Řízení rizikových klientů dle AML zákona

Zanedbání povinností v oblasti AML (Anti-Money Laundering) již dávno není jen rizikem pokuty. Pro vedení firem představuje hrozbu trestní odpovědnosti z nedbalosti. Tento článek vám poskytne konkrétní odpovědi, jak správně nastavit řízení rizikových klientů podle AML zákona, jak vytvořit funkční interní seznamy rizikových zemí a jaké strategie zvolit pro rizikové obchody, abyste ochránili svou firmu i sebe.

Potřebujete s tématem poradit? Obraťte se na advokátní kancelář ARROWS na e-mail office@arws.cz nebo telefon +420 245 007 740. Váš dotaz rád zodpoví "Mgr. Marek Hučík", expert na dané téma.

AML není jen pro banky: Týká se i vaší firmy?

Mnoho manažerů a majitelů firem se mylně domnívá, že problematika praní špinavých peněz (AML) se týká pouze bank a finančních institucí. Zákon č. 253/2008 Sb. (AML zákon) však definuje takzvané "povinné osoby" mnohem šířeji.

Pokud jste advokát, daňový poradce, účetní, auditor, realitní zprostředkovatel nebo poskytujete služby spojené se zakládáním či správou společností a svěřenských fondů, zákon se na vás téměř jistě vztahuje. Stejně tak se týká obchodníků s uměním, virtuálními aktivy (kryptoměnami) nebo kohokoli, kdo přijímá hotovostní platby nad 10 000 EUR.

Pokud vaše společnost spadá do této kategorie, zákon vám ukládá zásadní povinnost: mít písemně zpracovaný Systém vnitřních zásad (SVZ) a vlastní Hodnocení rizik. Nestačí jen stáhnout obecný vzor; Finanční analytický úřad (FAÚ) žádný univerzální vzor neposkytuje. Váš systém musí být přizpůsoben na míru rizikům vašeho podnikání.

Nejste si jisti, zda je vaše společnost "povinnou osobou"? Naši experti na AML compliance v ARROWS posoudí váš byznys model a připraví právní stanovisko, které vám dá jistotu. Potřebujete právní pomoc s vyhotovením interních směrnic (SVZ) a hodnocením rizik od základu? Kontaktujte nás na office@arws.cz.

Co reálně hrozí? Rizika, která CFO ani CEO nesmí ignorovat

Ignorování AML povinností může mít pro firmu fatální následky. Nejde o hypotetické hrozby. Sankce jsou přísné a v praxi často ukládané. Stačí se podívat na nedávná rozhodnutí vůči finančním institucím, kde se pokuty pohybovaly v řádech desítek milionů korun.

Pokud vaše firma nemá funkční SVZ nebo selže při identifikaci či kontrole klienta, hrozí pokuta až do výše 10 000 000 Kč. V případě systémového selhání se sankce může vyšplhat až na 130 000 000 Kč.

Největší hrozbou však často není samotná pokuta, ale riziko zákazu činnosti. Ještě závažnější je propojení na Zákon o trestní odpovědnosti právnických osob (ZTOPO). Praní špinavých peněz (legalizace výnosů z trestné činnosti) je jedním z trestných činů, za které může být firma jako celek stíhána.

Klíčové je, že k naplnění skutkové podstaty může dojít i z nedbalosti. Můžete se stát pachatelem trestného činu, aniž by to ve firmě kdokoli postřehl, jen proto, že jste podcenili nastavení vnitřních kontrolních mechanismů. Pro majitele a management je to existenční riziko.

