Obsah článku
- Co je systém vnitřních zásad a proč ho zákon vyžaduje?
- Kdo musí mít SVZ — a kdo ho musí mít písemně?
- Kdo musí SVZ zaslat FAÚ nebo ČNB?
- Co musí SVZ povinně obsahovat podle § 21 odst. 5 AML zákona?
- Hodnocení rizik jako základ SVZ: co musí zahrnovat?
- Whistleblowing — povinná součást SVZ, kterou nelze outsourcovat
- Jak SVZ aktualizovat a kdy?
- Nejčastější chyby při tvorbě SVZ podle FAÚ
- Jaké sankce hrozí za chybějící nebo nekvalitní SVZ?
- Nejčastější dotazy o SVZ
Co je systém vnitřních zásad a proč ho zákon vyžaduje?
Systém vnitřních zásad, postupů a kontrolních opatření (SVZ) je interní dokument povinné osoby, který ve srozumitelné a závazné podobě stanovuje, jak povinná osoba plní všechny povinnosti vyplývající ze zákona č. 253/2008 Sb. (AML zákon). Zákonný základ tvoří § 21 AML zákona.
SVZ není jen formální papír do šuplíku. Je to provozní manuál pro zaměstnance — popisuje, jak identifikovat klienta, jak provést kontrolu, jak poznat podezřelý obchod, jak ho oznámit a co dělat tehdy, kdy klient odmítne součinnost. Součástí SVZ je vždy i hodnocení rizik ML/TF dle § 21a AML zákona.
Důvod zákonného požadavku je pragmatický: FAÚ při kontrole neposuzuje jen to, zda postupy existují — posuzuje, zda jsou nastaveny správně, zda zaměstnanci podle nich skutečně postupují a zda jsou aktuální. SVZ je proto pro FAÚ i pro samotnou povinnou osobu primárním důkazem, že AML povinnosti jsou plněny.
Kdo musí mít SVZ — a kdo ho musí mít písemně?
§ 21 odst. 1 AML zákona ukládá povinnost zavést a uplatňovat SVZ všem povinným osobám — s výjimkou insolvenčních správců (§ 27a), obchodníků s uměním a drahými kovy při obchodech nad 10 000 EUR (§ 28) a přeshraničních poskytovatelů (§ 29b).
Písemnou podobu SVZ musí povinně mít jen dotčené povinné osoby dle § 21 odst. 2 AML zákona:
| Typ povinné osoby | Písemný SVZ povinný |
|---|---|
| Úvěrové instituce — § 2 odst. 1 písm. a) | Ano, vždy |
| Finanční instituce — § 2 odst. 1 písm. b) | Ano, vždy |
| Provozovatelé hazardních her — § 2 odst. 1 písm. c) | Ano, vždy* |
| Realitní zprostředkovatelé, dražebníci, osoby obchodující s nemovitostmi — § 2 odst. 1 písm. d) | Ano, vždy* |
| Poskytovatelé trustových a společnostních služeb — § 2 odst. 1 písm. h) | Ano, vždy* |
| Účetní, daňoví poradci, auditoři — § 2 odst. 1 písm. e) | Písemně nepovinný — silně doporučený |
| Advokáti, notáři — § 2 odst. 1 písm. g) | Písemně nepovinný — silně doporučený |
| Soudní exekutoři — § 2 odst. 1 písm. f) | Písemně nepovinný — silně doporučený |
*SVZ musí být schválen statutárním orgánem povinné osoby (§ 21 odst. 2 AML zákona).
Dvě zákonné výjimky z písemné povinnosti (§ 21 odst. 3 a 4 AML zákona):
- Povinná osoba dle § 2 odst. 1 písm. b), c), d) nebo h) nemusí SVZ vypracovat písemně, pokud v oblastech AML povinností nezaměstnává žádné další osoby ani pro ni nejsou osoby jinak činné.
- Písemný SVZ nemusí mít ani osoba, která smluvně vykonává AML činnost výhradně pro jednu jinou povinnou osobu a řídí se jejím SVZ, v němž je její činnost dostatečně popsána.
Tyto výjimky jsou úzké — při jakékoli pochybnosti FAÚ posuzuje, zda podmínky skutečně byly splněny.
Kdo musí SVZ zaslat FAÚ nebo ČNB?
