Monitoring Operatsij

---
name: monitoring-operatsij
description: >
  Локализация РФ. Анализ конкретной операции клиента на признаки обязательного
  контроля (ст. 6 115-ФЗ) либо подозрительности (ст. 7 115-ФЗ): пороги сумм,
  признаки структурирования и иных подозрительных схем, решение о пропуске,
  усиленном мониторинге либо направлении сведений в Росфинмониторинг. Используй
  при словах «подозрительная операция», «обязательный контроль», «мониторинг
  операций», «структурирование».
argument-hint: "[описание операции и клиента]"
user-invocable: true
---

<!--
Локализация РФ на основе ru-legal/packs/compliance-aml/skills/transaction-monitoring. Источник
делил сроки направления сведений в Росфинмониторинг на «3 рабочих дня — обязательный контроль» и
«1 рабочий день — подозрительные операции» — это неверно: по действующей редакции п. 3 ст. 7
115-ФЗ на подозрительные операции распространяется тот же трёхдневный срок, что и на операции
обязательного контроля по ст. 6. Короткий срок в законе относится к другому действию —
незамедлительному, не позднее 24 часов, замораживанию (блокированию) средств лица, включённого в
перечень террористов/экстремистов или перечень ОМП; о применённой мере нужно сообщить в
Росфинмониторинг не позднее следующего рабочего дня. Источник ссылался на «Положение ЦБ
№ 375-П» как действующее — оно утратило силу с 13.08.2025, для кредитных организаций действует
Положение Банка России от 18.06.2025 № 860-П. Ссылка источника на «Постановление Правительства
№ 35» как акт, устанавливающий критерии подозрительности, не подтвердилась поиском по
первоисточнику — не воспроизведена, помечена как непроверенная. Английские термины (red flags,
smurfing) заменены русскими эквивалентами.
-->

# Мониторинг операций

## Контекст дела

Прочитай `~/.claude/plugins/config/claude-for-legal-ru/protivodejstvie-otmyvaniyu/CLAUDE.md`. Файла
нет или в нём `[ЗАПОЛНИТЬ]` — стоп, направь на
`/protivodejstvie-otmyvaniyu:cold-start-interview-pood`. Без настройки работает только cold-start.

Если включён режим `vedenie-del` и есть активное дело — результат анализа операции и решение
пиши в реестр дела, не держи в памяти диалога: сроки на направление сведений в Росфинмониторинг
короткие и считаются от даты выявления, а не от даты операции.

## Назначение

Проанализировать конкретную операцию клиента на признаки обязательного контроля либо
подозрительности и определить дальнейшее действие: пропустить, направить сведения, применить
усиленный мониторинг или остановить операцию.

## Два основания для направления сведений

### А. Обязательный контроль (ст. 6 115-ФЗ)

Операции на сумму от **1 млн ₽** — по закрытому перечню ст. 6:
- снятие со счёта либо зачисление наличных денежных средств;
- покупка/продажа наличной иностранной валюты;
- приобретение/погашение ценных бумаг за наличный расчёт;
- обмен банкнот одного номинала на банкноты другого;
- получение денежных средств от иностранного юридического лица, не имеющего счёта в РФ;
- внесение вклада в уставный (складочный) капитал наличными;
- иные операции по закрытому перечню ст. 6.

Операции по сделкам с недвижимым имуществом — от суммы, устанавливаемой уполномоченным органом,
но не менее **5 млн ₽**.

Операции с лицами, включёнными в перечень террористов/экстремистов либо перечень ОМП, —
независимо от суммы.

`[сверено 2026-08-27 — сумма 1 млн ₽ подтверждена; редакция п. 1 ст. 6 115-ФЗ изменена Федеральным
законом от 29.12.2025 № 522-ФЗ с 09.01.2026, с 31.05.2026 действует дополнительный контроль
отдельных операций физических лиц на сумму от 100 тыс. до 1 млн ₽ по приказу Росфинмониторинга
№ 16 — состав операций и статус приказа на дату вопроса проверить отдельно]`.

→ Сведения по операциям обязательного контроля направляются в Росфинмониторинг **не позднее трёх
рабочих дней**, следующих за днём совершения операции (п. 1 ст. 7 115-ФЗ).

### Б. Подозрительные операции (ст. 7 115-ФЗ)

Признаки — субъективные и объективные, определяются организацией самостоятельно на основе
внутренних методик (ПВК), с учётом критериев Банка России (для кредитных организаций — приложение
к Положению № 860-П, ранее — к Положению № 375-П, утратившему силу 13.08.2025) и рекомендаций
Росфинмониторинга по отраслям `[сверено 2026-08-27]`.

