Sanctions List Screening vs. Adverse Media Screening

Во многих финансовых организациях санкционные списки до сих пор воспринимаются как главный, а иногда и почти единственный инструмент комплаенса. Логика понятна: если клиент, бенефициар, контрагент или компания не фигурируют в санкционных перечнях OFAC, ЕС, Великобритании или ООН, значит прямого юридического запрета на работу с ними нет. Для большого числа банков, платёжных компаний, PSP, крипто-платформ и финтех-проектов именно на этой проверке и строится базовое ощущение безопасности.

Проблема в том, что такая логика уже давно недостаточна. Современные финансовые преступления редко выглядят как прямое и очевидное нарушение, которое моментально приводит фигуранта в санкционный список. Коррупция, отмывание денег, обход санкций, мошенничество, налоговые схемы, использование номинальных владельцев, скрытых бенефициаров и аффилированных структур — всё это, как правило, развивается постепенно. Формальный запрет появляется позже, а иногда не появляется вообще. Но риск для бизнеса, банка, платёжного провайдера или крипто-платформы возникает задолго до этого.

Именно здесь становится критически важным Adverse Media Screening — анализ негативной информации из открытых источников, расследований, судебных материалов, регуляторных публикаций и деловой прессы. По сути, это не замена санкционным проверкам, а второй обязательный слой контроля, без которого программа комплаенса остаётся формально правильной, но операционно слабой.

Если санкционные списки отвечают на вопрос: «имеем ли мы право работать с этим лицом или компанией?», то adverse media помогает ответить на другой, не менее важный вопрос: «несёт ли этот клиент, партнёр или мерчант повышенный репутационный, операционный или финансовый риск для бизнеса?».

Почему одной проверки санкционных списков уже недостаточно

Санкционные списки по-прежнему необходимы. Без них невозможно выстроить базовую юридическую защиту. Любая организация, работающая с платежами, криптовалютой, международными переводами, эквайрингом или корпоративным обслуживанием, обязана проверять клиентов и контрагентов по официальным перечням. Это минимальный стандарт.

Но у санкционных списков есть несколько системных ограничений, и именно из-за них компании часто попадают в зону ложного спокойствия.

1. Санкции всегда запаздывают

Санкционный статус почти никогда не появляется в момент возникновения риска. До включения в официальный список могут пройти месяцы, а иногда и годы. Всё это время лицо или связанная с ним структура может:

открывать счета и кошельки;
проводить платежи;
работать через аффилированные компании;
выстраивать отношения с PSP, банками и мерчантами;
маскировать денежные потоки под легальную деятельность.

Если компания опирается только на санкционную проверку, она видит только финальную, уже оформленную часть риска, а не процесс его накопления.

2. Санкции отражают юридическую позицию, а не полный профиль риска

Попадание в санкционный список — это юридический факт. Но не каждый подозрительный, токсичный или крайне проблемный клиент будет туда включён. На практике существует множество ситуаций, когда:

есть расследования и негативный медиа-фон, но нет формального запрета;
есть связи с политически значимыми лицами или серыми схемами, но нет прямого попадания в список;
есть повторяющиеся судебные споры, претензии, обвинения в мошенничестве, но санкционный статус отсутствует.

Для комплаенса этого уже достаточно, чтобы отнести клиента к повышенному уровню риска. Но формальная санкционная проверка этого не покажет.

3. Санкционные списки плохо видят окружение

Официальные перечни обычно фиксируют конкретное лицо, компанию или организацию. Однако реальные финансовые схемы редко работают так линейно. На практике риски часто скрываются в окружении:

номинальные директора;
аффилированные юрлица;
скрытые бенефициары — что делает определение конечного бенефициара (UBO) критически важным элементом выявления реального уровня риска;
связанные партнёры и подрядчики;
цепочки посредников.

Клиент может не находиться в санкционном списке, но быть связан с токсичной сетью через владельцев, родственников, контрагентов или юридические структуры. Без adverse media и анализа связей такие вещи часто остаются незамеченными.

Что даёт Adverse Media Screening на практике

Adverse Media Screening — это системный поиск и оценка негативной информации о лице, компании, бенефициаре или связанной структуре. Сюда входят:

публикации СМИ и деловой прессы;
журналистские расследования;
решения судов и материалы судебных споров;
регуляторные предупреждения и публичные санкции небанковского уровня;
информация о коррупции, мошенничестве, налоговых нарушениях, отмывании денег;
повторяющиеся жалобы, негативные обзоры и отраслевые сигналы.

Ключевая ценность adverse media не в том, чтобы «собрать всё плохое из интернета». Это слишком грубый подход. Ценность в том, чтобы выделить информацию, которая действительно влияет на риск-профиль клиента или контрагента.

