Как построить санкционный комплаенс в компании Казахстана
Санкционный комплаенс в Казахстане — это не формальность, а рабочий инструмент защиты бизнеса от блокировки платежей, потери банковских отношений и персональной ответственности руководителя. Казахстанские компании, работающие в сфере ВЭД, торговли или финансов, находятся под давлением сразу нескольких санкционных режимов — американского, европейского и британского — даже при отсутствии прямых операций с подсанкционными лицами. Это руководство описывает конкретные шаги по построению работающей комплаенс-программы.
Если ваш бизнес работает с иностранными контрагентами или проводит расчёты в валюте — санкционные риски уже актуальны. Проверить санкционные риски · info@vetrovkz.com
Шаг 1. Оцените санкционный профиль вашей компании
Первый шаг — понять, какие санкционные режимы реально затрагивают вашу деятельность. Казахстанская компания может попасть под действие иностранных санкций даже без прямых операций с подсанкционными лицами: достаточно использовать доллары США в расчётах, работать с европейскими контрагентами или экспортировать товары с американским или европейским содержанием.
Для оценки профиля ответьте на четыре вопроса. В каких валютах проводятся расчёты — если в долларах или евро, транзакции проходят через банки-корреспонденты в США и ЕС. Кто ваши контрагенты по географии — страны с высоким санкционным риском требуют усиленной проверки. Какие товары или услуги вы поставляете — ряд категорий подпадает под экспортный контроль. Кто конечный бенефициар вашей компании и компаний-контрагентов — санкции распространяются на структуры с долей подсанкционного лица от 50% и выше.
По результатам оценки компании делятся на три категории риска: низкий (внутренний рынок, расчёты в тенге, нет иностранных бенефициаров), средний (ВЭД с нейтральными юрисдикциями, расчёты в валюте) и высокий (торговля с контрагентами из зон повышенного риска, товары двойного назначения, сложная структура владения). От категории зависит глубина и частота проверок.
Если расчёты с иностранными партнёрами уже вызывают вопросы у банка — это сигнал пересмотреть комплаенс-документацию.
Проверить санкционные рискиШаг 2. Разработайте санкционную политику
Санкционная политика — основной документ комплаенс-программы: он фиксирует, кто, что и как проверяет, и служит доказательством добросовестности компании при возникновении претензий.
Политика должна охватывать несколько обязательных блоков. Первый — область применения: к каким операциям, контрагентам и сотрудникам применяется политика. Второй — перечень проверяемых санкционных баз: как минимум SDN List и Consolidated Sanctions List (OFAC), Consolidated List (ЕС), HM Treasury Financial Sanctions List (Великобритания), списки ООН. Третий — процедура скрининга: когда проводится, кем, в какой системе, как документируется. Четвёртый — порядок эскалации: что делать при выявлении совпадения с санкционным списком. Пятый — ответственность: кто назначен ответственным за комплаенс и каковы его полномочия.
- Политика утверждается руководителем компании и вводится приказом
- Пересматривается не реже одного раза в год и при каждом крупном пакете санкций
- Хранится вместе с журналом проверок не менее пяти лет
- Доводится до сведения всех сотрудников, участвующих в сделках с контрагентами
Объём политики не имеет значения — важна её практическая применимость. Документ на 3–5 страницах с чёткими процедурами лучше, чем формальный регламент на 30 страниц, который никто не читает.
Шаг 3. Настройте скрининг контрагентов
Скрининг контрагентов — ключевая операционная процедура санкционного комплаенса: без неё политика остаётся декларацией.
Для компаний с небольшим числом контрагентов (до 50–100 в год) допустима ручная проверка через официальные сайты OFAC (ofac.treasury.gov), ЕС (eeas.europa.eu) и HM Treasury. Для компаний с активным ВЭД рекомендуется автоматизированный скрининг через специализированные сервисы — они позволяют проверять юридические лица, физических лиц и суда одновременно по нескольким базам, фиксируют дату и результат проверки, снижают риск человеческой ошибки.
