или через цифровые решения), как контролируются транзакции (вручную, автоматически с помощью программного обеспечения), кто утверждает исключения и как происходит эскалация подозрительных случаев. Также зафиксируйте сроки исполнения: например, STR должен быть подан «как можно скорее» после возникновения подозрения — FINTRAC ожидает, что такие отчёты будут обработаны в приоритетном порядке.

Адаптация под бизнес: Избегайте использования шаблонных документов без адаптации. FINTRAC прямо требует, чтобы программа была соответствующей типу, масштабу и сложности вашего бизнеса, а также характерным рискам. Например, небольшая обменная точка с локальными клиентами может иметь более простые процедуры, чем национальная криптобиржа с тысячами пользователей — и это допустимо, если соблюдены все базовые требования. Если вы используете шаблон отраслевой ассоциации, обязательно доработайте его под фактическую деятельность вашей компании. Во время проверок FINTRAC сотрудники сверяют ваши реальные практики с описанными процедурами и оценивают их достаточность относительно вашего уровня риска.

Наконец, следите, чтобы руководство по комплаенсу оставалось актуальным. Назначьте ответственного (обычно это офицер по комплаенсу) за регулярный пересмотр документов, особенно при изменении законодательства или запуске новых продуктов. Все изменения нормативных актов (например, новые методы идентификации или пороги отчётности) должны оперативно отражаться в политике. Обновлённые версии должны утверждаться руководством, что демонстрирует приверженность компании требованиям. Хорошей практикой считается ведение журнала версий и истории изменений для подтверждения постоянного совершенствования программы.

3. Оценка рисков — понимание и снижение рисков

Программа AML должна быть основана на оценке рисков. Это означает, что ваши контрольные меры должны быть соразмерны уровню риска отмывания денег и финансирования терроризма, которому подвержен ваш бизнес. Для этого необходимо провести формальную оценку рисков вашего MSB. Канадские нормы требуют, чтобы каждая подотчётная организация оценила и задокументировала риск совершения преступлений, связанных с AML/CTF, в ходе своей деятельности. Другими словами, вы должны определить, где и каким образом ваш бизнес может быть использован для незаконных финансовых операций, а затем принять меры по минимизации этих рисков.

Ключевые элементы оценки рисков: FINTRAC ожидает, что ваша оценка рисков будет учитывать несколько факторов, охватывающих практически все аспекты деятельности:

