Obsah článku
- Co je správní dozor FIIT a kdo mu podléhá?
- Jak kontrola FIIT začíná?
- Jaké dokumenty FIIT vyžaduje pred kontrolou?
- Jak samotná kontrola na místě probíhá?
- Co FIIT v praxi nejčastěji nachází jako nedostatek?
- Opatření k nápravě vs. pokuta: jaký je rozdíl?
- Co hrozí po kontrole — přehled sankcí
- Zvláštní pravidla pre advokáty, notáře, auditory a daňové poradce
- Checklist: jak sa na kontrolu FIIT připravit za 1 deň
- Nejčastější dotazy o kontrole FIIT
Co je správní dozor FIIT a kdo mu podléhá?
Finančný analytický útvar (FIIT) je podľa § 35 odst. 1 zákona č. 297/2008 Z.z. (AML zákon) hlavním dozorčím úřadem pre dohled nad plneniem AML povinností v České republice. Správní dozor FIIT sa vztahuje na většinu povinných osôb z nefinančního sektoru, například realitní makléře, účetní, daňové poradce, poskytovatele trustových a společnostních služeb, provozovatele hazardních her a další subjekty podľa § 2 AML zákona.
Výkon správního dozoru je od 1. 5. 2024 postaven na rizikově orientovaném přístupu. FIIT nereviduje plošně všetky povinné osoby, ale zaměřuje kontrolní kapacity na subjekty, u nichž hodnocení rizik naznačuje vyšší pravděpodobnost nedostatků alebo zneužití. Kontroly sa přitom netýkají jen povinně oznamovaných PVC. FIIT si môže vyžádat i písemný PVC od povinných osôb, které nemají povinnost PVC FIIT oznamovat, například od realitních zprostředkovatelů alebo TCSP.
Nad úvěrovými a finančními institucemi vykonává dohled primárně Česká národní banka. U vybraných profesí platí zvláštní postup cez profesní komory, který shrnuje sekce 8.
Jak kontrola FIIT začíná?
Kontrola sa vždy zahajuje oznámením o zahájení kontroly na místě, které FIIT doručí do datové schránky povinné osoby. Kontrolovaná osoba je tak o kontrole informována předem.
Součástí oznámení je zpravidla výzva k předložení dokumentů. FIIT požaduje zaslání vybraných podkladů písemně ještě pred samotnou kontrolou na místě, a to obvykle v krátké lhůtě v řádu pracovních dnů.
Výzva má oporu v § 24 odst. 1 a 4 AML zákona. Povinná osoba musí na pokyn FIIT v jím stanovené lhůtě sdělovat informácie a předkládat doklady potřebné pre výkon správního dozoru.
Praktická poznámka: Ak FIIT vyžaduje PVC alebo hodnocení rizik a vy ste povinnou osobou, která tyto dokumenty zo zákona písemně vypracovávat nemusí, je vhodné FIIT na tuto skutečnost výslovně upozornit a uvést zákonný základ. FIIT môže PVC vyžádat i tehdy, když není povinný písemně, ale povinná osoba sa nemusí obávat pokuty za neexistenci dobrovolného PVC.
Jaké dokumenty FIIT vyžaduje pred kontrolou?
Okruh požadovaných podkladů sa liší případ od případu. Standardně však FIIT vyžaduje tyto kategorie dokumentů:
Interní dokumentácia AML
- program vlastnej činnosti (PVC) v aktuálním znění včetně predchádzajúcich verzí a datací změn
- hodnocení rizik ML/TF v aktuálním znění včetně predchádzajúcich verzí
- voškeré interní metodiky, pokyny a směrnice související s AML/CFT agendou
Klientská a provozní agenda
- přehled obchodů prověřovaných pre podezření na praní peněz alebo financování terorismu za kontrolované období, které nebyly FIIT oznámeny
- seznam všetkých klientů vedených v kategorii „rizikový“ ke stanovenému datu, včetně důvodů zařazení do této kategorie (§ 21a odst. 1 AML zákona)
Personální dokumentácia
- evidence zaměstnanců, kteří sa mohli setkat s podezřelými obchody, za kontrolované období, obsahující jméno, příjmení, pracovní pozici, dátum zahájení výkonu funkce a případně dátum ukončení alebo přerušení
Dokumentácia ke školení
- záznamy o provedených AML školeních za kontrolované období, zejména obsah, dátum a seznam účastníků
Jak samotná kontrola na místě probíhá?
