❕ИТ и искусственный интеллект: какие новые риски видят финансовые регуляторы?
Цифровизация финансового сектора создает не только новые возможности, но и новые уязвимости.
Финансовые регуляторы ЕС (EBA, EIOPA, ESMA) в сентябре 2026 года выделили два новых риска цифровизации: зависимость финансовых организаций от внешних ИТ-провайдеров и растущие киберриски, связанные с развитием ИИ.

➡️Риск № 1. Зависимость от внешних ИТ-провайдеров⬅️
Технический сбой или атака на одного крупного ИТ-провайдера может затронуть сразу несколько участников финансового рынка.
Чем больше критически важных процессов сосредоточено у ограниченного круга внешних поставщиков, тем существеннее возможные последствия их отказа.
❗️Для экономической безопасности это означает, что оценивать необходимо не только защищенность самой финансовой организации, но и ее цифровую цепочку поставщиков и технологических зависимостей.

➡️Риск № 2. ИИ создает новые возможности для кибератак⬅️
Развитие современных моделей ИИ меняет характер киберугроз. ЕС предупреждает, что более мощные модели способны ускорять поиск и эксплуатацию уязвимостей, усиливать социальную инженерию.
При этом объектом атаки может стать и сама ИИ-система финансовой организации.

🇷🇺 Как на эти риски реагирует Банк России?
16 июня 2026 года Банк России выпустил Методические рекомендации Банка России по обеспечению информационной безопасности при разработке и применении искусственного интеллекта на финансовом рынке № 3-МР от 16.06.2026. Это первый документ, в котором систематизированы риски информационной безопасности при использовании ИИ, описаны возможные способы атак и предложены меры защиты.

ЦБ РФ рекомендует финансовым организациям учитывать риски на всем жизненном цикле ИИ-системы. Среди возможных угроз регулятор называет «отравление» обучающих данных, хищение данных, раскрытие информации о модели, ее модификацию или подмену, манипулирование поведением модели с помощью специально сформированных запросов, а также атаки, способные вызвать отказ системы.

❓Что предлагается делать финансовым организациям?❓
1️⃣Разрабатывать собственную модель угроз ИИ-системы и определять меры защиты с учетом конкретных способов применения ИИ и возможных последствий атаки.
2️⃣Контролировать данные и модели на всех этапах их жизненного цикла
При подготовке данных, разработке, обучении, тестировании и эксплуатации ИИ.
3️⃣Сохранять человеческий контроль в критически важных процессах
Если ИИ автоматически выполняет операции с высоким уровнем риска информационной безопасности — например, платежные, — Банк России рекомендует предусмотреть проверку результата человеком с возможностью его изменить.
4️⃣Отдельно проверять внешних поставщиков ИИ-сервисов
Рекомендуется учитывать результаты аудитов и тестирования на проникновение, наличие модели угроз, мониторинг инфраструктуры и реагирование на инциденты, участие модели в Bug Bounty и другие признаки надежности поставщика.
5️⃣Защищать данные при взаимодействии с внешними ИИ-сервисами
Если поставщику передаются данные организации для обучения модели, Банк России рекомендует использовать очищенные, синтетические или обезличенные наборы данных. В договорах с поставщиками предлагается закреплять их ответственность за нарушения информационной безопасности и обязанность сообщать об обнаруженных уязвимостях и инцидентах.

📌Что важно для специалиста по экономической безопасности и финансового разведчика?📌
ИТ-риск сегодня уже нельзя считать исключительно технической проблемой.
Внешний ИТ-провайдер, облачный сервис или модель ИИ становятся самостоятельными звеньями в системе рисков финансовой организации.
Поэтому необходимо анализировать не только финансовую операцию, но и технологическую среду, в которой она совершается: откуда поступают данные, какие внешние сервисы используются, кто имеет к ним доступ и кто контролирует решения ИИ.

