Липневе повідомлення Офісу фінансових санкцій Великої Британії (OFSI) про штраф для Bank of Scotland на 160 000 фунтів стало черговим сигналом для фінансового ринку. Санкційний контроль, що виявився недостатньо глибоким, коштував банку не лише грошей, а й репутаційних втрат. Підставою стали 91 платіж загальним обсягом 2,15 млн фунтів, спрямовані на рахунок компанії, яка належала російському підприємцю Олександру Нетису після того, як його ім’я з’явилося в санкційному списку.
Суть порушення, яке призвело до штрафу
Між 4 березня та 19 травня 2022 року Bank of Scotland провів серію транзакцій через систему міжнародних розрахунків. Йшлося про звичайні платежі для обслуговування контрактів торговельної структури, яка діяла на ринках енергоресурсів і металургії. Однак після 10 березня – дати, коли Олександра Нетиса було включено до санкційного переліку відповідно до Регламенту про санкції проти Росії (виходу з ЄС) 2019 року – контрольний механізм банку не спрацював належним чином. У результаті 91 операція на суму понад два мільйони фунтів пройшла без зупинки, попри те що кінцевий власник уже перебував під обмеженнями.
Фактично кошти надходили на рахунок юрособи, зареєстрованої за межами Британії, через ланцюжок номінальних власників. Внутрішня система комплаєнсу Bank of Scotland зіставляла назви компаній із санкційним списком на базовому рівні, не заглиблюючись у структуру володіння. Це й дозволило платежам залишатися поза полем зору протягом понад двох місяців. Сам Нетис у той час вже був під арештом активів у багатьох юрисдикціях, а його бізнесові зв’язки викликали пильну увагу регуляторів.
Контролер санкційного режиму – OFSI
Офіс фінансових санкцій (OFSI) – підрозділ Міністерства фінансів Великої Британії, який з 2016 року відповідає за дотримання фінансових обмежень. Його повноваження визначені Законом про поліцію та боротьбу зі злочинністю 2017 року: перевірки, вимоги щодо надання інформації й накладення грошових стягнень. Максимальний розмір штрафу становить 1 млн фунтів або 50 відсотків від суми порушення – залежно від того, що більше. У випадку з Bank of Scotland теоретичний ліміт перевищував мільйон, але кінцева сума виявилася значно нижчою через процедуру пом’якшення.
Регулятор не обмежується лише каральною функцією. Його основне завдання – зміцнити довіру до британської фінансової системи, запобігти використанню фунтової інфраструктури для обходу обмежень. Протягом останніх років OFSI активно публікує детальні звіти про кожен накладений штраф, формуючи таким чином прецедентну базу. Справа Bank of Scotland стала в цьому сенсі показовою, оскільки продемонструвала, наскільки важливо банкам не покладатися на поверхневу перевірку, а постійно поглиблювати аналіз кінцевих бенефіціарів.
Санкційне законодавство Сполученого Королівства після виходу з Європейського Союзу зазнало суттєвих змін. Положення про санкції щодо Росії 2019 року (зі змінами від лютого та березня 2022 року) створили власний автономний режим, який вимагає від фінустанов більшої самостійності в оцінюванні ризиків. OFSI наполягає, що моделі комплаєнсу повинні охоплювати не лише прямі збіги із санкційними переліками, а й ризики прихованого контролю, тобто структури, у яких підсанкційна особа має вирішальний вплив без формального володіння. Цей підхід і став каменем спотикання для Bank of Scotland.
Помилка в комплаєнсі, яка коштувала сотні тисяч
Технічний бік інциденту виявився типовим для установ, які покладаються на автоматизовані санкційні рішення без глибокого налаштування. Процесинговий модуль банку ідентифікував контрагента за назвою та реєстраційним номером, однак ця назва не фігурувала безпосередньо в санкційному списку. Програмне забезпечення не проводило аналіз зв’язків із фізичними особами, що мають статус заморожених активів. Під час періодичних перевірок співробітники комплаєнс-відділу також не помітили зв’язку, оскільки внутрішні регламенти не передбачали обов’язкового встановлення повного ланцюга власності для клієнтів, які працювали з банком упродовж багатьох років.
На практиці це означає, що банк обробляв транзакції в автоматичному режимі, а тривожні сигнали не надходили до аналітиків. Після того, як Нетис потрапив під санкції, його компанія не змінила банківські реквізити, а самі операції були рутинними – оплата за товари та послуги в межах звичайної господарської діяльності. Жодних червоних прапорців система не виставила. Подібна ситуація може трапитися в будь-якому великому банку, де кількість контрагентів обчислюється сотнями тисяч.
Аналітики OFSI підкреслили, що Bank of Scotland мав затверджені політики санкційного контролю, але їх фактичне виконання містило прогалини. Серед ключових слабких місць можна виділити:
- відсутність обов’язкової верифікації структур володіння для рахунків, відкритих до запровадження нових вимог;
- неналежне налаштування автоматичного зіставлення із санкційними переліками на рівні пов’язаних осіб;
- надмірна довіра до історичних даних про клієнтів без постійного моніторингу змін;
- брак інтеграції зовнішніх джерел про кінцевих бенефіціарів;
- відсутність стоп-фактора після появи нових санкційних списків, що вимагав би ручної перевірки всіх раніше авторизованих контрагентів.
Цей список ілюструє, що навіть у банку з розгалуженою інфраструктурою ризик-менеджменту окремі процедурні дірки можуть призвести до системної помилки. Для OFSI важливо було не просто зафіксувати порушення, а й показати, які саме ланки контролю дали збій, щоб інші установи могли зробити висновки.
