Jak prawidłowo prowadzić dokumentację compliance licencjonowanych podmiotów niebankowych

Dlaczego bezbłędna dokumentacja compliance jest podstawą Państwa działalności?

Skutki tej zmiany są odczuwalne. Czeski Bank Narodowy (ČNB) nie waha się nakładać wysokich kar, a w skrajnych przypadkach nawet cofać licencji. Przestrogą jest przypadek spółki Fair Credit Czech. Jej historia pokazuje, jak z pojedynczych uchybień może wyrosnąć problem zagrażający istnieniu firmy. Wszystko zaczęło się od kontroli w 2020 roku, która ujawniła poważne braki w ocenie zdolności kredytowej klientów. Spółka systematycznie nie oceniała, czy wnioskodawcy są w stanie długoterminowo spłacać kredyt, co doprowadziło do nałożenia kary w wysokości 3 000 000 CZK (ok. 123 500 EUR).

Na tym jednak się nie skończyło. Powtarzające się i poważne naruszenia obowiązków, w tym nieprawidłowe prowadzenie księgowości, doprowadziły do kolejnej kary w wysokości 1 000 000 CZK (ok. 41 200 EUR), a ostatecznie do najsurowszej sankcji – definitywnego cofnięcia zezwolenia na działalność niebankowego kredytodawcy konsumenckiego w 2024 roku. Przypadek ten wyraźnie pokazuje, że ČNB monitoruje nie tylko przestrzeganie poszczególnych zasad, lecz także ogólną zdolność spółki do zarządzania ryzykiem i działania zgodnie z prawem. Pierwsza kara jest często tylko ostrzeżeniem; jeśli firma nie przeprowadzi głębokich zmian systemowych, następuje eskalacja zakończona utratą licencji.

Państwa dokumentacja compliance to nie tylko zbiór papierów na wypadek kontroli. To kluczowy dowód dla regulatora, że Państwa działalność jest prowadzona profesjonalnie, transparentnie i z należytą starannością. Prawidłowo przygotowana i konsekwentnie prowadzona dokumentacja jest podstawowym filarem, który chroni Państwa licencję – najcenniejszy majątek. W ARROWS specjalizujemy się w przygotowaniu solidnej dokumentacji compliance, która sprosta nawet najsurowszej kontroli. Prosimy o kontakt pod adresem konsultacja@arws.cz – przygotujemy rozwiązanie prawne na miarę.

Podstawowy filar: regulacje wewnętrzne według ustawy o kredycie konsumenckim

Czeska ustawa o kredycie konsumenckim (ustawa nr 257/2016 Sb., dalej „ustawa o kredycie konsumenckim”) określa podstawowe ramy funkcjonowania kredytodawców niebankowych. Nie chodzi jednak tylko o spełnienie formalnych wymogów uzyskania licencji, takich jak kapitał początkowy 20 000 000 CZK (ok. 823 000 EUR) czy forma prawna. Kluczowe jest wdrożenie i utrzymywanie funkcjonalnego systemu zarządzania i kontroli, którego istotę stanowią regulacje wewnętrzne. Szczegółowe wymogi dotyczące ich treści określa ČNB w swoim Benchmarku nadzorczym nr 3/2016.

Regulacje wewnętrzne muszą być adekwatne do charakteru, zakresu i złożoności Państwa działalności. Inne wymogi dotyczą małej spółki, a inne dużego gracza na rynku. Zawsze jednak muszą skutecznie obejmować kilka kluczowych obszarów.

Co muszą zawierać Państwa regulacje wewnętrzne?

ČNB wymaga, aby Państwa zasady wewnętrzne tworzyły spójny i funkcjonalny system. Nie chodzi o odrębne dokumenty, lecz o jedną całość, w której każda część wspiera pozostałe. Błąd w jednym obszarze, na przykład w systemie wynagradzania motywującym do ryzykownych zachowań, nieuchronnie przełoży się na naruszanie zasad oceny zdolności kredytowej. Regulator bardzo dobrze dostrzega te zależności.