Хотите узнать, какие ИТ-инциденты чаще всего парализуют финансовую систему и какие внешние зависимости банков остаются самыми уязвимыми? Смотрите на слайде⬆️

#ФинансоваяРазведка #ЭкономическаяБезопасность #ИИ #Киберриски
ФинУнивер | Финансовая разведка

🖥Мастер-класс по использованию ИИ в сфере финансовой разведки и экономической безопасности

🔔В корпоративной среде распространено ошибочное мнение: для выявления правонарушений достаточно загрузить финансовую документацию в языковую модель.
На практике алгоритмы без профильной экспертной методологии лишь создают ложное чувство защищенности.

🔵Объективный анализ цифровизации контроля представил Роман Тетюркин — российский предприниматель, генеральный директор компании «МАС Платформ» с 18-летним управленческим опытом в сфере ИТ.

☄️Ограничения ИИ в задачах контроля
Модели представляют собой математические алгоритмы расчета вероятности слов и не понимают сути бизнес-процессов.
Из этого вытекают два фундаментальных риска:

▶️Генерация ложных данных: для усиления аргументации модель способна сослаться на несуществующую правовую норму или пункт регламента.
▶️Контекстное соглашательство:
алгоритмы склонны подстраиваться под ожидания пользователя, адаптируя аргументы под заданную гипотезу, даже если она ошибочна.

🖥Четыре компонента эффективной системы контроля
Технологические решения должны выступать в роли интеллектуального ассистента, принимая на себя до 30% рутинных проверок первого круга.

⏬Работающее решение базируется на четырех компонентах:

1. Закрытый контур
Локальная модель разворачивается строго внутри ИТ-инфраструктуры предприятия для обеспечения конфиденциальности данных.
2. Интеграция с учетными системами
Прямое взаимодействие с платформами 1С, ERP, системами документооборота и модулями распознавания символов (OCR).
3. Оцифрованная экспертиза
Перенос формализованных методологических правил ведения проверки из практики ведущих аудиторов в алгоритмы системы.
4. Кросс-документальный анализ
Автоматическое сопоставление всей цепочки документов от проекта и договора до сметы и факта. Поскольку сквозной анализ позволяет мгновенно фиксировать завышения объемов материальных ресурсов или трудозатрат относительно проектных лимитов.

📈Стратегический вектор развития
В среднесрочной перспективе стандартом отрасли станет переход от выборочного контроля к непрерывному автоматизированному мониторингу всех операций.

🛡Ключевыми направлениями станут:

▶️Тотальный мониторинг: переход от редких выборочных проверок к непрерывному автоматическому анализу всех операций, договоров и платежей.
▶️Автономные агенты: внедрение внутренних цифровых ассистентов для автоматического сбора цифровых следов и проведения расследований.
▶️Противодействие дипфэйкам:
появление систем защиты от использования синтетических личностей и подмены реквизитов в мошеннических схемах.
▶️Трансформация профессии: переход от стандартного операционного аудита к проведению глубоких комплексных расследований и управлению специфическими рисками самих интеллектуальных моделей.

🎯Выиграют не те, кто пытается конкурировать со скоростью алгоритмов, а те специалисты, которые научатся профессионально управлять этими технологическими усилителями.

#ИскусственныйИнтелект #ВнутреннийАудит
#MACПлатформ
#Коллаборация
ФинУнивер | Финансовая разведка

🤍Первичные документы как основание для ведения бухгалтерского и налогового учета🤍

🤍Первичные документы — это документы, которые оформляют и подтверждают факт хозяйственной жизни. Они служат доказательством того, что какое-то событие действительно произошло: покупка товара, оказание услуги, выплата денег и т. д.. Именно на основании таких документов ведётся бухгалтерский и налоговый учёт

🤍Зачем нужны первичные документы?
🤍Для бизнеса: Доказательство исполнения обязательств перед клиентами и поставщиками.
🤍Для бухгалтерии: Основание для записей в учетных регистрах.
🤍Для государства: Документальное подтверждение операций и данных учета при проведении налогового контроля.

🤍Обязательные реквизиты первичного документа
💜Название документа (например, Акт, Накладная).
💜Дата составления.
💜Наименование экономического субъекта, составившего документ (название организации или ФИО ИП).
💜Содержание факта хозяйственной жизни (например, «поставка товара по договору №5» или «оказание консультационных услуг»).
💜Величина натурального и/или денежного измерения факта хозяйственной жизни с указанием единиц измерения (штуки, килограммы, рубли).
💜Наименование должности лица (лиц), совершившего (совершивших) сделку, операцию и ответственного (ответственных) за ее оформление.
💜Личные подписи указанных лиц с расшифровкой (ФИО).