Проверке подлежат не только прямые контрагенты, но и их бенефициарные владельцы. Если структура владения контрагента непрозрачна и он отказывается её раскрыть — это самостоятельный красный флаг. Периодичность проверки действующих контрагентов: не реже одного раза в квартал для контрагентов из зон повышенного риска, не реже одного раза в год для остальных.
Шаг 4. Проведите обучение сотрудников
Санкционный комплаенс работает только тогда, когда сотрудники, принимающие операционные решения, понимают его логику и умеют распознавать красные флаги.
Обучение должно охватывать три группы сотрудников с разной глубиной. Руководитель компании и ответственный за комплаенс — полный курс: санкционные режимы, процедуры, ответственность, разбор кейсов. Менеджеры по продажам и закупкам — практический минимум: как проверить контрагента, что такое красный флаг, куда эскалировать. Бухгалтерия и финансовый блок — специфика платёжных операций: почему банк может отказать, какие документы нужны для подтверждения сделки.
- Первичное обучение — при введении политики или приёме на работу
- Плановое обновление — ежегодно
- Внеплановое — при введении новых крупных пакетов санкций
Факт прохождения обучения фиксируется: подпись сотрудника в журнале или электронное подтверждение. Это важно как для внутреннего контроля, так и для демонстрации добросовестности при внешних проверках.
Шаг 5. Выстройте документирование и аудит
Работающая комплаенс-программа подтверждается документами — без них она существует только на бумаге.
Минимальный пакет документации включает: журнал санкционных проверок (дата, проверяемое лицо, базы, результат, подпись ответственного), досье контрагента с результатами скрининга и подтверждением структуры владения, внутренние заключения по нестандартным ситуациям (ложные совпадения, отказы от сделок), переписку с банками по вопросам комплаенса. Все документы хранятся не менее пяти лет.
Внутренний аудит комплаенс-программы проводится не реже одного раза в год. Его цель — проверить, соответствует ли реальная практика задокументированным процедурам, выявить пробелы и обновить политику. По результатам аудита составляется краткий отчёт с рекомендациями — он также хранится в досье программы. Внешний аудит с привлечением юридического советника рекомендуется при существенном изменении санкционного ландшафта или перед крупными сделками с иностранными партнёрами.
Как связаны санкционный комплаенс и банковское обслуживание в Казахстане?
Казахстанские банки обязаны соблюдать требования Агентства финансового мониторинга (АФМ) и международные стандарты FATF, что напрямую влияет на обслуживание корпоративных клиентов с внешнеэкономической деятельностью.
С 2026 года АФМ ввёл новые правила в отношении операций с цифровыми активами и ужесточил требования к документированию трансграничных платежей. Банки, в свою очередь, транслируют эти требования на клиентов: запрашивают расширенные пакеты документов по сделкам, проводят собственный скрининг контрагентов, могут отказать в проведении платежа без объяснения причин. Подробнее о том, как изменились требования к банковскому комплаенсу, читайте в материале «Ужесточение банковского комплаенса для казахстанского бизнеса».
Для собственника это означает: наличие работающей комплаенс-программы — аргумент в диалоге с банком. Компания, которая может предъявить задокументированные процедуры скрининга и журнал проверок, получает значительно меньше вопросов при прохождении банковского комплаенса, чем компания без такой документации.
Что изменилось после новых пакетов санкций ЕС?
Новые пакеты санкций ЕС расширили перечень товаров, подпадающих под экспортный контроль, и ужесточили требования к документированию конечного пользователя при поставках в ряд юрисдикций.
Для казахстанского бизнеса практически значимы два изменения. Первое — расширение списка CHPI: в него включены дополнительные категории электронных компонентов и промышленного оборудования, что затрагивает компании, занимающиеся торговлей или реэкспортом таких товаров. Второе — усиление требований к due diligence со стороны европейских контрагентов: они обязаны проверять конечного пользователя товара и могут запрашивать у казахстанских партнёров подтверждение того, что товар не будет реэкспортирован в подсанкционные юрисдикции. Анализ последних изменений доступен в материале «Новые пакеты санкций ЕС и их влияние на Казахстан».
