Как разработать правила внутреннего контроля по 115-ФЗ: требования и порядок в 2026 году

ПВК – это внутренний регламент: в них записано, кто проверяет клиентов, отслеживает операции и передает сведения в Росфинмониторинг, в какие сроки и под чьей ответственностью. Поэтому, решая, как разработать правила внутреннего контроля, начинают не с поиска свежего образца, а с описания реальных процессов организации. В скачанном из интернета образце нет ответа на вопрос, кто у вас принимает клиентов и кто замещает ответственного во время отпуска.

Кто обязан разрабатывать правила внутреннего контроля

Обязанность разрабатывать ПВК возникает из статуса компании. Правила разрабатывают организации и индивидуальные предприниматели, указанные ст. 5 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Закон называет их организациями, осуществляющими операции с денежными средствами или иным имуществом. В этот круг входят, например, кредитные и некредитные финансовые организации, лизинговые и факторинговые компании, агентства недвижимости, организации и ИП, работающие с драгоценными металлами и ювелирными изделиями. Полный список содержится в действующей редакции ст. 5.

Отдельная группа – «иные лица» по ст. 7.1: адвокаты, нотариусы, аудиторы, лица, оказывающие юридические или бухгалтерские услуги, и ряд других. Их обязанности связаны с определенными операциями клиентов, а требования к правилам для них установлены отдельным постановлением.

Важно! Обязанность разрабатывать ПВК не зависит от оборота и числа клиентов. ИП, который работает один, но ведет деятельность из перечисленных в ст. 5 115-ФЗ, разрабатывает правила так же, как организация с большим штатом.

Надзорный орган определяется видом деятельности. Кредитные организации и НФО контролирует Банк России, остальных субъектов ст. 5 – Росфинмониторинг или иной орган, уполномоченный в их сфере.

Какой документ определяет требования к ПВК

Единых требований к правилам внутреннего контроля для всех субъектов 115-ФЗ нет. Они зависят от группы, к которой относится компания, и от надзорного органа.

Постановление Правительства РФ № 667, по которому написаны многие ПВК, утратило силу с 10.08.2025, так что правила, не переработанные с тех пор, закону не соответствуют.

Организации и ИП вне надзора Банка России

Для большинства организаций и ИП, обязанных разрабатывать ПВК, основной документ – постановление Правительства РФ от 02.08.2025 № 1157. Его требования вступили в силу 10.08.2025, а привести правила в соответствие нужно было не позднее 10.09.2025.

В названии сферы теперь есть финансирование экстремистской деятельности: это понятие закрепил закон от 28.12.2024 № 522-ФЗ. Полное обозначение области выглядит как ПОД/ФТ/ЭД/ФРОМУ, где последнее сокращение означает финансирование распространения оружия массового уничтожения. Программа документального фиксирования из перечня обязательных исключена.

Требования прямо описывают две формы ПВК: бумажную и электронную с квалифицированной электронной подписью руководителя.

С 18.08.2026 действует постановление № 1020. В программу организационных основ оно добавило меры по доступу к личному кабинету на сайте Росфинмониторинга и его использованию (подп. «ж» п. 7), а также уточнило ссылки в пунктах об отказах, замораживании и приостановлении. Часть его положений вступает в силу 09.02.2027.

Кредитные и некредитные финансовые организации

Банки и филиалы иностранных банков разрабатывают ПВК по Положению Банка России № 860-П, которое заменило 375-П. Срок приведения правил в соответствие истек 13.11.2025. Среди новых элементов есть программа участия в платформе цифрового рубля и расширенный перечень признаков необычных операций.

Для НФО требования устанавливает отдельный акт Банка России. Долгое время это было Положение № 445-П, но регулятор готовил новое положение с учетом 522-ФЗ, поэтому перед актуализацией ПВК проверьте, какой акт действует на дату работы. ПП № 1157 на поднадзорных Банку России не распространяется.

