Обучение персонала: разбор спора и выводы

Почему комплаенс-обучение становится предметом споров?

Обязанность организовывать обучение персонала по вопросам противодействия легализации доходов и финансированию терроризма прямо вытекает из Закона «О ПОД/ФТ». Норма распространяется на все субъекты, обязанные принимать меры ПОД/ФТ: финансовые организации, обменные пункты, организации, работающие с виртуальными активами, нотариусы, аудиторы и ряд других категорий. Для малого и среднего бизнеса в этих секторах требование нередко воспринимается как формальность — пока не наступает проверка.

Государственная служба финансовой разведки при проверках уделяет отдельное внимание именно документальному подтверждению обучения. Проверяющих интересует не факт того, что сотрудники «в курсе» политики, а наличие письменных записей: программы обучения, журнала учёта, подписей сотрудников, результатов тестирования. Отсутствие этих документов само по себе — нарушение, даже если компания по существу соблюдает требования ПОД/ФТ в операционной деятельности.

Споры вокруг комплаенс-обучения, как правило, возникают в двух ситуациях. Первая — плановая или внеплановая проверка регулятора, которая выявляет пробел в документации. Вторая — трудовой конфликт с сотрудником, которому предъявляется дисциплинарное взыскание за нарушение внутренних правил, но работодатель не может подтвердить, что правила до сотрудника были донесены в установленном порядке. В обоих случаях корень проблемы один — отсутствие системы, а не злой умысел.

Регуляторная практика 2025–2026 годов показывает ужесточение подхода ГСФР к формальной стороне ПОД/ФТ-обязанностей. Если раньше замечания могли выражаться в предписаниях без немедленных санкций, сейчас нарушения документальных требований фиксируются в актах и служат основанием для административных мер. Санкционный кластер в этом контексте — отдельная зона риска: при выявлении транзакций с контрагентами из ограничительных списков регулятор в первую очередь проверяет, был ли персонал ответственного подразделения обучен работе со скрининговыми инструментами.

Фабула кейса: что пошло не так с самого начала

Компания — небольшой платёжный агент, работающий в Бишкеке. Основная деятельность — приём платежей от физических лиц и переводы. По закону компания относится к категории субъектов, обязанных исполнять требования ПОД/ФТ, включая обучение персонала. Штат — 12 человек, из них 7 непосредственно взаимодействуют с клиентами и платёжными операциями.

Когда компания начинала работу три года назад, ответственный сотрудник по комплаенсу был назначен формально — им стал главный бухгалтер, у которого не было профильной подготовки. Вводный инструктаж для операционного персонала провели в первый месяц: руководитель в устной форме объяснил, каких клиентов считать подозрительными и что делать при крупных операциях. Никаких документов об этом составлено не было. Программа обучения как отдельный локальный акт не принималась.

В последующие два года обучение как таковое не проводилось. Новые сотрудники, которые приходили на место уволившихся, проходили «адаптацию» в режиме устного объяснения от коллег. Журнал учёта обучения не вёлся. Тестирование по результатам — отсутствовало. Когда в компанию пришла проверка ГСФР, инспекторы запросили пакет документов: программу обучения, журнал прохождения, результаты тестов за последние два года, сведения о лице, проводившем обучение.

Компания не смогла предоставить ни одного из перечисленных документов. По итогам проверки был составлен акт с фиксацией нарушения требований Закона «О ПОД/ФТ» в части организации внутреннего контроля. Компании выдано предписание об устранении нарушений в 30-дневный срок и возбуждено административное производство. Параллельно один из операционных сотрудников, получив дисциплинарное взыскание за проведение операции без надлежащей идентификации клиента, оспорил взыскание — в том числе на основании того, что его никогда не обучали соответствующим процедурам.

Как развивался спор: ошибки защиты и логика регулятора

Компания, получив предписание и узнав об административном производстве, попыталась действовать самостоятельно. Руководство подготовило объяснение, в котором указывало, что обучение фактически проводилось, просто документы не оформлялись. К объяснению приложили ретроспективно составленные «журналы» с подписями сотрудников. Это решение оказалось стратегической ошибкой.

ГСФР при анализе представленных документов обратила внимание на ряд несоответствий: даты в журналах не совпадали с периодами, когда часть сотрудников фактически работала в компании (что подтверждалось трудовыми договорами), а подписи на листах присутствовали от имени лиц, которые к предполагаемой дате прохождения уже не числились в штате. Попытка «закрыть» документальный пробел задним числом ухудшила положение: регулятор зафиксировал не только первоначальное нарушение, но и представление недостоверных сведений.

В административном производстве компания настаивала на малозначительности нарушения, ссылаясь на отсутствие реального ущерба и чистоту операций. Регулятор и Финнадзор, к которому перешло рассмотрение части вопросов, не согласились с такой квалификацией: отсутствие задокументированного обучения — самостоятельное нарушение, не зависящее от того, были ли в итоге проведены подозрительные транзакции. Формальные требования закона существуют именно для создания превентивного контроля, а не для реагирования после факта.

