Коллега из соседней компании говорит, что к ним идёт проверка по ПОД/ФТ. Руководитель спрашивает ответственного сотрудника: почему к ним и не будем ли мы следующими? До осени ответить было нечего. С 1 октября 2026 г. метод описан в нормативном акте.
Коротко: Департамент по борьбе с экономическими преступлениями при Генеральной прокуратуре Республики Узбекистан, который выполняет функции специально уполномоченного государственного органа по ПОД/ФТ, оценивает каждую поднадзорную организацию в электронной системе «Анализ рисков» («Хавфни таҳлил қилиш»). Организация получает до 100 баллов по каждой из трёх групп показателей. При низком риске (до 61 балла) проверки не проводятся. При среднем и высоком — профилактические мероприятия и проверки. Сам уровень риска не может быть основанием для мер воздействия, а запрашивать у организации документы для оценки запрещено.
Кого оценивают и на каких данных
Приказ начальника Департамента по борьбе с экономическими преступлениями при Генеральной прокуратуре Республики Узбекистан от 1 июня 2026 года № 21, рег. № 3872 (lex.uz), распространяется на организации, осуществляющие операции с денежными средствами или иным имуществом по ст. 12 Закона о ПОД/ФТ. Оцениваются только организации в пределах надзорной компетенции Департамента; анализировать и оценивать деятельность остальных запрещено. Перечня отраслей в приказе нет. По Закону о ПОД/ФТ (ст. 6) контроль за соблюдением правил внутреннего контроля ведут органы, утвердившие эти правила, а также специально уполномоченный орган, поэтому проверьте, кто утвердил правила, по которым работаете вы.
Источники данных для оценки:
- административные данные государственных органов: лицензии, разрешения и иные документы;
- периодическая статистика и корреляционный анализ, в том числе признаки организаций, где нарушения уже выявлялись;
- обращения юридических и физических лиц;
- СМИ, социальные сети и веб-сайты;
- результаты контрольных закупок;
- то, что организация сама представляет по законодательству о ПОД/ФТ, включая сообщения о подозрительных операциях;
- сведения и запросы компетентных органов иностранных государств, международных и региональных организаций;
- результаты прежнего изучения соблюдения законодательства организацией;
- данные контролирующих и правоохранительных органов;
- иные не запрещённые законом источники, если их получение не влияет на обычную деятельность организации.
Два ограничения важны на практике. Требовать у организации документы и сведения в ходе анализа рисков запрещено. Анализ не может приостанавливать деятельность, препятствовать ей или напрямую в неё вмешиваться.
Как считаются баллы
В системе три группы показателей по 100 баллов, и уровень риска определяется автоматически и отдельно по каждой:
- организация внутреннего контроля (приложение 1 к Положению);
- противодействие легализации доходов (приложение 2);
- противодействие финансированию терроризма и распространения ОМУ (приложение 3).
Главное правило подсчёта: если нарушен хотя бы один подпоказатель, начисляется полный балл основного показателя. Частичного зачёта нет.
