Санкционный аудит группы: во что обошлась ошибка компании

Как выглядела структура и где скрывался риск?

Группа состояла из трёх юридических лиц: кыргызского ОсОО, торгового посредника в третьей стране и холдинговой компании. На бумаге прямым владельцем кыргызского ОсОО выступало нейтральное юридическое лицо без санкционной истории. Участники считали структуру чистой — санкционные списки в отношении прямого собственника не применялись.

Проблема находилась на уровень выше. Холдинговая компания, которая контролировала посредника, принадлежала физическому лицу, попавшему под ограничительные меры по санкционным программам Европейского союза и Великобритании. Доля этого физического лица в цепочке владения составляла более 50%, что формировало косвенный контроль над кыргызским ОсОО по критериям, которые применяют западные банки-корреспонденты.

При этом само кыргызское ОсОО не нарушало ни одной нормы действующего законодательства КР: Кыргызстан не является юрисдикцией, где напрямую применяются санкции ЕС или Великобритании. Трудность состояла в другом: банки-корреспонденты, обслуживающие расчёты в долларах и евро, применяют собственные политики соответствия, которые жёстче местного регулирования. Для них косвенный контроль санкционного лица — достаточное основание для прекращения отношений.

Ситуация типична для компаний, которые выстраивали международные цепочки до введения текущих ограничений или в период, когда конкретное физическое лицо ещё не фигурировало в списках. С момента попадания лица под санкции до момента, когда банк-корреспондент инициировал проверку, прошло около девяти месяцев — достаточно времени для реструктуризации, если бы мониторинг был организован.

Что происходит, когда банк обнаруживает косвенный контроль?

Банки-корреспонденты, обнаружив в цепочке владения санкционное лицо, как правило, действуют по стандартному протоколу: сначала запрос документов, затем — приостановка операций. В описанном случае последовательность выглядела следующим образом.

На первом этапе обслуживающий банк получил запрос от корреспондента с требованием раскрыть бенефициарную собственность до конечного физического лица. Требование пришло в стандартном формате KYC-обновления, без указания причины. Компания направила стандартный пакет: свидетельство о регистрации ОсОО, список участников, нотариально заверенные копии паспортов номинальных владельцев. Документов об актуальной структуре холдинга предоставлено не было — их попросту не запросили, поскольку формально требования были выполнены.

Корреспондент провёл собственный анализ публично доступных данных корпоративных реестров и баз данных бенефициарной собственности. Результатом стала блокировка входящих платежей в течение 72 часов после закрытия периода ответа. Исходящие операции были приостановлены на следующий день.

Кыргызский банк уведомил клиента об ограничениях и запросил развёрнутое объяснение корпоративной структуры с документальным подтверждением. На подготовку ответа компании потребовалось около трёх недель — значительная часть этого времени ушла на получение апостилированных выписок из иностранных реестров. В итоге счёт был разблокирован частично: операции в национальной валюте возобновились, расчёты в долларах через того же корреспондента — нет.

Срок поиска и подключения нового банковского решения составил ещё около четырёх месяцев, включая период проверки нового клиента. Суммарные потери включали упущенные контракты, штрафные санкции за просрочку платежей перед поставщиками и расходы на юридическое сопровождение реструктуризации.

Как работает принцип косвенного контроля?

Косвенный контроль — один из ключевых понятий современного санкционного комплаенса. Он возникает, когда санкционное лицо не является прямым участником юридического лица, но через цепочку промежуточных структур сохраняет фактический контроль над активами или решениями компании.

Стандартный пороговый критерий при определении косвенного контроля, применяемый большинством западных банков и регуляторов, — совокупная доля владения более 50% с учётом всех уровней. Это означает: если санкционное лицо владеет 80% холдинга, а холдинг владеет 70% промежуточной компании, которая владеет 60% кыргызского ОсОО, совокупная экономическая доля санкционного лица составляет около 34%. Этот показатель ниже порога прямого контроля, однако часть систем compliance-мониторинга применяют агрегированные критерии или дополнительные тесты на фактический контроль.

Помимо доли владения, применяется тест на фактический контроль: кто назначает директора, кто подписывает ключевые договоры, кто реально управляет денежными потоками. Даже при доле ниже 50% наличие у санкционного лица права вето или права единоличного назначения руководителя может рассматриваться как контроль.

