Článek 9 – Rozsah vnitřních strategií, postupů a kontrol

Napsal /

1.   Povinné osoby musí mít zavedeny vnitřní strategie, postupy a kontroly pro zajištění souladu s tímto nařízením, nařízením (EU) 2023/1113 a jakýmkoli správním aktem vydaným kterýmkoli orgánem dozoru, a to zejména s cílem:

a)

účinně zmírňovat a řídit riziko praní peněz a financování terorismu zjištěné na úrovni Unie, členského státu a povinné osoby;

b)

vedle povinnosti uplatňovat cílené finanční sankce zmírňovat a řídit rizika neuplatňování cílených finančních sankcí a vyhýbání se těmto sankcím.

Tyto strategie, postupy a kontroly uvedené v prvním pododstavci musí odpovídat povaze podnikání, včetně jeho rizik a složitosti, a velikosti povinné osoby a musí pokrývat veškeré činnosti dané povinné osoby, které spadají do oblasti působnosti tohoto nařízení.

2.   Strategie, postupy a kontroly uvedené v odstavci 1 zahrnují:

a)

vnitřní strategie a postupy, včetně zejména:

i)

provádění a aktualizace posouzení rizik v rámci celého podniku,

ii)

rámec řízení rizik dané povinné osoby,

iii)

hloubkové kontroly klienta za účelem provedení kapitoly III tohoto nařízení, včetně postupů pro určení toho, zda je klient, skutečný majitel nebo osoba, jejímž jménem nebo v jejíž prospěch je transakce nebo činnost prováděna, politicky exponovanou osobou nebo rodinným příslušníkem či osobou blízkou,

iv)

oznamování podezřelých transakcí,

v)

externího zajišťování činnosti a spoléhání se na hloubkové kontroly klienta provedené jinými povinnými osobami,

vi)

uchovávání záznamů a strategií týkajících se zpracování osobních údajů podle článků 76 a 77,

vii)

sledování a řízení dodržování těchto vnitřních strategií a postupů v souladu s písmenem b) tohoto odstavce, identifikace a řešení nedostatků a provádění nápravných opatření,

viii)

ověřování při náboru zaměstnanců a přidělování určitých úkolů a funkcí těmto zaměstnancům a při jmenování jejích zástupců a distributorů, zda tyto osoby mají dobrou pověst, které je přiměřené rizikům spojeným s úkoly a funkcemi, jež mají být vykonávány,

ix)

interní komunikace ohledně vnitřních strategií, postupů a kontrol povinné osoby, a to i ve vztahu k jejím zástupcům, distributorům a poskytovatelům služeb zapojeným do provádění jejích strategií v oblasti boje proti praní peněz a financování terorismu,

x)

strategie v oblasti odborné přípravy zaměstnanců a případně jejích zástupců a distributorů, pokud jde o opatření zavedená u povinné osoby za účelem dodržování požadavků tohoto nařízení, nařízení (EU) 2023/1113 a jakéhokoli správního aktu vydaného kterýmkoli orgánem dozoru;

b)

vnitřní kontroly a funkci nezávislého auditu za účelem testování vnitřních strategií a postupů uvedených v písmeni a) tohoto odstavce a kontrol zavedených u povinné osoby; v případě neexistence funkce nezávislého auditu mohou povinné osoby provedením tohoto testu pověřit externího odborníka.

Vnitřní strategie, postupy a kontroly stanovené v prvním pododstavci se zaznamenají písemně. Vnitřní strategie schvaluje vedoucí orgán v řídicí funkci. Vnitřní postupy a kontroly jsou schvalovány minimálně na úrovni manažera dodržování předpisů.

3.   Povinné osoby udržují vnitřní strategie, postupy a kontroly aktualizované a v případě odhalení slabých míst je zdokonalují.

4.   Do 10. července 2026 vydá AMLA obecné pokyny k okolnostem, které by povinné osoby měly na základě povahy jejich podnikání, včetně jeho rizik a složitosti, a své velikosti vzít v úvahu při stanovování rozsahu svých vnitřních strategií, postupů a kontrol, a to zejména pokud jde o zaměstnance přidělené na plnění funkcí kontroly dodržování předpisů. V uvedených obecných pokynech se rovněž určí situace, v nichž vzhledem k povaze a velikosti povinné osoby:

i)

mají být vnitřní kontroly organizovány na úrovni obchodní funkce, funkce kontroly dodržování předpisů a funkce auditu,

ii)

může funkci nezávislého auditu vykonávat externí odborník.

Přejít nahoru