REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.
Jak przeprowadzić ocenę ryzyka zgodnie z ustawą AML?
Jak przeprowadzić ocenę ryzyka zgodnie z ustawą AML?
shutterstock

REKLAMA

REKLAMA

AML - ocena ryzyka. Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, czyli tzw. ustawa AML informuje o obowiązku formułowania oceny ryzyka przez instytucje obowiązane. Taki wymóg znajdziemy w artykule 27 ww. dyrektywy i ma on na celu uświadomienie stopnia narażenia danych instytucji na niebezpieczeństwa związane bezpośrednio z praniem pieniędzy. Instytucje obowiązane muszą określić i ocenić ryzyko, a także przedstawić środki i narzędzia służące do zapobiegania prania pieniędzy oraz finansowania terroryzmu.

Czym jest ocena ryzyka zgodnie z ustawą AML?

AML to skrót od Anti-Money Laundering, ustawy, która funkcjonuje wraz z CFT, czyli Counter-Financing of Terrorism. Punktem wyjścia dla tych procedur jest ocena ryzyka, która musi być przeprowadzona rzetelnie, gdyż z pewnych zaniedbań mogą wyniknąć poważne konsekwencje, takie jak wysokie kary finansowe!

REKLAMA

Autopromocja

Formułowanie oceny ryzyka jest wymogiem nałożonym na instytucje obowiązane. To, czy dany podmiot jest instytucją obowiązaną, zależy od rodzaju prowadzonej działalności. Będą to głównie:

  • Maklerzy,
  • Firmy ubezpieczeniowe,
  • Firmy inwestycyjne,
  • Podmioty świadczące doradztwo podatkowe,
  • Kantory,
  • Banki.

Jednak to nie wszystko – do instytucji obowiązanych zaliczają się także mniej oczywiste formy działalności. Wśród nich można wymienić notariuszy, radców prawnych i adwokatów, którzy biorą udział np. w zakładaniu rachunków bankowych lub w handlu nieruchomościami. Do tej listy dodano również stowarzyszenia, fundacje i przedsiębiorców uczestniczących w transakcjach gotówkowych o wartości przekraczającej lub równej 10 000 euro.

Główne czynniki ryzyka

Dnia 15 kwietnia 2020 roku Urząd Komisji Nadzoru Finansowego wydał stanowisko na temat prawidłowego sposobu tworzenia oceny ryzyka i zalecanych praktyk w tym zakresie. Informacje te były skierowane do podmiotów znajdujących się pod kontrolą KNF, czyli rynku emerytalnego, kapitałowego, ubezpieczeniowego oraz członków kas spółdzielczych i sektora bankowego. Jednak przedstawione w stanowisku wskazówki można odnieść do każdej innej instytucji obowiązanej.

Według najnowszej nowelizacji w międzynarodowym standardzie znajduje się 5 kluczowych wskaźników ryzyka – Key Risk Indicators, które należy wziąć pod uwagę podczas oceny. Są to:

Dalszy ciąg materiału pod wideo
  1. Rodzaj, wielkość i złożoność biznesu.
  2. Oferowane usługi i produkty.
  3. Ryzyka geograficzne.
  4. Rodzaje klientów i relacje z nimi – B2B, B2C.
  5. Sposoby przyjmowania nowych klientów i komunikacji z obecnymi.

Zbliżony katalog jest dostępny w krajowym akcie prawnym i to on stanowi główny wyznacznik dla polskich przedsiębiorców. Mimo wszystko warto uwzględnić również wskaźniki międzynarodowe, czyli wspomniane Key Risk Indicators.

