MLRO a AML Officer: role, odpovědnosti a požadavky

MLRO (Money Laundering Reporting Officer) je jmenovaná osoba v regulované společnosti, která odpovídá za přijímání interních hlášení o podezřelých transakcích, rozhodování o podání SAR a komunikaci s regulátorem. AML Officer odpovídá za každodenní fungování systému AML/CFT, o který se tato rozhodnutí opírají.

V praxi se tyto dvě role často zaměňují — jak v pracovních nabídkách, tak ve firemní dokumentaci. Rozdíl je přitom zásadní: AML Officer vytváří a udržuje systém, zatímco MLRO přijímá klíčová rozhodnutí a odpovídá za ně vůči regulátorovi. Níže vysvětlujeme, co jednotlivé role zahrnují, jaké požadavky na ně regulátor klade, kdo musí MLRO jmenovat a jak zajistit kontinuitu během jeho nepřítomnosti.

Potřebujete jmenovat MLRO nebo AML Officera kvůli licenci?

Sdělte nám typ licence a jurisdikci. Ověříme platné požadavky, určíme, zda potřebujete jednu roli nebo obě, a upřesníme, co bude regulátor od kandidáta očekávat.

Zjistit požadavky k licenci

Co dělá AML Officer

AML Officer zajišťuje každodenní fungování compliance funkce. Jeho úkolem je zajistit, aby nastavené postupy nezůstaly jen v dokumentaci, ale skutečně fungovaly: klienti byli řádně prověřováni, alerty vyhodnocovány a dokumentace průběžně aktualizována.

Mezi běžné odpovědnosti AML Officera patří:

• Dohled nad KYC, CDD a EDD. Identifikace klienta (KYC), standardní a zesílená kontrola, zjišťování skutečných majitelů a prověřování sankčních seznamů a seznamů politicky exponovaných osob. AML Officer sleduje, zda společnost klienty správně identifikuje, shromažďuje potřebné údaje, u rizikovějších případů používá zesílenou kontrolu a dokáže své rozhodování vysvětlit.
• Monitoring transakcí. AML Officer kontroluje pravidla a scénáře monitoringu, vyhodnocuje alerty a určuje, které transakce vyžadují eskalaci. Důležité je alerty neuzavírat pouze formálně, ale posoudit jejich podstatu a zdokumentovat přijaté rozhodnutí.
• Politiky a interní postupy. AML Officer vytváří a aktualizuje interní pravidla: jak se prověřují klienti, jaké dokumenty jsou povinné a za jakých okolností se případ předává k dalšímu posouzení. Regulátora nezajímá pouze existence politiky, ale také to, zda odpovídá skutečným rizikům společnosti a zda se v praxi používá.
• Hodnocení AML rizik. Posuzuje, jak noví klienti, produkty, trhy a distribuční kanály mění rizikový profil společnosti. Od této analýzy se odvíjejí další opatření: čím vyšší je riziko, tím přísnější mají být kontroly.
• Školení zaměstnanců. Obchodní týmy, zákaznická podpora a provozní týmy často jako první zaznamenají podezřelé chování klienta. Pokud nevědí, čeho si všímat a kam podezření nahlásit, systém nefunguje — bez ohledu na kvalitu interních politik.
• Příprava na kontroly. Shromažďování dokumentace, příprava odpovědí na požadavky regulátora a podpora při kontrolách na místě.

AML Officer je obzvlášť důležitý v době, kdy se podnikání mění: firma spouští nový produkt, vstupuje do nového segmentu nebo mění strukturu klientů. V takových situacích posuzuje nová AML rizika a kontroluje, zda je potřeba upravit KYC, CDD, monitoring transakcí nebo jiné interní postupy. Spolupracuje s provozními týmy, pomáhá začlenit AML požadavky do běžných procesů společnosti a zároveň si zachovává nezávislost při hodnocení rizik.

Co dělá MLRO

MLRO (Money Laundering Reporting Officer) je klíčovou osobou pro rozhodování o podezřelých transakcích. Zatímco AML Officer odpovídá na otázku „jak je systém nastaven“, MLRO řeší otázku „co uděláme s konkrétním podezřením právě teď“.

Když zaměstnanec nebo systém odhalí podezřelou transakci, musí MLRO získat dostatek informací k rozhodnutí. Posuzuje fakta, historii klienta, ekonomický smysl transakce a již provedené kontroly. Pokud existují dostatečné důvody, rozhodne, zda je nutné podat SAR nebo STR příslušnému orgánu.

