Обучение персонала для иностранной компании в КР

Почему комплаенс-обучение — это правовая обязанность, а не опция?

Компании, зарегистрированные или ведущие деятельность в Кыргызстане, подпадают под требования Закона «О ПОД/ФТ» в части обеспечения внутреннего контроля. Один из ключевых элементов такого контроля — обученный персонал, способный распознавать подозрительные операции, применять процедуры KYC и соблюдать санкционные ограничения. Регулятор — Государственная служба финансовой разведки при МФ КР (ГСФР) — при проверках оценивает не только наличие внутренних политик, но и документальные свидетельства того, что сотрудники с этими политиками реально ознакомлены и прошли обучение.

Для иностранной компании, переносящей операции или открывающей дочернюю структуру в КР, этот вопрос приобретает дополнительное измерение. Материнская компания нередко имеет собственные глобальные комплаенс-программы — американские, европейские или основанные на стандартах FATF. Однако их простой перенос на кыргызскую «дочку» без адаптации к местному праву не освобождает от ответственности: ГСФР оценивает соответствие именно требованиям КР, а не стандартам головного офиса.

Отсутствие задокументированного обучения при проверке квалифицируется как нарушение требований к внутреннему контролю. Последствия — предписание об устранении нарушений, административная ответственность должностных лиц и, при повторных нарушениях, риск приостановления деятельности. Для финансовых организаций и VASP санкции строже: нарушения в сфере AML/KYC могут повлечь отзыв лицензии Финнадзором.

Правовое основание для обучения — не только Закон «О ПОД/ФТ». Трудовой кодекс КР обязывает работодателя обеспечивать сотрудников необходимыми знаниями для выполнения трудовых функций. Для должностей, связанных с финансовыми операциями, комплаенс-обучение является частью такой обязанности. Это означает, что при трудовом споре или претензии работника к условиям труда отсутствие обучения может использоваться против работодателя.

Наконец, санкционный комплаенс в КР приобрёл особое значение в 2022–2026 годах. Кыргызстан находится под усиленным вниманием западных регуляторов в контексте параллельного импорта и вторичных санкций. Компании, чьи сотрудники не понимают логики санкционных ограничений и не умеют проводить базовый скрининг контрагентов, создают реальный риск нарушения ограничений третьих стран — с последствиями не только в КР, но и на международных рынках. Подробнее о механизме вторичных санкций — в материале «Вторичные санкции в КР: практика госорганов и судов».

Что должна включать программа комплаенс-обучения?

Программа обучения — это структурированный документ, описывающий содержание, формат, периодичность и порядок фиксации обучения. Регулятор не устанавливает единой формы программы, однако при проверке оценивает её полноту и практическую применимость.

Минимальный обязательный блок для любой компании включает: основы законодательства КР в сфере ПОД/ФТ и санкционного комплаенса; процедуры идентификации клиентов и контрагентов (KYC/CDD); порядок выявления и сообщения о подозрительных операциях; внутренние политики компании и ответственность сотрудников за их нарушение. Для финансовых организаций, VASP и компаний с трансграничными операциями программа должна дополнительно охватывать требования Travel Rule, работу с санкционными списками и порядок применения усиленной проверки (EDD) в отношении клиентов из высокорисковых юрисдикций.

Для иностранной компании, управляемой из-за рубежа, программа должна быть составлена на языке, понятном местным сотрудникам. На практике это означает либо русскоязычную версию, либо версию на государственном языке — кыргызском. Документ на английском или любом другом иностранном языке без перевода не признаётся надлежащим при проверке ГСФР.

Структура программы, как правило, делится на два уровня: базовый (для всего персонала) и углублённый (для сотрудников, непосредственно работающих с клиентами, платежами, договорами). Базовый уровень охватывает общие принципы и обязанности сотрудника при обнаружении признаков отмывания или финансирования терроризма. Углублённый — конкретные процедуры, характерные для должности: как проводить проверку клиента, какие документы запрашивать, как работать с санкционными списками в автоматизированных системах.

Отдельный блок — обучение ответственного сотрудника по комплаенсу (compliance officer). В КР требование о назначении такого сотрудника распространяется на финансовые организации и субъекты, подпадающие под Закон «О ПОД/ФТ». Для иностранной компании ответственный сотрудник может быть назначен как из числа местного персонала, так и быть сотрудником головного офиса — при условии, что он доступен для взаимодействия с ГСФР и реально осуществляет функции. Последнее условие на практике означает необходимость либо присутствия в КР, либо чёткого регламента дистанционного взаимодействия.

