Podliehate AML?
Zadajte IČO vašej spoločnosti a okamžite zistite, či podliehate AML predpisom
Obsah článku
Co je program vlastnej činnosti AML?
Systém vnútorných politík (SVZ) je vnútorný dokument — v praxi príručka AML — ktorý definuje, ako vaša spoločnosť spĺňa svoje povinnosti podľa zákona AML o určitých opatreniach proti legalizácii výnosov z trestnej činnosti a financovaniu terorizmu.
PVC není pouhý formální papír do šuplíku. Je to živý provozní dokument, který popisuje konkrétní postupy identifikácia klientů, hodnocení rizik, screeningu, oznamovanie neobvyklých obchodných operácií a školení zaměstnanců a osôb v obdobném postavení. Musí odrážet realitu vašeho podnikání — nie obecné šablony stažené z internetu.
Povinnost mať zpracovaný PVC platí pre všetky povinné osoby bez rozdílu velikosti firmy. Platí pre realitního makléře sa dvěma zaměstnanci stejně jako pre velkou finanční instituci.
Zákonný základ: zákon AML
Povinnosť vytvoriť systém interných politík je priamo stanovená v zákone AML. Zákon stanovuje, že subjekt povinný podľa zákona musí zaviesť a uplatňovať interné politiky, postupy a kontrolné opatrenia na predchádzanie praniu špinavých peňazí a financovaniu terorizmu.
Tyto vnitřní zásady musí zejména zahrnovat:
- Postupy pre identifikáciu a due diligence klienta (zákon AML)
- Hodnocení rizik na úrovni firmy i na úrovni jednotlivých obchodních vztahů
- Postupy pre oznamovanie neobvyklých obchodných operácií Finančnímu analytickému úřadu (FIU)
- Pravidla pre uchovávání dokumentácia
- Program školení zaměstnanců a osôb v obdobném postavení
- Určení určenej osoby odpovědné za AML agendu
SVZ musí byť prispôsobený konkrétnej povahe, rozsahu a charakteru podnikania povinného subjektu. Generické šablóny, ktoré ignorujú špecifiká vášho sektora, nespĺňajú právny štandard — a to sa prejaví počas kontroly FIU.
Co musí PVC povinně obsahovat?
Zákon ani implementačné predpisy nepredpisujú pevnú štruktúru SVZ, ale prax a pokyny FIU definujú, čo by mala obsahovať funkčná SVZ. Tu je prehľad kľúčových oblastí:
1. Identifikácia a hodnocení rizik
PVC musí obsahovat popis toho, jak firma hodnotí riziká praní peněz a financování terorismu. To zahrnuje prístup na úrovni firmy (business-level risk assessment) i prístup k hodnocení jednotlivých klientů a obchodních případů (client-level risk assessment).
2. Postupy identifikácia a due diligence klienta
PVC musí jasně definovat, jak probíhá identifikácia klientů — u fyzických osôb z dokladu totožnosti, u právnických osôb z obchodního rejstříku. Součástí sú i postupy pre zjišťování konečného užívateľa výhod (KUV) u firemních klientů.
3. Zesílená identifikácia a due diligence klienta (zákon AML)
Pre vysoce rizikové klientov, PEP osoby (politicky exponované osoby) alebo klientov zo třetích zemí s vysokým rizikem musí PVC definovat postupy zesílené identifikácia a due diligence klienta.
4. Screening a průběžné monitorování
Dokument musí popisovat, jak firma zajišťuje ověření vůči sankčním seznamům EU a OSN (the international sanctions legislation), PEP registrům a negativním médiům — a jak toto monitorování probíhá průběžně, nie jen pri vstupu klienta.
5. Oznamování podezřelých obchodů (NBO)
SVZ musí obsahovať jasný postup: kto hodnotí podozrivé indikátory, kto sa rozhoduje o podaní správy a ako sa podozrivá transakcia hlási FIU. Tento postup musí byť prakticky použiteľný, nie iba všeobecne opísaný.
6. Uchovávání dokumentácia
PVC specifikuje, jaké dokumenty sa uchovávají, po jakou dobu (zákon požaduje 10 rokov) a v jakém formátu. Dokumentácia musí byť dostupná pre kontrolu zo strany FIU.