Szczegółowe czynniki, które mają związek z klientami, państwami bądź obszarami geograficznymi i innymi zmiennymi (produkty, usługi, transakcje, kanały dostaw) określa Artykuł 27 ust. 1 dyrektywy krajowej. Wszystkie wymienione są ogólnymi kategoriami, według których powinniśmy dokonywać oceny. Zawierają pewne zmienne, zależne od typu prowadzonej działalności. Jaki jest cel tych czynników? Precyzyjne zdefiniowanie obszarów ryzyka. Zgodnie z informacjami od KNF, ocena ryzyka musi uwzględniać także:

  • Wykorzystywane przez podmiot narzędzia i systemy informatyczne,
  • Efektywność systemu szkoleń w zakresie AML/CFT,
  • Stopień uzależnienia od dostawców zewnętrznych,
  • Outsourcing procesów związanych z AML/CFT,
  • Możliwość zapewnienia ciągłości działania procesów AML/CFT podczas sytuacji kryzysowych,
  • Prawidłowość struktury organizacyjnej oraz liczby pracowników odpowiedzialnych za wykonywanie obowiązków AML/CFT w stosunku do zidentyfikowanego ryzyka,
  • Skalę rotacji pracowników oraz kierownictwa jednostek odpowiedzialnych za procesy AML/CFT,
  • Skuteczność systemu kontroli wewnętrznej i jego adekwatność w stosunku do wielkości instytucji obowiązanej,
  • Przewidywane zmiany w działalności biznesowej czy strukturze organizacyjnej,
  • Ważne zmiany w otoczeniu prawnym związane z przeciwdziałaniem praniu pieniędzy i finansowaniem terroryzmu.

Oprócz wzięcia pod uwagę tych elementów, warto zasięgnąć informacji pochodzących z innych źródeł. Ustawa AML wymienia m.in. Krajową Ocenę Ryzyka oraz Ponadnarodową Ocenę Ryzyka, która jest sprawozdaniem Komisji Europejskiej, mającym na celu uregulowanie ogólnego systemu AML. Poza tym dostępne są stanowiska, komunikaty czy audyty organów właściwych – NBP, GIIF, UKNF, a także opracowań instytucji międzynarodowych, zajmujących się przeciwdziałaniem praniu pieniędzy (Financial Action Task Force, Moneyval, ONZ), szeroko pojmowanej wiedzy eksperckiej oraz opracowaniami organów Europejskiego Systemu Nadzoru.

Metodyka i strategie w dokumentacji AML

W ustawie AML nie znajdziemy konkretnych zasad, według których należy przygotować ocenę ryzyka. W ten sposób dyrektywa sygnalizuje, że strategie i metodyki powinny się od siebie różnić w zależności od typu prowadzonej działalności. Jednak niektóre elementy muszą znaleźć się w każdej z nich, co UKNF określa jako minimalny standard metodyczny. Pierwszym krokiem winno być przeprowadzenie oceny ryzyka inherentnego, czyli występującego bez korzystania z procedur, zabezpieczeń AML, czy działań prewencyjnych. Następnie wskazujemy środki, które zostały podjęte w celu obniżenia tego ryzyka (mityganty), a na końcu oceniamy ich efektywność obecną oraz przewidywaną.

W kolejnym kroku oceny ryzyka określamy ryzyko rezydualne, a więc pozostające pomimo wykorzystania mitygantów, oraz po zastosowaniu oceny ich efektywności. Jest to konieczne, gdyż według ustawodawcy ryzyko wykorzystania danego podmiotu do prania pieniędzy lub finansowania terroryzmu nie może zostać wyeliminowane na 100%. Jest to niewykonalne i dlatego należy zaplanować metody zarządzania ryzykiem rezydualnym.

