Obsah článku
- Co je správní dozor FIU a kdo mu podléhá?
- Jak kontrola FIU začíná?
- Jaké dokumenty FIU vyžaduje před kontrolou?
- Jak samotná kontrola na místě probíhá?
- Co FIU v praxi nejčastěji nachází jako nedostatek?
- Opatření k nápravě vs. pokuta: jaký je rozdíl?
- Co hrozí po kontrole — přehled sankcí
- Zvláštní pravidla pro advokáty, notáře, auditory a daňové poradce
- Checklist: jak se na kontrolu FIU připravit za 1 den
- Nejčastější dotazy o kontrole FIU
Co je správní dozor FIU a kdo mu podléhá?
Finanční analytický úřad (FIU) je dle § 35 odst. 1 zákona č. 253/2008 Sb. (AML zákon) hlavním dozorčím úřadem pro dohled nad plněním AML povinností v České republice. Správní dozor FIU se vztahuje na většinu povinných osob z nefinančního sektoru, například realitní makléře, účetní, daňové poradce, poskytovatele trustových a společnostních služeb, provozovatele hazardních her a další subjekty dle § 2 AML zákona.
Výkon správního dozoru je od 1. 5. 2024 postaven na rizikově orientovaném přístupu. FIU nereviduje plošně všechny povinné osoby, ale zaměřuje kontrolní kapacity na subjekty, u nichž hodnocení rizik naznačuje vyšší pravděpodobnost nedostatků nebo zneužití. Kontroly se přitom netýkají jen povinně oznamovaných SVZ. FIU si může vyžádat i písemný SVZ od povinných osob, které nemají povinnost SVZ FIU oznamovat, například od realitních zprostředkovatelů nebo TCSP.
Nad úvěrovými a finančními institucemi vykonává dohled primárně Česká národní banka. U vybraných profesí platí zvláštní postup přes profesní komory, který shrnuje sekce 8.
Jak kontrola FIU začíná?
Kontrola se vždy zahajuje oznámením o zahájení kontroly na místě, které FIU doručí do datové schránky povinné osoby. Kontrolovaná osoba je tak o kontrole informována předem.
Součástí oznámení je zpravidla výzva k předložení dokumentů. FIU požaduje zaslání vybraných podkladů písemně ještě před samotnou kontrolou na místě, a to obvykle v krátké lhůtě v řádu pracovních dnů.
Výzva má oporu v § 24 odst. 1 a 4 AML zákona. Povinná osoba musí na pokyn FIU v jím stanovené lhůtě sdělovat informace a předkládat doklady potřebné pro výkon správního dozoru.
Praktická poznámka: Pokud FIU vyžaduje SVZ nebo hodnocení rizik a vy jste povinnou osobou, která tyto dokumenty ze zákona písemně vypracovávat nemusí, je vhodné FIU na tuto skutečnost výslovně upozornit a uvést zákonný základ. FIU může SVZ vyžádat i tehdy, když není povinný písemně, ale povinná osoba se nemusí obávat pokuty za neexistenci dobrovolného SVZ.
Jaké dokumenty FIU vyžaduje před kontrolou?
Okruh požadovaných podkladů se liší případ od případu. Standardně však FIU vyžaduje tyto kategorie dokumentů:
Interní dokumentace AML
- systém vnitřních zásad (SVZ) v aktuálním znění včetně předchozích verzí a datací změn
- hodnocení rizik ML/TF v aktuálním znění včetně předchozích verzí
- veškeré interní metodiky, pokyny a směrnice související s AML/CFT agendou
Klientská a provozní agenda
- přehled obchodů prověřovaných pro podezření na praní peněz nebo financování terorismu za kontrolované období, které nebyly FIU oznámeny
- seznam všech klientů vedených v kategorii „rizikový“ ke stanovenému datu, včetně důvodů zařazení do této kategorie (§ 21a odst. 1 AML zákona)
Personální dokumentace
- evidence zaměstnanců, kteří se mohli setkat s podezřelými obchody, za kontrolované období, obsahující jméno, příjmení, pracovní pozici, datum zahájení výkonu funkce a případně datum ukončení nebo přerušení
Dokumentace ke školení
- záznamy o provedených AML školeních za kontrolované období, zejména obsah, datum a seznam účastníků
Jak samotná kontrola na místě probíhá?
Po obdržení a vyhodnocení předložených podkladů přichází kontrola přímo v sídle nebo provozovně povinné osoby. Kontroloři FIU jsou oprávněni:
- vstupovat do prostor povinné osoby a nahlížet do dokumentů
- vyžadovat ústní nebo písemné vysvětlení ke konkrétním procesům
- prověřovat vybrané klientské spisy, záznamy o identifikaci a kontrole klienta, podezřelé obchody a způsob jejich vyhodnocení
Průběh kontroly je zátěžový zejména tehdy, pokud AML agenda není systematicky vedena. Kontroloři neposuzují jen formální existenci dokumentů, ale hlavně to, zda jsou postupy reálně uplatňovány v praxi: zda zaměstnanci umí popsat, co mají dělat při podezřelém obchodu, zda jsou rizikové profily klientů vedeny konzistentně a zda SVZ odpovídá skutečnému obchodnímu modelu firmy.
