Действующая редакция 

Предлагаемая редакция 

1. Положение «О минимальных требованиях к организации внутреннего контроля в коммерческих банках в целях противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов» 

Глава 4. Программа внутреннего контроля по ПФПД/ЛПД 

8. Программа внутреннего контроля по ПФПД/ЛПД является частью системы внутреннего контроля банка и должна обеспечить проведение в банке как минимум следующих мероприятий:  

1) организацию внутреннего контроля, направленную на установление полномочий и ответственности должностных лиц по принятию решений, взаимодействия и подотчетности между лицами и подразделениями, вовлеченными в процесс ПФПД/ЛПД;  

2) осуществление мер по выявлению, оценке, мониторингу, управлению, снижению и документированию рисков финансирования террористической деятельности, распространения оружия массового уничтожения, легализации (отмывания) преступных доходов (далее - риск ФПД/ЛПД);  

3) поддержание оценки рисков ФПД/ЛПД в актуальном состоянии (обновление не реже одного раза в год) и предоставление информации об оценке рисков Национальному банку и уполномоченному органу финансовой разведки (при необходимости);  

4) при проведении оценки рисков ФПД/ЛПД рассмотрение всех факторов риска, и затем определение общего уровня риска и меры для его снижения;  

5) наличие внутренних нормативных документов, утвержденные Советом директоров, которые обеспечивают эффективное управление снижением рисков ФПД/ЛПД, а также учитывают риски, определенные на уровне страны и/или соответствующего сектора;  

6) проведение мониторинга применения средств контроля, их расширение при необходимости и применение мер по управлению и снижению выявленных высоких рисков ФПД/ЛПД;  

7) осуществление надлежащей проверки клиентов, включающей:  

- идентификацию и верификацию клиента (разового и постоянного);  

- получение информации о цели и предполагаемом характере деловых отношений с клиентом;  

- идентификацию бенефициарного владельца и принятие доступных и разумных мер для верификации бенефициарного владельца клиентов, в том числе являющихся юридическими образованиями (иностранными трастами и др.);  

- идентификацию и верификацию операций клиентов, которые наиболее подвержены риску использования в целях финансирования преступной деятельности и легализации (отмывания) преступных доходов, проведения операций, имеющих признаки подозрительных операций;  

- идентификацию и верификацию операций банка по всем банковским продуктам и услугам, которые наиболее подвержены риску использования в целях финансирования преступной деятельности и легализации (отмывания) преступных доходов, проведения операций, имеющих признаки подозрительных операций;  

- документальное фиксирование сведений, полученных в результате идентификации и верификации клиента и бенефициарного владельца;  

- хранение и обновление информации и документов о деятельности клиента и его финансовом положении, а также сведений и документов, полученных в результате надлежащей проверки клиента;  

- проведение на постоянной основе надлежащей проверки клиента на протяжении всего периода деловых отношений с клиентом и анализа соответствия операций (сделок), проводимых клиентом, с имеющейся информацией о содержании его деятельности, финансовом положении и об источнике средств, а также о характере рисков финансирования преступной деятельности и легализации (отмывания) преступных доходов.  

Вышеуказанные меры по надлежащей проверке клиента применяются в случаях и порядке, установленных Кабинетом Министров Кыргызской Республики, а также с учетом результатов оценки рисков.  

8) выявление в деятельности клиента операций, подлежащих контролю и сообщению;  

9) выявление в деятельности клиента операций, имеющих признаки подозрительных операций, в соответствии с требованиями органа финансовой разведки, для подтверждения обоснованности или опровержения подозрений в осуществлении клиентом подобных операций;  

10) установление порядка и основания для отказа в открытии счета потенциальным клиентам и банкам-корреспондентам, а также для прекращения обслуживания счетов клиентов и корреспондентских отношений с банками;  

11) приостановление операций (сделок) и применение целевых финансовых санкций в отношении лиц, включенных в Санкционные перечни.  