Oba rodzaje ryzyka warto zbadać, odnosząc się do wszystkich czynników znajdujących się w art. 27 ust. 1 Ustawy AML. Nawiązując do zasad panujących w kraju przedsiębiorstwa, można wzorować się też na innych krajach, np. na wskazaniach Nowej Zelandii – czyli państwa, które posiada jedno z najnowocześniejszych ustawodawstw w kontekście AML i CFT. Nowa Zelandia proponuje dwie metody:

  1. Mniej skomplikowana – polegająca na definiowaniu prawdopodobieństwa wystąpienia danego niebezpieczeństwa w biznesie. Należy zastosować takie kategorie jak „mało prawdopodobne”, „możliwe”, „prawdopodobne” i „wysoce prawdopodobne”. Dzięki temu będzie można jednoznacznie określić niskie lub wysokie ryzyko.
  2. Bardziej skomplikowana – ilościowa, polegająca na określaniu prawdopodobieństwa wystąpienia danego ryzyka i skorelowania go z wartością konsekwencji. Takie połączenie umożliwia uzyskanie bardziej szczegółowych i zgodnych z rzeczywistością wyników. Na przykład jeśli jakieś zagrożenie jest prawdopodobne, zaś jego konsekwencje poważne, to całkowite ryzyko ocenia się jako bardzo wysokie. Zobrazowaniem tej metody jest uproszczona tabela umieszczona poniżej, w której do czynników związanych z funkcjonowaniem instytucji przypisuje się punktację od 1 do 3 – zależnie od poziomu ryzyka:

czynnik

niskie ryzyko (1pkt)

normalne ryzyko (2pkt)

wysokie ryzyko (3 pkt)

źródło pozyskiwania klientów

rodzaj klientów

przedmiot transakcji

obszar geograficzny

pozostałe czynniki

Tabelę można zmieniać i dopasowywać do potrzeb konkretnej instytucji obowiązanej.

Ocena ryzyka przeprowadzona. Co dalej?

REKLAMA

Gdy ryzyko będzie już rozpatrzone z uwzględnieniem tych czynników, można zająć się oceną całościowej działalności instytucji. Po zdefiniowaniu kwestii wymagających poprawy, w ocenie ryzyka warto wyznaczyć też osobę lub jednostkę odpowiedzialną za przeprowadzanie takiej oceny i przygotowywanie harmonogramu jej prac.

Ocena ryzyka powinna mieć postać papierową lub elektroniczną. Ważne jest, aby została zaprezentowana osobie odpowiadającej za wdrażanie obowiązków, które obejmuje treść ustawy AML. Osoba ta powinna też zatwierdzić ocenę. Poza tym dobrze, aby z oceną zapoznała się rada nadzorcza jednostek, w której owe organy funkcjonują oraz zarząd danego podmiotu. Skutkiem zapoznania się z takim dokumentem może być podjęcie wskazanych, strategicznych decyzji, które pozwolą na lepsze zarządzanie i rozwój danego podmiotu.

Na co jeszcze warto zwrócić uwagę?

Przede wszystkim nie zaleca się tworzenia oceny ryzyka w oparciu o wzory dostępne w sieci. Wszyscy przedsiębiorcy powinni sporządzić dokument dostosowany do sposobu działania i wielkości prowadzonej działalności. Ocena ryzyka musi odpowiadać indywidualnym cechom danego podmiotu.

Oprócz tego, jeśli w procesie oceny okaże się, że danej instytucji grozi wysokie ryzyko, nie oznacza to, że skuteczność procedur i mitygantów jest zbyt niska. Wręcz przeciwnie – niejednokrotnie ma to związek z tym, że ocena jest przeprowadzona prawidłowo. Jej skutkiem będzie więc świadomość zagrożeń wynikających z prowadzenia określonej działalności. Po prostu charakter i skala funkcjonowania danej instytucji obowiązanej nie daje możliwości całkowitej eliminacji wysokiego ryzyka związanego z praniem pieniędzy lub finansowaniem terroryzmu.

Co istotne, ocenę ryzyka należy na bieżąco aktualizować. Według ustaw AML dokument ten musi być odnawiany minimum co 2 lata. Ważne, aby odnosił się do bieżącej sytuacji danej instytucji. Artykuł 27 mówi o tym, że istnieją jeszcze okoliczności wyjątkowe, w których trzeba ponownie dokonać oceny. Będą to takie sytuacje, jak: zmiany czynników ryzyka dotyczące państw, obszarów geograficznych, klientów, usług, transakcji, produktów i kanałów dostaw, a także zmiany Krajowej Oceny Ryzyka i Ponadnarodowej Oceny Ryzyka. UKNF zaznacza, że należy uwzględnić też istotne i długofalowe zmiany w otoczeniu gospodarczym, które mają wpływ na funkcjonowanie danego podmiotu.

