Комплаенс при открытии счёта за рубежом: что спросят и зачем (юр.лицо)

Комплаенс и риск собирают KYB-пакет и политики так, чтобы банк и партнёры читали одну и ту же историю риска. Лицензирование и регистрация компании закрывают структуру и лицензионный контур до того, как заявка уходит в банк: иначе проверка банка сравнивает пустую оболочку с заявленным оборотом.

Почему банк спрашивает именно компанию

Когда клиент является юридическим лицом, банк обязан понять, кто перед ним, кто им владеет и контролирует, зачем нужен счёт и откуда пойдут деньги. Recommendation 10 FATF прямо требует идентифицировать клиента, выявить бенефициарного владельца, разобраться в структуре владения и контроля, понять цель отношений и вести ongoing due diligence.

Риск-комитет сравнивает заявленную модель с тем, что видно из реестра, сайта и первых проводок. Анонимные счета и счета на вымышленные имена в стандарте FATF запрещены. Если банк не может завершить проверку, он не открывает отношения или останавливает их. Это не каприз менеджера отделения, а обязательство лицензированной финансовой организации перед своим регулятором и корреспондентами.

Корпоративный файл тяжелее личного ещё и потому, что деньги компании часто идут через несколько юрисдикций, холдингов и подрядчиков. Банк хочет увидеть сквозную историю: кто основал, кто внёс капитал, кто подписывает договоры, кто получает дивиденды. Recommendation 24 FATF требует от государств прозрачности бенефициарного владения; банк использует реестры и выписки как вход, но сам остаётся ответственным за то, что он знает, кто стоит за клиентом.

Практический смысл для основателя простой. Один и тот же вопрос банка отвечает сразу на две задачи: защита от отмывания и понимание, сможете ли вы обслуживать заявленный оборот без постоянного escalation. Если файл собран кусками из разных версий правды, проверка затягивается не из-за «сложности юрисдикции», а из-за противоречий внутри пакета. Чем раньше структура, лицензия и денежный trail совпадут на одной схеме, тем меньше циклов допзапросов после первой подачи.

Пять блоков корпоративного пакета

Пакет для открытия счёта компании редко сводится к одному сертификату инкорпорации. Банки и платёжные институты по-разному называют чеклисты, но содержание сходится. Ниже пять блоков в одном порядке: сначала что смотрят, затем зачем. Это не обещание конкретного банка и не прайс приёма на обслуживание. Это карта вопросов, которые повторяются в разных юрисдикциях, если смотреть на рамку FATF, на guidance Центрального банка ОАЭ для licensed financial institutions по legal persons и на логику европейского AML-контура, включая Regulation (EU) 2024/1624 как пример ужесточения правил по бенефициарам. Confirm live список документов у выбранного банка или EMI перед подачей: локальные формы, апостиль и язык перевода меняются. Порядок блоков ниже совпадает с тем, как риск-аналитик обычно читает файл: сначала «кто вы юридически», потом «кто контролирует», затем «что вам разрешено», «с кем работаете» и «откуда деньги».

Корпоративные документы и структура

Банк берёт свежую выписку из реестра, memorandum / articles или устав, сертификаты директоров и акционеров, иногда certificate of good standing. Ему нужно совпадение имён, дат и адресов с паспортами подписантов и с тем, что указано в анкете. Если между подачей и решением совета директоров прошло несколько месяцев, старый extract часто просят обновить. Структура группы проверяется отдельно: материнская компания, SPV, операционная дочка, кто кому выставляет management fee. Путаница в схеме владения останавливает файл быстрее, чем отсутствие «красивого» офиса.

Зарегистрированный адрес и фактический адрес операций банк читает как сигнал economic presence. Адрес на virtual office без объяснения, где сидит команда и кто подписывает договоры, поднимает вопросы. Для холдинга допустима тонкая операционка; для торговой компании с заявленным оборотом банк ждёт офис, склад или понятный outsourced operations narrative.

Конечный бенефициар

Конечный бенефициар (UBO, ultimate beneficial owner) для банка это физическое лицо, которое в итоге владеет или контролирует компанию. В рамке FATF и во многих национальных правилах, включая практику ОАЭ по порогу 25%, банк ищет натуральных лиц с долей владения или контроля от этого уровня и проходит цепочку look-through через промежуточные юрлица. Реестр бенефициаров или отчёт, поданный регистратору, помогает, но не заменяет независимую проверку: guidance CBUAE прямо напоминает licensed FI, что extract из регистра не должен быть единственным источником.