→ Сведения о подозрительных операциях направляются в Росфинмониторинг **не позднее трёх рабочих
дней** со дня выявления признаков подозрительности (п. 3 ст. 7 115-ФЗ) `[сверено 2026-08-27 —
однодневный срок из источника не подтверждён для этого действия; см. HTML-комментарий в шапке
файла]`. Для клиентов из перечней террористов/экстремистов действует отдельная обязанность
замораживания средств не позднее 24 часов и информирования Росфинмониторинга о применённой мере не
позднее следующего рабочего дня — не путать эти сроки с направлением сведений о рядовой
подозрительной операции.

#### Типовые признаки подозрительности

**Несоответствие деятельности профилю клиента**
- резкое увеличение объёма операций;
- новые для клиента типы операций;
- расхождение заявленной и фактической деятельности.

**Структурирование (дробление операций)**
- несколько операций ниже порога обязательного контроля (например, шесть операций по 900 тыс. ₽
  каждая в течение короткого периода);
- распределение крупного перевода между несколькими счетами;
- использование подставных лиц.

**Сложные и экономически необоснованные расчёты**
- цепочки операций между связанными лицами без очевидного экономического смысла;
- транзитный характер операций (получение средств и немедленный дальнейший перевод);
- операции по кругу (round trip).

**Интенсивный наличный оборот**
- регулярные крупные операции с наличными, особенно если характер деятельности клиента этого не
  предполагает.

**Географические признаки**
- операции с офшорными юрисдикциями;
- операции с юрисдикциями повышенного риска по перечням ФАТФ;
- операции с санкционными юрисдикциями.

**Признаки обхода санкционных ограничений**
- использование сложных схем для обхода контрсанкционных ограничений;
- операции через третьи страны без очевидной деловой цели;
- дробление операций через несколько счетов для формального соответствия ограничениям.

**Идентификационные признаки**
- отказ предоставить документы;
- противоречивые либо часто меняющиеся сведения о клиенте;
- признаки массовой регистрации (адрес массовой регистрации, номинальный директор);
- вновь созданная организация с крупными операциями с первых дней деятельности.

`[перечень — рабочий, не закрытый; конкретный набор признаков для организации фиксируется в ПВК]`

## Порядок работы

### Шаг 1. Зафиксируй параметры операции

```markdown
## Анализ операции

- **Дата:** [ДД.ММ.ГГГГ ЧЧ:ММ]
- **Тип:** [перевод / снятие / зачисление / иное]
- **Сумма и валюта:** [сумма + ₽ / USD / EUR / иное]
- **Плательщик:** [имя + ИНН + счёт]
- **Получатель:** [имя + ИНН + счёт]
- **Назначение платежа:** [как указано в документе]
- **Страна плательщика / получателя:** [...]
```

### Шаг 2. Проверь по ст. 6 (обязательный контроль)

```markdown
## Проверка по ст. 6 115-ФЗ

- [ ] сумма ≥ 1 млн ₽ по операции из закрытого перечня ст. 6
- [ ] сделка с недвижимостью ≥ порога, установленного уполномоченным органом (не менее 5 млн ₽)
- [ ] сторона операции — лицо из перечня террористов/экстремистов или перечня ОМП

При совпадении по любому пункту → обязательное направление сведений в Росфинмониторинг
(`/soobschenie-v-rosfinmonitoring`) не позднее 3 рабочих дней.
```

### Шаг 3. Анализ признаков подозрительности

```markdown
## Признаки подозрительности

| Признак | Есть? | Пояснение |
|---|---|---|
| Несоответствие профилю клиента | [да/нет] | [...] |
| Структурирование | [да/нет] | [операции клиента за последние 30 дней] |
| Необоснованные расчёты | [да/нет] | [...] |
| Интенсивный наличный оборот | [да/нет] | [...] |
| Географические признаки | [да/нет] | [...] |
| Признаки обхода санкций | [да/нет] | [...] |
| Идентификационные признаки | [да/нет] | [...] |

**Уровень подозрительности:** низкий / средний / высокий
```

### Шаг 4. Решение

**Только обязательный контроль, без признаков подозрительности.**
Операция проводится в обычном порядке. Сведения направляются в Росфинмониторинг не позднее
3 рабочих дней.

