Разъяснения членам СРО ААС о применении результатов НОР ОД/ФТ/ФРОМУ в практической деятельности, включая применение мер с учетом факторов высокого либо низкого риска

(утв. СРО ААС, протокол от 30.06.2026 № 177)

1. Общие положения и значение результатов НОР ОД/ФТ/ФРОМУ

Целью национальной оценки рисков легализации, отмывания доходов, полученных преступным путем, финансирования терроризма и финансирования распространения оружия массового уничтожения является выявление угроз и уязвимостей национальной системы ПОД/ФТ/ФРОМУ, а также определение наиболее распространенных способов использования экономической и финансовой системы для совершения операций в целях ОД/ФТ/ФРОМУ.

Результаты национальной оценки рисков изложены в публичных версиях отчетов о национальной оценке рисков легализации, отмывания преступных доходов, финансирования терроризма и, в применимой части, финансирования распространения оружия массового уничтожения. Указанные результаты содержат сведения о ключевых рисках, угрозах и уязвимостях, характерных для Российской Федерации, и подлежат учету аудиторскими организациями и индивидуальными аудиторами при реализации риск-ориентированного подхода.

Исходя из результатов НОР ОД/ФТ сохраняют значение риски, связанные с отдельными секторами экономики, характером деятельности клиентов, структурой владения и контроля, источниками происхождения денежных средств, а также характером и географической направленностью финансовых операций. Особое внимание следует уделять операциям с денежными средствами, имеющими бюджетное происхождение, сомнительным трансграничным операциям, операциям без очевидного экономического смысла, а также операциям, не соответствующим обычному профилю деятельности клиента.

При наличии внешнеэкономической деятельности, расчетов с нерезидентами, операций с товарами, технологиями, программным обеспечением, оборудованием или услугами, потенциально связанными с продукцией двойного назначения, аудиторским организациям и индивидуальным аудиторам следует также учитывать риски финансирования распространения оружия массового уничтожения.

В соответствии с требованиями Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (далее — Федерального закона № 115-ФЗ) аудиторская организация или индивидуальный аудитор при оказании аудиторских услуг обязаны оценивать степень, уровень риска совершения клиентом подозрительных операций, относить клиента к соответствующей группе риска и принимать меры по снижению такого риска.

При оценке степени, уровня риска совершения клиентом подозрительных операций аудиторской организации или индивидуальному аудитору следует учитывать, в частности:

• результаты национальной и секторальных оценок рисков совершения операций или сделок в целях ОД/ФТ/ФРОМУ;
• типологии и схемы ОД/ФТ/ФРОМУ;
• информационные письма и рекомендации Росфинмониторинга, Банка России, Минфина России, Федерального казначейства и СРО ААС, содержащие признаки операций, виды и направления деятельности, имеющие повышенные риски совершения операций в целях ОД/ФТ/ФРОМУ;
• результаты анализа, проводимого аудиторской организацией или индивидуальным аудитором в целях выявления операций, сведения о которых представлялись в Росфинмониторинг;
• сведения, полученные при идентификации и изучении клиента, его представителей, выгодоприобретателей и бенефициарных владельцев;
• информацию, полученную в ходе оказания аудиторских услуг, включая сведения о характере операций, контрагентах, источниках финансирования и деловой цели операций.

Результаты НОР/СОР рекомендуется использовать не только при исполнении обязанностей, установленных законодательством Российской Федерации о ПОД/ФТ/ФРОМУ, но и непосредственно при оказании аудиторских услуг. В частности, они могут учитываться при получении понимания деятельности аудируемого лица и его окружения, выявлении и оценке рисков существенного искажения бухгалтерской отчетности, рассмотрении рисков недобросовестных действий, планировании дальнейших аудиторских процедур, а также при организации и поддержании системы управления качеством аудиторской организации.

При этом результаты НОР/СОР не заменяют профессиональное суждение аудитора и не являются самостоятельным основанием для автоматического отнесения клиента, операции или аудиторского задания к высокой либо низкой группе риска. Решение принимается с учетом совокупности обстоятельств конкретного клиента, его деятельности, структуры владения, географии операций, источников финансирования, характера операций и полученных аудиторских доказательств.

