Jak probíhá kontrola AML a řízení před FAU (finanční analytický úřad).

Kontrola AML ze strany Finančního analytického úřadu (FAÚ) dnes není výjimečnost – pro řadu „povinných osob“ jde o reálné riziko, které může skončit nápravnými opatřeními i pokutou. V tomto článku najdete konkrétní přehled, jak kontrola typicky probíhá, co FAÚ nejčastěji prověřuje, jak reagovat na výzvy k doložení dokumentů a jak vypadá navazující správní řízení. Zároveň upozorníme na místa, kde firmy dělají chyby, které se pak draze opravují.

Kdo je „povinná osoba“ a proč se Vás FAÚ může týkat

FAÚ dohlíží na plnění povinností podle AML zákona (zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu). Povinné osoby nejsou jen banky – často se jedná i o subjekty z finančního sektoru, realitní prostředí, některé poradenské profese, obchodníky s vybraným zbožím nebo služby, kde se pracuje s vyšší hodnotou a existuje riziko zneužití.

Prakticky rozhoduje to, zda Vaše činnost spadá do AML režimu a zda provádíte transakce nebo služby, u nichž zákon předpokládá zvýšené riziko. AML je postaveno na principu risk-based approach (rizikově orientovaný přístup): neplní se „stejně pro všechny“, ale podle rizika klienta, transakce a obchodního modelu. To je přesně místo, kde při kontrole často vzniká spor o to, zda byl Váš postup přiměřený.

Co FAÚ při kontrole AML reálně prověřuje

Kontrola obvykle není o jedné chybě. FAÚ si skládá celkový obraz: zda máte systém, zda je v praxi používaný a zda po sobě zanecháváte stopu (tzv. audit trail) – tedy dohledatelné důvody a podklady, proč jste v konkrétní situaci postupovali právě tak.

Nejčastěji se opakují tyto okruhy:

• Identifikace a kontrola klienta (CDD – Customer Due Diligence): kdy identifikujete, co ověřujete a co evidujete.
• Skutečný majitel (UBO – Ultimate Beneficial Owner): práce s vlastnickými řetězci, evidence a aktualizace.
• PEP (politicky exponovaná osoba): vyhodnocení PEP a návazná opatření.
• Zvýšená péče (EDD – Enhanced Due Diligence): kdy ji spouštíte a co konkrétně děláte „navíc“.
• Podezřelé obchody a jejich vyhodnocení: interní kritéria, rozhodovací proces a dokumentace.
• Vnitřní předpisy, školení, odpovědnosti: kdo má jakou roli a jak je to zavedené do provozu.
• Uchovávání údajů a dohledatelnost: zda umíte na výzvu doložit spis a logiku rozhodnutí.

Častá realita: firma „papírově“ AML má, ale u konkrétních případů nedokáže doložit, co udělala, kdy, proč a na základě čeho. Kontrola je přitom postavená právě na konkrétních případech.

FAQ – Právní tipy ke kontrole AML a podkladům pro FAÚ

Musíte FAÚ poskytnout vše, co si vyžádá? Ve většině případů ano, ale klíčové je ohlídat rozsah výzvy, lhůty, způsob předání a režim citlivých informací (např. obchodní tajemství). Nejasné nebo nepřiměřené požadavky je potřeba řešit procesně a včas.

Co bývá nejčastější „rychlá prohra“ při kontrole? Nedohledatelnost: chybí záznamy, chybí zdůvodnění rizika, nebo jsou informace rozpadlé v e-mailech a tabulkách bez návazností.

Má smysl dělat nápravu už během kontroly? Ano, často tím snížíte dopad. Je ale nutné nápravu správně oddělit od historického stavu a průkazně ji zdokumentovat, aby nepůsobila jako „přepisování reality“.

Jak kontrola AML obvykle probíhá krok za krokem

Konkrétní postup se liší podle typu povinné osoby a situace, ale typický scénář vypadá takto:

1) Oznámení kontroly a výzvy k součinnosti. FAÚ si vyžádá dokumenty – typicky vnitřní předpisy, risk assessment, záznamy o identifikaci a kontrole klienta, vzorové spisy, školení, procesy pro podezřelé obchody a pravidla uchovávání.

2) Kontrolní zjištění a protokol. Kontrolní tým popíše zjištění (co chybí, co je slabé, co je v rozporu). Zde se často rozhoduje, zda půjde pouze o nápravná opatření, nebo i o správní řízení pro delikt.

3) Nápravná opatření a jejich doložení. U řady firem jde o nejrychlejší cestu, jak snížit riziko sankce. Náprava ale musí být prokazatelná: upravený předpis, proškolení, nové checklisty, aktualizace procesů a dohledatelnost kroků.

4) Navazující správní řízení (pokud FAÚ vyhodnotí porušení jako delikt).
Zde už je zásadní procesní disciplína: lhůty, vyjádření, dokazování, návrhy důkazů, právní argumentace a odvolání.

Tohle není „návod“. AML má řadu výjimek, procesních detailů a návazností na další předpisy. I zdánlivě jednoduchý krok může mít skryté dopady, které laik typicky nevidí.

Nejčastější rizika, která z kontroly AML udělají drahý problém

Co je „řízení před FAÚ“ a kdy hrozí pokuta

Pokud FAÚ vyhodnotí porušení povinností jako správní delikt, může zahájit správní řízení. V tu chvíli je nutné přepnout z „operativy“ do procesního režimu: hlídat lhůty, rozsah tvrzeného porušení, důkazy a argumentaci.

