...

AML-риск и скоринг клиента

AML-риск — это вероятность того, что через клиента пойдут операции по отмыванию доходов или финансированию терроризма. 115‑ФЗ требует оценивать его при приёме на обслуживание и пересматривать, пока клиент с вами. NeuroVision проверяет клиента по паспорту, перечням Росфинмониторинга, санкциям, PEP и реестрам РФ и отдаёт результаты, на которых вы строите оценку по своим правилам внутреннего контроля: группу риска, меры и срок пересмотра утверждаете вы.

3 группы риска по 115‑ФЗ и Положению Банка России № 860‑П: низкая, средняя, высокая
1 раз в год — минимум обновления сведений о клиенте среднего и высокого риска
7 рабочих дней на обновление сведений, если возникли сомнения в достоверности
3 рабочих дня — срок сообщения о подозрительной операции
5 ₽ проверка по перечням и другим базам РФ
36 ₽ международный скрининг: санкции и PEP
Данные для оценки риска Решение — за вашими ПВК Реестр российского ПО № 19972

Оценка AML-риска клиента: что видит комплаенс после проверок

AML-риск клиента складывается из десятка фактов: кто он, откуда, каким продуктом пользуется и что нашли проверки. NeuroVision закрывает последнюю часть: запускает проверки по базам и возвращает результаты, чтобы сотруднику по ПОД/ФТ не приходилось собирать сведения с разных сайтов.

  • Результат по каждой проверке

    По паспорту и анкете запускаются проверки из вашего набора. По каждой — результат и данные найденного совпадения, если оно есть. Проверки по базам асинхронные: результат запрашивается по номеру запуска.

  • Перечни и санкции

    Совпадение с перечнем террористов и экстремистов, решением МВК или санкционным списком — самый сильный фактор риска: большинство ПВК сразу относят такого клиента к высокой группе. Порядок действий по перечням — на странице проверки по перечням.

  • PEP и связанные лица

    Публичное должностное лицо, его родственники и связанные лица повышают риск клиента. Как проверить статус и связи — на странице PEP-скрининга.

  • Данные клиента и документ

    Действительность паспорта, розыск, банкротство, блокировки счетов и номинальное руководство у компаний — сведения, которые подтверждают или опровергают данные анкеты.

  • Группа риска — ваше решение

    Низкую, среднюю или высокую группу, меры и срок пересмотра определяете вы по правилам внутреннего контроля. NeuroVision даёт данные для оценки и не присваивает уровень риска за вас.

  • Сроки пересмотра

    Для низкого риска — не реже одного раза в три года, для среднего и высокого — не реже одного раза в год (пп. 3 п. 1 ст. 7 115‑ФЗ). Проверки по базам можно повторить в любой момент — например, перед плановым пересмотром.

Риск-ориентированный подход: что требуют 115‑ФЗ и Банк России

С 2022 года оценка риска — прямая обязанность по статье 7 115‑ФЗ, а не только требование правил внутреннего контроля. AML-контроль строится от риска: чем выше группа клиента, тем глубже проверка и тем чаще обновляются сведения.

  • При приёме и в ходе обслуживания
    Степень риска подозрительных операций оценивают с учётом национальной оценки рисков, вида деятельности клиента и его продуктов
    пп. 3.1 п. 1 ст. 7
  • Три группы
    Банк относит каждого клиента к низкой, средней или высокой группе риска
    пп. 3.1 п. 1 ст. 7п. 4.2 860‑П

  • Меры по ПВК
    По выявленным рискам принимаются меры, предусмотренные правилами внутреннего контроля
    пп. 3.2 п. 1 ст. 7
  • Глубина изучения
    Цели и характер отношений, финансовое положение, деловая репутация, источники средств — объём зависит от риска
    п. 1.1 ст. 7

  • Низкий риск
    Не реже одного раза в три года
    пп. 3 п. 1 ст. 7
  • Средний и высокий
    Не реже одного раза в год; при сомнениях в достоверности — в течение семи рабочих дней
    пп. 3 п. 1 ст. 7

