AMS zajišťuje AML funkci pro fintechové, platební a kryptoměnové společnosti: vypracovává AML politiku a KYC postupy, zajišťuje monitoring transakcí a regulatorní reporting a podle potřeby poskytuje AML officera nebo MLRO. Požadavky v oblasti boje proti praní peněz a financování terorismu (AML/CFT) tak převádí do jasných a kontrolovatelných procesů.
Kompletní zajištění AML compliance formou outsourcingu
Pro vybudování vlastní AML funkce potřebuje společnost odpovědného specialistu, interní dokumentaci, postupy pro kontrolu klientů a monitoring, vhodné nástroje a pravidelné školení zaměstnanců. Tyto prvky fungují nejlépe jako jeden ucelený systém.
AMS je propojuje do jednotného modelu přizpůsobeného velikosti podniku, klientskému profilu, produktům, objemu transakcí a rizikovosti. AML služby poskytujeme platebním institucím, institucím elektronických peněz, poskytovatelům služeb souvisejících s kryptoaktivy, investičním společnostem a dalším povinným osobám. Díky zkušenostem s licenčními řízeními zohledňujeme požadavky při povolování i po zahájení činnosti.
AML program může zahrnovat interní politiky, hodnocení rizik, KYC, sankční a PEP screening, monitoring transakcí, eskalační postupy, činnost AML officera a regulatorní reporting.
Které AML služby lze outsourcovat
Příprava AML politiky a AML dokumentace, včetně postupů KYC, CDD, EDD a SAR, interních předpisů, hodnocení rizik a regulatorního reportingu. Pomáháme připravené postupy zavést do každodenního fungování společnosti.
VÍCE INFORMACÍPoskytnutí AML officera nebo MLRO pro řízení AML funkce, posuzování eskalovaných případů a podezřelých obchodů a komunikaci s regulačními orgány. Rozsah pravomocí závisí na jurisdikci a druhu činnosti.
VÍCE INFORMACÍPrověření AML politik, postupů a skutečného fungování kontrol s cílem odhalit nedostatky a rizika. Výstupem jsou prioritizovaná doporučení k odstranění zjištění a k přípravě na regulatorní, bankovní nebo interní kontrolu.
VÍCE INFORMACÍPoradenství v oblasti AML, hodnocení rizikovosti klientů, zesílené kontroly, nestandardních transakcí a změn regulatorních požadavků. Podporu lze využít k jednotlivým otázkám i průběžně.
VÍCE INFORMACÍPříprava a podpora při podávání SAR/STR a dalších AML hlášení o podezřelé činnosti, včetně posouzení důvodů pro podání, zdokumentování rozhodnutí a přípravy potřebných podkladů.
VÍCE INFORMACÍAML školení zaměstnanců podle jejich pracovní náplně, míry odpovědnosti a skutečných rizik podnikání. Programy mohou zahrnovat KYC, indikátory podezřelé činnosti, eskalaci a používání interních AML postupů.
VÍCE INFORMACÍVýběr, implementace a nastavení AML nástrojů pro sankční a PEP screening, monitoring transakcí a case management s ohledem na objem transakcí a rizikový profil společnosti.
VÍCE INFORMACÍCena AML služeb závisí na obchodním modelu, rozsahu úkolů a úrovni rizika. Popište svou činnost a požadovaný model podpory — AMS připraví nabídku s rozsahem prací, jednotlivými etapami a cenou AML podpory.
Vyžádat kalkulaci cenyAML požadavky se netýkají pouze bank. Přesný okruh povinných osob a rozsah jejich povinností stanoví právní předpisy příslušné jurisdikce a licenční podmínky.
U platebních institucí a EMI zahrnuje dodržování AML požadavků identifikaci klientů, hodnocení rizik, monitoring transakcí, eskalaci a regulatorní reporting.
CASP, VASP a investiční společnosti uplatňují AML kontroly s ohledem na klienty, produkty, transakce a úroveň rizika. Při práci s kryptoaktivy se navíc používají specifické postupy a monitorovací nástroje.
Poskytovatelé korporátních služeb, účetní společnosti a některé kategorie odborných poradců mohou rovněž patřit mezi povinné osoby, a to i bez finanční licence.
Společnosti zabývající se směnou měn a někteří účastníci trhu s nemovitostmi podléhají AML požadavkům v případech stanovených vnitrostátními právními předpisy.
