Бишкек
Право-300 · Best Lawyers · Коммерсантъ · Часть международной сети
Обсудить задачу

Санкционный аудит группы: что спрашивают клиенты чаще всего

Нурбек Турсунбаев Юрист-аналитик 9 мин

Проверка структуры владения и цепочки контроля — отправная точка любого санкционного комплаенса. Ниже собраны вопросы, которые чаще всего возникают у бизнеса при проведении санкционного аудита группы: от базовых понятий до конкретных шагов при обнаружении «красного флага». Материал подготовлен по действующему законодательству КР и международной комплаенс-практике.

Что такое санкционный аудит структуры группы и зачем он нужен?

Санкционный аудит структуры группы — это систематическая проверка цепочки владения, бенефициаров и контрагентов на предмет попадания под ограничительные меры иностранных юрисдикций. Для бизнеса в Кыргызстане он актуален прежде всего в контексте рисков, возникающих при работе с партнёрами из России, ЕС и США. Аудит фиксирует структуру владения на конкретную дату и позволяет выявить «красные флаги» до того, как их обнаружит банк или иностранный контрагент. Без такой проверки компания не знает, где именно в цепочке находится уязвимое звено. Подробнее о санкционном комплаенсе в Кыргызстане — в гиде по санкционному комплаенсу.

Кого считать «бенефициарным владельцем» при проверке структуры?

По действующему законодательству КР о ПОД/ФТ бенефициарный владелец — физическое лицо, которое в конечном счёте владеет или контролирует юридическое лицо. Порог прямого или косвенного участия, при котором лицо признаётся бенефициаром, установлен законодательством КР. При санкционном аудите проверяются все физлица, достигающие этого порога на любом уровне цепочки, включая трасты и номинальные структуры. При этом важна не только формальная доля: фактическое управление компанией без формального участия в капитале — тоже основание для включения лица в периметр проверки. Сведения о бенефициарах, поданные в рамках комплаенс-процедур, должны соответствовать фактической структуре.

Что такое косвенный контроль и как он влияет на санкционные риски?

Косвенный контроль возникает, когда лицо управляет компанией не через долю напрямую, а через промежуточные структуры: дочерние общества, трасты, договоры об управлении или корпоративные соглашения. Санкционные списки многих юрисдикций распространяются на лиц, находящихся под контролем включённого в список субъекта, — порог в большинстве режимов составляет 50% и выше. При аудите цепочка строится до уровня физического лица вне зависимости от количества промежуточных звеньев. Наличие косвенного контроля — один из самых частых источников неожиданных санкционных рисков: собственник нередко уверен в «чистоте» структуры, не зная о ветвях, унаследованных при реорганизации или слиянии.

Какие документы нужны для проверки цепочки владения?

Базовый пакет для аудита включает учредительные документы всех юридических лиц в структуре, выписки из реестров юридических лиц (для КР — из системы Министерства юстиции КР), документы о составе участников и долях на каждом уровне, а также сведения о конечных бенефициарах, поданные в ГСФР в рамках требований по ПОД/ФТ. Дополнительно запрашиваются корпоративные договоры, соглашения об управлении и протоколы собраний, если они влияют на фактический контроль. Для иностранных юрлиц в цепочке — апостилированные выписки из соответствующих реестров. Неполный пакет документов — наиболее распространённая причина затягивания аудита.

Как проводится санкционный скрининг физических лиц в цепочке?

После построения цепочки владения каждый бенефициар и лицо с правом контроля проверяются по актуальным санкционным спискам: SDN (OFAC США), EU Consolidated List, UK Sanctions List, спискам ООН и национальному перечню ГСФР. Скрининг проводится с учётом транслитерации имён и дат рождения — одно лицо может фигурировать в базах под разными написаниями. Результат фиксируется в отчёте с указанием даты проверки: скрининг имеет «срок годности» и при изменении состава участников повторяется. Подробная методология скрининга описана в материале о санкционном скрининге в Кыргызстане.

Обязан ли бизнес в Кыргызстане соблюдать иностранные санкционные режимы?