7. Školení osôb podľa príslušných právnych predpisov
PVC musí definovat program průběžného vzdělávání zaměstnanců a osôb v obdobném postavení v oblasti AML — obsah, frekvenci a způsob ověřování. Zákon požaduje pravidelná školení minimálně jednou ročně.
8. Určení odpovědné osoby
PVC musí jasně určit, kdo vo firmě nese odpovědnost za AML agendu — tzv. určenú osobu (compliance officer). U menších firem tuto roli typicky plní člen statutárního orgánu.
Hodnocení rizik AML jako základ systému
Hodnocení rizik AML je páteří celého programu vlastnej činnosti. Bez funkčního hodnocení rizik není možné nastavit přiměřená opatření — a to zákon priamo vyžaduje (tzv. risk-based approach).
Hodnocení rizik probíhá na dvou úrovních:
- Firemní úroveň (business risk assessment): Celkové posouzení rizik vaší firmy s ohledem na typ klientů, geografii, produkty a distribuční kanály.
- Klientská úroveň (client risk assessment): Individuální hodnocení každého klienta a obchodního případu — priřazení rizikového skóre (nízké / střední / vysoké riziko).
Klíčové rizikové faktory, které musíte hodnotiť, zahrnují:
- Geografii — odkud klient pochází a kde operuje (rizikové jurisdikce podľa FATF, EU šedé/černé listiny)
- Typ klienta — fyzická osoba, právnická osoba, PEP, konečný užívateľ výhod (KUV)
- Produkty a služby — jaký typ obchodu alebo vztahu je navazován
- Distribuční kanály — přímý kontakt vs. zprostředkovaný onboarding
- Původ prostředků — odkud klient přináší penízo do obchodu
- Složitost vlastnické struktury — řetězce firem, offshore struktury
Výsledkem hodnocení rizik je dokumentované zdůvodnění, preč konkrétnímu klientovi bolo přiděleno konkrétní rizikové hodnocení — a preč bola alebo nebyla uplatněna zesílená kontrola.
Kdo odpovídá za PVC vo firmě?
AML zákon stanovuje, že za plnění AML povinností odpovídá povinná osoba jako celek — tedy právnická osoba alebo fyzická osoba podnikající. Za splnění povinností spojených sa systémem vnitřních zásad odpovídají vo společnosti konkrétní osoby:
- Člen statutárního orgánu — musí byť pověřen plnou odpovědností za AML program. Tato odpovědnost musí byť formálně zdokumentována.
- Určená osoba — člen statutárního orgánu odpovědný za plnění AML povinností (podľa zákona AML). U menších firem tuto roli typicky plní jednatel.
- Zamestnanci a spoluprací osôb — každý zamestnanec a osoba v porovnateľnej pozícii, ktorá má kontakt s klientmi alebo transakciami, musí byť vyškolený a vedieť, ako sa správať pri identifikácii podozrivých situácií.
- Zaměstnanci a spolupracující osoby — každý zaměstnanec a osoba v obdobném postavení (např. jednatelé, společníci, OSVČ, spolupracující osoby), který přichází do kontaktu s klientov alebo obchody, musí byť preškolen a vědět, jak postupovat pri identifikáciu podezřelých situací.
U malých firem je běžné, že člen statutárního orgánu zastává zároveň roli určenej osoby. Neznamená to ale, že odpovědnosti splývají — obě role musí byť v PVC jasně popsány.
Jak udržovat PVC aktuální?
PVC není jednorázový dokument. Je to živý systém, který musí odrážet aktuální stav vašeho podnikání i změny v legislativě. FIU pri kontrolách velmi sleduje, zda je PVC aktuální — alebo zda ide o dokument vytvořený jednou a od té doby ležící v šuplíku.