Základní pochybení v AML a jejich důsledky

Rizika a sankce	Jak pomáhá ARROWS
Pokuta až 10 000 000 Kč za formální nebo chybějící Systém vnitřních zásad (SVZ) a hodnocení rizik.	Příprava dokumentace, která ochrání před pokutami. Připravíme vám SVZ a hodnocení rizik na míru. Potřebujete revizi? Napište na office@arws.cz.
Trestní odpovědnost firmy (ZTOPO) za umožnění legalizace výnosů z nedbalosti.	Právní konzultace, které chrání před trestním stíháním. Nastavíme vám robustní compliance program. Chcete vědět víc? Kontaktujte nás na office@arws.cz.
Pokuta až 5 000 000 Kč za neoznámení podezřelého obchodu (OPO) Finančnímu analytickému úřadu (FAÚ).	Zastupování u správních orgánů. Poradíme, jak OPO správně vyhodnotit a ohlásit bez rizika "tipping-off" (prozrazení). Spojte se s námi na office@arws.cz.
Zákaz činnosti za opakované nebo závažné porušení AML povinností.	Odborná školení pro zaměstnance. Proškolíme váš management i zaměstnance (včetně certifikátu), abychom předešli systémovým chybám. Zajistěte si termín na office@arws.cz.

 

Jak poznat rizikového klienta? Více než jen PEP a UBO

Základem efektivního AML je rizikově orientovaný přístup. Musíte vědět, kdo je váš klient. Zákon definuje několik kategorií, které automaticky signalizují vyšší riziko. Nejde jen o to, kdo klient je, ale i jak se chová – například pokud je "obchodní vztah realizován za neobvyklých okolností". 

Dva klíčové pojmy, které musí znát každý manažer, jsou PEP a UBO:

1. Politicky exponovaná osoba (PEP)
Politicky exponovaná osoba (PEP) je fyzická osoba ve významné veřejné funkci. Definice je však mnohem širší, než si lidé myslí. Nejde jen o prezidenta nebo ministry.

Rizikoví jste i při obchodu s náměstky, státními tajemníky, členy bankovní rady ČNB, vysokými armádními důstojníky, členy statutárních orgánů státních firem nebo dle metodiky FAÚ i se starosty obcí s rozšířenou působností. Důležité je, že status PEP se přenáší i na osoby blízké (rodinné příslušníky) a osoby spojené podnikatelsky (společníci ve firmách).

2. Skutečný majitel (UBO)
Nestačí znát jednatele firmy, se kterou obchodujete. Musíte znát skutečného majitele (UBO – Ultimate Beneficial Owner). Tedy konkrétní fyzickou osobu, která má na firmu skutečný vliv nebo v ní drží více než 25% podíl, a to i nepřímo.

Mnoho firem se mylně spoléhá pouze na výpis z Evidence skutečných majitelů (ESM). To je ale velké riziko. Zákon i metodické pokyny vyžadují, aby povinná osoba ověřila UBO vždy z evidence A zároveň z jednoho dalšího důvěryhodného zdroje. Navíc samotná evidence čelila právním výtkám ze strany soudů, což snižuje její spolehlivost.

Nevíte si s daným tématem rady?

FAQ – Právní tipy k identifikaci rizikových klientů

• Co když je klient zapsán v evidenci skutečných majitelů? Stačí to?
  Nedostatečné. Zákon a praxe vyžadují ověření UBO i z jiného zdroje, zejména pokud existují pochybnosti. Naši právníci provádějí analýzy vlastnických struktur. Pro právní konzultaci nám napište na office@arws.cz.

• Jak poznám, že je můj klient PEP?
  Musíte se aktivně ptát a prověřovat v dostupných databázích. Ruční kontrola je nespolehlivá. Pomůžeme vám nastavit screeningové procesy. Pro okamžité řešení vaší situace nám napište na office@arws.cz.

Problém rozkrývání složitých vlastnických struktur, kde je UBO skryt za několika vrstvami firem v různých jurisdikcích nebo svěřenským fondem, řeší právníci ARROWS prakticky denně. Provedeme pro vás právní analýzu a spolehlivou identifikaci skutečného majitele. Napište nám na office@arws.cz.

Rizikové země: Proč seznamy FATF a EU nestačí

Druhým klíčovým faktorem je geografické riziko. Váš klient může působit transparentně, ale pokud on sám, jeho skutečný majitel nebo jeho banka sídlí v rizikové zemi, musíte okamžitě zpozornět.