Povinnost oznámit SVZ dozorovému orgánu se netýká všech povinných osob — vztahuje se jen na vybranou skupinu dle § 21 odst. 8 AML zákona. Realitní makléři, TCSP a profese jako účetní nebo daňoví poradci SVZ oznamovat nemusí.
| Typ povinné osoby | Komu oznamuje | Lhůta |
|---|---|---|
| Provozovatel hazardní hry (§ 2 odst. 1 písm. c) | FAÚ | 60 dnů od vzniku povinnosti |
| Poskytovatel platebních služeb, EMI, poštovní služby, směnárna, pojišťovací zprostředkovatel (vybrané § 2 odst. 1 písm. b) | FAÚ | 60 dnů |
| VASP — poskytovatel služeb s virtuálními aktivy (§ 2 odst. 1 písm. b bod 15) | FAÚ | 60 dnů |
| Úvěrové instituce, správci fondů, OCP, organizátor trhu, penzijní společnost (§ 2 odst. 1 písm. b body 1–4) | ČNB | 60 dnů |
| Realitní zprostředkovatelé, TCSP (§ 2 odst. 1 písm. d, h) | Neoznamují | — |
| Účetní, daňoví poradci, advokáti, notáři (§ 2 odst. 1 písm. e, g) | Neoznamují | — |
Změny SVZ se oznamují do 30 dnů od jejich přijetí.
Co musí SVZ povinně obsahovat podle § 21 odst. 5 AML zákona?
§ 21 odst. 5 AML zákona vymezuje povinné náležitosti SVZ. Výčet není uzavřený — povinná osoba může zahrnout i další opatření a povinnosti. Zákonné minimum tvoří těchto deset oblastí:
- a) Znaky podezřelých obchodů — demonstrativní výčet fakultativních i obligatorních znaků (§ 6 odst. 2 AML zákona).
- b) Způsob identifikace klienta — včetně postupů pro rozpoznání PEP a sankcionovaných osob.
- c) Postup při kontrole klienta — rozsah a způsob kontroly včetně zesílené a zjednodušené kontroly.
- d) Postup při neuskutečnění obchodu — kdy a jak odmítnout obchod nebo ukončit obchodní vztah (§ 15 AML zákona).
- e) Postup pro zpřístupnění uchovávaných údajů — FAÚ, orgánům trestního řízení a dozorovému orgánu.
- f) Postup od zjištění podezřelého obchodu po OPO — kdo vyhodnocuje, v jakých lhůtách a jakým kanálem se OPO podává.
- g) Pravidla pro třetí osoby — agenty nebo zprostředkovatele nabízející produkty povinné osoby jejím jménem.
- h) Opatření k zamezení zmaření zajištění výnosů — jak bezodkladné splnění příkazu klienta neohrožuje zajištění.
- i) Technická a personální opatření pro odklad splnění příkazu klienta — postup dle § 20 AML zákona včetně určení kontaktní osoby.
- j) Doplňková opatření pro třetí země — pouze pokud se § 24a odst. 2 vztahuje na povinnou osobu.
SVZ přizpůsobený přesně vašemu oboru — bez práce s prázdnou šablonou
AML PROOF generuje systém vnitřních zásad na základě vašeho profilu povinné osoby, typu klientů a obchodního modelu — individualizovaný, schvalovaný a průběžně aktualizovaný.
Vyzkoušet generátor SVZHodnocení rizik jako základ SVZ: co musí zahrnovat?
Hodnocení rizik ML/TF dle § 21a AML zákona není volitelnou přílohou SVZ — je jeho povinnou součástí a SVZ musí na něm být postaven. Povinná osoba musí identifikovat a posoudit rizika legalizace výnosů z trestné činnosti a financování terorismu, jimž je při své činnosti vystavena.
§ 21a odst. 2 AML zákona stanovuje pět povinných rizikových faktorů:
- Typ klienta — fyzická osoba nepodnikající, OSVČ, právnická osoba, PEP, cizinec ze třetí země.
- Účel, pravidelnost a délka trvání obchodního vztahu nebo obchodu.
- Typ produktu nebo služby.
- Hodnota a způsob uskutečnění obchodu — hotovost vs. bezhotovostní platba.
- Rizikovost zemí nebo zeměpisných oblastí — vysoce rizikové třetí země dle FATF, NRA.
Hodnocení rizik musí být pravidelně aktualizováno — zejména v návaznosti na nové Národní hodnocení rizik (NRA), změny AML zákona nebo vydání nových metodických pokynů FAÚ. Poslední NRA bylo schváleno usnesením vlády ČR č. 3 ze dne 5. ledna 2026.
Whistleblowing — povinná součást SVZ, kterou nelze outsourcovat
Pro dotčené povinné osoby (§ 2 odst. 1 písm. a), b), c), d), h)) ukládá § 21 odst. 6 písm. b) AML zákona povinnou součást SVZ, na kterou se v praxi často zapomíná: systém pro anonymní oznamování porušení AML povinností.
Zákon stanoví dvě klíčové podmínky:
- Systém musí umožňovat anonymní podání oznámení.
- Systém nesmí být provozován třetí osobou — outsourcing je zákonem zakázán; povinná osoba jej musí zajistit sama nebo prostřednictvím vázaného zástupce dle § 2 odst. 4 AML zákona.
Toto je oblast, kde komerční SaaS řešení nemohou whistleblowing systém za povinnou osobu provozovat — SVZ proto musí obsahovat vlastní interní postup pro přijímání a vyřizování anonymních oznámení.
Jak SVZ aktualizovat a kdy?
