Hodnotenie a riadenie AML rizík vo firme

Čo má hodnotenie rizík vyriešiť

§ 20a zákona č. 297/2008 Z. z. ukladá povinnej osobe riziká identifikovať, posudzovať, vyhodnocovať a aktualizovať. Hodnotenie sa prispôsobuje povahe a veľkosti činnosti. Malá účtovná kancelária nepotrebuje predstierať bankový model; potrebuje preukázateľne riešiť riziká služieb, ktoré skutočne poskytuje.

Prakticky treba prepojiť tri otázky: akým spôsobom by mohol byť náš produkt zneužitý, čo o klientovi a obchode vieme a čo konkrétne pri danom riziku urobíme. Výsledkom nemá byť iba označenie „nízke“ alebo „vysoké“. Musí byť zrejmé, kto vykoná dodatočné preverenie, kto schváli potrebné rozhodnutie a aký podklad o tom zostane.

Odlišujte riziko firmy, klienta a konkrétneho obchodu

Celkové hodnotenie firmy sa opiera o portfólio služieb, klientelu, krajiny, distribučné cesty a dostupné kontrolné mechanizmy. Klientsky profil tieto zistenia prenáša na konkrétneho zákazníka. Posúdenie jednotlivého obchodu potom skúma, či konkrétne plnenie zodpovedá tomu, čo o zákazníkovi vieme.

Napríklad firma môže mať väčšinu miestnych klientov s prehľadným vlastníctvom, ale jeden nový vzťah so zložitým zahraničným financovaním. Tento vzťah nemá automaticky dostať nízke riziko podľa priemeru portfólia. Platí to aj opačne: vyššia rizikovosť odvetvia nie je dôkazom, že každá jeho konkrétna transakcia je neobvyklou obchodnou operáciou. Rizikový profil a posúdenie NOO sú súvisiace, ale odlišné rozhodnutia.

Aké faktory treba v praxi preskúmať

Vlastné faktory treba porovnať s prílohou č. 2 zákona. Zvážte najmä:

• klienta, jeho činnosť, skutočné ovládanie, zrozumiteľnosť vlastníctva a politickú exponovanosť;
• účel, trvanie, pravidelnosť a hodnotu obchodov, zdroj financovania a používanie hotovosti;
• produkt alebo službu, pri ktorej možno zakrývať pôvod prostriedkov alebo skutočného príjemcu;
• spôsob prijatia klienta, zastúpenie, identifikáciu na diaľku a účinnosť ochranných opatrení;
• relevantné krajiny a zemepisné väzby, vrátane aktuálneho vysokorizikového alebo sankčného postavenia;
• novú technológiu a nový obchodný postup ešte pred ich zavedením.

Položka má viesť k zisteniu, nie k predsudku. Samotné cudzie občianstvo, vzdialená komunikácia alebo mladá spoločnosť bez ďalšieho neurčujú protiprávnosť. Zákonné povinné prípady zvýšenej starostlivosti však nemožno interným hodnotením obísť.

Ako zohľadniť národné hodnotenie rizík

Zohľadnenie národného hodnotenia vyžaduje § 20a ods. 2. NBS zverejňuje správu z tretieho kola, ktorá hodnotí obdobie rokov 2020–2023 a súvisí so stratégiou schválenou uznesením vlády č. 472/2025. Je to zdroj poznatkov o hrozbách a slabých miestach, nie univerzálny klientsky dotazník.

V pracovnom zázname uveďte použitú správu, relevantnú oblasť a dopad na vaše opatrenia. Ak sú pre vašu službu podstatné riziká neprehľadného vlastníctva alebo nepreukázaného plnenia, vysvetlite, ako ich kontrolujete. Nestačí pridať odkaz do zoznamu literatúry bez zmeny postupu. Závery o sektore pritom nemožno premeniť na obvinenie konkrétneho zákazníka.

Od rizikového skóre ku konkrétnemu opatreniu

Firma môže zvoliť kategórie alebo bodové skóre, ak je metóda zrozumiteľná a použiteľná. Zákon však neurčuje univerzálnu tabuľku bodov pre všetky povinné osoby. Čísla preto označte ako internú metodiku a vysvetlite ich význam. Závažný zistený problém nemožno mechanicky „spriemerovať“ niekoľkými priaznivými odpoveďami.

Pri vyššom riziku sa uplatnia opatrenia podľa § 12. Môže byť potrebné doplniť informácie o účele, vlastníctve a pôvode majetku, zabezpečiť príslušný súhlas a zosilniť monitoring. Pri PEP a osobách usadených vo vysokorizikovej krajine platia osobitné zákonné požiadavky. Zjednodušená starostlivosť je možná iba za podmienok § 11; interné označenie nízkeho rizika ju samo nezakladá.

Overujte, či prijaté opatrenia skutočne fungujú

Je užitočné odlíšiť riziko pred uplatnením opatrení a riziko, ktoré zostáva po ich zavedení. Ide o spôsob organizácie hodnotenia, nie o náhradu zákonných pojmov. Ak firma uvádza bezpečné online overenie, musí vedieť doložiť reálne používaný proces a riešenie zlyhaní; samotný nákup softvéru nestačí.

Vnútorná kontrola môže na vzorke spisov preveriť, či sú záznamy aktuálne, vlastníctvo zrozumiteľné a výnimky riadne odôvodnené. Nedostatky majú viesť k náprave, určeniu zodpovednej osoby a podľa potreby k príprave pracovníkov. Zaznamenajte aj rozhodnutie, prečo po preverení možno vo vzťahu pokračovať alebo prečo ho nemožno bezpečne a zákonne obslúžiť.

Kedy dokument aktualizovať

Revíziu vyvolá nová služba, zmena klientely alebo krajín, nový kanál overenia, zistený incident aj relevantná právna či metodická zmena. Popri internom pláne pravidelných revízií musíte reagovať na udalosť, ktorá mení pôvodné predpoklady. Pre všetky firmy neexistuje jedna univerzálna zákonná lehota klientskych kontrol ani jednotný bodový model.

Uchovajte verziu, dátum, zdroje, autora pracovného posúdenia a prijaté opatrenia a premietnite zmenu do programu a klientskych postupov. Článok vychádza zo stavu k 24. októbru 2026. Hlavné uplatňovanie nariadenia (EÚ) 2024/1624 nastane od 10. júla 2027; príprava naň nesmie odložiť dnešné povinnosti podľa slovenského zákona.