4. AML SMĚRNICE EU A SOUVISEJÍCÍ LEGISLATIVA ČR

Transkript

1 4. AML SMĚRNICE EU A SOUVISEJÍCÍ LEGISLATIVA ČR Opatření proti praní špinavých peněz v praxi Praha 26.října 2016 JUDr. Petr Barák, Vedoucí operačních rizik, Air Bank a.s. / člen skupiny PPF, Předseda KBFB ČBA I banku můžete mít rádi

2 Obsah Část 1 Proces hodnocení rizikovost klienta Aktuální rizika procesu identifikace klienta zaznamenaná v praxi a způsoby jejich možného řešení Proces kontroly klienta v praxi Část 2 Politicky exponované osoby v pojetí novely AML zákona Identifikace podezřelých obchodů Archivace - doba uchování, forma archivace

3 Jaké nástroje používáte k hodnocení rizikovosti klienta?

4 1. Proces identifikace klienta

5 Proč je důležité provádět správnou identifikaci a kontrolu klientů Plnění zákonných požadavků / Nezbytný standard Zajištění vlastní prevence a vlastní ochrany Schopnost účinně kontrolovat Zajištění maximální efektivnosti vlastních nákladů Schopnost dlouhodobě podnikat a existovat

6 Kde najdeme v zákoně? Identifikace klienta Povinnost základní identifikace klienta Možnost zjednodušené identifikace (výjimky z identifikace a kontroly klienta ) Povinnost zpřísněné identifikace ( PEP s, podezřelý obchod, rizikový klient, korespondenční bankovnictví

7 2. Proces hodnocení rizikovosti klienta / Vytváření rizikového profilu klienta

8 Hodnocení AML rizik z pohledu FATF Rizika musí být dobře chápána - Národní posouzení rizik by mělo poskytnout základní podklady pro zainteresované strany, ovlivnit jejich odpovědnost a schopnost zajistit potřebné zdroje - Spuštění správného uvažování Definování rizikového apetitu s minimálními požadavky - nejedná se o nastavení režimu nulové tolerance Regulace a dohled musí být účinné, transparentní a musí zahrnovat : - Kontrolu vlastního hodnocení rizik společností - publikování odpovídajících pravidel - nástroje k identifikaci slabých míst a k postihování nezodpovědného chování

9 Používat kritéria hodnocení rizik, umožňující posuzovat, zda nedochází ke zneužití k praní špinavých peněz a financování terorismu Vytvářet rizikové profily klientů dle transakční historie a aktualizovat je dle požadavků příslušných orgánů Začlenění RBA do systému vnitřních kontrol (VŘKS) Vyšší riziko musí generovat i více kontrol Pravidla FATF

10 Rizikové kategorie Zeměpisná poloha - regulace, sankce a upozornění příslušných orgánů - stupeň rizika korupce Klienti - nestandardní transakce bez vysvětlení - nemožnost zjištění skutečného majitele - závislost na informacích, které nelze nezávisle ověřit - PEPs Produkty - přeshraniční služby - služby poskytující anonymitu - privátní bankovnictví - hotovostní operace - obchody s drahými kovy

11 Kde najdu oporu v zákoně? 11

12 Podezřelý obchod vs. podezřelý klient

13 Pravidla přijatelnosti klienta rizikové faktory VYHLÁŠKA č. 281/2008 Sb. ze dne 1. srpna o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a) zemí původu klienta nebo zemí původu skutečného majitele klienta, je stát, který nedostatečně nebo vůbec neuplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, nebo státem, který instituce na základě svého hodnocení považuje za rizikový, b) zemí původu osoby, s níž klient uskutečňuje obchod, je stát, který nedostatečně nebo vůbec neuplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, nebo je státem, který instituce na základě svého hodnocení považuje za rizikový, c) klient, skutečný majitel klienta nebo osoba, s níž klient uskutečňuje obchod, je zapsán na seznamu osob a hnutí, vůči nimž jsou uplatňována sankční opatření v souladu s jinými právními předpisy d) neprůhledná vlastnická struktura klienta, e) nejasný původ peněžních prostředků klienta, f) skutečnosti vzbuzující podezření, že klient nejedná na svůj účet nebo že zastírá, že plní pokyn třetí osoby, g) neobvyklý způsob uskutečnění obchodu, zejména s ohledem na typ klienta, předmět, výši a způsob vypořádání obchodu, účel zřízení účtu a předmět činnosti klienta a h) skutečnosti nasvědčující tomu, že klient uskutečňuje podezřelý obchod.

14 Profilování klientů dle zákona kontrola klienta Skutečný majitel Neprůhledná vlastnická struktura Zapojení do politických aktivit Povaha prováděných obchodů Přezkoumávání původu finančních zdrojů Země původu klienta nebo jeho obchodního partnera Off-shore finanční centra Přítomnost na sankčním seznamu Přítomnost na vlastním BL Problémy s identifikací, s ověřením původu Nestačí jen informace vyžadovat ale je třeba umět je i ověřovat

15 Rizikové faktory demonstrativní výčet novela Rizikové faktory klienta: obchodní vztah je realizován za neobvyklých okolností, klient je usazen v zeměpisné oblasti s vyšším rizikem, jak je stanoveno v bodě 3, právnická osoba, svěřenský fond nebo jiné právní uspořádání bez právní osobnosti je osobním nástrojem držby aktiv, klient je obchodní korporací, v níž mohou působit pověření akcionáři nebo společníci nebo která vydává akcie ve formě na doručitele, klient při své podnikatelské činnosti ve velké míře využívá hotovost, nebo vlastnická struktura klienta se zdá neobvyklá nebo příliš složitá vzhledem k povaze jeho obchodní činnosti 15

