3. Идентификация, изучение клиента и оценка риска

В соответствии с требованиями Федерального закона N 115-ФЗ идентификация клиентов, их представителей, выгодоприобретателей и бенефициарных владельцев проводится аудиторскими организациями и индивидуальными аудиторами до принятия клиента на обслуживание, а также в ходе обслуживания клиента в случаях и порядке, предусмотренных законодательством и ПВК.

Результаты НОР/СОР могут использоваться при выявлении и оценке рисков, которым подвержен потенциальный или существующий клиент. Такие риски рассматриваются как в отношении основных видов деятельности, операций и сделок клиента, так и в отношении структуры владения, бенефициарных владельцев, руководства, представителей, выгодоприобретателей, ключевых контрагентов и географии деятельности.

При проведении идентификации и изучении клиента аудиторской организации рекомендуется учитывать, что схемы ОД/ФТ/ФРОМУ могут характеризоваться сложной структурой владения и расчетов, использованием номинальных владельцев и руководителей, подставных или технических компаний, посредников без очевидной деловой цели, а также операций, не соответствующих обычному профилю деятельности клиента.

Особое внимание следует уделять случаям, когда среди клиентов, их представителей, выгодоприобретателей или бенефициарных владельцев выявлены публичные должностные лица, иностранные публичные должностные лица, должностные лица публичных международных организаций либо лица, связанные с ними. Наличие таких обстоятельств требует оценки уровня риска и, при необходимости, применения дополнительных мер по снижению риска в соответствии с законодательством и ПВК.

При изучении деятельности клиента и проверке его деловой репутации аудиторской организации рекомендуется учитывать угрозы и уязвимости, отраженные в результатах НОР/СОР, в том числе связанные с кредитно-финансовой сферой, бюджетной сферой, налоговыми правоотношениями, коррупционными рисками, трансграничными операциями, использованием наличных денежных средств, виртуальных активов, сложных расчетных инструментов и непрозрачных структур владения.

При наличии у клиента внешнеэкономической деятельности, расчетов с нерезидентами, операций с товарами, оборудованием, технологиями, программным обеспечением или услугами, потенциально связанными с продукцией двойного назначения, аудиторская организация также оценивает наличие факторов риска ФРОМУ. К таким факторам могут относиться сложные посреднические цепочки, операции через юрисдикции повышенного риска, непрозрачные иностранные контрагенты, несоответствие предмета сделки деятельности клиента, отсутствие очевидной деловой цели операции или необычные условия поставки и расчетов.

При проведении аудита и оказании других аудиторских услуг результаты НОР/СОР могут использоваться в процессе получения понимания аудируемого лица и его окружения, системы внутреннего контроля, характера операций и источников финансирования. Такие результаты могут служить индикаторами областей повышенного внимания при выявлении и оценке рисков существенного искажения бухгалтерской отчетности, рассмотрении рисков недобросовестных действий и планировании дальнейших аудиторских процедур.

Результаты НОР/СОР не заменяют профессиональное суждение аудитора и не являются самостоятельным основанием для автоматического отнесения клиента, операции или аудиторского задания к высокой группе риска. Решение о группе риска принимается с учетом совокупности обстоятельств конкретного клиента, характера его деятельности, структуры владения, географии операций, источников финансирования, характера операций и полученных аудиторских доказательств.

В процессе получения понимания деятельности клиента и его системы внутреннего контроля рекомендуется оценить, насколько риски, описанные в результатах НОР/СОР, присущи деятельности клиента, и выделить виды операций, участки учета и области деятельности, в которых возможно возникновение повышенных рисков ОД/ФТ/ФРОМУ.

Например, использование организационно-правовой формы общества с ограниченной ответственностью само по себе не является основанием для отнесения клиента к высокой группе риска. Повышенный риск может возникать только при наличии дополнительных обстоятельств, указывающих на непрозрачность деятельности, номинальный характер владения или контроля, технический характер компании либо подозрительный характер операций.

Сведения, содержащиеся в результатах НОР/СОР, типологиях и рекомендациях уполномоченных органов, рекомендуется использовать как источник риск-индикаторов при получении понимания аудируемого лица, его деятельности, структуры владения, характера операций, источников финансирования и географии расчетов. Такие сведения могут указывать на области, требующие повышенного внимания аудитора при выявлении и оценке рисков существенного искажения бухгалтерской отчетности, рассмотрении рисков недобросовестных действий и планировании дальнейших аудиторских процедур.

При этом наличие риск-индикатора ОД/ФТ/ФРОМУ само по себе не означает автоматического признания риска значительным аудиторским риском. Такое решение принимается аудитором с учетом конкретных обстоятельств аудируемого лица, существенности, характера операций, состояния системы внутреннего контроля и полученных аудиторских доказательств.