Obsah článku
- Co je správní dozor FAÚ a kdo mu podléhá?
- Jak kontrola FAÚ začíná?
- Jaké dokumenty FAÚ vyžaduje před kontrolou?
- Jak samotná kontrola na místě probíhá?
- Co FAÚ v praxi nejčastěji nachází jako nedostatek?
- Opatření k nápravě vs. pokuta: jaký je rozdíl?
- Co hrozí po kontrole — přehled sankcí
- Zvláštní pravidla pro advokáty, notáře, auditory a daňové poradce
- Checklist: jak se na kontrolu FAÚ připravit za 1 den
- Nejčastější dotazy o kontrole FAÚ
Co je správní dozor FAÚ a kdo mu podléhá?
Finanční analytický úřad (FAÚ) je dle § 35 odst. 1 zákona č. 253/2008 Sb. (AML zákon) hlavním dozorčím úřadem pro dohled nad plněním AML povinností v České republice. Správní dozor FAÚ se vztahuje na většinu povinných osob z nefinančního sektoru, například realitní makléře, účetní, daňové poradce, poskytovatele trustových a společnostních služeb, provozovatele hazardních her a další subjekty dle § 2 AML zákona.
Výkon správního dozoru je od 1. 5. 2024 postaven na rizikově orientovaném přístupu. FAÚ nereviduje plošně všechny povinné osoby, ale zaměřuje kontrolní kapacity na subjekty, u nichž hodnocení rizik naznačuje vyšší pravděpodobnost nedostatků nebo zneužití. Kontroly se přitom netýkají jen povinně oznamovaných SVZ. FAÚ si může vyžádat i písemný SVZ od povinných osob, které nemají povinnost SVZ FAÚ oznamovat, například od realitních zprostředkovatelů nebo TCSP.
Nad úvěrovými a finančními institucemi vykonává dohled primárně Česká národní banka. U vybraných profesí platí zvláštní postup přes profesní komory, který shrnuje sekce 8.
Jak kontrola FAÚ začíná?
Kontrola se vždy zahajuje oznámením o zahájení kontroly na místě, které FAÚ doručí do datové schránky povinné osoby. Kontrolovaná osoba je tak o kontrole informována předem.
Součástí oznámení je zpravidla výzva k předložení dokumentů. FAÚ požaduje zaslání vybraných podkladů písemně ještě před samotnou kontrolou na místě, a to obvykle v krátké lhůtě v řádu pracovních dnů.
Výzva má oporu v § 24 odst. 1 a 4 AML zákona. Povinná osoba musí na pokyn FAÚ v jím stanovené lhůtě sdělovat informace a předkládat doklady potřebné pro výkon správního dozoru.
Praktická poznámka: Pokud FAÚ vyžaduje SVZ nebo hodnocení rizik a vy jste povinnou osobou, která tyto dokumenty ze zákona písemně vypracovávat nemusí, je vhodné FAÚ na tuto skutečnost výslovně upozornit a uvést zákonný základ. FAÚ může SVZ vyžádat i tehdy, když není povinný písemně, ale povinná osoba se nemusí obávat pokuty za neexistenci dobrovolného SVZ.
Jaké dokumenty FAÚ vyžaduje před kontrolou?
Okruh požadovaných podkladů se liší případ od případu. Standardně však FAÚ vyžaduje tyto kategorie dokumentů:
Interní dokumentace AML
- systém vnitřních zásad (SVZ) v aktuálním znění včetně předchozích verzí a datací změn
- hodnocení rizik ML/TF v aktuálním znění včetně předchozích verzí
- veškeré interní metodiky, pokyny a směrnice související s AML/CFT agendou
Klientská a provozní agenda
- přehled obchodů prověřovaných pro podezření na praní peněz nebo financování terorismu za kontrolované období, které nebyly FAÚ oznámeny
- seznam všech klientů vedených v kategorii „rizikový“ ke stanovenému datu, včetně důvodů zařazení do této kategorie (§ 21a odst. 1 AML zákona)
Personální dokumentace
- evidence zaměstnanců, kteří se mohli setkat s podezřelými obchody, za kontrolované období, obsahující jméno, příjmení, pracovní pozici, datum zahájení výkonu funkce a případně datum ukončení nebo přerušení
Dokumentace ke školení
- záznamy o provedených AML školeních za kontrolované období, zejména obsah, datum a seznam účastníků
Jak samotná kontrola na místě probíhá?