Аудиторским организациям и индивидуальным аудиторам следует учитывать результаты НОР/СОР на нескольких уровнях:

• при разработке и актуализации правил внутреннего контроля;
• при принятии клиента на обслуживание и продолжении отношений с клиентом;
• при проведении идентификации клиента, его бенефициарных владельцев, представителей и выгодоприобретателей;
• при изучении клиента, характера его деятельности, структуры владения и источников финансирования;
• при оценке риска совершения клиентом операций в целях ОД/ФТ/ФРОМУ;
• при оценке риска конкретных операций или сделок;
• при выявлении операций, имеющих признаки необычного характера;
• при анализе оснований для направления информации в Росфинмониторинг;
• при планировании аудита, оценке рисков существенного искажения и определении дальнейших аудиторских процедур;
• при обучении работников;
• при внутренней проверке соблюдения ПВК и оценке эффективности риск-ориентированного подхода.

Признаки необычного характера операции используются для отбора операций, требующих дополнительного анализа. Направление информации в Росфинмониторинг осуществляется не по каждому признаку необычности автоматически, а при наличии оснований полагать, что операция, сделка или их совокупность могла или может быть осуществлена в целях ОД/ФТ.

2. Учет результатов НОР/СОР в ПВК и применяемых документах

Постановлением Правительства Российской Федерации от 7 августа 2025 г. № 1180 утверждены требования к правилам внутреннего контроля (далее — ПВК), разрабатываемым в том числе аудиторскими организациями и индивидуальными аудиторами.

ПВК аудиторской организации или индивидуального аудитора должны включать программы внутреннего контроля, предусмотренные применимыми требованиями законодательства, включая программу идентификации, программу изучения клиента, программу оценки степени, уровня риска совершения клиентом подозрительных операций и принятия мер по снижению риска, программу выявления операций, программу обучения, программу проверки системы внутреннего контроля, программу хранения информации и документов, а также, если применимо, программу замораживания или блокирования денежных средств либо иного имущества.

Применение настоящих разъяснений не должно рассматриваться как безусловное основание для внесения изменений в ПВК. Аудиторской организации или индивидуальному аудитору рекомендуется оценить, позволяют ли действующие ПВК, анкеты клиентов, рабочие документы и иные применяемые документы учитывать результаты НОР/СОР при оценке риска клиента, операции или деловых отношений.

Оценка степени, уровня риска осуществляется как при приеме клиента на обслуживание, так и в ходе его обслуживания. По результатам такой оценки клиент относится к соответствующей группе риска в порядке, установленном ПВК аудиторской организации или индивидуального аудитора.

При оценке степени, уровня риска целесообразно учитывать:

• результаты национальной и секторальной оценки рисков совершения операций в целях ОД/ФТ/ФРОМУ;
• характер и виды деятельности клиента;
• структуру владения и контроля;
• сведения о представителях, выгодоприобретателях и бенефициарных владельцах;
• географию деятельности и расчетов;
• источники происхождения денежных средств и иного имущества;
• рекомендации и информационные материалы Росфинмониторинга;
• типологии ОД/ФТ/ФРОМУ;
• признаки операций, видов и условий деятельности, имеющих повышенный риск совершения операций в целях ОД/ФТ/ФРОМУ;
• результаты собственного анализа аудиторской организации или индивидуального аудитора.

В программе оценки и управления рисками либо в применяемых к ней приложениях, анкетах, рабочих документах целесообразно предусмотреть, что результаты НОР/СОР и типологии используются как источник риск-индикаторов в т.ч. в НОР/СОР уже указаны риски секторов экономики.

Такие риск-индикаторы учитываются при оценке:

• деятельности клиента;
• структуры владения и контроля;
• деловой репутации;
• источников происхождения денежных средств или иного имущества;
• географии деятельности и расчетов;
• характера операций и сделок;
• состава контрагентов и посредников;
• наличия признаков номинального владения, технических компаний, транзитных операций, отсутствия очевидной деловой цели или несоответствия операций обычному профилю деятельности клиента;
• наличия факторов риска ОД/ФТ/ФРОМУ.

