Ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (ustawa AML) nie zawiera definicji transakcji podejrzanej. Posługuje się wyłącznie pojęciem „uzasadnionego podejrzenia” (art. 86 ust. 1), pozostawiając każdej instytucji obowiązanej samodzielne opracowanie kryteriów identyfikacji. Jeśli prowadzisz fintech, biuro rachunkowe, kantor kryptowalut lub pośredniczysz w obrocie nieruchomościami — brak własnych kryteriów w procedurze wewnętrznej to najczęstsza luka, którą GIIF identyfikuje przy kontroli. KNF w 2024 r. przeprowadziła 17 kontroli AML/CFT i stwierdziła łącznie 428 nieprawidłowości — najczęściej dotyczących właśnie oceny ryzyka klienta i analizy transakcji.
W tym artykule wyjaśnię, dlaczego ustawodawca świadomie zrezygnował z definicji, jakie cztery kryteria analityczne wpisać do procedury AML, jak dopasować je do modelu biznesowego Twojej firmy oraz co grozi, gdy kontrola GIIF ujawni brak autorskich kryteriów identyfikacji transakcji podejrzanej.
Pojęcia, które musisz znać
Zanim przejdziemy dalej, uporządkujmy terminologię. Obsługa prawna firm w obszarze AML wymaga precyzji — poniższe pojęcia pojawiają się w artykule wielokrotnie.
| Pojęcie | Wyjaśnienie |
|---|---|
| Transakcja podejrzana | Operacja, co do której instytucja obowiązana powzięła uzasadnione podejrzenie związku z praniem pieniędzy lub finansowaniem terroryzmu. Ustawa AML nie definiuje tego pojęcia — każda instytucja musi określić własne kryteria rozpoznania. |
| GIIF | Generalny Inspektor Informacji Finansowej — organ odpowiedzialny za przyjmowanie zgłoszeń o transakcjach podejrzanych i ponadprogowych oraz za kontrolę przestrzegania ustawy AML. |
| Instytucja obowiązana | Podmiot wymieniony w art. 2 ustawy AML, który musi wdrożyć procedury AML — m.in. banki, fintechy, biura rachunkowe, kantory kryptowalut, pośrednicy nieruchomości, biura wirtualne. |
| Środki bezpieczeństwa finansowego | Zestaw obowiązków wobec klienta: identyfikacja, weryfikacja, ustalenie beneficjenta rzeczywistego, bieżące monitorowanie stosunków gospodarczych (art. 34 ustawy AML). |
| KOR | Krajowa Ocena Ryzyka Prania Pieniędzy oraz Finansowania Terroryzmu — dokument identyfikujący sektory i typy transakcji szczególnie narażone na ryzyko ML/FT. |
| Profil klienta | Zbiór informacji o kliencie: wartość i częstotliwość transakcji, rodzaj działalności, kierunek geograficzny operacji, źródło środków — punkt odniesienia przy ocenie, czy transakcja jest podejrzana. |
Dlaczego ustawa o AML nie definiuje transakcji podejrzanej — i co to oznacza dla Twojej firmy
Art. 86 ust. 1 ustawy AML nakłada obowiązek niezwłocznego zawiadomienia GIIF, gdy instytucja obowiązana poweźmie „uzasadnione podejrzenie”, że transakcja lub wartości majątkowe mogą mieć związek z praniem pieniędzy albo finansowaniem terroryzmu. Ale czym to podejrzenie jest — ustawa nie wyjaśnia.
To nie jest przeoczenie legislacyjne. Brak definicji wynika z kilku przesłanek:
- Zgodność z dyrektywami UE i zaleceniami FATF. Dyrektywy AML (od I do V) oraz standardy FATF posługują się pojęciem „podejrzenia” (suspicion) i obowiązkiem składania Suspicious Transaction Reports — bez enumeratywnego definiowania, czym transakcja podejrzana jest.