Mezi běžné odpovědnosti MLRO patří:

• Přijímání interních hlášení. Každý zaměstnanec, který zaznamená podezřelou transakci, ji hlásí MLRO. Jde o interní eskalaci, která musí být řádně evidována: kdo ji podal, kdy a co konkrétně vyvolalo podezření.
• Rozhodování o podání SAR nebo STR. Jde o jednu z klíčových funkcí. MLRO posoudí eskalovaný případ a rozhodne, zda má být příslušnému orgánu podáno hlášení o podezřelé transakci. Zároveň musí dodržovat pravidla důvěrnosti a nesmí klientovi sdělit skutečnost, že bylo takové hlášení podáno, pokud to zákon zakazuje.
• Podávání hlášení a dokumentace rozhodnutí. MLRO řídí SAR proces: připravuje hlášení, hlídá lhůty, komunikuje s regulátorem a uchovává záznamy o rozhodnutích. Pokud SAR podán není, musí být rovněž zdokumentovány důvody tohoto rozhodnutí a dostupné pro případnou následnou kontrolu.
• Kontakt s regulátorem. MLRO je hlavní kontaktní osobou: odpovídá na požadavky, účastní se kontrol a vysvětluje pozici společnosti.
• Reporting vedení. MLRO pravidelně informuje představenstvo nebo vrcholový management o stavu AML funkce, významných incidentech a zjištěných nedostatcích. V řadě jurisdikcí patří formální zpráva MLRO mezi dokumenty, které může regulátor při kontrole požadovat, aby ověřil, zda bylo vedení včas informováno o rizicích a problémech.

Role MLRO zároveň vyžaduje nezávislost na obchodních zájmech společnosti. Pokud má obchodní tým zájem klienta přijmout nebo si ho ponechat, ale AML riziko zůstává nepřijatelné, rozhodnutí musí vycházet z faktů, interního hodnocení rizik a příslušných požadavků, nikoli z obchodní výhodnosti.

Rozsah osobní odpovědnosti MLRO závisí na jurisdikci a povaze konkrétního porušení. Aby mohl roli řádně vykonávat, potřebuje proto dostatečné pravomoci, přístup k informacím a řádnou dokumentaci důvodů, na jejichž základě byla rozhodnutí přijata.

MLRO, AML Officer a Compliance Officer: jaký je mezi nimi rozdíl

Tyto role se mohou překrývat, zejména v menších společnostech, kde jeden specialista zastává více funkcí. Jejich úkoly a oblasti odpovědnosti se však liší.

Role	Hlavní oblast odpovědnosti	Komu se obvykle zodpovídá
AML Officer	Každodenní AML systém: KYC/CDD/EDD, monitoring transakcí, hodnocení rizik, interní kontroly	Vedoucí compliance / MLRO / vedení
MLRO	Podezřelé transakce, SAR/STR, eskalace, komunikace s regulátorem	Vedení / představenstvo, v některých otázkách také regulátor
Compliance Officer	Dodržování regulatorních požadavků i mimo AML: licenční podmínky, střety zájmů, ochrana dat, pravidla jednání na trhu	Vedení / představenstvo

Hlavní rozdíl je v povaze rozhodování. Compliance Officer má širší záběr a AML je pouze jednou částí jeho agendy. U kombinace „AML Officer + MLRO“ se odpovědnost rozděluje mezi specialistu, který vytváří a udržuje systém, a specialistu, který přijímá klíčová rozhodnutí a nese za ně odpovědnost.

V praxi je užitečnější rozdělit konkrétní rozhodnutí než jen názvy pozic. Kdo odpovídá za kvalitu KYC a monitoringu? Kdo jako AML Officer řídí každodenní procesy? Kdo přijímá konečné rozhodnutí o SAR? Kdo má přímý přístup k vedení a může přímo komunikovat s regulátorem? Odpovědi na tyto otázky často ukážou skutečné nastavení funkcí lépe než samotný název pozice.

V některých jurisdikcích a organizačních strukturách se používá také termín MLCO. Někde se blíží roli AML Compliance Officera, jinde jsou funkce MLCO a MLRO oddělené. Samotný název tedy nestačí — rozhodující jsou skutečné povinnosti, pravomoci a požadavky regulátora.

Kdo musí jmenovat MLRO

Povinnost jmenovat odpovědnou osobu se vztahuje na tzv. povinné osoby — společnosti, na které se vztahují příslušné národní AML předpisy.

V EU vycházejí požadavky z AML balíčku, evropských směrnic a národních pravidel, přičemž AMLA posiluje dohled na úrovni celé EU. Pro konkrétní společnost je rozhodující typ licence, druh činnosti, struktura řízení a požadavky příslušného národního orgánu.

Ve Spojeném království se používá termín nominated officer, který vychází z právních předpisů týkajících se výnosů z trestné činnosti a v zásadě označuje obdobnou funkci.

Ve Spojených arabských emirátech a dalších finančních centrech se terminologie a způsob jmenování mohou lišit, základní princip je však podobný: pokud společnost působí v regulovaném nebo povinném sektoru, regulátor očekává, že odpovědnost za AML bude svěřena konkrétní kvalifikované osobě.