Группа 1: внутренний контроль (100 баллов)
| Основной показатель | Баллы |
|---|---|
| Служба внутреннего контроля не создана | 70 |
| Служба организована ненадлежащим образом | 20 |
| Сотрудники не повышают квалификацию | 5 |
| Ответы на запросы Департамента несвоевременны, неполны или неверны | 5 |
Примеры подпоказателей:
- Служба внутреннего контроля не создана: не назначены ответственные сотрудники (в том числе в филиалах); сотрудники не зарегистрированы в информационной программе Департамента; назначен сотрудник, не отвечающий требованиям законодательства
- Служба организована ненадлежащим образом: руководитель службы подотчётен нижестоящему руководству или не независим от других подразделений; штат недостаточен для объёма операций и уровня риска; информационная программа Департамента не используется регулярно или вовсе
Группа 2: противодействие легализации доходов (100 баллов)
| Основной показатель | Баллы |
|---|---|
| Проведение операций, которые должны были быть приостановлены | 80 |
| Нарушения по сообщениям о подозрительных операциях | 5 |
| Ответы на запросы Департамента по финансовому анализу несвоевременны, неполны или неверны | 10 |
| Операции без мер, установленных для публичных должностных лиц и бенефициарных собственников | 5 |
Примеры подпоказателей:
- Проведение операций, которые должны были быть приостановлены: подозрительные операции или операции высокого риска без надлежащей или усиленной проверки клиента; нарушение указания о приостановлении операций до 30 рабочих дней или о замораживании средств; проведение операций, которые по правилам внутреннего контроля следовало приостановить или отклонить из-за невозможности идентификации или проверки
- Нарушения по сообщениям о подозрительных операциях: сообщение не направлено; не сообщено об отказе в операции или о возврате средств; нарушен порядок оформления сообщения
- Ответы на запросы Департамента по финансовому анализу несвоевременны, неполны или неверны: обычные запросы и запросы по финансовому анализу на особом контроле
Группа 3: противодействие финансированию терроризма и распространения ОМУ (100 баллов)
| Основной показатель | Баллы |
|---|---|
| Проведение операций, которые должны были быть приостановлены | 80 |
| Сведения по противодействию финансированию терроризма представлены несвоевременно, неполно или неверно | 5 |
| Несвоевременное исполнение данных Департамента для реестра клиентов высокого риска и изменений перечней | не указан (см. примечание) |
| Нарушения при возобновлении операций и снятии заморозки | 5 |
| Необоснованное приостановление без проверки клиента | 5 |
Примечание к группе 3. Балл за «несвоевременное исполнение данных Департамента» в приложении не указан. Итог группы — 100 баллов, остальные строки дают 95, поэтому на неё остаётся 5 баллов, но в акте это не записано.
Примеры подпоказателей:
- Проведение операций, которые должны были быть приостановлены: операция лица из Перечня не приостановлена и средства не заморожены незамедлительно; трансграничная операция без идентификации участников или сверки с Перечнем; операции, связанные с территориями высокого террористического риска, без изучения источника средств и цели; нарушение указания о приостановлении на 30 рабочих дней
- Сведения по противодействию финансированию терроризма представлены несвоевременно, неполно или неверно: нет сообщения о разрешённых операциях или замороженных средствах лиц из Перечня; несвоевременные ответы на запросы Департамента; нарушен порядок оформления сообщений
- Несвоевременное исполнение данных Департамента для реестра клиентов высокого риска и изменений перечней: данные с сайта или из программы Департамента не приняты к исполнению вовремя или не доведены до филиалов; нет реакции на изменения перечня террористов; несвоевременное исполнение указания о приостановлении или замораживании, если последствий не наступило
- Нарушения при возобновлении операций и снятии заморозки: лицу из Перечня не сообщено о приостановлении и порядке возобновления
- Необоснованное приостановление без проверки клиента: заморозка операций, не связанных с лицами из Перечня; неисполнение операций, разрешённых к возобновлению
Три уровня риска
| Уровень | Баллы (как в Положении) | Последствия |
|---|---|---|
| Высокий | от 81 до 100 | профилактические мероприятия и проверки |
| Средний | от 61 до 81 | профилактические мероприятия и проверки |
| Низкий | до 61 | проверки не проводятся |
В тексте две неточности. Границы пересекаются на 81 балле: он входит и в высокий, и в средний уровень. А «до 61» не говорит, к какому уровню относится ровно 61. Мы приводим пороги так, как они записаны; как система их применяет, в акте не сказано.
Если сопоставить пороги с таблицами, картина простая. Одно нарушение на 70 или 80 баллов само по себе даёт средний уровень по этой группе. В группе 2 любое второе нарушение переводит её в высокий уровень, в группе 3 — любое второе нарушение с указанным баллом; в группе 1 — только нарушение на 20 баллов, потому что 70 + 5 + 5 = 80 остаётся средним уровнем. Расчёт исходит из того, что каждый основной показатель учитывается один раз: в таблицах сказано, что баллы начисляются «по каждому случаю» или «по каждому подпоказателю отдельно», а как суммируются повторные нарушения, акт не говорит. Организация только с «мелкими» нарушениями (5, 10, 20 баллов) остаётся в низком уровне по этой группе. Положение упоминает «общие баллы», но не говорит, как три группы сводятся в одно решение, поэтому исходите из того, что в план проверок может привести любая из них.