- Elastyczność systemu. Sztywna definicja z konkretnymi progami kwotowymi lub cechami mogłaby być szybko dezaktualizowana przez ewolucję schematów przestępczych.
- Ryzyko obejścia prawa. Enumeratywna lista cech transakcji podejrzanej dawałaby przestępcom instrukcję, jak konstruować operacje omijające kryteria.
- Spójność z prawem karnym. Pojęcie „uzasadnionego podejrzenia” jest szeroko stosowane w prawie karnym bez ścisłej definicji ustawowej.
Co to oznacza dla Twojej firmy
Ciężar zdefiniowania transakcji podejrzanej spoczywa na Tobie. Musisz samodzielnie opracować i aktualizować kryteria identyfikacji w procedurze wewnętrznej AML. To nie jest opcja — to obowiązek wynikający z art. 27 ustawy AML (ocena ryzyka na poziomie instytucji) i art. 33 ust. 2 i 3 (ocena ryzyka na poziomie klienta).
Brak autorskich kryteriów prowadzi do dwóch problemów:
- Ryzyko niezgłoszenia transakcji podejrzanej — bo Twój zespół nie wie, na co zwracać uwagę.
- Ryzyko nadmiernego raportowania — bo bez jasnych reguł pracownicy zgłaszają „na wszelki wypadek”, co obciąża zasoby i obniża jakość zgłoszeń.
Warto tu odróżnić dwa odrębne obowiązki raportowania do GIIF:
| Rodzaj raportu | Podstawa prawna | Próg | Charakter |
|---|---|---|---|
| Transakcje ponadprogowe | Art. 72 ustawy AML | Wpłaty/wypłaty powyżej 15 000 euro, transfery powyżej 15 000 euro | Raportowane niezależnie od podejrzenia |
| Transakcje podejrzane | Art. 86 ustawy AML | Brak progu kwotowego | Raportowane na podstawie uzasadnionego podejrzenia |
Transakcja podejrzana może dotyczyć kwoty 500 zł — jeśli okoliczności wskazują na związek z praniem pieniędzy. I odwrotnie: przelew na 100 000 euro może być zupełnie legalny, jeśli jest spójny z profilem klienta.
Skontaktuj się z nami, jeśli chcesz zweryfikować, czy Twoja procedura AML zawiera wystarczające kryteria identyfikacji transakcji podejrzanych.
Transakcja podejrzana — jak ją rozpoznać, skoro ustawa jej nie definiuje
Art. 43 ust. 4 ustawy AML (w brzmieniu po nowelizacji z 30 marca 2021 r.) wskazuje cztery kategorie transakcji wymagających działań wyjaśniających. To najbliższe normatywne przybliżenie pojęcia transakcji podejrzanej:
- Transakcje skomplikowane — wieloetapowe sekwencje operacji, złożone struktury korporacyjne, wielu pośredników z różnych jurysdykcji.
- Transakcje opiewające na wysokie kwoty, które nie są uzasadnione okolicznościami — kwoty niewspółmierne do profilu klienta i historii transakcji.
- Transakcje przeprowadzane w nietypowy sposób — nagła zmiana kanału płatności, korzystanie z anonimowych instrumentów, operacje w porze nocnej (jeśli odbiegają od profilu klienta).
- Transakcje wydające się nie mieć uzasadnienia prawnego lub gospodarczego — np. wielokrotne przelewy bez widocznego celu biznesowego.
Ministerstwo Finansów w dokumentach dotyczących aktywów wirtualnych i wskaźników ryzyka ML/TF wskazuje, że sama obecność „czerwonej flagi” nie jest wystarczającym powodem do powzięcia podejrzenia — stanowi sygnał do dalszego badania. Dopiero potwierdzenie uzasadnionego podejrzenia powinno prowadzić do złożenia raportu.
