AML to system przepisów mających zapobiegać praniu pieniędzy i finansowaniu terroryzmu. Choć wielu przedsiębiorcom kojarzy się głównie z bankami, w rzeczywistości dotyczy znacznie szerszego grona podmiotów – od biur rachunkowych i doradców podatkowych, po prawników, pośredników nieruchomości czy giełdy kryptowalut.
W praktyce każda firma, która ma kontakt z pieniędzmi klientów, może nieświadomie uczestniczyć w procederze prania pieniędzy. Dlatego ustawa AML nakłada obowiązek wdrożenia procedur, weryfikacji klientów i raportowania podejrzanych transakcji.
W tym artykule wyjaśniamy, kogo dokładnie dotyczą przepisy AML, jakie obowiązki nakładają na przedsiębiorców oraz dlaczego ich przestrzeganie to nie tylko wymóg prawny, ale również element budowania wiarygodności i bezpieczeństwa biznesu.
Spis treści
Czym jest AML?
AML to skrót od angielskiego Anti-Money Laundering, czyli przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu. Pod tym pojęciem kryje się cały system regulacji, procedur i obowiązków, które mają na celu zapobieganie wprowadzaniu do legalnego obrotu środków pochodzących z przestępstw.
W Polsce podstawą prawną jest ustawa z 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (tzw. ustawa AML), wielokrotnie nowelizowana, by dostosować się do unijnych dyrektyw (m.in. IV, V i VI dyrektywy AML).
Celem AML jest nie tylko walka z przestępczością gospodarczą, ale też ochrona legalnych firm przed nieświadomym udziałem w procederze prania pieniędzy.
W praktyce ustawa wymaga od wielu przedsiębiorstw — nie tylko banków — wdrożenia systemu wewnętrznych zabezpieczeń, które pozwalają zidentyfikować klienta, zweryfikować pochodzenie jego środków oraz zareagować, jeśli pojawią się wątpliwości.
Kogo dotyczy AML – instytucje obowiązane
Nie każda firma w Polsce podlega przepisom AML, ale katalog tzw. instytucji obowiązanych jest bardzo szeroki. Zawiera on ponad 25 kategorii podmiotów, wśród których znajdują się zarówno instytucje finansowe, jak i przedstawiciele wolnych zawodów, biura księgowe, a nawet operatorzy gier hazardowych i giełdy kryptowalut. To właśnie one mają obowiązek wdrożyć procedury AML, szkolić pracowników i zgłaszać do Generalnego Inspektora Informacji Finansowej (GIIF) transakcje, które mogą mieć podejrzany charakter.
Instytucje finansowe
To grupa, dla której AML jest fundamentem codziennego funkcjonowania.
W jej skład wchodzą:
- banki krajowe i spółdzielcze,
- oddziały banków zagranicznych,
- instytucje kredytowe,
- domy maklerskie, fundusze inwestycyjne i towarzystwa funduszy inwestycyjnych,
- zakłady ubezpieczeń na życie, pośrednicy ubezpieczeniowi,
- instytucje płatnicze i biura usług płatniczych,
- kantory wymiany walut (także online).
Banki i instytucje finansowe muszą identyfikować każdego klienta, monitorować jego transakcje i weryfikować źródło środków. Każda transakcja, która odbiega od profilu działalności klienta lub jest nietypowa (np. wysoka kwota bez uzasadnienia), może zostać zablokowana i zgłoszona do GIIF. To właśnie ten sektor stanowi pierwszą linię obrony w walce z praniem pieniędzy – i dlatego też jest najczęściej kontrolowany przez państwowe organy nadzoru.
Biura rachunkowe i doradcy podatkowi
Wiele biur rachunkowych wciąż nie zdaje sobie sprawy, że są instytucjami obowiązanymi w rozumieniu ustawy AML. Tymczasem art. 2 ust. 1 pkt 17 ustawy wyraźnie wskazuje, że osoby prowadzące działalność w zakresie usługowego prowadzenia ksiąg rachunkowych, doradztwa podatkowego czy sporządzania deklaracji również mają obowiązki AML.
Dlaczego? Bo dysponują danymi finansowymi swoich klientów, mają wgląd w przepływy pieniężne i mogą zauważyć podejrzane operacje – np. przelewy bez uzasadnienia, nagłe wzrosty przychodów z nieznanych źródeł czy transakcje gotówkowe powyżej ustawowych progów.
Biuro rachunkowe powinno więc:
- opracować wewnętrzną procedurę AML,
- przeszkolić pracowników,
- wyznaczyć osobę odpowiedzialną za kontakt z GIIF,
- prowadzić rejestr zgłoszeń i podejrzanych transakcji.
Przykład: Księgowa zauważa, że klient – mała spółka budowlana – otrzymuje cyklicznie wysokie przelewy z zagranicy, bez opisu i bez związku z jej działalnością. Po analizie okazuje się, że środki te pochodzą z oszustwa VAT. Dzięki czujności księgowej udaje się powiadomić GIIF i zapobiec dalszym transakcjom.
