Program vlastnej činnosti AML 2026 – průvodce pre povinné osoby

Co je program vlastnej činnosti AML?

Program vlastnej činnosti (PVC) je interní dokument — v praxi de facto AML manuál — který definuje, jak vaše firma plní povinnosti vyplývající z AML zákona (zákon č. 297/2008 Z.z., o něktorých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu).

PVC není pouhý formální papír do šuplíku. Je to živý provozní dokument, který popisuje konkrétní postupy identifikácia klientů, hodnocení rizik, screeningu, oznamovanie neobvyklých obchodných operácií a školení zaměstnanců a osôb v obdobném postavení. Musí odrážet realitu vašeho podnikání — nie obecné šablony stažené z internetu.

Povinnost mať zpracovaný PVC platí pre všetky povinné osoby bez rozdílu velikosti firmy. Platí pre realitního makléře sa dvěma zaměstnanci stejně jako pre velkou finanční instituci.

Zákonný základ: § 21 AML zákona

Povinnost zpracovat program vlastnej činnosti ukládá priamo § 21 zákona č. 297/2008 Z.z. Zákon stanoví, že povinná osoba musí zavést a uplatňovat vnitřní zásady, postupy a kontrolní opatření k předcházení legalizaci výnosů z trestné činnosti a financování terorismu.

Tyto vnitřní zásady musí zejména zahrnovat:

• Postupy pre identifikáciu a due diligence klienta (§ 7–9 zákona č. 297/2008 Z.z.)
• Hodnocení rizik na úrovni firmy i na úrovni jednotlivých obchodních vztahů
• Postupy pre oznamovanie neobvyklých obchodných operácií Finančnímu analytickému úřadu (FIIT)
• Pravidla pre uchovávání dokumentácia
• Program školení zaměstnanců a osôb v obdobném postavení
• Určení určenej osoby odpovědné za AML agendu

PVC musí byť přizpůsoben konkrétní povaze, rozsahu a charakteru podnikání dané povinné osoby. Generické šablony, které nerespektují specifika vašeho oboru, nesplňují zákonný standard — a pri kontrole FIIT to vyjde najevo.

Co musí PVC povinně obsahovat?

Zákon ani prováděcí předpisy nestanovují pevnou strukturu PVC, nicméně praxe a metodické pokyny FIIT definují, co by funkčně zpracovaný PVC měl zahrnovat. Zde je přehled klíčových oblastí:

Hodnocení rizik AML jako základ systému

Hodnocení rizik AML je páteří celého programu vlastnej činnosti. Bez funkčního hodnocení rizik není možné nastavit přiměřená opatření — a to zákon priamo vyžaduje (tzv. risk-based approach).

Hodnocení rizik probíhá na dvou úrovních:

• Firemní úroveň (business risk assessment): Celkové posouzení rizik vaší firmy s ohledem na typ klientů, geografii, produkty a distribuční kanály.
• Klientská úroveň (client risk assessment): Individuální hodnocení každého klienta a obchodního případu — priřazení rizikového skóre (nízké / střední / vysoké riziko).

Klíčové rizikové faktory, které musíte hodnotiť, zahrnují:

• Geografii — odkud klient pochází a kde operuje (rizikové jurisdikce podľa FATF, EU šedé/černé listiny)
• Typ klienta — fyzická osoba, právnická osoba, PEP, konečný užívateľ výhod (KUV)
• Produkty a služby — jaký typ obchodu alebo vztahu je navazován
• Distribuční kanály — přímý kontakt vs. zprostředkovaný onboarding
• Původ prostředků — odkud klient přináší penízo do obchodu
• Složitost vlastnické struktury — řetězce firem, offshore struktury

Výsledkem hodnocení rizik je dokumentované zdůvodnění, preč konkrétnímu klientovi bolo přiděleno konkrétní rizikové hodnocení — a preč bola alebo nebyla uplatněna zesílená kontrola.

Kdo odpovídá za PVC vo firmě?

AML zákon stanovuje, že za plnění AML povinností odpovídá povinná osoba jako celek — tedy právnická osoba alebo fyzická osoba podnikající. Za splnění povinností spojených sa systémem vnitřních zásad odpovídají vo společnosti konkrétní osoby:

• Člen statutárního orgánu — musí byť pověřen plnou odpovědností za AML program. Tato odpovědnost musí byť formálně zdokumentována.
• Určená osoba — člen statutárního orgánu odpovědný za plnění AML povinností (§ 22a zákona č. 297/2008 Z.z.). U menších firem tuto roli typicky plní jednatel.
• Kontaktní osoba pre styk s FIIT — osoba, která denně zajišťuje operativní styk s FIIT a podává oznámení podezřelých obchodů. Musí byť oznámena FIIT do 30 dnů od vzniku povinné osoby, změny do 15 dnů (§ 22 zákona č. 297/2008 Z.z.).
• Zaměstnanci a spolupracující osoby — každý zaměstnanec a osoba v obdobném postavení (např. jednatelé, společníci, OSVČ, spolupracující osoby), který přichází do kontaktu s klientov alebo obchody, musí byť preškolen a vědět, jak postupovat pri identifikáciu podezřelých situací.