Po obdržení a vyhodnocení předložených podkladů přichází kontrola přímo v sídle nebo provozovně povinné osoby. Kontroloři FAÚ jsou oprávněni:
- vstupovat do prostor povinné osoby a nahlížet do dokumentů
- vyžadovat ústní nebo písemné vysvětlení ke konkrétním procesům
- prověřovat vybrané klientské spisy, záznamy o identifikaci a kontrole klienta, podezřelé obchody a způsob jejich vyhodnocení
Průběh kontroly je zátěžový zejména tehdy, pokud AML agenda není systematicky vedena. Kontroloři neposuzují jen formální existenci dokumentů, ale hlavně to, zda jsou postupy reálně uplatňovány v praxi: zda zaměstnanci umí popsat, co mají dělat při podezřelém obchodu, zda jsou rizikové profily klientů vedeny konzistentně a zda SVZ odpovídá skutečnému obchodnímu modelu firmy.
Mějte AML agendu připravenou na kontrolu FAÚ kdykoliv
AML PROOF udržuje identifikaci klientů, hodnocení rizik, PEP screening i záznamy o školení na jednom místě s auditní stopou, která splňuje požadavky FAÚ.
Co FAÚ v praxi nejčastěji nachází jako nedostatek?
Z výsledků dozorové činnosti FAÚ a metodických pokynů FAÚ č. 6 a č. 11 se opakovaně objevují tyto kategorie nedostatků:
Nedostatky v SVZ
- SVZ je šablonové a neindividualizované, takže neodráží skutečný obchodní model povinné osoby
- SVZ není aktualizováno po změně zákona nebo po vydání nových metodických pokynů FAÚ
- SVZ bylo vypracováno externím specialistou bez účasti povinné osoby a bez zajištěné aktualizace
Nedostatky v kontrole klienta
- chybí zjištění povahy podnikání klienta (§ 9 odst. 2 písm. a) AML zákona); nestačí uvést jen „podnikatel“ nebo „zaměstnanec“
- zdroj peněžních prostředků (§ 9 odst. 2 písm. e)) není zjišťován na začátku obchodního vztahu, ale až zpětně, nebo vůbec
- identifikace probíhá řádně, ale chybí navazující průběžná kontrola klienta
Nedostatky v hodnocení rizik
- hodnocení rizik je neaktuální nebo zcela chybí
- riziková kategorizace není odůvodněna a nelze ji doložit
Nedostatky ve školení
- školení nebyla pravidelná nebo chybí evidence (§ 23 AML zákona)
- obsah školení neodpovídal aktuálnímu SVZ
Opatření k nápravě vs. pokuta: jaký je rozdíl?
Výsledkem kontroly nemusí být automaticky pokuta. AML zákon rozlišuje dva typy reakcí FAÚ na zjištěné nedostatky.
Opatření k nápravě (§ 35 odst. 13 AML zákona) je mírnějším nástrojem. FAÚ uloží povinné osobě povinnost odstranit nedostatek ve stanovené přiměřené lhůtě. Povinná osoba musí FAÚ o splnění opatření informovat bez zbytečného odkladu, nejpozději do 10 dnů po uplynutí lhůty.
Nesplnění opatření k nápravě je samo o sobě přestupkem dle § 47a AML zákona a hrozí za něj pokuta ve stejné výši jako za původní přestupek. Neoznámení splnění opatření je dalším přestupkem s pokutou do 1 000 000 Kč.
Pokuta jako správní trest nastupuje tehdy, kdy FAÚ zahájí přestupkové řízení. Výše pokuty závisí na konkrétním porušeném ustanovení zákona.
Co hrozí po kontrole — přehled sankcí
| Přestupek | Základní sazba pokuty |
|---|---|
| Nezavedení nebo neuplatňování SVZ (§ 48 odst. 1) | do 10 000 000 Kč |
| Nevypracování písemného SVZ (§ 48 odst. 2) | do 1 000 000 Kč |
| Nevypracování nebo neaktualizování hodnocení rizik (§ 48 odst. 4) | do 1 000 000 Kč |
| Nezajištění školení zaměstnanců (§ 48 odst. 6) | do 5 000 000 Kč |
| Nesplnění povinnosti identifikace nebo kontroly klienta (§ 44) | do 10 000 000 Kč |
| Neplnění oznamovací povinnosti — neoznámení podezřelého obchodu (§ 46) | do 5 000 000 Kč |
| Nesplnění opatření k nápravě (§ 47a) | do výše pokuty za původní přestupek |
Při závažném, opakovaném nebo soustavném porušení se sazby zvyšují. U nefinančních institucí až na 30 000 000 Kč, u finančních institucí až na 130 000 000 Kč nebo 10 % ročního obratu.
Vedle pokuty hrozí také uveřejnění rozhodnutí na webu FAÚ po dobu 5 let od nabytí právní moci (§ 53 AML zákona). V praxi to může být pro mnoho povinných osob citelnější zásah než samotná pokuta.
Pokud FAÚ zjistí zvlášť závažné nebo opakované porušení, může dle § 36 AML zákona podat podnět k odnětí oprávnění k podnikání příslušnému orgánu, například živnostenskému úřadu nebo komoře.
Proti rozhodnutí o pokutě lze podat odvolání jako řádný opravný prostředek ve správním řízení.