Трудовой спор с сотрудником, оспорившим дисциплинарное взыскание, поступил в межрайонный суд по экономическим делам. Суд при рассмотрении дела запросил у работодателя документы, подтверждающие ознакомление сотрудника с внутренними правилами идентификации клиентов. Компания не смогла их представить. Это в совокупности с другими обстоятельствами стало основанием для признания взыскания незаконным. Расходы на урегулирование трудового спора легли дополнительным бременем поверх регуляторных санкций.

Что было бы правильным: программа, периодичность и фиксация

Корректно выстроенная система комплаенс-обучения включает три обязательных элемента: утверждённую программу обучения, соблюдение установленной периодичности и надлежащую фиксацию каждого цикла. Все три элемента должны существовать документально — не как описание процесса в голове у руководителя, а как конкретные локальные акты и журналы.

Программа обучения — это отдельный внутренний документ, утверждённый руководителем или уполномоченным органом компании. Он должен описывать: цели обучения, перечень тем (идентификация клиентов, признаки подозрительных операций, порядок действий при выявлении, санкционный скрининг, отчётность в ГСФР), формат проведения (лекция, тестирование, разбор кейсов), ответственное лицо и порядок обновления программы. Программа должна соответствовать актуальным требованиям законодательства — при изменении норм её нужно пересматривать.

Периодичность — ключевой параметр. Согласно требованиям в сфере ПОД/ФТ, вводное обучение проходят все новые сотрудники до начала работы с клиентами или операциями. Периодическое (плановое) обучение проводится не реже одного раза в год для всего персонала, имеющего доступ к операциям, подпадающим под контроль. Внеплановое обучение — при изменении законодательства, выявлении системных ошибок в работе, смене ответственного сотрудника по комплаенсу. Каждый из этих видов обучения должен документироваться отдельно.

Фиксация включает несколько уровней. Во-первых, журнал учёта обучения: дата, форма, ФИО участников, тема, ФИО проводившего обучение, подписи. Во-вторых, тестовые листы или электронные результаты тестирования с датой и подписью сотрудника. В-третьих, листы ознакомления с программой — каждый сотрудник подписывает, что ознакомлен с документом и понимает его требования. В-четвёртых, при внешнем обучении (привлечение специализированной организации или внешнего эксперта) — договор и сертификаты или справки об участии. Все эти документы должны храниться не менее пяти лет.

Отдельно необходимо учитывать требования к лицу, проводящему обучение. Ответственный сотрудник по комплаенсу должен сам иметь подтверждённую квалификацию — прохождение профильного обучения или сертификацию. Делегирование обучения лицу без соответствующей подготовки (как в разобранном кейсе — бухгалтеру) не соответствует духу и букве требований регулятора.

Как ситуация разрешилась и что изменила компания

Урегулирование с регулятором заняло около трёх месяцев. Компания привлекла внешних консультантов, которые разработали полный пакет документации: программу обучения, журналы (с корректными датами — только с момента внедрения), тестовые материалы, положение об ответственном сотруднике по комплаенсу. Параллельно был назначен новый ответственный сотрудник, прошедший профильное обучение у аккредитованного провайдера.

В рамках административного производства компания представила план корректирующих мероприятий и отчёт о его выполнении. Административная мера в итоге была ограничена предписанием и предупреждением без наложения крупного штрафа — частично потому, что нарушение носило впервые выявленный характер и не было связано с реальными подозрительными операциями. Однако сопутствующие расходы — на консультантов, на урегулирование трудового спора, на потерю времени руководства — оказались значительно выше, чем стоило бы изначально правильно выстроить систему.

Компания внедрила ежегодный цикл обучения с фиксацией в электронной системе. Каждый новый сотрудник теперь проходит вводный модуль до начала работы — с тестом, результат которого сохраняется в личном деле. Программа обновляется при каждом существенном изменении нормативной базы: ответственный сотрудник отслеживает публикации ГСФР и Финнадзора. Внутренний аудит системы проводится раз в год до плановой проверки регулятора — это позволяет выявить пробелы до того, как их зафиксирует инспектор.

Трудовой спор завершился выплатой компенсации сотруднику и корректировкой приказа о взыскании. После этого компания пересмотрела процедуру дисциплинарных взысканий: теперь любое взыскание, связанное с нарушением внутренних правил по ПОД/ФТ, предваряется проверкой того, был ли сотрудник надлежащим образом обучен и ознакомлен с этими правилами. Документ об ознакомлении хранится в личном деле.

Санкционный скрининг как отдельный модуль обучения

Санкционный комплаенс требует выделения в отдельный блок программы обучения — с учётом специфики применяемых компанией скрининговых инструментов. Сотрудник, который принимает платёж или проводит перевод, должен понимать: что такое санкционные списки, где они размещены, как работает автоматический скрининг, что делать при «хите» (совпадении данных клиента с записью в списке), как фиксировать результат проверки и когда эскалировать вопрос к ответственному сотруднику.

