Комплаенс поставщиков и клиентов в электронной коммерции: что проверять и чего стоит ошибка

Электронная коммерция позволяет небольшой команде продавать всему миру. Этот охват также является комплаенс-риском. Заказы приходят автоматически от клиентов, которых ты никогда не видишь, продавцы маркетплейса и поставщики подключаются через онлайн-формы, а платежи проходят без того, чтобы кто-то смотрел на имена за ними. Даже крупнейшие платформы получали штрафы, потому что автоматические системы пропускали то, что мог бы заметить человек.

Почему электронная коммерция уязвима

Автоматические заказы. Оформление заказа проходит без проверки человеком, поэтому скрининг должен быть встроен в процесс, иначе его просто не будет.

Международная доставка. Продажи за рубеж означают, что часть заказов будет поступать из санкционных территорий или от лиц из списков либо отправляться туда.

Маркетплейсы и поставщики. Платформы подключают сторонних продавцов, разработчиков и производителей. Поставщик, принадлежащий лицу из списка, или поставщик на грани банкротства может создать юридические и операционные проблемы.

Качество данных. Клиенты вводят имена и адреса в свободной форме. Альтернативные написания, транслитерации и сокращения легко обходят простые правила скрининга.

Что проверять

Санкционные списки (EU, US, UK, UN)

Проверяй клиентов, продавцов маркетплейса, поставщиков и получателей платежей по списку OFAC SDN и другим спискам OFAC, сводному списку EU, списку UK OFSI и списку UN. Проверяй адреса доставки и выставления счетов на санкционные территории, включая региональные варианты и альтернативные написания. Применяй правила собственности к бизнес-поставщикам и продавцам.

Публичные должностные лица (PEP)

Скрининг PEP важнее всего для B2B-продавцов, покупателей крупных заказов, продавцов маркетплейса и поставщиков в государственных закупках. Он указывает на повышенный риск коррупции и отмывания денег.

Неплатежеспособность

Ключевой поставщик или логистический партнер в процедуре банкротства может за одну ночь остановить поставки. Продавцы маркетплейса в процедуре банкротства могут оставить возвраты невыплаченными, а клиентов недовольными.

Негативные публикации и судебные разбирательства

Новости о контрафакте, мошенничестве, отзывах продукции по соображениям безопасности или регуляторных мерах против поставщика или продавца являются тревожным сигналом, на который стоит реагировать заранее.

Бенефициарные владельцы

Знай, кто на самом деле владеет твоими поставщиками и крупными продавцами маркетплейса. Непрозрачная собственность может скрывать лиц из списков или продавцов, ранее удаленных с платформы.

Реальные случаи: чего стоила ошибка

Amazon: USD 134,523 (OFAC, 2020)

В июле 2020 года OFAC объявило об урегулировании на сумму USD 134,523 с Amazon.com, Inc. по вероятным нарушениям нескольких санкционных программ. Amazon обрабатывала заказы и оказывала услуги лицам в Крыму, Иране и Сирии и лицам из списка SDN. OFAC отметило, что автоматический скрининг Amazon не распознал распространенные альтернативные написания санкционных мест и заказы, адресованные посольствам санкционных стран. Штраф оказался умеренным, потому что сумма операций была небольшой и Amazon раскрыла нарушения добровольно, но дело наглядно показывает, как автоматические системы могут пропускать очевидные варианты.

Источник: Последние действия OFAC, 8 июля 2020

Apple: USD 466,912 (OFAC, 2019)

В ноябре 2019 года OFAC объявило об урегулировании на сумму USD 466,912 с Apple Inc. по вероятным нарушениям Foreign Narcotics Kingpin Sanctions Regulations. В период с 2015 по 2017 год Apple размещала, продавала и способствовала передаче приложений словенской компании-разработчика, включенной в список SDN. Скрининг Apple пропустил совпадение, потому что в ее записях компания значилась как "SIS DOO", а в списке SDN как "SIS d.o.o.": разница была лишь в написании корпоративного суффикса.

Источник: Последние действия OFAC, 25 ноября 2019

Оба дела связаны со скринингом поставщиков или клиентов в масштабе платформы, и в обоих сбой свелся к тому, как сопоставлялись имена и адреса.

Практический чек-лист

• Проверяй каждый заказ клиента до отправки, включая адреса выставления счета и доставки.
• Проверяй продавцов маркетплейса, разработчиков, поставщиков и получателей платежей при подключении.
• Ежедневно перепроверяй всю базу клиентов и поставщиков.
• Используй нечеткое сопоставление, которое учитывает альтернативные написания, транслитерации и корпоративные суффиксы.
• Блокируй или проверяй заказы в санкционные территории, включая региональные названия и посольства.
• Фиксируй бенефициарных владельцев поставщиков и крупных продавцов.
• Отслеживай неплатежеспособность критически важных поставщиков и логистических партнеров.
• Следи за негативными публикациями о поставщиках по контрафакту, мошенничеству и безопасности.
• Веди журнал каждого результата скрининга и каждого ручного решения.
• Регулярно тестируй свой скрининг на известных именах из списков и их вариантах.

Как это автоматизировать

Онлайн-бизнес уже автоматизирует оформление заказов, платежи и доставку. Комплаенс тоже стоит автоматизировать. Unicorn Intelligence выполняет автоматические ежедневные комплаенс-проверки всех твоих клиентов и поставщиков: санкции, PEP, неплатежеспособность, негативные публикации и разбирательства, бенефициарные владельцы, с оповещениями прямо в твою CRM.

Тест бесплатный, а новые аккаунты также получают 50 $ кредита.

Информационный материал: решения и юридические обязанности остаются за тобой.