AML (ang. Anti-Money Laundering) oznacza przeciwdziałanie praniu pieniędzy. Weryfikacja AML dotyczy klientów instytucji obowiązanych w ustawowo określonych sytuacjach. Kontrola sankcyjna służy ocenie, czy dana współpraca lub transakcja jest dopuszczalna w zakresie właściwych przepisów. Nie są to zamienne procedury.
Kiedy stosuje się środki bezpieczeństwa finansowego
Katalog instytucji obowiązanych zawiera art. 2 ust. 1 ustawy AML z 1 marca 2018 r. Art. 33 do 35 wiąże zakres środków z klientem, rodzajem relacji, sytuacją ustawową i ryzykiem. Art. 34 ust. 1 obejmuje identyfikację oraz weryfikację klienta, ustalenie beneficjenta rzeczywistego i struktury własności oraz kontroli, poznanie celu relacji i jej monitorowanie.
Przedsiębiorstwo nie ma obowiązku przeprowadzenia pełnej procedury AML wobec każdego dostawcy wyłącznie dlatego, że zawiera z nim umowę. Należy ustalić własny status i charakter relacji. Odrębną sprawą jest dobrowolne sprawdzenie wiarygodności partnera albo weryfikacja wymagana innymi przepisami.
Beneficjent rzeczywisty i ograniczenia CRBR
Art. 37 ust. 3 ustawy AML zabrania instytucji obowiązanej polegania wyłącznie na Centralnym Rejestrze Beneficjentów Rzeczywistych (CRBR) podczas stosowania środka dotyczącego beneficjenta rzeczywistego. Sam odpis rejestru nie kończy więc ustawowej oceny. Dobrą praktyką organizacyjną jest zestawienie informacji rejestrowych, wyjaśnień klienta i dokumentów własnościowych oraz zapisanie rozbieżności wymagających rozstrzygnięcia.
Sankcje mają własny zakres
Art. 2 rozporządzenia 269/2014 przewiduje zamrażanie aktywów oraz zakaz bezpośredniego lub pośredniego udostępniania środków i zasobów osobom lub podmiotom objętym sankcjami, z przewidzianymi odstępstwami. Powiązania własności i kontroli mogą mieć znaczenie również wtedy, gdy firma nie jest instytucją obowiązaną AML.
W zamówieniach publicznych obowiązują dodatkowo art. 5k rozporządzenia 833/2014 oraz art. 7 polskiej ustawy sankcyjnej. Ten ostatni obejmuje wskazane przesłanki związane z wykonawcą, beneficjentem rzeczywistym lub jednostką dominującą. Ust. 9 rozszerza stosowanie na odpowiednie zamówienia i konkursy poniżej progów lub wyłączone spod ustawy: Prawo zamówień publicznych (PZP). Zakres każdej podstawy należy oceniać osobno. Dodatkowe kroki opisuje poradnik o weryfikacji wykonawcy w zamówieniach publicznych.
Jak zorganizować sprawdzenie: dobra praktyka
- Potwierdź podmiot. Zestaw nazwę, numer rejestrowy, kraj rejestracji i dane umowy. Podobne nazwy nie wystarczają do utożsamienia firm.
- Ustal zakres badania. Zapisz, czy realizujesz AML, kontrolę sankcyjną, wymaganie zamówienia czy własną ocenę ryzyka.
- Wyjaśnij powiązania. Uporządkuj strukturę własności i kontroli w zakresie potrzebnym do konkretnej oceny.
- Zweryfikuj trafienia. Sprawdź identyfikatory, podstawę wpisu, zakres środka i aktualność informacji. Trafienie po nazwie traktuj jako sygnał do wyjaśnienia.
- Zapisz decyzję. Zachowaj datę, wykorzystane źródła, rozbieżności, osobę zatwierdzającą i powód zakończenia albo rozszerzenia analizy.
Przykładowo identyczna nazwa spółki w dwóch państwach może prowadzić do błędnego alarmu. Z kolei brak nazwy partnera na liście nie rozstrzyga wszystkich zakazów, jeżeli znaczenie mają jego powiązania lub przedmiot transakcji. Wniosek powinien odpowiadać temu, co rzeczywiście sprawdzono.
Daty i ponowna ocena
Podstawą opisanego AML jest obowiązująca polska ustawa ze zmianami. Rozporządzenie AML 2024/1624 jest uchwalone, ale zasadniczo będzie stosowane od 10 lipca 2027 r.: art. 90. Listy i odstępstwa sankcyjne zmieniają się niezależnie od daty wcześniejszego raportu. Jako dobrą praktykę warto określić zdarzenia uruchamiające ponowne sprawdzenie, np. zmianę właściciela lub parametrów transakcji.
Co oznacza wynik raportu
OSINT może wspierać identyfikację klienta i analizę powiązań. Sam przegląd publicznych źródeł nie potwierdza jednak wykonania wszystkich właściwych środków bezpieczeństwa finansowego z art. 34 ustawy AML. W kontroli sankcyjnej potrzebne jest rozstrzygnięcie aktualności trafień oraz ich znaczenia dla konkretnej transakcji. Prywatny atest SCSA nie jest sam w sobie obowiązkowym dokumentem tych reżimów, nie gwarantuje zgodności i nie daje bezterminowej akceptacji wszystkich przyszłych transakcji. Raport powinien wyraźnie wskazywać datę, zakres i niewyjaśnione kwestie.
Najczęstsze pytania
Czy każda firma musi stosować pełną procedurę AML wobec dostawców?
Nie. Obowiązki środków bezpieczeństwa finansowego zależą od statusu instytucji obowiązanej i ustawowo określonej relacji z klientem. Kontrola sankcyjna ma odrębną podstawę.
Czy sprawdzenie CRBR wystarcza w AML?
Nie jako jedyne źródło dla instytucji obowiązanej ustalającej beneficjenta rzeczywistego. Art. 37 ust. 3 zakazuje polegania wyłącznie na CRBR.
Czy brak nazwy kontrahenta na liście sankcyjnej potwierdza dopuszczalność transakcji?
Nie zawsze. Znaczenie mogą mieć powiązania, kontrola, przedmiot transakcji i zakres konkretnego zakazu. Ocena wymaga właściwych przepisów oraz aktualnych danych.
Czy nowe rozporządzenie AML jest już stosowane?
Rozporządzenie 2024/1624 jest uchwalone, ale zasadniczą datą rozpoczęcia stosowania jest 10 lipca 2027 r. Nie należy mylić jej z wejściem aktu w życie.
Źródła i podstawa prawna
Opracowanie informacyjne o obowiązkach wskazanych grup podmiotów. Zakres zastosowania zależy od działalności i konkretnej relacji z dostawcą. Opinia SCSA może być materiałem pomocniczym w ocenie ryzyka; nie zastępuje wymaganej prawem analizy, audytu ani decyzji organizacji.