Анализ рисков проводится, как правило, не реже одного раза в год. Профилактика и проверки по его итогам касаются только соблюдения законодательства о ПОД/ФТ/ФРОМУ. Периодичность проверок для высокого и среднего уровней приказ не устанавливает: он отсылает к общим правилам проверок (Указ ПФ-184, Положение, утверждённое постановлением Президента ПП-374, постановления Кабинета Министров № 402 и № 611).
Чего система не может и как обжаловать результат
Положение ставит системе четыре ограничения:
- Не основание для мер воздействия. Каким бы ни был уровень, сам по себе он не может быть основанием для мер к организации.
- Не основание для проверки, если система не соответствует минимальным требованиям к системам «анализа рисков», утверждённым постановлением Кабинета Министров № 611.
- Без запроса документов и без вмешательства в деятельность.
- Только ПОД/ФТ/ФРОМУ. Проверка по итогам анализа не может выходить за этот предмет.
Несогласные с результатами анализа рисков вправе обжаловать их в вышестоящий орган или в суд в порядке, установленном законодательством. Собственного срока обжалования приказ не устанавливает. Права узнать свой балл или получить уведомление о нём приказ не предусматривает, поэтому, скорее всего, о нём узнают только тогда, когда приходят профилактика или проверка.
Как удержать низкий балл
Способа узнать свой балл приказ не даёт, но показатели известны. Самые тяжёлые зависят от вас:
- Внутренний контроль — не только на бумаге. Ответственные сотрудники назначены (в том числе в филиалах), отвечают требованиям законодательства и зарегистрированы в информационной программе Департамента. Любой пробел здесь — 70 баллов.
- Независимость и штат. Руководитель службы подотчётен руководителю организации, а не нижестоящему руководителю; сотрудников хватает для объёма операций. Пользуйтесь программой Департамента регулярно: неиспользование — 20 баллов.
- Приостановление и заморозка — без задержек. Совпадение с Перечнем — немедленная заморозка без предварительного уведомления; указания Департамента о приостановлении (до 30 рабочих дней) исполняются. Это пункты на 80 баллов в двух группах.
- Сверка всех участников трансграничных операций с Перечнем и проверка источника и цели по территориям высокого риска.
- Ответы Департаменту — в срок и полностью. Опоздания и ошибки в ответах учитываются во всех трёх группах.
- Обучение сотрудников с подтверждением: это отдельный показатель.
Ваши сообщения о подозрительных операциях и ответы на запросы сами являются источником данных для оценки, поэтому их качество работает дважды.
Что сделать сейчас
- Сверьте организацию с тремя таблицами выше и отметьте каждый пункт, где может быть нарушен хотя бы один подпоказатель.
- Убедитесь, что ответственный сотрудник зарегистрирован в информационной программе Департамента и реально ею пользуется.
- Проверьте путь заморозки: от совпадения с Перечнем до заблокированных средств — сколько времени и кто действует в отсутствие ответственного сотрудника.
- Установите внутренний срок ответа на запросы Департамента короче срока в запросе.
- Если пришло уведомление о проверке, проверьте, что её предмет ограничен ПОД/ФТ/ФРОМУ; если не согласны с результатом анализа, заранее выберите путь: вышестоящий орган или суд.
Общая картина режима — в нашем руководстве по ПОД/ФТ. Готовый набор документов внутреннего контроля — AML Policy Kit. Не уверены, где находится ваша компания? Напишите нам.
Источники
- Приказ начальника Департамента по борьбе с экономическими преступлениями при Генеральной прокуратуре Республики Узбекистан от 1 июня 2026 года № 21, рег. № 3872, Положение о внедрении электронной системы «Анализ рисков», вступил в силу 1 октября 2026 г. (lex.uz). Цитаты приказа приведены в нашем переводе с узбекского текста.
- Закон от 26 августа 2004 года № 660-II о противодействии легализации доходов, финансированию терроризма и финансированию распространения ОМУ, ст. 6 (lex.uz).
Сколько баллов получила бы ваша компания?
Проверяем программы ПОД/ФТ поднадзорных организаций по критериям риск-скоринга Департамента.
Записаться на звонок →