Mějte AML agendu připravenou na kontrolu FIU kdykoliv
AML PROOF udržuje identifikaci klientů, hodnocení rizik, PEP screening i záznamy o školení na jednom místě s auditní stopou, která splňuje požadavky FIU.
Co FIU v praxi nejčastěji nachází jako nedostatek?
Z výsledků dozorové činnosti FIU a metodických pokynů FIU č. 6 a č. 11 se opakovaně objevují tyto kategorie nedostatků:
Nedostatky v SVZ
- SVZ je šablonové a neindividualizované, takže neodráží skutečný obchodní model povinné osoby
- SVZ není aktualizováno po změně zákona nebo po vydání nových metodických pokynů FIU
- SVZ bylo vypracováno externím specialistou bez účasti povinné osoby a bez zajištěné aktualizace
Nedostatky v kontrole klienta
- chybí zjištění povahy podnikání klienta (§ 9 odst. 2 písm. a) AML zákona); nestačí uvést jen „podnikatel“ nebo „zaměstnanec“
- zdroj peněžních prostředků (§ 9 odst. 2 písm. e)) není zjišťován na začátku obchodního vztahu, ale až zpětně, nebo vůbec
- identifikace probíhá řádně, ale chybí navazující průběžná kontrola klienta
Nedostatky v hodnocení rizik
- hodnocení rizik je neaktuální nebo zcela chybí
- riziková kategorizace není odůvodněna a nelze ji doložit
Nedostatky ve školení
- školení nebyla pravidelná nebo chybí evidence (§ 23 AML zákona)
- obsah školení neodpovídal aktuálnímu SVZ
Opatření k nápravě vs. pokuta: jaký je rozdíl?
Výsledkem kontroly nemusí být automaticky pokuta. AML zákon rozlišuje dva typy reakcí FIU na zjištěné nedostatky.
Opatření k nápravě (§ 35 odst. 13 AML zákona) je mírnějším nástrojem. FIU uloží povinné osobě povinnost odstranit nedostatek ve stanovené přiměřené lhůtě. Povinná osoba musí FIU o splnění opatření informovat bez zbytečného odkladu, nejpozději do 10 dnů po uplynutí lhůty.
Nesplnění opatření k nápravě je samo o sobě přestupkem dle § 47a AML zákona a hrozí za něj pokuta ve stejné výši jako za původní přestupek. Neoznámení splnění opatření je dalším přestupkem s pokutou do 1 000 000 Kč.
Pokuta jako správní trest nastupuje tehdy, kdy FIU zahájí přestupkové řízení. Výše pokuty závisí na konkrétním porušeném ustanovení zákona.
Co hrozí po kontrole — přehled sankcí
| Přestupek | Základní sazba pokuty |
|---|---|
| Nezavedení nebo neuplatňování SVZ (§ 48 odst. 1) | do 10 000 000 Kč |
| Nevypracování písemného SVZ (§ 48 odst. 2) | do 1 000 000 Kč |
| Nevypracování nebo neaktualizování hodnocení rizik (§ 48 odst. 4) | do 1 000 000 Kč |
| Nezajištění školení zaměstnanců (§ 48 odst. 6) | do 5 000 000 Kč |
| Nesplnění povinnosti identifikace nebo kontroly klienta (§ 44) | do 10 000 000 Kč |
| Neplnění oznamovací povinnosti — neoznámení podezřelého obchodu (§ 46) | do 5 000 000 Kč |
| Nesplnění opatření k nápravě (§ 47a) | do výše pokuty za původní přestupek |
Při závažném, opakovaném nebo soustavném porušení se sazby zvyšují. U nefinančních institucí až na 30 000 000 Kč, u finančních institucí až na 130 000 000 Kč nebo 10 % ročního obratu.
Vedle pokuty hrozí také uveřejnění rozhodnutí na webu FIU po dobu 5 let od nabytí právní moci (§ 53 AML zákona). V praxi to může být pro mnoho povinných osob citelnější zásah než samotná pokuta.
Pokud FIU zjistí zvlášť závažné nebo opakované porušení, může dle § 36 AML zákona podat podnět k odnětí oprávnění k podnikání příslušnému orgánu, například živnostenskému úřadu nebo komoře.
Proti rozhodnutí o pokutě lze podat odvolání jako řádný opravný prostředek ve správním řízení.