По результатам такой оценки аудиторская организация или индивидуальный аудитор определяет, требуется ли:

• уточнение сведений о клиенте, его представителях, выгодоприобретателях или бенефициарных владельцах;
• получение дополнительных документов или пояснений;
• изменение группы риска клиента;
• применение дополнительных мер по снижению риска;
• углубленный анализ отдельных операций или сделок;
• пересмотр характера, сроков или объема аудиторских процедур, если выявленные факторы могут повлиять на оценку рисков существенного искажения бухгалтерской отчетности;
• направление информации в Росфинмониторинг при наличии установленных оснований.

Факторы риска, закрепленные в ПВК или применяемых формах оценки риска, должны использоваться не автоматически, а с учетом обстоятельств конкретного клиента. Наличие отдельного фактора риска является основанием для дополнительного анализа клиента, операции или деловых отношений, а не безусловным основанием для отнесения клиента к высокой группе риска.

К факторам, которые могут указывать на повышенный риск, в частности, могут относиться:

• участие клиента в сделках с недвижимостью при наличии признаков непрозрачного источника средств, номинального владения, искусственной цепочки расчетов или отсутствия очевидной деловой цели;
• значительный оборот наличных денежных средств, не соответствующий характеру и масштабу деятельности клиента;
• использование виртуальных активов, цифровой валюты или иных новых финансовых инструментов при отсутствии прозрачного экономического основания;
• операции с денежными средствами бюджетного происхождения при наличии признаков транзитного, нецелевого или экономически необоснованного движения средств;
• сомнительные трансграничные операции;
• операции через общества с ограниченной ответственностью, имеющие признаки подставных или технических компаний: номинальные участники или руководители, массовый адрес, отсутствие персонала и активов, транзитный характер операций, частая смена участников, руководителей или банков;
• нетипичные платежные схемы с использованием уступки прав требования, векселей, депозитов нотариусов, аккредитивов и иных инструментов при отсутствии понятной деловой цели.

Для учета рисков ОД/ФТ/ФРОМУ рекомендуется предусматривать факторы риска, связанные с внешнеэкономической деятельностью клиента, расчетами с нерезидентами, операциями с товарами, оборудованием, технологиями, программным обеспечением или услугами, потенциально связанными с продукцией двойного назначения, а также со сложными посредническими цепочками и операциями через юрисдикции повышенного риска.

Программа выявления операций или применяемые в рамках нее формы могут предусматривать порядок выявления и анализа операций, имеющих признаки необычного характера, в том числе с учетом схем и типологий, описанных в НОР/СОР, материалах Росфинмониторинга и иных доступных источниках. К таким признакам могут относиться транзитные операции, переводы по фиктивным или формальным основаниям, операции без очевидного экономического смысла, сомнительные трансграничные операции, нетипичные расчетные схемы и операции, не соответствующие обычному профилю деятельности клиента.

При актуализации ПВК, приложений к ним, анкет, программ обучения или иных внутренних документов аудиторской организации рекомендуется анализировать новые публикации Росфинмониторинга, обновленные результаты НОР/СОР, типологии, информационные письма и методические рекомендации уполномоченных органов.

3. Идентификация, изучение клиента и оценка риска

В соответствии с требованиями Федерального закона № 115-ФЗ идентификация клиентов, их представителей, выгодоприобретателей и бенефициарных владельцев проводится аудиторскими организациями и индивидуальными аудиторами до принятия клиента на обслуживание, а также в ходе обслуживания клиента в случаях и порядке, предусмотренных законодательством и ПВК.

Результаты НОР/СОР могут использоваться при выявлении и оценке рисков, которым подвержен потенциальный или существующий клиент. Такие риски рассматриваются как в отношении основных видов деятельности, операций и сделок клиента, так и в отношении структуры владения, бенефициарных владельцев, руководства, представителей, выгодоприобретателей, ключевых контрагентов и географии деятельности.

При проведении идентификации и изучении клиента аудиторской организации рекомендуется учитывать, что схемы ОД/ФТ/ФРОМУ могут характеризоваться сложной структурой владения и расчетов, использованием номинальных владельцев и руководителей, подставных или технических компаний, посредников без очевидной деловой цели, а также операций, не соответствующих обычному профилю деятельности клиента.