Nejčastější chyby firem v této fázi:

• předloží vyjádření bez strategie (vysvětlují, ale nedokazují),
• nepracují s důkazy (logy, školení, historické verze dokumentů, interní pokyny),
• přiznají víc, než je nutné, nebo naopak bagatelizují zjevné nedostatky,
• nezvládnou klíčový rámec: proč byl postup přiměřený riziku v jejich byznysu.

Pokud jste ve fázi výzvy, protokolu nebo oznámení o zahájení řízení, ozvěte se co nejdříve na office@arws.cz. V těchto věcech často rozhodují dny, ne týdny.

Jak se připravit, aby kontrola AML neskončila chaosem

Praktická příprava je překvapivě „jednoduchá“ – ale musí být důsledná. Nejčastěji funguje tento postup:

• Inventura AML dokumentů: vnitřní předpis, risk assessment, školení, odpovědnosti, šablony záznamů.
• Test na reálných případech: vyberte typické i rizikové transakce a ověřte, zda umíte doložit CDD/EDD/UBO/PEP i rozhodovací důvody.
• Jedno místo pravdy: verze dokumentů, schválení, školení a evidence kroků v jednotném režimu.
• Komunikační režim pro kontrolu: kdo odpovídá, kdo schvaluje, jak se posílají data, jak se hlídají lhůty.

AML v praxi bývá složitější, než se na první pohled zdá

AML povinnosti působí jednoduše, dokud nepřijde konkrétní případ: nestandardní vlastnická struktura, tlak na rychlé uzavření obchodu, neochota klienta poskytnout informace, nebo situace, kdy obchod dává ekonomicky smysl, ale „procesně“ se chová nestandardně.

Hodnota právní pomoci není v tom „mít směrnici“, ale v tom, že umíte obhájit rozhodnutí a snížit sankční dopad při kontrole nebo řízení. Bez zkušenosti z reálných kontrol a sporů se to dělá výrazně hůř.

V ARROWS máme dlouhodobé portfolio (více než 150 akciových společností, 250 s.r.o. a 50 obcí a krajů), zastupujeme při kontrolách i ve sporech a pomáháme klientům nastavovat compliance tak, aby fungovala v provozu. Jsme pojištěni na škodu až do 500 000 000 Kč, což pro klienty znamená vyšší bezpečnost při řešení rizikových situací.

Jak Vám ARROWS pomůže při kontrole AML a v řízení před FAÚ

Podle fáze, ve které se nacházíte, typicky poskytujeme zejména:

• zastupování při kontrolách a komunikaci s dohledovým orgánem,
• přípravu a revizi AML dokumentace (vnitřní předpisy, směrnice, checklisty, workflow),
• obhajobu při hrozbě pokuty a ve správním řízení (vyjádření, důkazy, odvolání),
• prověřování obchodních partnerů (UBO/PEP/rizikové profily) a nastavení procesů,
• odborná školení pro týmy včetně certifikátů,
• byznysové konzultace tak, aby AML chránilo firmu, ale nezastavovalo obchod.

Pokud v rámci Vašeho podnikání řešíte financování, nové obchodní partnery nebo investiční příležitosti, umíme Vás podle situace i propojit s relevantními kontakty v rámci dlouhodobě budované sítě. Rádi si také poslechneme zajímavé podnikatelské záměry.

Pro konkrétní postup ve Vaší situaci nás kontaktujte na office@arws.cz.

FAQ – Nejčastější právní dotazy ke kontrole AML a řízení před FAÚ

1) Jak rychle je potřeba reagovat na výzvu od FAÚ?
Řiďte se lhůtou ve výzvě, ale prakticky doporučujeme reagovat okamžitě: potvrdit převzetí, zmapovat rozsah požadavků a nastavit interní režim sběru podkladů. Pokud je lhůta nerealistická, řeší se včas žádostí o prodloužení. 

2) Co když některé AML dokumenty nejsou v pořádku?
Záleží na fázi kontroly. Někdy pomůže rychlá náprava a její doložení, jindy je nutné zvolit procesní strategii a přesně vymezit historický stav vs. nápravné kroky. 

3) Je lepší všechno přiznat a spoléhat na mírnost?
Neautomaticky. Správný postup je strukturovaný: fakta, právní kvalifikace, důkazní sada, přiměřenost opatření k riziku a prokazatelná náprava. Neřízené „přiznávání“ často zbytečně rozšiřuje problém. 

4) Jak dlouho může správní řízení trvat?
Délka závisí na složitosti, rozsahu dokazování a procesních krocích (vyjádření, doplnění, odvolání). Rozhodující je mít od začátku strategii a důkazy v pořádku – pozdější „dohánění“ bývá dražší. 

5) Má právník smysl, když máte interní compliance nebo právní oddělení?
Ano – typicky u specialit (AML metodika, procesní obrana, argumentace přiměřenosti) a u situací, kdy hrozí sankce nebo reputační dopad. Často fungujeme jako partner interních právníků pro „ostřejší“ fáze kontroly. Pokud řešíte podobný problém, kontaktujte nás na office@arws.cz.

Co udělat hned teď, pokud očekáváte kontrolu nebo už probíhá

Pokud chcete minimalizovat riziko pokuty, škody nebo vleklého řízení, je nejbezpečnější převzít kontrolu nad procesem: srovnat dokumenty, připravit spisy, nastavit odpovědnosti a mít obhajitelnou logiku „proč jsme postupovali takto“.

Celou věc můžete bezpečně přenechat ARROWS – napište nám na office@arws.cz a navrhneme konkrétní postup podle Vaší situace (od přípravy na kontrolu po zastupování v řízení a obraně proti sankci).