Каждому лицензированному финансовому бизнесу в Европейском союзе необходимо назначенное лицо, отвечающее за меры по противодействию отмыванию денег и финансированию терроризма (AML/CFT). Национальные законы называют его контактным лицом, старшим сотрудником или compliance officer; на рынке его называют MLRO или AML officer. Независимо от названия, назначение является условием лицензирования, а не внутренней формальностью, и регулятор проверяет самого кандидата.
На этой странице разъясняется содержание этой роли, требования права ЕС, критерии для кандидата и то, как Eesti Firma помогает регулируемым компаниям по всей Европе найти, нанять и обучить подходящего специалиста.
MLRO, AML officer, compliance officer: одна роль — много названий
Функция одинакова во всём ЕС; меняется лишь терминология. Международная практика использует название money laundering reporting officer, сокращённо MLRO. Регламент ЕС по противодействию отмыванию денег говорит о compliance officer. Национальные законы используют собственные термины: контактное лицо для подразделения финансовой разведки, старший сотрудник, ответственный за организацию мер против отмывания денег, уполномоченный по противодействию отмыванию денег с обязательным заместителем, назначенный сотрудник. В повседневной практике эту роль обычно называют AML officer, AML compliance officer или сотрудником по противодействию отмыванию денег.
Совпадает ли MLRO с compliance officer? В крупной организации — нет: compliance officer отвечает за широкий регуляторный мандат, а MLRO несёт установленную законом обязанность рассматривать и подавать сообщения о подозрительной деятельности (SAR или STR — в зависимости от юрисдикции). В большинстве финтех- и криптокомпаний обе функции выполняет один человек, указанный в лицензии. Поэтому на этой странице термины используются как взаимозаменяемые.
Две особенности этой роли повторяются во всех режимах и теперь закреплены правом ЕС. Compliance officer подчиняется непосредственно руководящему органу, а не линейному руководителю, а компания обязана предоставить ему компетенцию, ресурсы и доступ к необходимой информации во всех подразделениях. MLRO, не имеющий доступа к данным о транзакциях или возможности остановить онбординг, не соответствует юридическому определению.
Обязанности MLRO: чем занимается сотрудник по сообщениям об отмывании денег
Национальные законы устанавливают основные обязанности; внутренние правила компании и условия её лицензии дополняют их. На практике MLRO выполняет следующее:
- организует сбор и анализ информации о необычных или подозрительных транзакциях и обстоятельствах деятельности компании;
- подаёт сообщения о подозрительных транзакциях и иные уведомления в национальное подразделение финансовой разведки (FIU) и выступает контактным лицом для компетентного органа;
- требует от подразделений устранить недостатки процедур противодействия отмыванию денег в разумный срок;
- периодически отчитывается перед руководящим органом о соблюдении законодательства;
- ведёт повседневную AML-программу: KYC и проверку клиента при онбординге, мониторинг транзакций, санкционный скрининг, хранение записей, обучение сотрудников, актуализацию внутренних правил и оценки рисков в масштабе всей компании.
Значимость каждой обязанности зависит от бизнес-модели; два сектора требуют отдельного рассмотрения.
AML officer для поставщика услуг с криптоактивами (CASP)
Компания, имеющая или запрашивающая криптолицензию в Европе, действует в рамках MiCA и подотчётна финансовому надзорному органу, а не только FIU. AML officer криптокомпании должен уметь работать с блокчейн-аналитикой, применять Travel Rule, по которому к каждому криптопереводу прилагаются данные отправителя и получателя, и убедить компетентный орган, оценивающий репутацию и знания всего руководящего органа. В заявлении по MiCA MLRO указывается среди ключевых должностных лиц, чьи CV и декларации о репутации включаются в досье; поэтому кандидат выбирается до подачи заявления, а не после. Тому, кто знает закон, но никогда не отслеживал транзакцию в блокчейне, будет сложно.
MLRO для платёжной организации, EMI или финтех-компании
Платёжные организации, учреждения электронных денег (EMI), кредиторы и другие держатели лицензии финансового учреждения обрабатывают большие объёмы операций в реальном времени. Работу MLRO платёжной компании оценивают по устройству мониторинга: правилам выявления транзакций, порогам для усиленной проверки и маршруту эскалации до сообщения. Банки-корреспонденты и эквайринговые партнёры проводят собственную проверку AML-функции финтех-компании, что придаёт роли коммерческое измерение.
Базовые требования ЕС: compliance manager и compliance officer
Регламент ЕС по противодействию отмыванию денег заменяет национальные имплементации AML-директив единым сводом правил, который применяется напрямую в каждом государстве-члене. В отношении compliance-функции он устанавливает двухуровневую структуру, уже отражённую в большинстве национальных режимов: compliance manager из состава руководящего органа, отвечающий за политику и её ресурсное обеспечение, и назначаемый этим органом compliance officer, ведущий повседневный контроль, подающий сообщения в FIU и выступающий контактным лицом для надзорных органов.
