CRBR i Beneficjent Rzeczywisty – ważne zmiany!

Wraz z wejściem w życie przepisów znowelizowanej tzw. Ustawy AML na beneficjentów rzeczywistych spadają nowe obowiązki, a Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) rozszerzy się o nowe podmioty.

Zmiany są o tyle ważne, że przeoczenie nałożonych obowiązków może okazać się dotkliwe zarówno dla beneficjentów jak i dla nowych podmiotów obowiązanych.

AML & Compliance

Nowe obowiązki UBO

Zmiany dotyczące beneficjentów rzeczywistych (z Dyrektywy: ultimate beneficial owner, czyli UBO) wejdą w życie 31 października 2021 r.

Od tego momentu beneficjent rzeczywisty będzie obowiązany dostarczyć podmiotowi zobowiązanemu do zgłoszenia informacji o beneficjentach rzeczywistych, lub powiernikowi, lub osobie zajmującej równorzędne stanowisko w trustach, wszystkie informacje oraz dokumenty niezbędne do zgłoszenia w Centralnym Rejestrze Beneficjentów Rzeczywistych.

Jakie informacje należy dostarczyć?

Dane identyfikacyjne podmiotów:

  • nazwę (firmę),
  • formę organizacyjną,
  • siedzibę,
  • numer w Krajowym Rejestrze Sądowym.

Dane identyfikacyjne beneficjenta rzeczywistego i członka organu lub wspólnika uprawnionego do reprezentowania spółek wymienionych:

  • imię i nazwisko;
  • obywatelstwo;
  • państwo zamieszkania;
  • PESEL lub datę urodzenia (w przypadku braku numeru PESEL);
  • informacje o wielkości i charakterze udziału lub uprawnieniach przysługujących beneficjentowi rzeczywistemu.

W przypadku beneficjenta rzeczywistego trustu zgłoszeniu podlega dodatkowo każde posiadane obywatelstwo oraz w przypadku beneficjenta lub w przypadku gdy osoby fizyczne czerpiące korzyści z danego trustu nie zostały jeszcze określone, informacje o grupie osób, w których głównym interesie powstał lub działa trust.

Nowe podmioty w CRBR

Od 31 października obowiązkowemu zgłoszeniu do CRBR podlegać będą takie podmioty jak:

  • spółki partnerskie;
  • europejskie zgrupowania interesów gospodarczych;
  • spółki europejskie;
  • spółdzielnie;
  • spółdzielnie europejskie;
  • stowarzyszenia (tylko te podlegające wpisowi do KRS);
  • fundacje;
  • trusty, których powiernicy lub osoby zajmujące równoważne stanowiska mają miejsce zamieszkania lub siedzibę na terytorium Rzeczypospolitej Polskiej lub nawiązują stosunki gospodarcze lub nabywają nieruchomość na terytorium Rzeczypospolitej w imieniu lub na rzecz trustu.

Jaki jest termin na zgłoszenie?

W przypadku przekazania nowych danych lub zmiany informacji przez beneficjenta rzeczywistego termin na dokonanie zgłoszenia do CRBR wynosi 7 dni od dnia wpisu podmiotu do KRS. Zgłoszenie aktualizacji danych powinno nastąpić w terminie 7 dni od ich zmiany w KRS lub od dnia ich dokonania (w przypadku zmian, które nie wymagają dla ich skuteczności wpisu w KRS, na przykład powołanie prokurenta). W przypadku trustów zgłoszenie jest konieczne zawsze w terminie 7 dni od dnia dokonania zmiany. Do biegu terminów nie wlicza się sobót i niedziel oraz dni ustawowo wolnych od pracy.

W przypadku już zarejestrowanych podmiotów, czas na dokonanie zgłoszenia jest nieco wydłużony: wynosi 3 miesiące od dnia wejścia w życie zmiany ustawy, tj. do 31 stycznia 2022 r.

Termin na przekazanie przez beneficjenta informacji pokrywa się z terminem na dokonanie zgłoszenia w CRBR. To może rodzić problemy związane z dokonania zgłoszenia „na czas”, przez podmiot za to odpowiedzialny. W przypadku zaistnienia sytuacji, w której beneficjent rzeczywisty nie przekażę odpowiednich danych podmiotowi zobowiązanemu do przekazania informacji we wskazanym terminie, może to spowodować opóźnienie w głoszeniu do CRBR i w konsekwencji nałożenie kary na ten podmiot. Rozwiązaniem tego problemu może okazać się na przykład dokonanie stosownych zapisów w procedurze wewnętrznej, pozwalających instytucji obowiązanej zminimalizowanie ryzyka.

Konsekwencje związane z brakiem zgłoszenia

Jeśli beneficjent rzeczywisty nie dopełni ciążącego na nim obowiązku przekazania niezbędnych danych do rejestracji, konsekwencją czego nie było możliwe dokonanie zgłoszenia lub aktualizacji danych we wskazanym ustawowym terminie lub podał dane niezgodne ze stanem faktycznym, podlega karze pieniężnej do wysokości 50 000 zł nakładanej przez organ właściwy do spraw rejestru, którym jest Minister Finansów.

Natomiast podmioty, które nie dopełnią obowiązku zgłoszenia wszelkich informacji we wskazanym terminie, będą musiały liczyć się z karą pieniężną do wysokości nawet 1 000 000 zł.

Jak dokonać zgłoszenia

Zgłoszenia można dokonać wyłącznie w formie dokumentu elektronicznego na stronie internetowej crbr.podatki.gov.pl. Po zalogowaniu na stronę należy wybrać zakładkę „Utwórz zgłoszenie”.

Zostaniemy przekierowani do formularza zgłoszeniowego, gdzie w pierwszym etapie należy wpisać numer NIP oraz formę organizacyjną podmiotu, którego dotyczy wpis.

Następnie należy podać datę zgłoszenia i wcisnąć „Utwórz nowe zgłoszenie”.

W kolejnym etapie należy uzupełnić formularz o informację dotyczące podmiotu, beneficjenta rzeczywistego oraz reprezentanta. Po wypełnieniu wszystkich danych, należy pamiętać, aby zaznaczyć klauzulę odpowiedzialności „jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia”.

Na ostatnim etapie zostaje jedynie zapisanie do pliku oraz podpisanie dokumentu podpisem potwierdzonym profilem zaufanym ePUAP.

Kim jest AML Officer?

Dla nadzorowania wewnętrznych zasad przeciwdziałania praniu pieniędzy i zapewnienie zgodności z innymi ważnymi przepisami, w każdej instytucji obowiązanej powinien być powołany AML Officer – osoba odpowiedzialna za pilnowanie przestrzegania zgodności z zasadami AML.

W ramach walki z przestępstwami finansowymi rządy na całym świecie wymagają od instytucji obowiązanych wprowadzenia programów zgodności z regulacjami przeciwdziałającymi praniu pieniędzy. Wdrażanie prawodawstwa AML może być trudne: przykładowo, w USA ustawa o tajemnicy bankowej (BSA) z 1970 r. została zmieniona przez liczne kolejne prawa, w tym Patriot Act. Praktycznie oznacza to, że amerykańskie instytucje finansowe muszą poruszać się w coraz bardziej skomplikowanym krajobrazie zgodności z BSA, często przy znaczących obciążeniach administracyjnych i poważnych konsekwencjach prawnych. Podobnie w Europie: kolejne Dyrektywy UE dotyczące AML i podążające za nimi prawodawstwo krajowe (w tym polska Ustawa o Przeciwdziałaniu Praniu Pieniędzy oraz Finansowaniu Terroryzmu), starając się nadążyć za rynkiem nakładają coraz to nowe obowiązki i próbują mitygować ryzyka przestępstw finansowych.

Aby osiągnąć zgodność z rozwijającym się prawodawstwem oraz praktykami rynkowymi, a także wytycznymi Regulatorów, konieczne jest wyznaczenie AML Officera: głównej postaci odpowiedzialnej za nadzorowanie skutecznego rozwoju i wdrażanie programu AML w instytucji obowiązanej.

AML & Compliance

Czym zajmuje się AML Officer?

Mimo, że wszyscy pracownicy powinni być świadomi polityki swojej firmy w zakresie przeciwdziałania przestępstwom finansowym, to właśnie AML Officer jest odpowiedzialny za jej wdrożenie na poziomie instytucjonalnym. Podstawowe obowiązki AML Officera koncentrują się na wewnętrznych systemach i kontroli zmierzającej do monitorowania, wykrycia i zgłaszania (podejrzenia) prania pieniędzy władzom. AML Officer powinien zapewnić, że instytucja obowiązana nie jest narażona na ryzyko karne, finansowe i reputacyjne i że przypadkowo nie ułatwia realizacji przestępstw finansowych.