Nejčastěji se tato povinnost týká:

• platebních institucí a institucí elektronických peněz (PI/EMI);
• krypto společností — v EU jde o CASP podle MiCA, v jiných jurisdikcích o obdobné režimy VASP. Požadavkům na odpovědnou osobu v kryptu se věnujeme samostatně v materiálu o požadavcích na krypto licenci a osobu odpovědnou za AML;
• investičních a fintech společností;
• v řadě jurisdikcí také účetních, právních a realitních společností a poskytovatelů korporátních služeb.

Konkrétní požadavky závisejí na jurisdikci, licenci a druhu činnosti společnosti. V praxi je proto potřeba ověřit nejen samotnou povinnost jmenovat odpovědnou osobu, ale také požadavky na status, kvalifikaci a způsob jmenování MLRO nebo AML Officera.

Nejste si jisti, zda vaše společnost potřebuje MLRO nebo AML Officera?

Požadavky se liší podle jurisdikce, licence a druhu činnosti. Pomůžeme určit, kterou roli vaše společnost potřebuje, zda je možné funkce kombinovat nebo zajistit externě a jaké požadavky se na jmenování vztahují.

Konzultovat případ

Požadavky na MLRO: kdo může tuto roli zastávat

Samotná zkušenost v compliance obvykle nestačí. Regulátor posuzuje, zda je konkrétní člověk skutečně schopen funkci vykonávat a ovlivňovat rozhodování společnosti.

V praxi se hodnotí několik oblastí:

• Zkušenosti a kvalifikace. Kandidát musí rozumět AML rizikům, KYC/CDD, monitoringu transakcí, SAR/STR a specifikům podnikání společnosti. Certifikace ACAMS nebo ICA mohou profil kandidáta posílit, samy o sobě však praktické zkušenosti nenahradí. Praxe má zpravidla větší význam než samotný certifikát. Rozvoj znalostí týmu a přípravu specialistů lze řešit prostřednictvím AML školení a certifikace.
• Postavení ve společnosti. MLRO musí mít dostatečné pravomoci a senioritu, aby mohl získávat informace od různých týmů, eskalovat otázky vedení a v případě potřeby zastavit rizikové rozhodnutí.
• Splnění kritérií fit-and-proper. Posouzení fit-and-proper zahrnuje například profesní reputaci, bezúhonnost, střety zájmů a finanční důvěryhodnost. V některých jurisdikcích kandidát absolvuje pohovor s regulátorem a zamítnutí kandidáta po takovém pohovoru není výjimečné.
• Přístup k informacím a nezávislost. Nelze nést odpovědnost za AML bez přístupu ke klientským spisům, transakčním datům, výsledkům monitoringu a vedení společnosti. Role musí být součástí interních procesů, zároveň však musí zachovat nezávislost odborného úsudku.
• Rezidence a fyzická přítomnost. V některých jurisdikcích platí požadavky na místo bydliště nebo fyzickou přítomnost osoby vykonávající danou roli. Univerzální pravidlo neexistuje a podmínky je vždy nutné ověřit podle konkrétní licence.

Proč je potřeba zástupce MLRO

Zástupce MLRO neslouží jako „druhý názor“, ale zajišťuje kontinuitu funkce. Pokud je hlavní MLRO na dovolené, nemocný nebo dočasně nedostupný, společnost musí být stále schopna řešit naléhavé eskalace a plnit regulatorní povinnosti.

Proto se jmenuje zástupce MLRO — specialista se stejnými pravomocemi, který v nepřítomnosti hlavního MLRO přijímá příslušná rozhodnutí. Ústní dohoda nestačí: pravomoci zástupce, jeho přístup k systémům a klientským spisům i způsob předávání agendy musí být jasně zdokumentovány.

V některých jurisdikcích a u určitých typů licencí je zástupce MLRO povinný. V ostatních případech regulátor zpravidla očekává, že společnost předem určila, kdo bude klíčové funkce MLRO v době jeho nepřítomnosti vykonávat.

To je zvlášť důležité pro společnosti s vysokým provozním zatížením, složitým rizikovým profilem nebo zvýšenými požadavky na kontinuitu AML funkce.

Jedna role, různé názvy

AML funkce s podobným účelem mohou mít v různých zemích odlišná označení. To je důležité při hledání kandidátů i při posuzování regulatorních požadavků při vstupu na nové trhy:

• MLRO (Money Laundering Reporting Officer) — Spojené království, Malta, Kypr a řada evropských finančních center;
• Nominated officer — Spojené království, legislativní označení osoby přijímající interní hlášení;
• MLCO (Money Laundering Compliance Officer) — používá se v některých jurisdikcích vedle MLRO, zpravidla pro osobu odpovědnou za nastavení systému, tedy blíže roli AML Officera;
• CAMLO (Chief Anti-Money Laundering Officer) — Kanada;
• BSA Officer nebo BSA/AML Compliance Officer — USA, podle názvu příslušného zákona;
• AMLCO — běžně používaná zkratka pro AML compliance role v některých evropských jurisdikcích.