Особое внимание следует уделять случаям, когда среди клиентов, их представителей, выгодоприобретателей или бенефициарных владельцев выявлены публичные должностные лица, иностранные публичные должностные лица, должностные лица публичных международных организаций либо лица, связанные с ними. Наличие таких обстоятельств требует оценки уровня риска и, при необходимости, применения дополнительных мер по снижению риска в соответствии с законодательством и ПВК.

При изучении деятельности клиента и проверке его деловой репутации аудиторской организации рекомендуется учитывать угрозы и уязвимости, отраженные в результатах НОР/СОР, в том числе связанные с кредитно-финансовой сферой, бюджетной сферой, налоговыми правоотношениями, коррупционными рисками, трансграничными операциями, использованием наличных денежных средств, виртуальных активов, сложных расчетных инструментов и непрозрачных структур владения.

При наличии у клиента внешнеэкономической деятельности, расчетов с нерезидентами, операций с товарами, оборудованием, технологиями, программным обеспечением или услугами, потенциально связанными с продукцией двойного назначения, аудиторская организация также оценивает наличие факторов риска ФРОМУ. К таким факторам могут относиться сложные посреднические цепочки, операции через юрисдикции повышенного риска, непрозрачные иностранные контрагенты, несоответствие предмета сделки деятельности клиента, отсутствие очевидной деловой цели операции или необычные условия поставки и расчетов.

При проведении аудита и оказании других аудиторских услуг результаты НОР/СОР могут использоваться в процессе получения понимания аудируемого лица и его окружения, системы внутреннего контроля, характера операций и источников финансирования. Такие результаты могут служить индикаторами областей повышенного внимания при выявлении и оценке рисков существенного искажения бухгалтерской отчетности, рассмотрении рисков недобросовестных действий и планировании дальнейших аудиторских процедур.

Результаты НОР/СОР не заменяют профессиональное суждение аудитора и не являются самостоятельным основанием для автоматического отнесения клиента, операции или аудиторского задания к высокой группе риска. Решение о группе риска принимается с учетом совокупности обстоятельств конкретного клиента, характера его деятельности, структуры владения, географии операций, источников финансирования, характера операций и полученных аудиторских доказательств.

В процессе получения понимания деятельности клиента и его системы внутреннего контроля рекомендуется оценить, насколько риски, описанные в результатах НОР/СОР, присущи деятельности клиента, и выделить виды операций, участки учета и области деятельности, в которых возможно возникновение повышенных рисков ОД/ФТ/ФРОМУ.

Например, использование организационно-правовой формы общества с ограниченной ответственностью само по себе не является основанием для отнесения клиента к высокой группе риска. Повышенный риск может возникать только при наличии дополнительных обстоятельств, указывающих на непрозрачность деятельности, номинальный характер владения или контроля, технический характер компании либо подозрительный характер операций.

Сведения, содержащиеся в результатах НОР/СОР, типологиях и рекомендациях уполномоченных органов, рекомендуется использовать как источник риск-индикаторов при получении понимания аудируемого лица, его деятельности, структуры владения, характера операций, источников финансирования и географии расчетов. Такие сведения могут указывать на области, требующие повышенного внимания аудитора при выявлении и оценке рисков существенного искажения бухгалтерской отчетности, рассмотрении рисков недобросовестных действий и планировании дальнейших аудиторских процедур.

При этом наличие риск-индикатора ОД/ФТ/ФРОМУ само по себе не означает автоматического признания риска значительным аудиторским риском. Такое решение принимается аудитором с учетом конкретных обстоятельств аудируемого лица, существенности, характера операций, состояния системы внутреннего контроля и полученных аудиторских доказательств.

4. Выявление необычных и подозрительных операций и деятельности

В целях выявления операций и деятельности, которые могут быть связаны с ОД/ФТ/ФРОМУ, аудиторские организации и индивидуальные аудиторы применяют процедуры, предусмотренные законодательством и ПВК, включая:

а) анализ разовых операций клиента, совершаемых с участием аудиторской организации или индивидуального аудитора;

б) мониторинг операций клиентов, принятых на обслуживание, если характер оказываемых услуг предполагает длящиеся отношения;

в) анализ операций аудируемого лица, информация о которых становится известна аудиторской организации при оказании аудиторских услуг;

г) рассмотрение совокупности операций и сделок, если отдельные операции сами по себе не являются подозрительными, но в совокупности могут указывать на риск ОД/ФТ/ФРОМУ.