Приостановление операций (сделок) и применение целевых финансовых санкций осуществляется банком в соответствии с Положением "О порядке приостановления операции (сделки), замораживания и размораживания операции (сделки) и (или) средств, предоставления доступа к замороженным средствам и управления замороженными средствами", утвержденным постановлением Кабинета Министров Кыргызской Республики от 14 ноября 2025 года № 739;  

12) применение мер в отношении высокорискованных стран в соответствии с требованиями Положения "О порядке применения мер (санкций) в отношении высокорискованных стран", утвержденного постановлением Кабинета Министров Кыргызской Республики от 14 ноября 2025 года № 739;  

13) своевременное представление в орган финансовой разведки информации и документов, а также сообщений об операциях (сделках), подлежащих контролю и сообщению;  

14) обеспечение хранения сведений и документов об операциях (сделках), а также информации, полученной по результатам надлежащей проверки клиентов;  

15) обеспечение конфиденциальности сведений;  

16) внедрение в банке информационных систем, обеспечивающих оперативное предоставление достоверной и исчерпывающей информации о деятельности банка, в том числе об операциях клиентов;  

17) установление контроля и мониторинга за постоянным обеспечением соблюдения банком законодательства Кыргызской Республики по вопросам ПФПД/ЛПД;  

18) установление контроля за сотрудниками банка, деятельность которых подвержена высокому риску (кассиры, кредитные инспектора, работники операционных подразделений банка и др.), отражение в должностных инструкциях сотрудников соответствующих подразделений банка функций и обязанностей по реализации политики по ПФПД/ЛПД;  

19) проведение мониторинга применения программы внутреннего контроля и внутренних документов банка в сфере ПФПД/ЛПД и при необходимости их совершенствование;  

20) обеспечение выполнения иных обязанностей, предусмотренных в законодательстве Кыргызской Республики в сфере ПФПД/ЛПД. 

8. Программа внутреннего контроля по ПФПД/ЛПД является частью системы внутреннего контроля банка и должна обеспечить проведение в банке как минимум следующих мероприятий:  

1) организацию внутреннего контроля, направленную на установление полномочий и ответственности должностных лиц по принятию решений, взаимодействия и подотчетности между лицами и подразделениями, вовлеченными в процесс ПФПД/ЛПД;  

2) осуществление мер по выявлению, оценке, мониторингу, управлению, снижению и документированию рисков финансирования террористической деятельности, распространения оружия массового уничтожения, легализации (отмывания) преступных доходов, включая риски, связанные с виртуальными активами, поставщиками услуг виртуальных активов и технологий распределенных реестров (далее - риск ФПД/ЛПД);  

3) поддержание оценки рисков ФПД/ЛПД в актуальном состоянии (обновление не реже одного раза в год) и предоставление информации об оценке рисков Национальному банку и уполномоченному органу финансовой разведки (при необходимости);  

4) при проведении оценки рисков ФПД/ЛПД рассмотрение всех факторов риска, и затем определение общего уровня риска и меры для его снижения;  

5) наличие внутренних нормативных документов, утвержденные Советом директоров, которые обеспечивают эффективное управление снижением рисков ФПД/ЛПД, а также учитывают риски, определенные на уровне страны и/или соответствующего сектора;  

6) проведение мониторинга применения средств контроля, их расширение при необходимости и применение мер по управлению и снижению выявленных высоких рисков ФПД/ЛПД;  

7) осуществление надлежащей проверки клиентов, включающей:  

- идентификацию и верификацию клиента (разового и постоянного);  

- получение информации о цели и предполагаемом характере деловых отношений с клиентом;  

- идентификацию бенефициарного владельца и принятие доступных и разумных мер для верификации бенефициарного владельца клиентов, в том числе являющихся юридическими образованиями (иностранными трастами и др.);  

- идентификацию и верификацию операций клиентов, которые наиболее подвержены риску использования в целях финансирования преступной деятельности и легализации (отмывания) преступных доходов, проведения операций, имеющих признаки подозрительных операций;  

- идентификацию и верификацию операций банка по всем банковским продуктам и услугам, которые наиболее подвержены риску использования в целях финансирования преступной деятельности и легализации (отмывания) преступных доходов, проведения операций, имеющих признаки подозрительных операций;  

- документальное фиксирование сведений, полученных в результате идентификации и верификации клиента и бенефициарного владельца;  

- хранение и обновление информации и документов о деятельности клиента и его финансовом положении, а также сведений и документов, полученных в результате надлежащей проверки клиента;  

- проведение на постоянной основе надлежащей проверки клиента на протяжении всего периода деловых отношений с клиентом и анализа соответствия операций (сделок), проводимых клиентом, с имеющейся информацией о содержании его деятельности, финансовом положении и об источнике средств, а также о характере рисков финансирования преступной деятельности и легализации (отмывания) преступных доходов.  

Вышеуказанные меры по надлежащей проверке клиента применяются в случаях и порядке, установленных Кабинетом Министров Кыргызской Республики, а также с учетом результатов оценки рисков.  

