Dokumentacja działań compliance

Dlaczego dokumentacja jest kluczowa w compliance? Zasada „odtwarzalności” w praktyce

Proszę sobie wyobrazić, że kontroler bada transakcję sprzed dwóch lat. Nie zapyta tylko o to, co się stało, ale przede wszystkim dlaczego. Dlaczego pracownik uznał alert z systemu monitorującego za fałszywie pozytywny? Na podstawie jakich informacji ocenił klienta jako niskiego ryzyka? Bez jasnej, udokumentowanej ścieżki audytu jakakolwiek obrona jest niemal niemożliwa.

Wymóg odtwarzalności jest w rzeczywistości wyrafinowanym testem warunków skrajnych całego Państwa ekosystemu compliance. Nie da się stworzyć zapisu, którego można bronić po czasie, jeśli zawodzi choćby jeden jego element. Jeżeli Państwa System zasad wewnętrznych (Systém vnitřních zásad, SVZ) jest ogólnikowy, ocena ryzyka formalna, szkolenia pracowników niemożliwe do udowodnienia, a proces wyjaśniania alertów niezdefiniowany, łańcuch dowodów się zrywa. Kontrolując jedną transakcję, Czeski Bank Narodowy (ČNB) pośrednio audytuje więc integralność i spójność całego Państwa systemu kontroli wewnętrznej.

Podstawowe filary systemu compliance: co naprawdę kontroluje ČNB?

Czeski Bank Narodowy podczas kontroli systematycznie weryfikuje ustawienie systemów kontroli wewnętrznej, zarówno na poziomie poszczególnych procesów, jak i w ogólnym kontekście funkcjonowania spółki. Te kompleksowe ramy, fachowo nazywane systemem zarządzania i kontroli (Řídicí a kontrolní systém, ŘKS), opierają się na trzech podstawowych filarach, których funkcjonalność i udokumentowanie są przedmiotem kontroli.

• Przesłanki należytego zarządzania (Corporate Governance): To szkielet Państwa firmy. Obejmuje przejrzystą strukturę organizacyjną z precyzyjnie określonymi uprawnieniami i odpowiedzialnością, transparentne procesy decyzyjne oraz sprawne mechanizmy zapobiegania konfliktom interesów. ČNB bada, czy Państwa struktura nie istnieje tylko na papierze, lecz rzeczywiście zapewnia skuteczne i ostrożne zarządzanie.

• System zarządzania ryzykiem (Risk Management): To układ nerwowy Państwa organizacji. Musi obejmować skuteczne procedury stałego rozpoznawania, oceny, pomiaru i ograniczania wszelkich ryzyk, na które narażona jest spółka – od kredytowych i rynkowych po operacyjne i ryzyka compliance.
• System kontroli wewnętrznej (Internal Control): Trzeci filar działa jak układ odpornościowy. Jego kluczowym elementem jest niezależny audyt wewnętrzny, który weryfikuje funkcjonowanie całego ŘKS, a przede wszystkim funkcja compliance, zapewniająca bieżącą kontrolę przestrzegania obowiązków prawnych i przepisów wewnętrznych.

Choć filary te mogą wydawać się abstrakcyjne, ČNB podczas kontroli w obszarze przeciwdziałania praniu pieniędzy (AML) wymaga zupełnie konkretnych i namacalnych dokumentów. Najważniejsze z nich to System zasad wewnętrznych i powiązana z nim Ocena ryzyka.

System zasad wewnętrznych (SVZ): czy Państwa „konstytucja compliance” jest gotowa na test warunków skrajnych?

System zasad wewnętrznych, procedur i środków kontroli (SVZ) jest zgodnie z § 21 czeskiej ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (ustawa nr 253/2008 Sb., dalej „ustawa AML”) kluczowym dokumentem, który na piśmie musi opracować większość instytucji finansowych. To Państwa wewnętrzna „konstytucja”, szczegółowo opisująca, jak spółka wypełnia wszystkie obowiązki w obszarze AML/CFT. To właśnie ten dokument ČNB zażąda jako jeden z pierwszych.

Z praktyki kontroli jednoznacznie wynika jedno z najczęstszych i najpoważniejszych uchybień: poleganie na ogólnych, kupionych wzorach SVZ, które nie są dostosowane do rzeczywistego funkcjonowania i ryzyk danej spółki. Taki dokument jest dla ČNB bezwartościowy i uznawany za dowód formalnego, a nie rzeczywistego podejścia do compliance.