Правильно настроенный adverse media screening помогает:

увидеть ранние признаки проблем задолго до санкционного статуса;
понять, как именно клиент фигурирует в негативной информации — напрямую, косвенно, как бенефициар, как связанное лицо;
оценить масштаб и повторяемость сигналов;
не только подтвердить, но и объяснить, почему клиент несёт повышенный риск.

Где санкционные проверки проваливаются без adverse media

На практике такие провалы происходят чаще, чем кажется. Формально процесс выглядит корректно: компания проводит KYC, проверяет санкционные списки, проверяет PEP-статус, сохраняет результаты. Но потом оказывается, что в портфеле уже есть клиент с серьёзным репутационным риском.

Кейс 1. Чистый по санкциям, токсичный по репутации

Компания проходит onboarding в PSP. Санкционных совпадений нет, структура на первый взгляд прозрачна, документы в порядке. Через несколько месяцев выясняется, что у ключевого владельца были многолетние связи с серией расследований по коррупции и выводу средств, а сама группа фигурировала в публикациях как участник агрессивных схем с высокими рисками для партнёров.

Проблема не в том, что санкционная проверка была выполнена плохо. Она была выполнена корректно. Проблема в том, что это был только один слой. Без adverse media screening компания фактически принимала решение вслепую, что на практике часто приводит к ситуациям, когда формально выстроенные процедуры начинают создавать дополнительные риски и потери, как это происходит в случаях, когда AML и compliance начинают вредить платёжным и крипто-платформам.

Кейс 2. Мерчант без санкций, но с токсичной историей

Платёжная компания подключает мерчанта, который формально выглядит приемлемо. Однако adverse media позже показывает:

серии жалоб от клиентов в разных юрисдикциях;
публикации о сомнительных практиках продаж;
связь с юрлицами, ранее закрытыми из-за dispute pressure;
участие в судебных разбирательствах по вопросу неисполнения обязательств.

Ни один из этих факторов не даёт автоматического санкционного совпадения. Но для risk и compliance это уже достаточный сигнал, чтобы либо отказать, либо перевести клиента в high-risk сегмент с отдельным режимом контроля.

Кейс 3. Бенефициар спрятан за корпоративной структурой

Часто санкционная проверка проводится по названию компании, по директорам и по заявленному бенефициару. Но если структура сложная, а владелец скрывается за цепочкой юрлиц, одного этого недостаточно.

Adverse media в таких случаях помогает увидеть:

повторяющиеся связи между компаниями;
совпадение адресов, фамилий, партнёров и юрисдикций;
старые публикации о группе, которая была реструктурирована и формально «обновлена»;
косвенные признаки того, что конечный бенефициар отличается от заявленного.

Именно такие случаи чаще всего приводят к эскалациям со стороны банков и партнёров уже после подключения клиента, когда money flow пошёл, а настоящая картина стала понятна слишком поздно.

Типовые ошибки при внедрении Adverse Media Screening

Несмотря на очевидную пользу, многие компании внедряют adverse media формально и в итоге не получают от него реальной ценности. Ошибки здесь тоже очень типовые.

Ошибка 1. Собирают всё подряд

Иногда компании включают слишком широкий поиск и получают огромный массив нерелевантных упоминаний:

однофамильцы;
случайные совпадения по названию компании;
низкокачественные сайты;
старые публикации без связи с текущей деятельностью.

Результат — аналитики тонут в шуме, а quality review превращается в бесконечную ручную сортировку.

Ошибка 2. Смотрят только прямые упоминания

Если adverse media screening ограничивается только именем клиента или названием компании, можно пропустить самое важное — связи. На практике риск часто скрыт:

в дочерних структурах;
в старых названиях;
в связанных лицах;
в предыдущих проектах ключевых владельцев.

Поэтому screening должен включать не только самого клиента, но и его сеть.

Ошибка 3. Нет оценки релевантности

Не вся негативная информация равна по значимости. Для принятия решений важно учитывать:

источник публикации;
достоверность и подтверждаемость фактов;
давность информации;
характер связи с клиентом;
повторяемость сигнала.

Одна неподтверждённая публикация на сомнительном сайте — это не то же самое, что серия расследований, судебных материалов и повторяющихся претензий в нескольких юрисдикциях.

Ошибка 4. Нет интеграции с AML и risk

Одна из самых частых организационных ошибок — когда adverse media живёт отдельно от других функций. Например:

команда compliance видит негативные публикации;
risk-команда видит рост chargebacks и dispute pressure;
fraud-команда видит аномалии по поведению;
но никто не объединяет это в одну картину.

В результате компания теряет контекст. Каждый сигнал по отдельности кажется «недостаточным», а в совокупности это уже полноценный кейс для отказа, усиленного мониторинга или пересмотра отношений.