Oczywiście, szczegóły obowiązków związanych z AML różnią się w zależności od kraju. W Stanach Zjednoczonych na przykład, AML Officer współpracował będzie z FINCEN, w Wielkiej Brytanii zgłosiłby się do Krajowej Agencji Przestępczości (NCA), zaś w Polsce do Generalnego Inspektora Informacji Finansowej (GIIF) oraz do prokuratora.

Jednak, ogólnie rzecz biorąc, praktyczne obowiązki oficera zgodności AML będą zawsze obejmować:

  • pomoc w rozwoju, wdrażaniu i utrzymaniu programu przeciwdziałania praniu pieniędzy w swojej instytucji
  • zapewnienie przestrzegania aktualnych przepisów AML
  • rozwijanie i utrzymanie macierzy oceny ryzyka dla produktów i usług, procedur KYC oraz inne kwestie związane z praniem pieniędzy,
  • utrzymywanie i aktualizację informacji o klientach wysokiego ryzyka i zgłaszanie podejrzanych działań władzom.
  • organizowanie i wdrażanie kontroli oraz audytów wobec osób trzecich oraz rekomendacje zgodności na podstawie ich ustaleń.
  • raportowanie do kierownictwa wyższego szczebla w sprawach dotyczących wewnętrznych zasobów i procedur zgodności AML.
  • nadzorowanie i wdrażanie bieżącego programu szkoleniowego AML dla innych pracowników.

Mianowanie AML Officera

Biorąc pod uwagę znaczenie programu AML, osoba odpowiedzialna za zachowanie zgodności z regułami AML musi być w pełni kompetentna i wykwalifikowana we wszystkich obszarach polityki i procedury finansowej oraz w metodologiach przestępstw finansowych. Ważne jest, aby wybrać kandydata, który nie tylko ma kwalifikacje i wiedzę specjalistyczną niezbędną, aby skutecznie wykonywać swoje obowiązki, ale także osobę, która odpowiada unikalnym potrzebom danej instytucji obowiązanej i szczegółowo rozumie naturę jej działalności.

Zdolności i zaangażowanie AML Officera będą kształtować program AML i odzwierciedlać zaangażowanie instytucji w zwalczanie przestępstw finansowych. Mając to na uwadze, przy mianowaniu Officera AML, instytucje obowiązane powinny wziąć pod uwagę następujące czynniki:

Czas i koncentracja

Zmierz obciążenia administracyjne, z którymi AML Officer będzie musiał zmierzyć się w instytucji obowiązanej i upewni się, że zapewniono wystarczający czas i zasoby, aby AML Officer mógł wykonywać swoje obowiązki. Większe organizacje, z dużym obciążeniem administracyjnym, prawdopodobnie będą musiały wyznaczyć pracownika w pełnym wymiarze godzin zajmującego się wyłącznie kwestiami, ale mniejsze instytucje obowiązane (np. kancelarie prawne, biura rachunkowe i inne) mogą być w stanie realizować te obowiązki w niepełnym wymiarze godzin.

Kwalifikacje i szkolenie

Osoba odpowiedzialna za AML w instytucji obowiązanej musi mieć znaczne doświadczenie i wiedzę dotyczącą rynku finansowego i regulacyjnego oraz strategii i metod zarządzania ryzykiem. Ta specjalistyczna wiedza powinna wykraczać daleko poza wewnętrzne systemy i procedury AML i obejmować znajomość metod prania pieniędzy (i związanych z nimi działalności przestępczej) oraz potencjalne ryzyka stwarzane przez niektórych klientów.

Uprawnienia i zaufanie

Biorąc pod uwagę konsekwencje prawne braku zgodności z AML dla instytucji obowiązanej, jest niezwykle ważne, aby AML Officer posiadał wystarczające uprawnienia, aby zapewnić skuteczne wykonywanie swojej roli.

AML Officerowie monitorują nie tylko wiele wrażliwych danych finansowych, ale muszą regularnie wchodzić w interakcje z kierownictwem wyższego szczebla i zarządem, oraz regulatorami i innymi instytucjami. AML Officer powinien być pracownikiem na poziomie dyrektora, z takim doświadczeniem branżowym i uprawnieniami oraz obarczonym takim zaufaniem, aby móc angażować się w aspekt biznesu instytucji obowiązanej.

Zgodność z AML to stale ewoluujące pole, więc wiedza AML Offcera powinna stale odzwierciedlać aktualny stan regulacji jak i obejmować znajomość najlepszych praktyk rynkowych, stąd w Ustawie AML znalazł się art. 52, zgodnie z którym:

  1. Instytucje obowiązane zapewniają udział osób wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu w programach szkoleniowych dotyczących realizacji tych obowiązków, uwzględniających zagadnienia związane z ochroną danych osobowych.
  2. Programy szkoleniowe, o których mowa w ust. 1, powinny uwzględniać charakter, rodzaj i rozmiar działalności prowadzonej przez instytucję obowiązaną oraz zapewniać aktualną wiedzę w zakresie realizacji obowiązków instytucji obowiązanej, w szczególności obowiązków, o których mowa w art. 74 zawiadomienie o podejrzeniu popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu ust. 1, art. 86 zawiadomienie Generalnego Inspektora o uzasadnionym podejrzeniu prania pieniędzy lub finansowaniu terroryzmu ust. 1 i art. 89 obowiązek zawiadomienia prokuratora o podejrzeniu popełnienia przestępstwa ust. 1. (…)

W odpowiedzi na te potrzeby powstał program kształcenia i certyfikacji Stowarzyszenia Compliance Polska, zaś aktualne szkolenia można zawsze znaleźć na tej stronie.

AML Officer – instytucje obowiązane do realizacji tej funkcji 

Jak wskazano wyżej, obciążenia czasowe związane z realizacją funkcji, które pełni AML Officer, zależą od rodzaju i skali biznesu instytucji obowiązanej.

Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu w wersji znowelizowanej 30 marca 2021 r. do katalogu instytucji obowiązanych zalicza zarówno podmioty (firmy, instytucje, organizacje i stowarzyszenia), jak i indywidualnych przedsiębiorców:

  • Banki krajowe, oddziały banków zagranicznych, oddziały instytucji kredytowych, instytucje finansowe mające siedzibę na terytorium Rzeczypospolitej Polskiej oraz oddziały instytucji finansowych niemających siedziby na terytorium Rzeczypospolitej Polskiej, w rozumieniu ustawy z 29 sierpnia 1997 r. Prawo bankowe.
  • Spółdzielcze kasy oszczędnościowo-kredytowe oraz Krajowa Spółdzielcza Kasa Oszczędnościowo-Kredytowa, w rozumieniu ustawy z 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych.
  • Krajowe instytucje płatnicze, krajowe instytucje pieniądza elektronicznego, oddziały unijnych instytucji płatniczych, oddziały unijnych i zagranicznych instytucji pieniądza elektronicznego, małe instytucje płatnicze, biura usług płatniczych oraz agenci rozliczeniowi, w rozumieniu ustawy z 19 sierpnia 2011 r. o usługach płatniczych.
  • Firmy inwestycyjne, banki powiernicze w rozumieniu ustawy z 29 lipca 2005 r. o obrocie instrumentami finansowymi oraz oddziały zagranicznych firm inwestycyjnych w rozumieniu tej ustawy, prowadzące działalność na terytorium Rzeczypospolitej Polskiej.
  • Zagraniczne osoby prawne prowadzące na terytorium Rzeczypospolitej Polskiej działalność maklerską, w tym prowadzące taką działalność w formie oddziału, oraz towarowe domy maklerskie w rozumieniu ustawy z 26 października 2000 r. o giełdach towarowych, a także spółki handlowe, o których mowa w art. 50a tej ustawy.
  • Spółki prowadzące rynek regulowany w zakresie, w jakim prowadzą platformę aukcyjną, o której mowa w art. 3 pkt 10a ustawy z 29 lipca 2005 r. o obrocie instrumentami finansowymi.
  • Fundusze inwestycyjne, alternatywne spółki inwestycyjne, towarzystwa funduszy inwestycyjnych, zarządzający ASI, oddziały spółek zarządzających oraz oddziały zarządzających z Unii Europejskiej znajdujące się na terytorium Rzeczypospolitej Polskiej, w rozumieniu ustawy z 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi.
  • Zakłady ubezpieczeń wykonujące działalność, o której mowa w dziale I załącznika do ustawy z 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej, w tym krajowe zakłady ubezpieczeń, główne oddziały zagranicznych zakładów ubezpieczeń z siedzibą w państwie niebędącym państwem członkowskim Unii Europejskiej oraz oddziały zagranicznych zakładów ubezpieczeń mających siedzibę w innym niż Rzeczpospolita Polska państwie członkowskim.
  • Pośrednicy ubezpieczeniowi wykonujący czynności pośrednictwa ubezpieczeniowego w zakresie ubezpieczeń wymienionych w dziale I załącznika do ustawy z 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej oraz oddziały zagranicznych pośredników wykonujących takie czynności mające siedzibę na terytorium Rzeczypospolitej Polskiej, z wyłączeniem agenta ubezpieczeniowego, który jest agentem ubezpieczeniowym wykonującym czynności pośrednictwa ubezpieczeniowego na rzecz jednego zakładu ubezpieczeń w zakresie tego samego działu zgodnie z załącznikiem do ustawy z 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej oraz nie pobiera od klienta składki ubezpieczeniowej ani od zakładu ubezpieczeń kwot należnych klientowi.
  • Krajowy Depozyt Papierów Wartościowych S.A. oraz spółka, której Krajowy Depozyt Papierów Wartościowych S.A. przekazał wykonywanie czynności z zakresu, o którym mowa w art. 48 ust. 1 pkt 1 ustawy z 29 lipca 2005 r. o obrocie instrumentami finansowymi, w zakresie, w jakim prowadzą rachunki papierów wartościowych lub rachunki zbiorcze.
  • Przedsiębiorcy prowadzący działalność kantorową w rozumieniu ustawy z 27 lipca 2002 r. Prawo dewizowe, inni przedsiębiorcy świadczący usługę wymiany walut lub usługę pośrednictwa w wymianie walut, niebędący innymi instytucjami obowiązanymi, oraz oddziały przedsiębiorców zagranicznych prowadzących taką działalność na terytorium Rzeczypospolitej Polskiej.
  • Podmioty prowadzące działalność gospodarczą polegającą na świadczeniu usług w zakresie:
    1. wymiany między walutami wirtualnymi i środkami płatniczymi,
    2. wymiany między walutami wirtualnymi,
    3. pośrednictwa w wymianie, o której mowa w lit. a lub b,
    4. prowadzenia rachunków, o których mowa w ust. 2 pkt 17 lit. e.
  • Notariusze w zakresie czynności dokonywanych w formie aktu notarialnego, obejmujących:
    1. przeniesienie własności wartości majątkowej, w tym sprzedaż, zamianę lub darowiznę ruchomości lub nieruchomości,
    2. zawarcie umowy działu spadku, zniesienia współwłasności, dożywocia, renty w zamian za przeniesienie własności nieruchomości oraz o podział majątku wspólnego,
    3. przeniesienie spółdzielczego własnościowego prawa do lokalu, prawa użytkowania wieczystego oraz ekspektatywy odrębnej własności lokalu,
    4. wniesienie wkładu niepieniężnego po założeniu spółki,
    5. zawarcie umowy dokumentującej wniesienie lub podwyższenie wkładów do spółki albo wniesienie lub podwyższenie kapitału zakładowego,
    6. przekształcenie lub połączenie spółek,
    7. zbycie przedsiębiorstwa,
    8. zbycie udziałów w spółce.
  • Notariusze w zakresie czynności, o których mowa w art. 79 pkt 6a ustawy z 14 lutego 1991 r. Prawo o notariacie.
  • Adwokaci, radcowie prawni, prawnicy zagraniczni, doradcy podatkowi w zakresie, w jakim świadczą na rzecz klienta pomoc prawną lub czynności doradztwa podatkowego dotyczące:
    1. kupna lub sprzedaży nieruchomości, przedsiębiorstwa lub zorganizowanej części przedsiębiorstwa,
    2. zarządzania środkami pieniężnymi, instrumentami finansowymi lub innymi aktywami klienta,
    3. zawierania umowy o prowadzenie rachunku bankowego, rachunku papierów wartościowych lub wykonywania czynności związanych z prowadzeniem tych rachunków,
    4. wnoszenia wkładu do spółki kapitałowej lub podwyższenia kapitału zakładowego spółki kapitałowej,
    5. tworzenia, prowadzenia działalności lub zarządzania spółkami kapitałowymi lub trustami
      – z wyjątkiem radców prawnych oraz prawników zagranicznych wykonujących zawód w ramach stosunku pracy lub służby w urzędach obsługujących organy administracji publicznej, innych państwowych lub samorządowych jednostkach organizacyjnych oraz w podmiotach innych niż spółki, o których mowa w art. 8 ust. 1 ustawy z 6 lipca 1982 r. o radcach prawnych, oraz doradców podatkowych wykonujących zawód w ramach stosunku pracy w podmiotach innych niż te, o których mowa w art. 4 ust. 1 pkt 1 i 3 ustawy z 5 lipca 1996 r. o doradztwie podatkowym.
  • Doradcy podatkowi w zakresie czynności doradztwa podatkowego innych niż wymienione powyżej oraz biegli rewidenci.
  • Przedsiębiorcy w rozumieniu ustawy z 6 marca 2018 r. Prawo przedsiębiorców (Dz.U. z 2021 r. poz. 162), których podstawową działalnością gospodarczą jest świadczenie usług polegających na sporządzaniu deklaracji, prowadzeniu ksiąg podatkowych, udzielaniu porad, opinii lub wyjaśnień z zakresu przepisów prawa podatkowego lub celnego, niebędący innymi instytucjami obowiązanymi.
  • Przedsiębiorcy w rozumieniu ustawy z 6 marca 2018 r. Prawo przedsiębiorców, niebędący innymi instytucjami obowiązanymi, świadczący usługi polegające na:
    1. tworzeniu osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej,
    2. pełnieniu funkcji członka zarządu lub umożliwianiu innej osobie pełnienia tej funkcji lub podobnej funkcji w osobie prawnej lub jednostce organizacyjnej nieposiadającej osobowości prawnej,
    3. zapewnianiu siedziby, adresu prowadzenia działalności lub adresu korespondencyjnego oraz innych pokrewnych usług osobie prawnej lub jednostce organizacyjnej nieposiadającej osobowości prawnej,
    4. działaniu lub umożliwieniu innej osobie działania jako powiernik trustu, który powstał w drodze czynności prawnej,
    5. działaniu lub umożliwieniu innej osobie działania jako osoba wykonująca prawa z akcji lub udziałów na rzecz podmiotu innego niż spółka notowana na rynku regulowanym podlegającym wymogom dotyczącym ujawniania informacji zgodnie z prawem Unii Europejskiej lub podlegająca równoważnym standardom międzynarodowym.
  • Podmioty prowadzące działalność w zakresie usługowego prowadzenia ksiąg rachunkowych.
  • Pośrednicy w obrocie nieruchomościami w rozumieniu ustawy z 21 sierpnia 1997 r. o gospodarce nieruchomościami, z wyłączeniem czynności pośrednictwa w obrocie nieruchomościami zmierzających do zawarcia umowy najmu lub dzierżawy nieruchomości lub ich części, w której miesięczny czynsz został określony w wysokości mniejszej niż równowartość 10.000 euro.
  • Operatorzy pocztowi w rozumieniu ustawy z 23 listopada 2012 r. Prawo pocztowe.
  • Podmioty prowadzące działalność w zakresie gier losowych, zakładów wzajemnych, gier w karty i gier na automatach w rozumieniu ustawy z 19 listopada 2009 r. o grach hazardowych.
  • Fundacje ustanowione na podstawie ustawy z 6 kwietnia 1984 r. o fundacjach w zakresie, w jakim przyjmują lub dokonują płatności w gotówce o wartości równej lub przekraczającej równowartość 10.000 euro, bez względu na to, czy płatność jest przeprowadzana jako pojedyncza operacja czy kilka operacji, które wydają się ze sobą powiązane.
  • Stowarzyszenia posiadające osobowość prawną, utworzone na podstawie ustawy z 7 kwietnia 1989 r. Prawo o stowarzyszeniach, w zakresie, w jakim przyjmują lub dokonują płatności w gotówce o wartości równej lub przekraczającej równowartość 10.000 euro, bez względu na to, czy płatność jest przeprowadzana jako pojedyncza operacja czy kilka operacji, które wydają się ze sobą powiązane.
  • Przedsiębiorcy w rozumieniu ustawy z 6 marca 2018 r. Prawo przedsiębiorców w zakresie, w jakim przyjmują lub dokonują płatności za towary w gotówce o wartości równej lub przekraczającej równowartość 10.000 euro, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja czy kilka operacji, które wydają się ze sobą powiązane.
  • Przedsiębiorcy w rozumieniu ustawy z 6 marca 2018 r. Prawo przedsiębiorców w zakresie, w jakim prowadzą działalność polegającą na udostępnianiu skrytek sejfowych, oraz oddziały przedsiębiorców zagranicznych prowadzące taką działalność na terytorium Rzeczypospolitej Polskiej.
  • Przedsiębiorcy w rozumieniu ustawy z 6 marca 2018 r. Prawo przedsiębiorców prowadzący działalność polegającą na:
    1. obrocie lub pośrednictwie w obrocie dziełami sztuki, przedmiotami kolekcjonerskimi oraz antykami w rozumieniu art. 120 ust. 1 pkt 1-3 ustawy z 11 marca 2004 r. o podatku od towarów i usług (Dz.U. z 2021 r. poz. 685, 694 i 802), w tym w sytuacji, gdy działalność taka jest prowadzona:
      – w galeriach sztuki lub domach aukcyjnych lub
      – z wykorzystaniem wolnego portu rozumianego jako strefa lub pomieszczenie, w których towary są traktowane jako nieznajdujące się na obszarze celnym państw członkowskich lub państw trzecich, w tym z wykorzystaniem wolnego obszaru celnego;
    2. przechowywaniu dzieł sztuki, przedmiotów kolekcjonerskich oraz antyków w rozumieniu art. 120 ust. 1 pkt 1-3 ustawy z 11 marca 2004 r. o podatku od towarów i usług, gdy działalność taka jest prowadzona z wykorzystaniem wolnego portu, o którym mowa w lit. a tiret drugie,
      – w zakresie transakcji o wartości równej lub przekraczającej równowartość 10.000 euro, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja czy kilka operacji, które wydają się ze sobą powiązane.
  • Instytucje pożyczkowe w rozumieniu ustawy z 12 maja 2011 r. o kredycie konsumenckim.

