Systém vnitřních zásad (SVZ): osnova a vzor podle FAÚ

Systém vnitřních zásad, zkráceně SVZ, je vnitřní předpis, ve kterém povinná osoba popisuje, jak plní povinnosti podle AML zákona. Upravuje ho § 21 zákona č. 253/2008 Sb. Finanční analytický úřad k němu vydal metodický pokyn č. 11 ze dne 3. září 2025 a v jeho příloze zveřejnil obecný vzor struktury SVZ. Podle něj se dá SVZ sestavit krok za krokem.

Kdo musí mít SVZ písemně

Písemný SVZ včetně písemného hodnocení rizik musí do 60 dnů ode dne, kdy se staly povinnou osobou, zpracovat povinné osoby podle § 2 odst. 1 písm. a) až d) a h) AML zákona. Patří mezi ně banky, finanční instituce, provozovatelé hazardních her, realitní zprostředkovatelé, ti, kdo obchodují s nemovitostmi, a poskytovatelé služeb pro firmy (§ 21 odst. 2).

• Výjimka: osoby podle písm. b) až d) a h), které v AML oblasti nezaměstnávají další lidi, ho písemně mít nemusí (§ 21 odst. 3).
• Účetní, daňoví poradci a auditoři (písm. e) písemný SVZ ze zákona mít nemusí. Strategie a postupy k řízení rizik ale zavést musí (§ 21 odst. 1). Písemný dokument je nejjednodušší způsob, jak je při kontrole doložit.

SVZ schvaluje statutární orgán a povinná osoba ho průběžně aktualizuje. Podrobněji o povinnostech v článku Hodnocení rizik a systém vnitřních zásad.

Kdo SVZ oznamuje FAÚ

Oznamovat znění SVZ musí jen tzv. dotčené povinné osoby (§ 21 odst. 8), mezi které patří zejména úvěrové a některé finanční instituce, provozovatelé hazardních her a poskytovatelé služeb spojených s virtuálními aktivy. Oznámení podávají do 60 dnů a změny do 30 dnů od jejich přijetí. Realitní kanceláře a účetní SVZ neoznamují, ale musí ho mít připravený pro kontrolu.

Osnova podle vzoru FAÚ

FAÚ doporučuje na úvodní stranu uvést název povinné osoby, IČO, sídlo, typ povinné osoby podle § 2 AML zákona a datum účinnosti. Pak následuje třináct kapitol:

#	Kapitola	Co do ní napsat
1	Seznam zkratek	jen zkratky, které skutečně používáte
2	Vymezení pojmů	definice z § 3 až 6 AML zákona relevantní pro vaši činnost (legalizace, skutečný majitel, PEP, podezřelý obchod…)
3	Znaky podezřelých obchodů	konkrétní příklady z vaší praxe, ne jen opsaný § 6
4	Identifikace klienta	kdy a jak identifikujete, jaké doklady chcete, jak zjišťujete PEP a sankce (§ 8 odst. 8)
5	Kontrola klienta	kdy ji provádíte, jak určujete rozsah podle rizika, zesílená a zjednodušená kontrola
6	Řízení rizik a vnitřní kontrola	jak posuzujete rizika klientů, kdo kontroluje dodržování pravidel
7	Zpřístupnění údajů orgánům	kde a jak uchováváte doklady 10 let a jak je předáte FAÚ
8	Podezřelý obchod	kdo podezření vyhodnocuje, jak rychle a jak se podává oznámení FAÚ
9	Třetí osoby	pravidla pro spolupracovníky, kteří jednají vaším jménem
10	Zajištění výnosu	opatření, aby okamžité splnění příkazu klienta nezmařilo zajištění výnosu z trestné činnosti
11	Odklad a informační povinnost	jak technicky a personálně zajistíte odklad podle § 20 a odpověď FAÚ podle § 24
12	Doplňková opatření	jen pokud se vás týká § 24a odst. 2
13	Schválení a účinnost	datum schválení SVZ a hodnocení rizik statutárním orgánem

Vzor není závazný. FAÚ výslovně uvádí, že ho musíte přizpůsobit své konkrétní činnosti.

Jak to vypadá v malé realitní kanceláři

• Kapitola 3: kupující platí velkou část ceny v hotovosti, kupuje přes firmu bez zjevného důvodu, nemovitost se rychle přeprodává za výrazně jinou cenu, prodávající je zastoupen na základě plné moci ze zahraničí.
• Kapitola 4: identifikace obou stran při podpisu zprostředkovatelské smlouvy, kopie průkazu totožnosti, u firem výpis z obchodního rejstříku, prověrka na sankčních seznamech a PEP s uloženým protokolem.
• Kapitola 5: u firem zjištění skutečného majitele z evidence skutečných majitelů a dalšího zdroje (§ 9 odst. 2 písm. b), u PEP zesílená kontrola a zjištění zdroje peněz.
• Kapitola 8: podezření vyhodnocuje jednatel jako kontaktní osoba, oznámení odchází přes elektronický formulář FAÚ bez zbytečného odkladu.

Nejčastější chyby

• Opsaná šablona, ve které nesedí ani druh činnosti. FAÚ upozorňuje, že SVZ musí odpovídat konkrétním podmínkám povinné osoby.
• Znaky podezřelých obchodů jen zkopírované ze zákona.
• SVZ říká jedno, praxe druhé. Například předpis slibuje roční opakování prověrek, ale v evidenci žádné nejsou.
• Chybí datum schválení a podpis statutárního orgánu.
• SVZ se neaktualizuje po změně činnosti nebo zákona.

Za nevypracování písemného SVZ v rozsahu § 21 odst. 5 do 60 dnů hrozí pokuta až 1 000 000 Kč. Za nezavedení strategií a postupů řízení rizik až 10 000 000 Kč (§ 48 AML zákona). Více v článku Pokuty podle AML zákona.

Jak doložit, že SVZ dodržujete

Kontrolor bude chtít vidět, že postupy z SVZ skutečně provádíte. Pro kapitolu 4 a 5 je nejlepším důkazem protokol z prověrky u každého klienta. ProverKlienta.cz ho vystaví za 30 sekund, s datem, rozsahem prověrky a QR kódem pro ověření, a všechny protokoly máte v evidenci.

Zdroje: FAÚ: metodický pokyn č. 11 – Hodnocení rizik a systém vnitřních zásad (PDF), zákon č. 253/2008 Sb., § 21, 21a, 48 (e-Sbírka).

Článek má informativní charakter a není právní radou. Vzor FAÚ je nezávazný a SVZ je vždy potřeba přizpůsobit vlastní činnosti.