Компания принимает нового клиента, проверяет его владельцев, оценивает риск и решает, нужно ли сообщать об операции в Росфинмониторинг. Если сотрудники действуют каждый по своему усмотрению, такая система быстро перестает работать. Поэтому субъекты закона № 115-ФЗ закрепляют порядок действий в «правилах внутреннего контроля».
При этом ПВК нужны не каждой организации и не каждому ИП. Обязанность зависит от вида деятельности и статуса лица по антиотмывочному законодательству.
Правила внутреннего контроля, или ПВК, — внутренний документ, который устанавливает, как субъект закона № 115-ФЗ идентифицирует клиентов, оценивает риски, выявляет подозрительные операции и выполняет другие обязанности финансового мониторинга.
Сегодня же разберем, кому нужны ПВК и что в них включают. Кроме того, посмотрим, какие требования действуют для разных категорий бизнеса, как утвердить и обновить документ и чем такой контроль отличается от внутреннего контроля в бухгалтерском учете.
О понятии
Итак, правила внутреннего контроля превращают требования закона № 115-ФЗ в конкретный порядок работы. Например, в них определяют, кто проверяет клиента, как оценивают его риск и что делает сотрудник при необычной операции.
При этом одного формального документа недостаточно. Организация должна применять закрепленные процедуры на практике, а также назначить ответственных лиц в тех случаях, когда этого требует закон.
Обращаясь к первоисточнику, пункт 2 статьи 7 Федерального закона № 115-ФЗ обязывает соответствующие организации и лиц из статьи 7.1 разрабатывать правила внутреннего контроля и принимать другие внутренние меры. В свою очередь, Постановление Правительства РФ № 1157 указывает, что ПВК определяют организацию работы, обязанности сотрудников, порядок действий, сроки и ответственных лиц.
Проще говоря, ПВК отвечают не только на вопрос «что требует закон», но и на вопрос «кто, когда и каким способом делает это внутри конкретной организации».
Пример ситуации
Допустим, компания должна проверить бенефициарного владельца нового клиента. В ПВК она закрепляет, кто собирает сведения, какие документы использует, как проверяет информацию и что делает, если данные вызывают сомнения. Тогда требование закона превращается в рабочую процедуру.
Кому нужны правила внутреннего контроля
Не каждая компания автоматически становится субъектом закона № 115-ФЗ. Поэтому начинать разработку ПВК стоит с проверки собственного статуса.
Прежде всего обязанность касается организаций и ИП, которых статья 5 Закона № 115-ФЗ относит к субъектам финансового мониторинга. Кроме того, специальные обязанности распространяются на лиц из статьи 7.1 при предусмотренных этой статьей обстоятельствах.
Однако нормативная база для них различается:
| Категория | Основные требования к ПВК |
|---|---|
| Субъекты статьи 5, не поднадзорные Банку России | Постановление Правительства РФ № 1157 |
| Кредитные организации и предусмотренные законом филиалы иностранных банков | Положение Банка России № 860-П |
| Некредитные финансовые организации под надзором Банка России | Положение Банка России № 445-П |
| Лица, указанные в статье 7.1 Закона № 115-ФЗ | Постановление Правительства РФ № 1180 |
Например, статья 7.1 охватывает в установленных случаях адвокатов, нотариусов, лиц, оказывающих юридические или бухгалтерские услуги, аудиторов, а также майнеров и организаторов майнинг-пулов.
При этом для части таких лиц обязанности возникают только при определенной деятельности. Поэтому недостаточно увидеть свою профессию в перечне: нужно проверить еще и условия самой статьи 7.1.
Обычному ООО или ИП не нужно разрабатывать ПВК по 115-ФЗ только потому, что бизнес принимает и переводит деньги. Сначала организация должна действительно относиться к субъектам антиотмывочного законодательства.
Что входит в ПВК
Конкретный состав зависит от категории субъекта. Однако документ в любом случае должен описывать реальные процедуры, а не просто повторять текст закона.
Например, для организаций и ИП по Постановлению № 1157 предусмотрены отдельные программы внутреннего контроля. В частности, ПВК охватывают:
- организацию контроля — распределение обязанностей, работу ответственного лица и взаимодействие сотрудников;
- идентификацию — проверку клиента, его представителя, выгодоприобретателя и бенефициарного владельца;
- изучение клиента — сбор сведений о деятельности и целях отношений;
- оценку риска — определение уровня риска подозрительных операций и мер по его снижению;
- выявление операций — порядок поиска подозрительных операций и передачи необходимых сведений в Росфинмониторинг;
- ограничительные меры — порядок отказа, замораживания имущества и приостановления операций в предусмотренных законом случаях;
- обучение и проверку — подготовку работников и контроль того, как система действует на практике;
- хранение информации — правила сохранения документов и данных, полученных при финансовом мониторинге.