Kluczowe obszary, które muszą Państwo uregulować, to:

• Zasady oceny zdolności kredytowej konsumenta: To absolutnie zasadniczy obszar, którego zaniedbanie doprowadziło do upadku spółki Fair Credit. Muszą Państwo mieć jasno określoną i możliwą do wykazania procedurę weryfikacji zdolności klienta do spłaty kredytu przez cały okres obowiązywania umowy. Nie wystarczy polegać na oświadczeniu klienta; konieczne jest korzystanie z zewnętrznych baz danych i innych źródeł. Naruszenie tego obowiązku może prowadzić do nieważności umowy kredytowej.
• Zasady wynagradzania: System wynagradzania pracowników i pośredników nie może motywować do działań sprzecznych z interesami konsumenta. Oznacza to, że wynagrodzenie nie może opierać się wyłącznie na liczbie zawartych umów bez względu na ich jakość i poziom ryzyka.
• Zasady rozpatrywania skarg i reklamacji: Muszą Państwo mieć wdrożony przejrzysty i skuteczny proces rozpatrywania skarg, w tym publicznie dostępny regulamin reklamacji. To kluczowy element ochrony konsumentów, na który ČNB zwraca uwagę podczas kontroli.
• Zasady postępowania z konsumentami w zwłoce: Procedura windykacji należności musi być zgodna z prawem i dobrymi obyczajami. Wewnętrzne wytyczne muszą jasno określać kroki, które Państwo podejmą, gdy klient popadnie w zwłokę.
• System kontroli wewnętrznej: Muszą Państwo mieć wdrożone mechanizmy, które na bieżąco weryfikują przestrzeganie wszystkich przepisów wewnętrznych i ustawowych. Celem jest wczesne wykrycie braków i podjęcie działań naprawczych, zanim zwróci na nie uwagę regulator.

W ARROWS pomożemy Państwu przygotować wewnętrzne wytyczne, które dokładnie odpowiadają wymogom ČNB i charakterowi Państwa działalności. Nasi prawnicy mają bogate doświadczenie w przygotowywaniu kompleksowej dokumentacji dla instytucji finansowych. Aby niezwłocznie rozwiązać Państwa sytuację, prosimy o wiadomość na adres konsultacja@arws.cz.

Uchybienia operacyjne i ich skutki (ustawa o kredycie konsumenckim)

Poniższa tabela podsumowuje najczęstsze ryzyka związane z działalnością operacyjną i pokazuje, jak w ARROWS możemy pomóc im zapobiec.

Drugi kluczowy dokument: System zasad wewnętrznych (SVZ) przeciwko praniu pieniędzy (AML)

Obok ustawy o kredycie konsumenckim równie istotna jest dla Państwa czeska ustawa nr 253/2008 Sb. o niektórych środkach przeciwko legalizacji dochodów z działalności przestępczej i finansowaniu terroryzmu (dalej „ustawa AML”). Jako instytucja finansowa należą Państwo do tzw. podmiotów zobowiązanych i mają szereg obowiązków, których celem jest zapobieganie wykorzystaniu Państwa działalności do prania pieniędzy. Centralnym dokumentem wykazującym wypełnianie tych obowiązków jest System zasad wewnętrznych (systém vnitřních zásad, SVZ).

SVZ to nie formalność, lecz żywy organizm Państwa firmy. Musi zostać sporządzony na piśmie na podstawie szczegółowej oceny ryzyka, specyficznej dla Państwa spółki. Użycie ogólnego szablonu pobranego z internetu jest całkowicie niewystarczające, a regulator podczas kontroli natychmiast rozpozna je jako przejaw niedbałości. Państwa SVZ musi być żywym dokumentem, regularnie aktualizowanym w reakcji na zmiany w działalności, nowe produkty lub nowe zagrożenia.

Co musi zawierać Państwa System zasad wewnętrznych?

SVZ musi kompleksowo opisywać wszystkie Państwa procedury w zakresie AML. Termin na jego sporządzenie wynosi 60 dni od dnia, w którym stali się Państwo podmiotem zobowiązanym. Następnie należy zgłosić go właściwemu organowi nadzoru (czeskiemu Urzędowi Analiz Finansowych (Finanční analytický úřad, FAÚ) lub ČNB). Każdą zmianę trzeba zgłosić w ciągu 30 dni.