Przykłady z praktyki
Poniżej konkretne sytuacje, które powinny uruchomić pogłębioną analizę w Twojej instytucji:
| Scenariusz | Na czym polega ryzyko | Typ czerwonej flagi |
|---|---|---|
| Przedsiębiorca paliwowy nagle rozpoczyna obrót lekami, a wpływy z tego tytułu dwukrotnie przekraczają przychód z paliw | Nagła zmiana profilu działalności bez wiarygodnego wyjaśnienia biznesowego | Nieadekwatna skala obrotów + zmiana profilu |
| Firma budowlana realizuje transakcje z kontrahentami z jurysdykcji wysokiego ryzyka, mimo dotychczasowej działalności wyłącznie na terenie Polski | Brak historii handlu międzynarodowego, kontrahenci z egzotycznych jurysdykcji | Egzotyczni kontrahenci + zmiana profilu geograficznego |
| Seria wysokokwotowych wpłat gotówkowych przez klienta, który dotychczas wykonywał wyłącznie drobne transakcje detaliczne | Gwałtowny wzrost obrotów gotówkowych niewspółmierny do historii działalności | Nieadekwatna skala obrotów |
| Spółka technologiczna deklarująca tworzenie oprogramowania nagle intensywnie korzysta z giełd aktywów wirtualnych z jurysdykcji o słabych standardach AML | Wysokie depozyty z wymiany aktywów wirtualnych na gotówkę, brak dokumentacji legalności źródeł | Zmiana profilu + egzotyczni kontrahenci |
| Dzielenie dużych kwot na wiele mniejszych transakcji poniżej progów raportowania (smurfing), realizowanych przez różne osoby | Celowe omijanie progów raportowania z art. 72 | Nietypowy sposób przeprowadzenia |
Komunikat GIIF nr 31 wskazuje dwa scenariusze, które powinny uruchomić natychmiastową reakcję: (1) na rachunek dotychczasowego klienta jednorazowo wpływają środki kilkukrotnie przewyższające łączną wartość wszystkich wpływów za poprzednie 12 miesięcy, a instytucja nie podejmuje działań; (2) na rachunek nowego klienta wpływają wpłaty o znacznej wartości bez historii transakcji uzasadniającej takie wpływy. W obu przypadkach brak zastosowania środków bezpieczeństwa finansowego GIIF kwalifikuje jako niedopuszczalną praktykę.
Cztery kryteria analizy, które musisz wpisać do procedury AML
Kryteria nie wynikają z jednego przepisu. Są rezultatem systemowej interpretacji art. 27, 33, 34–35, 41, 43, 74 i 86 ustawy AML oraz komunikatów GIIF nr 22, 31 i 45. W typowaniu transakcji podejrzanych spośród wszystkich operacji rolę odgrywa ustalenie okoliczności im towarzyszących — im więcej uda się ustalić, tym łatwiejsze będzie wytypowanie transakcji wymagających zgłoszenia.
Kryterium 1: całokształt okoliczności
To zbiór wszystkich faktów związanych z transakcją, klientem, stronami trzecimi, źródłem środków, celem płatności i tłem zdarzenia. Obejmuje dane ilościowe (kwoty, częstotliwość, geografia) i jakościowe (cel transakcji, powiązania korporacyjne, historia współpracy, zmiany w zarządzie).
Komunikat GIIF nr 22 precyzuje, że bieżące monitorowanie obejmuje badanie źródła pochodzenia środków „w przypadkach uzasadnionych okolicznościami”. Komunikat GIIF nr 45 dodaje, że instytucja musi ocenić, czy podjęte działania doprowadziły do wyjaśnienia okoliczności transakcji z art. 43 ust. 4.