Банк сверяет паспорт конечного бенефициара, адрес, иногда tax residency и статус PEP. Номинальный акционер без объяснения, кто стоит за ним, почти всегда уходит в enhanced due diligence. Семейные трасты и nominee arrangements требуют документов о контроле, а не одной фразы «владеет траст». Если в анкете три бенефициара, а в реестре один, файл не закроют, пока вы не объясните расхождение.

Лицензии и разрешённая деятельность

Торговая лицензия, финансовая лицензия, VASP / CASP, EMI / PSP или отраслевой permit попадают в файл, когда деятельность регулируется. Банк сравнивает activity codes и scope лицензии с тем, что написано на сайте и в договорах. «General trading» без описания номенклатуры и географии клиентов звучит слабо. Fintech и crypto без лицензии там, где она нужна рынку контрагентов, часто не проходят даже при аккуратной структуре компании.

Лицензия не равна одобрению счёта. Она отвечает на вопрос, вправе ли вы вести заявленную деятельность. Банк отвечает на другой: готов ли он принять риск ваших потоков. Расхождение «лицензия на консалтинг, а invoices за OTC crypto» валит проверку быстрее, чем отсутствие печати на одном сертификате. Если лицензия ещё в заявке у регулятора, честно пишите статус: «applied / in review» читается лучше, чем обещание «лицензия вот-вот», которого нет в публичном реестре.

Контракты и контрагенты

Банк просит типовые договоры, письма о намерениях, invoices, иногда список топ-контрагентов с юрисдикциями. Ему нужна связь между заявленным оборотом и реальными или ожидаемыми сделками. Пустой сайт, отсутствие описания услуг и «клиенты появятся после счёта» для high-risk профиля почти всегда означают отказ или бесконечные допзапросы. Для стартапа допустим pipeline с подписанными LOI; для компании, которая уже год в реестре, банк ждёт следы операционной жизни.

Санкционный и географический риск читают по контрагентам. Платежи в высокорисковые юрисдикции без объяснения модели поднимают мониторинг ещё до первой крупной проводки. Договор с аффилированным лицом внутри группы должен показывать экономическую суть: не круговые переводы ради движения денег. Если половина оборота идёт через одного дистрибьютора, банк спросит, кто этот дистрибьютор и почему зависимость такая высокая.

Source of funds компании

Source of funds компании (источник средств) это ответ на вопрос, откуда на счёт и в капитал попали деньги: вклад учредителей, выручка, займ, продажа актива, грант. Банк отличает это от личной истории основателя, хотя часто просит оба слоя, если капитал только что внесён физлицом. Подтверждения зависят от типа: банковские выписки с предыдущего счёта компании, audited statements, договоры займа, акты приёмки, документы о продаже доли. Размытая формулировка «личные накопления основателя» не закрывает корпоративный SoF.

После открытия счёта тот же вопрос возвращается в ongoing monitoring: крупные поступления сверяют с заявленной моделью. Если вы обещали B2B SaaS, а приходят нерегулярные крупные переводы от третьих лиц без договора, банк задаст вопросы или ограничит операции. Лучше заранее описать сезонность, авансы и внутригрупповые переводы, чем объяснять их после freeze.

Как банк читает цепочку владения

Сложность структуры сама по себе не запрещена. Запрещена непрозрачность. Банк рисует дерево до натуральных лиц и проверяет, совпадает ли дерево с уставами промежуточных компаний. Многоуровневый холдинг с понятными юрисдикциями и свежими extracts проходит спокойнее, чем одна компания с «серым» акционером на 100% и устной историей про партнёра.

Контроль считают не только по доле. Право назначать большинство совета, veto на ключевые решения, shareholder agreement с фактическим контролем ниже формального порога тоже важны. Европейский AML Regulation 2024/1624 фиксирует порог владения 25% и отдельно требует смотреть контроль; даже до полной даты применения логика уже знакома банкам ЕЭЗ по директивам. В ОАЭ licensed FI по guidance CBUAE проходят слои ownership, пока не найдут натуральных лиц на пороге или senior management fallback.

