AML i KYC w firmie – jak nie dać sobie zablokować konta

Blokada rachunku firmowego zwykle nie zaczyna się od decyzji „znikąd”. W praktyce poprzedzają ją sygnały ostrzegawcze: nietypowe przelewy, niejasny model rozliczeń, brak dokumentów źródłowych albo współpraca z kontrahentem, którego profil nie odpowiada skali transakcji. Z perspektywy biznesu problem nie dotyczy wyłącznie dostępu do pieniędzy. Chodzi również o ciągłość działania, terminowość płatności, odpowiedzialność zarządu i ryzyko reputacyjne.

W realiach AML i KYC brak porządku w dokumentacji bywa traktowany jak realne ryzyko nadużyć. Dlatego procedury wewnętrzne nie są wyłącznie obowiązkiem regulacyjnym. Stanowią także narzędzie ochrony przed blokadą rachunku przez bank albo organ państwowy. 

Materiał ma charakter informacyjny i nie stanowi porady prawnej.

Dlaczego AML i KYC mają bezpośredni wpływ na ryzyko blokady konta?

AML to przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu. KYC to identyfikacja i weryfikacja klienta oraz ocena ryzyka relacji gospodarczej. Oba obszary wynikają przede wszystkim z ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu [1].

Z punktu widzenia firmy znaczenie jest praktyczne. Jeżeli bank, instytucja obowiązana albo organ uzna, że transakcje są nietypowe, pozbawione uzasadnienia gospodarczego lub niedostatecznie udokumentowane, może dojść do wstrzymania transakcji, blokady rachunku albo przekazania sprawy do dalszej analizy. W zależności od stanu faktycznego w grę wchodzą kompetencje banku, Szefa KAS, prokuratora czy Generalnego Inspektora Informacji Finansowej. Szerzej o tym, jakie są przyczyny blokady oraz jakie podmioty uprawnione mogą blokować rachunek, warto pamiętać już na etapie organizowania procesów w firmie.

Jakie sytuacje najczęściej uruchamiają alarm AML?

Nie każda wysoka kwota jest problemem. Znacznie częściej ryzyko wynika z niespójności między profilem działalności a przepływami finansowymi. Dla banku lub organu ważne jest nie tylko „ile”, ale także „dlaczego”, „z kim” i „na jakiej podstawie”.

W praktyce szczególnie ryzykowne są następujące sytuacje:

• nagły wzrost obrotów bez biznesowego uzasadnienia,
• transakcje łańcuchowe z udziałem wielu podmiotów pośredniczących,
• płatności do jurysdykcji podwyższonego ryzyka lub z takich jurysdykcji,
• rozliczenia z nowymi kontrahentami bez pełnej weryfikacji właścicielskiej,
• posługiwanie się ogólnymi opisami płatności bez odniesienia do umowy lub faktury,
• brak dokumentów potwierdzających rzeczywiste wykonanie usługi lub dostawy,
• operacje niepasujące do deklarowanego profilu działalności spółki.

Faktem jest, że sama nietypowość transakcji nie przesądza jeszcze o naruszeniu prawa. Opinią praktyczną pozostaje jednak to, że brak szybkiego i spójnego wyjaśnienia zwykle zwiększa ryzyko blokady oraz wydłuża postępowanie wyjaśniające.

KYC kontrahenta – co firma powinna sprawdzić przed transakcją

KYC nie powinno ograniczać się do zebrania danych z rejestru. Dla celów dowodowych i operacyjnych potrzebny jest proces, który pokaże, że firma rzeczywiście oceniła kontrahenta i charakter relacji.

Minimalny zakres weryfikacji powinien obejmować:

• ustalenie danych rejestrowych i statusu podmiotu w KRS lub CEIDG,
• weryfikację beneficjenta rzeczywistego, w tym z użyciem CRBR,
• sprawdzenie reprezentacji i umocowania osób podpisujących dokumenty,
• ocenę zgodności przedmiotu działalności z planowaną transakcją,
• weryfikację statusu VAT, rachunku na białej liście i podstawowych danych podatkowych,
• analizę historii współpracy, źródła pozyskania kontrahenta i reputacji rynkowej,
• ustalenie, czy występują powiązania z państwami lub branżami podwyższonego ryzyka.

Przy wyższym poziomie ryzyka potrzebna jest pogłębiona analiza. Dotyczy to zwłaszcza transakcji transgranicznych, branż gotówkowych, pośrednictwa handlowego oraz modeli opartych na szybkim przepływie środków przez rachunek. W takich przypadkach sama umowa ramowa może nie wystarczyć.