16 Rizikové faktory demonstrativní výčet novela Faktory týkající se produktů, služeb, transakcí nebo distribučních kanálů: využívání služeb privátního bankovnictví, využívání produktů nebo transakcí, které by mohly napomáhat anonymitě, obchodní vztahy nebo transakce bez osobní přítomnosti klienta nebo za něj jednající fyzické osoby a bez určitých bezpečnostních opatření, jako jsou například elektronické podpisy, příchozí platby od neznámých nebo nespřízněných třetích osob, nebo nové produkty a nové obchodní postupy, včetně nových distribučních systémů, a použití nových nebo rozvíjejících se technologií pro nové nebo již existující produkty. 16

17 Rizikové faktory demonstrativní výčet novela Faktory zeměpisného rizika: země, které byly orgány Evropské unie nebo mezinárodními institucemi, zabývajícími se opatřeními proti legalizaci výnosů z trestné činnosti, financování terorismu nebo šíření zbraní hromadného ničení označeny jako země, které nemají účinné systémy pro boj proti praní peněz a financování terorismu, nebo se podílí na nelegálním šíření zbraní hromadného ničení, země, které byly ve věrohodných zdrojích označeny jako země s významnou úrovní korupce nebo jiné trestné činnosti, země, na něž byly uvaleny sankce, embarga nebo podobná omezující opatření uložená například Evropskou unií nebo Organizací spojených národů, nebo země, které poskytují finanční prostředky nebo podporu pro teroristickou činnost nebo ve kterých působí identifikované teroristické organizace. 17

18 Nejde o nic jiného než o uplatnění pravidel RBA

19 Risk-Based Approach AML hodnocení rizik Potenciální přínosy Lepší řízení rizik Zaměření se na 'skutečná' rizika a hrozby Flexibilita v přizpůsobení se novým rizikům Potenciální problémy Zjišťování informací potřebných ke správné analýze rizik Krátkodobě zvýšené náklady Potřeba odborníků (schopných správně /zdravě posoudit) Potřeba odpovídajících školení Různorodost praxe (regulátoři)

20 Kategorie rizik Klient politicky exponované osoby - lidé politicky aktivní (celonárodně nebo v zahraničí) a jejich blízcí příbuzní subjekty, kde není jasný skutečný vlastník, nebo kde může být snadno zaměněn (např. nadace, společnosti s akciemi na doručitele...) Předmět činnosti ( převládají obchody s hotovostí, import / export,...) Zeměpisná poloha Země s nedostatečnými pravidly a kontrolou v oblasti AML / CTF, země s vysokým rizikem korupce a terorismu (Doporučení FATF č opatření ze strany finančních institucí musí být přijata s ohledem na země, které nejsou v souladu s těmito doporučeními )

21 Kategorie rizik Rizika spojená s životním cyklem klienta Obtíže při získávání informací pro ověření identity klienta Hotovostní nebo i přes-hraniční platby pojistného / úvěru Přeplácení produktů investičního životního pojištění / úvěru Výrazné navýšení celkové pojistné částky v průběhu pojištění Pojistné / úvěrové platby realizované třetími stranami nebo požadované klientem pro třetí strany, nemající věcnou souvislost Časté změny informací shromažďovaných o klientovi v průběhu existence smluvního vztahu s klientem Placení pojištění / úvěrů z různých účtů nebo ve prospěch různých majitelů účtů Předčasné zrušení pojistného za účelem vrácení uložené částky Platby z off-shore zemí ve prospěch účtů domácích společností

22 Kategorie rizik Produkty Jednorázové produkty životního pojištění s investiční složkou - jsou považovány za velmi výhodné pro ML Životní pojištění, kde původní hodnota byla velmi nízká a významně se zvýšila teprve na základě dalších samostatných připojištění Prodejní kanály Produkty, které je možno uzavřít bez fyzické přítomnosti klienta (non face-to-face) Obchody uzavírané cestou 3.stran / nezávislými zprostředkovateli, makléři (nezávislost, dokumentace mimo, omezená nebo žádná regulace, nízké povědomí o AML)

23 Hlavní oficiální zdroje pro stanovení rizikových oblastí - FATF List of Non Cooperative Countries List of Free Trade Zones - OFAC: List of Sanctioned Countries Office of Foreign Assets Control

24 Další oficiální zdroje pro stanovení vysoce rizikových teritoriálních oblastí OECD: Black List of Tax Havens US Department of State: Annual Country Report on Terrorism

25 United Nations: IMF: Další oficiální zdroje pro stanovení vysoce rizikových teritoriálních oblastí Země podléhající sankčním programům (Countries subject to sanctions programs) Zprávy o dodržování standardů a předpisů (Reports on the Observance of Standards and Codes) Další: World Bank, International Transparency

26 Index vnímání korupce

27 27

28 28

29 29

30 Hodnocení klienta - metodika Identifikace relevantních a oficiálních zdrojů Přiřazení váhy / vážené hodnoty k údajům Kombinování hodnot ke stanovení celkového skóre - skutečného stupně rizika

31 Hodnocení klienta - rizika Existuje pravděpodobnost, že finanční prostředky klienta mohou mít kriminální původ? Byly u klienta zjištěny neobvyklé transakce bez vysvětlení? (Transakace byly reportovány na FAÚ MF nebo byly prověřovány z FAÚ MF) Zaznamenány obtíže při identifikaci skutečného majitele? Patří klient mezi nadace, charitativní organizace a nevládní organizace? Patří klient mezi politicky exponované osoby? "Zpráva o zneužívání charitativních organizací k praní špinavých peněz a k daňovým únikům ( REPORT ON ABUSE OF CHARITIES FOR MONEY-LAUNDERING AND TAX EVASION )

32 Hodnocení klienta - seznamy rizikových osob Jiné seznamy (seznamy politicky exponovaných osob) Mezinárodní obchod - Ekonomické sankce (OFAC List) Mezinárodní obchod Technologie Seznamy kriminálních osob hledané osoby (Interpol, FBI) Teroristické seznamy (Al Qaida, Hamas, ETA) Money laundering seznamy (drogy, organizovaný zločin, terorismus) Seznamy hledaných / režimu nepřátelských osob ( Miloševič - Srbsko, Taylor - Liberie, Mugabe Zimbabwe )