Sprawny i możliwy do obrony SVZ musi szczegółowo i indywidualnie opisywać co najmniej następujące obszary:

• Procedury identyfikacji i weryfikacji klienta: Jakie dane i dokumenty Państwo zbierają, jak weryfikują ich ważność, jak ustalają beneficjenta rzeczywistego i osoby zajmujące eksponowane stanowiska polityczne.
• Zasady ustalania profilu ryzyka klienta: Jakie czynniki są brane pod uwagę i jak na ich podstawie stosuje się uproszczoną, standardową lub wzmożoną weryfikację.
• Procedury monitorowania transakcji: Jak wykrywają i oceniają Państwo nietypowe transakcje.
• Zasady zgłaszania podejrzanych transakcji czeskiemu Urzędowi Analiz Finansowych (Finanční analytický úřad, FAÚ).
• System przechowywania danych i dokumentacji.
• Treść i harmonogram regularnych szkoleń pracowników.

SVZ nie jest dokumentem jednorazowym. Musi być na bieżąco aktualizowany w reakcji na zmiany legislacyjne, zmiany w Państwa działalności lub na podstawie ustaleń z kontroli wewnętrznych i zewnętrznych. Każdą zmianę mają Państwo ponadto obowiązek zgłosić ČNB lub FAÚ.

Prawnicy ARROWS specjalizują się w przygotowaniu dokumentacji chroniącej przed karami i sankcjami poprzez opracowanie SVZ na miarę, który odzwierciedla unikalny model biznesowy klienta i sprosta nawet najsurowszej kontroli. Potrzebują Państwo rewizji lub kompleksowego opracowania SVZ? Prosimy o wiadomość na konsultacja@arws.cz.

Ocena ryzyka: czy wiedzą Państwo, gdzie grozi największe niebezpieczeństwo?

Podstawą każdego dobrego SVZ jest rzetelna, sporządzona na piśmie ocena ryzyka prania pieniędzy i finansowania terroryzmu, czego wymaga § 21a ustawy AML. Dokument ten musi wykazać, że spółka systematycznie zidentyfikowała, oceniła i zrozumiała ryzyka, na które jest narażona w ramach swojej działalności.

Prawidłowo przeprowadzona ocena ryzyka to nie tylko wypełnienie obowiązku ustawowego; to zasadnicze narzędzie strategiczne. Zmusza do szczegółowej analizy własnej podatności i może ujawnić nie tylko braki w compliance, ale też nieefektywności operacyjne czy wcześniej niezauważone ryzyka biznesowe. Proces ten dostarcza cennych materiałów do decyzji strategicznych – na przykład ustalenie, że najbardziej dochodowy segment klientów jest zarazem najbardziej ryzykowny, może prowadzić do korekty strategii biznesowej.

Państwa ocena ryzyka musi uwzględniać co najmniej cztery kategorie czynników ryzyka:

1. Czynniki ryzyka związane z klientem: Rodzaj klienta (osoba prawna/fizyczna), jego zachowanie, przedmiot działalności, struktura własnościowa.

2. Czynniki ryzyka związane z produktem i usługą: Możliwości nadużycia oferowanych produktów (np. anonimowość, szybkość transakcji).

3. Ryzyko geograficzne: Ryzyka związane z siedzibą klienta, jego beneficjenta rzeczywistego lub z miejscem docelowym transakcji, zwłaszcza w odniesieniu do państw wysokiego ryzyka i objętych sankcjami.

4. Czynniki ryzyka kanałów dystrybucji: Ryzyka związane ze świadczeniem usług na odległość, bez fizycznego kontaktu z klientem.

Oprócz analizy wewnętrznej muszą Państwo uwzględnić także wnioski z Krajowej oceny ryzyka (NRA), przeprowadzanej przez czeski Urząd Analiz Finansowych (FAÚ), oraz Ponadnarodowej oceny ryzyka (SNRA) opracowanej przez Komisję Europejską. Dokumenty te identyfikują kluczowe zagrożenia dla całego sektora finansowego.

Jakich konkretnych zapisów zażąda ČNB?

Teoretyczne ustawienie procesów w SVZ i ocenie ryzyka to tylko połowa sukcesu. Drugą, dla ČNB istotniejszą połową jest wykazanie, że w codziennej praktyce rzeczywiście stosują się Państwo do tych zasad. Kontrolerzy zażądają konkretnych akt i zapisów, aby zweryfikować rzeczywiste funkcjonowanie systemu.