Кыргызстан не присоединился к санкционным режимам США, ЕС или Великобритании, и прямой обязанности их соблюдать в КР нет. Однако на практике кыргызские компании, работающие с иностранными банками-корреспондентами, иностранными контрагентами или привлекающие зарубежное финансирование, фактически обязаны учитывать эти требования — иначе рискуют потерять банковский доступ или сорвать сделку. Законодательство КР о ПОД/ФТ при этом устанавливает собственные требования по идентификации клиентов и выявлению подозрительных операций, частично пересекающиеся с логикой санкционного комплаенса. Соответствие требованиям КР и управление иностранными санкционными рисками — две разные, но взаимосвязанные задачи.

Что такое «вторичные санкции» и как они касаются КР?

Вторичные санкции — ограничения, которые США вводят против третьих стран и их компаний за существенные транзакции с лицами под первичными санкциями. Для Кыргызстана этот риск стал практически значимым после 2022 года: ряд кыргызских банков и компаний оказался под ограничениями именно по основанию вторичных санкций. Последствия — заморозка корреспондентских счетов, отказ в открытии счетов иностранными банками, блокировка платежей. Аудит структуры позволяет заблаговременно выявить транзакции или связи, которые могут квалифицироваться как «существенные» с точки зрения санкционного регулятора. Дополнительный практический анализ — в материале о защите интересов компании при санкционном скрининге.

Как банки КР проверяют структуру клиента при открытии счёта?

Банки КР в рамках требований Национального банка КР и законодательства о ПОД/ФТ проводят процедуру KYC («знай своего клиента»): запрашивают учредительные документы, сведения о бенефициарах до конечного физлица, источник происхождения средств. При наличии иностранных участников в структуре требования ужесточаются — банк вправе запросить подтверждение «чистоты» цепочки. Отдельные банки проводят собственный санкционный скрининг. Если результаты KYC вызывают сомнения, банк вправе отказать в открытии счёта или закрыть уже существующий без детального объяснения причин — в рамках внутренних процедур управления рисками. Наличие готового комплаенс-отчёта по структуре существенно ускоряет прохождение банковской проверки.

Нужно ли проводить аудит, если все участники — граждане КР?

Даже если все юридические и физические лица в структуре — резиденты КР, аудит может быть актуален. Санкционный риск возникает не только из-за гражданства участников, но и из-за их связей с иностранными лицами: родственники под санкциями, совместные активы, исторические транзакции. Кроме того, при выходе на внешний рынок, привлечении иностранного инвестора или открытии счёта в иностранном банке потребуется именно такая документация. Проактивный аудит сокращает время реакции на запросы контрагентов и банков — вместо экстренной сборки документов у вас уже есть готовый комплаенс-отчёт. Срок обжалования решения банка об отказе в обслуживании ограничен — затягивать с подготовкой документации не следует.

Как часто нужно обновлять санкционный аудит структуры?

Рекомендуемая периодичность — не реже одного раза в год, а также при любом изменении состава участников, смене бенефициара, реструктуризации группы или появлении нового иностранного контрагента. Санкционные списки обновляются многократно в течение года: включение в список происходит без предварительного уведомления. Аудит, проведённый год назад, не гарантирует «чистоту» структуры на сегодняшний день. При работе с банками-корреспондентами, чувствительными к санкционным рискам, может потребоваться и более частая верификация — по запросу банка или при проведении крупной внешнеторговой операции.

Что делать, если в цепочке обнаружено лицо из санкционного списка?

Обнаружение «красного флага» — не автоматическая катастрофа, но требует немедленного юридического анализа. Первый шаг — оценить, является ли включение в список именно той организацией или физлицом, что присутствует в вашей структуре (ошибки идентификации встречаются). Если совпадение подтверждено, необходимо оценить применимый санкционный режим, характер связи (владение, контроль, транзакции) и доступные варианты действий: реструктуризация, получение лицензии на конкретную операцию, прекращение связи. Самостоятельные действия без юридического анализа могут усугубить ситуацию. Юристы БЕКЕМ по комплаенсу оценивают применимый режим и вырабатывают алгоритм действий исходя из конкретной структуры.

Что такое «заморозка активов» и может ли она затронуть кыргызскую компанию?