Практический вывод: если ваша компания работает с европейскими поставщиками или покупателями, стоит пересмотреть договорную документацию — добавить заверения о конечном пользователе и процедуру уведомления при изменении цепочки поставок.
Частые вопросы
1. Что такое вторичные санкции и чем они грозят бизнесу?
Вторичные санкции — это ограничения, которые США, ЕС или Великобритания вводят против компаний третьих стран за взаимодействие с лицами или организациями из первичных санкционных списков. Для казахстанского бизнеса это означает: если ваш контрагент попал под первичные санкции, а вы продолжаете с ним работать, ваша компания рискует оказаться в SDN-листе OFAC или аналогичном списке ЕС. Последствия — блокировка корреспондентских счетов, отказ иностранных банков в обслуживании, невозможность проводить расчёты в долларах и евро. По нашему опыту, казахстанские компании чаще всего сталкиваются с вторичными санкциями в сфере торговли товарами двойного назначения и финансовых расчётов через банки-корреспонденты.
2. Как проверить контрагента по санкционным спискам?
Проверку контрагента следует проводить по нескольким ключевым базам одновременно: SDN List и Consolidated Sanctions List (OFAC, США), Consolidated List (ЕС), HM Treasury Financial Sanctions List (Великобритания), а также по спискам ООН. Для автоматизации используются специализированные скрининговые сервисы — World-Check, Dow Jones Risk, Refinitiv и другие. Важно проверять не только юридическое лицо, но и его бенефициарных владельцев: если конечный бенефициар находится под санкциями, сделка с компанией также несёт риски. Проверку рекомендуется проводить при первичном заключении договора и затем регулярно — не реже одного раза в квартал для действующих контрагентов.
3. Что такое список CHPI и как он влияет на экспорт?
CHPI (Common High Priority Items) — это перечень товаров, которые ЕС, США, Великобритания и их союзники считают критически важными для предотвращения обхода санкций. Список включает электронные компоненты, микрочипы, оборудование для телекоммуникаций и ряд других позиций. Для казахстанского экспортёра это означает повышенный контроль со стороны иностранных таможенных органов и банков при поставках таких товаров. Если ваша компания экспортирует позиции из CHPI, необходимо документировать конечного пользователя и цель использования товара. Отсутствие такой документации может привести к отказу в проведении платежа или задержке груза на таможне страны-получателя.
4. Почему иностранный банк отказал в платеже из Казахстана?
Отказ иностранного банка-корреспондента в проведении платежа из Казахстана, как правило, связан с несколькими причинами. Первая — контрагент или его бенефициар находится в санкционном списке. Вторая — товар или услуга попадает под экспортный контроль страны-отправителя платежа. Третья — банк применяет собственную расширенную политику комплаенса (de-risking) и отказывает в обслуживании целых категорий клиентов или стран. Четвёртая — недостаточная документация по сделке: банк не может верифицировать экономическую цель операции. В такой ситуации важно запросить у банка письменное объяснение отказа и проверить, не связан ли он с конкретным контрагентом или товарной позицией. По нашему опыту, большинство отказов можно урегулировать путём предоставления дополнительной документации.
5. Нужна ли лицензия на экспорт товаров двойного назначения?
В Казахстане экспорт товаров двойного назначения регулируется действующим законодательством РК в сфере экспортного контроля. Для ряда товарных позиций требуется получение разрешения уполномоченного органа. Перечень товаров, подпадающих под экспортный контроль, утверждается на уровне ЕАЭС и периодически обновляется. Помимо казахстанских требований, необходимо учитывать законодательство страны-производителя товара: если компонент произведён в США или ЕС, на него распространяется экстерриториальное действие американского и европейского экспортного контроля. Это означает, что даже при наличии казахстанского разрешения реэкспорт такого товара может потребовать отдельной лицензии страны-производителя. Рекомендуется проводить классификацию товара до заключения контракта.
6. Как часто нужно обновлять санкционную политику компании?
