Как мы проводим аудит действующего криптообменника перед легализацией
Представляем материал нашего партнера: Александр Клыков, CRYPTOC
Не для кого ни секрет, что многие обменники уже работают более 10 лет, есть клиенты, ликвидность, сотрудники, привычные схемы расчетов и набор сервисов. Но с новым регулированием главный вопрос для собственника уже не в том, работает ли бизнес технически, а в том, можно ли текущую модель привести к требованиям Банка России без полной перестройки.
Стоит учесть, что до окончания переходного периода отдельные модели работы допускаются законом, но будущий регулируемый обменник все равно лучше заранее привести к требованиям № 282-ФЗ.
➡️С чего начинается аудит
Мы не начинаем с проверки папки документов. Сначала восстанавливаем реальную схему бизнеса: кто является стороной сделки, откуда берутся рубли и цифровая валюта, где находится ликвидность, какие кошельки создаются и используются, как принимаются решения по операциям, кто проверяет клиента, какие сервисы подключены и что фактически происходит от создания заявки до завершения обмена.
После этого сравниваем фактическую модель с требованиями нового регулирования.
⁉️Что именно проверяем
Юридическое лицо, собственников и корпоративную структуру; бизнес-модель и движение денег и цифровой валюты; собственные средства; генерального директора и ключевых должностных лиц; ПОД/ФТ и идентификацию клиентов; договоры с клиентами и контрагентами; программное обеспечение; кошельки и цифровой депозитарий; поставщиков ликвидности; бухгалтерский и налоговый учет; сайт, домен, хранение данных, резервное копирование и информационную безопасность.
‼️Что обычно выявляем
На практике проблема редко бывает одна. Например, проверки клиентов проводятся вручную, но результаты нигде не сохраняются. Договорная схема не соответствует реальному движению активов.
Отдельный блок — персонал. У действующего обменника может быть опытный директор, юрист и специалист по безопасности, но это еще не означает, что закрыты регулируемые функции и что их опыт подходит под новые требования Банка России.
Главный результат аудита — не список из ста замечаний, а ответ на три вопроса: что можно оставить, что нужно изменить и что придется построить заново.
💎Что делаем после аудита
После проверки формируем понятный план перехода. Корректируем юридическую модель и документы, проверяем и при необходимости подбираем ключевой персонал. Для разработчиков формируем требования: какие проверки, лимиты, статусы и журналы должны появиться в системе.
Если нужных сервисов нет, помогаем подобрать решения для идентификации, ПОД/ФТ, цифрового анализа, хранения данных и других функций.
Затем выстраиваем сам процесс работы сотрудников: кто проводит проверку, кто принимает решение, когда операция блокируется, куда идет эскалация и что должно сохраняться в системе. После внедрения изменений проводим обучение команды и контрольный прогон основных сценариев.
🔎Почему аудит лучше сделать заранее
Если начать подготовку к Банку России за месяц до подачи, часто выясняется, что часть проблем нельзя исправить одним документом. Нужно менять ПО, договоры, персонал, бухгалтерский учет или саму схему движения средств.
Поэтому аудит действующего обменника лучше воспринимать как проверку готовности бизнеса к переходу в регулируемый статус.
✔️Что делает CRYPTOC
CRYPTOC может взять весь переходный проект на себя: аудит действующей модели → перечень рисков и изменений → новая юридическая схема → документы → проверка и подбор персонала → требования к ПО → сопровождение интеграций → обучение → тестирование → подготовка и сопровождение подачи в Банк России → дальнейшее сопровождение вступления в СРО.
Наша задача — не просто написать замечания, а довести действующий обменник от текущей модели до состояния, в котором его можно подавать на получение права осуществлять регулируемую деятельность.
CRYPTOC —легализация криптообменника под ключ.
По всем вопросам - @Finkaraulny_bot