Заморозка активов — мера санкционного режима, запрещающая любые операции с активами включённого в список лица. Активы кыргызской компании могут быть заморожены, если они находятся в юрисдикции, применяющей соответствующий режим: на счетах в европейских или американских банках, в форме доли в иностранном юридическом лице, в виде дебиторской задолженности от нерезидента. Даже транзит через корреспондентский счёт в долларах США технически подпадает под юрисдикцию OFAC. Понимание этой географии — базовая часть санкционного аудита для любой компании с международными операциями.

Как построить цепочку владения для многоуровневой группы?

Построение цепочки начинается с проверяемой компании и движется «вверх» — к участникам, затем к участникам участников, до уровня физических лиц. На каждом уровне фиксируются: наименование юрлица, юрисдикция регистрации, доля участия, наличие права вето или иных прав контроля. Параллельно составляется список физлиц с указанием гражданства, доли и характера контроля. Для групп с более чем двумя уровнями рекомендуется схематичное изображение структуры — это ускоряет как внутренний анализ, так и верификацию со стороны банков и контрагентов. Итоговая карта структуры становится приложением к комплаенс-меморандуму и обновляется при каждом изменении состава участников.

Что такое комплаенс-меморандум по структуре группы?

Комплаенс-меморандум — юридический документ, фиксирующий результаты санкционного аудита: структуру владения, результаты скрининга, выявленные риски и рекомендации. Он готовится на конкретную дату и служит доказательством проведённой проверки при запросах банков, инвесторов или регуляторов. Меморандум также может содержать матрицу рисков по отдельным юрисдикциям и контрагентам. Наличие такого документа — аргумент при спорах с банком, отказавшим в обслуживании, или при переговорах с иностранным партнёром, требующим подтверждения комплаенс-статуса группы. Меморандум по структуре группы — один из ключевых документов, которые запрашивают иностранные инвесторы на этапе due diligence.

Какова роль ГСФР в санкционном комплаенсе кыргызских компаний?

Государственная служба финансовой разведки при Министерстве финансов КР является уполномоченным органом в сфере ПОД/ФТ. Компании, обязанные раскрывать бенефициарных владельцев по законодательству КР, подают сведения именно в ГСФР. Служба также ведёт национальный перечень лиц, связанных с финансированием терроризма, — отдельный от иностранных санкционных списков. При проведении аудита структуры проверяется соответствие сведений, поданных в ГСФР, фактической структуре владения: расхождения сами по себе являются регуляторным риском независимо от санкционного статуса участников. Подача актуальных сведений в ГСФР — обязательный элемент базового комплаенса для кыргызских компаний.

Чем санкционный аудит отличается от due diligence при M&A?

Due diligence при M&A охватывает финансовое, юридическое и операционное состояние компании: обязательства, судебные споры, активы, трудовые договоры. Санкционный аудит — более узкая, но специализированная процедура: он фокусируется исключительно на рисках ограничительных мер применительно к структуре владения и контрагентам. На практике санкционный аудит всегда включается в состав полноценного due diligence при сделках с иностранным элементом или при приобретении компании, работающей с зарубежными партнёрами. Отдельно он востребован при периодической проверке существующей структуры без намерения продать актив — как инструмент превентивного управления рисками.

Может ли аудит выявить риски, о которых сам клиент не подозревает?

Да, и это одна из главных практических ценностей аудита. Риски чаще всего возникают там, где собственник не видит связи между структурой и санкционной угрозой: дальний родственник бенефициара, попавший в список; исторический акционер, давно вышедший из состава, но сохранивший корпоративные права; контрагент второго уровня, работающий с подсанкционной структурой. Аудит строится на документах, а не на том, что клиент помнит о своей структуре — поэтому он нередко обнаруживает несоответствия между юридической реальностью и представлениями собственника о ней. Раннее выявление таких рисков позволяет устранить их до того, как они материализуются в блокировку платежей или отказ банка.

Нужна помощь по этой теме?
Ответим в течение 2 часов (UTC+6)

Право-300 · Best Lawyers · 1 000+ дел с 2009 года

Если вы готовитесь к привлечению инвестора, открытию счёта в иностранном банке или хотите убедиться в «чистоте» структуры — передайте документы. Разберём цепочку владения и подготовим комплаенс-меморандум.

Оценить санкционные риски

Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.

Актуально на: 20 августа 2026 г.