AML požadavky nejsou pro všechny povinné osoby stejné. Přístup založený na hodnocení rizik předpokládá, že rozsah kontroly klientů, monitoringu a interních postupů odpovídá skutečným rizikům podnikání. Model AML compliance pro malou korporátní společnost se proto bude lišit od modelu pro velkou kryptoměnovou platformu.
Popište svůj obchodní model a uveďte jurisdikci. Určíme, zda společnost patří mezi povinné osoby, které AML požadavky se na ni vztahují a jaká úroveň kontroly odpovídá jejímu rizikovému profilu.
Ověřit AML požadavkyZačínáme analýzou stávajícího AML systému, identifikujeme nedostatky, aktualizujeme potřebné prvky a nastavíme následnou podporu.
Prověřujeme licenční požadavky, platné AML politiky, hodnocení rizik, interní postupy a jejich uplatňování v praxi.
Výstupem je gap analýza se seznamem nedostatků, prioritami a doporučeným rozsahem a cenou prací.
Připravíme nebo aktualizujeme AML politiku, hodnocení rizik a interní postupy s ohledem na obchodní model, produkty a příslušné požadavky.
Dokumentace stanoví pravidla kontrol, rozhodování, zesílené kontroly, eskalace a vedení záznamů.
V případě potřeby AMS poskytne AML officera nebo MLRO a nastaví způsob spolupráce a eskalace uvnitř společnosti.
Společnost si přitom zachovává kontrolu nad AML funkcí a oblasti odpovědnosti obou stran jsou předem jasně vymezeny.
Nastavíme screening, monitoring transakcí a nástroje pro reporting v souladu se schválenými postupy, objemem transakcí a rizikovým profilem.
To pomáhá odhalovat významné případy a systematicky je analyzovat a eskalovat.
Po implementaci AMS zajišťuje podporu AML funkce: monitoring, SAR/STR, školení zaměstnanců, pravidelné kontroly a aktualizaci postupů při změně požadavků.
Opakující se úkoly jsou vedeny v compliance kalendáři, aby AML compliance zůstal řiditelným procesem.
AMS řídí licenční projekty od přípravy společnosti a dokumentace přes povolovací řízení až po následnou podporu, včetně AML compliance. AML postupy tak lze nastavit s ohledem na regulatorní požadavky nejen při získávání licence, ale i po zahájení činnosti.
Neomezujeme se pouze na přípravu politik. AML funkce propojuje odpovědného specialistu, postupy, monitoring, reporting, školení a pravidelné kontroly do jednoho fungujícího procesu.
Monitoring transakcí, operace s digitálními aktivy, Travel Rule a požadavky na CASP a platební instituce patří mezi hlavní oblasti odborné praxe AMS.
AMS může společnost provázet od přípravy na licenční řízení až po činnost po zahájení provozu. To pomáhá zachovat jednotný přístup k AML a při přechodu mezi jednotlivými fázemi nemusíte znovu nastavovat procesy.
AML politiky a postupy připravujeme s ohledem na obchodní model, klienty, produkty, objem transakcí a úroveň rizika. Dokumentace odráží skutečné fungování společnosti, nikoli univerzální šablonu.
AML poradenství, klíčové role, školení, audit, reporting a práce s technologickými nástroji koordinuje jeden tým.
Zašlete nám platné politiky a stručně popište, jak je AML compliance ve společnosti nastaven. Odhalíme nedostatky a určíme, co je vhodné aktualizovat, posílit nebo outsourcovat.
Prověřit AML dokumentaciKryptoměnové společnosti potřebují kontrolní mechanismy zaměřené jak na klienta, tak na pohyb kryptoaktiv. CASP a VASP proto standardní AML postupy doplňují nástroji pro hodnocení rizikovosti peněženek, on-chain monitoring a plnění Travel Rule.
Screening peněženek a on-chain monitoring pomáhají odhalovat vysoce rizikové adresy, neobvyklé transakční řetězce a operace vyžadující dodatečnou kontrolu. Pro tyto signály společnost stanoví kritéria analýzy, postup eskalace a pravidla dokumentování rozhodnutí.
CASP a VASP musí shromažďovat, ověřovat a předávat údaje vyžadované podle Travel Rule. Tyto postupy začleňujeme do skutečného transakčního procesu společnosti a propojujeme je s ostatními AML kontrolami.
Základní mezinárodní doporučení jsou uvedena v materiálech FATF o virtuálních aktivech a VASP.
Standardní AML postupy pro kryptoměnové společnosti doplňují pravidla pro hodnocení rizikovosti peněženek, původu kryptoaktiv, vysoce rizikových transakcí a používání adres mimo kontrolu poskytovatele. Samostatně se stanoví kritéria zesílené kontroly a postup eskalace.