Zvláštní pravidla pro advokáty, notáře, auditory a daňové poradce
Pro tyto profese platí specifický režim správního dozoru dle § 37 AML zákona. FAÚ primárně nevykonává kontrolu sám. Místo toho podá písemný podnět příslušné profesní komoře, která kontrolu provede:
- advokáti → Česká advokátní komora (ČAK)
- notáři → Notářská komora ČR (NK ČR)
- auditoři → Komora auditorů ČR (KAČR)
- soudní exekutoři → Exekutorská komora ČR (EK)
- daňoví poradci → Komora daňových poradců ČR (KDP)
Komora musí kontrolu zahájit do 60 dnů od doručení podnětu FAÚ a informovat FAÚ o zahájení a výsledku do 10 pracovních dnů. Teprve pokud komora kontrolu v této lhůtě nezahájí, může FAÚ provést kontrolu sám.
Toto pravidlo neplatí absolutně. FAÚ má právo vstupovat do prostor advokáta nebo notáře za přítomnosti povinné osoby za podmínek stanovených § 37 odst. 3 AML zákona, zejména pokud jde o informace nepodléhající zákonné mlčenlivosti.
Checklist: jak se na kontrolu FAÚ připravit za 1 den
Dostali jste oznámení? Projděte tento checklist okamžitě:
Dokumenty — zkontrolujte existenci a aktuálnost
- SVZ je vypracováno (pokud máte povinnost), datováno a reflektuje aktuální zákon
- Hodnocení rizik ML/TF je aktuální a individualizované pro vaši firmu
- Jsou k dispozici všechny předchozí verze SVZ a hodnocení rizik s datací změn?
Klientská agenda
- Máte seznam rizikových klientů s odůvodněním jejich zařazení?
- Jsou v klientských spisech zdokumentovány výsledky PEP screeningu a ověření ESM?
- Jsou zaznamenány zdroje peněžních prostředků a povaha podnikání u každého klienta?
- Máte přehled obchodů, u nichž bylo podezření, včetně těch, které nebyly oznámeny FAÚ?
Školení
- Proběhlo školení v posledních 12 měsících?
- Existuje evidence o účasti a obsahu (§ 23 odst. 4 AML zákona, minimálně 5 let)?
- Byli noví zaměstnanci proškoleni před nástupem na pozici?
Personální přehled
- Máte seznam všech zaměstnanců a spolupracovníků, kteří se mohli setkat s podezřelými obchody, včetně dat nástupu a ukončení?
Organizační
- Je určena kontaktní osoba FAÚ (§ 22) a oznámena v zákonné lhůtě?
- Je písemně pověřena pověřená osoba (MLRO) dle § 22a, pokud se na vás vztahuje?
Nenechte kontrolu FAÚ překvapit — mějte auditní stopu vždy připravenou
AML PROOF uchovává záznamy o identifikaci, kontrole klienta, PEP screeningu i školení v jednom systému připraveném pro předložení FAÚ kdykoliv.
Nejčastější dotazy o kontrole FAÚ
Jak se FAÚ dozví, že mě má zkontrolovat?
FAÚ vybírá kontrolované osoby na základě rizikové analýzy, která zohledňuje výsledky NRA, nadnárodního hodnocení rizik i sektorové profily (§ 35 odst. 7 AML zákona). Kontrola může být iniciována také podnětem od jiné instituce, jiné povinné osoby nebo z vlastní analytické činnosti FAÚ.
Může FAÚ přijít bez předchozího oznámení?
Standardní kontrola na místě se zahajuje oznámením doručeným datovou schránkou. AML zákon nezná institut překvapivé kontroly bez předchozího oznámení pro standardní správní dozor.
Co když nejsem schopen dodat podklady ve stanovené lhůtě?
Informujte FAÚ co nejdříve a požádejte o prodloužení lhůty s odůvodněním. Nesplnění povinnosti předložit informace na pokyn FAÚ je samo o sobě přestupkem dle § 45 AML zákona s pokutou do 10 000 000 Kč.
Musím mít na kontrole právního zástupce?
Zákon to nevyžaduje, ale pro složitější případy, zejména pokud FAÚ avizuje prověřování konkrétních klientských transakcí nebo podezření na přestupek, je přítomnost právního zástupce vhodná.
Mohu se odvolat, pokud nesouhlasím s výsledkem kontroly?
Ano. Rozhodnutí FAÚ o přestupku je správním rozhodnutím, proti němuž lze podat odvolání jako řádný opravný prostředek. Proti opatření k nápravě dle § 35 odst. 13 AML zákona lze rovněž vznést námitky v rámci správního řízení.
Jak dlouho zůstane pokuta FAÚ viditelná veřejně?
Výroková část pravomocného rozhodnutí o přestupku se uveřejňuje na webu FAÚ způsobem umožňujícím dálkový přístup po dobu 5 let od nabytí právní moci (§ 53 AML zákona).