Obowiązkowe szkolenia AML i procedury: Kompletny przewodnik

W dynamicznie zmieniającym się świecie finansów, przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu (AML) stało się kluczowym elementem bezpieczeństwa i integralności systemu finansowego. W Polsce, regulacje dotyczące AML są stale rozwijane i zaostrzane, co rodzi wiele pytań wśród instytucji obowiązanych. Czy szkolenie AML jest obowiązkowe? Kto konkretnie musi posiadać procedury AML? Jakie sankcje grożą za niedopełnienie obowiązków? Ten artykuł kompleksowo odpowiada na te pytania, bazując na aktualnych komunikatach i przepisach prawa, aby zapewnić Państwu pełne zrozumienie tematu i pomóc w uniknięciu potencjalnych problemów prawnych.

Czy szkolenie AML jest obowiązkowe?

Odpowiedź na to pytanie jest jednoznaczna: tak, szkolenie AML jest obowiązkowe dla określonych grup osób i instytucji w Polsce. Chociaż komunikat Generalnego Inspektora Informacji Finansowej (GIIF) z 19 czerwca 2018 roku dotyczący kursu e-learningowego stracił ważność, to obowiązek szkoleniowy wynikający z art. 52 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (ustawa AML) pozostaje w mocy.

Nowy komunikat GIIF, Urzędu Komisji Nadzoru Finansowego (UKNF) oraz Narodowego Banku Polskiego (NBP) kładzie nacisk na dobre praktyki i oczekiwania organów kontroli w zakresie szkoleń AML. Nie definiuje on konkretnego, obowiązkowego kursu e-learningowego, ale podkreśla konieczność zapewnienia udziału w programach szkoleniowych wszystkich osób wykonujących obowiązki związane z AML/CFT. To oznacza, że instytucje obowiązane mają pewną elastyczność w wyborze formy i treści szkoleń, ale nie mogą zrezygnować z samego obowiązku szkolenia.

Kogo dotyczy obowiązek szkoleniowy AML?

Obowiązek szkoleniowy nie ogranicza się jedynie do pracowników zatrudnionych na umowę o pracę. Ustawa AML w art. 52 jasno określa, że dotyczy on wszystkich osób wykonujących obowiązki związane z AML/CFT. Obejmuje to szerokie spektrum osób, w tym:

• Pracowników instytucji obowiązanych (bez względu na formę zatrudnienia, w tym umowy cywilnoprawne)
• Agentów i podmioty działające na zlecenie instytucji obowiązanej
• Współpracowników realizujących czynności w obszarze AML/CFT
• Członków zarządu lub innego organu zarządzającego odpowiedzialnych za obszar AML
• Osoby zastępujące pracowników odpowiedzialnych za AML/CFT

Kluczowe jest, aby każda osoba zaangażowana w procesy AML w instytucji obowiązanej przeszła odpowiednie szkolenie przed rozpoczęciem wykonywania tych obowiązków. Instytucja musi być w stanie udowodnić organom kontroli, że powierzenie obowiązków nastąpiło po przeszkoleniu pracownika. Niedopełnienie tego obowiązku jest traktowane jako naruszenie art. 52 ustawy AML i grozi karą administracyjną.

Zakres merytoryczny szkoleń AML

Programy szkoleniowe AML muszą być dostosowane do charakteru, rodzaju i rozmiaru działalności prowadzonej przez instytucję obowiązaną. Powinny zapewniać aktualną wiedzę w zakresie realizacji obowiązków i koncentrować się na praktycznych aspektach, umożliwiając pracownikom sprawne i zgodne z przepisami wykonywanie zadań.

Szczególnie istotne jest, aby szkolenia obejmowały:

• Rozpoznawanie okoliczności mogących wskazywać na podejrzenie prania pieniędzy lub finansowania terroryzmu.
• Zawiadamianie GIIF o podejrzanych transakcjach i okolicznościach.
• Zawiadamianie prokuratora o podejrzeniu przestępstw źródłowych.
• Ochronę danych osobowych w kontekście AML.
• Aktualne zmiany w przepisach AML/CFT.

Szkolenia powinny być ciągłym procesem, a nie jednorazowym działaniem. Systematyczne podnoszenie kwalifikacji jest kluczowe dla skutecznej ochrony rynku przed nielegalnymi działaniami.

Formy realizacji szkoleń AML

Instytucje obowiązane mają swobodę wyboru formy szkoleń. Mogą to być:

• Szkolenia wewnętrzne, prowadzone przez osoby z odpowiednią wiedzą i doświadczeniem AML/CFT.
• Szkolenia zewnętrzne, organizowane przez specjalistyczne firmy szkoleniowe.
• Szkolenia stacjonarne.
• Szkolenia online.

Ważne jest, aby szkolenia wewnętrzne były prowadzone przez osoby, które same przeszły profesjonalne szkolenia zewnętrzne i posiadają udokumentowane doświadczenie. Wzajemne szkolenie pracowników w ramach tej samej instytucji, bez udziału w szkoleniach zewnętrznych, jest niedopuszczalne.

Samo samokształcenie, nawet dla zawodów prawniczych, nie jest uznawane za realizację obowiązku szkoleniowego. Może ono jedynie stanowić uzupełnienie profesjonalnych szkoleń.

Dokumentowanie szkoleń AML

Udokumentowanie udziału w programach szkoleniowych jest kluczowe. Dokumentacja powinna jasno wskazywać:

• Kto został przeszkolony.
• Kiedy szkolenie się odbyło.
• Zakres szkolenia (program).
• Kto przeprowadził szkolenie.