Повышенное внимание должно уделяться операциям клиентов, отнесенных к высокой группе риска, в том числе с учетом результатов НОР/СОР, типологий, рекомендаций Росфинмониторинга, Банка России, Минфина России, Федерального казначейства и СРО ААС.

В целях выявления операций и деятельности, имеющих признаки необычного характера, аудиторская организация включает в программу выявления операций или применяемые в рамках нее документы перечень признаков, указывающих на необычный характер операций, с учетом требований законодательства, актов и рекомендаций уполномоченных органов, результатов НОР/СОР и специфики оказываемых услуг.

К операциям, требующим повышенного внимания, могут относиться:

• операции без очевидной деловой цели;
• операции, не соответствующие обычному профилю деятельности клиента;
• транзитные операции;
• дробление платежей;
• переводы по фиктивным или формальным основаниям;
• операции с признаками обналичивания денежных средств;
• операции, направленные на вывод денежных средств за рубеж при отсутствии понятного экономического основания;
• сомнительные трансграничные операции;
• операции с денежными средствами бюджетного происхождения через цепочку посредников;
• операции с техническими или подставными компаниями;
• нетипичные расчетные схемы с использованием уступки прав требования, векселей, депозитов нотариусов, аккредитивов и иных инструментов;
• операции с виртуальными активами или цифровой валютой при отсутствии прозрачного экономического основания;
• операции с признаками ФРОМУ;
• операции, соответствующие схемам и типологиям, описанным в НОР/СОР и материалах Росфинмониторинга.

Признаки необычного характера операции используются для отбора операций, требующих дополнительного анализа. Наличие такого признака само по себе не всегда означает обязанность направления информации в Росфинмониторинг.

По результатам анализа аудиторская организация оценивает, имеются ли основания полагать, что операция, сделка или совокупность операций и/или сделок клиента могла или может быть осуществлена в целях ОД/ФТ. При наличии таких оснований аудиторская организация или индивидуальный аудитор направляет информацию в Росфинмониторинг в порядке, установленном законодательством и ПВК.

На основании результатов НОР/СОР аудиторская организация формирует обоснованный подход к мониторингу операций клиента с учетом конкретных угроз и уязвимостей, отраженных в публичных отчетах, типологиях и рекомендациях уполномоченных органов.

Высокие или повышенные уровни риска, отраженные в НОР/СОР, являются основанием для углубленного анализа клиента, операции или деловых отношений и могут потребовать применения дополнительных мер по снижению риска с учетом конкретных обстоятельств. Низкие уровни риска по НОР/СОР могут учитываться при рассмотрении возможности применения обычного или менее расширенного объема процедур, но только при отсутствии иных индивидуальных факторов риска и признаков подозрительности.

5. Применение мер с учетом уровня риска

Термины «усиленные меры» и «упрощенные меры» используются в настоящем разъяснении для описания практического применения риск-ориентированного подхода.

Федеральный закон № 115-ФЗ предусматривает обязанность аудиторской организации или индивидуального аудитора оценивать степень, уровень риска совершения клиентом подозрительных операций, относить клиента к группе риска и принимать меры по снижению такого риска.

С учетом уровня риска меры могут быть расширенными либо, при низком уровне риска и отсутствии признаков подозрительности, соразмерно ограниченными по объему, если такой подход предусмотрен законодательством, ПВК, анкетами, матрицами риска или иными применяемыми документами аудиторской организации.

Использование терминов «усиленные меры» и «упрощенные меры» в настоящем разъяснении не вводит самостоятельных обязанностей сверх требований законодательства. Эти термины применяются для обозначения различного объема процедур в зависимости от оценки риска клиента, операции или деловых отношений.

6. Применение дополнительных мер при высокой степени риска или наличии факторов, повышающих риск

В настоящем разъяснении под усиленными мерами понимаются дополнительные меры, применяемые аудиторской организацией или индивидуальным аудитором для снижения риска совершения клиентом операций в целях ОД/ФТ/ФРОМУ.

Такие меры применяются в отношении клиентов, отнесенных к высокой степени, уровню риска, а также в иных случаях, когда по результатам оценки клиента, операции или деловых отношений выявлены факторы, повышающие риск, и стандартных процедур недостаточно для понимания клиента, структуры владения, источников средств или деловой цели операции.