Как правильно сочетать санкционные проверки и Adverse Media Screening

Эти инструменты не конкурируют между собой. Они должны работать как два разных уровня защиты.

Первый уровень — юридический

Санкционные списки нужны для жёсткого yes/no-решения. Если есть прямое попадание в санкционный перечень, юридическая позиция компании должна быть однозначной.

Этот слой закрывает вопрос:

есть ли прямой регуляторный запрет;
можно ли вообще взаимодействовать с клиентом;
есть ли риск формального нарушения закона.

Второй уровень — репутационный и поведенческий

Adverse media нужен для оценки того, насколько клиент, бенефициар или партнёр опасен для бизнеса даже при отсутствии формального запрета.

Этот слой помогает понять:

есть ли ранние признаки токсичности;
связана ли компания с проблемными структурами;
каков реальный уровень репутационного риска;
нужен ли EDD, дополнительный контроль или отказ.

Третий уровень — портфельный контекст

Самое сильное решение возникает, когда adverse media и санкционные проверки накладываются на поведение в портфеле:

рост dispute ratio;
изменение географии платежей;
необычные refund patterns;
рост транзакционной активности без логичного объяснения.

Именно здесь compliance перестаёт быть формальной функцией и становится реальным инструментом управления платёжными рисками.

Практическая модель внедрения для банка, PSP или финтеха

Если говорить совсем прикладно, рабочая модель должна выглядеть так.

1. Screening на этапе onboarding

проверка санкционных списков;
PEP-screening;
adverse media по клиенту, владельцам и ключевым связанным лицам;
оценка структуры владения и скрытых связей.

Здесь задача не просто «пропустить» клиента, а понять, какой режим контроля ему нужен.

2. Периодический пересмотр

Репутационный риск не статичен. Компания, которая была чистой шесть месяцев назад, сегодня может фигурировать в расследовании или судебном споре. Поэтому screening нельзя считать разовой процедурой.

Для high-risk сегментов пересмотры должны быть регулярными и привязаны не только ко времени, но и к событиям:

смена владельца;
смена юрисдикции;
резкий рост оборота;
изменение модели бизнеса;
увеличение complaints, disputes, chargebacks.

3. Risk scoring, а не просто архивирование результатов

Очень частая ошибка — adverse media screening проводится, результаты сохраняются, но на decision-making это почти не влияет.

Рабочий подход — встраивать результаты в риск-модель:

прямое санкционное совпадение — максимальный риск;
сильный adverse media signal — повышенный риск;
косвенные связи и повторяющиеся упоминания — средний риск;
одиночный слабый сигнал — повод для дополнительной проверки, но не автоматического отказа.

То есть screening должен влиять на onboarding, monitoring, pricing, reserve policy, volume limits и уровень manual review.

4. Обязательная аналитическая интерпретация

Ни санкционные проверки, ни adverse media нельзя полностью оставлять на автоматике. Автоматический screening нужен как первый фильтр, но окончательная оценка должна оставаться за аналитиком или compliance/risk специалистом.

Потому что именно человек определяет:

насколько релевантна негативная информация;
какова сила связи;
является ли это случайным шумом или устойчивым паттерном;
какое решение действительно соответствует risk appetite компании.

Что получает компания, если делает это правильно

Когда санкционные проверки и adverse media работают как единая система, компания получает не просто «более строгий комплаенс», а реальную бизнес-защиту.

Снижается вероятность подключения токсичных клиентов и мерчантов.
Уменьшается риск внешних эскалаций со стороны банков и платёжных партнёров.
Снижается вероятность репутационного ущерба.
Улучшается качество портфеля и прозрачность decision-making.
Комплаенс становится частью управления рисками, а не только функцией для аудита.

Именно это и отличает зрелую risk & compliance функцию от формального compliance-подразделения.

Заключение

Проверка санкционных списков остаётся обязательным и незаменимым элементом любой программы комплаенса. Но в современном платёжном, банковском и крипто-ландшафте её недостаточно.

Санкционные списки дают юридическую защиту, но не показывают полную картину риска. Adverse Media Screening позволяет увидеть то, что не попадает в формальные перечни: ранние признаки токсичности, связи с проблемными структурами, репутационные угрозы, поведенческие и операционные сигналы.

Компании, которые ограничиваются только санкционными проверками, работают реактивно. Компании, которые добавляют adverse media и встраивают его в AML, KYC и risk management, работают проактивно.

Именно такой подход сегодня нужен банкам, PSP, финтехам и крипто-платформам, если задача состоит не просто в прохождении аудита, а в реальном снижении платёжных, финансовых и репутационных рисков.

Если вы хотите глубже разобраться в том, как на практике строятся системы AML, KYC, adverse media screening, антифрод и управление платёжными рисками, изучите программы Академии Riskscenter.