Po obdržení a vyhodnocení předložených podkladů přichází kontrola priamo v sípodľa alebo provozovně povinné osoby. Kontroloři FIIT sú oprávněni:
- vstupovat do prostor povinné osoby a nahlížet do dokumentů
- vyžadovat ústní alebo písemné vysvětlení ke konkrétním procesům
- prověřovat vybrané klientské spisy, záznamy o identifikáciu a due diligence klienta, podezřelé obchody a způsob jejich vyhodnocení
Průběh kontroly je zátěžový zejména tehdy, ak AML agenda není systematicky vedena. Kontroloři neposuzují jen formální existenci dokumentů, ale hlavně to, zda sú postupy reálně uplatňovány v praxi: zda zaměstnanci umí popsat, co mají dělat pri podezřelém obchodu, zda sú rizikové profily klientů vedeny konzistentně a zda PVC odpovídá skutečnému obchodnímu modelu firmy.
Majte AML agendu připravenou na kontrolu FIIT kdykoliv
AML PROOF udržuje identifikáciu klientů, hodnocení rizik, PEP screening i záznamy o školení na jednom místě s auditní stopou, která splňuje požiadavky FIIT.
Co FIIT v praxi nejčastěji nachází jako nedostatek?
Z výsledků dozorové činnosti FIIT a metodických pokynů FIIT č. 6 a č. 11 sa opakovaně objevují tyto kategorie nedostatků:
Nedostatky v PVC
- PVC je šablonové a neindividualizované, takže neodráží skutečný obchodní model povinné osoby
- PVC není aktualizované po změně zákona alebo po vydání nových metodických pokynů FIIT
- PVC bolo vypracováno externím specialistou bez účasti povinné osoby a bez zajištěné aktualizace
Nedostatky v due diligence klienta
- chybí zjištění povahy podnikání klienta (§ 9 odst. 2 písm. a) AML zákona); nestačí uvést jen „podnikatel“ alebo „zaměstnanec“
- zdroj peněžních prostředků (§ 9 odst. 2 písm. e)) není zjišťován na začátku obchodního vztahu, ale až zpětně, alebo vůbec
- identifikácia probíhá řádně, ale chybí navazující průběžná due diligence klienta
Nedostatky v hodnocení rizik
- hodnocení rizik je neaktuální alebo zcela chybí
- riziková kategorizace není odůvodněna a nelze ji doložit
Nedostatky vo školení
- školení nebyla pravidelná alebo chybí evidence (§ 23 AML zákona)
- obsah školení neodpovídal aktuálnímu PVC
Opatření k nápravě vs. pokuta: jaký je rozdíl?
Výsledkem kontroly nemusí byť automaticky pokuta. AML zákon rozlišuje dva typy reakcí FIIT na zjištěné nedostatky.
Opatření k nápravě (§ 35 odst. 13 AML zákona) je mírnějším nástrojem. FIIT uloží povinné osôbě povinnost odstranit nedostatek vo stanovené přiměřené lhůtě. Povinná osoba musí FIIT o splnění opatření informovat bez zbytečného odkladu, nejpozději do 10 dnů po uplynutí lhůty.
Nesplnění opatření k nápravě je samo o sobě přestupkem podľa § 47a AML zákona a hrozí za něj pokuta vo stejné výši jako za původní přestupek. Neoznámení splnění opatření je ďalším přestupkem s pokutou do 1 000 000 Kč.
Pokuta jako správní trest nastupuje tehdy, kdy FIIT zahájí přestupkové řízení. Výše pokuty závisí na konkrétním porušeném ustanovení zákona.
Co hrozí po kontrole — přehled sankcí
| Přestupek | Základní sazba pokuty |
|---|---|
| Nezavedení alebo neuplatňování PVC (§ 48 odst. 1) | do 10 000 000 Kč |
| Nevypracování písemného PVC (§ 48 odst. 2) | do 1 000 000 Kč |
| Nevypracování alebo neaktualizování hodnocení rizik (§ 48 odst. 4) | do 1 000 000 Kč |
| Nezajištění školení zaměstnanců (§ 48 odst. 6) | do 5 000 000 Kč |
| Nesplnění povinnosti identifikácia alebo due diligence klienta (§ 44) | do 10 000 000 Kč |
| Neplnění oznamovací povinnosti — neneobvyklá obchodná operácia (§ 46) | do 5 000 000 Kč |
| Nesplnění opatření k nápravě (§ 47a) | do výše pokuty za původní přestupek |
Pri závažném, opakovaném alebo soustavném porušení sa sazby zvyšují. U nefinančních institucí až na 30 000 000 Kč, u finančních institucí až na 130 000 000 Kč alebo 10 % ročního obratu.
Vedle pokuty hrozí také uveřejnění rozhodnutí na webu FIIT po dobu 5 let od nabytí právní moci (§ 53 AML zákona). V praxi to môže byť pre mnoho povinných osôb citelnější zásah niež samotná pokuta.
Ak FIIT zjistí zvlášť závažné alebo opakované porušení, môže podľa § 36 AML zákona podat podnět k odnětí oprávnění k podnikání příslušnému orgánu, například živnostenskému úřadu alebo komoře.
Proti rozhodnutí o pokutě lze podat odvolání jako řádný opravný prostředek vo správním řízení.