Nominee director без раскрытия инструкции от бенефициара создаёт разрыв между тем, кто подписывает, и тем, кто решает. Банк либо просит disclosure, либо отказывает. Если вы сознательно строите privacy через номиналов, заложите юридический пакет раскрытия для банка заранее: иначе privacy убивает банковский доступ.

Частый сбой: схема для инвестора показывает одних бенефициаров, схема для банка других, а реестр третьих. На enhanced review эти три версии кладут рядом. Один согласованный chart с датой и подписью экономит недели переписки. Если доля недавно перешла, приложите SPA или акт передачи и обновлённый extract; иначе аналитик читает смену контроля как необъяснённый риск.

Лицензии: когда они решают исход проверки

Есть профили, где без лицензии разговор с банком почти бессмысленен, и профили, где первичны договоры и SoF. Банк смотрит не «есть ли PDF», а совпадает ли разрешение с продуктом, клиентской географией и маркетингом. Регуляторный контур и банковский контур лучше собирать вместе: сначала модель и юрисдикция, потом компания и лицензия, потом банк. Обратный порядок даёт красивый сертификат без счёта. Подготовка к приёму на обслуживание в банке и к платёжной инфраструктуре сидит на стыке лицензирования и пакета проверки и политик. Ниже два класса профилей в одном порядке: когда лицензия в центре файла и когда она вторична; затем ограничения scope, которые банк читает как будущий breach.

Когда лицензия в центре файла

Платёжный институт, обменник виртуальных активов, брокер, фонд с публичным fundraising в регулируемой оболочке. Scope «advisory only» не закрывает custody. Лицензия в одной стране не автоматически убеждает банк в другой. Банк сверяет разрешение с продуктом, клиентской географией и маркетингом. Если регулятор ещё не выдал статус, честно укажите applied / in review.

Когда первичны договоры и SoF

Обычный экспорт услуг, холдинг долей, торговля товарами в рамках обычной trade licence. Банк всё равно сверит, что вы не съехали в регулируемую деятельность без статуса. Сайт с кнопкой «buy token» при trade licence на consulting запускает тот же отказ, что и отсутствие лицензии у заявленного VASP. Отдельно смотрят ограничения лицензии: geography, client type, product perimeter. White-label и агентские схемы требуют ответа, кто является клиентом банка в конечном счёте: вы или ваш принципал.

Контракты, invoices и заявленный оборот

Риск-аналитик читает договоры как сценарий будущих проводок. Стороны, предмет, валюта расчётов, периодичность, право расторжения. Если в анкете указан годовой оборот, а договоры покрывают единицы процентов от этой цифры без pipeline, банк снижает ожидаемый лимит или просит пояснение. Завышение оборота «для солидности» бьёт по файлу сильнее, чем скромная, но подтверждаемая цифра.

Invoices должны совпадать с activity code и с описанием продукта. Консалтинг, выставленный как «marketing services» без deliverables, выглядит как канал для транзита. Для группы внутрифирменные договоры на management fee и IP licence нормальны, если есть substance и рыночная логика цены. Без substance банк видит круговорот.

Контрагенты из санкционных списков или из юрисдикций высокого риска по политике банка требуют отдельного объяснения или отсекаются. Даже если ваш юрист считает сделку законной, политика конкретного банка может быть жёстче закона минимума. Confirm live risk appetite до того, как обещаете клиенту оплату «в любую страну».

Ещё один слой: кто подписывает договор от имени компании и совпадает ли это с банковской карточкой образцов подписей. Расхождение директора в договоре и директора в анкете запускает допзапрос так же надёжно, как дыра в SoF. Если полномочия делегированы доверенностью, приложите её сразу.

Source of funds компании: что подтверждают

Source of funds компании отвечает на происхождение денег на корпоративном контуре. Банк отличает это от личной истории основателя, хотя часто просит оба слоя, если капитал только что внесён физлицом. Ниже три типичных источника в одном порядке: что спрашивают, какие документы закрывают вопрос, где файл ломается. Не смешивайте в одном абзаце анкеты «выручка клиентов» и «личные сбережения», если речь о разных слоях. Разведите вклад в капитал и последующий operational inflow. Иначе аналитик не поймёт, какой документ к какому событию относится, и попросит всё заново. Полный разбор SoF versus source of wealth здесь не повторяем: для банковского файла компании держите trail именно корпоративных денег.