Программа должна пересматриваться при изменении законодательства КР, при введении новых санкционных ограничений или при выявлении нарушений внутри компании. Хранить актуальную версию программы необходимо в доступном для проверяющих органов месте — как правило, это внутренний сервер или защищённое облачное хранилище с возможностью предоставления доступа по запросу регулятора. О том, как выстроить систему санкционного скрининга для защиты интересов компании, подробно рассказано в материале «Санкционный скрининг: как защитить интересы компании».

Как часто проводить обучение: периодичность по типу компании?

Периодичность комплаенс-обучения в КР не зафиксирована единой нормой для всех субъектов. Требования дифференцированы в зависимости от типа деятельности и уровня риска, который регулятор присваивает той или иной категории компаний.

Для финансовых организаций — банков, небанковских финансово-кредитных учреждений, платёжных организаций, подконтрольных НБКР, — периодичность обучения, как правило, устанавливается внутренними нормативными актами, которые должны соответствовать требованиям регулятора. На практике это означает обязательное первичное обучение при приёме на работу и регулярное повторное — не реже одного раза в год. При изменении законодательства или внутренней политики проводится внеплановое обучение в течение разумного срока после вступления изменений в силу — ориентировочно в течение 30–60 дней.

Для VASP (операторов виртуальных активов), лицензированных через Финнадзор, требования к обучению персонала входят в состав лицензионных условий. Финнадзор в ходе ежегодного аудита VASP проверяет, в том числе, документацию об обучении. Отсутствие записей об обучении за предшествующий год — типичное основание для предписания или замечания при аудите.

Для нефинансовых субъектов — торговых компаний, предприятий, оказывающих юридические, бухгалтерские или иные профессиональные услуги, подпадающих под Закон «О ПОД/ФТ», — минимальный стандарт: первичное обучение при трудоустройстве и повторное — не реже одного раза в два года. При этом при существенном изменении рисковой среды (введение новых санкций, смена контрагентов, изменение юрисдикций работы) внеплановое обучение проводится независимо от установленного графика.

Для иностранной компании, которая только выходит на рынок КР, первичное обучение всего персонала должно быть завершено до момента начала операционной деятельности — не после регистрации ОсОО, а до первой клиентской транзакции или подписания первого договора с контрагентом. Это требование нередко игнорируется при быстром запуске: компания регистрируется, начинает работу, а комплаенс-обучение откладывается «на потом». При проверке ГСФР такой разрыв между датой начала деятельности и датой первого обучения фиксируется как нарушение.

Рекомендуемая практика для иностранных компаний — закрепить периодичность обучения во внутреннем регламенте (compliance policy или аналогичном документе) с конкретными сроками и ответственными. Это снижает риск спора с регулятором о том, что считать «достаточной» частотой обучения, и демонстрирует системный подход к управлению рисками.

Фиксация обучения: какие документы нужны для регулятора?

Фиксация обучения — ключевой элемент доказательной базы при проверке. Проведённое, но незадокументированное обучение с точки зрения регулятора равно непроведённому.

Минимальный пакет документов для подтверждения факта обучения включает: приказ или распоряжение руководителя о проведении обучения (с указанием темы, даты, состава участников и ответственного); журнал или ведомость ознакомления с подписями сотрудников; учебные материалы или ссылку на них (презентация, методическое пособие, онлайн-курс); при тестировании — результаты теста с указанием баллов каждого участника.

Для иностранной компании, использующей дистанционное обучение через платформы головного офиса (LMS-системы), важно обеспечить экспорт данных о прохождении курсов в формате, понятном кыргызскому регулятору. Выгрузка из корпоративной системы на английском языке без перевода и без указания на применимость к кыргызскому законодательству не является достаточным доказательством. Оптимальное решение — двуязычный сертификат о прохождении (русский + язык платформы) с указанием темы, продолжительности и даты.

Срок хранения документов об обучении в соответствии с действующим законодательством КР — не менее пяти лет. Это стандартный срок для документов внутреннего контроля в сфере ПОД/ФТ. Документы должны быть доступны для предоставления по запросу ГСФР в течение установленного регулятором срока ответа — как правило, в пределах нескольких рабочих дней.