Kluczowe elementy SVZ obejmują:

• Procedury identyfikacji i kontroli klienta (KYC/CDD): Szczegółowy opis, jak identyfikują Państwo nowych klientów (osoby fizyczne i prawne), jak weryfikują ich tożsamość oraz jak ustalają i weryfikują beneficjenta rzeczywistego (UBO – Ultimate Beneficial Owner). Identyfikację należy przeprowadzić najpóźniej przy transakcjach powyżej 1 000 EUR lub przy nawiązaniu stosunków gospodarczych.
• Ocena ryzyka i profil ryzyka klienta: Państwa SVZ musi opierać się na pisemnej ocenie ryzyka, uwzględniającej typy klientów, oferowane produkty, czynniki geograficzne i kanały dystrybucji. Na tej podstawie przypisują Państwo każdemu klientowi profil ryzyka, od którego zależy głębokość i częstotliwość jego kontroli.
• Procedury zgłaszania podejrzanych transakcji: Jasne zasady określające, jakie transakcje uznaje się za podejrzane, kto w firmie je ocenia i w jaki sposób składa się zawiadomienie do Urzędu Analiz Finansowych (FAÚ).
• Przechowywanie danych i dokumentów: Zasady archiwizacji całej dokumentacji i zapisów związanych z identyfikacją i kontrolą klienta przez 10 lat od zakończenia stosunków gospodarczych.
• Szkolenia pracowników: Plan i dokumentacja regularnych (co najmniej raz w roku) szkoleń wszystkich odpowiednich pracowników, którzy mają kontakt z klientami lub ich transakcjami.

Sankcje za naruszenie obowiązków AML są wyjątkowo wysokie i mogą sięgać dziesiątek milionów koron czeskich. Przykładowo za nieprzeprowadzenie identyfikacji klienta grozi kara do 10 000 000 CZK (ok. 411 500 EUR), za niesporządzenie SVZ do 1 000 000 CZK, a za nieprzeszkolenie pracowników do 5 000 000 CZK (ok. 205 800 EUR). Nasi prawnicy są gotowi pomóc Państwu w kompletnym przygotowaniu lub rewizji Systemu zasad wewnętrznych i oceny ryzyka. Zapraszamy do kontaktu z naszą kancelarią – konsultacja@arws.cz.

Uchybienia w zakresie AML i sankcje nakładane przez urzędy

Ta tabela pokazuje bezpośredni związek między konkretnymi uchybieniami w zakresie AML a sankcjami finansowymi, które Państwu grożą.

Gdy przychodzi kontrola ČNB: czy są Państwo przygotowani?

Zawiadomienie o wszczęciu kontroli przez ČNB jest dla każdej spółki stresującym wydarzeniem. Regulator ma szerokie uprawnienia – może zażądać dowolnych dokumentów, przeprowadzać kontrole na miejscu i prowadzić rozmowy z pracownikami. Celem kontroli nie jest jedynie sprawdzenie, czy w segregatorze znajdują się właściwe wytyczne. Inspektorzy badają, czy Państwa kultura compliance rzeczywiście funkcjonuje i czy wdrożone zasady są stosowane w praktyce.

Kontrola jest w istocie testem warunków skrajnych Państwa kultury korporacyjnej. Perfekcyjnie napisane wytyczne są bezwartościowe, jeśli pracownicy nie wiedzą, co zawierają, lub nie przestrzegają ich w praktyce. Nieuporządkowana dokumentacja, niespójne procedury czy pracownicy, którzy nie potrafią odpowiedzieć na podstawowe pytania dotyczące AML lub ochrony konsumentów, są dla inspektorów wyraźnym sygnałem, że compliance jest w Państwa firmie jedynie fasadą.

Jeśli otrzymają Państwo wezwanie do usunięcia uchybień lub zawiadomienie o kontroli, kluczowe jest działanie systematyczne i rozważne:

1. Zachowajcie spokój: Panika jest złym doradcą. Warto potraktować sytuację jako okazję do sprawdzenia i ulepszenia procesów.
2. Niezwłocznie skorzystajcie z profesjonalnej pomocy prawnej: To najważniejszy krok. Doświadczony prawnik pomoże prawidłowo zinterpretować wymogi ČNB i przygotować adekwatną odpowiedź.
3. Dokładnie przeanalizujcie wezwanie: Trzeba dokładnie zrozumieć, jakie braki zidentyfikował regulator i jaki jest ich zakres.
4. Dotrzymujcie wyznaczonych terminów: Przekroczenie terminu na odpowiedź lub dostarczenie dokumentów jest okolicznością obciążającą i sygnalizuje brak współpracy.
5. Zaproponujcie skuteczne działania naprawcze: Odpowiedź nie może być jedynie przeprosinami. Musi zawierać konkretny, realistyczny i harmonogramowany plan usunięcia stwierdzonych braków oraz zapobieżenia ich powtórzeniu w przyszłości.