**Подозрительная операция.**
Остановить операцию, если это технически и юридически возможно на данной стадии (для кредитных
организаций — институт приостановления операций по ст. 6.1 115-ФЗ применим при более широких
основаниях, не только к рядовым подозрительным операциям, — сверить применимость по
первоисточнику). Подготовить сведения (`/soobschenie-v-rosfinmonitoring`), направить не позднее
3 рабочих дней со дня выявления. Задокументировать обоснование решения. Продолжить наблюдение за
клиентом. Рассмотреть вопрос о прекращении отношений с клиентом (ст. 7 ч. 5.2 115-ФЗ).

**Неоднозначная ситуация (низкий/средний уровень подозрительности).**
Усиленный мониторинг: дополнительные документы от клиента (обновление идентификации, источник
средств), более частый пересмотр операций, эскалация ответственному за ПОД/ФТ.

**Операция без признаков.**
Задокументировать анализ (для последующего аудита). Провести операцию в обычном порядке.

### Шаг 5. Документирование

```markdown
## Решение по мониторингу операции

- **ID операции:** [...]
- **Решение:** [провести в обычном порядке / провести с направлением сведений / остановить и
  направить сведения / остановить и рассмотреть прекращение отношений]
- **Обоснование:** [...]
- **Сведения направлены:** [да/нет, дата]
- **Внутренняя эскалация:** [ответственный за ПОД/ФТ / руководитель]
- **Место хранения документации:** [система / файл]
- **Кто зафиксировал:** [пользователь] @ [дата и время]
```

## Типовые схемы применительно к РФ (после 2022 года)

Раздел описывает распространённые схемы для распознавания, а не закрытый перечень оснований для
автоматического вывода о подозрительности — каждый случай требует индивидуальной оценки.

**Обход санкционных ограничений через третьи страны.** Платежи через банки в странах, не входящих
в перечень недружественных, в пользу получателя в недружественной юрисдикции; в сопроводительных
документах указана «торговая операция» без подтверждения физического перемещения товара.

**Обналичивание через цифровые финансовые активы.** Переводы в обмен на наличные от неустановленных
контрагентов, особенно если клиент не заявлял операции с цифровыми активами при идентификации.

**Дробление платежей в недружественные юрисдикции.** Несколько операций ниже лимитов на переводы
физических лиц за рубеж, совершённых для формального обхода ограничения.

**Параллельный импорт без надлежащего документального оформления.** Резкий рост платежей по
статье «маркетинговые услуги» иностранным контрагентам при отсутствии подтверждения реального
характера услуг — признак прикрытия расчётов за товары, ввозимые в обход официальных каналов.

## Частые ошибки

**Блокирующие:**
- операция обязательного контроля не выявлена и сведения не направлены — нарушение ст. 6 115-ФЗ;
- признаки подозрительности выявлены, но решение не задокументировано — риск при последующей
  проверке;
- смешение сроков — направление сведений о подозрительной операции или замораживание по перечням с
  опозданием из-за ошибочного применения срока от другого действия.

**Существенные:**
- признаки структурирования не сопоставлены с историей операций клиента за предшествующий период;
- уровень подозрительности занижён без обоснования;
- усиленный мониторинг не назначен при пограничном уровне подозрительности.

## Чего не делает

- Не блокирует операции автоматически — это функция операционной/банковской системы организации.
- Не ведёт коммуникацию с клиентом по итогам решения о прекращении отношений — это относится к
  клиентскому подразделению либо ответственному за ПОД/ФТ.
- Не направляет сведения в Росфинмониторинг — это `/soobschenie-v-rosfinmonitoring`.

## Правовая основа

- ст. 6 115-ФЗ (операции, подлежащие обязательному контролю)
- ст. 7 115-ФЗ, пп. 1 и 3 (сроки направления сведений); пп. 6 п. 1 ст. 7 (замораживание средств
  лиц из перечней)
- ст. 6.1 115-ФЗ (приостановление операций)
- ст. 7 ч. 5.2 115-ФЗ (случаи обязательного отказа/прекращения отношений)
- Положение Банка России № 860-П от 18.06.2025 (для кредитных организаций, заменило Положение
  № 375-П, утратившее силу 13.08.2025) `[сверено 2026-08-27]`
- Постановление Правительства РФ № 667 от 30.06.2012 (для остальных субъектов 115-ФЗ)
  `[проверить действующую редакцию]`

---

*Каждый вывод — проект для проверки практикующим специалистом по комплаенсу или адвокатом; см.
`## Общие guardrails` в CLAUDE.md плагина.*