Notariusze, adwokaci i radcowie prawni
Nie każdy prawnik podlega AML, ale jeśli uczestniczy w czynnościach o charakterze finansowym lub korporacyjnym, wchodzi już w zakres ustawy.
Obowiązek dotyczy m.in. sytuacji, gdy:
- prawnik pomaga klientowi kupić lub sprzedać nieruchomość,
- zarządza środkami finansowymi lub aktywami klienta,
- tworzy lub organizuje spółki, fundacje, trusty,
- uczestniczy w transakcjach finansowych w imieniu klienta.
Prawnik nie może ujawniać danych klienta objętych tajemnicą zawodową, ale w sytuacjach przewidzianych w ustawie ma obowiązek zgłosić podejrzenie prania pieniędzy. Dzięki temu kancelarie prawne odgrywają istotną rolę w systemie wczesnego ostrzegania przed nadużyciami finansowymi.
Pośrednicy nieruchomości
Rynek nieruchomości jest od lat jednym z najczęstszych narzędzi wykorzystywanych do prania pieniędzy. Dlatego każdy pośrednik w obrocie nieruchomościami ma obowiązek stosowania środków bezpieczeństwa finansowego. Oznacza to konieczność weryfikowania tożsamości klientów, pochodzenia środków oraz celu transakcji.
Przykład: Klient chce kupić luksusowy apartament za 2 mln zł, płacąc w całości gotówką. Nie przedstawia potwierdzenia źródła środków. Pośrednik ma obowiązek odmówić przeprowadzenia transakcji i zgłosić przypadek do GIIF, jeśli ma uzasadnione podejrzenie prania pieniędzy. Takie sytuacje zdarzają się częściej, niż mogłoby się wydawać – szczególnie przy transakcjach międzynarodowych lub z udziałem spółek z rajów podatkowych.
Branża hazardowa i gamingowa
Kasyna, zakłady bukmacherskie oraz operatorzy gier losowych to kolejna kategoria instytucji obowiązanych. W ich przypadku przepływy gotówki i anonimowość graczy tworzą naturalne ryzyko nadużyć. Operatorzy gier muszą więc identyfikować uczestników, prowadzić rejestr transakcji powyżej 2 000 euro i stosować procedury weryfikacyjne, np. gdy klient nagle zaczyna wpłacać duże kwoty i szybko je wypłaca.
Dzięki temu rynek gier jest objęty podobnym nadzorem jak sektor finansowy.
Firmy leasingowe, pośrednicy kredytowi i faktorzy
Firmy leasingowe i faktoringowe często obsługują duże transakcje między przedsiębiorstwami, dlatego są zobowiązane do identyfikacji klienta i monitorowania jego aktywności finansowej. W razie wykrycia nieprawidłowości (np. faktur od podmiotów-słupów) muszą powiadomić GIIF.
Podmioty działające na rynku kryptowalut
Od 2021 roku AML objęło również giełdy kryptowalut, kantory wymiany tokenów oraz firmy przechowujące portfele cyfrowe. To ogromna zmiana, bo przez lata sektor kryptowalut był praktycznie poza kontrolą państwa.
Dziś firmy działające w tym obszarze mają obowiązek:
- identyfikować klientów (KYC – Know Your Customer),
- analizować transakcje pod kątem ryzyka,
- raportować podejrzane operacje do GIIF,
- rejestrować działalność w odpowiednim rejestrze prowadzonym przez Ministerstwo Finansów.
To sprawia, że nawet nowoczesne fintechy czy start-upy muszą tworzyć swoje systemy AML – często oparte na algorytmach automatycznej weryfikacji klientów.
Doradcy i podmioty zakładające spółki
Osoby i firmy, które zawodowo pomagają w zakładaniu spółek, fundacji, trustów czy w organizacji struktur holdingowych, również znalazły się w katalogu instytucji obowiązanych.
Dlaczego? Bo tego typu działalność może być wykorzystywana do ukrywania prawdziwych właścicieli firm lub tworzenia tzw. „spółek-słupów”. Takie podmioty muszą znać tożsamość swoich klientów, weryfikować beneficjentów rzeczywistych i informować GIIF o wszelkich podejrzanych strukturach właścicielskich.
Co oznacza obowiązek AML w praktyce
Wdrożenie zasad AML to ciągły, systemowy proces zarządzania ryzykiem, który powinien być obecny w codziennym funkcjonowaniu firmy. Ustawa nie narzuca jednej, sztywnej procedury – każda organizacja musi dostosować środki AML do skali i charakteru swojej działalności, rodzaju klientów, wartości transakcji i poziomu ryzyka.
W praktyce system AML obejmuje cztery kluczowe filary:
- Identyfikacja i weryfikacja klienta (KYC – Know Your Customer)
To pierwszy i najważniejszy etap. Firma musi wiedzieć, z kim naprawdę współpracuje – nie tylko znać nazwę kontrahenta, ale również ustalić, kto stoi za nim faktycznie (czyli beneficjenta rzeczywistego) i skąd pochodzą środki, którymi dysponuje. Weryfikacja obejmuje analizę dokumentów, danych rejestrowych, a czasem także źródeł zewnętrznych, takich jak CRBR, CEIDG czy KRS. W przypadku klientów zagranicznych – również rejestrów międzynarodowych.