Адвокаты, нотариусы, бухгалтеры, аудиторы и майнеры

Требования к ПВК для лиц по ст. 7.1 115-ФЗ установлены ПП РФ от 07.08.2025 № 1180. Оно охватывает адвокатов, нотариусов, лиц, оказывающих юридические или бухгалтерские услуги, аудиторские организации и индивидуальных аудиторов, майнеров и организаторов майнинг-пулов, доверительных собственников иностранных структур без образования юридического лица и исполнительные органы личных фондов. ПП № 1020 внесло в него изменения, аналогичные поправкам к ПП № 1157.

Важно! Бухгалтерская или юридическая фирма становится субъектом ст. 7.1 не из-за вида деятельности как такового. Обязанности появляются, когда она по поручению клиента готовит или проводит операции из перечня этой статьи.

12 мая 2026 года Росфинмониторинг опубликовал обновленную памятку для субъектов ст. 7.1. По ней удобно сверить, относится ли к вам эта норма.

Из каких программ состоят правила внутреннего контроля

По п. 6 ПП № 1157 ПВК включают 11 обязательных программ. Для каждой п. 5 требует одного и того же: обязанностей и порядка действий руководителя и работников, сроков выполнения и лиц, ответственных за исполнение. Отдельно правила регулируют соблюдение конфиденциальности (п. 41).

Организационные программы

Четыре программы описывают, как устроена сама система внутреннего контроля:

• Организационные основы (п. 7). Порядок назначения специального должностного лица (СДЛ) и его замещения на период отсутствия, полномочия СДЛ, описание системы внутреннего контроля, порядок внесения изменений в правила, а с 18.08.2026 еще и меры по доступу к личному кабинету Росфинмониторинга.
• Подготовка и обучение кадров (п. 35). Кто, в какой форме и когда проходит обучение.
• Проверка системы внутреннего контроля (п. 36–38). Периодичность проверок, отчеты руководителю, учет индикатора риска.
• Хранение информации (п. 39–40). Какие документы хранятся, где и сколько.

Программы работы с клиентами

Программа идентификации (п. 8–11) описывает, как установить сведения о клиенте, его представителе, выгодоприобретателе и бенефициарном владельце и проверить их достоверность до приема на обслуживание. Последние два понятия часто путают.

Бенефициарный владелец в конечном счете владеет компанией-клиентом или контролирует ее, а выгодоприобретатель – лицо, в интересах которого действует клиент.

В той же программе прописывают особый порядок для публичных должностных лиц: иностранных ПДЛ, должностных лиц международных организаций, лиц на российских государственных должностях из перечней, их супругов и близких родственников.

Сюда же входят работа с клиентами из стран, не выполняющих рекомендации ФАТФ, проверка по перечню лиц, причастных к экстремистской деятельности или терроризму, и по решениям межведомственного координационного органа (МВК), а также порядок обновления сведений.

Программа изучения клиента (п. 12) отвечает на вопрос, чем клиент занимается и зачем пришел. Деловую репутацию оценивают по общедоступной информации.

Программа оценки и управления рисками (п. 13–21) устанавливает степень (уровень) риска клиента при приеме на обслуживание и в ходе работы с ним. Групп три: высокая, средняя и низкая. Основанием для отнесения к группе служит мотивированное суждение, то есть обоснованный вывод сотрудника по итогам анализа информации, а не отметка в анкете.

Здесь же описывают, как перед запуском новых услуг или программно-технических средств оценить, нельзя ли использовать их для отмывания денег (п. 13 «е»).

Программы работы с операциями

Программа выявления операций (п. 22–31) охватывает три уровня. Первый – операции, подлежащие обязательному контролю по ст. 6 115-ФЗ: общий порог – 1 млн руб. или эквиваленте в иностранной валюте. По сделкам с недвижимостью с 10.03.2026 действуют пороги из приказа Росфинмониторинга № 13: 5 млн руб. для посредников в купле-продаже недвижимости и 75 млн руб. для кредитных организаций.