• Риски, связанные с клиентами: Оцените типы клиентов, с которыми вы работаете, и их особенности. Вы работаете с физическими лицами, компаниями или обеими категориями? Есть ли среди клиентов лица с высоким доходом или политически значимые лица (PEP)? Есть ли клиенты из категорий или профессий, потенциально связанных с повышенным риском (например, владельцы наличного бизнеса, иностранные PEP и т. д.)? Также учитывайте поведенческие паттерны клиентов — совершают ли они частые крупные транзакции или переводы в страны с повышенным риском?
• Риски, связанные с продуктами и услугами: Оцените характер предоставляемых финансовых услуг. Некоторые типы услуг MSB изначально имеют более высокий риск — например, обмен валют, переводы средств, операции с виртуальными валютами или выпуск предоплаченных карт, поскольку они позволяют быстро перемещать средства, иногда анонимно. Если вы — криптобиржа, учтите возможность, что кошельки клиентов могут быть связаны с теневыми рынками или миксерами. Если вы предоставляете услуги денежных переводов, оцените лёгкость перемещения средств за границу. Каждая услуга должна быть проанализирована: наличные операции против электронных, внутренние против международных и т. д.
• Риски, связанные с каналами доставки: Как вы предоставляете услуги? Очные операции (face-to-face) и онлайн-взаимодействие несут разные риски. Онлайн-идентификация клиента (eKYC), распространённая в финтехе и криптосфере, увеличивает риск мошенничества и подделки личности, поэтому важно оценить надёжность используемых технологий. Также, если вы работаете через агентов или сторонних партнёров, это может добавить риск, особенно если они взаимодействуют с клиентами от вашего имени.
• Географические риски: Изучите географию вашего бизнеса и клиентов. Работаете ли вы только в Канаде или имеете клиентов за рубежом? Часто ли вы отправляете или получаете средства из стран с повышенным уровнем коррупции или находящихся под санкциями? Рекомендуется использовать официальные источники, например списки FINTRAC, Министерства финансов Канады или FATF с перечнем стран повышенного риска. Если среди ваших клиентов много иностранцев или новых иммигрантов, это также требует оценки связанных рисков.
• Новые технологии и направления бизнеса: Если вы планируете запуск новых продуктов или технологий, например нового криптоактива, мобильного приложения или инновационной услуги, вы должны оценить риски до запуска. Нововведения могут изменить ваш риск-профиль — например, функция p2p-переводов может повысить вероятность мошенничества. FINTRAC требует обновления оценки рисков перед запуском значимых изменений.
• Аффилированные лица и третьи стороны: Если у вас есть аффилированные компании (материнские или дочерние), находящиеся под регулированием, или вы работаете с агентами и посредниками, важно учитывать, как их деятельность влияет на ваши риски. Например, если филиал действует в стране с мягким регулированием AML, общий риск повышается. Если вы используете агентов для проведения транзакций (часто при денежных переводах), вы обязаны оценивать уровень их контроля комплаенса.
• Другие релевантные факторы: Это могут быть внутренние (размер компании, квалификация персонала) или внешние факторы (известные схемы отмывания в вашей отрасли). Национальная оценка рисков Канады (National Risk Assessment) даёт полезную информацию о типичных угрозах для разных секторов (например, для операторов переводов — мошеннические схемы, для криптобирж — транзакции, связанные с вымогательствами). Также учитывайте собственный опыт: если в прошлом вы фиксировали подозрительные операции, это может указывать на слабые места в контроле.

После того как вы определили риски в каждой категории, необходимо присвоить им уровень (например, низкий, средний, высокий) и задокументировать обоснование. Например, операции с наличными свыше 10 000 CAD можно оценить как «высокий риск» из-за порога отчётности и анонимности, добавив комментарий, что такие операции редки. Или: «Клиенты из страны XYZ — высокий риск из-за коррупции и санкций». Документирование обязательно — FINTRAC при проверках анализирует вашу оценку рисков на предмет полноты и логичности.

Снижение рисков и усиленные меры: Для каждой области повышенного риска необходимо внедрить дополнительные меры контроля (Enhanced Due Diligence, EDD). Это может включать: одобрение таких клиентов только руководством, запрос дополнительных документов и сведений об источнике средств, более частый мониторинг операций или обновление данных KYC. Политики должны содержать чёткое описание действий для случаев высокого риска (как отмечалось выше в разделе о процедурах).

Например, если ваша оценка рисков выявила, что «операции с криптовалютными миксерами» являются высокорисковыми, мера может включать запрет взаимодействия с ними или требование предоставить доказательство происхождения монет. Если среди клиентов есть «иностранные студенты, отправляющие переводы в страны высокого риска», вы можете запрашивать подтверждение цели перевода и дополнительные документы. Главное — признавать риск и демонстрировать план его контроля.

Актуализация: Оценка рисков — это не разовая процедура. Проводите пересмотр не реже одного раза в год, а также при значительных изменениях, таких как выход на новый рынок или запуск новой услуги. Если вы замечаете увеличение количества подозрительных операций или получаете сигналы от регуляторов, стоит пересмотреть рейтинг рисков — возможно, ранее «низкий риск» стал выше. FINTRAC может запросить подтверждение, что новая информация (например, обновлённые типологии или рекомендации) была учтена при пересмотре оценки.

В целом, документ по оценке рисков помогает разумно распределять ресурсы на комплаенс: больше внимания — там, где риск выше, и меньше — где риск низкий. Это также показывает регуляторам, что вы понимаете свой бизнес и активно управляете рисками. Многие компании используют матрицу или диаграмму рисков, но допустим любой формат, если он чётко отражает описанные принципы.