33 Bank of England Consolidated List Bureau of Industry and Security List Consolidated List Australia Seznam vybraných Watchlistů Consolidated List Canada EU Terrorism List FBI Hijack Suspects FBI Most Wanted Terrorists FBI Seeking Information FBI Top Ten Most Wanted FBI Most Wanted Interpol Most Wanted Ministry of Export, Trade, and Investment (METI) Japan OFAC Sanctions Programs OFAC list of Specially Designated Nationals and Blocked Persons State Department Proliferation List Terrorist Exclusion List United Nations Consolidated List US Department of the Treasury List of Financial Institutions Specially Designated as Being of Primary Money Laundering Concern

34 Hodnocení rizikovosti klienta - Závěr Žádný systém na světě, nemůže snížit riziko hodnocení klienta na nulu. Jediný způsob, jak dosáhnout nulového rizika je nemít žádné klienty.

35 3. Vlastní hodnocení AML/ITC rizik - RCSA

36 Hlavní cíle RCSA Poznat vlastní / inheretní AML rizika Poznat rizika vlastních klientů, produktů a služeb Popsat / sjednotit pravidla ( jak, kdy a jakým způsobem AML/ITC rizika identifikovat) Mít pod kontrolou všechny změny a dozvědět se o nich včas

37 Riziková analýza - rizikové faktory

38 Riziková analýza - Vyhodnocení inherentních AML rizik Legend: For each country / risk area / risk factor the inherent AML risk can be rated on a scale of: 5 Main Risk Areas 1 Customer Base Inherent Risk Examples of Risk Factors Maturity/stability Domicile/residency PEP status E-banking Indirect customers Risk Model Snapshot 2 Product / Account Type Inherent Risk Portfolio of product offerings: Sales finance Mortgage Life insurance Anonymous savings accts Inherent AML Risk 3 Transactional Inherent Risk Portfolio of transaction types: Domestic transfers Cash deposits International checks International transfers Summary Dashboard 4 Business Strategy Inherent Risk M&A activity Business strategy changes Expected growth Product portfolio expansion Staff turnover Summary Dashboard provides an overview of the overall risk for each country by 5 main risk areas 5 Geography Inherent Risk Country risk rating model: Positive factors (FATF, EU, BIS) Negative factors (OFAC, NCCT, 311, offshore, etc.)

39 Riziková analýza - Vyhodnocení procesních AML rizik 12 Control Areas Examples of Questions Structured Answers AML Controls General P&P Governance Training Risk Assessment Is the AML officer certified by the local authority or a recognized international organization (e.g., ACAMS)? Are all new employees required to attend and pass the initial AML training within the first months after being hired? PROCESS Y N N/A POLICIES & PROCEDURE S Y N N/A Summary Dashboard O VER ALL RA TING O F CO NTR OLS 5 6 Customer Risk Rating CIP / KYC / EDD For all individual customers, do you at minimum obtain the name, DOB, residential address and identification number? Comment Comment # Q uestion PR OC ESS P OLICIE S & PRO CE DUR ES I. General Policies& Procedures STR ON G MEDIU M II. Governance ME DIUM STRO NG III. Training WE AK WEAK IV. Risk Assessment ME DIUM MEDIU M V. Customer Risk Rating WE AK WEAK VI. CIP / KY C / EDD ME DIUM STRO NG VII. PEPs ME DIUM MEDIU M VIII. Screening WE AK WEAK IX. Surveillance WE AK MEDIU M X. Reporting STR ON G STRO NG XI. Recordkeeping STR ON G STRO NG XII. Auditing / Testing ME DIUM STRO NG OV ERALL A ML C ON TRO LS ME DIUM STRO NG Summary Dashboard provides a summary of the overall assessment of mitigating controls PEPs Screening Surveillance Reporting Recordkeeping Auditing / Testing Do you obtain sign off from compliance/aml leader and/or senior management for all PEP customers? Do you utilize an automated screening filter to match customer names against the Watch list names? Do you perform regular testing of adherence to the AML program, policies and procedures? ASSESSMENT OF CONTROLS Max Count of N for each LEVEL Control Area 0 STRONG 2 MEDIUM 3+ WEAK

40 Aktuální rizika procesu identifikace klienta zaznamenaná v praxi a způsoby jejich možného řešení

41 Statisticky je 40 x pravděpodobnější, že Vám někdo odcizí Vaše doklady totožnosti než že dojde k vyloupení Vašeho bytu. 41

42 Statisticky je 25 x pravděpodobnější, že se stanete obětí krádeže identity než účastníkem dopravní nehody 42

43 19,178 x za den 799 x za hodinu 13.3 x za minutu dochází k odcizení něčí identity. ale pouze 1 ze 700 pachatelů krádeže identity je skutečně dopaden!

44 Praxe je nejlepší argument

45 Význam

46 Význam Dokážeme sami skutečně rozpoznávat identifikační doklady našich klientů a na základě čeho?

47 Krádež a padělání identity = cesta k legalizaci 47

48 Krádež a padělání identity = cesta k legalizaci

49 Krádež a padělání identity = cesta k legalizaci

50 Poctivý klient nebo podvodník? 50

51 51

52 Krádež a padělání identity = cesta k legalizaci

53 Nejčastější chyby identifikace Kontrolujeme dokumenty, čísla a transakce, ale přehlížíme zda to co je na nich uvedené je skutečně pravda Zaměřujeme se na něčí totožnost, namísto toho, abychom ověřili, zda-li je tím, za koho se vydává Akceptujeme dokumenty, které sami neznáme a neumíme ověřit jejich pravost Akceptujeme dokumenty, jejichž míra poškození by již neměla být akceptována

54 Možnost kontroly identifikačních dokumentů

55 Kde takovou evidenci hledat 55

56 Zákonná úprava procesu identifikace a kontroly klienta

57 5 - Základní identifikační údaje Fyzická osoba: všechna jména a příjmení, rodné číslo, a nebylo-li přiděleno, datum narození, místo narození, pohlaví, trvalý nebo jiný pobyt a státní občanství; jde-li o podnikající fyzickou osobu, též její obchodní firma, odlišující dodatek nebo další označení, místo podnikání a identifikační číslo, Právnická osoba: obchodní firma nebo název včetně odlišujícího dodatku nebo dalšího označení, sídlo, identifikační číslo nebo obdobné číslo přidělované v zahraničí; u osob, které jsou jejím statutárním orgánem nebo jeho členem, údaje týkající se fyzické osoby Je třeba považovat za nutné minimum! Čím více informací o klientovi máme k dispozici, tím lépe jej dokážeme hodnotit!