Второй уровень – необычные операции. Их признаки берут из перечня, утвержденного приказом Росфинмониторинга от 08.02.2022 № 18: коды 11–22 применяются в полном объеме, коды 34–51 с учетом специфики деятельности (п. 25). Сотрудник, заметивший признак, составляет внутреннее сообщение с обязательными реквизитами: признаки, суть операции, дата, сумма, решения СДЛ и руководителя (п. 28–29).

Третий уровень – подозрительные операции. Такой статус операции присваивает руководитель или уполномоченное лицо по итогам анализа необычной операции (п. 30–31), после чего сведения направляют в Росфинмониторинг по п. 3 ст. 7 115-ФЗ. Порог обязательного контроля здесь не действует: о подозрительной операции сообщают независимо от суммы.

Еще три программы описывают ответ организации на выявленный риск:

• Отказ в совершении операции (п. 32). Основания по п. 11 ст. 7 115-ФЗ, документальное фиксирование отказа, информирование клиента и Росфинмониторинга.
• Замораживание (блокирование) денежных средств и имущества (п. 33; ст. 7.4, 7.5 115-ФЗ). Порядок проверки по перечню и решениям МВК, принятия решения, информирования Росфинмониторинга и клиента, отмены мер. Перечень и решения МВК – два разных источника, и отслеживать нужно оба. Срок применения мер установлен ст. 7.4 115-ФЗ; сверьте его с действующей редакцией закона, поскольку 462-ФЗ вступает в силу поэтапно, вплоть до 09.02.2027.
• Приостановление операций (п. 34). Основания по п. 10, 10.1 ст. 7 и п. 5 ст. 7.5 115-ФЗ, по постановлению Росфинмониторинга или решению суда. В отличие от замораживания, приостановление касается конкретной операции и действует временно.

Как разработать ПВК: пошаговый порядок

Разработку ПВК удобно вести в шесть шагов, чтобы к моменту утверждения у каждой программы появился конкретный исполнитель.

Шаг 1. Подключить личный кабинет

По разъяснению Росфинмониторинга, организация внутреннего контроля включает три элемента: разработку ПВК, назначение специального должностного лица, а также доступ к личному кабинету на сайте ведомства и его использование. Через кабинет поступают перечни, запросы и индикатор риска.

Субъекты, поднадзорные Росфинмониторингу, получают доступ после постановки на учет, порядок установлен приказом от 20.07.2020 № 175 (действующую редакцию проверьте на сайте ведомства).

С 18.08.2026 меры по доступу к кабинету входят в ПВК, поэтому в правилах имеет смысл назвать сотрудника с доступом, периодичность входа и замещающего.

Шаг 2. Назначить специальное должностное лицо и замещающего

Квалификационные требования к СДЛ установлены ПП РФ № 492 в редакции ПП № 755, действующей с 01.06.2025:

• для СДЛ организации: высшее образование по укрупненной группе «Экономика и управление» или «Юриспруденция» либо не менее двух лет работы на должностях, связанных с ПОД/ФТ, и в любом случае обучение;
• для ИП, лиц по ст. 7.1 и их работников, выполняющих функции СДЛ: только обучение.

На организации, поднадзорные Банку России, ПП № 492 не распространяется.

По п. 7 «а» ПП № 1157 СДЛ может быть только работником по трудовому договору, так что консультанта по договору ГПХ назначить нельзя. ИП вправе назначить СДЛ себя. В правилах обязательно определяют порядок замещения на время отпуска и болезни.

Главный бухгалтер с дипломом из группы «Экономика и управление» после обучения требованиям соответствует.

При этом внутренний контроль по 115-ФЗ и внутренний контроль по 402-ФЗ – разные обязанности. Поручение вести бухгалтерский контроль не делает сотрудника СДЛ: назначение специального должностного лица оформляют отдельно, в порядке, установленном ПВК.

