Po co ten cały AML w twojej firmie?
Podstawowym celem przepisów AML jest ograniczenie możliwości wykorzystywania legalnie działających przedsiębiorstw i instytucji do wprowadzania do obrotu środków pochodzących z przestępstw.
W praktyce oznacza to konieczność poznania swoich klientów, rozpoznawania ryzyka związanego z prowadzoną działalnością oraz reagowania na sytuacje, które mogą wskazywać na podwyższone ryzyko prania pieniędzy lub finansowania terroryzmu.
AML opiera się więc nie tylko na dokumentach. To przede wszystkim proces zarządzania ryzykiem.
Instytucja obowiązana powinna rozpoznać ryzyka charakterystyczne dla swojej działalności, a następnie dobrać do nich odpowiednie środki bezpieczeństwa finansowego. Ustawa wymaga, aby ocena ryzyka uwzględniała m.in. klientów, obszary geograficzne, produkty i usługi, transakcje oraz kanały ich dostarczania.
Jak to wygląda w praktyce
Jeśli już odpowiemy na pytanie po co AML w firmie, należy przejść do kolejnych zagadnień, mianowicie w których obszarach naszej działalności powinien on zostać wdrożony. W zależności od rodzaju prowadzonej działalności obowiązki AML mogą obejmować między innymi:
-
przygotowanie i aktualizowanie oceny ryzyka AML/CFT,
-
identyfikację i weryfikację klienta,
-
identyfikację beneficjenta rzeczywistego,
-
ustalenie celu i charakteru stosunków gospodarczych,
-
bieżące monitorowanie relacji z klientem i transakcji,
-
stosowanie wzmożonych środków bezpieczeństwa finansowego w sytuacjach podwyższonego ryzyka,
-
stosowanie odpowiednich procedur wewnętrznych,
-
zapewnienie szkoleń dla osób wykonujących obowiązki związane z AML/CFT,
-
przechowywanie wymaganej dokumentacji,
-
przekazywanie odpowiednich informacji do Generalnego Inspektora Informacji Finansowej (GIIF).
Nie oznacza to jednak, że każda firma powinna stworzyć rozbudowany system składający się z dziesiątek dokumentów.
System AML powinien odpowiadać rzeczywistemu charakterowi i skali działalności oraz poziomowi występującego ryzyka. Ustawa wprost wskazuje na proporcjonalność działań do charakteru i wielkości instytucji obowiązanej.
Dlatego prawidłowo wdrożony AML powinien być przede wszystkim zrozumiały, możliwy do zastosowania i dopasowany do konkretnej działalności.