Матрица юрисдикционных рисков
Матрица ПОД/ФТ рисков для 261 юрисдикции: Excel файл и методология для применения в своей организации. Три уровня риска, пять индикаторов, журнал изменений и источников.
- Охват
- 261 юрисдикция
- Версия
- 1.1, ноябрь 2026
Что внутри
Матрица распределяет 261 страну и территорию по категориям риска: низкий, средний и высокий, а также чёрный список (blacklist). В инструменте десять листов: README, лист поиска, дашборд, сама матрица, исходные данные, лист настроек, реестр источников, журнал изменений и краткая методология. Индикаторы показаны категориями риска (низкий, средний, высокий), без значений самих индексов.
Руководство же объясняет, как модель принимает решение, зачем нужен каждый индикатор, как подобраны веса и о чём может спросить проверяющий, когда вы предъявите модель.
Почему одного странового рейтинга мало
Страновой рейтинг полезен как отправная точка, но проверяющий спрашивает о другом: как риск страны касается именно ваших клиентов, продуктов и платёжных маршрутов и на каком основании вы так решили. Ярлык «высокий риск» на этот вопрос не отвечает.
Поэтому у каждой юрисдикции в матрице записано основание: какое правило сработало, список или расчёт по индексам. Веса индикаторов лежат на листе настроек и меняются под ваш риск-аппетит, столбец санкций домашней юрисдикции заполняется по праву, которое обязательно для вас, любое ручное изменение рейтинга требует письменного обоснования, а изменения данных, порогов и логики записываются в журнал изменений.
Как распределена 261 юрисдикция
| Чёрный список | 3 | |
|---|---|---|
| Высокий риск | 94 | |
| Средний риск | 111 | |
| Низкий риск | 53 |
Как выглядит ответ
| Юрисдикция | Рейтинг | Почему |
|---|---|---|
| Иран | Чёрный список | Правило: чёрный список FATF |
| Монако | Высокий | Правило: список высокого риска ЕС |
| Казахстан | Средний | Расчёт по индексам |
| Эстония | Низкий | Расчёт по индексам |
| Каймановы острова | Средний | Данных мало: значение по умолчанию Northhold (правило R4) |
По строке на каждую категорию и одна юрисдикция со значением по умолчанию, как их оценивает файл сегодня. Рядом с названием стоит ответ, а рядом с ответом основание: одни юрисдикции определяет список, другие расчёт, третьи документированное значение по умолчанию. Расчёты лежат дальше в той же строке.
Как устроена модель
Классификация строго иерархична: следующий уровень работает только тогда, когда не сработал предыдущий.
Пять индикаторов и их вес
| Индикатор | Издатель | Вес |
|---|---|---|
| Basel AML Index | Basel Institute on Governance | 40% |
| Financial Secrecy Index, Secrecy Score | Tax Justice Network | 20% |
| Corruption Perceptions Index | Transparency International | 15% |
| Global Terrorism Index | Institute for Economics & Peace | 15% |
| WGI Political Stability | World Bank | 10% |
Basel AML Index сам включает показатели коррупции, прозрачности и управления, поэтому равные веса посчитали бы их дважды. Здесь перекрытие учтено открыто: у Basel основной вес, у пересекающихся с ним индикаторов вес снижен. Если ваша политика требует равных весов, поставьте по 20% на листе настроек. Взвешенное среднее делится на три равные части шкалы от 1 до 3: низкий риск ниже 5/3, высокий от 7/3.
Когда данных не хватает
Индексы покрывают не все юрисдикции, и меньше всего данных там, где риск часто выше всего: в небольших офшорных центрах и на спорных территориях. Модель работает по трём правилам.
- Нет ни одного индикатора: ручная проверка. Низкий риск по умолчанию модель не ставит никогда.
- Есть только один индикатор: категория повышается на уровень.
- Индикаторы покрывают меньше половины общего веса: ручная проверка, что бы они ни показывали.