Шаг 3. Оценить риски своей деятельности и клиентов

По п. 17 ПП № 1157 при оценке риска клиента учитывают национальную и секторальную оценку рисков, рекомендации Росфинмониторинга и типологии. Из этих источников складывается методика, учитывающая специфику деятельности: признаки, по которым клиент попадает в высокую, среднюю или низкую группу, и дополнительные меры для каждой группы.

Шаг 4. Описать процессы, сроки и ответственных

Каждую из 11 программ ПВК переводят в простую схему: кто делает, что делает, в какой срок и в какой форме фиксирует результат. Под эту схему разрабатывают формы:

• анкету клиента для идентификации и изучения;
• внутреннее сообщение о необычной операции с реквизитами из п. 28–29;
• журнал, в котором фиксируют проверки клиентов по перечням;
• отчет о проверке системы внутреннего контроля для руководителя.

Скачанный образец перестает работать при первом же расхождении с практикой. Допустим, по шаблону каждого нового клиента до приема на обслуживание проверяет по перечню СДЛ, а на деле клиентов оформляет менеджер, пока СДЛ в отпуске. Проверку либо не проводят, либо не фиксируют. Надзорный орган увидит разрыв между правилами и реальной работой, а это уже нарушение в части осуществления внутреннего контроля.

Шаг 5. Утвердить правила

Бумажные ПВК утверждает руководитель организации или ИП, электронные руководитель подписывает квалифицированной электронной подписью (п. 4). Скан-копия или простая электронная подпись этому требованию не соответствуют.

Любые изменения оформляют новой редакцией правил (п. 2). Вставки, дополнительные листы и отдельные приказы с поправками этот порядок не заменяют.

Шаг 6. Внедрить правила и обучить сотрудников

Обучение по ПОД/ФТ проходят СДЛ и работники, участвующие во внутреннем контроле. Формы обучения – целевой инструктаж и повышение уровня знаний по программам, установленным Росфинмониторингом.

Важно! Утверждение ПВК не завершает работу. Проверяющий сравнивает текст правил с тем, как компания действует на самом деле, по анкетам клиентов и внутренним сообщениям.

Первые недели после утверждения удобно использовать для контрольного прогона. Возьмите нескольких новых клиентов и пройдите по ним весь путь из ПВК: анкета, проверка по перечням, группа риска, фиксация результата. Расхождения устраняют до первой проверки: меняют процессы или, если ошибка в самих правилах, утверждают их новую редакцию.

Как поддерживать ПВК в актуальном состоянии

Утвержденные правила требуют двух регулярных действий: обновления после изменений закона и внутренних проверок.

Когда и как обновлять ПВК

По п. 2 ПП № 1157 правила приводят в соответствие с изменениями действующего законодательства не позднее одного месяца со дня их вступления в силу и только новой редакцией. Руководитель или ИП контролирует соответствие ПВК закону (п. 3), и это его зона ответственности, даже если текст готовит СДЛ.

Даты, которые затрагивают правила:

• 01.06.2025 – новые квалификационные требования к СДЛ (ПП № 755);
• 10.08.2025 – вступление в силу ПП № 1157, отмена ПП № 667;
• 15.12.2025, 16.03.2026, 14.06.2026 и 09.02.2027 – этапы вступления в силу 462-ФЗ;
• 10.03.2026 – новые пороги по сделкам с недвижимостью;
• 18.08.2026 – ПП № 1020, меры по личному кабинету;
• 01.09.2026 и 01.01.2027 – изменения 115-ФЗ по законам № 283-ФЗ и № 230-ФЗ, влияние которых на ПВК нужно оценить отдельно;
• 09.02.2027 – вторая часть изменений ПП № 1020.

Как проводить проверку системы внутреннего контроля

Внутренние проверки системы ПОД/ФТ проводят не реже одного раза в полугодие, по их итогам руководителю представляют письменный отчет, а выявленные нарушения устраняют (п. 36–37). При проверке учитывают индикатор риска и показатели дистанционного мониторинга, которые Росфинмониторинг доводит до субъекта по п. 13 Положения, утвержденного ПП № 219 (п. 38). Документы хранят не менее пяти лет со дня прекращения отношений с клиентом (п. 39).