Praktický závěr je jednoduchý: při vstupu do nové jurisdikce porovnávejte především skutečné povinnosti a požadavky na postavení dané osoby, nikoli pouze název pozice. Stejné názvy mohou znamenat rozdílný rozsah pravomocí — a naopak.

Interně nebo s externími specialisty

AML Officer a MLRO jsou dvě odlišné role a vhodný model závisí na rozsahu a složitosti AML funkce. Interní model dává obvykle smysl tam, kde má společnost vysokou a stabilní provozní zátěž: velký objem transakcí, vlastní monitoringový tým, složité produkty a pravidelné eskalace. V takovém prostředí může dávat smysl obsadit jednu nebo obě role interně na plný úvazek.

U startupů, fintech a krypto společností ve fázi licencování nebo růstu bývá situace často jiná. AML Officer, MLRO nebo obě role mohou být potřeba již nyní, ale objem práce ještě nemusí odůvodňovat dvě seniorní pozice na plný úvazek. Pokud to pravidla dané jurisdikce umožňují, může společnost využít externí certifikované specialisty a oficiálně je do příslušných rolí jmenovat. Outsourcing AML Officera a MLRO umožňuje splnit požadavky na AML funkci bez nutnosti okamžitě budovat celý interní tým.

Toto rozhodnutí nemusí být konečné. S růstem společnosti lze jednu z rolí obsadit interně, druhou ponechat externě nebo postupně převést obě funkce na vlastní tým. Externí specialisté mohou při přechodu předat internímu týmu procesy, dokumentaci i aktuálně řešené případy.

Jmenujete MLRO nebo AML Officera?

Specialisté AMS jsou jmenováni do rolí AML Officera a MLRO v regulovaných společnostech v EU, Spojených arabských emirátech a dalších jurisdikcích. Jsou certifikovaní, procházejí posouzením fit-and-proper a zajišťují komunikaci s regulátorem. Popište nám svou situaci — do jednoho pracovního dne vám představíme postup jmenování a další kroky.

Kontaktovat experta Outsourcing AML Officera a MLRO

FAQ

Může roli MLRO zastávat ředitel společnosti?

Někdy ano. Záleží na struktuře společnosti, pracovní zátěži, případném střetu zájmů a požadavcích regulátora. Střet může vzniknout například tehdy, pokud stejný ředitel odpovídá za prodej i rozhodování o podezřelých transakcích. Musí mít dostatek času, odborných znalostí a nezávislosti, aby roli vykonával skutečně, nikoli pouze formálně. U některých typů licencí může být takové souběžné zastávání funkcí omezeno.

Může jedna osoba zastávat role AML Officera i MLRO?

Často ano, zejména v menších společnostech. Záleží na licenci, objemu operací a požadavcích konkrétního regulátora. Pokud je kombinace rolí přípustná, odpovědnosti jednotlivých funkcí by měly být i tak popsány odděleně a pravidla eskalace jasně stanovena.

Nese MLRO osobní odpovědnost?

Ano. Ve většině jurisdikcí je odpovědnost za porušení povinností souvisejících s hlášením podezřelých transakcí osobní, nikoli pouze odpovědností společnosti. Právě proto kvalifikovaní specialisté odmítají jmenování bez reálného výkonu funkce, skutečných pravomocí a přístupu k potřebným informacím.

Jakou kvalifikaci potřebuje MLRO?

Regulátor obvykle posuzuje praktické zkušenosti v AML, znalost podnikání společnosti, orientaci v KYC/CDD, monitoringu transakcí a procesech SAR/STR, dostatečnou senioritu a splnění kritérií fit-and-proper. Certifikace ACAMS nebo ICA mohou být výhodou, ale praktické zkušenosti nenahrazují.

Jak probíhá jmenování MLRO?

Nejprve je potřeba určit požadavky konkrétní licence a jurisdikce, poté vybrat vhodného kandidáta a stanovit jeho pravomoci a reportingové linie. Pokud je to vyžadováno, připraví se podklady pro regulátora, provede se oznámení nebo registrace a kandidát se připraví na případný pohovor. Po jmenování musí mít MLRO přístup k potřebným datům, systémům a vedení společnosti.

Potřebuje MLRO každá společnost?

Ne. Tato role je vyžadována u společností, pro které ji stanovují příslušné AML předpisy, licence nebo požadavky regulátora. Pokud společnost není povinnou osobou, samostatné jmenování MLRO nemusí být nutné.

Další otázky