58 5 Doplňující identifikační údaje Je proto doporučeno k fyzické osobě získávat i tyto informace: telefon, fax, korespondenční adresa zaměstnání + zaměstnavatel veřejné funkce + ověření dokladů, bydliště, funkčnosti spojení,

59 Identifikační údaje novela zákona Pro účely tohoto zákona se identifikačními údaji rozumí a) u fyzické osoby všechna jména a příjmení, rodné číslo, a nebylo-li přiděleno, datum narození, dále místo narození, pohlaví, trvalý nebo jiný pobyt a státní občanství; jde-li o podnikající fyzickou osobu, též její obchodní firma, odlišující dodatek nebo další označení, místo podnikání a identifikační číslo osoby, b) u právnické osoby obchodní firma nebo název včetně odlišujícího dodatku nebo dalšího označení, sídlo, identifikační číslo osoby nebo obdobné číslo přidělované v zahraničí; u fyzické osoby, která je jejím statutárním orgánem nebo jeho členem, údaje ke zjištění a ověření její totožnosti, c) u svěřenského fondu nebo jiného právního uspořádání bez právní subjektivity jeho označení. Odůvodňuje-li to hodnocení rizik podle 21a odst. 2, mohou být kromě informací v odstavci 1 získávány další údaje k identifikaci, jakými jsou zejména kontaktní telefon, adresa pro doručování elektronické pošty, údaje o zaměstnání nebo zaměstnavateli. 59

60 Skutečný majitel u podnikatele 1. fyzická osoba, která fakticky nebo právně vykonává přímo nebo nepřímo rozhodující vliv na řízení nebo provozování podniku tohoto podnikatele; nepřímým vlivem se rozumí vliv vykonávaný prostřednictvím jiné osoby nebo jiných osob, 2. fyzická osoba, která sama nebo na základě dohody s jiným společníkem nebo společníky disponuje více než 25% hlasovacích práv tohoto podnikatele; disponováním s hlasovacími právy se rozumí možnost vykonávat hlasovací práva na základě vlastního uvážení bez ohledu na to, zda a na základě jakého právního důvodu jsou vykonávána, popřípadě možnost ovlivňovat výkon hlasovacích práv jinou osobou, 3. fyzické osoby jednající ve shodě, které disponují více než 25% hlasovacích práv tohoto podnikatele, nebo 4. fyzická osoba, která je na základě jiné skutečnosti příjemcem výnosů z činnosti tohoto podnikatele Podobně platí u nadace, občanského sdružení a obecně prospěšné společnosti. IDENTIFIKACE VŽDY DO KONEČNÉ FYZICKÉ OSOBY!!!

61 Skutečný majitel u podnikatele - novela Svěřenský fond nebo jiné právní uspořádání bez právní subjektivity Jeho skutečným majitelem je fyzická osoba, 1.která je zakladatelem, 2.která je svěřenským správcem, 3.která je obmyšleným, 4.v jejímž zájmu byl založen nebo v jejímž zájmu působí, není-li určen obmyšlený, 5.která je oprávněná k výkonu dohledu nad správou svěřenského fondu, nebo 6.která fakticky nebo právně vykonává přímo či nepřímo prostřednictvím jiné osoby rozhodující vliv nad svěřenským fondem nebo jiným právním uspořádáním bez právní subjektivity, Fyzická osoba nebo osoby, které fakticky vykonávají nejvyšší řídící funkci, nelze-li skutečného majitele určit podle předchozích definic v zákoně

62 8, odst. 3 a 4 identifikace s pomocí plné moci nebo prostřednictvím zákonného zástupce plná moc: identifikace zmocněnce identifikační údaje zmocnitele předložení plné moci (uchovává se originál nebo ověřená kopie, viz 16 odst. 1) zákonný zástupce: identifikace zákonného zástupce identifikační údaje zastoupeného obdobně i insolvenční správce a exekutor

63 10 Zprostředkovaná identifikace Brání-li provedení první identifikace povinnou osobou vážné důvody, je oprávněn identifikaci provést: notář nebo úřad obce s rozšířenou působností lze realizovat u fyzické i právnické osoby lze provádět do i ze zahraničí (notář) vyžaduje se vždy konkrétní účel identifikace povinnou součástí musí být vždy i kopie identifikačních dokladů

64 11 Převzatá identifikace Identifikace provedená jinou úvěrovou nebo finanční institucí s výjimkou směnáren a platebních služeb vyloučeny směnárny a platební služby vč. poštovních smlouva o finančních službách uzavíraná na dálku ( 54a ObčZ) - 11 odst. 4 provedená pro Úvěrovou nebo Finanční instituci (vázaným) zprostředkovatelem - 11 odst. 5 a 6 (např. kurýr) Stále platí, že konečná odpovědnost je ale vždy na přebírajícím.