Elementy wymagające analizy:
- Cel i zamierzony charakter stosunków gospodarczych
- Przeznaczenie rachunku
- Zlecanie transakcji przez nieznane podmioty trzecie
- Pojawienie się nowych produktów, usług lub kanałów
- Zmiany w zarządzie, przejęcia, nowe rynki geograficzne
- Źródła informacji: dokumenty identyfikacyjne, KRS/CEIDG, bazy sankcyjne, wyjaśnienia klienta
Kryterium 2: skala transakcji
Skala to nie tylko wartość bezwzględna. Ta sama kwota może być typowa dla dużego przedsiębiorstwa, a podejrzana dla małego podmiotu. Oceniasz skalę w relacji do profilu klienta i historii transakcji.
Art. 35 ust. 1 pkt 2 ustawy AML wyznacza progi: transakcje okazjonalne o równowartości 15 000 euro lub większej (lub kilka powiązanych operacji przekraczających tę wartość) oraz transfery powyżej 1 000 euro wymagają zastosowania środków bezpieczeństwa finansowego.
Stanowisko UKNF precyzuje: częstotliwość, z jaką reguły wyszukują potencjalnie podejrzane transakcje, oraz ich parametryzacja nie powinny prowadzić do pomijania operacji o niższych wartościach, ale o podejrzanym charakterze.
Co analizować:
- Sumaryczną wartość operacji w określonych przedziałach czasu (dni, tygodnie, miesiące)
- Odchylenia od „typowej skali działalności” ustalonej dla klienta
- Nagromadzenie wysokich kwot w krótkim czasie
- Relację między wartością transakcji a deklarowanym profilem działalności
Kryterium 3: charakter transakcji
Komunikat GIIF nr 22 definiuje „transakcje nietypowe” jako operacje nienaturalnie złożone, opiewające na wysokie kwoty lub wydające się nie mieć uzasadnienia prawnego lub gospodarczego.
Przykłady transakcji wymagających pogłębionej analizy:
| Cecha transakcji | Przykład |
|---|---|
| Nienaturalna złożoność | Przepływ środków przez więcej niż 3 rachunki, wielopoziomowa struktura właścicielska, wielu pośredników z różnych jurysdykcji |
| Brak uzasadnienia gospodarczego | Zamiana nieruchomości o zbliżonej wartości bez dopłat między podmiotami powiązanymi, wielokrotne przelewy bez widocznego celu |
| Nietypowy sposób | Nagła zmiana kanału płatności, korzystanie z anonimowych instrumentów, operacje w porze nocnej |
| Wysoka kwota bez uzasadnienia | Wartość niewspółmierna do deklarowanego modelu biznesowego i warunków rynkowych |
Dokumenty, które możesz wymagać od klienta w ramach wyjaśniania: umowy, faktury, potwierdzenia płatności, dokumenty kredytowe, zaświadczenia podatkowe.
Kryterium 4: profil klienta
Art. 33 ust. 3 ustawy AML wskazuje sześć grup czynników (minimum ustawowe): rodzaj klienta, obszar geograficzny, przeznaczenie rachunku, rodzaj produktów/usług/kanałów dystrybucji, poziom wartości majątkowych/transakcji, cel/regularność/czas trwania stosunków gospodarczych.
Komunikat GIIF nr 45 precyzuje, że ten katalog jest katalogiem minimalnym — instytucja powinna go rozbudować stosownie do specyfiki działalności.
GIIF wskazuje, że na profil klienta składają się: wartość transferowanych środków i ich spójność z deklaracjami, częstotliwość dokonywania transakcji i ich zgodność z deklaracją, rodzaj transakcji i ich zgodność z deklaracją oraz dalsze elementy wymienione w komunikacie nr 31. Odchylenie od profilu jest de facto operacyjną definicją transakcji podejrzanej.
