En inspektion av FIU är sanningens ögonblick för varje skyddad enhet. Det är då det blir klart om dina interna AML-processer faktiskt fungerar, eller bara är en papperssyssla. I denna artikel förklarar vi hur en FIU-inspektion fungerar, vad inspektörer fokuserar på och hur man förbereder sig för att klara utan problem.
Innehållsförteckning
Vad är en FIU-inspektion och när kommer den?
FIU är huvudövervakningsmyndigheten för AML i Tjeckien. Dess inspektörer kan besöka vilken som helst skyddad enhet — en bank, fastighetsbyrå, redovisningsbyrå, juvelerare eller advokat.
En inspektion kan vara planerad (baserad på sektorns riskprofil) eller oplanerad (baserad på ett tips, misstänkt transaktion eller anonym rapport). I båda fallen är FIU auktoriserad att kräva omedelbar tillgång till din AML-dokumentation.
Viktigt: FIU-inspektioner riktar sig inte bara mot stora företag. Under de senaste åren har FIU avsevärt ökat antalet inspektioner på små och medelstora företag, särskilt inom den icke-finansiella sektorn.
Hur fungerar en FIU-inspektion? 5 faser
En typisk FIU-inspektion har fem faser:
- Underrättelse — FIU kontaktar dig (skriftligt eller per telefon) och meddelar inspektionens ämne. För oplanerade inspektioner sker underrättelsen på plats.
- Dokumentinlämning — inspektörer begär dina interna policyer (SVZ), riskbedömning och register över klientidentifiering och kundkännedom.
- Urvalskontroll — FIU väljer ett slumpmässigt urval av klienter och transaktioner och verifierar om du har gjort allt enligt AML-lagen.
- Intervjuer — inspektörer kan genomföra intervjuer med efterlevnadsansvarig och vanliga anställda och personer i jämförbar ställning. De vill veta om folk vet vad de ska göra.
- Rapport och slutsats — efter inspektionen får du en rapport med fynd. Allvarliga brister kan resultera i böter.
Hela processen tar vanligtvis flera dagar till veckor, beroende på företagets storlek och komplexitet i affärsrelationerna.
Vad fokuserar inspektörer på mest?
Analys av offentligt tillgängliga FIU-beslut visar att inspektörer betonar dessa områden:
- Interna policyer och riskbedömning — finns det? Är det aktuellt? Är det relevant för din sektor? Eller är det en generisk mall?
- Klientidentifiering — utförde du KYC för varje klient? Har du kopior av dokument? Verifierade du den verkliga ägaren?
- Kundkännedom (CDD) — bedömde du transaktionens syfte och fondkälla? Utförde du EDD för riskfyllda klienter?
- Screening — kontrollerar du klienter mot sanktionslistor och PEP-register? Hur ofta?
- Arkivering — är register fullständiga och spårbara? Behåller du dem under den lagstadgade 10-årsperioden?
- Utbildning av anställda och personer i jämförbar ställning — är anställda och personer i jämförbar ställning utbildade i AML? Finns utbildningsregister?
Huvudfynd: FIU kontrollerar inte bara om dokument finns. Den kontrollerar om du aktivt arbetar med dem. Ett formellt korrekt SVZ som ingen läser är, ur FIU:s perspektiv, nästan lika dåligt som att inte ha något.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Vanligaste fynd och orsaker till böter
Baserat på offentliga FIU-beslut är de vanligaste orsakerna till böter:
- Saknade eller föråldrade interna policyer — det vanligaste fyndet, böter överstiger ofta 200 000 CZK (cirka 8 000 EUR)
- Ofullständig eller saknad kundidentifiering — saknade dokumentkopior, overifierad UBO
- Ingen screening av sanktionslista — särskilt inom den icke-finansiella sektorn
- Underlåtelse att rapportera en misstänkt transaktion — det allvarligaste överträdelsen, kan leda till böter på miljoner
Böternas storlek beror på överträdelsens allvar. För underlåtenhet att genomföra kundidentifiering eller kundkontroll kan böter på upp till 10 000 000 CZK utdömas, och för ett saknat system för interna riktlinjer upp till 1 000 000 CZK. Vid allvarliga eller upprepade överträdelser kan böterna uppgå till 30 000 000 CZK, för finansiella institut upp till 130 000 000 CZK, och FIU kan även besluta om verksamhetsförbud. I extrema fall kan straffrättsligt ansvar enligt brottsbalken för oaktsam legalisering av brottsvinster aktualiseras.
FIU publicerar regelbundet beslut om administrativa överträdelser på sin webbplats. Offentlig offentliggörande av böter medför reputationsmässiga konsekvenser — särskilt för advokater, notarier och revisorer vars klientrelationer bygger på förtroende. FIU-beslut är offentligt sökbara och kan påverka relationer med banker och affärspartner.
Hur förbereder man sig för en FIU-inspektion?
Att förbereda sig för en FIU-inspektion är inte en engångssak utan en kontinuerlig process. Här är 5 steg för att hjälpa dig att vara redo när som helst:
- Uppdatera dina interna policyer och riskbedömning — minst årligen och vid varje ändring av din affärsmodell
- Genomför en internrevision — granska ett slumpmässigt urval av kunder och verifiera att du har fullständiga register
- Screening i realtid — engångsscreening vid registrering räcker inte; screena kunder kontinuerligt
- Utbilda anställda och personer i jämförbar ställning — minst en gång per år, dokumentera närvaro och utbildningsinnehål
- Centralisera dokumentationen — behåll allt på ett ställe, spårbart och välorganiserat
Hur hjälper AML PROOF med förberedelsen?
AML PROOF är utformat så att du är redo för en FIU-inspektion när som helst:
- Interna policyer och riskbedömning — automatiskt genererad för din bransch, alltid uppdaterad
- Fullständiga kundidentifierings- och kontrollregister — kundidentifiering, UBO-verifiering, riskbedömning på ett ställe
- Screening i realtid — ansluten till EU:s, FN:s sanktionslistor och PEP-register
- Centralt arkiv — all dokumentation på ett ställe för den lagligt krävda perioden
När FIU-inspektionen kommer, öppna bara AML PROOF och presentera allt. Ingen sökning genom mappar, ingen stress.
Slutsats
En FIU-inspektion är inte en fråga om 'om' utan 'när'. Ju bättre förberedd du är, desto smidigare blir inspektionen. Kvalitativa interna AML-processer är inte bara skydd mot böter — de är bevis på att du driver ditt företag ansvarsfullt.
Vänta inte på inspektionen. Börja med AML PROOF idag och behåll allt under kontroll.
Ansvariga enheter är lagligt skyldiga att behålla register över kundidentifiering och due diligence i minst 10 år efter slutet av affärsförhållandet eller slutförande av transaktionen. AML PROOF säkerställer automatisk arkivering av alla register med ett fullständigt revisionslogg klara för omedelbar presentation under en FIU-inspektion — ingen sökning genom mappar eller omslag.