Як банк сам виявив порушення і повідомив регулятору
Справа не вийшла б на поверхню так швидко, якби не внутрішній аудит Bank of Scotland. Після введення чергових санкційних пакетів проти російського бізнесу банк ініціював масштабну ревізію всіх клієнтів та контрагентів. У ході цієї перевірки аналітики виявили зв’язки між компанією-одержувачем та Олександром Нетисом. Подальше розслідування підтвердило, що 91 транзакція, здійснена після 10 березня, потрапляє під дію санкційного законодавства.
Керівництво банку негайно повідомило OFSI, випередивши можливі запити з боку регулятора. Добровільне інформування супроводжувалося повним розкриттям обставин, передачею журналів транзакцій, результатів внутрішнього розслідування та плану дій з усунення недоліків. Жодних спроб приховати деталі або зменшити масштаби порушення зафіксовано не було. Саме цей факт став вирішальним під час визначення остаточної суми штрафу.
OFSI зменшив базовий штраф на 40% – з 267 500 до 160 000 фунтів – саме через те, що Bank of Scotland без жодного зовнішнього тиску самостійно виявив порушення, оперативно повідомив про нього і надав вичерпну співпрацю.
Регулятор особливо відзначив, що банк не просто формально виконав вимоги, а й провів ґрунтовну перебудову внутрішніх процедур ще до завершення офіційного розгляду. Було оновлено програмне забезпечення для санкційного скринінгу, посилено вимоги до визначення кінцевих власників, а також запроваджено автоматичний перезапуск перевірки всіх активних контрагентів у разі оновлення санкційних списків. Такий проактивний підхід дозволив уникнути ще більших репутаційних і фінансових втрат.
Математика штрафу: чому сума склала 160 000
Щоб зрозуміти фінальну цифру, варто звернутися до методології OFSI. На першому етапі регулятор визначає ступінь серйозності порушення, рівень вини та завдану шкоду. У справі Bank of Scotland дії не мали умисного характеру, а загальний обсяг транзакцій хоча й становив понад два мільйони, не створив безпосередньої загрози для фінансової стабільності чи режиму санкцій у глобальному масштабі. Тому категорія серйозності була визначена як середня, а вина – середньою.
Базовий штраф становив 267 500 фунтів. Цю суму OFSI вивів не автоматичним застосуванням 50-відсоткового порогу, а через власну шкалу, яка враховує кількість епізодів, тривалість порушення та рівень кооперації на попередніх етапах. Відтак, навіть без пом’якшувальних обставин покарання було б істотно нижчим за максимально можливу планку.
Далі запрацювали фактори зменшення. Добровільне повідомлення за стандартною процедурою дає знижку до 50%, але точний відсоток залежить від швидкості, повноти розкриття та глибини співпраці. Bank of Scotland отримав знижку понад 40%, тобто 107 500 фунтів. Остаточний штраф склав 160 000 фунтів, що й було зафіксовано в публічному повідомленні OFSI.
Така методика виконує не лише каральну, а й стимулюючу роль. Банки, які оперативно реагують на власні помилки, отримують значно менший удар по бюджету. Це формує культуру самоконтролю, а не очікування перевірок ззовні. Нижче наведено спрощений розрахунок за ключовими етапами:
Основні етапи розрахунку остаточної суми:
| Етап | Сума, фунтів |
|---|---|
| Базовий штраф OFSI | 267 500 |
| Знижка за добровільне повідомлення та співпрацю (~40%) | –107 500 |
| Остаточний штраф | 160 000 |
Не варто забувати, що окрім прямого штрафу, банк поніс витрати на внутрішнє розслідування, модернізацію систем, юридичний супровід та репутаційний менеджмент. Непрямі збитки часто перевищують номінальну суму санкції, що додатково мотивує установи вдосконалювати комплаєнс.
Значення справи для фінансового сектору та практичні висновки
Рішення OFSI стало чітким меседжем для всіх банків, які працюють із трансакціями, що мають російський слід. Попри загалом добре налагоджені процедури, навіть великий гравець із багаторічною історією може припуститися помилки через недостатнє опрацювання ланцюгів володіння. Для фінансового ринку це означає, що ставка виключно на автоматизоване програмне забезпечення без глибокої ручної верифікації більше не є прийнятною.
Перший практичний урок – обов’язкове щоденне оновлення даних про кінцевих бенефіціарів для всього портфеля клієнтів. Другий – впровадження динамічного скринінгу, який автоматично перевіряє всіх активних контрагентів одразу після появи нового запису в санкційному списку. Третій – формування культури внутрішнього інформування, за якої співробітники не бояться вказувати на потенційно небезпечні операції.
Варто звернути увагу на те, як OFSI використав цю справу для демонстрації власної гнучкості. З одного боку, суворе покарання за порушення, з іншого – суттєве зниження штрафу за відкритість. Такий підхід створює економічний стимул не приховувати інциденти, а виносити їх на поверхню. Чим раніше банк повідомить про проблему, тим більші шанси отримати мінімальну санкцію та зберегти ділову репутацію.
Нарешті, справа Bank of Scotland продемонструвала, наскільки важливо підтримувати постійний діалог із регулятором навіть після сплати штрафу. Банк не лише виправив недоліки, а й запропонував OFSI спільний аналіз удосконалених процедур, чим додатково зміцнив довіру. Для інших учасників ринку це приклад того, як із кризової ситуації можна вийти з меншими втратами, якщо діяти швидко, прозоро та системно.