Капитал при учреждении

Банк спрашивает, с какого личного или корпоративного счёта пришли деньги, и просит выписку или confirmation of wire. Если капитал вносили неденежным вкладом, нужны акты оценки и передачи актива в рамках местного company law. Займ от основателя оформляют договором и графиком; перевод без документов оставляет дыру. Если вклад шёл через несколько счетов, покажите цепочку целиком.

Операционная выручка

Здесь работают договоры, invoices, банковская история предыдущего счёта, иногда налоговые декларации компании. Новый счёт в новой юрисдикции при живой группе часто опирается на выписки материнской или сестринской компании плюс объяснение, почему поток переезжает. Сезонность и авансы лучше описать заранее, чем после freeze.

Внешний займ или инвестиция

Share purchase agreement, SAFE / investment agreement, loan agreement, KYC инвестора, если банк его требует. Фонд или family office как инвестор ускоряет нарратив, если документы чистые; усложняет, если инвестор сам непрозрачен. Банк может запросить SoF инвестора на один уровень вверх. Личное благосостояние основателя подключается только когда капитал свежий и банк хочет понять, откуда у физлица возможность этот вклад дать.

Три профиля заявки: один порядок фактов

Один и тот же банк по-разному читает торговую компанию, холдинг и лицензируемый fintech. Ниже три профиля в одном порядке фактов: структура и конечные бенефициары, лицензии, контракты, company SoF, когда профиль плохой fit. Это не рейтинг «лучший тип компании для банка». Это карта ожиданий. Имя банка и юрисдикция меняют детали чеклиста; логика риска остаётся. Перед подачей выберите профиль, который ближе к вашей модели, и соберите доказательства под него, а не под чужой шаблон агента. Смешанные модели тоже бывают: тогда банк оценит вас по самому рискованному куску потока. Если торговля идёт рядом с платежами или с виртуальными активами, готовьте файл как для регулируемого контура, даже если «основной» ярлык на сайте звучит мягче.

Торговая или сервисная компания

Структура обычно плоская: операционная компания, один-два бенефициара, директора совпадают с владельцами или понятно связаны. Банк быстро проходит look-through, если extracts свежие. Лицензия trade / professional покрывает заявленные коды; отдельная финансовая лицензия не нужна, пока вы не уходите в платежи или виртуальные активы. Контракты и invoices с реальными покупателями закрывают вопрос оборота. Company SoF строится на выручке и вкладе учредителей. Плохой fit: general trading без номенклатуры, сайт-заглушка, контрагенты только «дружественные» фирмы без экономической сути, резкий скачок заявленного оборота без истории.

Холдинговая компания

Структура многослойная по определению. Банк тратит время на дерево владения и на то, зачем холдингу расчётный счёт: дивиденды, внутригрупповые займы, покупка долей, treasury. Лицензия часто «тонкая»; activity codes должны допускать holding / investment. Контракты это shareholder agreements, loan notes, SPA, а не ритейл-invoices. Company SoF это капитал учредителей, продажа активов, дивиденды снизу по группе.

Лицензируемый fintech или платежи

Структура должна совпадать с тем, что видел регулятор при лицензировании: те же конечные бенефициары, те же политики AML. Лицензия лежит в центре файла вместе с программой внутреннего контроля. Контракты включают соглашения с мерчантами, liquidity providers, banking sponsors, иногда opinion letters. Company SoF включает капитал под лицензионные требования, fees от клиентов в рамках разрешенной модели, разделение клиентских и собственных средств, если режим это требует. Плохой fit: маркетинг шире scope лицензии, смешение клиентских денег с operational account без контроля, смена конечного бенефициара сразу после выдачи лицензии без обновления регулятору и банку.

Как проходит проверка банка по этапам

Подача заявки редко заканчивается одним письмом «одобрено». Ниже три этапа в одном порядке: что банк делает, какие документы критичны, где файл чаще всего встаёт. Сроки зависят от risk appetite и полноты пакета; цифры недель в статье не обещаем. Важно другое: на каждом этапе вы отвечаете на один главный вопрос, а не присылаете случайный архив. Если отвечать на допзапрос кусками из разных версий легенды, этап углублённой проверки растягивается и повышает шанс отказа на комитете. Держите одну папку «source of truth» и обновляйте её целиком при каждом существенном изменении структуры или модели. Перескакивать этапы нельзя: комитет не «ускорит» файл, в котором ещё не закрыт SoF.