 

Zmiany w ustawie AML

30 kwietnia 2021 r. została uchwalona ustawa zmieniająca ustawę o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (tzw. ustawa AML).

Nowelizacja wprowadza szereg zmian, które mają sprostać wymogom nałożonym przez tzw. V dyrektywę AML, w celu efektywniejszego przeciwdziałaniu praniu pieniędzy. Zmiany dotyczą m. in. rozszerzenia katalogu instytucji obowiązanych, definicji PEP i UBO, zasad stosowania środków bezpieczeństwa finansowego oraz Centralnego Rejestru Beneficjentów Rzeczywistych.

Niniejszy artykuł przestawia jedynie niektóre z nich.

Znowelizowana ustawa AML rozszerza katalog instytucji obowiązanych

Nowelizacja wprowadza dwie nowe kategorie instytucji obowiązanych, które zaczną obowiązywać od 31 lipca br. Podmioty te będą zobowiązane do wypełnienia obowiązków, jakie nakłada znowelizowana ustawa AML.

Podmiotami, którym ustawa nada miano instytucji obowiązanych są:

  1. przedsiębiorcy, którzy nie są innymi instytucjami obowiązanymi, których podstawową działalnością gospodarczą jest świadczenie usług polegających na sporządzaniu deklaracji, prowadzeniu ksiąg podatkowych, udzielaniu porad, opinii lub wyjaśnień z zakresu przepisów prawa podatkowego lub celnego;
  2. przedsiębiorcy prowadzący działalność polegającą na:
    – obrocie lub pośrednictwie w obrocie dziełami sztuki, antykami lub przedmiotami kolekcjonerskimi oraz antykami;
    – o przechowywaniu dzieł sztuki, antyków lub przedmiotów kolekcjonerskich

– w zakresie transakcji równych lub przekraczających równowartość 10 000 euro.

Ustawodawca dokonał zmian również w odniesieniu do pośredników w obrocie nieruchomościami. Zakres stosowania ustawy AML będzie obowiązywał jedynie pośredników, którzy pośredniczą przy zawieraniu umów najmu lub dzierżawy nieruchomości lub ich części, w których miesięczny czynsz jest mniejszy niż równowartość 10 000 euro.

AML & Compliance

Stosowanie środków bezpieczeństwa finansowego (ŚBF)

Znowelizowana ustawa AML rozszerzyła również przypadki, które zobowiązują instytucje obowiązane do zastosowania ŚBF. Do katalogu dodano przeprowadzanie transakcji okazjonalnej z wykorzystaniem waluty wirtualnej o równowartości 1 000 euro lub więcej.

Instytucje obowiązane będą musiały stosować ŚBF również w odniesieniu do klientów, z którymi utrzymują stosunki gospodarcze, jeśli zastąpiła zmiana danych dotyczących klienta lub beneficjenta rzeczywistego oraz jeśli instytucja obowiązana była w ciągu roku kalendarzowego zobowiązana na podstawie przepisów prawa do skontaktowania się z klientem w celu weryfikacji informacji dotyczących beneficjenta rzeczywistego. Co ciekawe po wejściu w życie tych zmian, dostęp do anonimowych skrytek sejfowych będzie możliwy wyłącznie po zastosowaniu ŚBF.

Należy również zaznaczyć, że w przypadku braku możliwości ustalenia beneficjenta rzeczywistego lub wystąpienia wątpliwości co do jego tożsamości, instytucja obowiązana taki fakt powinna udokumentować.

Nowe obowiązki beneficjenta rzeczywistego

Od 31 października 2021 r. wchodzą w życie przepisy zobowiązujące beneficjentów rzeczywistych do przekazania podmiotowi zobowiązanemu do zgłoszenia informacji o beneficjentach rzeczywistych lub powiernikowi (lub osobie zajmującej równorzędne stanowisko w trustach), wszystkich informacji oraz dokumentów niezbędnych do zgłoszenia w CRBR.

Termin na przekazanie wszelkich informacji wynosi 7 dni od dnia wpisu podmiotu do KRS oraz dokonania zmian lub wpisu zmian do KRS (w przypadku zmian, które takiego wpisu wymagają dla ich skuteczności).

Przed zmianą obowiązek ustalenia wszelkich wymaganych danych spoczywał na osobie odpowiedzialnej za zgłoszenie do CRBR.

Jeśli beneficjent rzeczywisty nie dopełni ciążącego na nim obowiązku przekazania niezbędnych danych do rejestracji, konsekwencją czego nie będzie możliwe dokonanie zgłoszenia lub aktualizacji danych we wskazanym ustawowym terminie, lub poda dane niezgodne ze stanem faktycznym, podlegać będzie karze pieniężnej do wysokości 50 000 zł.

Znowelizowana ustawa AML rozszerza katalog podmiotów podlegających zgłoszeniu w CRBR

Również od 31 października będzie ciążył obowiązek zgłoszenia oraz dokonania zmian w CRBR na takich podmiotach jak:

  • trusty, których powiernicy lub osoby zajmujące stanowiska równoważne
  • mają miejsce zamieszkania lub siedzibę na terytorium Rzeczypospolitej Polskiej lub
  • nawiązują stosunki gospodarcze lub nabywają nieruchomość na terytorium Rzeczypospolitej Polskiej w imieniu lub na rzecz trust;
  • spółki partnerskie;
  • europejskie zgrupowania interesów gospodarczych;
  • spółki europejskie;
  • spółdzielnie;
  • spółdzielnie europejskie;
  • stowarzyszenia podlegające wpisowi do KRS;
  • fundacje.

Termin na dokonanie zgłoszenia do CRBR, podmiotów już istniejących wynosi 3 miesiące od dnia wejścia w życie tego przepisu, tj. do 31 stycznia 2022 r.

CRBR

Obowiązek weryfikacji beneficjenta w CRBR

Kluczową zmianą dla instytucji obowiązanych jest obowiązek wykorzystania wszelkich możliwych źródeł przy identyfikacji beneficjenta rzeczywistego oraz podejmowaniu uzasadnionych czynności w celu weryfikacji jego tożsamości oraz ustalenia struktury własności i kontroli. Sprawdzenie nie może się zatem ograniczać wyłącznie do Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru prowadzonego przez państwa członkowskie. Ponadto, jeśli instytucja obowiązana dokonując sprawdzeń w CRBR stwierdzi rozbieżności między ustalonymi informacjami o beneficjencie rzeczywistym, a tymi zgromadzonymi w rejestrze, będzie musiała wyjaśnić przyczyny tych rozbieżności. Jeżeli rozbieżności zostaną potwierdzone, instytucja obowiązana przekaże właściwemu organowi za pośrednictwem systemu teleinformatycznego informację o rozbieżnościach wraz z uzasadnieniem i dokumentacją dotyczącą tych rozbieżności.