Zgodnie ze stanowiskiem Komisji Nadzoru Finansowego najczęściej popełniane błędy przy formułowaniu oceny ryzyka, to:

  • brak zrozumienia różnic pomiędzy ryzykiem inherentnym a rezydualnym,
  • nieuwzględnienie poszczególnych czynników ryzyka wskazanych w art. 27 ust. 1 ustawy,
  • brak harmonogramu planowanych działań w celu mitygacji ryzyka lub nieracjonalne terminy zawarte w harmonogramie działań,
  • brak wskazania finalnych wniosków wynikających z oceny ryzyka,
  • nieodpowiedni dobór metodyki, nieuwzględniający ważnych z punktu widzenia instytucji obowiązanej czynników ryzyka bądź określający podatność na ryzyko w sposób nieadekwatny do skali i rodzaju działalności.

Lista ta została przygotowana w oparciu o wyniki analiz popełnianych niedopatrzeń.

Podsumowanie

Ocena ryzyka instytucji obowiązanej ma służyć przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Jest najważniejszym dokumentem w dyrektywie AML, a jego główne elementy to określenie ekspozycji instytucji na zagrożenia oraz zaproponowanie metod obniżenia owego ryzyka. Dobrze przeprowadzona ocena prezentuje sytuację konkretnego podmiotu w kompleksowy, szczegółowy sposób, biorąc pod uwagę wiele zmiennych. Dzięki temu staje się nie tylko obowiązkową, odgórnie wymaganą czynnością, ale może też pomóc we wdrażaniu oraz realizacji procedur AML i CFT.

Marcin Staniszewski, Kamila Wasilewska
Kancelaria Prawna RPMS Staniszewski & Wspólnicy

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Podatek od nieruchomości obejmie nawet panele fotowoltaiczne. Takie zmiany już od 2025 roku

Zmiany w podatku od nieruchomości zmierzają do opodatkowania urządzeń energetycznych, np. paneli fotowoltaicznych. Budowle mają być opodatkowane jako całość techniczno-użytkowa. Podatkiem od nieruchomości (inaczej niż obecnie) już od 2025 roku objęte zostaną więc wszystkie elementów farmy fotowoltaicznej (w tym panele).

Zwrot podatku z Irlandii. Kto może dostać? Jak uzyskać?

Irlandia nadal jest popularnym kierunkiem emigracji zarobkowej dla Polaków. Tym bardziej zachęcamy gorąco do zapoznania się z przygotowanymi poniżej informacjami na temat rozliczenia podatku w tym kraju.

Spory skok inflacji w lipcu 2024 r. Na jesieni już 4%. Powodem wzrost cen gazu i energii elektrycznej

W lipcu wzrost rachunków za gaz i energię elektryczną podbije inflację o 1,3-1,5 pkt. proc. – czytamy w komentarzu ekonomisty banku ING BSK Adama Antoniaka do poniedziałkowych danych GUS. Zdaniem ekonomistów PKO BP może to być nawet +2 pkt proc. W opinii ekonomistów PKO BP trend spadkowy inflacji bazowej wyczerpuje się i jesienią możemy zobaczyć jej nieznaczny wzrost, ponownie do ok. 4 proc. rdr.