Profil klienta ma charakter dynamiczny. Stanowisko UKNF określa częstotliwość weryfikacji:
| Poziom ryzyka klienta | Częstotliwość weryfikacji profilu |
|---|---|
| Niskie | Nie rzadziej niż co 4–5 lat |
| Standardowe | Co 2–3 lata |
| Wysokie | Co najmniej raz w roku |
| Nieakceptowalne | Odmowa nawiązania lub rozwiązanie stosunków gospodarczych (art. 41 ustawy AML) |
Triggery natychmiastowej aktualizacji profilu: zmiany w strukturze właścicielskiej, zmiany w zarządzie, wejście na nowe rynki geograficzne, nowe produkty lub usługi, nagły wzrost skali działalności, wpis na listę sankcyjną, ustalenie statusu PEP, ujawnienie transakcji nietypowych.
Jak dopasować definicję do modelu biznesowego
Każdy sektor ma inny profil ryzyka ML/FT. Procedura AML biura rachunkowego nie może wyglądać tak samo jak procedura fintechu. Krajowa Ocena Ryzyka (KOR) wskazuje sektory i typy transakcji szczególnie narażone — to Twój punkt odniesienia.
Fintech i podmioty płatnicze
Fintechy operują na dużych wolumenach transakcji, często w modelu cross-border. Czerwone flagi specyficzne dla tego sektora:
- Liczne duże transakcje w krótkim czasie (np. 24 godziny) — wskazane wprost w dokumencie MF dotyczącym aktywów wirtualnych
- Korzystanie z giełd aktywów wirtualnych z jurysdykcji o słabych standardach AML
- Ponadprzeciętnie wysokie depozyty o nieznanym źródle pochodzenia, wymieniane następnie na gotówkę
- Smurfing — dzielenie dużych kwot na wiele mniejszych transakcji poniżej progów raportowania
- Refining — wymiana banknotów o niskich nominałach na banknoty o wyższych nominałach lub inne waluty
Procedura AML fintechu powinna zawierać zautomatyzowane reguły wyszukujące transakcje potencjalnie podejrzane — z parametryzacją dostosowaną do typowego profilu klientów i wolumenu operacji.
Biuro rachunkowe i biuro wirtualne
Biura rachunkowe są instytucjami obowiązanymi jako podmioty świadczące usługi związane z doradztwem i obsługą podatkową. Biura wirtualne podlegają dodatkowym wymogom rejestrowym — wpis do rejestru działalności na rzecz spółek lub trustów (opłata 616 zł).
Czerwone flagi specyficzne:
- Klient zakłada spółkę z minimalnym kapitałem i od razu realizuje transakcje o wielokrotnie wyższej wartości
- Zmiana struktury właścicielskiej — zastąpienie beneficjentów krajowych przez osoby z jurysdykcji wysokiego ryzyka
- Spółka o prostej strukturze przejęta przez podmioty ze skomplikowaną, wielopoziomową strukturą obejmującą jurysdykcje offshore
- Brak fizycznej obecności klienta, brak kontaktu z beneficjentem rzeczywistym
Pośrednik nieruchomości
Pośrednicy w obrocie nieruchomościami są instytucjami obowiązanymi — z wyłączeniem pośrednictwa przy najmie lub dzierżawie z czynszem poniżej 10 000 euro miesięcznie (zmiana w ustawie o gospodarce nieruchomościami).
Czerwone flagi specyficzne:
- Zakup nieruchomości bez spójnego wyjaśnienia celu — szczególnie przez podmioty z jurysdykcji wysokiego ryzyka
- Płatność gotówką w kwotach zbliżonych do progów raportowania
- Szybkie odsprzedaże nieruchomości po cenach odbiegających od wartości rynkowej
- Zamiana nieruchomości o zbliżonej wartości bez dopłat między podmiotami powiązanymi
- Kupujący nie wykazuje zainteresowania stanem technicznym lub lokalizacją nieruchomości
Procedura AML bez własnych kryteriów — konsekwencje przy kontroli GIIF
Polska zajmuje 9. miejsce spośród 31 państw europejskich w Basel AML Index 2022 — to pierwsza dziesiątka krajów o najwyższym ryzyku AML/CFT w Europie. Organy nadzoru reagują proporcjonalnie do tego poziomu ryzyka.
