Подозрительная операция по 115-ФЗ - это платёж или транзакция, которая не имеет очевидного экономического смысла или деловой цели [1]. Банк оценивает каждую операцию по набору критериев: объём наличных, профиль контрагентов, налоговая нагрузка, структура сделки. Порог обязательного контроля для большинства наличных операций - 1 млн рублей, для сделок с недвижимостью - 5 млн рублей [3]. Если операция попала под подозрение, у тебя есть 7 рабочих дней на предоставление документов [1]. Дальше - блокировка ДБО, отказ в проведении платежа или сообщение в Росфинмониторинг.
Ключевые факты
- Операции с наличными от 1 млн рублей подлежат обязательному контролю [3]
- Сделки с недвижимостью от 5 млн рублей - под обязательным контролем [3]
- Операции по поручению иностранного клиента контролируются от 50 000 рублей [3]
- НКО, получающие деньги от иностранцев, попадают под контроль от 100 000 рублей [3]
- Лизинговые платежи от 1 млн рублей - под обязательным контролем [3]
- Почтовые переводы от 100 000 рублей: Почта России передаёт данные в Росфинмониторинг [3]
- На ответ по запросу банка - 7 рабочих дней [1]
- Наличные операции с признаками сомнительности свыше 2% от дебетовых оборотов - сигнал высокой вовлечённости банка [6]
- Совокупный объём сомнительных операций клиентов свыше 500 млн рублей - критический порог для банка [6]
- Информация об отказах в операциях передаётся всем банкам через базу Банка России [2]
Что такое подозрительная операция и чем она отличается от обязательного контроля
Два понятия часто путают, хотя механика у них разная. Обязательный контроль - это формальный порог: сумма превысила лимит, банк обязан сообщить в Росфинмониторинг вне зависимости от того, выглядит ли операция чистой [3]. Подозрительная операция - это качественная оценка: банк смотрит на смысл сделки, профиль клиента, поведение денег на счёте.
Обязательный контроль: кто и при каких суммах
Обязательный контроль проводят банки, лизинговые компании, микрокредитные и страховые организации, профессиональные участники рынка ценных бумаг, Почта России и ломбарды [3]. Каждый из них работает по своим пороговым значениям, но логика одна: превысил лимит - сообщи.
- Тип операции - Порог контроля
- Наличные операции - от 1 000 000 руб.
- Сделки с недвижимостью (наличные и безналичные) - от 5 000 000 руб.
- Лизинговые платежи - от 1 000 000 руб.
- Операции по поручению иностранного клиента - от 50 000 руб.
- Получение НКО денег от иностранных граждан - от 100 000 руб.
- Почтовые переводы (Почта России) - от 100 000 руб.
- Операции юрлица моложе 3 месяцев - от 1 000 000 руб.
- Операции по счёту, где не было движений с момента открытия - от 1 000 000 руб.
- Открытие вклада в пользу третьих лиц с наличными - от 1 000 000 руб.
- Операции стратегических хозобществ ОПК - от 10 000 000 руб.
- Списание со счёта юрлица/ИП, получавшего деньги с казначейского счёта - от 5 000 000 руб.
Отдельная категория - операции с лицами, причастными к экстремизму или терроризму. Здесь порога нет: контроль проводится при любой сумме [3].
Подозрительная операция: качественный критерий
Операция считается сомнительной, если она не имеет очевидного экономического смысла [1]. Это субъективная оценка банка, но она опирается на перечень признаков, утверждённый Банком России и применяемый всеми кредитными организациями в РФ [1]. Банк смотрит на совокупность факторов: одного признака обычно недостаточно для блокировки, но два-три в связке - уже повод для запроса документов.
Полный перечень признаков подозрительных операций
Банк России выделяет несколько групп признаков. Ниже - разбор каждой группы с примерами из реальной практики.
Группа 1. Запутанная структура сделки без деловой цели
Признак подозрительности - запутанная структура сделки, не имеющая ясной деловой цели или экономического смысла [6]. Пример: деньги поступают от десятков разных контрагентов мелкими суммами, а затем одним платежом уходят на счёт физлица или в офшор. Маршрут денег сложный, но конечная точка очевидна.
Банк смотрит на логику цепочки. Если ООО занимается оптовой торговлей стройматериалами, а деньги приходят от салонов красоты и уходят в адрес IT-компаний - это несоответствие заявленным видам деятельности [6]. Такая схема автоматически попадает в зону риска.