Zvláštní pravidla pre advokáty, notáře, auditory a daňové poradce
Pre tyto profese platí specifický režim správního dozoru podľa § 37 AML zákona. FIIT primárně nevykonává kontrolu sám. Místo toho podá písemný podnět příslušné profesní komoře, která kontrolu provede:
- advokáti → Česká advokátní komora (ČAK)
- notáři → Notářská komora ČR (NK ČR)
- auditoři → Komora auditorů ČR (KAČR)
- soudní exekutoři → Exekutorská komora ČR (EK)
- daňoví poradci → Komora daňových poradců ČR (KDP)
Komora musí kontrolu zahájit do 60 dnů od doručení podnětu FIIT a informovat FIIT o zahájení a výsledku do 10 pracovních dnů. Teprve ak komora kontrolu v této lhůtě nezahájí, môže FIIT provést kontrolu sám.
Toto pravidlo neplatí absolutně. FIIT má právo vstupovat do prostor advokáta alebo notáře za přítomnosti povinné osoby za podmínek stanovených § 37 odst. 3 AML zákona, zejména ak ide o informácie nepodléhající zákonné mlčenlivosti.
Checklist: jak sa na kontrolu FIIT připravit za 1 deň
Dostali ste oznámení? Projděte tento checklist okamžitě:
Dokumenty — skontrolujte existenci a aktuálnost
- PVC je vypracováno (ak máte povinnost), datováno a reflektuje aktuální zákon
- Hodnocení rizik ML/TF je aktuální a individualizované pre vaši firmu
- Sú k dispozici všetky předchozí verze PVC a hodnocení rizik s datací změn?
Klientská agenda
- Máte seznam rizikových klientů s odůvodněním jejich zařazení?
- Sú v klientských spisech zdokumentovány výsledky PEP screeningu a ověření ESM?
- Sú zaznamenány zdroje peněžních prostředků a povaha podnikání u každého klienta?
- Máte přehled obchodů, u nichž bolo podezření, včetně tých, které nebyly oznámeny FIIT?
Školení
- Proběhlo školení v posledních 12 mesiacích?
- Existuje evidence o účasti a obsahu (§ 23 odst. 4 AML zákona, minimálně 5 let)?
- Byli noví zaměstnanci preškoleni pred nástupem na pozici?
Personální přehled
- Máte seznam všetkých zaměstnanců a spolupracovníků, kteří sa mohli setkat s podezřelými obchody, včetně dat nástupu a ukončení?
Organizační
- Je určena kontaktní osoba FIIT (§ 22) a oznámena v zákonné lhůtě?
- Je písemně pověřena určená osoba (MLRO) podľa § 22a, ak sa na vás vztahuje?
Nenechte kontrolu FIIT překvapit — majte auditní stopu vždy připravenou
AML PROOF uchovává záznamy o identifikáciu, due diligence klienta, PEP screeningu i školení v jednom systému pripravenýém pre předložení FIIT kdykoliv.
Nejčastější dotazy o kontrole FIIT
Jak sa FIIT dozví, že mě má zkontrolovat?
FIIT vybírá kontrolované osoby na základě rizikové analýzy, která zohledňuje výsledky NRA, nadnárodního hodnocení rizik i sektorové profily (§ 35 odst. 7 AML zákona). Kontrola môže byť iniciována také podnětem od jiné instituce, jiné povinné osoby alebo z vlastní analytické činnosti FIIT.
Môže FIIT přijít bez predchádzajúciho oznámení?
Standardní kontrola na místě sa zahajuje oznámením doručeným datovou schránkou. AML zákon nezná institut překvapivé kontroly bez predchádzajúciho oznámení pre standardní správní dozor.
Co když nejsem schopen dodat podklady vo stanovené lhůtě?
Informujte FIIT co nejdřívo a požádejte o prodloužení lhůty s odůvodněním. Nesplnění povinnosti předložit informácie na pokyn FIIT je samo o sobě přestupkem podľa § 45 AML zákona s pokutou do 10 000 000 Kč.
Musím mať na kontrole právnaho zástupce?
Zákon to nevyžaduje, ale pre složitější případy, zejména ak FIIT avizuje prověřování konkrétních klientských transakcí alebo podezření na přestupek, je přítomnost právnaho zástupce vhodná.
Mohu sa odvolat, ak nesouhlasím s výsledkem kontroly?
Áno. Rozhodnutí FIIT o přestupku je správním rozhodnutím, proti němuž lze podat odvolání jako řádný opravný prostředek. Proti opatření k nápravě podľa § 35 odst. 13 AML zákona lze rovněž vznést námitky v rámci správního řízení.
Jak dlouho zůstane pokuta FIIT viditelná vořejně?
Výroková část pravomocného rozhodnutí o přestupku sa uveřejňuje na webu FIIT způsobem umožňujícím dálkový prístup po dobu 5 let od nabytí právní moci (§ 53 AML zákona).