73 індикатори фінмоніторингу: коли банк блокує рахунок у 2026 році
Рахунок можуть зупинити не лише через велику суму чи «підозрілий» мільйонний переказ. Достатньо нетипового обороту, скасованого платежу після запиту документів або входу в онлайн-банкінг з незвичної IP-адреси. У відео на YouTube-каналі «YANKIV — ФОП, податки та суди» детально пояснюється: Національний банк України у постанові №65 визначив 73 індикатори ризиковості клієнта, і значна частина з них стосується поведінки, структури операцій та цифрового сліду.
Якщо банк фіксує один чи кілька таких маркерів, майже неминуче запускається процедура фінансового моніторингу. А коли ознаки виявляються вже під час перевірки, шанси на швидке розблокування рахунку істотно зменшуються.
Три блоки ризику: як побудована система 73 індикаторів
Усі критерії поділені на три великі групи.
Перший блок — поведінка клієнта: як він комунікує з банком, які питання ставить і як реагує на запити підтверджуючих документів.
Другий — фінансові операції: характер, масштаб і структура платежів по рахунку.
Третій — робота з готівкою та банківськими продуктами: зняття і внесення коштів, кредити, депозити, дистанційні сервіси.
Саме поєднання цих факторів формує для банку профіль ризику клієнта.
Поведінкові тригери: що фіксує банк
Частина індикаторів напряму пов’язана з реакцією клієнта під час обслуговування.
Індикатор №6 описує ситуацію, коли клієнт нервує без очевидних причин або демонструє нетипову поведінку. Банк має право зафіксувати це у матеріалах фінмоніторингу.
Індикатори №1 та №2 — нездатність чітко пояснити походження коштів або відмова надавати документи. Поширена помилка — відповідати, що банк «не має права нічого питати». Такі формулювання одразу фіксуються як негативні ознаки і можуть фактично гарантувати блокування рахунку навіть за наявності всіх підтверджень.
Підписуйтеся на наші соцмережі
Індикатор №7 — надмірний інтерес до лімітів фінмоніторингу. Питання на кшталт «яку суму можна провести без перевірки» сприймаються як спроба обійти процедуру.
Індикатор №8 — скасування платежу після того, як банк запросив документи. Якщо операція планувалася, але після вимоги підтвердження клієнт від неї відмовляється, це сигнал можливого приховування підстав платежу.
Індикатор №9 — наполягання на терміновому проведенні нетипової операції. Тиск на швидкість у поєднанні з незвичною транзакцією для банку виглядає ризиково.
Індикатори №17 та №18 — користування рахунком сторонньою особою без зрозумілого зв’язку з власником. Цей критерій застосовується не лише у фінмоніторингу, а й під час перевірок бізнесу на ознаки дроблення.
Нетипові обороти і «ефект контрагента»
Другий блок індикаторів концентрується на самих фінансових потоках.
Індикатор №27 — нетиповий оборот. Якщо звичний місячний рух коштів становив 50–80 тис. грн, а раптово з’являється 250 тис., банк перевірятиме таку зміну детально.
Індикатор №29 — ризикові контрагенти. Якщо серед ваших платників або отримувачів є клієнти з високим рівнем ризику чи ті, кому вже відмовлено в обслуговуванні, це автоматично підвищує і ваш профіль ризику. Саме тому фінмоніторинг інколи запускається без очевидної причини — через нових контрагентів.
Індикатор №30-1 — перевищення задекларованого обороту вдвічі. Під час відкриття рахунку клієнт зазначає очікувані обсяги. Якщо фактичні надходження перевищують їх у два рази, це прямий тригер для перевірки.
Індикатор №34 — незрозумілі платежі з-за кордону. Коли мета іноземного переказу неочевидна, банк вимагатиме інвойс, а інколи й підтвердження сплати податків.
Індикатор №40 — акумуляція коштів із подальшим переказом одній організації. Якщо на рахунок надходить багато різних платежів, після чого значна сума перераховується одному контрагенту, це виглядає як підозрілий патерн і може використовуватися також у перевірках на дроблення бізнесу.
Готівка: зона підвищеної уваги
НБУ зібрав ризики щодо готівкових операцій в індикаторі №68, який містить 15 підпунктів.
Один із найпоширеніших тригерів — зняття понад 50% місячного обороту готівкою. На практиці це майже гарантований початок фінансового моніторингу.
Окремий ризик — відсутність документального підтвердження витрачання знятих коштів. У такому випадку банк може підозрювати виплату зарплат «у конвертах», придбання нелегальних товарів або навіть корупційні правопорушення.
Ще одна ознака — систематичне внесення дрібних сум через різні відділення чи термінали. Така модель може трактуватися як спроба обійти контроль.
Ризиковою є і ситуація, коли рахунок тривалий час не використовувався, а потім на нього надходить значна сума, особливо з-за кордону, після чого клієнт намагається швидко зняти кошти готівкою.
IP-адреса як цифровий маркер ризику
Останній, 73-й індикатор стосується дистанційного банкінгу.
Підозрілою вважається ситуація, коли кілька непов’язаних клієнтів заходять в інтернет-банк з однієї IP-адреси. Окремо фіксується вхід із іноземної IP-адреси, якщо в банку є інформація, що клієнт перебуває в Україні.
Цифровий слід стає повноцінною частиною ризик-профілю нарівні з фінансовими показниками.
Що це означає для бізнесу і ФОП
Фінансовий моніторинг — це системна процедура, а не разова перевірка окремої операції. Вона запускається не лише через великі суми, а й через невідповідність поведінки, структури обороту чи способу користування рахунком задекларованій моделі діяльності.
Ключовий принцип — логічність і послідовність фінансової картини. Обороти мають відповідати заявленим, контрагенти — бути перевіреними, готівкові операції — підтвердженими документально, а комунікація з банком — конструктивною.
У 2026 році питання вже не в тому, чи може банк ініціювати фінмоніторинг, а в тому, наскільки клієнт здатен пояснити економічну логіку своїх операцій і надати підтвердження. Саме це визначає, чи завершиться перевірка формальною процедурою, чи переросте у блокування рахунку.