  • Программа управления риском
    Порядок присвоения уровня, критерии, сроки и периодичность пересмотра — в программе банка
    п. 1.6, 4.10 860‑П
  • Организации без надзора ЦБ
    Риелторы, ломбарды, лизинг, торговцы драгметаллами и другие лица ст. 5 пишут ПВК по постановлению № 1157
    ПП № 1157 от 02.08.2025
  • Нормы приведены по редакции на 21 октября 2026 года. Для банков требования к ПВК установлены Положением Банка России № 860‑П, для организаций без надзора ЦБ — постановлением Правительства № 1157. Сверяйте с юристом.
  • Подозрительную операцию нужно сообщить в Росфинмониторинг не позднее трёх рабочих дней после выявления (п. 3 ст. 7). Как перевести требования в свою методику — в блоке «Программа управления риском».

Кому нужна оценка риска клиентов

Обязанность оценивать риск есть у всех организаций из статьи 5 115‑ФЗ. Различаются требования к ПВК, объёмы и факторы, которые важны в отрасли.

  • Банки

    • Три группы по 860‑П и сверка с группой ЗСК для юрлиц и ИП
    • Физлица при дистанционном открытии счёта
    • Решения для банков
  • МФО и кредитные кооперативы

    • Онлайн-выдача без встречи — канал обслуживания учитывается в оценке риска
    • Номинальные заёмщики и дропы
    • Решения для МФО
  • Брокеры, страховщики и лизинг

    • Источник средств при крупных взносах
    • Лизингополучатель-однодневка — по ИНН и директору
  • Платёжные сервисы и финтех

    • Высокий поток новых клиентов — оценка в момент регистрации
    • Пересмотр при смене профиля операций
  • Риелторы, ювелиры, ломбарды

    • Сделки с недвижимостью и драгметаллами — повышенный риск по виду деятельности
    • Иностранные покупатели — страновой фактор
  • Операторы лотерей и букмекеры

    • Крупные выигрыши и частые выплаты — фактор продукта
    • Проверка по перечням до выплаты
Все проверки по базам

Как проверки NeuroVision встраиваются в оценку риска клиента

Пять шагов от анкеты до записи в журнале. Шаги 1–3 выполняют проверки по базам, шаги 4–5 — оценка риска и решение по вашим правилам: сотрудник подключается на среднем и высоком риске.

Шаг 1

Паспорт и анкета

Данные клиента приходят из KYC-сессии или вашей системы: ФИО, дата рождения, документ, гражданство, страна проживания, продукт, канал обслуживания, ожидаемые суммы.

Данные паспорта и анкеты переданы на проверки
Шаг 2

Проверки по базам

Запускаются проверки из вашего набора: перечни Росфинмониторинга, санкции, PEP, действительность паспорта, розыск, банкротство, блокировки счетов, связи с компаниями. Проверки асинхронные: результат запрашивается по номеру запуска.

Проверки клиента по базам
Шаг 3

Результаты проверок

По каждой проверке — результат: совпадений нет или найдены сведения. Совпадение с перечнем или санкционным списком требует немедленных действий по ПВК, остальные результаты становятся фактами оценки.

Результаты проверок клиента
Шаг 4

Оценка по вашей методике

Результаты и факторы анкеты сопоставляются с критериями из ПВК, клиент получает группу: низкую, среднюю или высокую. Для низкого риска — клиент идёт дальше, для среднего — запрос источника средств, для высокого — задача ответственному сотруднику.

Меры для клиента среднего риска
Шаг 5

Решение и запись

Сотрудник подтверждает или меняет группу с комментарием. Оценка, основание и дата следующего пересмотра сохраняются в журнале вашей организации.

Решение и дата пересмотра записаны в журнал организации

Факторы AML-риска: клиент, страна, продукт и канал

Один фактор — не приговор

Иностранец — не значит высокий риск. Организация оценивает факторы в совокупности, а какие из них дают высокую группу сразу, например совпадение с перечнем, решает её методика.

  • 01

    Клиент и бенефициар

    Статус публичного должностного лица или его родственника, сомнения в документах, прошлые отказы, совпадение с перечнями, номинальное руководство, массовый адрес, нулевая отчётность при движении денег.