W przypadku szkoleń wewnętrznych, dowodem może być lista obecności i program szkolenia. Dla szkoleń zewnętrznych, certyfikat uczestnictwa i program szkolenia są odpowiednimi dokumentami. Dobrą praktyką jest również zakończenie szkolenia testem sprawdzającym wiedzę.

Brak udokumentowania programów szkoleniowych jest traktowany jako brak w realizacji obowiązku szkoleniowego i grozi karą administracyjną.

Kto musi mieć procedury AML?

Obowiązek wdrożenia i stosowania wewnętrznej procedury AML wynika z art. 50 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Instytucje obowiązane muszą posiadać taką procedurę, która jest dostosowana do ich specyfiki działalności.

Katalog instytucji obowiązanych

Katalog instytucji obowiązanych jest szeroki i obejmuje podmioty prowadzące działalność finansową, ubezpieczeniową oraz inne sektory. Do kluczowych kategorii należą:

• Instytucje finansowe: banki, instytucje kredytowe, SKOK-i, instytucje płatnicze, fundusze inwestycyjne, firmy inwestycyjne, kantory wymiany walut, instytucje pożyczkowe.
• Zakłady ubezpieczeń i pośrednicy ubezpieczeniowi.
• Przedsiębiorcy prowadzący działalność w zakresie gier losowych.
• Operatorzy pocztowi.
• Podmioty prowadzące działalność w zakresie usługowego prowadzenia ksiąg rachunkowych.
• Pośrednicy nieruchomości.
• Notariusze, adwokaci, radcowie prawni, doradcy podatkowi (w ograniczonym zakresie).
• Podmioty prowadzące działalność z zakresu tzw. offshore and company services (usługi rejestracji spółek, usługi biura wirtualnego, usługi powiernictwa).
• Przedsiębiorcy przyjmujący lub dokonujący płatności gotówkowych o wartości równej lub przekraczającej 10 000 EUR (w ramach jednej operacji lub kilku powiązanych).
• Fundacje i stowarzyszenia posiadające osobowość prawną, przyjmujące lub dokonujące płatności gotówkowych o wartości równej lub przekraczającej 10 000 EUR.

Lista jest bardzo obszerna i nie ogranicza się tylko do sektora finansowego. Warto dokładnie przeanalizować art. 2 ust. 1 ustawy AML, aby upewnić się, czy Państwa działalność kwalifikuje się jako działalność instytucji obowiązanej.

Co powinna obejmować procedura AML?

Wewnętrzna procedura AML musi być dostosowana do specyfiki instytucji i określać zasady postępowania w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Zgodnie z art. 50 ust. 2 ustawy, procedura powinna w szczególności obejmować:

• Czynności i działania podejmowane w celu ograniczenia ryzyka AML/CFT i zarządzania zidentyfikowanym ryzykiem.
• Zasady rozpoznawania i oceny ryzyka AML/CFT związanego z relacjami gospodarczymi i transakcjami.
• Środki stosowane w celu zarządzania ryzykiem.
• Zasady stosowania środków bezpieczeństwa finansowego.
• Zasady przechowywania dokumentów i informacji.
• Zasady przekazywania informacji i zawiadomień do GIIF.
• Zasady upowszechniania wiedzy AML/CFT wśród pracowników.
• Zasady zgłaszania naruszeń przepisów AML/CFT przez pracowników.
• Zasady kontroli wewnętrznej i nadzoru zgodności działalności z przepisami AML/CFT.

Procedura AML powinna być dokumentem żywym i aktualizowanym, odzwierciedlającym realia działalności instytucji i zmieniające się przepisy prawa.

Sankcje za brak procedury AML i szkoleń

Niedopełnienie obowiązków związanych z procedurami AML i szkoleniami grozi poważnymi sankcjami administracyjnymi. Katalog kar obejmuje:

• Publikację informacji o naruszeniu w Biuletynie Informacji Publicznej.
• Nakaz zaprzestania określonych czynności.
• Cofnięcie koncesji lub zezwolenia.
• Zakaz pełnienia funkcji kierowniczych do roku.
• Karę pieniężną, która może wynosić nawet do 5 000 000 EUR lub 10% obrotu, w zależności od rodzaju instytucji i naruszenia.

Wysokość kary jest uzależniona od wielu czynników, takich jak waga naruszenia, czas trwania, zakres odpowiedzialności, możliwości finansowe instytucji i skala korzyści lub strat. Brak procedury AML lub nieprzeprowadzenie obowiązkowych szkoleń może skutkować nałożeniem wysokich kar finansowych i poważnie zaszkodzić reputacji firmy.

Podsumowanie

Zarówno szkolenia AML, jak i wdrożenie wewnętrznej procedury AML są obowiązkowe dla szerokiego grona instytucji w Polsce. Ignorowanie tych obowiązków wiąże się z ryzykiem poważnych sankcji finansowych i prawnych. Aby uniknąć problemów, instytucje obowiązane powinny:

• Upewnić się, czy ich działalność kwalifikuje się jako działalność instytucji obowiązanej zgodnie z ustawą AML.
• Wdrożyć wewnętrzną procedurę AML dostosowaną do specyfiki działalności.
• Zapewnić regularne szkolenia AML dla wszystkich osób wykonujących obowiązki związane z AML/CFT.
• Dokumentować udział w szkoleniach i aktualizować procedurę AML w odpowiedzi na zmiany w przepisach.

Inwestycja w solidne procedury AML i profesjonalne szkolenia to nie tylko wymóg prawny, ale także inwestycja w bezpieczeństwo i stabilność Państwa biznesu.

Jeśli chcesz poznać inne artykuły podobne do Obowiązkowe szkolenia AML i procedury: Kompletny przewodnik, możesz odwiedzić kategorię Edukacja.