Innehållsförteckning
Hur FIU meddelar en inspektion och vad som händer härnäst
Enligt lag har FIU rätten att genomföra en inspektion utan föregående meddelande. I praktiken meddelas de flesta inspektioner med viss framförhållning — FIU skickar vanligtvis skriftligt meddelande om inspektionen och anger ett datum. Men inte alltid.
När en inspektör anländer identifierar de sig med en fullmakt och begär tillgång till all AML-dokumentation. Den första timmen är viktig: inspektören kontrollerar snabbt om den ansvariga enheten överhuvudtaget har interna riktlinjer, identifieringshandlingar och PEP-screeninghandlingar. Om grundläggande dokumentation saknas är det en omedelbar signal för en djupare inspektion.
En ansvarig enhet har rätt att ha juridisk representation närvarande. Om du känner till inspektionsdatumet i förväg, använd den tiden — en advokat som är väl förtrogen med AML kan avsevärt påverka både inspektionens gång och resultatet.
Vad FIU-inspektörer faktiskt granskar
En FIU-inspektion är inte en slumpmässig genomgång av handlingar. Inspektörer följer fördefinierade områden baserat direkt på AML-lagen:
- Interna riktlinjer (avsnitt 21) — om dokumentet finns, är aktuellt och överensstämmer med den ansvariga enhetens riskprofil. Interna riktlinjer från 2022 utan någon granskningsmemo kommer att väcka frågor.
- Riskbedömning (avsnitt 21a) — hur den ansvariga enheten bedömer risker i sin kundbas och transaktioner. En skriftlig metodologi måste finnas.
- Kundidentifieringshandlingar (avsnitt 7–8) — fullständighet och läsbarhet av handlingar. En saknad obligatorisk datapunkt, såsom födelsenummer eller identifieringsmetod, är en konkret brist.
- PEP-screening och sanktionskontroller — hur kontrollen utfördes, datumet och källan som användes. Bara resultatet räcker inte — FIU vill se processen.
- Granskningsspår (avsnitt 16(1)(e) och (f)) — vem som utförde kontrollen, när och hur. Utan ett granskningsspår kan en pågående övervakning av affärsrelationen inte bevisas.
- Anställdutbildning (avsnitt 23) — register över genomförd utbildning, datum, innehål och testresultat.
- Utsedd kontaktperson (avsnitt 22a) — skriftlig utnämning av den person som ansvarar för att uppfylla AML-lagens skyldigheter inom organisationen.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Varför pappershandlingar kanske inte räcker till under en inspektion
Lagen kräver inte ett digitalt system. Men den kräver bevisbarhet — och det är där en pappersbaserad metod når sina gränser.
Konkreta exempel på vad en FIU-inspektör kan se:
- En pappersanteckning som säger "PEP: NEJ" utan datum, källa eller namn på den person som utförde kontrollen. Ur FIU:s perspektiv kan sådan en handling vara ofullständig — den visar inte när, av vem och mot vilken sanktionslista klienten kontrollerades.
- En sanktionskontroll som utfördes "vid tidpunkten för kontraktets undertecknande" utan en specifik tidsstämpel. Sanktionslistor uppdateras dagligen — utan det exakta datumet är det svårt att bevisa att den använda listan var aktuell vid den tidpunkten.
- Interna riktlinjer från 2022 utan någon granskningsmemo eller uppdatering. FIU kan se detta som bristande efterlevnad av tillämpliga lagkrav, som kräver att interna riktlinjer hålls uppdaterade.
Som vi beskrev i vår analys för epravo.cz har pappersbaserad AML fyra större svagheter — och en FIU-inspektion kan avslöja alla dem. Läs den fullständiga artikeln: Digitalisering av AML-skyldigheter: hur teknologi förändrar efterlevnad för tusentals ansvariga enheter.
Viktigt: en opålitlig pappersjournal betyder inte automatiskt ett böter. Det beror på sammanhanget, omfattningen av bristen och den övergripande bedömningen av systemet. Ändå är spårbarhet ett lagstadgat krav — och papper gör det svårare.
Vad en granskningslogg måste innehålla enligt FIU:s förväntningar
Lagen föreskriver inte uttryckligen det tekniska formatet för en granskningslogg. Men tillämpliga lagbestämmelser gör det klart vad som måste kunna spåras:
| Obligatorisk datapunkt | Papper | Digitalt system |
|---|---|---|
| Datum och tid för kontrollen | manuell registrering (opålitlig) | automatisk tidsstämpel |
| Identitet på personen som genomförde kontrollen | underskrift (ofta svårläst) | namn och roll |
| Sanktionslista som användes och dess version | inte specificerad | automatiskt registrerad källa |
| Resultat med motivering | "NEJ" | strukturerad utdata med matchande detaljer |
| 10-årig bevarande (avsnitt 16) | fysiskt arkiv | molnarkivering med bevarande |
Denna granskningslogg kan säkerställas automatiskt av ett digitalt AML-system. Se även vår checklista för förberedelse av FIU-inspektion — 14 frågor som avslöjar svaga punkter i din dokumentation innan en inspektör anländer.
Hur man förbereder sig på en dag
Om du vet att en FIU-inspektion kommer, gå igenom denna checklista:
- Kontrollera datumet för den senaste uppdateringen av interna policyer — det bör vara inom de senaste 12 månaderna.
- Verifiera att varje klientjournal innehåller datum för PEP- och sanktionskontroller och den använd källan.
- Granska personalutbildningshandlingar för de senaste 12 månaderna — datum, namn och innehåll.
- Se till att den utsedda kontaktpersonen (avsnitt 22a) är formellt utsedd och uppfyller AML-lagens skyldigheter.
- Kontrollera om riskbedömningen enligt avsnitt 21a återspeglar din nuvarande klientportfölj.
Om en eller flera poster inte kan slutföras inom en timme, det är en signal för en systemförändring — inte för en engångspappersfix före en inspektion.
Vanliga frågor om FIU-inspektioner
Kan FIU genomföra en inspektion utan förvarning?
Ja. Enligt lagen har FIU befogenhet att genomföra en inspektion utan förvarning. I praktiken är de flesta inspektioner tillkännagiva i förväg och skriftligt, men en oannonserad inspektion är tillåten enligt lag.
Vad händer om jag inte har en granskningslogg under en FIU-inspektion?
Utan en granskningslogg kan du inte bevisa när, av vem och hur klientkontrollen utfördes. FIU kan betrakta sådan dokumentation som otillräcklig. Böter för otillräcklig kundkännedom kan nå upp till CZK 10 000 000, men det specifika resultatet beror på sammanhanget och omfattningen av bristen.
Hur länge måste jag behålla AML-dokumentation?
Enligt AML-lagen måste en ansvarig enhet behålla AML-poster och dokument i minst 10 år. Denna bevaringsperiod gäller identifieringsdata, kundkännedomjournaler och screeningposter.
Behöver jag ett digitalt AML-system, eller räcker pappersbaserad dokumentation?
Lagen föreskriver ingen specifik form. Den kräver dock bevisbarhet och granskbarhet. I praktiken är pappersdokumentation svårare att försvara under en FIU-inspektion eftersom den saknar automatiska tidsstämplar och ett strukturerat granskningsspår.
Förbered dig för en FIU-inspektion idag
Du kan ställa in ett digitalt AML-system på en dag. Pappersdokumentation kanske inte skyddar dig under en FIU-inspektion.
Börja med AML PROOFRelaterade länkar