  • 02

    Страна

    Санкции и специальные экономические меры, страны из списков ФАТФ, повышенная коррупция, поддержка терроризма, наркотрафик. Учитывается гражданство, регистрация, страна операций и контрагентов.

  • 03

    Продукт и деятельность

    Наличные, переводы без открытия счёта, недвижимость, драгметаллы, азартные игры и лотереи, ломбарды и МФО, благотворительность — виды деятельности и услуги с повышенным риском.

  • 04

    Канал и поведение

    Удалённый онбординг без встречи, один идентификатор устройства у нескольких клиентов, расхождение данных анкеты и документа, отказ раскрыть цель отношений.

  • 3 категории риска по Положению № 860‑П
  • 3 группы низкая, средняя и высокая
  • 3 года максимум между обновлениями при низком риске

Низкий, средний или высокий риск: какие меры принимать

по вашим критериям совпадений и стоп-факторов нет

Низкий риск

Стандартная идентификация, проверка по перечням и санкциям. Сведения обновляются не реже раза в три года. Уровень KYC можно выбрать проще — как в статье о риск-ориентированном KYC.

часть факторов повышена

Средний риск

Уточните цель отношений и источник средств, проверьте связи с компаниями и PEP. Сведения обновляются не реже раза в год, операции клиента, как правило, находятся под усиленным наблюдением.

совпадение с перечнем или иной стоп-фактор

Высокий риск

Углублённая проверка: документы об источнике средств, финансовом положении и деловой репутации, одобрение ответственного сотрудника. При признаках подозрительной операции — сведения в Росфинмониторинг не позднее трёх рабочих дней. При совпадении с перечнем — замораживание по 115‑ФЗ.

Пример карточки клиента с низким AML-риском: по перечням, санкциям и PEP совпадений нет, пересмотр не реже раза в три года Пример карточки клиента с высоким AML-риском: номинальный руководитель и страна контрагента из списка ФАТФ, пересмотр не реже раза в год

Когда пересматривать уровень риска клиента

  • Подошёл плановый срок

    Низкий риск — не реже раза в три года, остальные — не реже раза в год (пп. 3 п. 1 ст. 7 115‑ФЗ). Повторите проверки по базам и обновите оценку.

  • Обновились перечни и списки

    Клиент мог попасть в перечень, санкционный список или стать публичным должностным лицом уже после приёма. Повторите проверки по базам по клиентской базе: запрос по API можно запускать снова в любой момент.

  • Изменились данные клиента

    Новый паспорт, гражданство, адрес, бенефициар или руководитель. При сомнениях в достоверности сведения обновляются в течение семи рабочих дней.

  • Поменялся профиль операций

    Резкий рост оборота, новые страны или признаки необычных операций — сигнал из мониторинга операций. Как его настроить — на странице KYT

Закон требует оценивать риск не только при приёме, но и в ходе обслуживания. Плановый срок — из ваших ПВК, но ждать его не нужно, если у клиента что-то изменилось: тогда проверки повторяют по событию.

Данные для оценки: проверки физлица, иностранца и компании

Оценка риска настолько точна, насколько полны данные. Проверки по базам не требуют KYC-сессии: достаточно ФИО, даты рождения и документа. Если данных не хватило, это не то же самое, что «совпадений нет»: такую проверку нужно выполнить после уточнения данных.

  • Гражданин России

    Паспорт — распознавание и антифрод документа, затем реестры РФ.

    Каталог проверок

    Что проверяется

    • Перечень террористов и экстремистов Росфинмониторинга
    • Санкции OFAC, ЕС, Великобритании и ООН
    • Действительность паспорта
    • Розыск МВД и ФССП
    • Банкротство и блокировки счетов
    • Номинальное руководство
    • Базовый пакет проверок по базам РФ — 50 ₽
  • Иностранный гражданин

    Паспорт иностранного гражданина и проверки, которые важны для нерезидента.

    Про санкционный скрининг

    Что проверяется

    • Международный скрининг: санкции и PEP в одном запросе — 36 ₽
    • Реестр контролируемых иностранных лиц МВД
    • Страна гражданства — в страновой фактор оценки
    • PEP-скрининг с родственниками
  • Компания или ИП

    Корпоративный клиент: риск зависит от компании, её директора и бенефициаров.