Первичный скрининг и полнота пакета

Сначала проверяют, можно ли вообще открыть файл: санкции, adverse media, совпадение имён, базовые extracts, заполненность анкеты. Здесь отсекают пустые заявки и очевидные запреты. Критичны свежие корпоративные документы, паспорта подписантов и бенефициаров, схема группы. Файл встаёт, если анкета противоречит реестру или не хватает обязательных полей по назначению счёта и странам платежей.

Углублённая проверка модели и денег

Если скрининг пройден, аналитик читает лицензии, договоры, SoF и сайт как единую историю. На этом этапе появляются допзапросы: уточнить контрагента, объяснить крупный вклад, приложить политики AML для fintech. Критичны согласованность activity, invoices и trail капитала. Файл встаёт, когда ответы меняют легенду каждый раз или документы относятся к другой компании группы без моста.

Решение комитета и условия счёта

Комитет или уполномоченный уровень принимает risk decision: открыть, открыть с ограничениями, отказать. Ограничения могут касаться стран, типов контрагентов, лимитов на первые месяцы, требования периодического review. После открытия начинается ongoing monitoring: первые проводки сверяют с заявленной моделью. Если вы обещали B2B-услуги, а сразу пошли нетранспарентные third-party inflows, счёт могут ограничить быстрее, чем кажется на этапе «счёт уже есть».

Типичные причины дополнительной проверки и отказа

- Расхождение анкеты и реестра. Другие директора, другие доли, другой адрес. Пока не объясните и не обновите документы, решение не вынесут.

- Незакрытый конечный бенефициар. Номинал без disclosure, траст без settlor/beneficiaries pack, доля «на предъявителя» там, где это ещё встречается в цепочке.

- Несоответствие деятельности. Сайт, лицензия и договоры рассказывают три разные истории. Банк выбирает самую рискованную и оценивает вас по ней.

- Слабый SoF. Капитал «с наличных», круглые суммы без trail, внезапный займ от неизвестного третьего лица.

- Санкции и adverse media. Совпадение имени бенефициара с watchlist, негативные публикации о связанной компании, предыдущие отказы в других банках без объяснения. Adverse media не всегда приговор, но молчание усугубляет.

- Отказ завершить CDD. Клиент не даёт документы, тянет сроки, меняет легенду. По стандарту FATF банк в таком случае не устанавливает отношения.

‍

Что собрать до подачи в банк

Соберите дерево группы на одной схеме с процентами и юрисдикциями. Подпишите её тем же человеком, кто подписывает анкету. Обновите extracts. Сверьте activity codes с сайтом и шаблоном договора. Подготовьте SoF pack под фактический путь капитала, а не под желаемую историю. Если лицензия ещё в процессе, честно укажите статус, если регулятор ещё не выдал разрешение.

Переводы и апостиль заложите в календарь: просроченный notarial pack останавливает файл на финише. Язык документов уточните заранее: некоторые банки принимают английский, другим нужен местный перевод присяжным переводчиком. Храните одну версию правды для регистратора, банка и инвестора. Разные версии «для удобства» всплывают на enhanced review.

Политики AML/KYC для компании, которая сама будет принимать клиентов на обслуживание, банк часто просит даже на этапе счёта: чтобы понять, не станете ли вы каналом чужого риска. Для ordinary trading это короче; для fintech это полноценный framework. Имеет смысл заранее назначить, кто в компании отвечает на допзапросы банка: смена контактного лица каждые три дня удлиняет цикл так же, как дыра в документах.

Где заканчивается регистратор и начинается проверка банка

Регистратор или free zone authority подтверждает, что компания существует, кто в реестре, какая лицензия выдана. Это входные данные. Банк решает, принимать ли риск отношений. Good standing не равен bankability. Компания может быть идеально оформлена и всё равно получить отказ из-за модели, географии клиентов или SoF.