Отдельный вопрос — фиксация обучения ответственного сотрудника по комплаенсу. Для него требования строже: помимо общего пакета документов, рекомендуется хранить подтверждения участия в профессиональных мероприятиях (конференции, семинары ГСФР, вебинары по изменениям законодательства), подписки на регуляторные обновления и переписку с регулятором. Всё это формирует доказательную базу того, что ответственный сотрудник поддерживает актуальный уровень знаний.

При проверке ГСФР, как правило, запрашивает документы за последние два-три года. Если компания работает менее трёх лет — за весь период деятельности. Неспособность предоставить документацию об обучении в запрошенные сроки квалифицируется как самостоятельное нарушение, вне зависимости от того, проводилось ли обучение фактически.

Для компаний, имеющих несколько юридических лиц в КР или территориально распределённые подразделения, рекомендуется вести централизованный реестр обучения с разбивкой по сотрудникам, должностям, датам и темам. Это упрощает как внутренний контроль, так и взаимодействие с регулятором при проверке.

Специфика для нерезидентов: ограничения и дополнительные требования

Иностранная компания, действующая в КР через дочернюю структуру (ОсОО или ЗАО), формально является кыргызским юридическим лицом и подпадает под стандартные требования законодательства КР. Однако ряд особенностей возникает из-за того, что управление, финансирование и кадровые решения принимаются за рубежом.

Первое ограничение — языковое. Все внутренние политики, программы обучения и документация по комплаенсу должны быть составлены на русском или кыргызском языке. Документы только на иностранном языке не признаются регулятором. При этом параллельное хранение документов на языке головного офиса допускается, но не заменяет кыргызскую версию.

Второе ограничение — кадровое. Если ответственный за комплаенс сотрудник является иностранным гражданином и находится за пределами КР, это создаёт практическую сложность при взаимодействии с ГСФР. Регулятор вправе вызвать ответственного сотрудника для дачи пояснений. Отсутствие в КР и невозможность обеспечить явку — основание для предписания о назначении местного ответственного. Для нерезидентов, управляющих кыргызской «дочкой» удалённо, рекомендуется либо назначить локального compliance officer из числа сотрудников в КР, либо привлечь внешнего провайдера комплаенс-услуг.

Третье — дополнительная документация. При проверке иностранной компании ГСФР вправе запросить не только стандартный пакет по обучению, но и сведения о структуре собственности и контроля (beneficial ownership), о связанных компаниях в других юрисдикциях, а также о том, каким образом кыргызское подразделение интегрировано в глобальную комплаенс-систему группы. Это означает, что локальная документация должна включать описание места кыргызского ОсОО в корпоративной структуре и его отношений с материнской компанией в части комплаенса.

Четвёртое — санкционный компонент. Для иностранной компании, работающей с контрагентами из нескольких юрисдикций, программа обучения должна охватывать не только санкционный режим КР, но и риски вторичных санкций. Сотрудники, проводящие платежи или заключающие договоры, должны понимать базовую логику санкционных ограничений США, ЕС и Великобритании — не как исполнители этих санкций (КР не присоединилась к западным санкционным режимам), а как субъекты, которые могут непреднамеренно способствовать их нарушению. Сравнение подходов к вторичным санкциям в КР и других странах ЕАЭС содержится в материале «Вторичные санкции в Кыргызстане и странах ЕАЭС: сравнение».

Пятое — особенности при трудоустройстве иностранных сотрудников. Если в кыргызской «дочке» работают граждане иностранных государств (например, сотрудники, переехавшие из России), они точно так же обязаны пройти комплаенс-обучение, как и местные сотрудники. Их иностранное гражданство не является основанием для освобождения от этого требования. При этом языковой барьер не является уважительной причиной: работодатель обязан обеспечить обучение в понятной форме.

Как встроить глобальный комплаенс в кыргызский контекст?

Большинство иностранных компаний, входящих в КР, располагают корпоративными комплаенс-программами, разработанными для материнской юрисдикции или для международного применения. Задача — не заменить эти программы, а адаптировать их к требованиям КР с минимальными затратами.

Алгоритм адаптации выглядит следующим образом. Первый шаг — gap-анализ: сопоставление существующей корпоративной программы с требованиями Закона «О ПОД/ФТ» и нормативных актов ГСФР. Цель — выявить блоки, которых в глобальной программе нет или которые не соответствуют кыргызским требованиям. Типичные пробелы: отсутствие блока о кыргызском законодательстве, неадаптированные процедуры KYC для кыргызских клиентов, отсутствие раздела об ответственности по праву КР.