Co dokładnie grozi
Brak sporządzenia oceny ryzyka instytucji (art. 27 ust. 3 ustawy AML) stanowi odrębny delikt administracyjny. Sankcjonowane jest niesporządzenie oceny w ogóle — nie zaś sporządzenie jej w sposób błędny, chyba że błąd jest na tyle fundamentalny, że ocenę można uznać za „akt pozorny”. Analogicznie, niezastosowanie środków bezpieczeństwa finansowego (art. 33 i 43) lub ich zastosowanie w sposób nieproporcjonalny do ustalonego ryzyka stanowi odrębne naruszenie.
Komunikat GIIF nr 31 precyzuje: realizowanie transakcji niezgodnych z deklaracjami klienta (wartość, częstotliwość, rodzaj, przedmiot, kierunek/kraj) „może być uznane przez kontrolerów jako niedopełnienie obowiązku stosowania środka bezpieczeństwa finansowego” z art. 33 w zw. z art. 34 ust. 1 pkt 4 ustawy AML.
Katalog sankcji obejmuje:
| Rodzaj sankcji | Zakres |
|---|---|
| Kara finansowa na instytucję | Do 5 mln euro lub 10% obrotu (dla niektórych kategorii podmiotów) |
| Kara finansowa na osobę odpowiedzialną | Odrębna kara na osobę odpowiedzialną za wykonywanie obowiązków AML w instytucji |
| Publikacja informacji o naruszeniu | Informacja o naruszeniu i ukaranym podmiocie jest publicznie dostępna |
| Nakaz zaprzestania czynności | Zakaz prowadzenia określonej działalności |
| Cofnięcie koncesji lub wykreślenie z rejestru | Utrata prawa do prowadzenia działalności |
| Zakaz pełnienia funkcji kierowniczych | Dotyczy osoby odpowiedzialnej za AML |
Wpływ na raportowanie
Brak kryteriów w procedurze oznacza, że Twój zespół nie wie, kiedy zgłaszać. To prowadzi do jednego z dwóch scenariuszy: zaniechania zgłoszenia (sankcja administracyjna i karna) albo nadmiernego raportowania (obciążenie zasobów, obniżenie jakości zgłoszeń, utrata wiarygodności wobec GIIF).
Warto pamiętać: obowiązkiem zawiadomienia ustawodawca objął nie tylko transakcje, ale również wartości majątkowe zgromadzone na rachunku. Instytucja obowiązana nie musi na potrzeby zawiadomienia pozyskiwać dodatkowych informacji o kliencie — wystarczające są informacje już posiadane, które stanowiły podstawę do powzięcia uzasadnionego podejrzenia. Dalsze gromadzenie danych niepotrzebnie odwleka moment przekazania zawiadomienia do GIIF.
Checklist: co sprawdzić w procedurze AML, zanim pojawi się kontrola
Poniżej siedem obszarów do weryfikacji. Każdy z nich powiązany jest z konkretnymi przepisami i dokumentami.