🤍Сроки составления и хранения первичного документа
🤍Первичный документ составляют в момент совершения операции, а если это невозможно — сразу после её окончания. Задержка с оформлением опасна: чем позже составлен документ, тем выше риск ошибок и претензий, что операция оформлена «задним числом».
🤍Для целей бухгалтерского учета первичные документы хранят не менее пяти лет после отчетного года. При этом для отдельных документов законодательством могут быть установлены более длительные сроки хранения.
🤍По ряду документов срок хранения считают не с даты документа, а с конца года, в котором он последний раз использовался для отчётности. Уничтожать документы раньше срока нельзя: за это грозит штраф, а при проверке отсутствие первичных документов обернётся снятием расходов и вычетов.

🤍Электронные первичные документы
Первичный документ необязательно должен быть бумажным. Первичные документы можно составлять в электронном виде, если они подписаны электронной подписью.
🤍Ключевой элемент — электронная подпись. Квалифицированная электронная подпись по общему правилу признается равнозначной собственноручной подписи. Обмен электронными документами может осуществляться через системы электронного документооборота, в том числе с участием операторов ЭДО.

💙Как исправлять ошибки в первичных документах?
🤍Неверную запись зачёркивают одной чертой, чтобы старое значение осталось читаемым, рядом пишут правильное, ставят дату исправления и подписи тех же лиц, что подписали документ, с расшифровкой.
🤍Есть документы, которые исправлять запрещено. В отдельные виды документов исправления вносить нельзя. Например, в приходных и расходных кассовых ордерах. Если в них есть ошибка, старый бланк уничтожают и оформляют новый. Использовать корректор, стирать записи или переоформлять документ «задним числом» нельзя.

📎Проверка первичных документов
Чтобы ошибки не доходили до отчётности, бухгалтер проверяет каждый входящий документ.
🤍Наличие всех семи обязательных реквизитов
🤍Соответствие документа договору и факту операции (суммы, количество, наименования).
🤍Подписи ответственных лиц с указанием данных, позволяющих их идентифицировать.
🤍Полномочия подписанта: доверенность или приказ, дающий право подписи.

#НаЛекции #ПервичныеДокументы
ФинУнивер | Финансовая разведка

📊 Объём подозрительных операций сократился на 35%
30 сентября Банк России опубликовал данные о структуре подозрительных операций и спросе на теневые финансовые услуги по итогам первого полугодия 2026 года.
❗️В первом полугодии 2026 года объемы подозрительных операций по обналичиванию и выводу денежных средств за рубеж продолжили сокращаться: они снизились на 35% по сравнению с аналогичным периодом прошлого года и составили 20,9 млрд рублей.

⚡️ Ключевые тенденции⚡️
▶️ Обналичивание в банковском секторе сократилось более чем вдвое и составило 7,4 млрд рублей. В том числе объём обналичивания через счета физических лиц, получавших массовые переводы от компаний без реальной хозяйственной деятельности, снизился до 6,4 млрд рублей.
▶️ Обналичивание вне банковского сектора выросло на 4% и достигло 8 млрд рублей. В эту категорию входят, в частности, транзитные операции высокого риска, связанные с безналичной компенсацией наличной выручки.
▶️ Подозрительные операции с признаками вывода средств за рубеж сократились на 35% и составили 5,5 млрд рублей. Основными основаниями для таких переводов выступали авансовые платежи за импорт (44%) и оплата услуг нерезидентов (34%).

🧩 Отрасли, формировавшие спрос на теневые финансовые услуги:
▫️Строительство (36%);
▫️Сфера услуг (28%);
▫️Торговля (22%).
📉 Также на треть сократился объём подозрительных операций с участием дропов, обеспечивающих расчёты анонимных криптовалютных обменников, нелегальных онлайн казино и других противоправных структур.