    KYB по ИНН

    Что проверяется

    • Статус, адрес и признаки однодневки по ИНН
    • Директор и учредители по перечням и санкциям
    • Блокировки счетов по решениям ФНС

Программа управления риском в ПВК: что в ней закрепить

Методику и решения определяет организация. В программе оценки риска она сама устанавливает порядок присвоения уровня, критерии и сроки пересмотра (п. 4.10 Положения № 860‑П). Ниже — разделы, которые стоит в ней закрепить, чтобы проверки по базам работали на вашу методику.

  • Перечень факторов
    Какие признаки клиента, страны, продукта и канала учитываются и как каждый влияет на группу риска
    3 категории860‑П
  • Источники данных
    Какие проверки по базам обязательны для физлица, иностранца и компании
    перечнисанкцииPEP

  • Критерии групп
    Какие сочетания факторов дают низкий, средний и высокий риск
    3 группы
  • Стоп-факторы
    Что даёт высокий риск при любом сочетании: перечни, решения МВК, санкции
    п. 4.4 860‑П

  • Плановый пересмотр
    Периодичность по группам, не реже сроков из закона
    пп. 3 п. 1 ст. 7
  • Пересмотр по событию
    Изменение данных, перечней, профиля операций
    события

  • Кто вправе менять группу
    Ответственный сотрудник и основание ручного решения
    журнал
  • Хранение оценок
    История оценок, версии методики и исходные данные — для проверки регулятором
    история115‑ФЗ
  • Это ориентир для вашего юриста, а не шаблон ПВК. Методика учитывает вид и масштаб деятельности и результаты национальной оценки рисков, которую публикует Росфинмониторинг.

Сколько стоят проверки для оценки AML‑риска

Платите за выполненные проверки, без абонентской платы. Пропущенные из-за нехватки данных проверки не тарифицируются.

  • Проверки по базам РФ

    5 ₽

    Каталог

    за проверку: перечни Росфинмониторинга, санкции, розыск, банкротство и другие; базовый пакет проверок — 50 ₽

  • Международный скрининг

    36 ₽

    Прайс-матрица

    за проверку: санкции и PEP в одном запросе

  • KYC клиента по паспорту

    от 16 ₽

    Рассчитать

    за сессию; с проверкой живости — от 29 ₽

Набор проверок под ваш процесс и объём — оставьте заявку, пришлём расчёт.

Как встроить проверки в онбординг и обслуживание

AML-система организации — это идентификация, проверки, оценка риска, мониторинг операций и отчётность. NeuroVision закрывает идентификацию и проверки по базам; оценка риска остаётся в вашем процессе и опирается на их результаты.

API в онбординге

Данные анкеты и документа уходят в API: проверки по базам запускаются запросом, а результат вы получаете по номеру запуска, опрашивая сервис раз в 5–10 секунд. Ваш процесс сопоставляет результаты с правилами ПВК и решает: пропустить клиента, запросить документы или передать сотруднику. Документация API

  • Проверки по базам
  • Результат по runId
  • Из KYC-сессии
  • Решение — за вами

Тестовый доступ — в день обращения.

Интеграция — от одного рабочего дня.

Словарь AML-риска

Термины 115-ФЗ, Положения № 860‑П и оценки риска клиента.

AML-риск
Степень (уровень) риска того, что клиент совершит операции в целях отмывания доходов или финансирования терроризма; в 115‑ФЗ — «риск совершения подозрительных операций».
AML risk
Риск-ориентированный подход
Принцип ПОД/ФТ: глубина проверки и частота обновления сведений зависят от уровня риска клиента.
risk-based approach
Группа риска
Низкая, средняя или высокая степень риска, к которой организация относит клиента.
risk rating
Скоринг клиента
Оценка клиента по методике организации: факторы и результаты проверок сводятся к группе риска. Методику и критерии утверждает организация в ПВК.
customer scoring
Стоп-фактор
Признак, при котором организация относит клиента к высокой группе независимо от остальных факторов: например, совпадение с перечнем, решением МВК или санкционным списком.
Национальная оценка рисков
Оценка рисков отмывания и финансирования терроризма в России, которую проводит и публикует Росфинмониторинг; организации учитывают её в своей методике.
NRA
ПВК
Правила внутреннего контроля в целях ПОД/ФТ; включают программу управления риском.
AML policy
ЗСК
Платформа Банка России «Знай своего клиента»: относит юрлиц и ИП к зелёной, жёлтой или красной группе для банков.
Постоянный мониторинг клиента
Повторные проверки и пересмотр риска в течение всего обслуживания, а не только при приёме.
ongoing monitoring