| Nr | Obszar do weryfikacji | Powiązane przepisy i dokumenty | Co sprawdzić |
|---|---|---|---|
| 1 | Ocena ryzyka instytucji | Art. 27 ustawy AML, KOR | Czy ocena ryzyka została sporządzona? Czy uwzględnia specyfikę Twojego modelu biznesowego? Czy jest aktualizowana? |
| 2 | Kryteria identyfikacji transakcji podejrzanej | Art. 43 ust. 4, art. 86, komunikaty GIIF nr 22, 31, 45 | Czy procedura zawiera autorskie kryteria, a nie tylko przepisane przepisy ustawy? Czy kryteria uwzględniają cztery elementy: całokształt okoliczności, skalę, charakter, profil klienta? |
| 3 | Profile klientów i ich aktualizacja | Art. 33 ust. 2 i 3, stanowisko UKNF | Czy profile klientów są tworzone i aktualizowane zgodnie z częstotliwością wynikającą z poziomu ryzyka? Czy triggery aktualizacji są zdefiniowane? |
| 4 | System monitoringu transakcji | Art. 34 ust. 1 pkt 4, art. 43 ust. 3 i 4 | Czy istnieje system (manualny lub informatyczny) typowania transakcji potencjalnie podejrzanych? Czy reguły wyszukujące są sparametryzowane i dostosowane do profilu klientów? |
| 5 | Dokumentowanie analiz | Komunikat GIIF nr 22, nr 45 | Czy analizy transakcji nietypowych są dokumentowane (notatka służbowa, raport)? Czy dokumentacja zawiera opis pozyskanych informacji, argumentację i wnioski? |
| 6 | Szkolenia pracowników | Art. 52 ustawy AML | Czy pracownicy znają kryteria identyfikacji transakcji podejrzanej? Czy szkolenia obejmują konkretne przykłady czerwonych flag dla Twojego sektora? |
| 7 | Procedura zgłoszenia do GIIF | Art. 86 ustawy AML | Czy procedura określa, kto podejmuje decyzję o zgłoszeniu? Czy przewiduje niezwłoczne zgłoszenie na podstawie już posiadanych informacji — bez czekania na komplet danych? |
Jeśli którykolwiek z tych obszarów w Twojej procedurze jest pusty lub zawiera wyłącznie przepisane przepisy ustawy bez autorskich kryteriów — to sygnał, że procedura wymaga uzupełnienia.
Jak możemy pomóc Twojej firmie uporządkować procedury AML
Obsługa prawna firm w obszarze AML to nie jednorazowe przygotowanie dokumentu. To proces, który obejmuje audyt, wdrożenie i bieżące monitorowanie.
Łączymy doradztwo prawne z narzędziem AMLtrack, które prowadzi zespół przez proces krok po kroku — od identyfikacji klienta, przez ocenę ryzyka, po monitorowanie transakcji i raportowanie.
Nasze wsparcie obejmuje trzy obszary:
- Audyt i mapa ryzyk. Sprawdzamy, czy Twoja procedura AML zawiera autorskie kryteria identyfikacji transakcji podejrzanej dostosowane do modelu biznesowego. Wskazujemy luki, które mogą zostać zakwestionowane przy kontroli GIIF.
- Wdrożenie systemu AML. Budujemy procedury i reguły monitoringu dopasowane do Twojego sektora — fintech, biuro rachunkowe, pośrednik nieruchomości czy kantor kryptowalut. Każdy element jest proporcjonalny do ryzyka i skali organizacji.
- Bieżące wsparcie i monitoring obowiązków. Śledzimy zmiany w przepisach, komunikatach GIIF i stanowiskach UKNF. Aktualizujemy procedury i informujemy o nowych wymogach.
Dzięki temu zarząd zyskuje kontrolę nad ryzykiem, a zespół — jasne instrukcje działania, bez blokowania onboardingu klientów i relacji biznesowych.
Brak kryteriów w procedurze AML to ryzyko, które możesz wyeliminować dziś
Ustawa AML przenosi na Ciebie ciężar zdefiniowania transakcji podejrzanej. Brak autorskich kryteriów w procedurze wewnętrznej to najczęstsza luka identyfikowana przez GIIF przy kontroli — i źródło sankcji sięgających 5 mln euro lub 10% obrotu.
Cztery kryteria analityczne — całokształt okoliczności, skala, charakter transakcji i profil klienta — to fundament, który musisz wpisać do procedury i dostosować do specyfiki swojego modelu biznesowego.
Jeśli chcesz zweryfikować, czy Twoja procedura AML spełnia wymogi GIIF, lub potrzebujesz wsparcia we wdrożeniu systemu AML dopasowanego do Twojej branży — napisz do nas.
