Hodnocení rizik a systém vnitřních zásad podle AML zákona

Hodnocení rizik a systém vnitřních zásad, v praxi zkráceně SVZ, jsou dokumenty, které při kontrole FAÚ přijdou na řadu jako první. Popisují, jaká rizika legalizace výnosů vaše činnost nese a jak je řídíte. Upravují je § 21 a 21a zákona č. 253/2008 Sb.

Kdo musí co

Zákon tu rozlišuje dvě skupiny povinných osob.

Všechny povinné osoby musí:

• identifikovat a posoudit rizika legalizace výnosů a financování terorismu ve své činnosti (§ 21a odst. 1),
• zavést a uplatňovat strategie a postupy vnitřní kontroly a komunikace k řízení těchto rizik (§ 21 odst. 1).

Písemně, do 60 dnů ode dne, kdy se staly povinnou osobou, musí systém vnitřních zásad a hodnocení rizik zpracovat povinné osoby podle § 2 odst. 1 písm. a) až d) a h) (§ 21 odst. 2, § 21a odst. 2):

Písmeno	Kdo
a)	banky, spořitelní a úvěrní družstva
b)	finanční instituce (pojišťovny, platební instituce, leasing, směnárny, kryptoaktiva a další)
c)	provozovatelé hazardních her
d)	kdo obchoduje s nemovitostmi, realitní zprostředkovatelé, dražebníci nemovitostí
h)	poskytovatelé služeb při zakládání firem, sídla a nominee služeb

SVZ včetně hodnocení rizik schvaluje statutární orgán a povinná osoba ho průběžně aktualizuje.

Výjimky z písemné formy

• Povinné osoby podle písm. b) až d) a h), které v AML oblasti nezaměstnávají další osoby a nepracují pro ně jiné osoby, nemusí SVZ zpracovat písemně (§ 21 odst. 3). Typicky realitní makléř OSVČ bez spolupracovníků.
• Kdo vykonává činnost smluvně jen pro jednu jinou povinnou osobu, může se řídit jejím SVZ (§ 21 odst. 4).

A co účetní a daňoví poradci?

Povinné osoby podle písm. e), tedy auditoři, daňoví poradci a účetní, písemný SVZ ani písemné hodnocení rizik ze zákona mít nemusí. Rizika ale posoudit a řídit musí. Navíc při kontrole musí zdůvodnit přiměřenost rozsahu kontroly klientů a doložit, jak ji provádějí (§ 9 odst. 3). Stručný písemný dokument je proto nejjednodušší způsob, jak to doložit. U daňových poradců a auditorů zohledněte i hodnocení rizik, které pro své členy zpracovává profesní komora (§ 21a odst. 4). Víc na stránce AML pro účetní.

Co musí obsahovat hodnocení rizik

Písemné hodnocení rizik se zpracovává pro typy poskytovaných obchodů a obchodních vztahů. Zohledňuje zejména (§ 21a odst. 2):

• typ klienta,
• účel, pravidelnost a délku obchodního vztahu,
• typ produktu, hodnotu a způsob uskutečnění obchodu,
• rizikovost zemí a zeměpisných oblastí.

Povinná osoba vychází také z národního hodnocení rizik, nadnárodního hodnocení rizik EU a z faktorů zvýšeného rizika v příloze č. 2 zákona. Mezi ně patří například:

Oblast	Příklady faktorů zvýšeného rizika
Klient	neobvyklé okolnosti vztahu, firma jako osobní nástroj držby majetku, pověření akcionáři nebo akcie na doručitele, intenzivní využívání hotovosti, neobvykle složitá vlastnická struktura
Produkt a kanál	produkty napomáhající anonymitě, obchod bez osobní přítomnosti a bez bezpečnostních opatření, platby od neznámých třetích osob, nové technologie
Země	země bez účinného AML systému, země s vysokou korupcí, země pod sankcemi nebo embargem, země podporující terorismus

Hodnocení aktualizujte pravidelně, a zejména před zavedením nového produktu nebo nové technologie (§ 21a odst. 3).

Co musí obsahovat systém vnitřních zásad

Podle § 21 odst. 5 písemný SVZ obsahuje mimo jiné:

1. demonstrativní výčet znaků podezřelých obchodů typických pro vaši činnost,
2. způsob identifikace klienta včetně opatření k rozpoznání PEP a osob pod mezinárodními sankcemi,
3. postupy kontroly klienta a stanovení jejího rozsahu podle rizika,
4. metody posuzování a řízení rizik a vnitřní kontroly,
5. postup pro zpřístupnění uchovávaných údajů úřadům,
6. postup od zjištění podezřelého obchodu po doručení oznámení FAÚ a určení osob, které podezřelé obchody vyhodnocují,
7. pravidla pro třetí osoby, které jednají za povinnou osobu,
8. opatření k odkladu splnění příkazu klienta podle § 20.

K tomu patří vnitřní oznamovací systém podle zákona o ochraně oznamovatelů (§ 21 odst. 6 písm. b).

Pověřená osoba

Povinná osoba také písemně pověří člena statutárního orgánu zajištěním plnění povinností podle AML zákona, a to do 60 dnů od chvíle, kdy se stala povinnou osobou (§ 22a). Pokud má statutární orgán jen jednoho člena, platí, že je pověřen on. Za nepověření hrozí pokuta do 1 000 000 Kč.

Pokuty

Porušení	Pokuta až
Nezavedení nebo neuplatňování strategií a postupů řízení rizik (§ 21 odst. 1)	10 000 000 Kč
Nevypracování písemného SVZ do 60 dnů	1 000 000 Kč
Nevypracování nebo neaktualizování písemného hodnocení rizik	1 000 000 Kč
Neurčení pověřené osoby (§ 22a)	1 000 000 Kč

Zdroj: § 48 AML zákona. Přehled všech sankcí najdete v článku Pokuty podle AML zákona a kontrola FAÚ.

Praktické tipy

• Pište pro svou firmu. Kontrolor pozná zkopírovanou šablonu, ve které nesedí ani předmět činnosti. Popište své skutečné klienty a služby.
• Propojte dokument s praxí. Pokud SVZ říká, že klienty prověřujete na sankčních seznamech při navázání vztahu a pak jednou ročně, musíte to umět doložit. Protokoly z ProverKlienta.cz s datem a QR kódem jsou přesně takový doklad.
• Stanovte limity. Zákon vám ukládá stanovit na základě hodnocení rizik hodnotu obchodu, od které vždy identifikujete a kontrolujete klienta, maximálně v zákonné výši (§ 7 odst. 4, § 9 odst. 5).
• Aktualizujte. Nový produkt, nová skupina klientů nebo nové národní hodnocení rizik jsou důvodem k revizi.

Zdroje: zákon č. 253/2008 Sb., § 21, 21a, 22a a příloha č. 2 (e-Sbírka), FAÚ: metodické pokyny.

Článek má informativní charakter a není právní radou. Závazné je aktuální znění zákona.