Existují dva hlavní mezinárodní seznamy:

• FATF (Financial Action Task Force): Globální standard. Vydává "černý seznam" (High-Risk Jurisdictions) zemí, kde je třeba uplatnit protiopatření (aktuálně KLDR, Írán, Myanmar). Dále spravuje "šedý seznam" (Increased Monitoring) zemí, které mají nedostatky, ale přislíbily nápravu (zde jsou i země jako Bulharsko, Keňa, Vietnam či Turecko).
• Evropská komise: EU si vede vlastní seznam "vysoce rizikových třetích zemí" (dle Nařízení 2016/1675), který se s FATF částečně překrývá, ale není totožný.

Největší chybou je myslet si, že stačí tyto seznamy "stáhnout" a tím práce končí. AML zákon vyžaduje "risk-based approach", tedy rizikově orientovaný přístup. To znamená, že každá firma si musí v rámci svého hodnocení rizik vytvořit vlastní metodiku a případně i vlastní seznam zemí, které považuje za rizikové s ohledem na svůj typ obchodu, produkty nebo distribuční kanály. Oficiální seznamy EU a FATF jsou jen povinným minimem, nikoli konečným výstupem.

Obchody s partnery ze zemí na "šedém seznamu" FATF nebo ze zemí mimo EU vyžadují zvláštní opatrnost. Právě zde využíváme naši deset let budovanou mezinárodní síť ARROWS International. Denně řešíme případy s mezinárodním prvkem.

Díky prověřeným partnerům v desítkách zemí dokážeme ověřit informace, které jsou z České republiky nedostupné – například skutečného majitele zahraničního partnera, platnost jeho licencí nebo lokální reputaci. Potřebujete provést hloubkovou kontrolu (due diligence) zahraničního partnera? Spojte se s námi na office@arws.cz a získejte právní řešení na míru.

Co dělat při riziku? Strategie pro rizikové obchody

Pokud identifikujete rizikového klienta (PEP, UBO z rizikové země) nebo rizikový obchod (neobvyklá transakce, složitá struktura), standardní kontrola klienta nestačí. V tu chvíli přichází na řadu zesílená kontrola klienta (Enhanced Due Diligence – EDD), jak ji definuje § 9a AML zákona. Jde o soubor opatření nad rámec běžné identifikace.

Zesílená kontrola v praxi znamená, že musíte:

• Získat další informace o skutečném majiteli (UBO).
• Aktivně zjišťovat a ověřit zdroj peněžních prostředků nebo zdroj majetku (Source of Funds / Source of Wealth) klienta a jeho UBO.
• Zjistit detailní informace o účelu a povaze zamýšleného obchodu.
• Zavést intenzivní průběžné monitorování obchodního vztahu.

Pro většinu firem je EDD největší administrativní zátěží. Není to jen "checklist", vyžaduje kritické myšlení a schopnost klást klientovi citlivé otázky ohledně původu jeho peněz.

Naši specialisté:

Strategie pro rizikové obchody (EDD)

Rizika a sankce	Jak pomáhá ARROWS
Obchodujete s PEP nebo klientem z rizikové země, ale neprovedli jste EDD. Hrozí pokuta až 10 000 000 Kč.	Příprava interních směrnic. Nastavíme vám v SVZ jasné postupy, kdy a jak provádět zesílenou kontrolu (EDD). Potřebujete připravit dokumentaci? Kontaktujte nás na office@arws.cz.
Neschopnost doložit FAÚ zdroj majetku (Source of Wealth) vašeho klienta při kontrole.	Právní analýza a provedení due diligence. Pomůžeme vám získat a ověřit potřebné dokumenty od klienta. Chcete vědět, jaké jsou vaše právní možnosti? Napište na office@arws.cz.
Obchodní smlouva s mezinárodním prvkem, která neodráží AML rizika (např. riziko Trade-Based Money Laundering).	Příprava nebo revize smluv. Naši právníci zajistí, aby vaše smlouvy obsahovaly ochranné AML doložky. Naši právníci jsou připraveni vám pomoci – napište na office@arws.cz.
Zmatek v týmu, kdo, kdy a jak má EDD provést, vedoucí k chybám.	Odborná školení pro management. Poskytneme školení (včetně certifikátu) zaměřené na praktické provádění EDD. Neváhejte se obrátit na naši kancelář – office@arws.cz.