Najczęściej zadawane pytania
Czy ustawa AML definiuje transakcję podejrzaną?
Nie. Ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu nie zawiera definicji „transakcji podejrzanej”. Art. 86 ust. 1 posługuje się wyłącznie pojęciem „uzasadnionego podejrzenia”, że transakcja lub wartości majątkowe mogą mieć związek z praniem pieniędzy lub finansowaniem terroryzmu. Każda instytucja obowiązana musi samodzielnie opracować kryteria identyfikacji w procedurze wewnętrznej AML.
Jakie kryteria analizy transakcji podejrzanej wpisać do procedury AML?
Procedura powinna uwzględniać cztery kryteria: (1) całokształt okoliczności — zbiór faktów związanych z transakcją, klientem i tłem zdarzenia; (2) skalę transakcji — ocenianą w relacji do profilu klienta, nie tylko bezwzględnie; (3) charakter transakcji — czy jest skomplikowana, nietypowa lub pozbawiona uzasadnienia gospodarczego (art. 43 ust. 4 ustawy AML); (4) profil klienta — dynamiczny zbiór informacji o działalności, transakcjach i ryzyku klienta (art. 33 ust. 3 ustawy AML).
Co grozi za brak autorskich kryteriów identyfikacji transakcji podejrzanej w procedurze AML?
Brak sporządzenia oceny ryzyka instytucji (art. 27 ust. 3) stanowi odrębny delikt administracyjny. Katalog sankcji obejmuje: karę finansową do 5 mln euro lub 10% obrotu, odrębną karę na osobę odpowiedzialną za AML, publikację informacji o naruszeniu, nakaz zaprzestania czynności, cofnięcie koncesji lub wykreślenie z rejestru oraz zakaz pełnienia funkcji kierowniczych. KNF w 2024 r. stwierdziła 428 nieprawidłowości w 17 kontrolach AML/CFT.
Czy procedura AML fintechu powinna wyglądać inaczej niż procedura biura rachunkowego?
Tak. Każdy sektor ma inny profil ryzyka ML/FT. Fintech operuje na dużych wolumenach transakcji cross-border i powinien stosować zautomatyzowane reguły wyszukujące transakcje potencjalnie podejrzane. Biuro rachunkowe powinno zwracać uwagę na zmiany struktury właścicielskiej klientów i zakładanie spółek z minimalnym kapitałem, po których następują transakcje o wielokrotnie wyższej wartości. Pośrednik nieruchomości — na płatności gotówkowe zbliżone do progów raportowania i szybkie odsprzedaże po cenach odbiegających od rynkowych.
Kiedy zgłosić transakcję podejrzaną do GIIF — czy czekać na komplet informacji?
Nie. Art. 86 ustawy AML wymaga niezwłocznego zawiadomienia po powzięciu uzasadnionego podejrzenia. Instytucja obowiązana nie musi pozyskiwać dodatkowych informacji — wystarczające są dane już posiadane, które stanowiły podstawę podejrzenia. Dalsze gromadzenie materiałów niepotrzebnie odwleka moment zgłoszenia i może narazić instytucję na zarzut zwłoki.
Czym różni się raportowanie transakcji ponadprogowej od raportowania transakcji podejrzanej?
Transakcje ponadprogowe (art. 72 ustawy AML) — wpłaty/wypłaty powyżej 15 000 euro oraz transfery powyżej 15 000 euro — są raportowane do GIIF niezależnie od podejrzenia, wyłącznie ze względu na wartość. Transakcje podejrzane (art. 86) są raportowane na podstawie uzasadnionego podejrzenia związku z praniem pieniędzy lub finansowaniem terroryzmu — niezależnie od kwoty. Transakcja na 500 zł może być podejrzana, a przelew na 100 000 euro — zupełnie legalny, jeśli jest spójny z profilem klienta.