Nowelizacja nie przewiduje natomiast żadnych sankcji dla instytucji obowiązanych za niewykonanie wskazanego powyżej obowiązku.

 

Nowe rodzaje działalności regulowanej

Nowelizacja Ustawy AML wprowadza nowe rodzaje działalności Regulowanej,

  • działalność na rzecz spółek i trustów,
  • działalność w zakresie walut wirtualnych.

Aby możliwe było prowadzenie działalności gospodarczej w obszarze odpowiadającym działalności regulowanej będzie trzeba uzyskać wpis do rejestru działalności na rzecz spółek lub trustów albo wpisu do rejestru działalności w zakresie walut wirtualnych. Z obowiązku uzyskania wpisu zwolnieni będą radcowie prawni, adwokaci.

Wpis do rejestru będzie dokonywany na wniosek, złożony w formie elektronicznej ministrowi właściwemu do spraw finansów publicznych, w terminie 14 dni od dnia wpływu wniosku.

Prowadzenie działalności regulowanej bez uzyskania wpisu do właściwego rejestru zagrożone będzie karą pieniężną w wysokości do 100 000 złotych.

Compliance to przede wszystkim model zarządzania organizacją

Ze względu na drastycznie zmieniające się środowisko biznesowe niezbędne jest nowe podejście do zarządzania ryzykami związanymi z compliance, a także wszystkimi innymi rodzajami ryzyka; oparte na technologii podejście systemowe, który umożliwi kierownictwu firmy mierzenie, ustalanie priorytetów i obsługę zagrożeń w sposób efektywny i kompleksowy.

AML & Compliance

Kompleksowe zdefiniowanie i zakomunikowanie ryzyk w obszarze zgodności, na które narażona jest organizacja, należy w świecie VUCA zdefiniować jako priorytet nie tylko dla compliance oficera, ale dla całego kierownictwa firmy.

W wielu firmach compliance (zarządzanie ryzykiem) w całej firmie polega  na  monitorowaniu zmian jedynie w wybranych obszarach skoncentrowanym w rękach compliance oficera. Warto jednak przyjrzeć się podejściu obejmującemu wszystkie procesy całej organizacji, dającemu narzędzia do monitorowania i reagowania na zmiany na poziomie właścicieli poszczególnych procesów biznesowych, a nawet właścicieli poszczególnych procedur wewnętrznych.

Najlepsze praktyki w zakresie AML (Anti-Money Laundering) i compliance to zbiór procedur, działań i polityk, mających na celu zapobieganie praniu pieniędzy oraz przestrzeganie przepisów prawnych i regulacji dotyczących finansów i biznesu. Przykładowe praktyki to: przeprowadzanie gruntownej analizy ryzyka, weryfikacja tożsamości klientów, monitorowanie transakcji, tworzenie polityk i procedur wewnętrznych, szkolenie pracowników, współpraca z organami ścigania i raportowanie podejrzanych działań. Działania te mają na celu ochronę przed finansowymi nadużyciami, zwiększenie przejrzystości działalności i minimalizację ryzyka prawnego i reputacyjnego.

Zintegrowane podejście do zarządzania ryzykiem zgodności

Skuteczne podejście do zarządzania zgodnością i ryzykiem łączy wszystkie działania we wszystkich jednostkach biznesowych.

Takie podejście zaczyna się od ustawienia i aktualizacji adekwatnego compliance universe, a następnie oceny ryzyka braku zgodności własnych procedur z jego poszczególnych elementami (ustawami, rozporządzeniami, wytycznymi) we wszystkich lub wybranych procesach w organizacji. Dynamiczne raportowanie i szereg widgetów pozwalają z kolei na natychmiastową wizualizację niezgodności i zarządzanie mitygacją ryzyka compliance w całej organizacji.

Wdrożenie systemu zaprojektowanego na Giełdzie Papierów Wartościowych, prowadzi do istotnego zwiększenia skuteczności i obniżenia kosztów funkcjonowanie komórki ds. zarządzania zgodnością oraz całego procesu w organizacji.

Know Your Customer – KYC w praktyce

Wdrażanie procedur w przedsiębiorstwach to ważny element zabezpieczający jednocześnie interesy firmy i klienta. Procedury można podzielić na obowiązkowe i takie, które są dobrymi praktykami i warto je wdrożyć. Czy wiesz czym jest KYC, czy jest Ci potrzebne? Co obejmuje Know Your Customer? Dowiesz się tego z dzisiejszego artykułu.

Czym jest KYC i czy trzeba je wprowadzić?

Z angielskiego KYC oznacza Know Your Customer. Czyli po prostu Poznaj Swojego Klienta (PSK). KYC jest procedurą należytej staranności. To nic innego jak identyfikacja klienta i jego działań. Polityka KYC zakłada między innymi sprawdzenie tożsamości klienta, czy pozyskiwania przez niego funduszy, które są przedmiotem transakcji. Najczęściej możemy spotkać się z procedurą KYC w bankach i innych instytucjach finansowych, a to dlatego, że instytucje obowiązane muszą stosować procedury wewnętrzne AML. Dlaczego jest to takie ważne? Obowiązek KYC wynika z ustawy o przeciwdziałaniu i praniu pieniędzy, a wdrożenie procedur AML to kluczowe działanie, które wpływa na przeciwdziałanie praniu pieniędzy.

Wdrożenie KYC w każdej firmie jest dobrą praktyką i elementem procedur bezpieczeństwa, a także niwelowania ryzyka związanego z praniem pieniędzy i finansowaniem terroryzmu. Chociaż obowiązek KYC dotyczy tylko przedsiębiorstw zobowiązanych ustawą o przeciwdziałaniu praniu pieniędzy i finansowania terroryzmu, to zalecamy, aby procedura PSK została wdrożona w każdej firmie.

Rekomendacje dla KYC są opracowywane przez wyznaczone organy – jakie?

Żeby wytyczne mogły zostać zaimplementowane do regulacji prawnych poszczególnych państw, to najpierw muszą zostać stworzone. Rekomendacjami dla KYC zajmują się:

  • FATF (Financial Action Task Force).
  • EBA (European Banking Authority).
  • Organy Unii Europejskiej (Dyrektywy AML).

Dzięki narzędziom analitycznym system AML, a także iAML połączone z listami restrykcyjnymi można usprawnić procesy wdrażania procedury KYC w poszczególne regulacje prawne i struktury firmy.

Kilkuetapowa procedura KYC

Procesy weryfikacji klienta mogą przybierać różne formy zależnie od instytucji, jednak powinny być do siebie zbliżone i obejmują elementy takie jak:

  • Pozyskanie numeru PESEL lub NIP klienta oraz dane osobowe.
  • Oświadczenie PEP i RCA.
  • Weryfikacja klienta na podstawie udzielonych informacji.
  • Przechowywanie danych klienta w bezpiecznym miejscu z dostępem tylko dla osób upoważnionych.
  • Aktualizacja danych klienta.

Powyższe etapy składają się na procedurę KYC i powinny być przeprowadzane w podobny sposób. Może je różnić sposób weryfikacji, czy ilość wymaganych danych lub kolejność pozyskiwania tych danych. Jednak ogół procesu przebiega tak, jak opisano powyżej.

Gdzie weryfikować klienta w procedurze Know Your Customer?

Weryfikacja klienta może być ręczna lub automatyczna. Etap weryfikacji klienta obejmuje sprawdzenie jego danych między innymi:

  • W rejestrze beneficjentów rzeczywistych.
  • Na liście PEP i liście ostrzeżeń KNF.
  • W PKD podwyższonego ryzyka.
  • Na listach krajów podwyższonego ryzyka, szczególnie jeśli mamy do czynienia z klientem zagranicznym.

Podsumowując procedury KYC są obowiązkowe dla banków i innych instytucji finansowych, jednakże dobrą praktyką będzie wdrożenie ich w każdej firmie.

Centralny rejestr beneficjentów rzeczywistych – czym jest CRBR?

Prawie wszyscy o nim słyszeli, ale nie wszyscy wiedzą czym jest, po co jest i kto musi podać tam swoje dane. Czym jest rejestr beneficjentów rzeczywistych i dlaczego należy o nim wiedzieć? Kto powinien zgłosić się do CRBR?