Для найма важны четыре детали. Compliance officer должен занимать достаточно высокое место в иерархии, подчиняться непосредственно руководящему органу и иметь право самостоятельно поднимать вопросы; Регламент защищает его от давления и ответных мер. Компания должна обеспечить функцию персоналом и технологиями, соразмерными её размеру и рискам. Если высшее руководство проходит проверку fit and proper, compliance officer оценивается по тому же стандарту. Кроме того, для увольнения compliance officer требуется предварительное уведомление руководящего органа и сообщение надзорному органу, поэтому неудачное назначение трудно незаметно отменить.
Государства-члены сохраняют собственный порядок назначения сверх этого минимума: требования к резидентству, уведомление FIU или надзорного органа, предварительное одобрение кандидата. Мы проверяем эти правила для каждой юрисдикции до предложения кандидата.
Две роли, а не одна
Согласно Регламенту и отражающим его национальным режимам, руководитель уровня совета директоров и операционный сотрудник — разные функции. Первый отвечает за политику и ресурсы; второй ведёт контроль и подписывает сообщения. Один человек может занимать обе должности только если это оправдано характером, рисками, сложностью и масштабом бизнеса.
Требования к MLRO: чего регуляторы ждут от кандидата
Право ЕС не предписывает диплом или сертификат для этой роли, а национальные законы обычно требуют образования, пригодности, опыта и репутации, а не конкретной квалификации. Требования к MLRO носят качественный характер: компетентный орган или FIU проводит проверку fit and proper при согласовании назначения либо когда в заявлении на лицензию указан предполагаемый сотрудник. В целом элементы везде одинаковы:
- образование, соответствующее обязанностям, как правило в области права, финансов или аудита;
- профессиональный опыт в AML/CFT-функции, желательно в поднадзорной организации;
- личные качества и способность действовать независимо от коммерческой стороны бизнеса;
- безупречная репутация, проверяемая по судимостям и истории взаимодействия с надзорными органами;
- присутствие в юрисдикции, если этого требует закон, и реальная способность выполнять работу.
Непрерывность также является частью проверки. В нескольких национальных режимах требуется заместитель MLRO, а каждый надзорный орган спрашивает, что происходит во время отпуска или увольнения сотрудника. Назначение заместителя или организация временного замещения заранее даёт ответ на этот вопрос.
Возможность работать оценивается, а не предполагается
Регуляторы оценивают, может ли кандидат реально выполнять работу: доступное время, другие занимаемые должности, дистанцию между человеком и потоком транзакций. AML officer, обслуживающий несколько не связанных компаний или находящийся за границей и приезжающий лишь время от времени, неизбежно вызовет вопросы, которых заявитель на лицензию стремится избежать.
Штатный, аутсорсинговый или частичный MLRO: что принимают регуляторы
Большинству компаний, ищущих MLRO, сначала предлагают аутсорсинговую модель: виртуального MLRO, частичного сотрудника, работающего с несколькими стартапами, или фирму, предоставляющую имя. Применимость любой из них зависит от требований лицензии и национального закона; ответ различается в зависимости от модели.
| Модель | Как работает | Когда регуляторы возражают |
|---|---|---|
| Штатный MLRO | Сотрудник, назначенный советом директоров, указанный в лицензии и доступный для FIU | Только в отношении самого лица: образование, опыт, репутация, возможность выполнять функции |
| Аутсорсинговый MLRO | Внешняя фирма предоставляет назначенного человека по договору аутсорсинга | Разрешён в одних странах и исключён в других; если допустим, проверяются договор, пригодность лица и сохранённая ответственность совета |
| Частичный MLRO | Один сотрудник неполный рабочий день обслуживает несколько не связанных компаний | Возможность выполнять функции и конфликты интересов; крипто- и платёжные надзорные органы всё чаще ожидают одного сотрудника на одну лицензию |
| Временный MLRO | Временный сотрудник на период поиска постоянного кандидата или отсутствия основного | Принимается как временное решение при уведомлении регулятора; не принимается как постоянная структура |
Eesti Firma работает со всеми четырьмя моделями. Мы подбираем штатных сотрудников, предоставляем аутсорсинговые услуги MLRO или частичного сотрудника, когда это допускают юрисдикция и лицензия, а также организуем временного MLRO, когда компании требуется переходное решение. Если у вас уже есть кандидат, мы проверим его по критериям регулятора до направления имени в орган.