Reprezentowanie klientów przed organami administracyjnymi to nasza codzienna praktyka. W ARROWS mamy bogate doświadczenie w komunikacji z ČNB i innymi regulatorami. Pomożemy Państwu w przygotowaniu dokumentów, sformułowaniu odpowiedzi i zaprojektowaniu skutecznych działań naprawczych. W celu uzyskania natychmiastowej pomocy w komunikacji z ČNB prosimy o kontakt pod adresem konsultacja@arws.cz.

Element międzynarodowy w Państwa działalności: na co uważać?

Jeśli Państwa działalność wykracza poza granice Republiki Czeskiej – czy to poprzez zagranicznych klientów, inwestorów, czy partnerów – obowiązki compliance stają się jeszcze bardziej złożone. Transakcje międzynarodowe niosą ze sobą specyficzne ryzyka, zwłaszcza w zakresie AML. Muszą Państwo być w stanie weryfikować klientów i transakcje pod kątem międzynarodowych list sankcyjnych oraz prawidłowo identyfikować beneficjentów rzeczywistych w złożonych zagranicznych strukturach korporacyjnych.

Nieznajomość zagranicznych norm prawnych nie stanowi usprawiedliwienia. Przeciwnie, regulator oczekuje, że jeśli angażują się Państwo w biznes międzynarodowy, mają Państwo wdrożone procedury skutecznie zarządzające tymi ryzykami. Dla wielu firm budowanie takiej wiedzy eksperckiej we własnym zakresie jest jednak nieproporcjonalnie drogie i skomplikowane.

Właśnie tutaj ujawnia się siła naszej budowanej od dziesięciu lat sieci ARROWS International. Dzięki partnerom w dziesiątkach krajów świata możemy zapewnić naszym klientom szybkie i kwalifikowane doradztwo prawne praktycznie wszędzie. Rozwiązywanie spraw z elementem międzynarodowym to dla nas codzienna praktyka. Niezależnie od tego, czy potrzebują Państwo zweryfikować partnera w Azji, zrozumieć wymogi regulacyjne w Niemczech czy uzyskać zezwolenie na działalność w innym państwie UE, możemy zapewnić kompleksowe wsparcie.

Skuteczne opanowanie compliance międzynarodowego to nie tylko minimalizacja ryzyka. To przewaga strategiczna, która pozwala bezpiecznie wchodzić na nowe rynki i korzystać z globalnych możliwości biznesowych, które dla konkurencji mogą być niedostępne.

Transakcje transgraniczne i sankcje międzynarodowe

Poniższa tabela zwraca uwagę na kluczowe ryzyka związane z działalnością międzynarodową i przedstawia rozwiązania oferowane przez ARROWS.

ARROWS: Państwa partner w bezpiecznym i udanym biznesie

Jak pokazuje ten artykuł, otoczenie niebankowych kredytodawców jest złożone i stale się zmienia. Nadążanie za wymogami ČNB, przepisami AML i standardami międzynarodowymi wymaga stałej uwagi, wiedzy specjalistycznej i znacznych zasobów. Każdy błąd może mieć fatalne skutki – od kar sięgających milionów po utratę licencji.

W ARROWS rozumiemy wyzwania, przed którymi Państwo stoją. Nasze usługi to nie tylko przygotowanie pojedynczych dokumentów. Świadczymy kompleksową obsługę prawną, która zapewnia spokój i pewność, że Państwa działalność stoi na solidnych fundamentach. Aby uniknąć opisanych wyżej ryzyk, ARROWS zapewni Państwu przygotowanie wewnętrznych wytycznych, dokumentacji chroniącej przed karami i sankcjami, specjalistyczne szkolenia dla pracowników i kierownictwa, przygotowanie lub rewizję umów oraz reprezentację przed sądami i organami administracyjnymi.

Nasze bogate doświadczenie wynika z długoletniej obsługi szerokiego portfela klientów, obejmującego ponad 150 spółek akcyjnych (a.s., akciová společnost), 250 spółek z ograniczoną odpowiedzialnością (s.r.o., společnost s ručením omezeným) oraz 51 gmin i krajów (regionów). Stawiamy na szybkość, wysoką jakość i głębokie zrozumienie biznesu naszych klientów. Ponadto aktywnie wykorzystujemy naszą sieć kontaktów i pomagamy klientom łączyć interesujące możliwości inwestycyjne i biznesowe.

Nie czekajcie, aż odezwie się regulator. Zapewnijcie spokój i bezpieczeństwo swojej działalności już dziś. W celu niezobowiązującej konsultacji i propozycji rozwiązania na miarę prosimy o kontakt pod adresem konsultacja@arws.cz.