Кроме того, с августа 2026 года организационная программа должна учитывать доступ к личному кабинету на сайте Росфинмониторинга и порядок его использования.
То есть скачать старый шаблон 2023 или 2024 года и просто поменять название организации уже недостаточно. Такой документ может не учитывать новые обязанности и даже действующую структуру ПВК.
Кстати, один из центральных элементов такой системы мы подробно разобрали у нас на сайте в статье о подозрительной операции. ПВК как раз должны объяснять сотруднику, как выявить такую ситуацию и что делать дальше.
Как работают ПВК на практике
Хороший документ описывает последовательность действий еще до того, как появляется спорный клиент или платеж. Поэтому сотруднику не приходится придумывать алгоритм уже в момент риска.
Например, при приеме клиента организация сначала проводит идентификацию. Затем она изучает сведения, определяет риск и проверяет необходимые перечни.
Если операция вызывает подозрение, сотрудник действует уже по программе выявления операций. В частности, он фиксирует обстоятельства и передает информацию ответственному лицу в порядке, который установили ПВК.
После этого организация принимает решение и при наличии обязанности направляет сведения в Росфинмониторинг.
Для сравнения, при идентификации важно установить не только формального руководителя или участника компании. У нас на сайте отдельно разобрано, кто считается бенефициарным владельцем и почему сведения о нем имеют значение.
В результате ПВК связывают несколько процедур в одну систему. Идентификация дает исходные сведения, оценка риска помогает определить глубину контроля, а мониторинг операций позволяет реагировать на новые обстоятельства уже во время обслуживания.
Кто отвечает за выполнение ПВК
Для многих субъектов закон требует специальное должностное лицо. Оно организует работу по ПВК и контролирует выполнение предусмотренных процедур.
Например, Постановление № 1157 позволяет назначить таким лицом работника организации, который отвечает установленным квалификационным требованиям. В свою очередь, ИП при соблюдении этих требований может выполнять функции самостоятельно.
Кроме того, в крупных организациях можно создать отдельное подразделение финансового мониторинга. Однако само наличие отдела не снимает ответственность с руководителя за организацию системы.
Для субъектов статьи 7.1 действуют свои правила. Например, отдельные ИП, адвокаты и нотариусы могут сами выполнять функции специального должностного лица, если соответствуют установленным требованиям.
Назначить ответственного сотрудника недостаточно. Его полномочия, замещение на время отсутствия и взаимодействие с другими работниками нужно отразить в самой системе внутреннего контроля.
Как утвердить правила внутреннего контроля
Для субъектов по Постановлению № 1157 ПВК утверждает руководитель организации или сам ИП. Причем документ можно оформить как на бумаге, так и в электронной форме.
Если компания выбирает электронный вариант, руководитель подписывает его усиленной квалифицированной электронной подписью.
Для лиц по Постановлению № 1180 действует похожая логика. Например, руководитель юридического лица, нотариус, адвокат или соответствующий ИП утверждает собственные ПВК в пределах установленного для него порядка.
Кроме того, Постановление № 1180 прямо требует утвердить правила до начала осуществления соответствующих операций.
Важно понимать, ПВК должны отражать именно работу конкретного субъекта. Например, способы взаимодействия с клиентами, структуру организации, применяемые информационные системы и фактический порядок передачи сведений. Формальная копия чужого документа сама по себе не создает работающий внутренний контроль.
Нужно ли согласовывать ПВК с Росфинмониторингом
Для обычного субъекта, который самостоятельно разрабатывает правила по требованиям Правительства, предварительное согласование документа с Росфинмониторингом по общему порядку не является этапом его утверждения.
В частности, Росфинмониторинг отдельно указывает, что организации из сфер без специальных надзорных органов не должны согласовывать с ним ПВК. Они разрабатывают и утверждают документ самостоятельно.
Однако это не означает, что правила никто не проверит. При контроле надзорный орган может оценивать как содержание ПВК, так и фактическое выполнение закрепленных процедур.
Кроме того, для организаций под надзором Банка России действуют специальные нормативные требования. Поэтому переносить на банк, страховую компанию или другую финансовую организацию порядок обычного субъекта Росфинмониторинга нельзя.
«Не нужно согласовывать» и «не нужно разрабатывать» — совершенно разные выводы. Если закон относит лицо к обязанным субъектам, утвержденные и актуальные ПВК у него должны быть независимо от предварительного согласования.
Когда нужно обновлять ПВК
Антиотмывочное законодательство меняется регулярно. Поэтому правила нельзя один раз утвердить и использовать без дальнейшей проверки.
Для субъектов Постановления № 1157 действует понятный срок. Если вступил в силу нормативный акт, который непосредственно касается организации и влияет на ее обязанности по 115-ФЗ, ПВК нужно привести в соответствие не позднее одного месяца, если сам акт не установил другой срок.