Платформа «Знай своего клиента»
Важным инструментом противодействия подозрительным операциям выступает созданная Банком России в 2022 году платформа «Знай своего клиента» (ЗСК). Она обеспечивает кредитные организации информацией о классификации российских юридических лиц и индивидуальных предпринимателей по степени риска проведения подозрительных операций.

По данным Банка России на текущий момент, из более чем 8 млн. хозяйствующих субъектовт:
🔺97,4% отнесены к низкому уровню риска;
🔺 1,8% отнесены к среднему уровню риска;
🔺 0,8% отнесены к высокому уровню риска.

Сведения платформы используются кредитными организациями при реализации процедур противолегализационного контроля. Такой механизм позволяет применять риск-ориентированный подход, уделяя больше внимания субъектам с повышенным уровнем риска, при этом не создавая избыточных ограничений для добросовестного бизнеса.

📄Вывод финансовой разведки📄
Снижение общего объёма подозрительных операций свидетельствует об изменении структуры теневого финансового оборота. При этом сокращение отдельных схем не означает исчезновения рисков. Рост обналичивания вне банковского сектора указывает на сохранение спроса на альтернативные механизмы вывода и легализации денежных средств.
Для финансовых организаций это означает необходимость уделять особое внимание выявлению транзитных операций, анализу экономического смысла платежей и проверке реальности хозяйственной деятельности контрагентов. В условиях трансформации теневых схем эффективность финансового мониторинга зависит не только от выявления отдельных подозрительных транзакций, но и от анализа всей цепочки движения денежных средств.

Хотите узнать, какие отрасли формируют спрос на теневые финансовые услуги и какова структура подозрительных операций? Смотрите на слайде выше⬆️

#Новости
ФинУнивер | Финансовая разведка

👨‍👩‍👧‍👦 Как семья из Массачусетса превратила лотерею в прачечную

📍 В 2011–2020 годах Али Джаафар и двое его сыновей — Юсеф и Мохамед — из Массачусетса обналичили более 14 000 лотерейных билетов и заявили свыше $20 млн выигрышей. В 2019-м Али был первым в штате по индивидуальному обналичиванию, Мохамед — третьим, Юсеф — четвёртым. Однако, на самом деле, они практически ничего не выиграли.

⬆️Как работала схема:

⚡️В тандеме с Али работала сеть из более чем 2 000 магазинов по всему штату. Владельцы "магазинов у дома" сами выкупали выигрышные билеты у клиентов за наличные со скидкой 10–20%, а затем звонили Джаафарам, когда накапливался билет на сумму свыше $600 — порога обязательной идентификации.

🔴Джаафары приезжали, покупали билет за наличные, не узнавая даже имени реального победителя. Магазин получал «кикбэк» — обычно $50–$100 за сделку.

🔴 Билеты предъявлялись в Комиссию по лотерее Массачусетса. Выигрыши декларировались как собственный доход, а против них зачитывались фиктивные «игорные убытки», что обнуляло налоговую обязанность.

🔴С зарплат и других доходов Джаафаров удерживались налоги. Когда декларация с завышенными убытками занижала итоговую обязанность, возникала переплата — и IRS возвращал им разницу.

📌Наказание

🔖В декабре 2022 года федеральное жюри признало Али и Юсефа Джаафаров виновными по всем эпизодам, включая сговор с целью обмана IRS и два отдельных эпизода сговора с целью отмывания денег. Али Джаафар получил 5 лет тюремного заключения, Юсеф — 50 месяцев, а Мохамед, признавший вину ещё в октябре 2022 года и давший показания против родственников, отделался 6 месяцами тюрьмы и двумя годами надзора.

❓Вопросы к обсуждению

1️⃣ Применима ли подобная модель в российской юрисдикции с учётом регулирования лотерей и требований 115-ФЗ?

2️⃣ Какие красные флаги должна была заметить лотерейная комиссия?

3️⃣ На каком этапе начинается именно отмывание: в момент выкупа билета у победителя, при предъявлении его в лотерейную комиссию от своего имени или только после подачи ложной налоговой декларации с фиктивными убытками?

#РазведкаВделе
ФинУнивер | Финансовая разведка