To nie formalność, lecz zabezpieczenie przed sytuacją, w której firma nieświadomie nawiąże współpracę z podmiotem powiązanym z przestępczością lub sankcjami międzynarodowymi.
- Monitorowanie transakcji
Kolejny etap to bieżąca analiza operacji finansowych – czy są spójne z profilem działalności klienta, czy kwoty nie są podejrzanie wysokie, a częstotliwość transakcji nie odbiega od typowych schematów. W praktyce oznacza to, że przedsiębiorca powinien mieć mechanizmy wychwytywania sytuacji nietypowych, takich jak: nagły wzrost obrotów bez uzasadnienia, płatności od wielu niepowiązanych podmiotów, przelewy zagraniczne z krajów wysokiego ryzyka czy płatności gotówkowe o dużej wartości.
W przypadku podejrzenia nieprawidłowości – transakcję należy zatrzymać lub oznaczyć do dalszej analizy.
- Szkolenia pracowników
Nawet najlepiej napisana procedura AML nie będzie funkcjonowała prawidłowo, jeśli nie znają jej osoby, które na co dzień obsługują klientów. Dlatego ustawa wymaga, by każdy pracownik miał świadomość zagrożeń i potrafił rozpoznać tzw. red flags – czyli sygnały ostrzegawcze, np. gdy klient unika odpowiedzi na pytania o źródło finansowania lub nalega na nietypowy sposób płatności.
Szkolenia powinny odbywać się regularnie, szczególnie w branżach o podwyższonym ryzyku (rachunkowość, nieruchomości, finanse).
- Raportowanie do GIIF (Generalnego Inspektora Informacji Finansowej)
Jeżeli instytucja obowiązana uzna, że transakcja może mieć związek z praniem pieniędzy lub finansowaniem terroryzmu, ma obowiązek niezwłocznie powiadomić GIIF.
Zgłoszenie nie wymaga pełnego dowodu przestępstwa – wystarczy uzasadnione podejrzenie. Rolą GIIF jest analiza zgłoszenia i ewentualne przekazanie sprawy dalej, np. do prokuratury.
Raportowanie jest jednym z najważniejszych elementów systemu AML, bo to właśnie dzięki takim sygnałom możliwe jest blokowanie przepływu nielegalnych środków.
Zaniedbanie któregokolwiek z tych obowiązków może skutkować dotkliwymi sankcjami – karami sięgającymi 5 milionów euro lub 10% rocznego obrotu firmy, w zależności od stopnia naruszenia i skali działalności.
W praktyce oznacza to, że nawet jednoosobowe biuro rachunkowe czy kancelaria, która zignoruje obowiązki AML, może ponieść poważne konsekwencje finansowe i reputacyjne.
Kto nadzoruje przestrzeganie AML
W Polsce głównym organem odpowiedzialnym za nadzór nad systemem AML jest Generalny Inspektor Informacji Finansowej (GIIF), działający przy Ministerstwie Finansów.
To on odbiera zawiadomienia o podejrzanych transakcjach, prowadzi analizy, współpracuje z organami ścigania i nadzoruje, czy instytucje obowiązane prawidłowo wdrażają przepisy ustawy.
GIIF:
- analizuje zgłoszenia podejrzanych transakcji i blokuje rachunki w razie potrzeby,
- przekazuje informacje Centralnemu Biuru Antykorupcyjnemu, prokuraturze lub policji,
- opracowuje wytyczne interpretacyjne dla przedsiębiorców,
- może przeprowadzać kontrole w instytucjach obowiązanych i nakładać kary pieniężne.
Nadzór nad poszczególnymi branżami sprawują również instytucje sektorowe, takie jak:
- Komisja Nadzoru Finansowego (KNF) – nad bankami, domami maklerskimi i funduszami inwestycyjnymi,
- Krajowa Izba Doradców Podatkowych,
- Krajowa Rada Biegłych Rewidentów,
- samorządy zawodowe adwokatów i radców prawnych, które dbają o zgodność działań członków z przepisami AML.
Taki model nadzoru sprawia, że system przeciwdziałania praniu pieniędzy obejmuje cały rynek – od dużych instytucji finansowych, przez kancelarie prawne, aż po małe biura rachunkowe.
Celem GIIF i organów nadzoru nie jest karanie przedsiębiorców, ale zwiększenie bezpieczeństwa obrotu gospodarczego i ochrona legalnego rynku przed nadużyciami.
Podsumowanie
Wdrożenie zasad AML to dziś standard odpowiedzialnego biznesu. Pozwala firmie nie tylko uniknąć sankcji, ale także budować zaufanie i reputację podmiotu działającego transparentnie, zgodnie z prawem i etyką.
