Санкционный скрининг: как защитить интересы компании

Шаг 1. Какие санкционные списки применимы к вашей компании?

Санкций в мире несколько десятков, но для кыргызского бизнеса критически значимы три режима: OFAC (США), ЕС и Великобритания. Они охватывают наиболее широкий круг физических и юридических лиц, а их нарушение влечёт отказ в долларовых, евровых и стерлинговых транзакциях. Даже компания, зарегистрированная в Бишкеке и работающая в сомах, сталкивается с этими режимами, как только у неё есть иностранный контрагент, корреспондентский счёт в долларах или любой промежуточный банк в юрисдикции США, ЕС или Великобритании.

OFAC (Office of Foreign Assets Control) публикует несколько списков. Главные из них — SDN (Specially Designated Nationals) и Consolidated Sanctions List. Первый содержит лица, с которыми любые операции запрещены независимо от валюты и местонахождения банка. Второй объединяет отраслевые и страновые ограничения. Санкции ЕС опубликованы в Официальном журнале ЕС и на сайте eeas.europa.eu; Великобритании — на сайте OFSI (Office of Financial Sanctions Implementation). Все три базы обновляются в режиме реального времени — изменение может произойти в любой день.

Помимо трёх основных режимов, ряд секторов регулируется отраслевыми ограничениями: финансовый, энергетический, оборонный. Для компаний, поставляющих товары двойного назначения, применяются экспортные контрольные списки. Определить, какие именно режимы релевантны вашей деятельности, — первый шаг перед тем, как выстраивать процедуры скрининга.

Мораторий на проверки бизнеса в Кыргызстане до 31.12.2026 не распространяется на международные санкционные требования — они регулируются иностранным законодательством и исполняются иностранными банками, вне зависимости от внутренних послаблений КР.

Шаг 2. Как провести первичную проверку контрагента по санкционным спискам?

Первичная проверка контрагента по санкционным спискам проводится по официальным базам до подписания любого договора или первой платёжной инструкции. Проверять нужно полное юридическое наименование, все известные варианты написания (включая транслитерацию), ИНН или аналогичный идентификатор, а также страну регистрации.

Инструменты для самостоятельной проверки. OFAC предоставляет бесплатный онлайн-поиск на sdn.ofac.treas.gov — вводите название, система возвращает совпадения с уровнем уверенности в процентах. Порог в 85% и выше требует ручной верификации. ЕС публикует консолидированный список на сайте eeas.europa.eu/topics/sanctions-policy. Великобритания — на sanctions.service.gov.uk. Все три поиска бесплатны и доступны без регистрации.

Коммерческие решения — World-Check (Refinitiv), Dow Jones Risk & Compliance, Comply Advantage — агрегируют данные из сотен списков и поддерживают API-интеграцию с учётными системами. Для компаний с большим числом контрагентов ручной поиск нерационален: при обороте свыше 50 транзакций в месяц экономически оправдано подключение автоматизированного скрининга.

Результат проверки необходимо зафиксировать письменно: дата, источник, запрашиваемое наименование, результат («совпадений нет» / «требует уточнения» / «совпадение подтверждено»), ответственный сотрудник. Этот документ — ваша защита при последующих вопросах банка или контролирующих органов. Срок обжалования ограничен 30 днями по большинству процедур — откладывать документирование нельзя.

Шаг 3. Что такое правило 50% и почему его нарушают чаще всего?

Правило 50% — ключевое и наиболее часто игнорируемое требование санкционного комплаенса. Суть: если санкционированное лицо прямо или косвенно владеет 50% и более в компании, сама эта компания считается находящейся под санкциями — даже если её название отсутствует в списке. OFAC распространяет правило и на кумулятивное владение: два санкционированных лица с долями 30% + 25% в совокупности дают 55%, и компания попадает под ограничения.

ЕС применяет аналогичный подход, но с дополнительным критерием контроля: помимо 50%-го владения, учитывается фактический контроль над деятельностью компании. Это расширяет периметр проверки на ситуации, где формальная доля ниже порога, но реальное управление осуществляется санкционированным лицом — через советы директоров, договоры управления или концессионные соглашения.

На практике цепочка владения может насчитывать три-пять уровней. Прямая проверка наименования контрагента в SDN не выявляет санкционного бенефициара на третьем уровне. Для корректного применения правила 50% необходимо запросить актуальную корпоративную структуру контрагента с подтверждением долей каждого участника. В КР такие сведения содержатся в данных ГРС (Государственная регистрационная служба); для иностранных компаний — в реестрах соответствующих стран или в нотариально заверенных выписках.

Документировать нужно не только результат («бенефициар не под санкциями»), но и саму цепочку проверки: какие источники использовались, когда запрошена выписка, кто верифицировал данные. При возникновении спора с банком именно эта документация позволяет доказать добросовестность компании.

Подробнее о применении вторичных санкций в практике госорганов КР — в материале «Вторичные санкции в КР: практика госорганов и судов».

Шаг 4. Как документировать скрининг, чтобы он стал защитой, а не формальностью?

Документирование скрининга — не бюрократическая процедура, а ключевой инструмент защиты компании при претензиях банка или регулятора. Правильно оформленное досье контрагента позволяет доказать, что компания действовала добросовестно на момент совершения операции, даже если впоследствии контрагент попал под санкции.

Минимальный состав досье на контрагента включает: скриншот результата поиска в OFAC, ЕС и UK с датой и временем запроса; копию корпоративного документа с данными о структуре владения; внутреннее заключение комплаенс-офицера или ответственного сотрудника; отметку о периоде следующей плановой проверки. Для контрагентов из юрисдикций повышенного риска рекомендуется также запрашивать сведения об источнике средств.