Dlaczego księgowość wciąż jest pewnym wyborem? Po pierwsze, potrzeba prowadzenia rachunkowości jest niezmienna. Po drugie, księgowość to dziedzina, która stale ewoluuje

Księgowość jest nadal pewnym wyborem. Po pierwsze, potrzeba prowadzenia rachunkowości jest niezmienna. Niezależnie od tego, jak rozwija się technologia, firmy zawsze będą potrzebować wykwalifikowanych osób do zarządzania swoimi finansami. Po drugie, księgowość to dziedzina, która stale ewoluuje, mimo nowych technologii i sztucznej inteligencji.

REKLAMA

Skarbówka gorliwie kontroluje podatek u źródła (WHT). WSA w Warszawie: zabezpieczenie „na zapas” wykluczone

Rozliczenia w podatku u źródła (WHT) w ostatnich latach są obiektem wzmożonego zainteresowania organów podatkowych. Oprócz wszczynania kontroli podatkowych czy celno-skarbowych wobec płatników, organy dokonują bardziej dotkliwych i niekorzystnych działań, takich jak chociażby wszczynanie postępowań karnoskarbowych czy wydawanie decyzji zabezpieczających. Często te dodatkowe działania podejmowane są jedynie w celu zawieszenia biegu terminu przedawnienia i wydłużenia czasu na wydanie decyzji. Takie działania organów podlegają jednak kontroli sądowej, czego wyraz dał WSA w Warszawie w wyroku z 22 lutego 2024 r., sygn. III SA/Wa 2564/23.

Nowa era fundacji rodzinnych w Polsce: wyzwania i korzyści po roku funkcjonowania

W ciągu roku od wprowadzenia przepisów o fundacjach rodzinnych, powstało ich ponad tysiąc, a setki innych czekają na rejestrację. Niemniej jednak, w tym okresie pojawiły się pewne aspekty wymagające poprawy.

Rzecznik MŚP: Liczne małe firmy nie udźwigną kosztów podwyżki płacy minimalnej od 2025 roku. Upadną lub zawieszą działalność

Podwyżka minimalnego wynagrodzenia za pracę, które od 1 stycznia 2025 r. ma wynosić ponad 4,6 tys. złotych brutto, sprawi, że wielu małych firm nie będzie stać na zatrudnianie pracowników - poinformowała PAP rzeczniczka małych i średnich przedsiębiorców Agnieszka Majewska.

Składka zdrowotna to zwykły podatek. Przedsiębiorcy czekają na ryczałtową składkę (realizację obietnicy wyborczej). Doczekają się?

Negatywne skutki „Polskiego Ładu” odczuwa wielu przedsiębiorców zwłaszcza z sektora MŚP. Tzw. „Polski Ład” przedsiębiorcom kojarzy się głównie z tego, że składka na ubezpieczenie zdrowotne jest miesięczna i niepodzielna, i wynosi 9% podstawy wymiaru składki – uważa dr n. pr. Marek Woch – b. Zastępca Rzecznika Małych i Średnich Przedsiębiorców. 

REKLAMA

Spółki odetchną z ulgą. Minister finansów szykuje ważne zmiany w podatku

Sprawa dotyczy podatku u źródła. Ministerstwo Finansów chce, aby obcokrajowiec, który zasiada w zarządzie polskiej spółki, nie musiał już musiał mieć polskiego numeru PESEL lub NIP do podpisania oświadczenia, które pozwoli spółce nie potrącać i nie płacić polskiemu fiskusowi podatku u źródła od należności wypłacanych za granicę. Pisze o tym "Dziennik Gazeta Prawna".

Wakacje od ZUS już w 2024 roku - kto i kiedy może skorzystać? Jak to zrobić?

Wielu przedsiębiorców na to czekało. Wakacje od ZUS już niedługo staną się faktem. 9 maja 2024 roku uchwalono nowelizację ustawy o systemie ubezpieczeń społecznych oraz niektórych innych ustaw, która wprowadza do polskiego prawa tzw. wakacje składkowe. Nowe przepisy wchodzą w życie 1 listopada 2024 roku. Podpowiadamy, od kiedy można skorzystać z tego rozwiązania i jakie warunki należy spełnić.

REKLAMA