Zvláštní pravidla pro advokáty, notáře, auditory a daňové poradce
Pro tyto profese platí specifický režim správního dozoru dle § 37 AML zákona. FIU primárně nevykonává kontrolu sám. Místo toho podá písemný podnět příslušné profesní komoře, která kontrolu provede:
- advokáti → Česká advokátní komora (ČAK)
- notáři → Notářská komora ČR (NK ČR)
- auditoři → Komora auditorů ČR (KAČR)
- soudní exekutoři → Exekutorská komora ČR (EK)
- daňoví poradci → Komora daňových poradců ČR (KDP)
Komora musí kontrolu zahájit do 60 dnů od doručení podnětu FIU a informovat FIU o zahájení a výsledku do 10 pracovních dnů. Teprve pokud komora kontrolu v této lhůtě nezahájí, může FIU provést kontrolu sám.
Toto pravidlo neplatí absolutně. FIU má právo vstupovat do prostor advokáta nebo notáře za přítomnosti povinné osoby za podmínek stanovených § 37 odst. 3 AML zákona, zejména pokud jde o informace nepodléhající zákonné mlčenlivosti.
Checklist: jak se na kontrolu FIU připravit za 1 den
Dostali jste oznámení? Projděte tento checklist okamžitě:
Dokumenty — zkontrolujte existenci a aktuálnost
- SVZ je vypracováno (pokud máte povinnost), datováno a reflektuje aktuální zákon
- Hodnocení rizik ML/TF je aktuální a individualizované pro vaši firmu
- Jsou k dispozici všechny předchozí verze SVZ a hodnocení rizik s datací změn?
Klientská agenda
- Máte seznam rizikových klientů s odůvodněním jejich zařazení?
- Jsou v klientských spisech zdokumentovány výsledky PEP screeningu a ověření ESM?
- Jsou zaznamenány zdroje peněžních prostředků a povaha podnikání u každého klienta?
- Máte přehled obchodů, u nichž bylo podezření, včetně těch, které nebyly oznámeny FIU?
Školení
- Proběhlo školení v posledních 12 měsících?
- Existuje evidence o účasti a obsahu (§ 23 odst. 4 AML zákona, minimálně 5 let)?
- Byli noví zaměstnanci proškoleni před nástupem na pozici?
Personální přehled
- Máte seznam všech zaměstnanců a spolupracovníků, kteří se mohli setkat s podezřelými obchody, včetně dat nástupu a ukončení?
Organizační
- Je určena kontaktní osoba FIU (§ 22) a oznámena v zákonné lhůtě?
- Je písemně pověřena pověřená osoba (MLRO) dle § 22a, pokud se na vás vztahuje?
Nenechte kontrolu FIU překvapit — mějte auditní stopu vždy připravenou
AML PROOF uchovává záznamy o identifikaci, kontrole klienta, PEP screeningu i školení v jednom systému připraveném pro předložení FIU kdykoliv.
Nejčastější dotazy o kontrole FIU
Jak se FIU dozví, že mě má zkontrolovat?
FIU vybírá kontrolované osoby na základě rizikové analýzy, která zohledňuje výsledky NRA, nadnárodního hodnocení rizik i sektorové profily (§ 35 odst. 7 AML zákona). Kontrola může být iniciována také podnětem od jiné instituce, jiné povinné osoby nebo z vlastní analytické činnosti FIU.
Může FIU přijít bez předchozího oznámení?
Standardní kontrola na místě se zahajuje oznámením doručeným datovou schránkou. AML zákon nezná institut překvapivé kontroly bez předchozího oznámení pro standardní správní dozor.
Co když nejsem schopen dodat podklady ve stanovené lhůtě?
Informujte FIU co nejdříve a požádejte o prodloužení lhůty s odůvodněním. Nesplnění povinnosti předložit informace na pokyn FIU je samo o sobě přestupkem dle § 45 AML zákona s pokutou do 10 000 000 Kč.
Musím mít na kontrole právního zástupce?
Zákon to nevyžaduje, ale pro složitější případy, zejména pokud FIU avizuje prověřování konkrétních klientských transakcí nebo podezření na přestupek, je přítomnost právního zástupce vhodná.
Mohu se odvolat, pokud nesouhlasím s výsledkem kontroly?
Ano. Rozhodnutí FIU o přestupku je správním rozhodnutím, proti němuž lze podat odvolání jako řádný opravný prostředek. Proti opatření k nápravě dle § 35 odst. 13 AML zákona lze rovněž vznést námitky v rámci správního řízení.
Jak dlouho zůstane pokuta FIU viditelná veřejně?
Výroková část pravomocného rozhodnutí o přestupku se uveřejňuje na webu FIU způsobem umožňujícím dálkový přístup po dobu 5 let od nabytí právní moci (§ 53 AML zákona).