Повторяющиеся сделки с одинаковой структурой, которые указывают на намеренное уклонение от контроля, - отдельный признак [6]. Например, регулярные переводы на суммы чуть ниже порога обязательного контроля. Это называется «структурирование» и является классическим признаком отмывания.
Группа 2. Операции с наличными
Большой объём операций с наличными - один из главных триггеров [1]. Банк оценивает долю наличных в общем обороте. Если объём наличных операций с признаками сомнительности превышает 2% от всех дебетовых оборотов - это сигнал высокой степени вовлечённости [6].
Конкретные признаки в этой группе:
- Снятие наличных с суммы, полученной в виде субсидии [6]
- Снятие наличных с корпоративной карты, если организация моложе двух лет и суммы не превышают 600 000 рублей [6]
- Открытие вклада в пользу третьих лиц с размещением наличными от 1 млн рублей [3]
Логика банка здесь простая: субсидии выдаются под конкретные цели, и обналичивание этих денег сразу после получения - явное нарушение целевого использования. Корпоративная карта молодой компании с регулярными снятиями ниже порога контроля - классическая схема обнала.
Группа 3. Переводы физлицам и ИП
Большой объём переводов физлицам вызывает вопросы у банка [1]. Особенно если переводы идут регулярно, на разные счета, без чётких оснований в назначении платежа.
Отдельный признак - переводы с расчётного счёта ИП на личный счёт без иных признаков предпринимательской деятельности [6]. Банк смотрит на картину целиком: есть ли входящие платежи от контрагентов, платит ли ИП налоги, есть ли расходы на аренду, зарплату, закупку товаров. Если счёт ИП работает как транзитный - деньги пришли и сразу ушли на личный счёт - это подозрительно.
Группа 4. НДС-схемы
Зачисление средств с НДС, которые затем переводятся по сделкам, не облагаемым НДС, - отдельный признак подозрительности [6]. Это классическая схема налоговой оптимизации через фирмы-однодневки: деньги с НДС приходят на счёт, а уходят в адрес упрощенцев или ИП, которые НДС не платят. Разница «оседает» в кармане организаторов схемы.
Банк видит это через анализ входящих и исходящих платежей. Если компания на ОСНО регулярно получает деньги с НДС и переводит их контрагентам на УСН - это триггер для запроса документов.
Группа 5. Сомнительные контрагенты
Сомнительные контрагенты - прямой признак риска [1]. Банк проверяет контрагентов клиента по нескольким базам: реестр дисквалифицированных лиц, список причастных к экстремизму и терроризму, база отказников Банка России.
Если твой контрагент уже получил отказ в операции в другом банке - эта информация есть в базе, которую Банк России доводит до всех кредитных организаций [2]. Работа с таким контрагентом автоматически повышает твой уровень риска.
Группа 6. Низкая налоговая нагрузка
Низкая налоговая нагрузка - один из ключевых сигналов [1]. Банк смотрит на соотношение налоговых платежей к обороту по счёту. Если компания с оборотом в десятки миллионов платит налоги в размере, несопоставимом с масштабом бизнеса, - это вопрос.
Здесь нет жёсткого порога в законе, но банки ориентируются на методические рекомендации ЦБ. Налоговые платежи должны соответствовать профилю деятельности и объёму операций.
Группа 7. Операции с цифровыми валютами
Участие в операциях по купле-продаже цифровых валют - новое основание для отказа в операции [6]. Банки всё активнее отслеживают переводы на биржи криптовалют и p2p-платформы. Если со счёта ИП или юрлица регулярно уходят деньги на адреса, связанные с криптообменниками, - жди запроса.
Что делает банк при выявлении подозрительной операции
Банк действует по нескольким сценариям, и они не взаимоисключающие.
Сценарий 1. Запрос документов
Банк обязан запросить документы и информацию при подозрении на подозрительные операции [2]. Стандартный срок на ответ - 7 рабочих дней [1]. За это время нужно предоставить всё, что подтверждает экономический смысл операции: договоры, счета, накладные, акты, пояснения о деятельности.
Если документы не поступили - банк может ограничить дистанционное банковское обслуживание [1]. Это означает, что ты потеряешь доступ к интернет-банку для составления и передачи платёжных поручений [2].
Сценарий 2. Рабочая встреча или выезд
Банк может пригласить тебя на рабочую встречу для устных разъяснений [2]. Это не допрос - это возможность объяснить бизнес-логику операций. Банк также вправе выехать по месту нахождения клиента для проверки [2]. Фактически это означает визит сотрудника службы финмониторинга в офис.