Поэтому регистрацию и лицензирование имеет смысл планировать вместе с банковским сценарием, а не после. А рамку проверки и риск-контроля собирать так, чтобы одни и те же конечные бенефициары, activity и SoF читались регулятором, банком и аудитором без переписывания легенды.

Если банк отказал, разберите письменный или устный набор причин и закройте дыры до следующей подачи в другой институт. Повторная заявка с тем же противоречивым пакетом обычно заканчивается тем же результатом. Смена банка не заменяет смену файла.

FAQ

Чем корпоративная проверка банка отличается от анкеты директора как физлица?

Банк проверяет юридическое лицо: реестр, структуру, лицензию, контракты и source of funds компании. Паспорт и адрес директора нужны как часть KYB и для подписантов, но не заменяют look-through до бенефициаров и понимание оборота. Личная анкета частного клиента строится вокруг другого набора вопросов и здесь не разбирается.

Обязательно ли раскрывать бенефициаров с долей ниже 25%?

Порог 25% часто является базой в FATF-практике, в ОАЭ и в европейском AML-контуре, но банк вправе запросить контроль и связанных лиц ниже порога по risk-based подходу. Shareholder agreement, семейные связи и фактический контроль могут сделать человека существенным даже при меньшей доле. Confirm live политику банка.

Достаточно ли выписки из реестра бенефициаров?

Обычно нет как единственного доказательства. Реестр помогает, но FATF Recommendation 10 и национальные guidance, в том числе CBUAE для legal persons, ожидают, что финансовая организация сама идентифицирует и верифицирует бенефициаров. Будьте готовы к паспортам, proof of address и объяснению цепочки.

Нужна ли лицензия, чтобы открыть корпоративный счёт?

Зависит от деятельности. Обычной trade или professional licence часто достаточно для нефинансовой модели. Платежи, виртуальные активы, брокерская деятельность и ряд investment services без нужного разрешения почти не проходят банковскую проверку. Лицензия не гарантирует счёт; её отсутствие там, где она требуется модели, почти гарантирует отказ или бесконечный EDD.

Что делать, если капитал компании только что внёс основатель?

Соберите trail: выписка личного счёта, платёжка в капитал, корпоративные документы о выпуске долей или вкладе. Банк свяжет личный SoF основателя с корпоративным SoF компании. Без документов о переводе файл зависает. Если вклад шёл через несколько счетов, покажите цепочку целиком, а не только последний wire.

Почему банк просит договоры, если счёт ещё не открыт?

Ему нужна проверяемая связь между заявленным оборотом и будущими проводками. Договоры, LOI и invoices показывают, кто будет платить и за что. Для нового бизнеса допустим pipeline; для компании с историей банк ждёт следы операций. Пустой нарратив «клиенты появятся позже» слабо работает в high-risk сегментах.

Может ли холдинг без операционной выручки открыть счёт?

Да, если структура прозрачна, конечные бенефициары раскрыты, а назначение счёта понятно: дивиденды, M&A, внутригрупповые займы, treasury. Банк попросит документы по дочерним активам и по источнику капитала холдинга. Холдинг без активов и без сделки в календаре выглядит слабо.

Гарантирует ли полный пакет документов одобрение счёта?

Нет. Пакет необходим, чтобы банк мог завершить CDD. Решение зависит от risk appetite, санкционных фильтров, модели и юрисдикции. Полный и согласованный файл повышает шанс дойти до решения комитета; он не продаёт гарантию результата.

‍

Ресурсы

• FATF — The FATF Recommendations (Rec. 10 Customer Due Diligence; Rec. 24 Transparency and Beneficial Ownership of Legal Persons)
• CBUAE Rulebook — 6.3.3 CDD Measures Concerning Legal Persons and Arrangements
• CBUAE Rulebook — Guidance for Licensed Financial Institutions Providing Services to Legal Persons and Arrangements
• CBUAE — AML/CFT Guidance for Licensed Financial Institutions Providing Services to Legal Persons and Arrangements, June 2021 (PDF)
• EUR-Lex — Regulation (EU) 2024/1624 on the Prevention of the Use of the Financial System for the Purposes of Money Laundering or Terrorist Financing (AMLR)
• Medici Expert — Compliance and Risk
• Medici Expert — Licensing and Company Formation
• Medici Expert — About