AML kontrola klienta: moment pravdy pro vaše interní AML procesy

Co je kontrola FAÚ a kdy přichází?

Finanční analytický úřad (FAÚ) je hlavním dohledovým orgánem pro AML v České republice. Jeho kontroloři mohou přijít k jakékoliv povinné osobě — bance, realitní kanceláři, účetní firmě, klenotníkovi nebo advokátovi.

Kontrola může být plánovaná (na základě rizikového profilu odvětví) nebo neplánovaná (na základě podnětu, podezřelé obchody nebo anonymního oznámení). V obou případech je FAÚ oprávněn požadovat okamžitý přístup k vaší AML dokumentaci.

FAÚ při výběru subjektů ke kontrole vychází z analýzy rizik jednotlivých odvětví. Realitní makléři, účetní, daňoví poradci a advokáti jsou v hledáčku pravidelně — jde o odvětví s vysokým objemem transakcí a historicky slabší úrovní AML procesů. Povinné osoby které nikdy nepodaly oznámení o podezřelém obchodu jsou pro FAÚ signálem k prověření.

Jak kontrola FAÚ probíhá? 5 fází

Typická kontrola FAÚ má pět fází:

• Oznámení — FAÚ vás kontaktuje (písemně nebo telefonicky) a sdělí předmět kontroly. U neplánovaných kontrol přijde oznámení na místě.
• Předložení dokumentace — kontroloři požadují systém vnitřních zásad (SVZ), hodnocení rizik, záznamy o identifikaci a kontrole klientů.
• Kontrola vzorků — FAÚ vybere náhodný vzorek klientů a obchodů a prověří, zda jste u nich provedli vše podle AML zákona.
• Rozhovory — kontroloři mohou vést rozhovory s pověřenou osobou (§ 22a) i řadovými zaměstnanci a osobami v obdobném postavení (např. jednatelé, společníci, OSVČ, spolupracující osoby). Zajímá je, zda lidé vědí, co mají dělat.
• Protokol a závěr — po kontrole dostanete protokol s nálezy. U závažných nedostatků může následovat pokuta.

Celý proces typicky trvá několik dnů až týdnů, v závislosti na velikosti firmy a složitosti obchodních vztahů.

Na co se kontroloři zaměřují nejvíce?

Z analýzy veřejně dostupných rozhodnutí FAÚ vyplývá, že kontroloři kladou důraz na tyto oblasti:

• SVZ a hodnocení rizik — existuje? Je aktuální? Je relevantní pro váš obor? Nebo jde o generickou šablonu?
• Identifikace klientů — provedli jste KYC u každého klienta? Máte kopie dokladů? Ověřili jste skutečného majitele?
• Kontrola klientů (CDD) — posoudili jste účel obchodu a původ prostředků? U rizikových klientů provedli zesílenou identifikaci a kontrolu klienta (§ 9a, § 13)?
• Screening — ověřujete klienty vůči sankčním seznamům a databázi politicky exponovaných osob? Jak často?
• Archivace — jsou záznamy kompletní a dohledatelné? Uchováváte je po zákonnou dobu 10 let?
• Školení zaměstnanců a osob v obdobném postavení — jsou zaměstnanci a osoby v obdobném postavení proškoleni v AML? Existují záznamy o školení?

Klíčové zjištění: FAÚ nekontroluje jen to, zda dokumenty existují. Kontroluje, zda s nimi aktivně pracujete. Formálně správný SVZ, který nikdo nečte, je z pohledu FAÚ téměř stejně špatný jako žádný.

Nejčastější nálezy a důvody pokut

Na základě veřejných rozhodnutí FAÚ jsou nejčastějšími důvody pokut:

• Chybějící nebo zastaralý SVZ — nejčastější nález, pokuty často přesahují 200 000 Kč
• Neprovedená nebo neúplná identifikace klientů — chybí kopie dokladů, nezjištěn skutečný majitel
• Žádný screening na sankčních seznamech — zejména u nefinančního sektoru
• Neohlášení podezřelého obchodu — nejzávažnější porušení, může vést k pokutě v milionech

Výše pokut závisí na závažnosti porušení. Za chybějící systém vnitřních zásad nebo neprovedenou identifikaci klienta hrozí sankce až 10 000 000 Kč. Při závažném nebo opakovaném porušování mohou pokuty dosáhnout až 130 000 000 Kč a FAÚ může uložit i zákaz činnosti. V krajních případech hrozí trestní odpovědnost dle § 217 trestního zákoníku za legalizaci výnosů z trestné činnosti z nedbalosti.

FAÚ pravidelně zveřejňuje rozhodnutí o přestupcích na svých webových stránkách. Veřejné zveřejnění pokuty má reputační dopady — zejména pro advokáty, notáře a účetní kteří budují vztahy na důvěře klientů. Rozhodnutí FAÚ jsou veřejně dohledatelná a mohou ovlivnit vztahy s bankami a obchodními partnery.

Jak se připravit na kontrolu FAÚ?

Příprava na kontrolu FAÚ není jednorázový úkol, ale kontinuální proces. Zde je 5 kroků, které vám pomohou být připraveni kdykoliv:

• Aktualizujte SVZ a hodnocení rizik — minimálně jednou ročně a při každé změně obchodního modelu
• Proveďte interní audit — projděte si náhodný vzorek klientů a ověřte, zda máte kompletní záznamy
• Screening v reálném čase — nestačí jednorázový screening při onboardingu, prověřujte klienty průběžně
• Školte zaměstnance — minimálně jednou ročně, dokumentujte účast a obsah školení
• Centralizujte dokumentaci — mějte vše na jednom místě, dohledatelné a přehledné

Jak AML PROOF pomáhá s přípravou?

AML PROOF je navržen tak, abyste na kontrolu FAÚ byli připraveni kdykoliv:

• SVZ a hodnocení rizik — automaticky vygenerováno na míru vašemu oboru, vždy aktuální
• Kompletní záznamy o identifikaci a kontrole klientů — včetně zjištění skutečného majitele a posouzení rizik, vše na jednom místě
• Real-time screening — napojení na sankční seznamy EU, OSN a PEP registry
• Centrální archiv — veškerá dokumentace na jednom místě po zákonnou dobu

Když přijde kontrola FAÚ, stačí otevřít AML PROOF a vše předložit. Žádné hledání v šanonech, žádný stres.

Závěr

AML kontrola klienta FAÚ není otázka „jestli“, ale „kdy“. Čím lépe budete připraveni, tím hladší průběh kontroly můžete očekávat. Kvalitní interní AML procesy nejsou jen ochrana před pokutou — jsou důkazem, že svou činnost provozujete odpovědně.

Nečekejte na kontrolu. Začněte s AML PROOF ještě dnes a mějte vše pod kontrolou.

Povinné osoby mají ze zákona povinnost uchovávat záznamy o identifikaci a kontrole klientů po dobu minimálně 10 let od ukončení obchodního vztahu nebo provedení transakce (§ 16). AML PROOF zajišťuje automatickou archivaci všech záznamů s auditní stopou připravenou pro okamžité předložení při kontrole FAÚ — bez hledání v šanonech nebo složkách.