Факторы, содержащиеся в результатах НОР/СОР, типологиях и рекомендациях уполномоченных органов, используются как риск-индикаторы для дополнительного анализа. При этом наличие одного риск-индикатора само по себе не означает автоматического отнесения клиента к высокой группе риска или автоматического применения всех дополнительных мер. Объем мер определяется с учетом совокупности обстоятельств конкретного клиента, присвоенной группы риска и характера оказываемых услуг.

В ПВК, анкетах, матрицах оценки риска или иных применяемых документах аудиторской организации целесообразно предусмотреть меры по снижению риска, которые могут применяться в зависимости от присвоенной группы риска клиента и выявленных риск-индикаторов.

К дополнительным мерам могут относиться:

• получение дополнительных сведений о клиенте, его деятельности, структуре владения, деловой репутации и источниках финансирования;
• уточнение сведений о представителях, выгодоприобретателях и бенефициарных владельцах;
• анализ источников происхождения денежных средств или иного имущества;
• анализ деловой цели операции или сделки;
• запрос документов, подтверждающих экономическое содержание операции;
• проверка клиента, руководителей, представителей и бенефициарных владельцев по доступным источникам информации;
• более частое обновление сведений о клиенте, если это предусмотрено законодательством и ПВК;
• расширенный анализ операций клиента;
• рассмотрение вопроса об отказе от принятия клиента или прекращении отношений с ним, если риск не может быть снижен до приемлемого уровня.

При оказании аудиторских услуг выявленные факторы ОД/ФТ/ФРОМУ могут также учитываться при планировании аудита и определении характера, сроков и объема аудиторских процедур, если они могут повлиять на оценку рисков существенного искажения бухгалтерской отчетности.

Дополнительные меры не должны носить формальный характер. Их цель — получить достаточное понимание клиента, характера его деятельности, структуры владения, источников.

7. Применение упрощенных мер при низкой степени риска

В настоящем разъяснении под упрощенными мерами понимается менее расширенный объем процедур, применяемый при документально подтвержденной низкой степени, уровне риска клиента и отсутствии признаков подозрительности. Упрощенные меры не означают отказ от идентификации, изучения клиента, оценки риска, выявления операций, имеющих признаки необычного характера, и направления информации в Росфинмониторинг при наличии установленных оснований.

Применение упрощенных мер возможно только при условии, что аудиторская организация или индивидуальный аудитор выполнили предусмотренные законодательством и ПВК процедуры идентификации, изучения клиента и оценки риска, а полученная информация позволяет обоснованно отнести клиента к низкой группе риска.

При рассмотрении возможности применения упрощенных мер аудиторской организации или индивидуальному аудитору следует убедиться, что:

• деятельность клиента понятна и соответствует заявленному профилю;
• структура владения и контроля является прозрачной;
• сведения о клиенте, его представителях, выгодоприобретателях и бенефициарных владельцах получены и являются актуальными;
• отсутствуют факторы, указывающие на высокий риск совершения операций в целях ОД/ФТ/ФРОМУ;
• отсутствуют признаки необычных операций, требующих дополнительного анализа;
• отсутствуют основания полагать, что операция, сделка или совокупность операций и/или сделок могла или может быть осуществлена в целях ОД/ФТ;
• применение упрощенных мер предусмотрено законодательством, ПВК, анкетами, матрицами оценки риска или иными применяемыми документами;
• вывод о возможности применения таких мер обоснован и задокументирован.

К упрощенным мерам при низкой степени риска могут относиться:

• применение обычного объема идентификационных процедур без запроса дополнительных сведений сверх предусмотренных законодательством и ПВК;
• обновление сведений о клиенте с периодичностью, установленной ПВК с учетом требований законодательства и присвоенной клиенту группы риска;
• отсутствие необходимости в углубленном анализе источников происхождения денежных средств или иного имущества при отсутствии факторов, повышающих риск;
• применение обычного порядка рассмотрения клиента и его операций в рамках оказываемых услуг.

Периодичность обновления сведений о клиенте, его представителях, выгодоприобретателях и бенефициарных владельцах определяется ПВК аудиторской организации или индивидуального аудитора с учетом требований законодательства и присвоенной клиенту группы риска.