§ 21 odst. 2 AML zákona výslovně ukládá povinné osobě SVZ průběžně aktualizovat. Aktualizace není volitelná — je zákonnou povinností.
Povinná osoba by SVZ aktualizovala vždy, když nastane:
- změna AML zákona nebo vydání nových metodických pokynů FAÚ,
- vydání nebo aktualizace Národního hodnocení rizik (NRA),
- zavedení nového produktu, služby nebo technologie,
- změna v obchodním modelu — nové typy klientů, nové trhy, nová provozovna,
- zjištění nedostatku při interní kontrole nebo po kontrole FAÚ.
Po každé aktualizaci je povinná osoba povinna zajistit proškolení zaměstnanců o změnách (§ 23 odst. 3 AML zákona). U povinných osob s oznamovací povinností dle § 21 odst. 8 musí být změny oznámeny FAÚ nebo ČNB do 30 dnů od jejich přijetí.
Nejčastější chyby při tvorbě SVZ podle FAÚ
Metodický pokyn FAÚ č. 11 (platný od 5. 9. 2025) výslovně upozorňuje na opakující se nedostatky, které FAÚ při dohledové činnosti detekuje:
- Odpovědnost za kvalitu SVZ nese výhradně povinná osoba. I když SVZ vypracuje externí specialista nebo advokátní kancelář, za jeho obsah a aktuálnost plně odpovídá povinná osoba.
- SVZ neodpovídá skutečnému obchodnímu modelu. Generické SVZ z internetu nebo šablona bez přizpůsobení konkrétní povinné osobě je pro FAÚ nedostatečná.
- SVZ je šablona, nikoli individualizovaný dokument. FAÚ opakovaně sankcionuje povinné osoby, jejichž SVZ bylo identické s desítkami dalších — jen se změněným názvem firmy.
- Hodnocení rizik je nedostatečné nebo zcela chybí. SVZ bez hodnocení rizik zákonným požadavkům nevyhovuje.
- SVZ není aktualizováno. Dokument z roku 2022, který nikdo od té doby neaktualizoval, je při kontrole FAÚ v roce 2026 problém.
Jaké sankce hrozí za chybějící nebo nekvalitní SVZ?
| Přestupek | Zákonný základ | Pokuta |
|---|---|---|
| Nezavedení nebo neuplatňování SVZ | § 48 odst. 1 AML zákona | do 10 000 000 Kč |
| Nevypracování písemného SVZ ve lhůtě 60 dnů | § 48 odst. 2 AML zákona | do 1 000 000 Kč |
| Neoznámení SVZ nebo změn FAÚ/ČNB | § 48 odst. 3 AML zákona | do 1 000 000 Kč |
| Nevypracování nebo neaktualizování hodnocení rizik | § 48 odst. 4 AML zákona | do 1 000 000 Kč |
Při závažném, opakovaném nebo soustavném porušení se sazby zvyšují — u nefinančních institucí až na 30 000 000 Kč.
Klíčový rozdíl: pokuta za neuplatňování SVZ (§ 48 odst. 1) je desetkrát vyšší než pokuta za nevypracování písemného SVZ (§ 48 odst. 2). Mít SVZ na papíře, ale v praxi ho nepoužívat, je tedy ze sankčního hlediska závažnější než SVZ vůbec nemít.
SVZ jako živý systém — ne statický dokument v zásuvce
AML PROOF propojuje SVZ s každodenní prací: identifikací klientů, hodnocením rizik, PEP screeningem a školením — tak aby SVZ nebyl jen dokument, ale skutečně fungující compliance systém.
Začít zdarmaNejčastější dotazy o SVZ
Musí SVZ schválit jednatel nebo jen odpovědný zaměstnanec?
SVZ musí schválit statutární orgán povinné osoby (§ 21 odst. 2 AML zákona) — tedy jednatel s.r.o., představenstvo a.s. nebo jiný zákonný zástupce.
Může mít firma dvě SVZ pro dvě různé činnosti?
Ne. MP FAÚ č. 11 výslovně uvádí, že povinná osoba vypracovává vždy jeden SVZ pokrývající všechny své AML povinnosti.
Mohu použít vzorový SVZ z webu FAÚ?
FAÚ poskytuje vzorovou strukturu jako orientační pomůcku — nikoli jako hotový dokument připravený k použití. Vzor musí být vždy přizpůsoben konkrétní povinné osobě.
Jak dlouho musím SVZ a hodnocení rizik uchovávat?
AML zákon nestanovuje zvláštní lhůtu pro uchovávání SVZ jako takového. Starší verze SVZ by ale měly být uchovávány pro případ kontroly FAÚ, která může prověřovat i minulá období.
Musí SVZ obsahovat i postupy pro mezinárodní sankce?
Ano. SVZ by mělo zahrnovat postupy pro provádění mezinárodních sankcí, včetně screeningu a postupu při zjištění sankcionované osoby.