Kto odpowiada za AML? Rola MLRO, członka zarządu i zarządu.

Kto odpowiada za AML? Rola MLRO, członka zarządu i zarządu.

W dobie rosnącej presji regulacyjnej w zakresie przeciwdziałania praniu pieniędzy (AML) i finansowania terroryzmu (CFT), kluczowe znaczenie ma jasne przypisanie odpowiedzialności w strukturze organizacyjnej instytucji obowiązanej. Polskie przepisy, zgodnie z ustawą AML, precyzują obowiązki trzech głównych ról: zarządu, członka zarządu ds. AML oraz oficera ds. zgodności AML (MLRO/AMLRO).

 1. Zarząd – odpowiedzialność wykonawcza (Art. 6 ustawy AML)

Zarząd odpowiada za ogólne wdrożenie systemu zgodności AML/CFT w firmie. To on zatwierdza polityki AML, powołuje osoby odpowiedzialne i zapewnia odpowiednie zasoby.

Obowiązki zarządu:
- Zatwierdzanie i przegląd strategii AML,
- Nadzór nad wdrożeniem procedur zgodnych z ustawą AML i rekomendacjami GIIF,
- Ponoszenie odpowiedzialności administracyjnej za naruszenia,
- Dokumentowanie decyzji i ocen ryzyka w formie uchwał lub protokołów.
- Zgodnie z zaleceniami UKNF i EBA, zarząd musi wykazać zaangażowanie i kompetencje w zakresie AML.

 2. Wyznaczony członek zarządu ds. AML (Art. 7)

To osoba odpowiedzialna za koordynację systemu AML na poziomie zarządczym. Jej funkcja nie pokrywa się z MLRO i powinna być wyraźnie wyodrębniona.

Do jego obowiązków należy:
- Zatwierdzanie i aktualizacja oceny ryzyka AML,
- Monitorowanie efektywności procedur,
- Składanie sprawozdań zarządowi i udział w decyzjach strategicznych dotyczących compliance.
- Praktyka rynkowa (np. według Dudkowiak Legal i GIIF) zaleca jasne formalne powołanie tej osoby uchwałą zarządu.

 3. Oficer ds. zgodności AML (MLRO / AMLRO) – Art. 8

MLRO odpowiada za operacyjne funkcjonowanie systemu AML i codzienny nadzór nad jego realizacją.

Zakres jego odpowiedzialności obejmuje:
- Monitorowanie zgodności działań pracowników z AML,
- Składanie raportów SAR i progowych do GIIF (art. 74, 86, 89, 90 ustawy AML),
- Organizowanie szkoleń, audytów i przeglądów procedur,
- Współpracę z GIIF, KNF, prokuraturą i innymi organami.
- MLRO powinien mieć bezpośredni dostęp do zarządu oraz pełną niezależność decyzyjną. Jego zaniedbania mogą skutkować karami administracyjnymi, a nawet osobistą odpowiedzialnością.

Wnioski i zalecenia

Obowiązki AML muszą być jasno przypisane i udokumentowane.
MLRO i członek zarządu ds. AML nie mogą być tą samą osobą, z wyjątkiem mikroinstytucji (wymaga to uzasadnienia).
Ocena ryzyka AML powinna być aktualizowana cyklicznie i zatwierdzana przez zarząd.
Powołanie MLRO i członka zarządu AML powinno mieć formę uchwały zarządu.
 
AP Outsourcing Group wspiera zgodność AML

W AP Outsourcing Group oferujemy kompleksowe wsparcie we wdrażaniu systemów AML/CFT – od przygotowania dokumentacji po szkolenia, audyty i wsparcie MLRO.

Skontaktuj się z nami, aby upewnić się, że Twoja firma spełnia wszystkie wymagania ustawy AML i jest gotowa na kontrolę GIIF lub KNF.