Hodnocení rizik povinné osoby krok za krokem

Popište expozici před opatřeními

Sepište poskytované služby, klientské typy, jednorázové obchody a vztahy, objemy a způsoby plateb, distribuční kanály a geografii. U sídel a ready-made společností rozlišujte samotnou adresu, založení, prodej podílu, jednání za klienta a další správu. Každá služba může přinášet jiné osoby, informace a možnost zneužití. Pouhý obecný odkaz na „nízkorizikovou administrativu“ potřebuje věcné vysvětlení.

Vezměte v úvahu národní a nadnárodní hodnocení rizik, přílohu č. 2 AML zákona, relevantní komorové materiály a další informace podle § 21a. Vyberte konkrétní závěry týkající se vašich služeb. Veřejné podklady nejsou důvodem opisovat rizika, která se u vás nemohou objevit, a zároveň nesmíte ignorovat vlastní známé slabiny.

Přiřaďte opatření a zbylé riziko

Pro scénář uveďte pravděpodobnost či význam, dostupné informace, existující opatření a riziko, které po nich zbývá. Například anonymní řetězec vlastníků se řeší konkrétním zjištěním a ověřením struktury, ne jen přičtením bodů. Rizikové označení musí vést k úkonu, odpovědnosti a možnosti eskalace. Výpočet bez vysvětlení faktorů je obtížné doložit.

Zákonné spouštěče držte odděleně: PEP a relevantní vysoce riziková země mají povinné zesílené větve. Sankční zákaz není vyvážen levnou službou nebo nízkým obratem klienta. Opatření považujte za účinné teprve podle reálného provedení. Pokud systém neumí ověřit vlastníka nebo pracovníci neumějí eskalovat, nejde o zajištěnou kontrolu jen kvůli řádku ve vzoru.

Schvalování a změny

Propojte hodnocení se SVZ a školením. U písemné větve zachovejte schválenou verzi a pravidelně ji aktualizujte podle § 21a odst. 3, zejména před novými produkty a technologiemi ovlivňujícími řízení rizik. Přidání dálkové identifikace nebo nové klientské země může změnit celý proces. Zaznamenejte podnět, změněné faktory, rozhodnutí a ověření, že pracovníci nový postup skutečně používají.

Ověřte riziko na skutečném procesu

U jednoho typického klienta projděte cestu od prvního kontaktu po plnění. Zjistěte, kde skutečně ověřujete identitu, strukturu, účel a zdroj prostředků, a kde jen přebíráte prohlášení. Slabinu popište konkrétně: kdo ji může využít, jaký podklad chybí a proč je důležitý. Není nutné vymýšlet nepravděpodobné scénáře bez vztahu ke službě. Současně neoznačujte skutečně nedostupný zdroj za funkční kontrolní opatření.

Při zjištění neúčinného opatření určete nápravu, vlastníka úkolu a způsob ověření. Může jít o změnu podkladů, přístupu pracovníků nebo zastupování, ne vždy o nový software. Hodnocení má odpovídat skutečnému provozu i po změně. U aktualizace zachovejte starou verzi a vysvětlete, proč se změnil závěr o zbývajícím riziku. Číselné skóre je pomůcka pro rozhodnutí; bez vazby na fakta a provedená opatření neposkytuje samo dostatečné odůvodnění.