Российские предприниматели, реструктурировавшие бизнес после 2022 года путём переоформления долей на родственников или деловых партнёров, нередко сохраняют фактический контроль через устные договорённости или управленческие полномочия. Это именно тот сценарий, который западные банки научились выявлять через анализ транзакционных паттернов и публичных источников.

Применительно к КР ситуацию дополнительно осложняет Государственная служба финансовой разведки (ГСФР): она выполняет функции AML/CFT-регулятора и ведёт собственный мониторинг транзакций с участием лиц из международных санкционных списков. Даже если западный банк ещё не инициировал проверку, ГСФР может запросить объяснения у кыргызского банка напрямую в рамках ПОД/ФТ-процедур согласно действующему законодательству КР о противодействии легализации доходов.

Что конкретно стоила эта ошибка?

Разбор финансовых последствий необходим не для того, чтобы оценить масштаб катастрофы, а чтобы показать: большинство потерь — предотвратимы. В описанном кейсе потери распались на несколько категорий.

Операционные потери возникли немедленно после блокировки расчётного счёта. Два поставщика, работавших на условиях предоплаты, приостановили отгрузки до восстановления платёжеспособности. Один из них активировал штрафные санкции за просрочку — их размер определялся договором. Ещё один контрагент расторг рамочное соглашение, сославшись на форс-мажор. Прямые потери от срыва поставок составили несколько процентов от годового оборота группы.

Юридические расходы включали: сопровождение переговоров с банком и корреспондентом, подготовку развёрнутого compliance-досье, получение апостилированных документов из трёх юрисдикций, услуги нотариусов и переводчиков, а также работу по реструктуризации корпоративной цепочки. Совокупно эти расходы за восемь месяцев оказались существенно выше, чем стоил бы профилактический аудит структуры.

Репутационные потери сложнее измерить. Один из потенциальных инвесторов, проводивший due diligence на этапе переговоров о входе в капитал, запросил дополнительные разъяснения о санкционной истории и в итоге отказался от сделки. Восстановление репутации заняло значительно больше времени, чем техническое устранение проблемы.

Временны́е потери — восемь месяцев ограниченного операционного режима — нанесли ущерб, который не отражается в балансе, но виден в упущенных рыночных возможностях. Группа не могла участвовать в тендерах, требующих подтверждения банковской состоятельности, и была вынуждена откладывать плановые инвестиции.

Итоговый вывод прост: санкционный аудит структуры до возникновения проблемы стоит значительно меньше, чем устранение последствий после её обнаружения. Разрыв между этими суммами — кратный.

Как устроена проверка структуры владения на практике?

Санкционный аудит корпоративной цепочки — это не разовая проверка по списку, а систематическая процедура, охватывающая несколько уровней анализа. По сложившейся практике работа организуется в следующей последовательности.

Первый уровень — картирование структуры. Юрист строит схему владения до уровня конечных бенефициаров — физических лиц. Для каждого уровня цепочки фиксируются: доля участия, способ контроля, юрисдикция регистрации и публично доступная информация о бенефициарах. Это требует выписок из реестров всех юрисдикций, где зарегистрированы промежуточные компании.

Второй уровень — скрининг по санкционным спискам. Каждое физическое и юридическое лицо в цепочке проверяется по актуальным базам: OFAC (США), SECO (Швейцария), списки ЕС, HMT (Великобритания), UN. Скрининг необходимо проводить не только по точным совпадениям имён, но и по fuzzy-matching — схожим написаниям. Дата проверки фиксируется: списки обновляются еженедельно.

Третий уровень — анализ косвенного контроля. Даже если прямого совпадения нет, юрист рассчитывает агрегированные доли и проверяет наличие инструментов фактического контроля: договоров об управлении, опционов на долю, права назначения директора. Особое внимание — к структурам, реорганизованным после февраля 2022 года.

Четвёртый уровень — анализ контрагентской базы. Санкционный риск существует не только в структуре собственности, но и в цепочке поставок. Постоянный контрагент, попавший под ограничения после подписания договора, создаёт риск вторичных санкций для кыргызской компании. Согласно позиции, которую занимает ГСФР в рамках ПОД/ФТ-надзора, мониторинг контрагентов — обязанность финансовых организаций и компаний с высоким риском.