8) выявление в деятельности клиента операций, подлежащих контролю и сообщению;  

9) выявление в деятельности клиента операций, имеющих признаки подозрительных операций, в соответствии с требованиями органа финансовой разведки, для подтверждения обоснованности или опровержения подозрений в осуществлении клиентом подобных операций;  

10) установление порядка и основания для отказа в открытии счета потенциальным клиентам и банкам-корреспондентам, а также для прекращения обслуживания счетов клиентов и корреспондентских отношений с банками;  

11) приостановление операций (сделок) и применение целевых финансовых санкций в отношении лиц, включенных в Санкционные перечни.  

Приостановление операций (сделок) и применение целевых финансовых санкций осуществляется банком в соответствии с Положением "О порядке приостановления операции (сделки), замораживания и размораживания операции (сделки) и (или) средств, предоставления доступа к замороженным средствам и управления замороженными средствами", утвержденным постановлением Кабинета Министров Кыргызской Республики от 14 ноября 2025 года № 739;  

12) применение мер в отношении высокорискованных стран в соответствии с требованиями Положения "О порядке применения мер (санкций) в отношении высокорискованных стран", утвержденного постановлением Кабинета Министров Кыргызской Республики от 14 ноября 2025 года № 739;  

13) своевременное представление в орган финансовой разведки информации и документов, а также сообщений об операциях (сделках), подлежащих контролю и сообщению;  

14) обеспечение хранения сведений и документов об операциях (сделках), а также информации, полученной по результатам надлежащей проверки клиентов;  

15) обеспечение конфиденциальности сведений;  

16) внедрение в банке информационных систем, обеспечивающих оперативное предоставление достоверной и исчерпывающей информации о деятельности банка, в том числе об операциях клиентов;  

17) установление контроля и мониторинга за постоянным обеспечением соблюдения банком законодательства Кыргызской Республики по вопросам ПФПД/ЛПД;  

18) установление контроля за сотрудниками банка, деятельность которых подвержена высокому риску (кассиры, кредитные инспектора, работники операционных подразделений банка и др.), отражение в должностных инструкциях сотрудников соответствующих подразделений банка функций и обязанностей по реализации политики по ПФПД/ЛПД;  

19) проведение мониторинга применения программы внутреннего контроля и внутренних документов банка в сфере ПФПД/ЛПД и при необходимости их совершенствование;  

20) обеспечение выполнения иных обязанностей, предусмотренных в законодательстве Кыргызской Республики в сфере ПФПД/ЛПД. 

Отсутствует  

10-1. При установлении деловых отношений с клиентами/контрагентами, а также при осуществлении операций, связанных с виртуальными активами, банк применяет риск-ориентированный подход с учетом особенностей таких операций, включая технологические характеристики, тип клиента/контрагента, используемые каналы проведения операций, юрисдикцию, степень прозрачности операций, возможность установления отправителя и получателя, а также иные обстоятельства, имеющие значение для оценки риска.  

Отсутсвует  

10-2. При установлении деловых отношений с клиентами/контрагентами, а также при осуществлении операций, связанных с виртуальными активами, банк обеспечивает получение, сбор, проверку и передачу сведений об отправителе и получателе виртуальных активов в объеме, предусмотренном законодательством Кыргызской Республики в сфере ПФПД/ЛПД. 

Банк обеспечивает использование подходов, направленных на установление и проверку происхождения виртуальных активов. 

При отсутствии либо недостаточности указанных сведений банк оценивает уровень риска операции и рассматривает вопрос о применении дополнительных мер контроля, включая отказ в проведении операции. 

Отсуствует  

10-3. Банк принимает меры по установлению статуса контрагента клиента, включая определение, является ли такой контрагент регулируемым поставщиком услуг виртуальных активов. 

Банк учитывает происхождение виртуальных активов и источники средств клиента при оценке рисков, связанных с операциями с виртуальными активами. 

Отсутствует 

10-4. Банк при наличии технической возможности и с учетом соразмерности рисков, вправе использовать автоматизированные инструменты анализа операций с виртуальными активами, включая инструменты блокчейн-аналитики. 

Банк может осуществлять анализ цепочки операций, включая выявление источника активов и промежуточных звеньев, в объеме, необходимом для оценки рисков. 

Банк учитывает информацию о связи виртуальных активов, адресов либо контрагентов с лицами, адресами, кошельками либо виртуальными активами, включенными в санкционные перечни. 

Особое внимание уделяется операциям, связанным с сервисами, направленными на сокрытие информации о транзакциях.  