Сценарий 3. Отказ в операции и сообщение в Росфинмониторинг
Банк может отказать в проведении операции и направить сообщение в Росфинмониторинг [2]. При этом банк может и провести операцию, но всё равно направить сообщение - это тоже предусмотрено законом [2].
Отказ фиксируется в базе данных, которую Банк России доводит до всех банков [2]. Накопленные отказы повышают твой риск-профиль во всей банковской системе. При этом информация об отказах не может использоваться банками как единственное основание при определении степени риска [2] - но в совокупности с другими факторами она играет роль.
Сценарий 4. Пересмотр уровня риска
После рассмотрения документов банк может пересмотреть степень риска совершения клиентом подозрительных операций [2]. Если объяснения убедительные и документы в порядке - уровень риска снижается, ограничения снимаются. Если нет - банк может расторгнуть договор на расчётно-кассовое обслуживание.
Таблица: сравнение последствий для клиента
- Действие банка - Последствие для клиента - Можно ли оспорить
- Запрос документов - Нужно предоставить пакет за 7 рабочих дней - Да, через предоставление документов
- Ограничение ДБО - Нет доступа к интернет-банку - Да, после предоставления документов
- Отказ в операции - Платёж не проходит, фиксируется в базе ЦБ - Частично, через жалобу в ЦБ
- Сообщение в Росфинмониторинг - Операция под наблюдением регулятора - Нет прямого механизма оспаривания
- Расторжение договора РКО - Счёт закрывается, деньги возвращаются - Через суд
Кто ещё проводит контроль кроме банков
Банки - главный, но далеко не единственный субъект финансового мониторинга. Обязательный контроль проводят лизинговые компании, микрокредитные и страховые организации, профессиональные участники рынка ценных бумаг, Почта России и ломбарды [3].
Почта России
При почтовом переводе на сумму 100 000 рублей и более Почта России обязана передать информацию об операции в Росфинмониторинг [3]. Это касается как физлиц, так и юрлиц. Если ты регулярно получаешь или отправляешь крупные почтовые переводы - они видны регулятору.
Лизинговые компании
Лизинговые платежи от 1 млн рублей подлежат обязательному контролю [3]. Лизинговая компания передаёт данные в Росфинмониторинг так же, как банк. Если структура лизинговой сделки выглядит нестандартно - жди вопросов.
Ломбарды и МФО
Ломбарды и микрокредитные организации работают по тем же правилам. Операции выше пороговых значений фиксируются и передаются в Росфинмониторинг. Для малого бизнеса, который использует МФО как источник финансирования, это означает дополнительный уровень контроля.
Новые основания для отказа: что появилось в последние годы
Перечень признаков подозрительности расширяется. Банк России регулярно обновляет методические рекомендации, и банки адаптируют свои системы мониторинга. Вот что появилось в числе оснований для отказа относительно недавно [6]:
Операции с цифровыми валютами. Купля-продажа криптовалюты через расчётный счёт юрлица или ИП - прямое основание для отказа. Банки научились распознавать адреса криптобирж и p2p-платформ.
Снятие наличных с субсидий. Получил субсидию от государства и сразу снял наличными - банк это видит и расценивает как нецелевое использование.
Корпоративные карты молодых компаний. Если организация моложе двух лет и с корпоративной карты регулярно снимают наличные суммами до 600 000 рублей - это признак подозрительности [6]. Логика: молодая компания без истории использует карту как инструмент обнала.
Переводы ИП на личный счёт. Переводы с расчётного счёта ИП на личный счёт без иных признаков предпринимательской деятельности - новый триггер [6]. Банк смотрит на полную картину: есть ли реальный бизнес или счёт ИП используется как транзитный.
НДС-схемы. Зачисление средств с НДС с последующим переводом по сделкам без НДС - отдельный признак [6]. Это прямое указание на участие в схемах налоговой оптимизации через разрыв НДС.
Как снизить риск попасть под подозрение
Практические шаги, которые реально работают:
Поддерживай соответствие операций ОКВЭД. Транзакции должны соответствовать заявленным видам деятельности [6]. Если бизнес расширяется - обновляй коды ОКВЭД в реестре.
Следи за налоговой нагрузкой. Налоговые платежи должны быть соразмерны обороту. Платить налоги с расчётного счёта - обязательная часть нормального профиля клиента [1].