При изменении обстоятельств, появлении новой информации о клиенте, его операциях или деловых отношениях, а также при возникновении сомнений в достоверности или точности ранее полученных сведений аудиторская организация или индивидуальный аудитор пересматривают сведения о клиенте и присвоенную ему группу риска в порядке, установленном законодательством и ПВК.

Низкий уровень риска по результатам НОР/СОР не означает автоматического применения упрощенных мер. Аудиторская организация или индивидуальный аудитор должны убедиться в отсутствии иных факторов риска, присущих конкретному клиенту, операции или деловым отношениям.

Применение упрощенных мер не освобождает аудиторскую организацию или индивидуального аудитора от обязанности пересматривать группу риска клиента при появлении новой информации или изменении обстоятельств.

8. Документирование

Аудиторская организация должна обеспечить документальное подтверждение того, что результаты НОР/СОР были учтены при оценке риска клиента и выборе применимых мер.

Документирование может осуществляться в составе уже применяемых документов аудиторской организации, например в анкете клиента, документах по оценке возможности принятия клиента на обслуживание или продолжения отношений с ним, рабочих документах по ПОД/ФТ/ФРОМУ и рабочих документах по планированию аудита.

Минимально рекомендуется отражать:

• использованные источники информации, если они повлияли на оценку риска;
• присвоенную клиенту группу риска;
• краткое обоснование применения стандартных, дополнительных или соразмерно ограниченных процедур;
• вывод по необычным операциям, если такие операции выявлены;
• факт пересмотра уровня риска при изменении обстоятельств.

Порядок фиксации уровня риска клиента и обновления сведений о клиенте, его представителях, выгодоприобретателях и бенефициарных владельцах определяется ПВК и применяемыми документами аудиторской организации или индивидуального аудитора. Как правило, такие сведения могут отражаться в анкете клиента или иных документах, используемых для целей ПОД/ФТ/ФРОМУ.

Если факторы ОД/ФТ/ФРОМУ повлияли на планирование аудита, оценку рисков существенного искажения или объем аудиторских процедур, такое влияние отражается в соответствующих рабочих документах по аудиту.

9. Обучение работников

Результаты НОР/СОР, типологии и рекомендации уполномоченных органов рекомендуется использовать при обучении работников аудиторской организации по вопросам ПОД/ФТ/ФРОМУ.

В программу обучения целесообразно включать:

• основные выводы НОР/СОР, значимые для деятельности аудиторской организации;
• актуальные типологии ОД/ФТ/ФРОМУ;
• признаки операций высокого риска;
• порядок оценки риска клиента;
• порядок применения дополнительных мер при повышенном риске;
• порядок применения соразмерного объема процедур при низком риске;
• порядок выявления операций, имеющих признаки необычного характера;
• порядок внутреннего информирования специального должностного лица, ответственного за реализацию ПВК;
• порядок документирования оценки риска в применяемых формах;
• порядок направления информации в Росфинмониторинг;
• типичные ошибки, выявляемые при внутреннем и внешнем контроле.

Подготовка и обучение работников по вопросам ПОД/ФТ/ФРОМУ осуществляются в порядке, установленном законодательством и ПВК аудиторской организации или индивидуального аудитора. Результаты НОР/СОР, типологии и рекомендации уполномоченных органов рекомендуется учитывать при подготовке и актуализации учебных материалов.

Особое внимание рекомендуется уделять обучению членов аудиторских групп, поскольку именно они при оказании аудиторских услуг получают информацию о хозяйственных операциях клиента и могут выявить признаки необычных или подозрительных операций.

10. Внутренняя проверка соблюдения ПВК

При проведении внутренней проверки соблюдения ПВК аудиторской организации рекомендуется оценивать, насколько фактически учитываются результаты НОР/СОР.

В рамках такой проверки целесообразно обращать внимание:

• включены ли факторы НОР/СОР в анкету клиента или иные применяемые формы документов;
• документируются ли основания присвоения клиенту группы риска;
• применяются ли дополнительные меры по клиентам и операциям повышенного риска;
• обосновано ли применение обычного или менее расширенного объема процедур при низком риске;
• пересматривается ли уровень риска клиента при изменении обстоятельств;
• выявляются ли операции, соответствующие типологиям ОД/ФТ/ФРОМУ;
• фиксируются ли выводы по необычным операциям при их выявлении;
• проходят ли работники обучение с учетом актуальных результатов НОР/СОР и типологий;
• принимаются ли корректирующие меры по результатам внутренней проверки.