65 Převzetí identifikace V případě smlouvy o finančních službách uzavírané na dálku podle občanského zákoníku provede povinná osoba identifikaci klienta tak, že a) první platba z této smlouvy bude uskutečněna prostřednictvím účtu vedeného na jméno klienta u úvěrové instituce nebo u zahraniční úvěrové instituce působící na území členského státu Evropské unie nebo Evropského hospodářského prostoru, b) klient zašle povinné osobě kopii dokladu, potvrzujícího existenci účtu podle písmene a), kopie příslušných částí průkazu totožnosti a nejméně jednoho dalšího podpůrného dokladu, z nichž lze zjistit identifikační údaje a dále druh a číslo průkazu totožnosti, stát, popřípadě orgán, který jej vydal, a dobu jeho platnosti; kopie musí být pořízeny způsobem uvedeným v 10 odst. 4. Domníváte se, že tento proces (ne)lze zneužít k anonymnímu založení účtu?

66 Proces kontroly klienta v praxi

67 Kontrola klienta - základní rozdělení KYC/CDD zjednodušená kontrola klienta standardní kontrola klienta zvýšená kontrola klienta Aplikace : Identifikace klienta a ověřování Vytvoření rizikového profilu zákazníka - určení povahy a úrovně obchodů (původ finančních prostředků / zdroj majetku ) Průběžné sledování 67

68 Kontrola klienta právní úprava Povinná osoba před uskutečněním jednotlivého obchodu v hodnotě EUR nebo vyšší, obchodu, na který se vztahuje povinnost identifikace podle 7 odst. 2 písm. a) až d) (nový obchod, podezřelý obchod ), obchodu s politicky exponovanou osobou a dále v době trvání obchodního vztahu provádí také kontrolu klienta. Klient poskytne povinné osobě informace, které jsou k provedení kontroly nezbytné, včetně předložení příslušných dokladů. Povinná osoba může pro účely tohoto zákona pořizovat kopie nebo výpisy z předložených dokladů a zpracovávat takto získané informace k naplnění účelu tohoto zákona. Kontrola klienta zahrnuje a) získání informací o účelu a zamýšlené povaze obchodu nebo obchodního vztahu, b) zjišťování skutečného majitele, pokud klientem je právnická osoba, c) získání informací potřebných pro provádění průběžného sledování obchodního vztahu včetně přezkoumávání obchodů prováděných v průběhu daného vztahu za účelem zjištění, zda uskutečňované obchody jsou v souladu s tím, co povinná osoba ví o klientovi a jeho podnikatelském a rizikovém profilu, d) přezkoumávání zdrojů peněžních prostředků. 68

69 Kontrola klienta - novela (1) Kontrolu klienta provádí povinná osoba: a) před uskutečněním obchodu mimo obchodní vztah 1. nebo nejpozději v době, kdy je zřejmé, že dosáhne hodnoty EUR nebo vyšší, 2. s politicky exponovanou osobou, nebo 3. s osobou usazenou v zemi, kterou na základě označení Evropské komise nebo z jiného důvodu je třeba považovat za vysoce rizikovou, b) v situacích, na které se vztahuje povinnost identifikace podle 7 odst. 2 písm. a) až c), (pozn. podezřelý obchod) a to nejpozději před uskutečněním transakce, c) v době trvání obchodního vztahu, d) uvedená v 2 odst. 1 písm. c) (pozn. provozovatel hazardních her) při obchodu v hodnotě EUR nebo vyšší, nebo e) uvedená v 2 odst. 2 písm. c) a d) (pozn. jakýkoliv jiný podnikatel nebo právnická osoba, pokud nejsou definovány zákonem) při obchodu v hodnotě EUR nebo vyšší. 69

70 Kontrola klienta Povinná osoba provádí kontrolu klienta v rozsahu potřebném k posouzení možného rizika legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu. Osobám oprávněným k provádění kontroly plnění povinností podle tohoto zákona povinná osoba odůvodní přiměřenost rozsahu kontroly klienta nebo ověření splnění podmínek pro výjimku z identifikace a kontroly klienta a to s ohledem na výše uvedená rizika. Provádění hodnocení vlastních AML rizik je tak zcela nezbytnou podmínkou splnění!

71 Kontrola klienta zahrnuje zejména - novela a) získání informací o účelu a zamýšlené povaze obchodu nebo obchodního vztahu, b) zjišťování vlastnické a řídící struktury klienta a jeho skutečného majitele, pokud je klientem právnická osoba, svěřenský fond nebo jiné právní uspořádání bez právní subjektivity, a přijetí opatření ke zjištění a ověření totožnosti skutečného majitele, c) průběžné sledování obchodního vztahu včetně přezkoumávání obchodů prováděných v průběhu daného vztahu za účelem zjištění, zda obchody jsou v souladu s tím, co je povinné osobě známo o klientovi a jeho podnikatelském a rizikovém profilu, d) přezkoumávání zdrojů peněžních prostředků nebo jiného majetku, kterého se obchod nebo obchodní vztah týká, a e) v rámci obchodního vztahu s politicky exponovanou osobou též přiměřená opatření ke zjištění původu jejího majetku. 71

72 Provádění kontroly klienta - novela (3) Povinná osoba provádí kontrolu klienta podle odstavce 2 písm. c) a d) (pozn. přezkoumávání obchodů + finančních zdrojů ) v rozsahu potřebném k posouzení možného rizika legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu. Osobám oprávněným k provádění kontroly plnění povinností podle 35 odůvodní přiměřenost rozsahu kontroly klienta a doloží způsob jejího provádění nebo ověření splnění podmínek pro výjimku z identifikace a kontroly klienta podle 13, a to s ohledem na výše uvedená rizika. (4) Při posuzování možného rizika podle odstavce 3 povinná osoba zohlední rizikové faktory uvedené v hodnocení rizik podle 21a odst. 2. (5) Povinná osoba stanoví na základě hodnocení rizik podle 21a odst. 2 a s ohledem na odstavec 1 pro jednotlivé typy jí poskytovaných obchodů odpovídající hodnoty, při jejichž dosažení vždy provede kontrolu klienta. (6). 72