Centralny Rejestr Beneficjentów Rzeczywistych – kim jest beneficjent rzeczywisty?

Zanim przejdziemy do systemu CRBR, należałoby wyjaśnić, kim jest beneficjent rzeczywisty? Jest to każda osoba fizyczna, która sprawuje bezpośrednią lub pośrednią kontrolę nad spółką. Innymi słowy, jest udziałowcem lub współwłaścicielem. Takie osoby właśnie należy zgłaszać do CRBR. Beneficjenta rzeczywistego należy samodzielnie zidentyfikować i wskazać do wpisu we wspomnianym rejestrze. Przed wskazaniem właściwej osoby należy się upewnić, czy ma ona bezpośrednie uprawnienia właścicielskie, pośrednie uprawnienia właścicielskie, czy też inne uprawnienia, które umożliwiają jej zarządzanie spółką.

Czym jest CRBR?

Centralny Rejestr Beneficjentów Rzeczywistych, w skrócie CRBR jest to system gromadzenia i przetwarzania danych o beneficjentach rzeczywistych. CRBR obowiązuje od 2018 roku, w którym powstał na mocy ustawy z 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, która implementowała wcześniejszą unijną dyrektywę Parlamentu Europejskiego i Rady (tzw. IV dyrektywa AML).

Wszystkie dane w rejestrze są jawne i dostępne bezpłatnie na stronie https://www.podatki.gov.pl/crbr/. Tam również można zgłosić beneficjenta do rejestru. System ten ma na celu ułatwienie identyfikację osób kontrolujących daną spółkę. Warto zaznaczyć, że wpis na listę Centralnego Rejestru Beneficjentów Rzeczywistych jest obowiązkowy, a w razie niedopełnienia tego obowiązku mogą zostać nałożone kary administracyjne. Najwyższa kara może sięgać nawet miliona złotych.

Jakie spółki muszą zgłosić dane do rejestru?

Powołując się na ustawę z 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, do rejestru muszą zgłosić się praktycznie wszystkie spółki prawa handlowego:

  • spółki jawne,
  • spółki komandytowe,
  • spółki komandytowo-akcyjne,
  • spółki z ograniczoną odpowiedzialnością,
  • spółki akcyjne (z wyłączeniem spółek publicznych),
  • proste spółki akcyjne.

Wszystkie spółki, które ogłosiły upadłość i zostały wykreślone z KRS przed 13 lipca 2020 r. nie mają obowiązku dokonywania wpisu w CRBR. Natomiast po tym terminie obowiązek dotyczy nawet spółek będących w stanie likwidacji lub tych, które upadłość ogłosiły. Ważna informacja dla spółek zagranicznych z oddziałami na terytorium Polski. Te spółki nie mają obowiązku wpisu danych do rejestru CRBR, jednak warunkiem jest działalność zarejestrowana i wpisana do KRS.

Jak zgłosić się do Centralnego Rejestru Beneficjentów Rzeczywistych?

Zacznijmy od tego, że takiego zgłoszenia może dokonać jedynie osoba uprawniona, reprezentująca daną spółkę. Co ważne, jeśli spółka ma więcej niż jedną osobę uprawnioną, to pod zgłoszeniem do rejestru wymagane są podpisy wszystkich osób uprawnionych do reprezentowania spółki. Uwaga! Osobą reprezentującą spółkę w przypadku wpisu do Centralnego Rejestru Beneficjentów Rzeczywistych nie może być pełnomocnik spółki. Zgłoszenie do CRBR odbywa się za pomocą drogi elektronicznej i jest to jedyna dostępna możliwość zgłoszenia danych beneficjenta. Zgłoszenia można dokonać na stronie: https://crbr.podatki.gov.pl/adcrbr/#/. Należy mieć na uwadze, że osoba, która dokonuje zgłoszenia, musi mieć możliwość podpisania go podpisem elektronicznym lub za pomocą profilu zaufanego ePUAP.

Czy spółka wpisana do CRBR, która ogłosiła likwidację lub upadłość musi zmienić dane w rejestrze?

Zgodnie z art. 58 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. z 2020 r., poz. 971) Spółki postawione w stan likwidacji lub upadłości mają obowiązek zgłaszania informacji do CRBR na zasadach określonych w ustawie. W przypadku stanu likwidacji lub ogłoszenia upadłości zachodzi zmiana nazwy spółki zatem należy taką zmianę zgłosić do CRBR. Obowiązek ten ciąży na osobie uprawnionej do reprezentacji spółki lub na likwidatorze.

Stan prawny na dzień 16.11.2020 rok

Jeżeli chcesz poznać więcej informacji na temat beneficjenta rzeczywistego, zapraszamy Cię do wzięcia udziału w szkoleniu Certyfikowany specjalista ds. beneficjenta rzeczywistego. Podczas szkolenia omówimy kwestie związane ze zgłoszeniem informacji o beneficjentach rzeczywistych do Centralnego Rejestru Beneficjentów Rzeczywistych.

Szkolenia AML – Co to jest pranie pieniędzy?

Tematyka prania pieniędzy poruszana jest najczęściej na szkoleniach AML. Tematyka porusza szereg zagadnień związanych z praniem pieniędzy, a znajomość tematu pozwala na wykrywanie i przeciwdziałanie praniu pieniędzy. Dlatego dzisiaj poruszymy pierwsze zagadnienie, które pojawia się na szkoleniach AML, a jest nim definicja prania pieniędzy.

Czym jest pranie pieniędzy? – szkolenia AML zaczynają od definicji

Wszystko zaczęło się od Ala Capone, Którego masa czerpała ogromne zyski z nielegalnych działalności. Między innymi przemytu i sprzedaży alkoholu. Wszystkie zyski pochodzące z nielegalnego źródła dopisywane były do legalnie prowadzonych działalności. Właśnie wtedy po raz pierwszy w Stanach Zjednoczonych w latach 20 XX wieku żyto pojęcia prania pieniędzy. Natomiast z definicji Ośrodka Szkolenia Departamentu Skarbu USA pranie pieniędzy jest procesem, którego uzyskane dochody, oczywiście pochodzące z działalności przestępczej są przekazywane, przekształcony, wymienione, lub łączone w inny sposób przepływ gotówki. celem prania pieniędzy jest oczywiście otrzymanie pozoru legalności pochodzenia źródła pieniędzy.

Drugą definicję, która jest zbieżna z powyższym opisem, możemy przedstawić w sposób następujący; pranie pieniędzy ma na celu wprowadzenie pieniędzy pochodzących z nielegalnych źródeł do legalnego obrotu. Pranie pieniędzy może mieć zasięg lokalny, międzynarodowy, a nawet globalny. Dlatego też o praniu pieniędzy mówimy również wtedy, kiedy uzyskanie pieniędzy i wykonywanie nielegalnych działań ma miejsce na terytorium innego państwa. Ponadto należy mieć również na uwadze fakt, że definicją prania pieniędzy można określić nie tylko same pieniądze, ale również wartości majątkowe, przedmioty pochodzące na przykład z kradzieży, handel bronią, czy lichwiarskie pożyczki i ich oprocentowania oraz odsetki tych pożyczek.

Pranie pieniędzy według Kodeksu Karnego

Natomiast według Kodeksu Karnego z artykułu 299 ustawy z dnia 6 czerwca 1997 roku pranie pieniędzy określone jest jako; przyjmowanie, przekazywanie lub wywożenie za granicę, pomaganie do przenoszenia własności lub posiadania, albo podejmowania innych czynności, które mogą udaremnić, znacznie utrudnić stwierdzenie przestępczego pochodzenia. Miejsce umieszczenia, wykrycie zajęć lub orzeczenie w przypadku środków płatniczych, instrumentów finansowych, papierów wartościowych, wartości dewizowych, praw majątkowych lub innego mienia ruchomego i nieruchomości pochodzących z korzyści związanych z popełnionym czynem zabronionym.

Powyższe definicje pojawiają się praktycznie na każdym szkoleniu AML i są początkiem wdrożenia uczestników szkolenia AML w tematykę i zagadnienia związane z praniem brudnych pieniędzy, a także przeciwdziałaniem praniu brudnych pieniędzy

Skutki prania pieniędzy

Niezależnie czy będziemy poruszać tematykę w zakresie prania brudnych pieniędzy z kraju, czy za granicą to musisz być świadomy, że gospodarka każdego kraju poddana będzie działaniom skutków prania pieniędzy.