U malých firem je běžné, že člen statutárního orgánu zastává zároveň roli určenej osoby. Neznamená to ale, že odpovědnosti splývají — obě role musí byť v PVC jasně popsány.

Jak udržovat PVC aktuální?

PVC není jednorázový dokument. Je to živý systém, který musí odrážet aktuální stav vašeho podnikání i změny v legislativě. FIIT pri kontrolách velmi sleduje, zda je PVC aktuální — alebo zda ide o dokument vytvořený jednou a od té doby ležící v šuplíku.

PVC byste měli přezkoumat a příp. aktualizovat vždy když:

• dojde ke změně v AML legislativě alebo metodických pokynech FIIT
• rozšíříte alebo změníte svůj předmět podnikání alebo produktové portfolio
• vstoupíte na nové geografické trhy alebo získáte nové kategorie klientů
• sa změní odpovědné osoby (určená osoba, člen statutárního orgánu)
• FIIT alebo jiný orgán provede kontrolu a vydá doporučení
• provedete interní audit AML procesů a zjistíte mezery

Jako minimální standard sa doporučuje vykonávať řádnou revizi PVC alespoň jednou ročně a každou revizi dokumentovat — včetně data a osoby, která revizi provedla.

Nejčastější chyby pri zpracování PVC

Pri kontrolách FIIT sa opakovaně vyskytují stejné typy pochybení. Znalost nejčastějších chyb vám pomůže jim předejít:

• Generická šablona bez přizpůsobení: Stažená šablona, která nebyla upravena pre konkrétní typ podnikání, nesplňuje zákonný požadavek přiměřenosti. FIIT to pozná okamžitě.
• Chybějící alebo formální hodnocení rizik: Hodnocení rizik, které pouze konstatuje, že riziko je nízké, bez jakéhokoli odůvodnění a metodologie, je nedostatečné.
• Zastaralý dokument: PVC platný k roku 2021, který nebyl aktualizován po novelách zákona alebo změnách v podnikání, bude pri kontrole vyhodnocen jako nevyhovující.
• Nereálné postupy: PVC popisuje postupy, které firma v praxi vůbec neprovádí. Nesoulad mezi dokumentem a realitou je pre FIIT varovným signálem.
• Absence školení: PVC popisuje školení zaměstnanců a osôb v obdobném postavení, ale firma nemôže doložit, že ke školením skutečně dochází — chybí záznamy, prezenční listiny alebo testy.
• Nejasné určení určenej osoby: PVC nespecifikuje konkrétní osobu zodpovědnou za AML, alebo táto osoba není zaregistrována u FIIT.

Sankcie za chybějící alebo nedostatečný PVC

Absence programu vlastnej činnosti alebo jeho hrubé nedostatky sú přestupkem podľa AML zákona. FIIT môže za toto pochybení udělit pokutu až do výše 1 milionu Kč. V závažnějších případech alebo pri opakovaném porušení mohou sankcie dosáhnout vyšších částek — alebo môže dojít k zákazu výkonu příslušné činnosti.

Přehled relevantních sankcí:

• Absence PVC alebo hodnocení rizik: pokuta až 1 mil. Kč
• Neurčení alebo neregistrování určenej osoby: pokuta až 1 mil. Kč
• Nedostatečná identifikácia klientů: pokuta až 10 mil. Kč
• Neschopnost prokázat školení: pokuta až 5 mil. Kč
• Neneobvyklá obchodná operácia: pokuta až 5 mil. Kč, pri opakování až 30 mil. Kč

Důležité: Sankcie nejsou podmíněny tím, že firma skutečně usnadnila praní špinavých peněz. Stačí prokázat, že povinnosti nebyly formálně plněny — i když sa žádný podezřelý případ nevyskytl.

Závěr a praktická doporučení

Program vlastnej činnosti AML je zákonnou povinností každé povinné osoby — a zároveň vaší nejlepší obranou pri kontrole FIIT. Dobře zpracovaný PVC, který reálně odpovídá vašemu podnikání a je průběžně aktualizován, vám dává jistotu: víte, co máte dělat, a dokážete to doložit.

Praktická doporučení na závěr:

• Zpracujte PVC na miery svému podnikání — nie podľa generické šablony.
• Zajistěte, aby PVC obsahoval všetky zákonem požadované oblasti — od hodnocení rizik po školení.
• Určete a zaregistrujte určenú osobu u FIIT.
• Provádějte a dokumentujte pravidelná školení zaměstnanců a osôb v obdobném postavení.
• Kontrolujte PVC alespoň jednou ročně a pri každé relevantní změně.
• Zajistěte doložitelnost všetkých AML kroků — od identifikácia klientů po hodnocení rizik.

<software>AML PROOF</software> vám pomůže zvládnout celý PVC — od hodnocení rizik cez identifikáciu klientů až po přípravu na kontrolu FIIT — v jednom přehledném nástroji.