Ocena ryzyka
Dopasowanie oceny ryzyka instytucji i klienta do działalności, źródła danych, aktualizacja ocen oraz spójność przyjętej metodologii z praktyką.
Jak podejść do oceny ryzyka AML →DOKUMENTACJA · PROCESY · PRAKTYKA
Audyt AML/CFT
Sprawdź, czy procedury AML przekładają się na codzienną pracę Twojej organizacji. Przegląd dokumentacji, procesów i wybranych przypadków pomaga zidentyfikować luki, ocenić działanie kontroli i ustalić priorytety zmian.
Audyt pełny lub tematyczny · zakres dopasowany do profilu ryzyka · współpraca w całej Polsce
PUNKT WYJŚCIA
Kiedy warto przeprowadzić audyt AML?
Gdy potrzebujesz oceny, jak działa system przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu — nie tylko sprawdzenia, czy firma posiada procedurę.
Usługa jest skierowana do instytucji obowiązanych, w tym banków i podmiotów sektora finansowego, oraz organizacji rozwijających procesy AML/CFT. W przypadku fintechów zakres zależy od rzeczywistego modelu działalności, świadczonych usług i obowiązków danego podmiotu.
Przegląd może wspierać zarząd, MLRO, Compliance i zespoły operacyjne. Punkt wyjścia stanowi konkretny problem, profil ryzyka i cel biznesowy.
- Procedury nie nadążają za zmianami produktów, klientów lub sposobu działania.
- Wdrażasz nowy system, model onboardingu albo kanał sprzedaży.
- Masz wątpliwości dotyczące jakości KYC, oceny ryzyka lub dokumentowania decyzji.
- Przygotowujesz organizację do kontroli lub przeglądu wewnętrznego.
- Chcesz sprawdzić realizację wcześniejszych zaleceń i skuteczność zmian.
ZAKRES UZGADNIANY PRZED ROZPOCZĘCIEM
Co może obejmować przegląd?
Audyt może dotyczyć całego systemu AML/CFT albo wybranego procesu. Dobór obszarów, kryteriów i próby badawczej zależy od skali działalności, dostępnych danych oraz uzgodnionego celu.
Procedury i odpowiedzialności
Aktualność dokumentacji, podział zadań, ścieżki eskalacji, nadzór nad procesami i sposób raportowania do osób odpowiedzialnych za system AML.
Organizacyjne wsparcie zgodności →KYC/CDD i EDD
Kompletność informacji o kliencie, stosowanie środków bezpieczeństwa finansowego, uzasadnienie decyzji i postępowanie w sytuacjach podwyższonego ryzyka.
Proces KYC, EDD, PEP i UBO →PEP i beneficjent rzeczywisty
Sposób ustalania beneficjenta rzeczywistego, weryfikacja statusu PEP, obsługa rozbieżności oraz dokumentowanie ustaleń i zastosowanych działań.
Alerty, analiza i eskalacja
Obsługa sygnałów ostrzegawczych, jakość analiz, przekazywanie spraw do właściwych osób oraz możliwość odtworzenia decyzji i ich uzasadnienia.
Szkolenia i kontrole
Dopasowanie szkoleń do ról pracowników, dokumentowanie udziału oraz mechanizmy sprawdzania, czy przyjęte zasady są stosowane.
Szkolenia AML dla zespołów →Powyższa lista pokazuje możliwe obszary usługi. Nie oznacza, że każdy audyt obejmuje wszystkie elementy ani że każda organizacja ma identyczne obowiązki.
OD ROZMOWY DO REKOMENDACJI
Jak przebiega współpraca?
Rozpoznanie potrzeby
Rozmawiamy o modelu działalności, przyczynie przeglądu i oczekiwanych rezultatach. Ustalamy, czy potrzebny jest audyt całościowy, tematyczny czy sprawdzenie wcześniejszych zaleceń.
Ustalenie zakresu i zasad
Uzgadniamy obszary, kryteria oceny, harmonogram, materiały, osoby do kontaktu i zasady poufności. Określamy ograniczenia przeglądu oraz sposób przekazania danych.
Analiza i testowanie
Prace mogą obejmować analizę dokumentacji, rozmowy z zespołem, prześledzenie procesu krok po kroku i testy uzgodnionej próby spraw. Zestawiamy opisane zasady z praktyką.
Omówienie ustaleń i raport
Wyjaśniamy ustalenia i ich kontekst, a następnie porządkujemy rekomendacje według istotności. Raport wskazuje zakres badania, ograniczenia oraz priorytety działań.
Opcjonalna weryfikacja zmian
Po osobnym uzgodnieniu możliwe jest sprawdzenie wykonania zaleceń lub wsparcie wdrożeniowe. Charakter dalszych prac i zasady niezależności określamy przed ich rozpoczęciem.
Więcej o metodzie pracy: jak wygląda audyt AML — zakres, etapy i rezultat.
REZULTAT, Z KTÓRYM MOŻNA PRACOWAĆ
Co otrzymujesz po audycie?
Zakres rezultatów uzgadniamy przed rozpoczęciem projektu. Może obejmować:
- raport opisujący ustalenia, luki i ograniczenia badania;
- ocenę istotności zidentyfikowanych problemów;
- rekomendacje uporządkowane według priorytetów;
- propozycję planu działań naprawczych do uzgodnienia z organizacją;
- spotkanie podsumowujące dla osób odpowiedzialnych za wdrożenie zmian.