Чтобы ручная проверка не висела без решения, у каждой из 68 таких юрисдикций есть документированное значение по умолчанию Northhold с названием правила, от R1 до R6. Его можно оставить или заменить своим решением. Офшорный центр не может получить рейтинг ниже среднего.
Какие юрисдикции проверять
Проверяйте не только страну регистрации клиента, а каждую юрисдикцию, связанную с отношениями:
- где клиент зарегистрирован и где фактически работает;
- откуда приходят платежи и куда уходят;
- где находятся бенефициарные собственники и контролирующие лица;
- банки-посредники и корреспонденты;
- места присутствия, аутсорсинга и хранения данных.
Если связанных юрисдикций несколько, действует самый высокий рейтинг, пока надлежащая проверка клиента не покажет иное. У Крыма, Севастополя и неподконтрольных правительству Украины районов четырёх областей в матрице свои строки: проверяйте территорию, а не только страну.
Что нового в версии 1.1
По итогам пленарного заседания FATF в октябре 2026 года Болгария, Кот-д’Ивуар, ДР Конго и Монако вышли из серого списка. Болгария по расчёту индексов теперь в категории низкого риска. Кот-д’Ивуар, ДР Конго и Монако остаются в высоком риске, потому что входят в список ЕС стран высокого риска. Добавлены шесть территорий под территориальными санкциями (Крым, Севастополь и неподконтрольные правительству Украины районы четырёх областей) и уровни санкционных режимов по каждой стране. Полный журнал изменений есть в файле и в руководстве.
Что спросит проверяющий
| Вопрос | Где ответ |
|---|---|
| Почему у юрисдикции такой рейтинг? | В строке матрицы названо правило, которое сработало. |
| Какую редакцию списков FATF вы применили? | В реестре источников дата и редакция по каждому источнику. |
| Почему эти индикаторы и такие веса? | Разделы 3 и 4 руководства, включая два индекса, исключённых намеренно. |
| Что происходит, если данных нет? | Ручная проверка и документированное значение по умолчанию с правилом. |
| Кто может изменить рейтинг и где обоснование? | Комплаенс-функция. Дашборд считает изменения без обоснования. |
| Когда модель пересматривали и кто утвердил? | Журнал изменений. |
Кому это нужно
Комплаенс-офицерам, которым нужна обоснованная оценка страновых рисков для онбординга, периодического пересмотра, настройки транзакционного мониторинга и определения доступности продуктов. И тем, кто предпочитает начинать с документированной модели, а не с пустого листа.
Как внедрить в своей компании
- Заполните столбец санкций домашней юрисдикции режимом, обязательным для вас.
- Сверьте веса и пороги со своим риск-аппетитом и бизнес-моделью и запишите, что выбрали и почему.
- Добавьте внутренний чёрный список.
- Обновите источники и запишите дату по каждому.
- Просмотрите значения по умолчанию Northhold, оставьте или замените их, утвердите модель и запишите это в журнал изменений.
Чего модель не делает
Не проверяет имена. Санкционный и PEP-скрининг остаются отдельными обязательными контролями. Не заменяет профессиональное суждение: модель даёт обоснованную отправную точку, итоговую оценку утверждает комплаенс-функция. Не обновляется сама: списки меняются. Не является юридической консультацией.
Столбец санкций домашней юрисдикции намеренно поставляется пустым: шаблон не может знать, чьё право вас связывает. В руководстве описано, как его заполнить.
Материал носит информационный характер. Он не является юридической консультацией и не заменяет ни решение вашего комплаенс-офицера, ни решение надзорного органа. Факты и правила меняются, поэтому посмотрите на дату сверху, прежде чем на него опираться.
Пользоваться материалом в своей работе можно, в том числе внутри компании и в документах для надзорного органа. При цитировании укажите источник, Northhold Advisory, northholdadvisory.com. Продавать его или выдавать за собственный материал нельзя.
Нужно адаптировать под вашу компанию?
Настроим модель под ваш риск-аппетит, продукты и юрисдикцию регистрации. Сделаем так, чтобы её можно было применять без нашего участия.
Записаться на консультацию