Внутренний контроль по 115-ФЗ: кто обязан и что такое ПВК

Правила внутреннего контроля — главный документ организации, на которую распространяется 115-ФЗ. Проверяющий в первую очередь смотрит не на бумагу, а на то, как она работает каждый день.

Настроить скоринг по своим ПВК

В разговорах про 115-ФЗ часто путают две роли. Есть организации, которые проверяют клиентов, и есть клиенты, которых проверяют. Правила внутреннего контроля нужны только первым. Начнём с того, кто к ним относится.

Кто обязан вести внутренний контроль

Организации из статьи 5

Статья 5 называет организации, которые проводят операции с денежными средствами или иным имуществом. Если сгруппировать:

Группа	Кто входит
Банки и финансовый рынок	кредитные организации, филиалы иностранных банков, профучастники рынка ценных бумаг, управляющие компании фондов, негосударственные пенсионные фонды
Страхование и лизинг	страховщики, страховые брокеры, общества взаимного страхования, лизинговые компании
Микрофинансы и кооперация	МФО, кредитные потребительские кооперативы, в том числе сельскохозяйственные, ломбарды
Платежи и связь	операторы по приёму платежей, организации почтовой связи, операторы мобильной связи и передачи данных
Ценности и игры	скупка и продажа драгоценных металлов, камней и ювелирных изделий, организаторы азартных игр, операторы лотерей в части выплаты выигрышей
Новые виды	операторы инвестиционных и финансовых платформ, операторы ИС для выпуска ЦФА, обменники цифровых валют, цифровые депозитарии
Прочие	посредники в сделках купли-продажи недвижимости, финансовые агенты по договорам факторинга

Последняя строка часто становится неожиданностью. Агентство недвижимости или факторинговая компания — тоже субъекты закона. Кстати, факторы, с которыми работает площадка Контур.Факторинг, проверяют клиентов именно по этой причине.

«Иные лица» из статьи 7.1

Отдельная группа — специалисты, которые сами деньги не проводят, но готовят или проводят операции от имени клиента: адвокаты, нотариусы, аудиторы, те, кто оказывает юридические и бухгалтерские услуги. Для них обязанности возникают не всегда, а когда речь идёт о сделках с недвижимостью, управлении деньгами и счетами клиента, создании и покупке-продаже юридических лиц. Состав обязанностей у них свой и несколько уже, чем у финансовых организаций.

Индивидуальные предприниматели

Закон распространяется и на ИП: страховых брокеров, тех, кто покупает и продаёт драгоценности, посредников в сделках с недвижимостью. Для ИП, оказывающих юридические и бухгалтерские услуги, действует статья 7.1.

Что такое ПВК

Правила внутреннего контроля — внутренний документ, который описывает, как именно организация исполняет 115-ФЗ. Требование разработать их записано в пункте 2 статьи 7. Утверждает правила руководитель организации.

Содержание не произвольное. Для организаций, поднадзорных Банку России, требования к ПВК устанавливает Банк России, для остальных — Правительство. В августе 2025 года Правительство утвердило новые требования постановлением № 1157, заменив действовавшие с 2012 года. Перед тем как переписывать свои правила, сверьтесь с действующей редакцией на consultant.ru или garant.ru: в эту область изменения приходят регулярно.

Из чего состоят правила

Правила обычно складываются из отдельных программ — каждая отвечает за свой участок работы:

Организационная основа — кто отвечает за контроль, как подразделения взаимодействуют, какие полномочия у специального должностного лица.
Идентификация клиентов, их представителей, выгодоприобретателей и бенефициарных владельцев.
Оценка риска — критерии, по которым клиента относят к низкому, среднему или высокому риску, и периодичность пересмотра.
Выявление операций — обязательного контроля и подозрительных.
Документальное фиксирование сведений и порядок передачи их в Росфинмониторинг.
Замораживание и проверка по перечням.
Отказ в операциях и в приёме на обслуживание.
Подготовка и обучение сотрудников.
Проверка самой системы внутреннего контроля.
Хранение документов и сведений.

Точный перечень обязательных программ задаётся требованиями регулятора, поэтому их состав в конкретных правилах может отличаться.

Почему хорошие ПВК не спасают от претензий

Проверяющий регулятор оценивает не текст правил, а их исполнение. Типичные претензии выглядят так: правила требуют пересматривать риск раз в год, а у трети клиентов анкеты не обновлялись три года; критерии высокого риска прописаны, но в анкетах нет отметки, по каким из них клиент проверялся; проверка по перечню делается раз в неделю, хотя закон требует заморозить активы не позднее суток после публикации.

Сведения о клиентах закон требует обновлять не реже раза в год, а для клиентов с низким уровнем риска — не реже раза в три года. При сомнениях в достоверности данных — в течение семи рабочих дней. На сотнях клиентов удержать такие графики вручную трудно.

Как помогает автоматизация

Контур.Призма переносит критерии из ваших ПВК в скоринг. Каждый клиент получает оценку риска в баллах и анкету, где видно, по каким признакам он проверен. Сверка с перечнями идёт по всей базе, а не по одному клиенту. Если правила меняются вслед за новыми требованиями, критерии перенастраиваются, а не переписываются в инструкции для каждого сотрудника.

Отвечает за внутренний контроль по-прежнему специальное должностное лицо, а исходные данные о клиентах собирает идентификация.

Настроить скоринг по своим ПВК

Покажем, как Контур.Призма переводит критерии из ваших правил в автоматическую оценку клиентов.

Отправляя форму, вы соглашаетесь с политикой обработки данных.

Смотрите также

Частые вопросы

Обычное ООО с расчётным счётом обязано иметь ПВК?

Нет, если компания не относится к категориям из статьи 5 и не оказывает услуг из статьи 7.1. Торговая или производственная компания — клиент банка, а не субъект внутреннего контроля.

Кто утверждает правила внутреннего контроля?

Руководитель организации или индивидуальный предприниматель. Требования к содержанию ПВК для поднадзорных Банку России организаций устанавливает Банк России, для остальных — Правительство.

Нужно ли где-то регистрировать ПВК?

Сами правила не регистрируют. Но организации, у которых нет отдельного надзорного органа, должны встать на учёт в Росфинмониторинге и работать через его личный кабинет — там же они получают перечни и отправляют сведения.

ИП тоже может быть субъектом 115-ФЗ?

Да. Статья 5 прямо распространяет обязанности на ИП — страховых брокеров, скупщиков и продавцов драгоценных металлов и камней, посредников в сделках с недвижимостью. Статья 7.1 — на ИП, оказывающих юридические и бухгалтерские услуги в определённых ситуациях.