4. Программа обучения — постоянное AML-обучение персонала

Даже самые лучшие политики не будут работать, если сотрудники о них не знают. Поэтому постоянная программа обучения — это четвёртый столп AML-комплаенса. Канадское законодательство требует, чтобы каждая подотчётная организация, имеющая сотрудников или агентов, внедрила письменную программу обучения и имела план её реализации. Цель — гарантировать, что каждый, кто участвует в операционной деятельности компании, понимает свои обязанности в рамках AML и способен распознавать и реагировать на риски.

Кто должен проходить обучение: Все лица, вовлечённые в деятельность компании, должны получать обучение, соответствующее их роли. Это включает: сотрудников на передовой (работающих с клиентами и операциями), бэк-офис, специалистов по комплаенсу, руководителей, а при необходимости — членов совета директоров. Если вы используете независимых агентов или подрядчиков (например, агента по переводам), их также необходимо обучать, поскольку они действуют от вашего имени. Иными словами, никто, кто может столкнуться с подозрительной операцией, не должен оставаться необученным.

Для финтех- и криптокомпаний это включает инженеров и IT-персонал, реализующих системы KYC/мониторинга, — им важно понимать значение ключевых функций. Также это касается команд поддержки, обрабатывающих документы или запросы клиентов. Офицер по комплаенсу и сотрудники, администрирующие программу, могут проходить дополнительное обучение (например, внешние курсы или сертификацию) помимо внутреннего.

Что должно охватывать обучение: Согласно рекомендациям FINTRAC, программа должна включать следующие темы:

• Правовые требования AML/ATF: Ознакомьте сотрудников с обязанностями компании по закону PCMLTFA — пороги отчётности, случаи обязательной идентификации клиентов, правила хранения записей и т. д. Например, персонал должен знать, что при попытке клиента внести 12 000 CAD наличными необходимо провести идентификацию и оформить отчёт.
• Основы отмывания денег и финансирования терроризма: Объясните, как в целом работает процесс отмывания и какие схемы злоумышленники могут использовать в вашем секторе. Приведите примеры и типовые сценарии (например, дробление сумм, использование подставных лиц, конвертация преступных средств в криптовалюту). Когда сотрудники понимают почему определённые действия вызывают подозрение, они становятся внимательнее.
• Риски и уязвимости вашего бизнеса: Свяжите общие принципы с практикой вашей компании. Например, если вы — обменник, объясните риски фальшивых документов и попыток обмена «грязных» денег на крупные купюры. Если вы — криптоплатформа, обсудите типичные мошеннические схемы (инвестиционные или «романтические» скам-операции) и признаки подозрительной активности. Приводите конкретные индикаторы и примеры, характерные для вашего бизнеса.
• Ваши внутренние политики и процедуры: Подробно объясните, как компания соблюдает требования. Это включает процесс проверки личности (какие документы или методы используются), порядок фиксации клиентских данных, проверку транзакций и порядок внутреннего уведомления офицера по комплаенсу. По сути, этот раздел превращает ваш письменный комплаенс-мануал в понятное руководство для сотрудников.
• Роли и ответственность: Каждый сотрудник должен знать, что входит в его обязанности по соблюдению комплаенса. Например, кассир должен понимать, когда обращаться к офицеру по комплаенсу; аналитик — как исследовать подозрительную операцию; менеджер — как контролировать соблюдение требований. Важно донести, что ответственность за AML-соблюдение несёт вся команда, и сотрудники могут рассчитывать на поддержку при возникновении вопросов.
• Работа с подозрительными или необычными операциями: Обучение должно подчёркивать важность выявления и своевременной отчётности по подозрительным операциям. Приведите практические инструкции — что делать, если сотрудник заподозрил клиента (например, заполнить внутреннюю форму, не предупреждать клиента и т. д.). Добавьте примеры «красных флагов» — повторяющиеся переводы на один и тот же зарубежный счёт, попытки избежать порога 10 000 CAD и т. д.