Dokumentacja identyfikacji i weryfikacji klienta (KYC/CDD)

To absolutna podstawa. W przypadku każdego klienta muszą Państwo być w stanie przedstawić pełny zapis przeprowadzonej identyfikacji i weryfikacji. ČNB często koncentruje się na brakach, takich jak brak informacji o tym, kto i kiedy przeprowadził identyfikację, lub niewystarczające sprawdzenie osób zajmujących eksponowane stanowiska polityczne (PEP).

Dokumentacja musi zawierać:

• Zapis identyfikacji: Łącznie z kopiami przedłożonych dokumentów, danymi identyfikacyjnymi i informacją, który pracownik i kiedy przeprowadził identyfikację.
• Dokumenty weryfikacji beneficjenta rzeczywistego (UBO): Odpisy z odpowiednich rejestrów, oświadczenia klienta, schematy organizacyjne.
• Zapis screeningu wobec list sankcyjnych i list PEP: Dowód, że sprawdzili Państwo klienta i jego UBO w momencie nawiązania relacji oraz na bieżąco.
• Zapis ustalenia profilu ryzyka: Uzasadnienie, dlaczego klient został zaliczony do danej kategorii ryzyka.

Przy transakcjach z elementem międzynarodowym wymagania dotyczące dokumentacji rosną wykładniczo. Konieczne jest sprawdzanie międzynarodowych list sankcyjnych i zarządzanie ryzykiem geograficznym.

Dzięki budowanej od dziesięciu lat sieci ARROWS International jesteśmy w stanie zapewnić pogłębioną weryfikację (due diligence) partnerów biznesowych i ich struktur własnościowych praktycznie w dowolnym miejscu na świecie.

Dokumentacja monitorowania transakcji

Nie wystarczy mieć wdrożony system monitorowania transakcji. Muszą Państwo być w stanie wykazać, co dzieje się z każdym alertem wygenerowanym przez system. ČNB wielokrotnie stwierdza braki w tym obszarze, zwłaszcza niewystarczającą dokumentację wyjaśniania alertów oraz ogólnikowe, nieuzasadnione zamykanie ich bez zgłoszenia podejrzanej transakcji.

W przypadku każdego alertu muszą Państwo wykazać:

• Oś czasu: kiedy transakcja została przeprowadzona, kiedy wygenerowano alert i kiedy go zamknięto.
• Przebieg wyjaśniania: jakie kroki podjął analityk, jakie informacje sprawdzał.
• Wniosek i jego uzasadnienie: szczegółowy i zrozumiały opis, dlaczego alert zamknięto lub dlaczego doprowadził do zgłoszenia podejrzanej transakcji.

Dokumentacja szkoleń pracowników

Zaniedbanie obowiązku szkoleń jest jednym z najczęściej i najsurowiej karanych uchybień, za które grozi kara do 5 mln CZK (ok. 0,2 mln EUR). ČNB interesuje nie tylko to, czy szkolenie się odbyło, lecz wymaga konkretnych dowodów jego treści, uczestnictwa i skuteczności.

Państwa dokumentacja musi zawierać:

• Treść szkolenia: Program i materiały wykazujące, że szkolenie było adekwatne do danego stanowiska i odzwierciedlało aktualne ryzyka spółki.
• Dowody uczestnictwa: Listy obecności z podpisami lub zapisy cyfrowe ze szkoleń online.
• Weryfikacja wiedzy: Wyniki testów lub quizów dowodzące, że uczestnicy zrozumieli materiał.
• Kompletne zapisy przez okres 5 lat: Obowiązek ten dotyczy także pracowników, którzy już u Państwa nie pracują, co jest częstym źródłem uchybień.

W ARROWS prowadzimy specjalistyczne szkolenia dla pracowników i kadry zarządzającej, łącznie z wydaniem certyfikatu, który stanowi wiarygodny dowód na wypadek kontroli. Potrzebują Państwo certyfikowanego szkolenia AML dla swojego zespołu? Prosimy o wiadomość na konsultacja@arws.cz.

Najczęstsze błędy prowadzące do milionowych kar: wnioski z praktyki

Praktyka nadzorcza ČNB i czeskiego Urzędu Analiz Finansowych (Finanční analytický úřad, FAÚ) wskazuje na powtarzające się wzorce uchybień, które prowadzą do wszczęcia postępowań administracyjnych i nałożenia wysokich sankcji. Unikanie tych błędów jest podstawowym warunkiem spokojnego funkcjonowania Państwa biznesu.