Проверяй контрагентов. Сомнительные контрагенты повышают твой риск [1]. Используй сервисы проверки контрагентов перед заключением договора.
Готовь документы заранее. При любом нестандартном платеже держи под рукой договор, счёт и акт. Если банк запросит документы, у тебя будет 7 рабочих дней [1] - но лучше не тратить их на поиск бумаг.
Избегай транзитных схем. Деньги пришли и сразу ушли дальше - классический признак транзита. Если у тебя реальный бизнес, на счёте должны оседать деньги на зарплату, аренду, налоги.
Не дроби платежи. Регулярные переводы суммами чуть ниже порогов контроля - прямой признак структурирования [6]. Лучше провести один платёж на полную сумму с нормальным назначением.
Частые вопросы
Что такое подозрительная операция по 115-ФЗ?
Подозрительная операция - это транзакция, которая не имеет очевидного экономического смысла или деловой цели [1]. Банк оценивает операцию по совокупности признаков: объём наличных, профиль контрагентов, соответствие ОКВЭД, налоговая нагрузка, структура сделки. Перечень признаков утверждён Банком России и применяется всеми кредитными организациями в РФ [1]. Одного признака обычно недостаточно для блокировки - банк смотрит на картину в целом.
Чем подозрительная операция отличается от операции обязательного контроля?
Обязательный контроль - формальный порог по сумме: превысил лимит, банк сообщает в Росфинмониторинг автоматически [3]. Подозрительная операция - качественная оценка: банк анализирует смысл сделки вне зависимости от суммы. Операция на 500 000 рублей может быть подозрительной, а операция на 2 млн рублей - нет, если у неё есть чёткий экономический смысл и документальное подтверждение.
Сколько времени есть на ответ по запросу банка?
Обычно банк даёт 7 рабочих дней на предоставление документов [1]. Это стандартный срок, но конкретный банк может установить иной срок в договоре на РКО. Лучше отвечать на запросы сразу - промедление само по себе повышает уровень подозрительности в глазах службы финмониторинга.
Что будет, если не ответить на запрос банка?
Банк может ограничить дистанционное банковское обслуживание [1] - отключить интернет-банк для передачи платёжных поручений [2]. В дальнейшем банк вправе отказать в проведении операций и направить сообщение в Росфинмониторинг [2]. При систематическом игнорировании запросов банк может расторгнуть договор РКО.
Попадает ли информация об отказе в операции в другие банки?
Да. Информация об отказах формирует базу данных, которую Банк России доводит до всех банков [2]. Это означает, что отказ в одном банке виден другим кредитным организациям. При этом информация об отказах не может использоваться банками как единственное основание при определении степени риска [2] - но в совокупности с другими факторами она влияет на твой риск-профиль.
Какие новые признаки подозрительности появились в последнее время?
Банк России расширил перечень оснований для отказа. Среди новых признаков: участие в операциях по купле-продаже цифровых валют, снятие наличных с субсидий, снятие наличных с корпоративной карты организации моложе двух лет на суммы до 600 000 рублей, переводы с расчётного счёта ИП на личный счёт без признаков реальной предпринимательской деятельности, зачисление средств с НДС с последующим переводом по сделкам без НДС [6].
Кто кроме банков проводит обязательный контроль?
Обязательный контроль проводят лизинговые компании, микрокредитные и страховые организации, профессиональные участники рынка ценных бумаг, Почта России и ломбарды [3]. Почта России передаёт данные в Росфинмониторинг при переводах от 100 000 рублей [3]. Лизинговые платежи от 1 млн рублей также подлежат обязательному контролю [3].
Может ли банк провести операцию и одновременно сообщить о ней в Росфинмониторинг?
Да, это прямо предусмотрено законом. Банк может направить сообщение в Росфинмониторинг о подозрительной операции и при этом провести её [2]. Факт проведения операции не означает, что она прошла незамеченной. Сообщение в Росфинмониторинг означает, что операция находится под наблюдением регулятора.
Как банк оценивает уровень риска клиента?
Банк смотрит на совокупность факторов: объём наличных операций, переводы физлицам, соответствие операций ОКВЭД, налоговую нагрузку, профиль контрагентов, историю запросов и отказов [1]. После рассмотрения запрошенных документов банк может пересмотреть степень риска в любую сторону [2]. Если объяснения убедительные - уровень риска снижается и ограничения снимаются.
Открой расчётный счёт в банке с прозрачными условиями финмониторинга и сравни предложения на startbiznes.ru.