Второй шаг — разработка локального приложения к глобальной программе. Это отдельный документ объёмом 10–20 страниц, который описывает кыргызскую специфику: применимое законодательство, уполномоченные органы (ГСФР, Финнадзор, НБКР в зависимости от типа деятельности), процедуры взаимодействия с регулятором, местные риск-факторы. Локальное приложение включается в общую программу обучения как обязательный модуль для всех сотрудников кыргызского подразделения.

Третий шаг — синхронизация периодичности обучения. Если глобальная программа предусматривает ежегодное обучение, это, как правило, соответствует требованиям КР. Если реже — необходимо обеспечить минимальную частоту, установленную для соответствующего типа субъекта в КР. Расхождение между глобальным и локальным графиком обучения должно быть разрешено в пользу более строгого требования.

Четвёртый шаг — назначение локального куратора обучения. Это не обязательно compliance officer: им может быть HR-менеджер или руководитель подразделения, ответственный за организацию учебного процесса, сбор подписей и хранение документации. Важно, чтобы этот человек физически находился в КР и мог оперативно предоставить документы по запросу регулятора.

Пятый шаг — тестирование и обратная связь. Прохождение обучения без оценки усвоения материала — неполная мера. Регулятор позитивно оценивает наличие тестирования, поскольку это подтверждает, что обучение проводилось не формально. Минимальный проходной балл теста, фиксация результатов и план повторного обучения для не прошедших тест — элементы, которые повышают оценку системы внутреннего контроля при проверке.

Практическую основу для всей этой работы создаёт комплаенс-аудит: внешняя или внутренняя проверка того, насколько реальная система обучения соответствует документированным требованиям. Для иностранных компаний, только входящих на рынок КР, такой аудит рекомендуется проводить через 6–12 месяцев после начала деятельности — до первой плановой проверки регулятора. Общий обзор системы комплаенса в КР доступен в материале «Санкционный комплаенс в Кыргызстане: гид для бизнеса».

Ответственность за нарушения в сфере комплаенс-обучения

Ответственность за несоблюдение требований к обучению персонала наступает на нескольких уровнях — и понимание этой иерархии важно для иностранных компаний, управляющих кыргызским подразделением дистанционно.

Административная ответственность за нарушения требований внутреннего контроля в сфере ПОД/ФТ, включая ненадлежащую организацию обучения, предусмотрена Кодексом о правонарушениях КР. Субъектом ответственности является как само юридическое лицо, так и его руководитель или ответственный сотрудник. Сумму административных взысканий следует уточнять по действующему тарифу у юриста — законодательство в этой части периодически обновляется.

Для финансовых организаций и VASP ответственность строже: Финнадзор вправе выдать предписание, назначить штраф, приостановить операции или инициировать процедуру отзыва лицензии. Финнадзор в 2025 году провёл масштабную кампанию по отзыву лицензий у VASP, в том числе по основаниям, связанным с дефектами систем внутреннего контроля и AML-политик. Ненадлежащее обучение персонала входит в перечень типичных нарушений, выявляемых при таких проверках.

Уголовная ответственность за само по себе отсутствие обучения не наступает. Однако если нарушение требований обучения привело к тому, что сотрудник участвовал в операции по легализации преступных доходов или финансированию терроризма, ответственность по Уголовному кодексу КР может быть применена как к самому сотруднику, так и к руководителю, если будет установлена его осведомлённость или умысел. ГКНБ и МВД активно ведут расследования в сфере финансовых преступлений — мораторий на проверки бизнеса на уголовные дела не распространяется.

Для иностранной компании отдельный риск — репутационный. Включение в реестры ненадёжных субъектов, упоминание в отчётах ГСФР или Финнадзора, информация о предписаниях и штрафах — всё это может повлиять на отношения с банками-партнёрами как в КР, так и за рубежом. В условиях повышенного комплаенс-давления на кыргызский финансовый сектор со стороны международных институтов репутационные последствия нарушений могут оказаться более значительными, чем прямые административные санкции.

Практика взаимодействия с ГСФР показывает: регулятор готов работать с компаниями, которые обнаружили нарушения самостоятельно и добровольно устраняют их. Самостоятельное выявление дефектов системы обучения и незамедлительная разработка корректирующего плана, как правило, влекут более мягкую реакцию регулятора, чем нарушения, выявленные в ходе проверки. Это дополнительный аргумент в пользу проактивного комплаенс-аудита.

