1. Povinné subjekty musia mať zavedené vnútorné politiky, postupy a kontroly na zabezpečenie súladu s týmto nariadením, nariadením (EÚ) 2023/1113a akýmkoľvek administratívnym aktom vydaným ktorýmkoľvek orgánom dohľadu, a to najmä s cieľom:
a) | zmierňovať a účinne riadiť riziká prania špinavých peňazí a financovania terorizmu zistené na úrovni Únie, členského štátu a povinného subjektu; |
b) | popri povinnosti uplatňovať cielené finančné sankcie, zmierňovať a riadiť riziká nevykonania a obchádzania cielených finančných sankcií. |
Politiky, postupy a kontroly uvedené v prvom pododseku musia byť primerané povahe podnikania vrátane jeho rizík a zložitosti a veľkosti povinného subjektu a musia sa vzťahovať na všetky činnosti povinného subjektu, ktoré patria do rozsahu pôsobnosti tohto nariadenia.
2. Politiky, postupy a kontroly uvedené v odseku 1 zahŕňajú:
a) | vnútorné politiky a postupy, a to konkrétne vrátane:
|
b) | vnútorné kontroly a funkciu nezávislého auditu na preverenie vnútorných politík a postupov uvedených v písmene a) tohto odseku a kontrol zavedených v povinnom subjekte; ak neexistuje funkcia nezávislého auditu, povinné subjekty môžu dať vykonať takéto preverenie externému odborníkovi. |
Vnútorné politiky, postupy a kontroly stanovené v prvom pododseku musia byť zaznamenané v písomnej podobe. Vnútorné politiky schvaľuje riadiaci orgán vo svojej riadiacej funkcii. Vnútorné postupy a kontroly sa schvaľujú aspoň na úrovni manažéra pre dodržiavanie súladu.
3. Povinné subjekty aktualizujú vnútorné politiky, postupy a kontroly a v prípade zistenia nedostatkov ich posilnia.
4. Úrad AMLA do 10. júla 2026 vydá usmernenia týkajúce sa prvkov, ktoré by povinné subjekty mali na základe povahy svojho podnikania vrátane jeho rizík a zložitosti a na základe svojej veľkosti zohľadniť pri rozhodovaní o rozsahu svojich vnútorných politík, postupov a kontrol, najmä pokiaľ ide o zamestnancov určených na plnenie funkcií dodržiavania súladu. V uvedených usmerneniach sa zároveň určia situácie, keď vzhľadom na povahu a veľkosť povinného subjektu:
i) | sa vnútorné kontroly majú organizovať na úrovni obchodnej funkcie, funkcie dodržiavania súladu a funkcie auditu; |
ii) | môže funkciu nezávislého auditu vykonávať externý odborník. |