Najczęstsze braki stwierdzane podczas kontroli obejmują:

• Compliance formalny a rzeczywisty: Przepisy wewnętrzne (SVZ) są ogólnikowe, przepisują ustawę, ale nie zawierają konkretnych procedur dostosowanych do działalności. W praktyce postępuje się inaczej, niż zapisano.
• Niewystarczająca jakość danych: System monitorowania transakcji jest nieskuteczny, ponieważ dane wejściowe o klientach i ich oczekiwanym zachowaniu są niekompletne lub nieaktualne.
• Niedocenianie weryfikacji klienta: Formalne przeprowadzenie identyfikacji bez głębszego zrozumienia celu transakcji, pochodzenia środków czy rzeczywistej struktury własnościowej.
• Zaniedbanie szkoleń: Szkolenia są ogólnikowe, niemożliwe do udowodnienia, a pracownicy nie potrafią stosować zasad wewnętrznych w praktyce.

Te pozornie operacyjne braki mogą mieć fatalne skutki. Problem, który wydaje się administracyjny (np. niekompletna dokumentacja szkoleń), w oczach regulatora staje się awarią systemową, podważającą całą Państwa zdolność do zarządzania ryzykiem.

Gdy kontrola zapuka do drzwi: jak pomoże Państwu ARROWS?

Proces kontroli prowadzonej przez Czeski Bank Narodowy (ČNB) jest sformalizowany i ma jasne zasady. Zwykle zaczyna się od doręczenia wezwania do przedłożenia materiałów i jest kontynuowany kontrolą na miejscu. W razie stwierdzenia braków ČNB najpierw nakłada tzw. środki naprawcze z terminem na ich usunięcie. Dopiero gdy uchybienia są poważne lub nie zostały w porę usunięte, wszczyna formalne postępowanie administracyjne w sprawie nałożenia sankcji.

Na każdym etapie tego procesu kluczowe jest mieć u boku doświadczonego partnera. W ARROWS mamy bogate doświadczenie w świadczeniu usług na rzecz ponad 150 spółek akcyjnych (akciová společnost) i 250 spółek z ograniczoną odpowiedzialnością (společnost s ručením omezeným). Rozumiemy nie tylko przepisy prawa, ale i realia biznesowe naszych klientów.

Nasza pomoc przy kontroli obejmuje:

• Przygotowanie i rewizję materiałów wymaganych przez ČNB.
• Komunikację z organem nadzoru i wyjaśnianie ewentualnych pytań.
• Reprezentację podczas kontroli na miejscu i w następującym po niej postępowaniu administracyjnym.
• Projekt i wdrożenie środków naprawczych, które rzeczywiście usuwają stwierdzone braki.

Nasza rola nie kończy się jednak na doradztwie prawnym. Stawiamy na budowanie długoterminowych relacji i postrzegamy się jako strategiczni partnerzy naszych klientów. Chętnie łączymy naszych klientów, gdy dostrzegamy interesujące synergie biznesowe lub inwestycyjne, i zawsze jesteśmy otwarci na rozmowę o nowych pomysłach biznesowych. Czeka Państwa kontrola lub chcą się Państwo do niej przygotować? Zapraszamy do kontaktu z naszą kancelarią – konsultacja@arws.cz.

Przygotujcie się Państwo, zanim będzie za późno

Solidny, doskonale udokumentowany i realizowany w praktyce program compliance nie jest zbędnym kosztem, lecz strategiczną inwestycją. Chroni spółkę, jej kierownictwo i pracowników przed drakońskimi karami, szkodą wizerunkową, a w skrajnym przypadku także przed odpowiedzialnością karną. Konsekwentna dokumentacja wszystkich działań compliance jest jedynym sposobem, by podczas kontroli ČNB wykazać, że traktują Państwo swoje obowiązki poważnie i mają je pod kontrolą.

Zespół ARROWS jest gotów pomóc Państwu w pełnym zakresie spraw compliance – od rewizji i przygotowania umów oraz wytycznych wewnętrznych, przez specjalistyczne szkolenia, po reprezentację przed organami administracji. Nasze doświadczenie i szybkość są gwarancją wysokiej jakości usług, które zapewnią Państwu spokój i pewność w dzisiejszym złożonym otoczeniu regulacyjnym.