PVC byste měli přezkoumat a příp. aktualizovat vždy když:
- dojde ke změně v AML legislativě alebo metodických pokynech FIU
- rozšíříte alebo změníte svůj předmět podnikání alebo produktové portfolio
- vstoupíte na nové geografické trhy alebo získáte nové kategorie klientů
- sa změní odpovědné osoby (určená osoba, člen statutárního orgánu)
- FIU alebo jiný orgán provede kontrolu a vydá doporučení
- provedete interní audit AML procesů a zjistíte mezery
Jako minimální standard sa doporučuje vykonávať řádnou revizi PVC alespoň jednou ročně a každou revizi dokumentovat — včetně data a osoby, která revizi provedla.
Nejčastější chyby pri zpracování PVC
Rovnaké typy nedostatkov sa opakovane objavujú počas kontrol FIU. Poznanie najčastejších chýb vám pomôže im vyhnúť sa:
- Generická šablóna bez prispôsobenia: Stiahnutá šablóna, ktorá nebola prispôsobená špecifickému typu podnikania, nespĺňa právny požiadavok proporcionality. FIU to zistí okamžite.
- Chybějící alebo formální hodnocení rizik: Hodnocení rizik, které pouze konstatuje, že riziko je nízké, bez jakéhokoli odůvodnění a metodologie, je nedostatečné.
- Zastaralý dokument: PVC platný k roku 2021, který nebyl aktualizován po novelách zákona alebo změnách v podnikání, bude pri kontrole vyhodnocen jako nevyhovující.
- Nereálné postupy: PVC popisuje postupy, které firma v praxi vůbec neprovádí. Nesoulad mezi dokumentem a realitou je pre FIU varovným signálem.
- Absence školení: PVC popisuje školení zaměstnanců a osôb v obdobném postavení, ale firma nemôže doložit, že ke školením skutečně dochází — chybí záznamy, prezenční listiny alebo testy.
- Nejasné určení určenej osoby: PVC nespecifikuje konkrétní osobu zodpovědnou za AML, alebo táto osoba není zaregistrována u FIU.
Sankcie za chybějící alebo nedostatečný PVC
Absencia systému interných politík alebo vážne nedostatky v ňom predstavujú správny delik podľa zákona AML. FIU za to môže uložiť pokutu až do výšky 1 milióna CZK (približne 40 000 EUR). V závažnejších prípadoch alebo pri opakovaných porušeniach môžu byť sankcie vyššie — alebo môže byť uložený zákaz vykonávania príslušnej činnosti.
Přehled relevantních sankcí:
- Absence PVC alebo hodnocení rizik: pokuta až 1 mil. Kč
- Neurčenie poverenej osoby: pokuta až do 1 000 000 CZK
- Nedostatečná identifikácia klientů: pokuta až 10 mil. Kč
- Neschopnost prokázat školení: pokuta až 5 mil. Kč
- Neneobvyklá obchodná operácia: pokuta až 5 mil. Kč, pri opakování až 30 mil. Kč
Důležité: Sankcie nejsou podmíněny tím, že firma skutečně usnadnila praní špinavých peněz. Stačí prokázat, že povinnosti nebyly formálně plněny — i když sa žádný podezřelý případ nevyskytl.
Závěr a praktická doporučení
Systém interných politík AML je právna povinnosť pre každú povinne podliehajúcu osobu — a vaša najlepšia obrana počas kontroly FIU. Dobre pripravený SVZ, ktorý skutočne odráža vašu spoločnosť a je pravidelne aktualizovaný, vám dáva istotu: viete, čo robiť, a môžete to dokázať.
Praktická doporučení na závěr:
- Zpracujte PVC na miery svému podnikání — nie podľa generické šablony.
- Zajistěte, aby PVC obsahoval všetky zákonem požadované oblasti — od hodnocení rizik po školení.
- Určete a zaregistrujte určenú osobu u FIU.
- Provádějte a dokumentujte pravidelná školení zaměstnanců a osôb v obdobném postavení.
- Kontrolujte PVC alespoň jednou ročně a pri každé relevantní změně.
- Zajistěte doložitelnost všetkých AML kroků — od identifikácia klientů po hodnocení rizik.
<software>AML PROOF</software> vám pomůže zvládnout celý PVC — od hodnocení rizik cez identifikáciu klientů až po přípravu na kontrolu FIU — v jednom přehledném nástroji.