Подбор MLRO и услуги AML officer от Eesti Firma
Eesti Firma поддерживает крипто- и финтех-проекты с первой волны европейского лицензирования, и вопрос о найме MLRO возникает почти в каждом из них. Мы ведём отдельную практику по поиску, проверке, трудоустройству и обучению AML compliance officer для регулируемых компаний в любой юрисдикции ЕС, работая с местными партнёрами там, где назначение должно оформляться на месте.
Поиск MLRO и проверка кандидатов
Мы отбираем кандидатов одновременно по требованиям клиента и ожиданиям регулятора. При проверке прежде всего оцениваем:
- образование и практический AML-опыт, желательно в поднадзорной организации;
- рабочее знание национального закона, системы AML/CFT ЕС и стандартов FATF;
- деловую репутацию, проверяемую до выдвижения кандидата;
- реальную возможность работать в юрисдикции и быть доступным для FIU.
Такая же проверка доступна отдельно для кандидата, найденного самим клиентом: мы изучаем досье так, как это сделает регулятор, отмечаем вероятные вопросы и прямо говорим, стоит ли подавать кандидатуру. После выбора кандидата мы готовим пакет назначения: решение совета директоров, описание роли и линии подчинения, документы для согласования с FIU или надзорным органом и регистрацию трудовых отношений.
Обучение AML officer и курсы повышения квалификации
Новый compliance officer редко приходит уже полностью подготовленным к конкретному бизнесу. Мы проводим вводное обучение нового AML officer на основе оценки рисков и внутренних правил клиента, курсы повышения квалификации при изменении закона или надзорных рекомендаций, а также обязательную по закону AML-программу для сотрудников, принимающих клиентов или заключающих сделки.
Постоянная поддержка MLRO по AML compliance
Помимо подбора, наши юристы поддерживают compliance officer на практике: разрабатывают и пересматривают внутренние правила и оценку рисков, проверяют сценарии мониторинга, готовят переписку с FIU или финансовым надзорным органом и консультируют по инструментам KYC и мониторинга транзакций. Если сотрудник увольняется без предварительного уведомления, мы помогаем компании закрыть пробел без нарушения условий лицензии.
Для кого предназначена услуга
Поставщики услуг с криптоактивами, платёжные организации и учреждения электронных денег, кредиторы, краудфандинговые платформы, поставщики трастовых и корпоративных услуг, а также любая компания, готовящая заявление на лицензию в государстве-члене ЕС и обязанная указать compliance officer до подачи.
Если вашему проекту нужен MLRO, AML officer или полноценная compliance-команда, опишите бизнес-модель, юрисдикцию и имеющуюся либо требуемую лицензию — и мы предложим профили кандидатов и план действий.
Часто задаваемые вопросы
Нет. Обязанность распространяется на подотчётных лиц по законодательству о противодействии отмыванию денег: кредитные и финансовые организации, поставщиков услуг с криптоактивами, поставщиков трастовых и корпоративных услуг и аналогичный бизнес. Некоторые национальные законы позволяют другим подотчётным лицам назначать такого сотрудника добровольно, оставляя обязанности за советом директоров в ином случае; Регламент ЕС требует compliance-функцию от каждого подотчётного лица с учётом его размера.
Обычно да, если у человека есть время, независимость и знания для ведения функции, а надзорный орган допускает такое совмещение. Руководитель уровня совета директоров, отвечающий за AML-политику, остаётся отдельным назначением во всех режимах.
Это зависит от юрисдикции. В одних государствах-членах сотрудник обязан постоянно работать в стране, в других критерий резидентства относится к старшему руководителю, а не к сотруднику, а в некоторых его нет вовсе. Даже при отсутствии формального правила регулятор проверяет, имеет ли удалённый сотрудник реальный доступ к бизнесу и доступен ли он для FIU.
Поиск и проверка занимают от нескольких дней до нескольких недель — в зависимости от юрисдикции, требуемого языка и сектора. Затем согласование с FIU или надзорным органом идёт по срокам самого органа, поэтому кандидат должен быть готов до подачи заявления на лицензию, а не после.
В некоторых государствах-членах — да, по письменному договору аутсорсинга при сохранении ответственности за советом директоров; в других назначенный сотрудник должен быть работником компании. В любом случае лицо должно лично соответствовать установленным законом требованиям и подчиняться руководящему органу. Мы предоставляем аутсорсинговых и частичных сотрудников там, где это разрешено, и подбираем работника там, где это невозможно.
Назначение не будет согласовано, а для заявителя на лицензию заявление может быть отклонено по этому основанию. Компании придётся найти замену, соответствующую требованиям. Предварительная проверка кандидатов по критериям регулятора до подачи позволяет избежать задержки.
Нет, право ЕС не предписывает сертификат, а национальные законы обычно требуют образования, пригодности и опыта, а не конкретной квалификации. Признанные AML-сертификаты укрепляют досье кандидата и сокращают число вопросов регулятора, но не заменяют опыт работы в поднадзорном бизнесе.