Как и как часто обучать: План обучения (его наличие обязательно) должен описывать методы, частоту и материалы. Распространённая практика — проводить обучение не реже одного раза в год для всех сотрудников. Многие компании совмещают ежегодные курсы (вебинары, очные лекции, онлайн-модули) с короткими обновлениями при изменении правил. Новые сотрудники должны проходить AML-обучение до начала работы с клиентами или сразу после вступления в должность.

Форматы могут быть разными — онлайн-курсы, живые тренинги, интерактивные занятия, мини-тесты. Малые компании часто проводят устные брифинги, крупные — полноценные e-learning-программы. Главное — эффективность: информация должна быть усвоена и применима на практике.

Не забудьте документировать все активности по обучению. Храните записи с указанием даты, участников и тем обучения. Эти документы подтверждают перед FINTRAC, что требование о постоянном обучении выполняется. Если обучение проходило у внешнего провайдера — сохраняйте сертификаты, программы и материалы.

Также адаптируйте обучение под разные уровни. Например, фронт-офис обучается распознаванию документов и «красных флагов», а совет директоров — вопросам стратегического контроля. Офицер по комплаенсу и его команда могут проходить углублённое обучение или сертификацию, так как они отвечают за реализацию программы.

Постоянное совершенствование: Оценивайте эффективность программы — проводите опросы, тесты или анализируйте ошибки. Если сотрудники путаются в процедурах, обновите содержание или увеличьте частоту тренингов. При изменении законодательства (например, новые санкционные списки или требования к STR) оперативно включайте эти обновления в материалы. Культура комплаенса поддерживается через регулярное, содержательное и осмысленное обучение — оно не должно быть формальностью, а должно давать сотрудникам уверенность в правильных действиях.

5. Проверка эффективности (независимый аудит) — тестирование программы

Пятый столп — это проверка эффективности, фактически аудит вашей программы AML-комплаенса, который необходимо проводить на регулярной основе. Канадское законодательство обязывает разработать план проверки эффективности программы комплаенса и проводить её не реже одного раза в два года. Часто это называют двухлетней независимой проверкой или аудитом. Цель — критически оценить, работает ли ваша программа так, как задумано, и выявить возможные пробелы или слабые места.

Кто проводит проверку: Аудит может выполняться внутренним или внешним аудитором, либо вами лично, если внутреннего аудитора нет. Однако для обеспечения объективности проверяющий должен быть независим от повседневного управления комплаенсом. То есть офицер по комплаенсу не должен проверять сам себя. Небольшие MSB часто нанимают внешнего консультанта с опытом AML для проведения проверки, а крупные компании могут поручить задачу внутреннему аудиторскому отделу, если он независим от операционного комплаенса. Проверяющий должен обладать глубокими знаниями AML-требований Канады и особенностей вашего бизнеса.

Объём проверки: План проверки должен предусматривать охват всех элементов программы комплаенса — политик и процедур, оценки рисков, программы обучения и практической реализации этих элементов. Проверка также должна оценивать качество ведения записей и отчётности. На практике аудит часто включает:

• Проверку политик и процедур: Актуальны ли они и соответствуют ли текущим законам? Отражают ли реальные процессы компании? Например, включены ли последние требования к идентификации или криптовалютным операциям?
• Тестирование контрольных механизмов: Проверяющий анализирует выборку клиентских досье, транзакций и отчётов, чтобы убедиться, что процедуры соблюдаются. Например, он может проверить, проведена ли должная идентификация клиента, вовремя ли поданы отчёты о крупных наличных операциях или подозрительных транзакциях.
• Проверку оценки рисков: Оценивается, соответствует ли документ фактическим рискам бизнеса. Например, если в оценке указано, что определённые клиенты относятся к «высокому риску», проверяющий убедится, что к ним действительно применяются усиленные меры. Также проверяется актуальность документа и логичность оценок.
• Оценку программы обучения: Анализируются записи об обучении и, при необходимости, проводится опрос персонала для оценки их знаний. Это помогает понять, насколько программа обучения эффективна.
• Оценку роли офицера по комплаенсу и ресурсов: Проверяется, хватает ли полномочий, времени и инструментов у комплаенс-функции. Может включать интервью с офицером и ключевыми сотрудниками.
• Проверку устранения предыдущих замечаний: Если это не первый аудит, проверяется, были ли исправлены ранее выявленные недостатки. Это демонстрирует постоянное совершенствование программы.