Celem jest wskazanie, co wymaga poprawy i od czego zacząć. Sam raport nie zastępuje wdrożenia rekomendacji ani odpowiedzialności organizacji za jej procesy.
ANNA FIJAŁ
Praktyczna perspektywa AML i Compliance
Ponad 15 lat doświadczenia obejmującego bankowość, fintech, AML/CFT, Compliance, funkcje MLRO i audyt wewnętrzny pozwala spojrzeć na system zgodności zarówno od strony dokumentacji, jak i codziennych decyzji operacyjnych.
Poznaj doświadczenie eksperckie →Niezależność i granice przeglądu
Przed przyjęciem zlecenia ustalamy, czy wcześniejszy udział w projektowaniu lub wdrażaniu ocenianych rozwiązań może wpływać na niezależność. Przegląd własnych rozwiązań nie powinien być przedstawiany jako niezależny audyt.
Audyt nie jest kontrolą organu nadzoru, certyfikacją ani gwarancją braku nieprawidłowości lub sankcji. Wnioski odnoszą się do uzgodnionego zakresu, okresu, dostępnych informacji i zbadanej próby.
PRZED ROZPOCZĘCIEM WSPÓŁPRACY
Pytania o audyt AML
Od czego zależą cena i czas realizacji?
Od zakresu przeglądu, skali działalności, liczby procesów i systemów, wielkości próby, jakości dokumentacji oraz dostępności zespołu. Harmonogram i wycenę ustalamy po wstępnej rozmowie; nie ma jednej stawki ani czasu właściwego dla każdej organizacji.
Czy można zbadać tylko jeden proces?
Tak. Audyt tematyczny może dotyczyć np. KYC, oceny ryzyka, identyfikacji beneficjenta rzeczywistego albo monitoringu. Raport z takiego przeglądu nie stanowi oceny całego systemu AML/CFT.
Czy współpraca może odbywać się zdalnie?
Możliwy model pracy ustalamy z uwzględnieniem dostępu do dokumentacji i systemów oraz zasad bezpieczeństwa organizacji. Jeżeli część czynności wymaga obecności na miejscu, uwzględniamy to przy ustalaniu zakresu i harmonogramu.
Jak przygotować dokumentację?
Po ustaleniu zakresu określamy listę potrzebnych materiałów. Mogą to być procedury, oceny ryzyka, opis procesów, materiały szkoleniowe, wcześniejsze zalecenia i uzgodniona próba spraw. Udostępniaj wyłącznie dane potrzebne do celu badania i dopiero po ustaleniu zasad ich przekazania.
Czym audyt różni się od opracowania procedury AML?
Audyt ocenia istniejące rozwiązania i ich stosowanie. Opracowanie lub aktualizacja procedury jest pracą projektową lub wdrożeniową. Te usługi można uzgodnić osobno, z uwzględnieniem zasad niezależności. Zobacz również wsparcie AML/CFT w projektowaniu i aktualizacji procesów.
Czy audyt pomaga przygotować się do kontroli?
Może pomóc uporządkować dokumentację, wykryć luki i zaplanować działania naprawcze. Nie zastępuje kontroli i nie gwarantuje jej wyniku. Więcej wskazówek znajdziesz w poradniku przygotowanie organizacji do kontroli AML.
Czy po audycie można zamówić wsparcie wdrożeniowe?
Tak, zakres dalszych prac jest uzgadniany oddzielnie. Może dotyczyć procedur, organizacji procesów lub szkoleń. Jeżeli później potrzebna jest niezależna ocena tych wdrożeń, należy osobno ustalić sposób jej zapewnienia.
OFICJALNE MATERIAŁY
Źródła i dalsza lektura
Zakres przeglądu powinien uwzględniać wymagania właściwe dla danej instytucji oraz aktualny stan regulacji. Poniższe źródła pomagają dotrzeć do dokumentów urzędowych — nie stanowią rekomendacji ani potwierdzenia tej usługi przez organ publiczny.
- Ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — ELI ↗
Karta aktu z odnośnikami do tekstów i zmian. Korzystając z ustawy, sprawdź wersję właściwą dla badanego okresu oraz późniejsze nowelizacje.
- Publikacje i wytyczne GIIF dla instytucji obowiązanych ↗
Oficjalne materiały Ministerstwa Finansów. Wybieraj komunikaty odpowiednie dla sektora i analizowanego zagadnienia.
- Schemat procedury kontroli GIIF ↗
Materiał dotyczący kontroli organu. Pomaga odróżnić ją od zamawianego przez organizację przeglądu lub audytu.
Zakres usług i zasady współpracy
Usługi obejmują ocenę procesów, dokumentacji i organizacji systemu AML/CFT. Nie obejmują świadczenia pomocy prawnej, doradztwa podatkowego ani reprezentowania przed sądami.
W sprawach wymagających pomocy prawnej współpracuję z niezależnymi adwokatami i radcami prawnymi, którzy świadczą takie usługi w zakresie odpowiadającym ich uprawnieniom.
Ustalmy, czego potrzebuje Twoja organizacja.
Napisz, w jakiej branży działasz, co chcesz sprawdzić i jaki termin rozważasz. Na tej podstawie możemy porozmawiać o odpowiednim zakresie audytu — bez przesyłania poufnej dokumentacji w pierwszej wiadomości.
Porozmawiajmy o zakresie audytu ↗