 

Závěr: AML jako součást efektivního řízení firmy

Funkční AML compliance není jen byrokratická zátěž. Je to nástroj efektivního řízení rizik, který chrání finance, reputaci a samotnou existenci vaší společnosti.

Naši právníci v ARROWS se problematice AML věnují denně. Naše zkušenosti s poskytováním dlouhodobých právních služeb pro více než 150 akciových společností, 250 společností s ručením omezeným a desítky obcí a krajů nám umožňují dodávat služby rychle a ve vysoké kvalitě. Díky naší síti, včetně ARROWS International, nejenže efektivně řídíme mezinárodní rizika, ale také propojujeme naše klienty, pokud mají zajímavé investiční nebo obchodní příležitosti. Rádi si poslechneme i váš byznysový nápad.

Chraňte svou firmu, své finance i svou reputaci. Převeďte regulatorní zátěž AML na bezpečný a řízený proces. Svěřte své AML povinnosti do rukou expertů. Pro komplexní nastavení AML compliance ve vaší společnosti nám napište na office@arws.cz.

FAQ – Nejčastější právní dotazy k řízení AML rizik

• Jak často musíme provádět školení zaměstnanců ohledně AML?
  Zákon (§ 23 AML zákona) vyžaduje školení nejméně jednou za 12 měsíců. Musíte také vést evidenci o obsahu školení a účasti. Zajišťujeme odborná školení pro zaměstnance i vedení (včetně certifikátu). Pokud máte zájem, kontaktujte nás na office@arws.cz.
• Co dělat, když klient odmítne poskytnout informace o svém skutečném majiteli (UBO)?
  V takovém případě máte povinnost neuskutečnit obchod nebo neuzavřít obchodní vztah. Pokud podezření trvá, musíte zvážit podání oznámení o podezřelém obchodu (OPO). Řešíme tyto situace diskrétně. Pro právní konzultaci nám napište na office@arws.cz.
• Jaký je rozdíl mezi dohledem FAÚ a ČNB v oblasti AML?
  Zjednodušeně, FAÚ je centrální orgán pro sběr OPO a dohled nad většinou nefinančních povinných osob (advokáti, účetní, realitní kanceláře atd.). ČNB primárně dohlíží na finanční instituce (banky, pojišťovny, investiční společnosti). Vaše povinnosti se mohou lišit podle toho, pod koho spadáte. Pomůžeme vám určit vaše povinnosti. Napište nám na office@arws.cz.
• Musím hlásit podezřelý obchod (OPO), i když se nakonec neuskutečnil?
  Ano. Povinnost oznámit OPO (§ 18 AML zákona) se vztahuje i na pokus o takový obchod nebo na případy, kdy jste obchod odmítli provést. Zákon přísně zakazuje klienta varovat (tzv. "tipping-off"). Naši právníci jsou připraveni vám pomoci s diskrétním ohlášením FAÚ – napište na office@arws.cz.
• Jak dlouho musíme uchovávat dokumenty z AML kontroly?
  Všechny údaje a doklady získané při plnění AML povinností (identifikace, kontrola, EDD) musíte uchovávat po dobu 10 let po uskutečnění obchodu nebo ukončení obchodního vztahu. Pomůžeme vám nastavit interní směrnice pro archivaci. Spojte se s námi na office@arws.cz.
• Jsme výrobní firma. Vztahuje se na nás AML i při běžném prodeji zboží do zahraničí?
  Standardně výrobní firmy povinnou osobou nejsou, pokud nepřijímají hotovostní platby nad 10 000 EUR. Riziko ale vzniká v oblasti mezinárodních sankcí  a pokud by váš obchodní model mohl být zneužit (např. Trade-Based Money Laundering). Naše mezinárodní síť ARROWS International pomáhá tato rizika prověřovat. Pro okamžité řešení vaší situace nám napište na office@arws.cz.

Nechcete tenhle problém řešit sami? Advokátní kanceláři ARROWS věří více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference a bude nám ctí pomoci vám při řešení vašeho problému. Poptávka je zdarma.