Документация и отчётность: После проверки составляется письменный отчёт. Для юридических лиц законом предусмотрено, что в течение 30 дней после завершения проверки её результаты должны быть представлены старшему должностному лицу (например, генеральному директору или члену правления). Отчёт должен содержать выявленные недостатки, рекомендации и план действий по их устранению. Например: «Не хватает информации о бенефициарах в некоторых отчётах о переводах — обновить процедуры и провести обучение по Travel Rule». Также следует указать, какие изменения уже были внесены и насколько они эффективны.

Важно не воспринимать аудит как формальность. FINTRAC при проверках запрашивает последний отчёт по эффективности. Регулятор ожидает, что вы серьёзно относитесь к результатам и предпринимаете меры. Отчёт, где «всё идеально», может вызвать недоверие — небольшие замечания считаются нормой. Главное — реагировать на них. Например, если аудитор указал на недостаточную частоту обучения, к следующей проверке вы должны показать, что тренинги проводятся чаще.

Периодичность: Минимум — раз в два года, но компании с быстрым ростом или высоким риском (например, криптобиржи) часто проводят проверку ежегодно. Если произошёл серьёзный сбой в комплаенсе или изменилось законодательство, внеплановый аудит также целесообразен. Следите за сроками: два года считаются с момента начала предыдущей проверки, а не с даты отчёта. FINTRAC ожидает, что новая проверка начнётся в пределах 24 месяцев.

Найм независимого профессионала (внешнего аудитора или консультанта) придаёт проверке дополнительный вес и может помочь выявить лучшие практики. Например, MapleBiz предлагает независимые проверки AML-комплаенса и помогает убедиться, что ваша программа соответствует ожиданиям FINTRAC.

После внедрения всех пяти столпов — офицера по комплаенсу, политик и процедур, оценки рисков, обучения и независимого аудита — ваше MSB будет надёжно защищено от финансовых преступлений и готово к проверкам FINTRAC. Для самопроверки используйте следующий чек-лист готовности.

Создание эффективной программы AML-комплаенса может показаться сложным, но при правильном подходе это вполне выполнимо — и абсолютно необходимо для законной работы MSB в Канаде. Соблюдая пять столпов — надёжного офицера, сильные процедуры, детальную оценку рисков, регулярное обучение и независимый аудит — вы создаёте культуру комплаенса, укрепляющую репутацию вашей компании. Эффективный комплаенс не только удовлетворяет FINTRAC, но и помогает лучше знать своих клиентов, предотвращать мошенничество и выстраивать доверие с банками и партнёрами.

Нужна помощь в укреплении программы AML-комплаенса? Компания MapleBiz готова поддержать вас. Наша команда специалистов по комплаенсу помогает MSB и финтех-компаниям в Канаде — от разработки политик до проведения независимых двухлетних аудитов. Независимо от того, запускаете ли вы новый проект или улучшаете текущую программу, мы обеспечим чёткое, практичное сопровождение на каждом этапе.

Свяжитесь с MapleBiz уже сегодня, чтобы убедиться, что ваша AML-программа не только соответствует требованиям FINTRAC, но и становится вашим конкурентным преимуществом. Мы поможем вам уверенно ориентироваться в регулировании и поддерживать безопасность вашего бизнеса на рынке Канады. Вместе мы создадим прочную основу комплаенса, чтобы вы могли сосредоточиться на развитии и уверенно смотреть в будущее.