В отчете полезно ответить на несколько вопросов:

• есть ли в программе организационных основ меры по доступу к личному кабинету;
• оформлены ли изменения новой редакцией, а не вставками;
• работает ли СДЛ по трудовому договору и определен ли порядок его замещения;
• включен ли в программу выявления операций перечень признаков из приказа № 18;
• проводятся и фиксируются ли проверки клиентов по перечням;
• прошли ли сотрудники обучение.

Ответственность за отсутствие и нарушение ПВК

К административной ответственности за нарушения в сфере ПОД/ФТ, в том числе связанные с ПВК, привлекают по ст. 15.27 КоАП РФ.

По примечаниям к ст. 15.27 ИП отвечают как юридические лица. Сотрудники, в обязанности которых входит выявление операций или представление сведений, по ч. 1 и 2 несут ответственность как должностные лица. За одно нарушение штраф может получить и компания, и СДЛ лично. К кредитным организациям статья применяется только в части ч. 1.1 и 4.

Росфинмониторинг публикует поквартальные результаты проверок по федеральным округам. В списках за 2025 год есть и ИП, и ООО с делами по ч. 1 ст. 15.27, в том числе в отношении должностных лиц.

Когда разработку ПВК стоит доверить специалисту

Внешнему эксперту можно передать разработку правил внутреннего контроля и их актуализацию, проверку системы внутреннего контроля, отслеживание изменений закона и обучение сотрудников.

Функции СДЛ передать нельзя: специальным должностным лицом может быть только работник по трудовому договору, а ИП вправе назначить СДЛ себя.

Помощь специалиста имеет смысл, если в компании нет выделенного сотрудника по ПОД/ФТ, обязанности СДЛ совмещены с основной работой, а изменения закона приходят чаще, чем удается выпускать новые редакции. Ответственность за соответствие ПВК закону при этом остается на руководителе.

Ответы на частые вопросы

Нужно ли согласовывать ПВК с Росфинмониторингом или отправлять их туда?

ПП № 1157 связывает действие правил с их утверждением руководителем или подписью его УКЭП, а не с согласованием в ведомстве. ПВК хранятся у самой организации, и надзорный орган изучает их в ходе проверки.

Обязательны ли ПВК, если у компании не было операций, подлежащих обязательному контролю?

ПВК обязательны и без таких операций: обязанность возникает из статуса субъекта ст. 5 115-ФЗ. Даже без крупных сделок компания идентифицирует клиентов, проверяет их по перечням, оценивает риск и проводит внутренние проверки, и все это должно идти по утвержденным правилам.

Что делать, если ПВК не обновили в установленный срок?

Если месячный срок пропущен, новую редакцию правил утверждают как можно скорее и приводят под нее процессы. Просрочку и ее устранение логично отразить в ближайшем отчете о внутренней проверке. Несоответствие ПВК закону относится к нарушениям в части организации внутреннего контроля, за которые ч. 1 ст. 15.27 КоАП предусматривает санкции и для организации, и для должностного лица.

Кто подписывает ПВК в ООО?

В ООО правила утверждает руководитель, обычно генеральный директор. Бумажный вариант он утверждает, электронный подписывает своей квалифицированной электронной подписью (п. 4 ПП № 1157). Подпись СДЛ или главного бухгалтера утверждение руководителем не заменяет.

Нужны ли ИП, который работает один, СДЛ, обучение и личный кабинет?

ИП из ст. 5 115-ФЗ разрабатывает ПВК по ПП № 1157 и при отсутствии работников. Функции СДЛ он вправе возложить на себя, и из квалификационных требований ПП № 492 к нему применяется только обучение. Меры по доступу к личному кабинету Росфинмониторинга с 18.08.2026 входят в программу организационных основ и для ИП.