Пятый уровень — документирование. Результат аудита оформляется в виде compliance-досье: схема владения, скрининговые отчёты с датами, правовая позиция по выявленным рискам и рекомендации по реструктуризации. Это досье используется при запросах банков, при проверках ГСФР и при проведении due diligence потенциальными партнёрами.

Рекомендуемая периодичность обновления аудита — не реже одного раза в шесть месяцев при наличии иностранных участников и ежеквартально при высоком санкционном риске. Это не формальность: за период с начала 2026 года санкционные списки пополнились значительным числом новых позиций, в том числе связанных с ЕАЭС-юрисдикциями.

Что позволило бы предотвратить проблему?

Ретроспективный анализ кейса показывает несколько конкретных точек, в которых ситуацию можно было остановить до её развития в полноценный кризис.

Первая точка — момент регистрации структуры. При первоначальном структурировании группы юридическое сопровождение ограничилось корпоративными вопросами: регистрация ОсОО, распределение долей, устав. Санкционная проверка бенефициаров верхнего уровня не проводилась — она не была частью мандата. Включение скрининга в стандартную процедуру due diligence при регистрации или реструктуризации — минимальная мера, которую сегодня рекомендуют как стандарт практики.

Вторая точка — момент добавления нового участника в холдинг. Примерно за год до возникновения проблемы в холдинговой структуре произошло изменение состава участников. Скрининг нового участника не проводился: стороны сосредоточились на согласовании условий сделки. Правило «каждое изменение состава участников — повод для обновления санкционного скрининга» в группе не было закреплено.

Третья точка — ежегодный мониторинг. Даже при корректной структуре на момент создания санкционные списки меняются. Лицо, не находившееся под ограничениями в момент входа в структуру, может попасть под санкции спустя год или два. Регулярный мониторинг — ежеквартальный или полугодовой — позволяет выявить изменение статуса участника до того, как это сделает банк-корреспондент.

Четвёртая точка — ответ на KYC-запрос банка. Когда корреспондент запросил обновление данных о бенефициарной собственности, компания предоставила документы о прямом участнике, не раскрыв структуру выше по цепочке. Это был не умысел — просто непонимание того, что корреспондент запрашивает именно полную цепочку до физического лица. Грамотное сопровождение на этом этапе позволило бы либо предоставить корректный ответ, либо инициировать превентивную реструктуризацию до блокировки.

Вторичные санкции, которые стали причиной проблем в этом кейсе, подробнее разобраны в материале о вторичных санкциях в Кыргызстане и странах ЕАЭС. Там же — сравнение подходов разных юрисдикций к ответственности за нарушение ограничительных мер.

Какие документы нужны для санкционного аудита группы?

Комплектность документации напрямую влияет на срок проведения аудита. По сложившейся практике стандартный пакет для проверки структуры владения кыргызской группы с иностранными участниками включает следующие позиции.

По каждому юридическому лицу в цепочке: актуальная выписка из реестра юридических лиц соответствующей юрисдикции (для КР — из реестра Министерства юстиции КР), устав в актуальной редакции, список участников с долями, решения об одобрении крупных сделок за последние два года, договоры об управлении или опционные соглашения (при наличии).

По каждому конечному бенефициару — физическому лицу: копия действующего паспорта, подтверждение адреса проживания, документы о налоговом резидентстве при наличии требования банка. Для лиц с гражданством РФ или других юрисдикций с повышенным санкционным риском — дополнительная декларация об отсутствии аффилированности с санкционными лицами.

По корпоративным изменениям за последние три года: решения об изменении состава участников, договоры купли-продажи долей, нотариально заверенные переводы иностранных документов. Нотариальный перевод и апостиль — обязательное требование для документов из юрисдикций, не входящих в Минскую конвенцию.

Для компаний, получавших запросы от банков или ГСФР: копии запросов и ответов, переписка с банком по вопросам бенефициарной собственности. Это позволяет юристу понять, что именно уже известно регулятору, и выстроить позицию последовательно.

На практике получение выписок из иностранных реестров занимает от одной до четырёх недель в зависимости от юрисдикции. Это следует учитывать при планировании: если проверка проводится в превентивном режиме, времени достаточно; если уже получен запрос от банка — сроки жёсткие.