Do największych skutków wynikających z prania brudnych pieniędzy możemy zaliczyć:

  1. Naruszenie stabilności systemu podatkowego i całego systemu finansowego w obrębie danego państwa.
  2. Zachwianie gospodarki i wzrost zjawiska korupcji.
  3. Osłabienie wiarygodności państwa w tym również instytucji finansowych.
  4. Zmniejszony Kapitał pochodzący z legalnych źródeł.

Jeśli chcesz dowiedzieć się więcej na temat prania brudnych pieniędzy i przeciwdziałaniu temu procederowi, to zapraszamy Cię do zapoznania się z ofertą naszych szkoleń z AML. Tam tematyka jest omawiana w szerszym zakresie i dogłębniej wyjaśniana. Ponadto na szkoleniach poruszany jest szereg innych tematów, które są powiązane z AML, Compilance i tematyką bezpieczeństwa finansowego.

AML & Compliance

Pranie pieniędzy – poznaj 3 główne fazy i dowiedz się, jak im przeciwdziałać

Pranie pieniędzy może odbywać się za pomocą wielu technik. Każde działanie to maskowanie procederu, utrudnienie lub udaremnienie wykrycia, że pieniądze pochodzą z nielegalnego źródła. Podczas wykonywania tego procederu można stwierdzić, że przebiegały w trzech fazach. Czytaj dalej, by poznać te fazy i dowiedzieć się, jak przeciwdziałać praniu pieniędzy.

W jakich fazach odbywa się pranie pieniędzy?

Fazy prania pieniędzy następują po sobie kolejno. Jednakże mogą one także występować osobno. Na każdym z tych etapów można doprowadzić do udaremnienia próby obrotu nielegalnymi pieniędzmi, czy wykrycia całego procederu.

Wyróżniamy fazy następująco:

  • lokowanie (wprowadzenie do obrotu finansowego),
  • maskowanie (odseparowanie środków od nielegalnego źródła),
  • integracja (stworzenie wyjaśnienia pochodzenia posiadanych środków),

Według literatury przedmiotu określone niżej fazy prania pieniędzy występują zarówno w Polsce, jak i za granicą. Możemy zatem przyjąć, że teoretyczny schemat występowania tych faz jest jednolity dla rynku lokalnego i międzynarodowego.

Pranie pieniędzy i metody w każdej z trzech faz

LOKOWANIE

Pierwsza faza, jaka występuje, jest to faza wprowadzenia do obrotu finansowego pieniędzy pochodzących z działalności przestępczej. Fazę nazywamy również lokowaniem. W języku angielskim natomiast spotkasz się z określeniem placement. Pierwsza faza zakłada zatarcie, ukrycie śladów uniemożliwienie konfiskaty pieniędzy pochodzących z działalności przestępczej.

Dla tej fazy możemy przypisać cechy identyfikujące:

  • prostota, jednorodność, powtarzalność i krótkoterminowość dokonywanych transakcji,
  • forma gotówkowa transakcji,
  • środki finansowych pochodzące bezpośrednio z przestępstwa.

Przykładowe metody prania pieniędzy w fazie lokowania:

  • rozdrabnianie wpłat (smurfing),
  • wymiana walut (refining),
  • dzielenie wpłat (structuring).

MASKOWANIE

Maskowanie to druga faza występująca w procederze prania pieniędzy. W tej fazie następuje oddzielenie nielegalnych pieniędzy od źródła ich pochodzenia. W tym celu stosuje się szereg różnych metod i transakcji, aby uniemożliwić wykrycie i powiązanie pieniędzy ze źródłem ich pochodzenia.

Charakterystyczne dla tej fazy jest:

  • realizowanie bardzo dużej ilości transakcji,
  • korzystanie z elektronicznych form przekazu pieniędzy,
  • dokonywanie transakcji, które nie mają ekonomicznego uzasadnienia.

Procedury wykorzystywane w tej fazie są na tyle skuteczne, że czasami uniemożliwiają dotarcie do rzeczywistego źródła pochodzenia nielegalnych pieniędzy.

LEGITYMIZACJA

Inaczej zwana integracją (z ang. integration), jest trzecią i ostatnią fazą. Właśnie w tej fazie dzięki stworzeniu rzekomo prawnego uzasadnienia pochodzenia pranych pieniędzy, dochody są traktowane jako legalne. Mogą być zatem wykorzystywane bez żadnych konsekwencji prawnych.

Przykładowymi transakcjami wykorzystywanymi w fazie integracji są:

  • fikcyjne transakcje kupna-sprzedaży,
  • transakcje importu i eksportu z zastosowaniem cen transferowych,
  • kredyty bankowe,
  • zakupy upadających przedsiębiorstw,
  • nagły wzrost wynagrodzeń pracowników,
  • zakup dużej ilości sprzętu np. biurowego, AGD.

Przeciwdziałanie praniu pieniędzy – procedury

Centralnym elementem polskiego systemu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu jest Generalny Inspektor Informacji Finansowej (GIIF). Zgodnie z ustawą, GIIF – będący sekretarzem albo podsekretarzem stanu w Ministerstwie Finansów – jest powoływany i odwoływany przez Prezesa Rady Ministrów na wniosek ministra właściwego do spraw finansów publicznych po zasięgnięciu opinii ministra – członka Rady Ministrów właściwego do spraw koordynowania działalności służb specjalnych (o ile został wyznaczony przez Prezesa Rady Ministrów). – źródło: https://www.gov.pl

Każda obowiązana instytucja ma obowiązek prowadzenia rozpoznania i oceny ryzyka w związku z praniem pieniędzy i finansowania terroryzmu. Ponadto instytucje obowiązane są do stosowania wszelkich środków bezpieczeństwa finansowego i kontroli procedur, a także transakcji zawieranych przez klientów.

Na każdej z obowiązanych instytucji ciąży obowiązek powiadomienia GIIF o podejrzeniu popełnienia przestępstwa prania pieniędzy, a także w uzasadnionych przypadkach kiedy wykonywane są transakcje ponad progowe, czyli przekraczające wartość 15 tysięcy euro.
Na żądanie GIIF lub postanowienia prokuratora, instytucje obowiązane blokują rachunki i wstrzymują wszelkie transakcje. Ponadto mają obowiązek przekazania informacji i dokumentów dotyczących transakcji i osób mogących wskazywać na popełnienie przestępstwa prania pieniędzy.

Chcesz dowiedzieć się więcej na temat przeciwdziałania praniu pieniędzy? W takim razie z pewnością zainteresują Cię szkolenia Langas.pl:

Na szkoleniach poznasz najlepsze praktyki przeciwdziałania praniu pieniędzy, które są stosowane zarówno przez polskie, jak i międzynarodowe firmy.

Zarządzanie ryzykiem w firmie – to musisz wiedzieć

Reaguj przed i bądź przygotowany i nie daj się zaskoczyć sytuacji. Każdy przedsiębiorca powinien wdrożyć w swojej firmie zarządzanie ryzykiem i być przygotowanym na każdą ewentualność. Dobrze opracowany system zarządzania ryzykiem umożliwi identyfikację zagrożeń przed ich wystąpieniem, a co za tym idzie, umożliwi zapobieganie konsekwencjom wynikającym z powstałego ryzyka.

Zarządzanie ryzykiem w firmie, jak je określić?

W metodologii zarządzania ryzykiem możemy określić zarządzanie przez 2 różne od siebie koncepcje. Pierwsze z pojęcia zakłada, że ryzyko jest operacją, którą się nie powiedzie. Czyli występuje wtedy, kiedy jest zagrożenie możliwością straty lub braku realizacji celu. Koncepcję tę możemy nazwać również koncepcją negatywną. Druga zaś nazwana koncepcją neutralną jest wtedy, kiedy nie jesteśmy w stanie określić możliwości danego ryzyka. Inaczej mówiąc, rozpatrujemy koncepcję w zakresie, jako ryzyko lub jako szansa niewiadoma. Czyli założenie, że wyniki działania, przy realizacji celów mogą być lepsze bądź gorsze od poprzednich.

Z powyższego zatem wynika, że nie jesteśmy w stanie całkowicie wyeliminować ryzyka w przedsiębiorstwie, ale możemy tak zarządzać ryzykiem, aby zminimalizować jego wystąpienie i skutki.

Zarządzanie ryzykiem poprzez proces, czy audyt?