Санкционная политика компании должна пересматриваться не реже одного раза в год в плановом порядке. Внеплановый пересмотр необходим при введении новых пакетов санкций, существенно затрагивающих деятельность компании, при смене ключевых контрагентов или рынков сбыта, а также при выявлении нарушений в ходе внутреннего аудита. На практике крупные пакеты санкций ЕС и США выходят несколько раз в год, поэтому рекомендуется назначить ответственного сотрудника, который отслеживает обновления санкционных списков в режиме реального времени. Политика должна отражать актуальный перечень проверяемых баз данных, процедуру эскалации при выявлении совпадений и порядок документирования проверок.
7. Кто несёт ответственность за нарушение санкционного режима в Казахстане?
Ответственность за нарушение санкционного режима в Казахстане носит многоуровневый характер. На уровне казахстанского законодательства нарушение режима международных санкций, поддержанных Казахстаном через резолюции ООН, может повлечь административную и уголовную ответственность. На уровне иностранного права — если компания проводит операции в долларах США или евро, она подпадает под юрисдикцию OFAC и ЕС соответственно, что может означать штрафы и блокировку активов. Персональную ответственность несут руководитель компании и сотрудник, ответственный за комплаенс. Именно поэтому важно документировать все проверки: в случае претензий наличие работающей комплаенс-программы является смягчающим обстоятельством.
8. Можно ли работать с компанией, если под санкциями только один из её акционеров?
Работа с компанией, один из акционеров которой находится под санкциями, сопряжена с существенными рисками. Правило OFAC об агрегировании долей (50% rule) устанавливает: если лицо из SDN-листа прямо или косвенно владеет 50% и более акций компании, сама компания автоматически считается заблокированной, даже если она не включена в список. ЕС применяет аналогичный подход. Если доля санкционного акционера ниже 50%, формально компания не является заблокированной, однако банки-корреспонденты нередко отказывают в обслуживании таких сделок в рамках собственной политики управления рисками. В любом случае перед заключением сделки необходимо провести детальный анализ структуры владения контрагента.
9. Что такое de-risking и как он влияет на казахстанский бизнес?
De-risking — это практика, при которой иностранные банки превентивно отказываются от обслуживания целых категорий клиентов, стран или видов операций, не проводя индивидуальной оценки рисков. Для казахстанского бизнеса это проявляется в отказах банков-корреспондентов проводить платежи, закрытии корреспондентских счетов казахстанских банков в западных финансовых институтах, требованиях предоставить расширенный пакет документов по каждой транзакции. De-risking не связан напрямую с нарушением санкций — это коммерческое решение банка. Противодействие ему требует выстраивания прозрачной комплаенс-документации и, при необходимости, диверсификации банковских отношений.
10. Как документировать санкционные проверки, чтобы они имели доказательную силу?
Документирование санкционных проверок должно позволять восстановить полную картину: кто проверял, когда, по каким базам, какой результат получен и какое решение принято. Минимальный стандарт: скриншот или выгрузка из скрининговой системы с датой и временем проверки, идентификатором проверяемого лица и результатом (совпадение / отсутствие совпадения). При выявлении совпадения — заключение ответственного сотрудника с обоснованием, является ли это совпадение ложным или реальным. Все документы хранятся не менее пяти лет. Если компания использует автоматизированную систему скрининга, важно сохранять не только результаты, но и настройки системы на момент проверки — это подтверждает добросовестность процедуры.
Выводы
Построение санкционного комплаенса в казахстанской компании — это последовательная работа: оценка профиля рисков, разработка политики, настройка скрининга контрагентов, обучение сотрудников и регулярный аудит. Каждый из этих шагов решает конкретную задачу: снижает риск блокировки платежей, защищает банковские отношения и формирует доказательную базу добросовестности компании. Для собственника, чей бизнес работает в сфере ВЭД, это не дополнительная нагрузка, а инструмент защиты активов и операционной непрерывности. Дополнительные материалы по теме доступны в разделе Аналитика.
Актуально на: 20 сентября 2026 года.
Если ситуация требует внимания — мы поможем разобраться.
Смежные направления
Направление практики
Санкционный комплаенс и ВЭД — санкционный комплаенс и ВЭД, проверка контрагентов, экспортный контроль и структурирование расчётов.