Кроме того, изменения нельзя просто вклеить отдельным листом. Постановление № 1157 требует оформлять их в виде новой редакции ПВК.
Тот же месячный принцип и требование новой редакции действуют для лиц, которые работают по Постановлению № 1180.
Пример ситуации
Допустим, 1 октября вступили в силу новые требования, которые меняют порядок действий конкретной организации. Если специального срока нет, она должна привести ПВК в соответствие не позднее 1 ноября и оформить новую редакцию документа.
Однако обновлять правила стоит не только после новой нормы. Если компания изменила процессы, ответственное лицо, информационную систему или порядок взаимодействия подразделений, нужно проверить, соответствует ли старый текст реальной работе.
Как часто проверяют сам внутренний контроль
Проверка системы — отдельная часть ПВК. Причем периодичность зависит от категории субъекта.
Например, для организаций и ИП, которые применяют Постановление № 1157, внутренние проверки проводят регулярно, но не реже одного раза в полугодие.
А вот Постановление № 1180 устанавливает для соответствующих лиц минимум одну проверку в год.
При этом результат нельзя оставлять только устным. В предусмотренных случаях составляют письменный отчет, фиксируют найденные нарушения и принимают меры для их устранения.
То есть ПВК — не только инструкция для проверки клиента. В документе должен работать и обратный контроль: организация сама проверяет, выполняют ли сотрудники закон и собственные процедуры.
ПВК по 115-ФЗ и внутренний контроль в бухучете — одно и то же?
Нет. Похожие названия относятся к разным обязанностям.
ПВК по Закону № 115-ФЗ нужны для противодействия отмыванию доходов, финансированию терроризма и другим рискам, которые охватывает этот закон.
В свою очередь, статья 19 Федерального закона № 402-ФЗ требует от экономического субъекта организовать внутренний контроль фактов хозяйственной жизни. Для организаций с обязательным аудитом она также устанавливает контроль бухгалтерского учета и отчетности с предусмотренным законом исключением.
| Контроль | Главная задача |
|---|---|
| ПВК по 115-ФЗ | Идентификация клиентов, оценка рисков, выявление подозрительных операций и выполнение обязанностей финансового мониторинга. |
| Внутренний контроль по 402-ФЗ | Контроль фактов хозяйственной жизни, а в предусмотренных случаях — бухгалтерского учета и отчетности. |
Поэтому обязанность вести бухгалтерский внутренний контроль сама по себе не делает компанию субъектом ПВК по 115-ФЗ. И наоборот, антиотмывочные правила не заменяют бухгалтерский контроль.
Что будет, если ПВК нет или они не работают
Ответственность зависит от самого нарушения и его последствий. Например, одно дело — недостаток в организации внутреннего контроля, и другое — ситуация, когда из-за нарушения сведения вообще не ушли в Росфинмониторинг.
В частности, часть 1 статьи 15.27 КоАП РФ за нарушение организации или осуществления внутреннего контроля в предусмотренном ею составе допускает предупреждение либо штраф. Для должностных лиц он составляет от 10 000 до 30 000 рублей, а для юридических лиц — от 50 000 до 100 000 рублей.
Однако при непредставлении обязательных сведений, нарушении правил блокирования или других более серьезных случаях санкции уже иные.
Кроме того, наличие формально утвержденного документа не исключает нарушение. Если сотрудники фактически игнорируют ПВК, надзорный орган оценивает именно исполнение обязанностей.
Что проверить в собственных ПВК
Прежде всего стоит убедиться, что организация вообще использует нормативный акт для своей категории. Затем нужно сравнить документ с текущей работой.
Проверку удобно провести по шагам:
- Определите свой статус по статьям 5 или 7.1 Закона № 115-ФЗ.
- Выберите действующие требования Правительства или Банка России именно для своей категории.
- Проверьте наличие всех обязательных программ.
- Сверьте порядок идентификации, оценки риска и выявления подозрительных операций с реальной работой.
- Проверьте ответственное лицо, его замещение и необходимые полномочия.
- Убедитесь, что учтен доступ к личному кабинету Росфинмониторинга и его использование.
- Сверьте дату последней редакции ПВК с изменениями законодательства.
- Проверьте, вовремя ли проводится внутренний контроль самой системы.
Кроме того, полезно пройти документ глазами обычного сотрудника. Если после чтения непонятно, что делать при новом клиенте, подозрительной операции или совпадении с контрольным перечнем, ПВК не выполняют свою практическую задачу.
В итоге правила внутреннего контроля нужны не ради отдельной папки для проверки. Они должны заранее распределить обязанности и дать понятный алгоритм для ситуаций, которые регулирует закон № 115-ФЗ. Поэтому хороший документ одновременно соответствует актуальным требованиям и описывает реальную работу конкретной организации.