DOHLED FAÚ NAD PLNĚNÍM LEGISLATIVNÍCH POŽADAVKŮ V OBLASTI AML/CFT René Urban Finanční analytický úřad Praha, 4. dubna 2017 PRÁVNÍ RÁMEC DRUHY KONTROL FÁZE KONTROL POZNATKY Z PROVEDENÝCH KONTROL STATISTIKY 1
PRÁVNÍ RÁMEC FAÚ je věcně příslušný k provádění správního dozoru (kontroly) na základě: 35 zákona č. 253/2008 Sb., AML zákon 15 zákona č. 69/2006 Sb., sankční zákon FAÚ při výkonu správního dozoru (kontroly) postupuje v souladu s ustanoveními: zákona č. 255/2012 Sb., o kontrole (kontrolní řád) zákona č. 500/2004 Sb., správní řád zákona č. 253/2008 Sb., AML zákon zákona č. 69/2006 Sb., sankční zákon dalších právních předpisů PRÁVNÍ RÁMEC Správní dozor (kontrolu) nad dodržováním povinností stanovených AML zákonem provádí: FAÚ ( 35 odst. 1 AML zákona) u všech povinných osob uvedených v 2 AML zákona (vyjma povinných osob uvedených v 2 odst. 1 písm. e), f) a g) AML zákona) účetní nejsou v této výjimce zahrnuti Příslušné profesní komory ( 37 AML zákona) u advokátů, notářů, auditorů, soudních exekutorů a daňových poradců ( 2 odst. 1 písm. e), f) a g) AML zákona) Příslušné celní úřady ( 42 AML zákona) u fyzických osob s oznamovací povinností při přeshraničních převozech peněz 2
PRÁVNÍ RÁMEC ČNB ( 35 odst. 1 písm. a) AML zákona) u všech povinných osob, nad kterými vykonává dohled ( 44 zákona č. 6/1993 Sb., o ČNB), tzn. bank, spořitelních a úvěrních družstev, pojišťoven, investičních a penzijních společností a fondů, institucí elektronických peněz Příslušné celní úřady s působností nad dodržováním zákona upravujícího hazardní hry ( 35 odst. 1 písm. b) AML zákona) - u držitelů povolení k umístění herního prostoru ( 2 odst. 1 písm. c) AML zákona). ČOI ( 35 odst. 1 písm. c) AML zákona u obchodníků s kulturními památkami a obchodníků s použitým zbožím ( 2 odst. 1 písm. i) a j) AML zákona) DRUHY KONTROL Plán kontrol Zpracováván každoročně (povinnost stanovena v 27 kontrolního řádu) Konkretizován podle aktuální situace (komunikace s ostatními dozorčími úřady, např. ČNB, CÚ) Při zpracování využívány zejména poznatky získané - s ohledem na vývoj v oblasti AML/CFT (národní hodnocení rizik) - z vlastní kontrolní činností - z analytické činnosti FAÚ 3
Druhy kontrol Úkony předcházející kontrole (podle kontrolního řádu) kontrolní nákup v hodnotě převyšující 1.000,- EUR Korespondenční kontrola DRUHY KONTROL prováděna většinou jako kontrola systému vnitřních zásad (není přímo kontrolou podle kontrolního řádu) nebo zahajována na základě oznámení o zahájení kontroly při šetření podnětů od jiných subjektů Kontrola na místě vychází z vlastního plánu činnosti FAÚ, z konkrétní situace, ale i z podnětů ostatních oddělení FAÚ a jiných subjektů důležitost flexibilního přístupu zahajována na základě oznámení o zahájení kontroly nebo zahajována předložením pověření na místě Společná kontrola provedení správního dozoru (kontroly) ve spolupráci s jiným dozorčím úřadem (např. ČNB, do budoucna s CÚ) jako přizvaná osoba FÁZE KONTROL Úkony předcházející kontrole - prováděny zejména v případech kontrolních nákupů u směnáren Zahájení kontroly na místě předložením pověření ke kontrole - za účelem zjištění okamžitého stavu (např. na podnět ke konkrétním porušením) Zahájení kontroly na místě na základě oznámení o zahájení kontroly - písemně sdělen termín, předmět a rozsah, poučení, vyžadováno určení styčné osoby, včetně zaslání podkladů potřebných k výkonu kontroly Průběh šetření - písemná komunikace nebo šetření přímo na místě za účelem zjištění potřebných údajů nebo zjištění skutečného stavu 4
FÁZE KONTROL Protokol o kontrole - řádné zadokumentování a odůvodnění kontrolních zjištění, poučení, kontrolní orgány nemají povinnost seznamovat kontrolovanou osobu s protokolem o kontrole Námitky proti kontrolnímu zjištění a přijatá nápravná opatření - námitky mohou být vyřízeny v rámci probíhající kontroly nebo v rámci navazujícího správního řízení - důslednost přijatých nápravných opatření, včetně termínu nápravy Ukončení kontroly - podle závažnosti kontrolních zjištění a přijatých nápravných opatření - možnost projednání, příp. zahájení správního řízení POZNATKY Z PROVEDENÝCH KONTROL Obecné poznatky Neznalost zákonů Nedostatečné využití informací prezentovaných na internetu FAÚ Jen částečné plnění stanovených povinností Spoléhání na velký počet povinných subjektů Odvolávání se na nepochopení, které údaje a informace mají být v rámci správního dozoru předloženy Nesplnění informační povinnosti ve lhůtě stanovené FAÚ 5