73 Kontrola klienta v praxi nový klient 73

74 Kontrola klienta v praxi nový klient 74

75 Výjimky z povinnosti identifikace a kontroly klienta

76 13 - Výjimky z identifikace a kontroly klienta Odst.1 Úvěrové a finanční instituce vč. zahraničních Kótované společnosti vč. Zahraničních Skutečný majitel prostředků na účtu notáře, advokáta, exekutora, soudu Vyšší státní správa a orgány/instituce EU Odst.2 písm. a) až d) životní a penzijní pojištění (max jednorázově / ročně) zaměstnanecké penzijní pojištění (EU, bez limitu) elektronické peníze (do limitu 250/500 ; max ročně) mobilní platby (do 250 / transakce; max ročně)

77 13 - Výjimky z identifikace a kontroly klienta odst.2 písm. e) nízkorizikové produkty písemná smlouva platby pouze přes účet transparentnost maximální hodnota obchodu (ročně 1.000, jednorázový vklad ) nelze plnit ve prospěch 3. strany

78 Výjimky z kontroly klienta - novela Povinná osoba může provádět zjednodušenou identifikaci a kontrolu klienta ve vztahu ke kategoriím klientů s potenciálně nižším rizikem zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu, a to pokud je klient a) úvěrovou nebo finanční institucí, b) zahraniční úvěrovou nebo finanční institucí působící na území státu, který ukládá této instituci v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu povinnosti rovnocenné požadavkům práva Evropských společenství 1) Evropské unie 1), a s ohledem na plnění těchto povinností je nad ní vykonáván dohled, c) společností, jejíž cenné papíry jsou přijaty k obchodování na regulovaném trhu, a která podléhá požadavkům na zveřejnění informací rovnocenným požadavkům práva Evropských společenství Evropské unie, d) skutečným majitelem peněžních prostředků uložených na účtu úschov notáře, advokáta, soudního exekutora nebo soudu, e) ústředním orgánem státní správy České republiky, Českou národní bankou nebo vyšším územním samosprávným celkem, nebo 78

79 Povinnosti pro zjednodušené identifikaci Povinná osoba pouze a) ověří, zda jsou splněny uvedené podmínky, b) vhodným způsobem zjistí a zaznamená identifikační údaje klienta a c) zjistí podle informací, které má k dispozici, zda některý z klientů, poskytovaný produkt nebo konkrétní obchod nepředstavuje zvýšené riziko zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu; v případě pochybnosti se výjimka podle odstavců 1 a 2 neuplatní. (4) Zjednodušená identifikace a kontrola klienta se nepoužije u klienta, který je politicky exponovanou osobou. 79

80 Výjimky z identifikace a kontroly klienta - novela (1) Povinnost identifikovat a kontrolovat klienta není třeba plnit u a) elektronických peněz uchovávaných na médiu, které nelze dobíjet, pokud nejvyšší uchovávaná částka nepřekročí 250 EUR, nebo 500 EUR, jde-li o elektronické peníze, které mohou být použity pouze k provedení vnitrostátní platební transakce, b) elektronických peněz uchovávaných na médiu, které lze dobíjet, pokud celkový měsíční limit pro platby nepřesahuje 250 EUR, nebo c) platebních služeb poskytovaných prostřednictvím veřejné mobilní telefonní sítě jinak než s využitím elektronických peněz, pokud hodnota jednotlivé transakce nepřesáhne 250 EUR a současně celkový limit plateb realizovaných z jednoho telefonního čísla pro kalendářní rok nepřesahuje EUR. (2) Nástroje uvedené v odstavci 1 lze používat výhradně k nákupu zboží či služeb a nesmí být financovány anonymními elektronickými penězi. (3) Výjimka podle odstavce 1 se nepoužije, když je na žádost držitele elektronických peněz zpětně vyměněna částka celkem 100 EUR nebo více. (4) Povinná osoba sleduje transakce uskutečňované prostřednictvím nástroje uvedeného v odstavci 1 tak, aby bylo možné zjistit podezřelý obchod podle 6. 80

81 Neuskutečnění obchodu - novela (1) Povinná osoba odmítne uskutečnění obchodu nebo navázání obchodního vztahu anebo ukončí obchodní vztah v případě, že je dána identifikační povinnost podle 7 odst. 1 nebo 2 a a) klient 1. se odmítne podrobit identifikaci, 2. odmítne doložit plnou moc podle 8 odst. 4, nebo 3. neposkytne potřebnou součinnost při kontrole podle 9, b) z jiného důvodu nelze provést identifikaci anebo kontrolu klienta, nebo c) má-li osoba provádějící identifikaci nebo kontrolu pochybnosti o pravdivosti informací poskytnutých klientem nebo o pravosti předložených dokladů. (2) Povinná osoba neuskuteční obchod s politicky exponovanou osobou, a to ani v rámci obchodního vztahu, pokud jí není znám původ majetku užitého v obchodu. (3) K obchodnímu vztahu s politicky exponovanou osobou je třeba souhlas statutárního orgánu nebo jím určené osoby sřídící pravomocí v oblasti opatření proti legalizaci výnosů z trestné činnosti a financování terorismu. 81

82 Část 2 Politicky exponované osoby v pojetí novely AML zákona

83 Definice PEP - novela a) Politicky exponovanou osobou se rozumí:. fyzická osoba, která je nebo byla ve významné veřejné funkci s celostátním nebo regionálním významem, jako je zejména hlava státu, předseda vlády, vedoucí ústředního orgánu státní správy a jeho zástupce (náměstek, státní tajemník), člen parlamentu, člen řídícího orgánu politické strany, vedoucí představitel územní samosprávy, soudce nejvyššího soudu, ústavního soudu nebo jiného nejvyššího justičního orgánu, proti jehož rozhodnutí obecně až na výjimky nelze použít opravné prostředky, člen bankovní rady centrální banky, vysoký důstojník ozbrojených sil nebo sboru, člen nebo zástupce člena, je-li jím právnická osoba, statutárního orgánu obchodní korporace ovládané státem, velvyslanec nebo vedoucí diplomatické mise, anebo fyzická osoba, která obdobnou funkci vykonává nebo vykonávala v jiném státě, v orgánu Evropské unie anebo v mezinárodní organizaci, Již tedy není podmínkou: výkon funkce s celostátní působností bydliště mimo ČR výkon funkce mimo ČR 83