Разбор конкретного кейса о 20-м пакете санкций ЕС и его последствиях для бизнеса показывает, как изменилась практика документирования структур после введения новых ограничений. Это полезный контекст для понимания текущих стандартов.

Как ГСФР участвует в санкционном контроле в КР?

Государственная служба финансовой разведки при Министерстве финансов КР — центральный орган в сфере ПОД/ФТ в Кыргызстане. Её роль в санкционном контроле часто недооценивается компаниями, сосредоточенными на требованиях западных банков.

В рамках действующего законодательства КР о противодействии легализации преступных доходов ГСФР осуществляет мониторинг финансовых операций и вправе запрашивать у банков и других финансовых организаций сведения о транзакциях, вызывающих подозрение. Основанием для запроса может стать как прямое нарушение, так и совпадение с паттернами, характерными для схем обхода санкций.

Кыргызстан участвует в Евразийской группе по противодействию легализации преступных доходов и финансированию терроризма (ЕАГ) и взаимодействует с FATF в части реализации рекомендаций. Это означает, что международные стандарты бенефициарной прозрачности постепенно имплементируются в практику регулятора.

На практике риск запроса со стороны ГСФР возникает при нескольких обстоятельствах: крупные входящие транзакции из юрисдикций с повышенным риском, операции с контрагентами из санкционных списков, резкие изменения в структуре оборота. Компании, получившие запрос от ГСФР, обязаны ответить в установленный срок; непредставление информации влечёт административную ответственность по действующему законодательству КР.

Подготовленное compliance-досье, описанное в предыдущем разделе, служит ответом не только на запросы западных банков, но и на запросы ГСФР. Последовательность позиции — когда документы, поданные в банк, соответствуют документам, поданным регулятору — критически важна: расхождения между версиями усугубляют ситуацию.

Более детальный обзор регуляторных изменений 2026 года в части санкционного комплаенса — в материале о 20-м пакете санкций ЕС: на что обратить внимание в 2026 году. Там собраны актуальные изменения, влияющие на компании с кыргызскими активами.

Что делать прямо сейчас, если риск уже есть?

Если предварительный анализ показывает, что в цепочке владения может быть санкционное лицо — или если компания уже получила запрос от банка или ГСФР, — последовательность действий определяется фазой ситуации.

Фаза первая: запрос получен, счёт не заблокирован. Это наилучший момент для действий. Первый шаг — не отвечать на запрос немедленно по стандартной форме, а провести внутренний анализ структуры. Если в цепочке есть риск — лучше запросить продление срока ответа и за это время подготовить корректное развёрнутое досье, чем предоставить неполный ответ, который приведёт к блокировке.

Фаза вторая: счёт заблокирован, банк запрашивает документы. Приоритет — скорость сбора документации. Параллельно следует начать работу по поиску альтернативного банковского решения: разблокировка может занять несколько месяцев, операционный процесс останавливать нельзя. Юрист на этом этапе нужен для формирования позиции и ведения переговоров с банком.

Фаза третья: реструктуризация. Если анализ подтвердил косвенный контроль санкционного лица — задача состоит в изменении корпоративной структуры таким образом, чтобы такой контроль был устранён фактически, а не только на бумаге. Западные банки и регуляторы проверяют не формальную перерегистрацию долей, а реальное изменение контроля: кто назначает директора, чьи решения определяют деятельность компании. Реструктуризация без фактического изменения контроля не устраняет риск.

Для компаний, не получавших запросов и планирующих проверку в превентивном режиме, оптимальный формат — полноценный санкционный аудит с подготовкой compliance-досье. Его наличие создаёт защитную позицию при любом последующем запросе: компания демонстрирует добросовестность и системный подход к управлению рисками.

Более подробно о комплаенс-процедурах и стандартах их оформления — на странице практики Комплаенс и санкционные риски. Там же — описание форматов работы и типичных задач, с которыми приходят компании. Обзор всех материалов по теме доступен в разделе Аналитика БЕКЕМ. Базовый гайд по санкционному комплаенсу в КР — в материале Санкционный комплаенс в Кыргызстане: гид для бизнеса.