Форму досье закрепляют во внутренней политике санкционного комплаенса. Документ утверждается приказом руководителя. Это важно: при взаимодействии с банком «на словах» ничего не доказывается — банк запросит именно политику и образцы заполненных досье.

Срок хранения досье — не менее пяти лет с даты завершения деловых отношений с контрагентом. Требование аналогично стандартам ПОД/ФТ, установленным по Закону «О ПОД/ФТ», действующему в Кыргызстане. Документы должны быть доступны по запросу Государственной службы финансовой разведки при МФ КР (ГСФР) в разумные сроки.

Шаг 5. Как встроить санкционные условия в договор с контрагентом?

Договорный уровень защиты — второй рубеж после скрининга. Санкционные оговорки в договоре позволяют расторгнуть соглашение без штрафных санкций в случае, если контрагент попадёт под ограничения уже после заключения сделки. Без такой оговорки расторжение может квалифицироваться как нарушение договора по Гражданскому кодексу КР, что влечёт убытки.

Стандартный блок договорных условий включает три элемента. Первый — санкционные заверения: контрагент подтверждает, что не является санкционированным лицом, не находится под контролем санкционированного лица и не действует в его интересах. Второй — обязательство об уведомлении: контрагент обязан немедленно уведомить компанию при изменении своего санкционного статуса. Третий — право на расторжение: при наступлении санкционного события компания вправе приостановить исполнение и расторгнуть договор без возмещения убытков контрагенту.

Для договоров с нерезидентами рекомендуется прямо указывать применимое право: если выбрано право КР, суд будет руководствоваться Гражданским кодексом КР при толковании условий расторжения. Если стороны договорились об арбитраже — МТС при ТПП КР является надлежащим форумом для споров с иностранным элементом; его решения исполняются в 172 странах по Нью-Йоркской конвенции.

Разбор конкретного спора по санкционным условиям договора — в кейсе «20-й пакет ЕС: разбор спора и выводы».

Шаг 6. Как организовать регулярный мониторинг санкционных списков?

Разовая проверка при заключении договора — недостаточная мера. Санкционные списки обновляются непрерывно: OFAC добавляет и удаляет записи несколько раз в неделю. Контрагент, чистый на момент подписания, может оказаться под санкциями через шесть месяцев. Без регулярного мониторинга компания несёт ответственность за продолжение отношений с санкционированным лицом, даже если не знала об изменениях.

Минимально приемлемая частота мониторинга — ежеквартальная для всех действующих контрагентов. Для контрагентов из юрисдикций повышенного риска и для ключевых поставщиков — ежемесячная. При наступлении значимых геополитических событий (введение нового санкционного пакета) — внеплановая проверка всей базы контрагентов в течение пяти рабочих дней.

Технически мониторинг организуется тремя способами. Первый — ручная проверка по расписанию: ответственный сотрудник раз в квартал прогоняет список активных контрагентов через бесплатные поисковики OFAC и ЕС. Подходит для компаний с числом контрагентов до 30–40. Второй — подписка на уведомления: OFAC предоставляет RSS-ленту изменений SDN; при добавлении нового лица компания получает уведомление и сверяет его с базой своих партнёров. Третий — автоматизированный скрининг через API коммерческих провайдеров с интеграцией в учётную систему.

Результаты каждого цикла мониторинга документируются по той же схеме, что и первичный скрининг: дата, источник, перечень проверенных контрагентов, выявленные совпадения (или их отсутствие). Сравнение с практикой стран ЕАЭС — в обзоре «Вторичные санкции в Кыргызстане и странах ЕАЭС: сравнение».

Шаг 7. Как подготовить внутреннюю политику и обучить персонал?

Политика санкционного комплаенса — базовый документ, без которого шаги 1–6 существуют лишь на бумаге. Банки-корреспонденты, иностранные партнёры и регуляторы при запросе просят именно этот документ как подтверждение того, что компания системно управляет санкционными рисками, а не реагирует на них постфактум.

Структура политики. Введение: цели, сфера применения, ответственные лица. Раздел о применимых санкционных режимах: OFAC, ЕС, Великобритания и иные режимы по профилю деятельности. Процедуры скрининга: порядок первичной проверки, применение правила 50%, документирование. Процедуры мониторинга: периодичность, ответственный, порядок реагирования на совпадения. Порядок расторжения договора при санкционном событии. Обучение персонала: план, частота, фиксация прохождения. Дисциплинарная ответственность за нарушения. Порядок пересмотра политики: не реже одного раза в год.

Обучение персонала проводится при приёме на работу и ежегодно для всех сотрудников, взаимодействующих с контрагентами, банковскими операциями и ВЭД. Инструктаж фиксируется письменно: дата, перечень участников, тематика. По итогам рекомендуется короткий тест на понимание базовых правил — не для оценки, а для того, чтобы сотрудник мог задать вопросы до того, как совершит ошибку.

Комплаенс-офицер или ответственный за комплаенс — это конкретное должностное лицо (не «отдел» и не «функция»), имя которого указано в политике. В небольших компаниях эту роль нередко совмещает финансовый директор или главный юрист. Ключевое требование — наличие прямого доступа к руководству и права приостанавливать сделку до завершения верификации.

Более детальный обзор требований к комплаенс-политике в КР — в разделе «Санкционный комплаенс в Кыргызстане: гид для бизнеса», а также в общем разделе аналитики БЕКЕМ. Требования к комплаенс-функции дополнительно регулируются действующим законодательством КР о санкционном комплаенсе и ПОД/ФТ.