84 Definice PEP - novela b) Politicky exponovanou osobou se rozumí fyzická osoba která je :. 1. osobou blízkou k osobě uvedené v písmenu a), 2. společníkem nebo skutečným majitelem stejné právnické osoby, popřípadě svěřenského fondu nebo jiného právního uspořádání bez právní osobnosti, jako osoba uvedená v písmenu a), nebo je o ní povinné osobě známo, že je v jakémkoli jiném blízkém podnikatelském vztahu s osobou uvedenou v písmenu a), nebo 3. skutečným majitelem právnické osoby, popřípadě svěřenského fondu nebo jiného právního uspořádání bez právní osobnosti, o kterých je povinné osobě známo, že byly vytvořeny ve prospěch osoby uvedené v písmenu a). 84

85 PEP - identifikace V rámci identifikace klienta povinná osoba zjistí a zaznamená, zda klient není politicky exponovanou osobou nebo zda není osobou, vůči níž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí. Zjednodušená identifikace a kontrola klienta se nepoužije u klienta, který je politicky exponovanou osobou. 85

86 PEP kontrola klienta Kontrolu klienta provádí povinná osoba před uskutečněním obchodu mimo obchodní vztah: 1. nejpozději v době, kdy je zřejmé, že dosáhne hodnoty EUR nebo vyšší, 2. s politicky exponovanou osobou, nebo 3. s osobou usazenou v zemi, kterou na základě označení Evropské komise nebo z jiného důvodu je třeba považovat za vysoce rizikovou, V rámci obchodního vztahu s politicky exponovanou osobou přiměřená opatření ke zjištění původu jejího majetku. 86

87 Neuskutečnění obchodu s PEP - novela Povinná osoba neuskuteční obchod s politicky exponovanou osobou, a to ani v rámci obchodního vztahu, pokud jí není znám původ majetku užitého v obchodu. Souhlas statutárního orgánu povinné osoby nebo jím pověřené osoby k řízení v oblasti opatření proti legalizaci výnosů z trestné činnosti a financování terorismu je třeba k: a) obchodnímu vztahu s politicky exponovanou osobou, nebo b) byť i jen částečnému postoupení plnění ze životního pojištění, je-li v situaci uvedené v 9 odst. 6 písm. c) bod 3 zjištěno zvýšené riziko zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu. 87

88 PEP v systému vnitřních zásad Systém vnitřních zásad musí krom dalšího zahrnovat : způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí, 88

89 PEP další povinnosti Povinnosti a omezení vztahující se k politicky exponovaným osobám uplatní povinná osoba ještě nejméně po dobu 12 měsíců ode dne, kdy politicky exponovaná osoba přestala vykonávat příslušnou funkci; vždy však do doby, než povinná osoba na základě hodnocení rizik vyloučí u klienta riziko specifické pro politicky exponované osoby. Po tuto dobu se ve stejném rozsahu uplatní také : vůči klientovi, jehož skutečným majitelem je politicky exponovaná osoba, vůči osobě, o níž je povinné osobě známo, že jedná ve prospěch politicky exponované osoby. 89

90 Identifikace podezřelých obchodů

91 Co dělá klienty a jejich transakce podezřelými? Jak detekujete podezřelé klienty a podezřelé transakce? 91

92 Způsob detekce v praxi a) Spoléhání se na lidský faktor a osobní znalost klientů Rizika?

93 SAFE Approach Screen - prověřuj účty/klienty z pohledu existence rizikových indikátorů Ask - pokládej klientovi vhodné otázky Find out odhaluj nesrovnalosti mezi záznamy, vedenými o klientovi a porovnávej je s informacemi získanými v době zjištění podezření Evaluate vyhodnocuj všechny shora uvedené informace a na jejich základě rozhodni zda se jedná / nejedná o podezřelou transakci 4

94 Čeho si všímat a co oznamovat Aktivity na účtech Neobvyklé aktivity v porovnání s předchozími transakcemi Obnovení aktivit na spících účtech Aktivity neodpovídající očekávání s ohledem na klientem deklarované aktivity Identifikace klienta Falešné / padělané identifikační dokumenty Identifikační dokumenty, které nemohou být ověřeny v odpovídajícím čase

95 Čeho si všímat a co oznamovat Historie klienta Podezřelá minulost klienta nebo jeho napojení na kriminální prostředí Reklamace zaznamenané k účtu klienta Dožádání státních orgánů / PČR, Exekutoři, FAÚ Velký počet účtů (Multiple Accounts) Velký množství účtů, které mají společné majitele nebo disponenty aniž by k tomu existoval racionální důvod / jejich opakované zakládání a rušení Racionálně nevysvětlené převody mezi účty, které mají stejné majitele nebo disponenty

96 Čeho si všímat a co oznamovat Původ transakcí Neobvyklé nebo neodůvodnitelné složitosti Žádný ekonomický důvod nebo důvěryhodný účel Povaha / typ obchodu je v rozporu s tím, co by se dalo očekávat od typu deklarovaných obchodních aktivit klienta Vysoké procento hotovostních operací neodpovídající deklarovaným obchodním aktivitám klienta

97 Čeho si všímat a co oznamovat Hodnota transakcí Transakce jsou bezdůvodně rozdělovány na nižší částky Velký počet opakujících se transakcí stejného objemu Hodnota transakcí zjevně neodpovídá bonitě klienta Hodnota transakcí zjevně neodpovídá prohlášení klienta