Pro CASP zahrnuje regulatorní prostředí také požadavky MiCA — nařízení (EU) 2023/1114.
AMS prověří stávající AML systém, aktualizuje politiky a postupy, pomůže nastavit monitorovací nástroje a provede nezávislý crypto AML audit před regulatorní, bankovní nebo interní kontrolou.
Společnostem, které na trh teprve vstupují, lze AML postupy nastavit souběžně se získáním kryptoměnové licence, aby dokumentace a procesy od počátku odpovídaly skutečnému obchodnímu modelu.
Ano. Outsourcovat lze celou AML funkci nebo jednotlivé úkoly: přípravu politik a postupů, KYC/CDD/EDD, monitoring transakcí, školení zaměstnanců, nezávislý audit, regulatorní reporting a tam, kde je to přípustné, také funkci AML officera nebo MLRO.
Odpovědnost za dodržování požadavků však nadále nese povinná osoba. Společnost si zachovává kontrolu a AML úkoly zůstávají mezi interním a externím týmem jasně rozděleny.
Tento model se uplatňuje především tam, kde již platí regulatorní požadavky, ale společnost zatím nemá vlastní compliance strukturu nebo je její tým přetížený: u společností v licenčním řízení, organizací s malým týmem nebo skupin, v nichž jsou AML úkoly rozděleny mezi zaměstnance bez specializované odbornosti.
Outsourcing pokrývá metodiku, dokumentaci, roli odpovědné osoby a průběžnou podporu, nenahrazuje však zapojení společnosti: kontrolu klientů provádějí její zaměstnanci a AMS odpovídá za správnost a prokazatelnost postupů, podle nichž kontrola probíhá.
Rozsah AML dokumentace závisí na druhu činnosti, obchodním modelu a příslušných požadavcích. Obvykle zahrnuje AML politiku, hodnocení rizik, pravidla přijímání klientů, postupy KYC, CDD a EDD, sankční a PEP screening, monitoring transakcí, pravidla eskalace a reportingu, školení zaměstnanců a uchovávání dokumentace.
Příprava AML politiky nezahrnuje pouze zpracování dokumentů, ale také jejich začlenění do skutečných pracovních procesů společnosti.
AML officer a MLRO představují různé compliance funkce, jejichž konkrétní pravomoci závisí na jurisdikci a druhu regulované činnosti. Mohou odpovídat za interní AML kontrolu, posuzování eskalovaných případů a podezřelých obchodů, regulatorní reporting a komunikaci s příslušnými orgány.
AMS může outsourcovaného AML officera nebo MLRO poskytnout tam, kde to příslušné požadavky umožňují. Společnost si přitom zachovává kontrolu nad AML funkcí.
KYC je součástí širšího systému AML. Zahrnuje identifikaci a ověření klienta, shromažďování potřebných informací, hodnocení rizika a stanovení rozsahu hloubkové kontroly.
AML dále zahrnuje celkové hodnocení rizik společnosti, interní politiky, sankční kontrolu, monitoring transakcí, eskalaci, SAR/STR, školení zaměstnanců a pravidelnou revizi systému. Výsledky KYC ovlivňují další úroveň kontroly klienta.
Standardní AML postupy je zpravidla nutné doplnit s ohledem na specifika kryptoaktiv. CASP a VASP mohou potřebovat screening peněženek, on-chain monitoring, posouzení původu aktiv a postupy Travel Rule.
Stávající AML politika může zůstat základem, postupy a nástroje však musí odpovídat tomu, jak společnost skutečně pracuje s klienty, převádí kryptoaktiva a řídí související rizika.
Doba realizace závisí na tom, co již společnost má, a na rozsahu potřebných prací. Aktualizace AML politiky nebo provedení nezávislého auditu obvykle vyžadují méně práce než vybudování celé AML funkce od základu.
Proto začínáme analýzou současného stavu: určíme, co lze zachovat, co je třeba aktualizovat a které prvky chybějí. Následně stanovíme rozsah a pořadí implementace.
Samotná existence AML dokumentace neznamená, že systém odpovídá současné činnosti společnosti. V průběhu času se mění produkty, klienti, objemy transakcí i interní procesy a skutečná praxe se může začít od schválených postupů lišit.
Nezávislý AML audit porovnává platnou dokumentaci, příslušné požadavky a skutečné fungování AML kontrol. Výstupem je seznam zjištěných nedostatků a doporučení k jejich odstranění.