Отсутствует 

10-5. Внутренние системы контроля банка должны предусматривать выявление операций с виртуальными активами, имеющих признаки повышенного риска, включая: 

- операции с участием нерегулируемых поставщиков услуг виртуальных активов; 

- использование кошельков, по которым невозможно установить владельца; 

- операции, направленные на затруднение прослеживаемости происхождения и движения виртуальных активов; 

- использование сервисов сокрытия происхождения активов; 

- несоответствие операций профилю клиента;  

- иные признаки, установленные внутренними документами банка, а также требованиями законодательства Кыргызской Республики в сфере ПФПД/ЛПД. 

Выявление указанных операций является основанием для проведения дополнительного анализа и применения мер с учетом риск-ориентированного подхода. 

Отсутсвует  

10-6. Банк при установлении деловых отношений с поставщиками услуг виртуальных активов и при осуществлении операций с виртуальными активами обязан учитывать риски, связанные с такими отношениями и операциями, и применять меры надлежащей проверки, соразмерные уровню риска, определенному банком. 

При повышенном уровне риска банк применяет усиленные меры надлежащей проверки клиента. 

Отсутствует  

10-7. Банк обеспечивает хранение информации об операциях с виртуальными активами, включая сведения об отправителе, получателе и, при наличии, используемых адресах, в объеме, достаточном для выполнения требований законодательства Кыргызской Республики в сфере ПФПД/ЛПД. 

Отсутсвует  

10-8. Внутренние документы банка должны предусматривать: 

- порядок взаимодействия с клиентами, осуществляющими операции с виртуальными активами, в том числе с поставщиками услуг виртуальных активов;  

- порядок идентификации, оценки и управления рисками, связанными с виртуальными активами; 

- меры по мониторингу и контролю операций с виртуальными активами; 

- порядок установления происхождения виртуальных активов и источника средств клиента; 

- порядок использования инструментов блокчейн-аналитики в объеме, соразмерном масштабу и характеру проводимой деятельности банка; 

- иные процедуры, предусмотренные законодательством Кыргызской Республики в сфере ПФПД/ЛПД.  

Отсутсвует 

10-9. Банк с учётом риск-ориентированного подхода и внутренних процедур вправе отказать в проведении операции, связанной с виртуальными активами, в случаях: 

- отсутствия информации, необходимой для оценки риска (об отправителе/получателе); 

- невозможности установить происхождение активов; 

- наличия признаков повышенного риска, которые не могут быть надлежащим образом снижены посредством дополнительных мер контроля; 

- иных случаях, предусмотренных законодательством Кыргызской Республики в сфере ПФПД/ЛПД. 

Перечень высокорисковых операций (сделок) определяется органом финансовой разведки. 

Отсутсвует 

10-10. До установления деловых отношений с клиентами/контрагентами, осуществляющими деятельность, связанную с виртуальными активами, банк обязан оценить достаточность внутренних систем контроля, кадровых, технических и организационных ресурсов для выявления, оценки, мониторинга и управления рисками, связанными с такими отношениями и операциями. 

Решение об установлении деловых отношений с клиентами и контрагентами, осуществляющими деятельность, связанную с виртуальными активами, принимается руководством банка на основании оценки рисков, результатов надлежащей проверки и готовности банка обеспечить эффективное управление соответствующими рисками. 

Глава 7. Надлежащая проверка клиента с применением риск-ориентированного подхода  

39. Банк должен обеспечить соблюдение всех процедур, разработанных в целях осуществления надлежащего контроля риска финансирования преступной деятельности и легализации (отмывания) преступных доходов, связанного с применением и внедрением новых технологий, продуктов и услуг, а также новой деловой практики для существующих или новых банковских продуктов с использованием новых механизмов или развивающихся технологий, в том числе предполагающих осуществление операций (сделок) без непосредственного контакта с клиентом.  

39. Банк должен обеспечить соблюдение всех процедур, разработанных в целях осуществления надлежащего контроля риска финансирования преступной деятельности и легализации (отмывания) преступных доходов, связанного с применением и внедрением новых технологий, продуктов и услуг, а также новой деловой практики для существующих или новых банковских продуктов с использованием новых механизмов или развивающихся технологий, в том числе предполагающих осуществление операций (сделок) без непосредственного контакта с клиентом.  

Банк должен учитывать риски, связанные с виртуальными активами, использованием технологий распределенных реестров, а также осуществлением операций без участия поставщиков виртуальных активов (P2P-операции). 

Банк должен принимать меры по выявлению случаев косвенного использования банковских услуг/продуктов для осуществления деятельности, связанной с виртуальными активами.