98 Čeho si všímat a co oznamovat Podezření na podvodnou identifikaci Uvítací balíček se vrátil jako nedoručitelný Adresa klienta identifikována jako neexistující Koncentrace na údaje z již existující identifikace Originál/kopie ID vykazuje známky manipulace Negativní reakce na uvítací balíček ze strany skutečné idenity

99 Způsob detekce v praxi b) Systém samostatných denních reportů různých typů podezřelých transakcí Rizika?

100 Způsob detekce v praxi Rizika?

101 Rizika správné definování a nastavení modelů Nadměrné vklady/výběry v hotovosti nebo hotovostních nástrojích (šeky) Nadměrné přicházející/odcházející platby, buď jednotlivé převody, nebo úhrnné částky Hotovostní transakce, pokoušející se obejít kontrolní prahové hodnoty Významné převody prostředků do/z vysoce rizikových zemí/jurisdikcí Nadměrné hotovostní výběry z kreditních účtů přes bankomat Významné účetní převody prostředků mezi zjevně nesouvisejícími účty Opakované převody od několika plátců jedinému příjemci Platby od jediného plátce několika příjemcům. Opakované převody mezi stejným plátcem a příjemcem. Aktivity na spících účtech. Neobvykle velké kumulované částky prostředků probíhajících účtem. Opakující se velké částky vkladů a výběrů přibližně stejných částek na daném účtu.

102 Rizika správné definování a nastavení modelů Velké částky prostředků přesouvající se do jedné části Logického subjektu a ven z jiné části (ve stejném logickém subjektu) Změny v běžných aktivitách oproti historickému profilu Chování, které se výrazně odlišuje od finančních aktivit dané sociální/finanční skupiny Chování, které se výrazně odlišuje od předpokládaného chování na základě údajů poskytnutých při zakládání účtu

103 Riziko správné personální obsazení AML týmů Provozní profesionalita Další AML aktivity* vyžadují provozní profesionalitu: Shromáždění KYC informací od klienta Shromáždění KYI informací od zprostředkovatelů Asistence při zvýšené due diligence klienta a zprostředkovatele AML Schopnost (kapacita)prověřovat Stále více AML aktivit* vyžaduje kapacity k dalšímu prověřování Prověřit a vyjasnit všechny pozitivní oznámení z OFAC nebo jiných Black listů Prozkoumat a prověřit potenciální podezřelé transakce a přesně určit zda má být podáno hlášení. Provádět rozšířenou due diligence Schopnost prověřovat AML Expertíza Některé AML aktivity* vyžadují AML expertízu: Vést a mít konečnou zodpovědnost za AML stejně tak stanovit počáteční a pokračující AML rizika Určit AML regulatorní prostředí a aktualizovat pravidla a postupy Komunikovat s regulátory

104 Archivace

105 Archivace doba uchování a forma Archivační doba byla ponechána po dobu 10 let, a to zejména na základě výsledků národního hodnocení rizik. IV. AML směrnice umožňuje ve svém čl. 40 prodloužit 5 letou archivační lhůtu o dalších pět let v případě posouzení přiměřenosti takového kroku a jeho nezbytnosti pro předcházení, odhalování nebo vyšetřování praní peněz a financování terorismu. Česká republika provedla důkladné posouzení nezbytnosti a přiměřenosti takového opatření a považuje toto další uchovávání údajů odůvodněně za nezbytné pro předcházení, odhalování nebo vyšetřování praní peněz a financování terorismu. Česká republika se již v průběhu schvalovacího procesu předmětné směrnice snažila o paušální prodloužení archivační lhůty alespoň na 15 let, a to zejména z důvodu faktických potřeb orgánů činných v trestním řízení.

106 Archivace právní úprava

107 Otázka Má banka povinnost uschovávat doklady o uskutečněných obchodech po dobu 10 let jednotlivě od vystavení nebo obdržení každého dokladu (tj. např. od vystavení dokladu prokazujícího čerpání úvěru) či od uzavření obchodu (uzavření úvěrové smlouvy) nebo ukončení obchodu (splacení úvěru)?

108 Odpověď Banky a pobočky zahraničních bank ( banky ) jsou povinny uchovávat doklady o uskutečněných obchodech. Tuto povinnost obsahuje zejména 21 odst. 2 ZoB. Podle 21 odst. 2 věty druhé ZoB doklady o uskutečněných obchodech jsou banky povinny uchovávat po dobu nejméně 10 let. Pojmy uchovávat a uschovávat jsou v tomto kontextu rovnocenné vždy jde o povinnost zajistit trvalou dostupnost vymezených dokumentů, ať už by byly uloženy v prostorách banky nebo s využitím úschovy u třetích osob (outsourcing). V 21 odst. 2 ZoB není uveden okamžik, od kterého lhůta 10 let začíná běžet. Pro určení počátku lhůty pro uchování dokladů je podstatné, že bankovní obchod tvoří jeden produkt a měl by být posuzován jako celek. Lhůta pro uchování dokladů počíná běžet den následující po uskutečnění obchodu, tedy ukončení plnění obou stran podle sjednané smlouvy (např. splacení úvěru, ukončení smlouvy o termínovém vkladu aj.).

109 Odpověď Pro stejný závěr svědčí i analogická úprava obsažená v 16 odst. 4 AML zákona, podle níž se běh lhůty také odvozuje od posledního úkonu obchodu s tím, že tento zákon navíc dodává, že lhůta začíná běžet prvním dnem kalendářního roku následujícího po roce, ve kterém byl uskutečněn poslední úkon obchodu známý povinné osobě. Pravidlo o počátku běhu lhůty prvním dnem následujícího roku nelze pro uchování dokumentů podle zákona o bankách dovodit. I pro banky však bude zpravidla jednodušší aplikovat takovýto přístup a nepočítat lhůtu pro každý dokument samostatně.

110 I banku můžete mít rádi

111 Děkuji za pozornost JUDr. Petr Barák Vedoucí Oddělení řízení operačních rizik a AML petr.barak@airbank.cz Mobil: I banku můžete mít rádi