Практические ошибки иностранных компаний при организации обучения

Анализ типичных нарушений, выявляемых при проверках, позволяет выделить несколько системных ошибок, характерных именно для иностранных компаний.

Ошибка первая — копирование глобальной программы без адаптации. Корпоративный compliance training, разработанный для европейского или американского рынка, не содержит кыргызской специфики: названий уполномоченных органов, требований к KYC в рамках законодательства КР, специфики работы с санкционными списками применительно к операциям через кыргызские банки. Такая программа при проверке квалифицируется как ненадлежащая.

Ошибка вторая — проведение обучения без фиксации. Руководство компании организует информационные встречи, рассылает материалы по email, проводит вебинары — но не собирает подписи, не сохраняет результаты тестов, не оформляет приказы. При проверке доказать факт обучения оказывается невозможным. Срок давности для привлечения к ответственности за нарушения в сфере ПОД/ФТ может составлять несколько лет — это означает, что отсутствие документов за прошлые периоды сохраняет риск привлечения к ответственности даже после фактического устранения нарушения.

Ошибка третья — обучение только части персонала. Нередко обучение проходят сотрудники финансового отдела, но не юридического; или руководители, но не рядовые сотрудники, работающие с клиентами. Закон «О ПОД/ФТ» не ограничивает круг сотрудников, которые должны пройти обучение, определёнными должностями — обязанность распространяется на всех, кто участвует в операциях, подпадающих под сферу применения закона.

Ошибка четвёртая — игнорирование обновлений законодательства. Законодательство КР в сфере ПОД/ФТ и санкционного комплаенса активно развивается. Программа обучения, разработанная два-три года назад и не актуализированная, к 2026 году может содержать устаревшие сведения о требованиях и процедурах. Отсутствие записей о внеплановом обучении при изменениях законодательства — сигнал для регулятора о формальном подходе к комплаенсу.

Ошибка пятая — делегирование без контроля. Иностранные компании нередко поручают организацию обучения местному HR-отделу без формализованного контроля со стороны головного офиса. В результате обучение проводится нерегулярно, документация хранится бессистемно, а quality check со стороны глобального compliance-отдела отсутствует. Эффективная система предполагает регулярные отчёты локального куратора глобальному compliance-офицеру и чёткое распределение ответственности в письменном виде.

Роль внешних провайдеров в организации комплаенс-обучения

Иностранная компания, не имеющая собственного compliance-ресурса в КР, может привлечь внешнего провайдера для разработки и проведения обучения. Это законная и распространённая практика, которую регулятор не ограничивает — при условии, что ответственность за организацию обучения остаётся на самой компании.

Внешний провайдер может разработать программу обучения с учётом кыргызского законодательства, провести тренинги для персонала (очно или дистанционно), подготовить тестовые материалы и обеспечить фиксацию результатов. Договор с провайдером должен чётко разграничивать, что провайдер несёт ответственность за содержание и проведение обучения, тогда как хранение документации и взаимодействие с регулятором остаются обязанностью компании.

При выборе внешнего провайдера для иностранной компании существенен его опыт работы именно с кыргызским регулированием. Провайдер, специализирующийся на российском или казахстанском праве, может некорректно отразить кыргызскую специфику — например, сослаться на казахстанские органы или применить терминологию, нехарактерную для права КР. Это создаёт риск составления ненадлежащей программы, которая при проверке не будет признана соответствующей требованиям.

Практика ГСФР показывает, что наличие договора с внешним провайдером само по себе не освобождает компанию от ответственности за нарушения. Регулятор будет взаимодействовать с самой компанией, а не с провайдером. Именно поэтому внутренний куратор обучения, даже при использовании внешних ресурсов, необходим: он проверяет соответствие программы текущим требованиям, контролирует проведение обучения и обеспечивает хранение документации.

Для стартапа или малой иностранной компании, только входящей в КР, разумным решением может быть пакетное сопровождение: юридическая фирма помогает разработать комплаенс-политику, программу обучения и необходимые шаблоны документов, а также консультирует при взаимодействии с регулятором. Такой формат позволяет создать надлежащую систему с минимальными временными и ресурсными затратами, не нанимая штатного compliance officer на начальном этапе.