Zależnie od profilu przedsiębiorstwa, a także czasu, jaki chcemy przeznaczyć na zarządzanie ryzykiem, można wykorzystać do tego dwie różne drogi. Pierwsza z nich to wykorzystanie audytu. Czyli jest to korzystanie z usług firmy zewnętrznej, która będzie wykonywać audyt w okresowo. Taki audyt zarządzania ryzyka polega na analizie wszelkich możliwych aspektów ryzyka w przedsiębiorstwie i otrzymanie stosownego planu rekomendacji wykonania konkretnych czynności. Ta opcja jest tańszym rozwiązaniem niż zarządzanie myśl procesu, jednak sama w sobie niesie ryzyko wynikające z czasu między poszczególnymi audytami.

Druga droga to zarządzanie ryzykiem poprzez proces. Z punktu widzenia minimalizowania ryzyka i podejmowania szybkich działań jest to lepsze rozwiązanie, ponieważ proces ten jest przeprowadzany w czasie rzeczywistym wewnątrz przedsiębiorstwa. Z tą metodą wiąże się jednak wytworzenie nowej komórki w przedsiębiorstwie, lub zespołu zarządzania ryzykiem, który będzie monitorował i identyfikował ryzyko, a także możliwie w jak najszybszym czasie reagował i wprowadzał działania naprawcze.

Jakie elementy należy uwzględnić w procesie zarządzania ryzykiem?

Jeśli zdecydujemy się na zarządzanie ryzykiem poprzez proces, to w procesie należy uwzględnić 4 etapy, które pomogą w standaryzacji procesu.

Należy również wziąć pod uwagę fakt, że cały proces zarządzania ryzykiem należy rozpatrywać jako centralny element zarządzania strategicznego. Oznacza to, że stworzona komórka w firmie, lub zespół od początku do końca zajmuje się rozwiązywaniem problemów na każdej płaszczyźnie i na każdym etapie zarządzania ryzykiem. Dlaczego opłaca się wdrożyć proces zarządzania ryzykiem? Jeśli proces odbywa się wewnątrz firmy, to przedsiębiorstwo ma ogląd na sytuację w trybie ciągłym. Każda analiza umożliwia poznanie wewnętrznych i zewnętrznych zagrożeń, a także szans dla przedsiębiorstwa. A co za tym idzie, można je szybko zlokalizować, zminimalizować ryzyko lub wykorzystać szansę.

Etapy zarządzania ryzykiem możemy wyszczególnić następująco:

  • identyfikacja ryzyka,
  • analiza ryzyka,
  • planowanie reakcji na ryzyko,
  • monitorowanie i kontrola ryzyka.

Bardzo ważnym elementem prowadzenia wewnętrznego procesu zarządzania ryzykiem jest standaryzacja tego procesu, a także skrupulatne prowadzenie dokumentacji in dostarczanie raportów na bieżąco. Natomiast częstotliwość raportowania powinna być dopasowana przede wszystkim do wysokości ryzyka, a także specyfiki przedsiębiorstwa.

Whistleblowing – kolejne obowiązki czy szansa na zmianę kulturową?

Słowem wstępu warto najpierw krótko wyjaśnić genezę pojęcia whistleblowing. W dosłownym znaczeniu oznacza dmuchanie w gwizdek, a  pojęcie wywodzi się najprawdopodobniej od charakterystycznych gwizdków, stosowanych przez brytyjskich stróży prawa, którzy wykorzystywali je do sygnalizowania popełnienia przestępstwa w celu zaalarmowania innych funkcjonariuszy i wezwania pomocy.

Pierwsze regulacje wywodzą się z czasów wojny secesyjnej w USA, podczas której przyjęto ustawę dotyczą przemysłu zbrojeniowego, w celu walki z nielegalną produkcją i przemytem broni. Nieco bardziej współczesne normy prawne, formalizujące tę instytucję w tym kraju to Whistleblower Protection Act (1989), Sarbanes-Oxley Act (2002), Dodd-Frank Act (2010), a w Wielkiej Brytanii, uznawana za wzorcową tzw. PIDA (Public Interest Disclosure Act 1998) no i wreszcie kluczowa dla wspólnoty unijnej Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii.

nadużycia

W języku polskim zwrot whistleblower nie miał szczęścia do właściwych tłumaczeń.

Ze względu na różnice kulturowe i pewne nawyki społeczne dotyczące sprzeciwu wobec władzy i negatywnego patrzenia na osoby zgłaszające występujące nieprawidłowości do odpowiednich służb termin ten tłumaczono na początku, jako „donosiciel”, z intencjonalnym pejoratywnym wydźwiękiem.

Dopiero w miarę rozwoju instytucji i pojawieniu się kolejnych rozwiązań prawnych  w tym zakresie, rozpoczęto poszukiwania bardziej szczęśliwych określeń, a przez krótki czas taka osoba była określana jako „donosiciel w dobrej wierze”. Pokazuje to bardzo obrazowo jak bardzo zakorzeniony w polskiej kulturze był sprzeciw wobec instytucji whistleblowingu.

Finalnie przyjętym, nieco bardziej szczęśliwym i jednocześnie oficjalnym tłumaczeniem zwrotu whistleblower, także na gruncie kluczowej w tym zakresie wskazanej powyżej dyrektywy UE, jest określenie sygnalista, zdefiniowane jako „osoba dokonująca zgłoszenia”, które „oznacza osobę fizyczną, która zgłasza lub ujawnia publicznie informacje na temat naruszeń uzyskane w kontekście związanym z wykonywaną przez nią pracą” (art. 5 pkt 7 przedmiotowej dyrektywy).

Regulacja unijne obejmują obowiązek ustanowienia wewnętrznych kanałów dokonywania zgłoszeń (w tym anonimowych) oraz odpowiednich procedur na potrzeby obsługi tych zgłoszeń oraz ochrony osób sygnalizujących za ich pośrednictwem nieprawidłowości. Wprowadzają one także zakaz działań odwetowych oraz środki wsparcia i ochrony przed działaniami odwetowymi dla tych osób.

Instytucję whistleblowingu należy wskazywać jako jeden z (kluczowych?) elementów systemu zarządzania ryzykiem braku zgodności, a procedury anonimowego zgłaszania nieprawidłowości, jako nie tylko obowiązek regulacyjny, angażujący zasoby i czas nie tylko osoby wykonujących zadania w ramach funkcji compliance, ale także zarządu i rady nadzorczej (w zależności od przedmiotu zgłoszenia), ale także jako szansę. Oczywiście tak postawiona teza tendencyjnie nasuwa od razu pytanie, szansę na co?

Regulacje unijne i polskie nie idą jeszcze tak daleko, jak rozwiązania w USA, aby wprowadzać obligatoryjne nagrody finansowe dla osób zgłaszających naruszenia. Jednakże kolejne przepisy co raz bardziej rozszerzają zakres odpowiedzialności podmiotu zbiorowego i jego organów zarządzających, za czyny zabronione i naruszenia obowiązków regulacyjnych ciążących na tych podmiotach. Nawet najbardziej rozbudowany system kontroli i zarządzania ryzykiem, a także zasoby ludzkie i informatyczne dedykowane do wykonywania tych zadań, nie będą w stanie być przy każdym pracowniku przez 100% czasu i zapewnić pokrycia efektywną kontrolą 100% wykonywanych czynności w organizacji.

Można więc postawić tezę, że tylko zbudowanie odpowiedniej kultury compliance w organizacji, dotyczącej nie tylko konieczności stosowania standardów i zasad postępowania, ale także obejmującej ochronę, szacunek i pochwałę wobec osób, które nie przechodzą obojętnie wobec nieprawidłowości, tylko zgłaszają je odpowiednimi kanałami w organizacji, jest w stanie w sposób w pełni efektywny ograniczyć ryzyko braku zgodności, sankcji regulacyjnych, a także osobistej odpowiedzialności członków zarządu lub rady nadzorczej. Przy osobie dopuszczającej się przestępstw lub innego rodzaju nadużyć najbliżej nie jest pracownik kontroli czy departamentu audytu, czy nawet bezpośredni przełożony.

To osoby z tego samego zespołu lub bezpośrednio współpracujące z osobą działającą w sposób niezgodny z prawem i etyką są w stanie najszybciej zwrócić uwagę na tego rodzaju sytuacje, a odpowiednie powiadomienie dedykowanych jednostek w organizacji (co do zasady funkcji compliance), połączone z obowiązkiem przeprowadzenia postępowania wyjaśniającego i ochroną zgłaszającego, jest w stanie doprowadzić do wykrycia nieprawidłowości już na wczesnym etapie i skutecznie zmitygować ryzyko wystąpienia sankcji regulacyjnych, w tym finansowych wobec podmiotu lub personalnej odpowiedzialności zarządu lub rady nadzorczej.