POZNATKY Z PROVEDENÝCH KONTROL Poznatky zjištěné z kontrol na místě Malý rozsah zjišťovaných a uchovávaných údajů Kontrola klienta zaměňována za identifikaci klienta Kontrola klienta považována za obtěžování klienta Neznalost sankčních seznamů X seznamy PEP Subjekty se nepovažují za povinné osoby POZNATKY Z PROVEDENÝCH KONTROL Další poznatky zjištěné z kontrol na místě Malý důraz na rychlost a způsob přijatých nápravných opatření Žádné námitky proti kontrolnímu protokolu, ale zásadní v rámci správního řízení Neplnění lhůt stanovených kontrolním orgánem Získávání povinných údajů ke klientům až dodatečně v době kontroly nebo dokonce v rámci probíhajícího správního řízení Falšování identifikačních údajů i údajů o kontrole klienta 6
Nedostatky v systémech vnitřních zásad Obecné Není návodem postupu zaměstnanců Není konkretizován na podmínky povinné osoby Neobsahuje všechny náležitosti stanovené AML zákonem Nezahrnuje změny související s novelou AML zákona účinnou od 1. 1. 2017 Obsahuje již zrušenou právní úpravu V souvislosti s 21a AML zákona Hodnocení rizik Nezohlednění rizikových faktorů klienta Nezohlednění faktorů týkající se produktů, služeb, transakcí nebo distribučních kanálů Nezohlednění faktorů zeměpisného rizika Neuplatňování opatření pro vnitřní kontrolu Nedostatky při identifikace klienta Nedostatečný rozsah zjišťovaných identifikačních údajů (chybí RČ, místo narození, státní občanství, identifikační údaje členů statutárního orgánu) Nedostatečný rozsah ostatních zjišťovaných údajů (chybí druh a číslo průkazu totožnosti, vydávající orgán, stát, platnost, kdo a kdy provedl první identifikaci) Nedostatečná pozornost věnovaná důležitosti některých údajů (národnost cizinců X držitelé OP, pohlaví cizinců X pohlaví žen ová ) Posuzováno vždy podle závažnosti způsobeného následku (formální, systémové, závažné nedostatky). 7
Nedostatky při kontrole klienta Nezjišťování skutečného majitele (metodika FAÚ, vazba na sankcionované subjekty a země, které nedostatečně neuplatňují AML/CFT pravidla, soukromé X firemní účty) Nedostatečné zjišťování původu (zdroje) finančních prostředků Odvolávání se na to, že kontrolu klienta provedla jiná povinná osoba (finanční instituce) Pochybnosti o pravdivosti poskytovaných informací (tržby X vždy jen zaměstnanec) Nedostatky při kontrole klienta ve vazbě na jeho rizikovost Nezahrnutí postupů stanovených vyhláškou č. 281/2008 Sb., o některých požadavcích na systém vnitřních zásad do SVZ Nemožnost zpětně rekonstruovat rozhodovací a kontrolní procesy (postupy) Neuplatňování postupů stanovených SVZ v souvislosti s rizikovostí klienta (teorie X praxe) Sledování rizikovosti (kategorizace) klienta pouze v počátcích obchodního vztahu (alerty X spící účty) Nedostatečné posouzení všech rizikových faktorů ve vztahu ke klientovi a konkrétnímu obchodu 8
Nejčastěji spáchané správní delikty podle AML zákon Neplnění povinností při identifikaci a kontrole klienta podle 44 odst. 1 písm. a) AML zákona nesplní povinnost identifikace klienta podle 7 Neplnění povinností při identifikaci a kontrole klienta podle 44 odst. 1 písm. b) AML zákona opakovaně nesplní povinnost kontroly klienta podle 9 Nesplnění povinností k prevenci podle 48 odst. 1 AML zákona nevypracuje SVZ v rozsahu 21 odst. 5 nejpozději ve lhůtě 60 dnů ode dne, kdy se stala povinnou osobou Nesplnění povinností k prevenci podle 48 odst. 3 AML zákona nevypracuje ve stanové lhůtě hodnocení rizik nebo jej pravidelně neaktualizuje Nesplnění povinností k prevenci podle 48 odst. 4 AML zákona nezavede nebo neuplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik a k naplnění dalších povinností stanovených AML zákonem Nesplnění povinností k prevenci podle 48 odst. 4 AML zákona nezajistí proškolení zaměstnanců podle 23 POZOR! Správním deliktem podle AML zákona není neurčení kontaktní osoby, přestože se jedná se o velmi časté porušení povinnosti, zejména menších povinných osob. STATISTIKY Dozor/trestání Rok 2016 Počet zahájených kontrol na místě 55 Počet korespondenčních kontrol (kontrola SVZ) 42 Počet zahájených správních řízení 18 Výše uložených pokut 2.385.000,- CZK Počet zjištěných porušení v rámci dozoru/trestaných správních deliktů Rok 2016 Nesplnění povinnosti identifikace klienta 21/9 Opakované nesplnění povinnosti kontroly klienta 13/9 Nevypracování SVZ 2/2 Nezajištění proškolení 3/3 9
DĚKUJI ZA POZORNOST Kontakty: Finanční analytický úřad P.O. BOX 675 Jindřišská 14 111 21 Praha 1 257 044 501 257 044 502 fau@mfcr.cz egi8zyh www.financnianalytickyurad.cz 10