Kontrola AML: uprawnienia organów i zakres żądanych informacji
Zapomnij o filmowych obrazach nalotów o świcie. Kontrola AML nie jest działaniem nadzwyczajnym ani sygnałem o popełnieniu naruszenia. To standardowy element nadzoru regulacyjnego, zbliżony charakterem do audytu podatkowego lub okresowego przeglądu systemów zarządzania. W świecie instytucji finansowych i podmiotów obowiązanych, obecność organów kontrolnych jest naturalną częścią krajobrazu biznesowego.
W tej lekcji dowiesz się, jak identyfikowane są podmioty do kontroli, które organy posiadają do tego mandat oraz jakie są realne oczekiwania inspektorów. Kluczowe jest zrozumienie, że w AML kontrola nie koncentruje się na szukaniu winnych, lecz na weryfikacji szczelności systemu. Jej celem jest sprawdzenie, czy wdrożone przez Ciebie procedury stanowią realną barierę dla ryzyka, czy pozostają jedynie formalnym zapisem w dokumentacji.
PODSTAWA PRAWNA
Art. 130 ust. 1
Generalny Inspektor sprawuje kontrolę wykonywania przez instytucje obowiązane obowiązków w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, zwaną dalej „kontrolą”.
Wyobraź sobie, że cały system AML to wielka sieć, a GIIF siedzi w samym jej środku. Ten przepis mówi jasno: GIIF jest głównym szeryfem. To on wyznacza standardy i ma prawo sprawdzić każdego, kto jest „instytucją obowiązaną”. Nie ma znaczenia, czy prowadzisz ogromny bank, czy małe biuro rachunkowe – GIIF jest Twoim najwyższym organem kontrolnym.
Art. 130 ust. 2
W ramach sprawowanego nadzoru lub kontroli kontrolę sprawują także:
1) na zasadach określonych w przepisach odrębnych, z zastrzeżeniem art. 131 ust. 1, 2 i 5:
a) Prezes NBP – zgodnie z ustawą z dnia 27 lipca 2002 r. – Prawo dewizowe, w odniesieniu do podmiotów prowadzących działalność kantorową w rozumieniu tej ustawy,
b) KNF – w odniesieniu do instytucji obowiązanych przez nią nadzorowanych,
c) Krajowa Spółdzielcza Kasa Oszczędnościowo-Kredytowa – w odniesieniu do spółdzielczych kas oszczędnościowo-kredytowych,
d) prezesi sądów apelacyjnych – w odniesieniu do notariuszy,
e) naczelnicy urzędów celno-skarbowych – w odniesieniu do instytucji obowiązanych kontrolowanych przez te organy;
2) na zasadach określonych w ustawie wojewodowie lub starostowie – w odniesieniu do stowarzyszeń;
3) na zasadach określonych w ustawie ministrowie lub starostowie – w odniesieniu do fundacji.
GIIF nie jest w stanie być wszędzie osobiście, dlatego ustawa wyznacza mu „pomocników”.
Ten punkt to po prostu mapa podziału ról. Chodzi o to, żeby kontrolował Cię ktoś, kto zna specyfikę Twojej branży:
- KNF zajmuje się „grubymi rybami”, czyli bankami i ubezpieczalniami.
- NBP pilnuje kantorów (bo znają się na walutach).
- Skarbówka (KAS) zagląda tam, gdzie przepływa gotówka i gdzie trzeba sprawdzić rzetelność rozliczeń.
- Wojewodowie i Starostowie pilnują, żeby fundacje i stowarzyszenia nie stały się przykrywką do prania brudnych pieniędzy.
Wniosek?
To nie jest chaos. To wyspecjalizowane oddziały, które dbają o to, by każda branża była pod opieką fachowców.
Art. 131 ust. 1
Kontrola jest przeprowadzana na podstawie rocznych planów kontroli zawierających w szczególności wykaz podmiotów podlegających kontroli, zakres kontroli oraz uzasadnienie jej przeprowadzenia.
Kontrola AML nie jest działaniem improwizowanym – każda wizyta musi wynikać z oficjalnego, rocznego planu kontroli. Dokument ten precyzyjnie określa, kto zostanie sprawdzony, jaki będzie zakres weryfikacji oraz co konkretnie uzasadnia podjęcie działań wobec danej instytucji. Taka konstrukcja przepisów gwarantuje Ci przewidywalność i pewność, że kontrolerzy poruszają się w ściśle określonych granicach prawnych, a nie szukają błędów „na oślep”.
Art. 131 ust. 2
Przy opracowywaniu planów kontroli bierze się pod uwagę ryzyko prania pieniędzy oraz finansowania terroryzmu określone w szczególności w krajowej ocenie ryzyka oraz w sprawozdaniu Komisji Europejskiej, o którym mowa w art. 6 ust. 1–3 dyrektywy 2015/849.
Dobór podmiotów do kontroli nie jest loterią, lecz wynikiem chłodnej analizy danych z poziomów krajowego i unijnego. Regulatorzy tworzą listę kontrolną w oparciu o Krajową Ocenę Ryzyka oraz raporty Komisji Europejskiej, które wskazują najbardziej narażone na przestępczość sektory gospodarki. W praktyce oznacza to, że im wyższe ryzyko przypisane do Twojej branży lub modelu biznesowego, tym większa pewność, że Twoja instytucja znajdzie się w planie nadzorczym.
REAL TALK SECTION
Największy błąd to myślenie:
„Skoro działamy legalnie, to nas nie skontrolują”.
W AML kontrola częściej wynika z Twojego profilu ryzyka niż z podejrzeń. Jeśli obracasz dużą gotówką lub działasz na rynkach międzynarodowych, po prostu „świecisz się” w systemie analitycznym regulatora.
Najlepsza strategia? Nie czekaj na zawiadomienie – fakt, że podlegasz pod ustawę, oznacza, że w którymś roku po prostu nadejdzie Twoja kolej w planie.