Ocena ryzyka AML, która steruje decyzjami

Kontroler może zacząć od jednego pytania: proszę wskazać klienta, któremu po ostatniej aktualizacji oceny ryzyka zmienił się zakres środków bezpieczeństwa finansowego. Jeśli uczciwa odpowiedź brzmi „żadnemu”, ocena opisuje ryzyko i niczym nie steruje, a każdy kolejny dokument w segregatorze będzie czytany przez ten pryzmat. Ocena ryzyka w skali całej działalności zarabia na siebie w decyzjach: kogo przyjmujecie, co weryfikujecie, kiedy eskalujecie, jakiego biznesu odmawiacie.

Trzy sposoby, na które ocena umiera

Matryca robiona raz w roku „pod audyt”. Ktoś odświeża kolory, zarząd zatwierdza dokument w pięć minut i nic dalej się nie dzieje. Dokument istnieje po to, żeby go pokazać, i tylko do tego służy.

Oceny bez danych. Geografia dostaje trójkę, produkty dwójkę i nikt nie umie wskazać transakcji, korytarzy ani segmentów klientów, z których te liczby wynikają. Gdy ocena nie ma źródła, każdy spór o nią zamienia się w spór o opinie i wygrywa najgłośniejsza.

Brak połączenia z onboardingiem. Ocena przypisuje korytarzowi wysokie ryzyko, a ścieżka onboardingu dalej przyjmuje klientów z tego kierunku na standardowych środkach, bo oba systemy budowały różne zespoły w różnych latach. Tę lukę widać też z zewnątrz. Wyobraź sobie mail z banku, który prowadzi wam rachunki: zespół relacji korespondenckich prosi o ocenę ryzyka całej działalności oraz o dowód, że steruje ona środkami bezpieczeństwa finansowego. Matryca z zeszłoroczną datą załatwia pierwszą prośbę i przegrywa drugą.

Podepnij ocenę pod decyzje

Sterowanie zapewniają trzy połączenia. Oceny przekładają się na środki: klient lub produkt z najwyższego przedziału uruchamia wzmożone środki bezpieczeństwa finansowego, a mapowanie jest spisane, więc analityk nie negocjuje go przy każdej sprawie. Progi uruchamiają eskalację: gdy ekspozycja w ocenianym segmencie przekroczy ustalony poziom, decyzję podpisuje MLRO, a apetyt na ryzyko jest wyrażony liczbami: czego instytucja obowiązana nie otwiera wcale, co limituje, co obserwuje. Zdarzenia otwierają ocenę ponownie: poważny incydent, nowy produkt albo wejście w nowy korytarz uruchamia przegląd dotkniętej części w ustalonej liczbie dni, więc roczny cykl potwierdza obraz, który firma już zna.

Pętlę domykają dane. Każdy czynnik ryzyka ma właściciela i źródło: dane transakcyjne, statystyki alertów, odsetek odmów, raporty z incydentów. Tak zbudowana ocena wytrzymuje pytania, bo przy każdej liczbie czeka odpowiedź.

Co zmienia AMLR i kiedy

AMLR — rozporządzenie (UE) 2024/1624 — będzie stosowane od 10 lipca 2027 r. i zwiąże instytucje obowiązane bezpośrednio, w całej UE. AMLA, nowy urząd z siedzibą we Frankfurcie, prowadzi w 2026 r. konsultacje projektów regulacyjnych standardów technicznych, w tym standardów dotyczących środków bezpieczeństwa finansowego z art. 28 ust. 1; dokument konsultacyjny nosi datę 9 lutego 2026 r. To projekty i mogą się zmienić: czytajcie je jako kierunek i wstrzymajcie się z przebudową formularzy. Od 2028 r. AMLA obejmie bezpośrednim nadzorem wybrane podmioty.

Do 10 lipca 2027 r. zostaje niecały rok: jeden pełny cykl przeglądu. Potraktujcie tegoroczną ocenę jak próbę generalną: oparta na danych i podpięta pod decyzje stanie się punktem odniesienia, którego będziecie bronić pod nowymi przepisami.

Co rekomendujemy teraz

Pięć kroków mieści się w dwóch tygodniach.

Zaznacz w obecnej ocenie każdą liczbę bez wskazanego źródła danych. Ta lista to pierwszy pakiet pracy.
Weź dziesięć ostatnich onboardingów i porównaj zastosowane środki z tymi, które wynikają z oceny. Każda rozbieżność to zerwane połączenie albo błędna ocena; rozstrzygnij na piśmie, która.
Spisz jednostronicowe mapowanie: przedział oceny, zakres środków, intensywność monitoringu. Zatwierdza MLRO.
Ustal trzy wyzwalacze przeglądu poza cyklem (incydent powyżej ustalonej wagi, nowy produkt, nowy korytarz), każdy z terminem w dniach.
Wyznacz osobę, która śledzi konsultacje AMLA, z dopiskiem przy każdym podsumowaniu: projekt, może się zmienić.

Źródła: Rozporządzenie (UE) 2024/1624 (AMLR), EUR-Lex · Konsultacje publiczne AMLA

Materiał ma charakter ogólnoinformacyjny i nie stanowi porady prawnej, inwestycyjnej, podatkowej, audytowej ani innej regulowanej usługi profesjonalnej. Zastosowanie informacji zależy od okoliczności, jurysdykcji i aktualnego stanu prawnego. Przed podjęciem działania należy sprawdzić aktualność wskazanych źródeł i uzyskać właściwe doradztwo.