AML jako system wewnętrzny instytucji, a nie zbiór obowiązków
W tej lekcji pokazujemy, że AML nie jest sumą pojedynczych obowiązków, ale spójnym systemem wewnętrznym instytucji.
To, czy AML działa w praktyce, nie zależy od liczby procedur, lecz od tego, czy role, procesy i decyzje są ze sobą rzeczywiście połączone.
Zrozumienie tej logiki jest kluczowe, aby AML nie istniał wyłącznie „na papierze”.
PODSTAWA PRAWNA
Przeczytaj proszę uważnie poniższy zapis Ustawy AML.
Art. 9
W przypadku instytucji obowiązanych prowadzących działalność jednoosobowo zadania kadry kierowniczej wyższego szczebla oraz pracownika, o których mowa w art. 6 i art. 8, wykonuje osoba prowadząca tę działalność.
Art. 9 nie dodaje nowego obowiązku operacyjnego. On domyka logikę systemu AML.
Ustawodawca pokazuje wprost, że niezależnie od skali działalności, odpowiedzialność, koordynacja i wykonanie obowiązków AML muszą tworzyć jeden spójny mechanizm.
Nawet w najmniejszych strukturach AML nie może być „oderwanym fragmentem”. Musi funkcjonować jako element wewnętrznego systemu zarządzania. Z perspektywy regulatora brak spójności między rolami, procesami i decyzjami nie jest drobnym uchybieniem technicznym.
Jest traktowany jako nieskuteczność systemu AML.
Nawet jeżeli poszczególne obowiązki formalnie istnieją, brak ich realnego powiązania oznacza, że AML nie spełnia swojej funkcji.
REAL TALK SECTION
Częsty problem w instytucjach: „Każdy robi swoje, więc system działa.”
Z perspektywy regulatora to nie wystarcza. Jeżeli biznes nie rozumie, po co są pytania AML, a AML nie rozumie modelu biznesowego, to decyzje są podejmowane poza systemem. Formalnie obowiązki są spełnione, ale system faktycznie nie działa.
AML zaczyna działać dopiero wtedy, gdy:
- ryzyko jest wspólną odpowiedzialnością,
- eskalacja jest naturalna, a nie „problemem”,
- decyzje są podejmowane w ramach systemu, nie obok niego.