Dokumentacja transakcji – najczęstszy słaby punkt przedsiębiorcy

Nawet poprawnie przeprowadzony KYC nie zabezpiecza firmy, jeżeli brakuje dokumentów potwierdzających sens gospodarczy przelewu. W praktyce to właśnie dokumentacja najczęściej decyduje o tym, czy przedsiębiorca szybko wyjaśni wątpliwości banku lub organu.

Dobrze przygotowany pakiet dokumentów powinien zawierać:

• umowę lub zamówienie z jasnym zakresem świadczenia,
• fakturę zgodną z treścią transakcji i sposobem rozliczenia,
• potwierdzenie wykonania usługi albo dostawy,
• korespondencję handlową pokazującą przebieg ustaleń,
• dokumenty transportowe, magazynowe lub odbiorcze, jeśli są właściwe dla danej branży,
• uzasadnienie ekonomiczne transakcji, gdy model jest niestandardowy,
• notatkę compliance przy transakcjach podwyższonego ryzyka.

Warto też zadbać o spójność opisów przelewów. Jeżeli tytuł płatności nie pozwala połączyć transferu z konkretną podstawą gospodarczą, bank może oczekiwać dodatkowych wyjaśnień. Z perspektywy zarządu oznacza to koszt czasu, ryzyko opóźnień i możliwe zakłócenia płynności.

Jak ustawić procedury AML i KYC, aby ograniczyć ryzyko blokady rachunku?

Największą wartość mają rozwiązania proste, powtarzalne i możliwe do wykazania. Procedura, której nikt nie stosuje, nie chroni firmy. Dotyczy to również podmiotów, które formalnie nie są instytucjami obowiązanymi w rozumieniu ustawy AML. W praktyce bank i tak ocenia wiarygodność operacji oraz jakość wyjaśnień.

W firmie warto wdrożyć następujące elementy:

1. Mapę ryzyk transakcyjnych i kontrahenckich z podziałem na poziomy ryzyka.
2. Checklistę KYC dla nowych kontrahentów oraz procedurę ponownej weryfikacji przy zmianie skali współpracy.
3. Zasady akceptacji transakcji niestandardowych, w tym obowiązek zebrania dodatkowych dokumentów.
4. Jednolity sposób opisywania przelewów i archiwizacji dokumentacji.
5. Ścieżkę eskalacji dla działu finansowego, compliance i zarządu w razie zapytania z banku lub od organu.
6. Szkolenia dla pracowników sprzedaży, zakupów i księgowości, ponieważ to te działy najczęściej generują materiał źródłowy.
7. Regularny przegląd kontrahentów wysokiego ryzyka oraz testowanie procedur w praktyce.

Z biznesowego punktu widzenia ważne jest nie tylko wdrożenie procedury, ale także możliwość szybkiego okazania dowodów jej stosowania. To właśnie na tym etapie wiele firm przegrywa, mimo że deklaruje „stosowanie AML”.

Blokada rachunku a odpowiedzialność zarządu i konsekwencje dla firmy

Blokada rachunku może uruchomić równolegle kilka rodzajów ryzyka. Po pierwsze, ryzyko operacyjne, ponieważ firma traci możliwość swobodnego regulowania zobowiązań. Po drugie, ryzyko kontraktowe, gdy opóźnienia prowadzą do kar umownych lub utraty kontrahentów. Po trzecie, ryzyko korporacyjne i osobiste po stronie kadry zarządzającej.

W zależności od stanu faktycznego mogą pojawić się następujące konsekwencje:

• odpowiedzialność za naruszenie obowiązków staranności w zarządzaniu spółką,
• spory z kontrahentami dotyczące niewykonania lub opóźnienia świadczeń,
• kontrole podatkowe i celno-skarbowe,
• zawiadomienia do organów ścigania lub działania w obszarze AML,
• utrata wiarygodności wobec banków, ubezpieczycieli i partnerów biznesowych.

Na osobną uwagę zasługuje GIIF. Wstrzymanie transakcji lub blokada rachunku w reżimie AML opiera się na odrębnych podstawach ustawowych i wymaga szybkiej reakcji procesowej oraz porządkowania materiału dowodowego [1].

Co robić, gdy bank lub organ zadaje pytania o transakcje?