Внутренняя проверка соблюдения ПВК проводится в порядке, установленном законодательством и ПВК аудиторской организации или индивидуального аудитора. При проведении такой проверки целесообразно обращать внимание на фактическое применение результатов НОР/СОР при оценке риска клиента, выявлении операций, имеющих признаки необычного характера, и выборе мер по снижению риска.

Результаты внутренней проверки могут использоваться для актуализации ПВК, приложений к ним, анкет клиентов, матриц оценки риска, программ обучения и иных внутренних документов аудиторской организации, если такая актуализация необходима.

11. Особенности программы замораживания или блокирования

Вопрос включения в ПВК программы замораживания или блокирования денежных средств либо иного имущества решается с учетом требований законодательства и характера услуг, оказываемых аудиторской организацией или индивидуальным аудитором.

Если аудиторская организация или индивидуальный аудитор не готовит и не осуществляет от имени или по поручению клиента операции, указанные в подпункте 1 пункта 1 статьи 7.1 Федерального закона № 115-ФЗ, такая программа в ПВК не включается.

При этом аудиторская организация или индивидуальный аудитор обязаны выполнять иные требования законодательства о ПОД/ФТ/ФРОМУ, применимые к их деятельности, включая идентификацию клиентов, оценку риска, выявление операций, вызывающих подозрения, направление информации в Росфинмониторинг при наличии оснований, обучение работников и актуализацию ПВК при необходимости.

12. Итоговые рекомендации членам СРО ААС

Аудиторским организациям и индивидуальным аудиторам рекомендуется:

• оценить, позволяют ли действующие ПВК, анкеты клиентов, иные применяемые документы учитывать результаты НОР/СОР при оценке риска клиента, операции или деловых отношений;
• при необходимости уточнить критерии высокого, среднего и низкого риска с учетом результатов НОР/СОР, типологий и рекомендаций уполномоченных органов;
• учитывать факторы ФРОМУ при оценке клиентов, для которых такие факторы применимы с учетом характера деятельности, географии операций и структуры расчетов;
• применять дополнительные меры по снижению риска при выявлении факторов повышенного риска и отражать результаты оценки в уже применяемых документах;
• применять соразмерный объем процедур при низком уровне риска только при отсутствии признаков подозрительности и иных индивидуальных факторов риска;
• обеспечивать минимально необходимое документирование решений по оценке риска клиента без создания избыточных рабочих документов;
• учитывать результаты НОР/СОР при планировании аудита, если они могут повлиять на оценку рисков существенного искажения бухгалтерской отчетности;
• учитывать актуальные НОР/СОР, типологии и рекомендации уполномоченных органов при обучении работников;
• при проведении внутренней проверки обращать внимание на фактическое применение результатов НОР/СОР при оценке риска клиента и выявлении необычных операций.

Результаты НОР/СОР следует рассматривать как практический ориентир для реализации риск-ориентированного подхода. Их учет должен способствовать более обоснованной оценке риска клиента, операции или деловых отношений, выбору соразмерных мер по снижению риска и своевременному выявлению операций, требующих дополнительного анализа. При этом результаты НОР/СОР не подлежат механическому применению, не заменяют профессиональное суждение аудитора и оцениваются с учетом конкретных обстоятельств клиента, характера оказываемых услуг и информации, полученной аудиторской организацией или индивидуальным аудитором.

Разъяснения Комитета СРО ААС носят исключительно информационный характер и подготовлены для целей содействия членам СРО ААС в применении положений законодательства, регулирующего аудиторскую деятельность в РФ. Позиция Комитета СРО ААС не может рассматриваться как официальное толкование требований нормативных правовых актов, заменяющее собственное профессиональное суждение аудитора.

Позиция органов Федерального казначейства, Минфина России, Росфинмониторинга, ЦБ РФ или суда по указанным вопросам может отличаться от позиции Комитета СРО ААС.

---