Для субъектов, работающих с международными переводами или имеющих контрагентов в юрисдикциях с повышенным риском, модуль по санкционному скринингу должен охватывать минимум: принцип экстерриториального действия санкций США и ЕС, понятие вторичных санкций, правила идентификации бенефициарных владельцев, признаки схем уклонения от санкций. Подробнее о практике применения вторичных санкций в КР — в материале «Вторичные санкции в КР: практика госорганов и судов».

Периодичность обновления санкционного модуля выше, чем у базового ПОД/ФТ-блока. Санкционные списки меняются регулярно, появляются новые пакеты ограничений — сотрудники должны получать актуальные сведения не реже чем раз в полгода, а при значимых изменениях (например, появлении нового пакета санкций ЕС) — в течение 2–4 недель после публикации. Сравнение санкционных режимов в разных странах ЕАЭС и специфику их применения для компаний с внешнеэкономической деятельностью можно найти в материале «Вторичные санкции в Кыргызстане и странах ЕАЭС: сравнение».

Отдельный вопрос — обучение при внедрении нового программного обеспечения для скрининга. Смена или обновление системы автоматической проверки должна сопровождаться внеплановым обучением всех пользователей. Факт прохождения такого обучения фиксируется в том же журнале, что и плановые циклы, с пометкой «внеплановое — в связи с изменением технического инструментария».

Чему учит этот кейс: системные выводы для МСБ

Первый вывод — документальный пробел опаснее, чем кажется. Компания из кейса фактически соблюдала процедуры на операционном уровне, но отсутствие документов превратило это в нарушение. Регулятор не может проверить то, что не зафиксировано. Для ГСФР и Финнадзора существует только то, что подтверждено бумагой или электронной записью.

Второй вывод — ретроспективное закрытие пробелов задним числом недопустимо и контрпродуктивно. Попытка создать документы после факта проверки при малейшем несоответствии дат и состава персонала превращает первоначальное формальное нарушение в более серьёзное — представление недостоверных сведений регулятору. Если документов нет — нужно признать этот факт и сосредоточиться на плане корректирующих мероприятий.

Третий вывод — разграничение ответственности критично. Назначение ответственного сотрудника по комплаенсу «на бумаге» без реальных полномочий, ресурсов и подготовки — это риск для компании, а не его снижение. Если ответственный сотрудник не имеет профильной подготовки, регулятор рассматривает это как дополнительное нарушение. Инвестиция в реальную квалификацию этого лица окупается при первой же проверке.

Четвёртый вывод — трудовой аспект комплаенс-обучения недооценивается. Документы об ознакомлении сотрудника с внутренними правилами — это не только инструмент регуляторного комплаенса, но и защита работодателя в трудовых спорах. Без них работодатель не сможет обосновать дисциплинарное взыскание, связанное с нарушением процедур, которые он же сам не довёл до сотрудника надлежащим образом.

Пятый вывод — внутренний аудит системы до проверки регулятора. Раз в год, до ожидаемого периода плановых проверок, нужно проходить по чек-листу: есть ли актуальная программа обучения, проведены ли все плановые циклы, заполнены ли журналы, пройдены ли тесты, имеется ли подтверждение квалификации ответственного сотрудника. Этот процесс занимает несколько часов, но закрывает большинство типичных замечаний инспекторов. О деталях разбора спора по 20-му пакету санкций ЕС читайте в материале «20-й пакет ЕС: разбор спора и выводы».

Минимальный пакет документов: что должно быть в компании прямо сейчас?

Для субъекта, подпадающего под требования Закона «О ПОД/ФТ», минимальный набор документации по обучению персонала выглядит следующим образом. Перечень не является исчерпывающим — конкретный состав зависит от вида деятельности и масштаба организации, однако отсутствие любого из перечисленных элементов — это готовое замечание для инспектора.

Обязательные документы: утверждённая программа обучения (с датой утверждения и подписью руководителя); журнал учёта проведения обучения (форма может быть электронной при наличии фиксации подписей); тестовые материалы и результаты тестирования по каждому циклу; листы ознакомления с программой и внутренними правилами ПОД/ФТ для каждого сотрудника; приказ о назначении ответственного сотрудника по комплаенсу; документы, подтверждающие квалификацию ответственного сотрудника (сертификаты, справки о прохождении внешнего обучения).

Дополнительные документы, которые снижают риск при проверке: план обучения на текущий год (с датами запланированных циклов); отчёт о выполнении плана за предыдущий период; документы о внеплановом обучении (если проводилось) с обоснованием его причины; договоры с внешними провайдерами обучения (если привлекались).

Хранить все перечисленные документы нужно не менее пяти лет — именно такой горизонт, как правило, охватывают ретроспективные проверки. Уничтожение документов ранее установленного срока само по себе является нарушением. Для компаний, работающих в режиме цифрового документооборота, важно обеспечить возможность предоставления документов в форме, приемлемой для регулятора, — либо в электронном формате с сохранением целостности, либо в распечатанном виде с надлежащими подписями.

Подробный анализ системы комплаенса в Кыргызстане, включая требования к внутреннему контролю и взаимодействию с ГСФР, изложен в материале «Санкционный комплаенс в Кыргызстане: гид для бизнеса». Общий каталог аналитических материалов БЕКЕМ доступен в разделе Аналитика.