Работаю в ИТ, в нескольких банках, как раз по направлению комплаенса (в т.ч. 115-ФЗ). Если коротко и на пальцах, суть в следующем. Банкам, как бизнесу, нахрен не упёрлось мониторить ваши операции. Для них это дополнительные расходы и траты. Предполагаю, что внизу листа с рейтингом банков присутствуют и такие, которые на подобных операциях "специализируются" и зарабатывают. Но это лишь гипотеза.
На самом деле всё обстоит так:
-> Государство принимает законы
-> РосФинМониторинг формирует различные "чёрные" списки
-> РФМ или ЦБ далее спускают эти списки в банки
-> Банки берут под козырёк, тратят деньги и дорабатывают ИТ-системы мониторинга, чтобы в срок сообщать о подобных кейсах
-> ИТ-системы мониторят операции клиентов, сотрудники разбирают вручную всё, что попадает под подозрение систем, выносят решения
-> PROFIT
Если банк не отчитался в срок, а не дай Ктулху там ещё и была пропущена подозрительная операция, от ЦБ сразу летят санкции (штрафы, ограничения деятельности, лишение лицензий)
Машины и люди не идеальны, допускают ошибки. Если Вам вдруг суждено было стать фигурантом такого кейса, я Вам сочуствую. Но на опыте могу сказать, скорее всего было что-то не совсем "чистое" в Вашей деятельности, если Вас вообще коснулся данный вопрос.
Всем добра!