W pierwszej kolejności potrzebna jest dyscyplina informacyjna. Chaotyczne, częściowe albo sprzeczne odpowiedzi zwykle pogarszają sytuację. Równie istotne jest ustalenie podstawy prawnej działania banku lub organu oraz zakresu żądanych informacji.

W praktyce warto działać według następującej sekwencji:

• ustalić, kto i na jakiej podstawie prowadzi czynności,
• zabezpieczyć pełną dokumentację źródłową dotyczącą transakcji i kontrahenta,
• przygotować jedno spójne wyjaśnienie biznesowego celu operacji,
• zweryfikować, czy wcześniejsze oświadczenia firmy są zgodne z dokumentami,
• ocenić ryzyka dla zarządu, płynności i bieżących umów.

W sprawach wielowątkowych pomocne bywa szybkie połączenie perspektywy regulacyjnej, karnej gospodarczej i operacyjnej. Takie podejście stosuje m.in. Kopeć & Zaborowski, gdy konieczna jest jednoczesna analiza podstaw blokady, materiału dowodowego i skutków dla działalności przedsiębiorcy.

Im wcześniej firma uporządkuje KYC, dokumentację transakcyjną i ścieżki decyzyjne, tym większa szansa na uniknięcie paraliżu operacyjnego, a gdy sytuacja wymaga pilnej analizy podstaw blokady i ryzyk dla zarządu, warto skontaktować się z nami.

FAQ – AML i KYC w firmie

Czy każda nietypowa transakcja może spowodować blokadę konta firmowego?

Nie. Sama nietypowość nie przesądza o blokadzie. Ryzyko rośnie wtedy, gdy transakcja nie ma jasnego uzasadnienia gospodarczego, jest słabo udokumentowana albo nie odpowiada profilowi działalności firmy.

Czy KYC dotyczy tylko instytucji finansowych?

Nie. Formalne obowiązki ustawowe zależą od statusu podmiotu, ale w praktyce także firmy niebędące instytucjami obowiązanymi często weryfikują kontrahentów. To ogranicza ryzyko współpracy z podmiotem problematycznym i ułatwia wyjaśnienia wobec banku.

Jakie dokumenty najczęściej pomagają odblokować rachunek lub wyjaśnić transakcję?

Największe znaczenie mają umowy, faktury, potwierdzenia wykonania świadczenia, korespondencja handlowa, dokumenty transportowe oraz dane pokazujące ekonomiczny sens operacji. Liczy się komplet i spójność tych materiałów.

Czy bank musi poinformować firmę o przyczynach blokady?

Zakres informacji zależy od podstawy prawnej i stanu faktycznego. W niektórych przypadkach bank przekazuje ograniczone informacje z uwagi na obowiązki ustawowe. Dlatego zawsze trzeba ustalić, czy chodzi o działanie banku, organu skarbowego, prokuratora czy GIIF.

Czy zarząd może ponosić odpowiedzialność za brak procedur AML i KYC?

Tak, zależnie od okoliczności. Jeżeli brak nadzoru, procedur lub dokumentacji doprowadzi do szkody dla spółki albo zwiększy ryzyko naruszeń, może to rodzić odpowiedzialność korporacyjną, finansową, a czasem także karną.

Jak często należy aktualizować weryfikację kontrahenta?

Nie ma jednej częstotliwości właściwej dla wszystkich. Aktualizacja powinna następować przy zmianie skali współpracy, modelu rozliczeń, danych właścicielskich lub pojawieniu się sygnałów podwyższonego ryzyka.

Bibliografia

• [1] Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, t.j. Dz.U. z późn. zm.
• [2] Ustawa z dnia 29 sierpnia 1997 r. – Prawo bankowe, t.j. Dz.U. z późn. zm.
• [3] Ustawa z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej, t.j. Dz.U. z późn. zm.
• [4] Generalny Inspektor Informacji Finansowej, informacje i materiały na stronie Ministerstwa Finansów: https://www.gov.pl/web/finanse/generalny-inspektor-informacji-finansowej
• [5] Komisja Nadzoru Finansowego, materiały dotyczące przeciwdziałania praniu pieniędzy: https://www.knf.gov.pl
• [6] Centralny Rejestr Beneficjentów Rzeczywistych: https://crbr.podatki.gov.pl
• [7] Wykaz podatników VAT („biała lista”): https://www.podatki.gov.pl/wykaz-podatnikow-vat-wyszukiwarka