Частые вопросы об AML-риске и оценке клиента

Это вероятность того, что через клиента будут отмывать доходы или финансировать терроризм. В 115‑ФЗ он называется степенью (уровнем) риска совершения подозрительных операций. Организация оценивает его при приёме клиента и в ходе обслуживания и относит клиента к низкой, средней или высокой группе. От группы зависят глубина проверки и срок обновления сведений. Общий обзор AML — в статье блога.

Да. С 2022 года это прямая обязанность по подпункту 3.1 пункта 1 статьи 7 115‑ФЗ для всех организаций, которые проводят операции с денежными средствами или иным имуществом. Банки при этом относят каждого клиента к одной из трёх групп, а методику описывают в программе управления риском по Положению Банка России № 860‑П.

Сведения о клиентах низкого риска обновляются не реже одного раза в три года, об остальных — не реже одного раза в год, а при сомнениях в достоверности — в течение семи рабочих дней. Вместе со сведениями пересматривают и риск. Кроме плановых сроков, риск пересчитывают при событиях: новые данные клиента, обновление перечней, смена профиля операций.

Нет. Требования к правилам внутреннего контроля банков теперь устанавливает Положение Банка России от 18 июня 2025 года № 860‑П, а 375‑П признано утратившим силу. Для организаций без надзора Банка России действует постановление Правительства от 2 августа 2025 года № 1157 вместо постановления № 667.

ЗСК — платформа Банка России: она оценивает юрлиц и ИП и передаёт группу банкам, физических лиц не оценивает. Банк использует её как вспомогательную информацию, а свою оценку даёт сам. Оценка риска клиента — это ваша собственная работа по вашей методике, к любому клиенту, включая физлиц и иностранцев; результаты проверок NeuroVision дают для неё данные, а группу ЗСК банк может учитывать как дополнительный фактор.

Нет, группу риска, критерии, меры и решение определяет организация в своих правилах внутреннего контроля. NeuroVision запускает проверки по базам — перечни, санкции, PEP, паспорт, реестры РФ — и отдаёт результаты, на которых строится оценка. Если вам нужна автоматизация вашей методики, расскажите о ней в заявке — обсудим, как встроить проверки в процесс.

Действовать по своим ПВК: запросить документы об источнике средств и финансовом положении, получить одобрение ответственного сотрудника, наблюдать за операциями. Высокий риск сам по себе не основание для отказа. Если операция признана подозрительной, сведения направляются в Росфинмониторинг не позднее трёх рабочих дней после выявления, а при совпадении с перечнем средства замораживаются.

Нет. Проверки по базам дают факты, а решение по среднему и высокому риску принимает ответственный сотрудник организации. Его подтверждение или изменение группы с комментарием стоит сохранять в вашем журнале: это основание для проверяющего.

Нет, это её часть. AML-система организации включает идентификацию клиентов, проверки по перечням и санкциям, оценку риска, мониторинг операций и сообщения в Росфинмониторинг. NeuroVision закрывает идентификацию и проверки по базам, а мониторинг операций — на странице KYT.

Проверки по базам — по прайс-матрице: 5 ₽ за проверку по базам РФ, 50 ₽ за базовый пакет, 36 ₽ за международный скрининг; KYC по паспорту — от 16 ₽ за сессию. Набор под ваш процесс и объём — оставьте заявку, пришлём расчёт.

Подключите проверки для оценки AML‑риска

Расскажите, сколько у вас клиентов и как устроены ваши ПВК, — откроем тестовый доступ и поможем встроить проверки в вашу методику.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».