AML w biurze rachunkowym — proces krok po kroku

Poradnik pokazuje główne etapy dla biura obsługującego polskie JDG i spółki z o.o. Stan omówionych przepisów: 27 października 2026 r.

AML (ang. Anti-Money Laundering) oznacza przeciwdziałanie praniu pieniędzy; omawiana ustawa obejmuje również przeciwdziałanie finansowaniu terroryzmu. KYC (ang. Know Your Customer, „poznaj swojego klienta”) to określenie procesu poznania i weryfikowania klienta. Samo zebranie danych KYC nie wyczerpuje AML.

Mapa procesu

To mapa organizacji pracy. Etapy mogą się łączyć, a nowa informacja wymagać powrotu do wcześniejszych ustaleń. Zasady biura opisano poniżej.

Kiedy biuro rachunkowe podlega AML

Status instytucji obowiązanej wynika z faktycznie wykonywanej działalności. Art. 2 ust. 1 pkt 17 ustawy AML obejmuje podmioty usługowo prowadzące księgi rachunkowe. Pkt 15a dotyczy określonych usług podatkowych, m.in. prowadzenia ksiąg podatkowych i sporządzania deklaracji, gdy stanowią podstawową działalność przedsiębiorcy i nie jest on inną instytucją obowiązaną.

Samo prowadzenie uproszczonych ewidencji nie przesądza o wyłączeniu z AML. Sprawdź faktyczne usługi i warunki przepisu. Doradztwo podatkowe, rewizja finansowa lub usługi na rzecz spółek mogą wymagać odrębnej kwalifikacji. Podstawa: ustawa AML, art. 2 ust. 1 — otwiera się w nowej karcie.

Nawiązanie stałej relacji z klientem jest samodzielną przesłanką stosowania środków bezpieczeństwa finansowego. Niski abonament lub małe obroty klienta nie tworzą zwolnienia. Progi dotyczące transakcji okazjonalnych nie są progiem rozpoczęcia KYC przy stałej obsłudze księgowej. Podstawa: art. 35 ust. 1 pkt 1 — otwiera się w nowej karcie.

Najpierw zasady biura

Zasady biura powinny wskazywać, kto wykonuje czynności, gdzie zapisuje wynik i komu przekazuje problem. Dopasuj je do rzeczywistej organizacji pracy.

Do głównych obszarów należą:

• przypisanie właściwej odpowiedzialności zgodnie z art. 6–9;
• ocena ryzyka odnosząca się do działalności biura z art. 27;
• wewnętrzna procedura AML z art. 50;
• szkolenia osób wykonujących zadania AML, uwzględniające ochronę danych i odpowiednie do wykonywanych zadań;
• procedura anonimowego zgłaszania naruszeń, ochrona osób zgłaszających, poufność i zasady przechowywania dokumentacji.

W faktycznie jednoosobowo prowadzonej działalności zadania osób wskazanych w art. 6 i 8 wykonuje prowadzący działalność. Nie oznacza to zwolnienia z AML. Sama forma JDG też nie dowodzi, że biuro jest faktycznie jednoosobową organizacją.

Ocena ryzyka biura dotyczy całej działalności: klientów, usług i kanałów kontaktu. Ocena klienta odnosi się do konkretnej relacji. Ocenę biura trzeba aktualizować w razie potrzeby, nie rzadziej niż co dwa lata. Ten termin nie ustanawia jednego dwuletniego cyklu przeglądu wszystkich klientów. Podstawa: art. 6–9, 27, 49–54 — otwiera się w nowej karcie.

Proces przyjmowania klienta

1. Ustal, kogo obsługujesz i po co

Ustal klienta, osobę działającą w jego imieniu i cel współpracy. Poznaj działalność, rynki i spodziewane operacje. Sam opis „obsługa księgowa” może nie wystarczyć do zrozumienia tej relacji.

Przed nawiązaniem relacji trzeba również poinformować klienta o przetwarzaniu jego danych, w szczególności w związku z obowiązkami wynikającymi z ustawy. Spełnienie obowiązku informacyjnego jest inną czynnością niż zbieranie zgody marketingowej. Podstawa: art. 34 ust. 1 pkt 3 i ust. 5 — otwiera się w nowej karcie.

2. Zbierz dane i je zweryfikuj

Identyfikacja to ustalenie danych. Weryfikacja potwierdza je z użyciem odpowiednich dokumentów lub wiarygodnych i niezależnych źródeł. W JDG klientem jest osoba fizyczna prowadząca działalność; w spółce odróżnij dane spółki od danych osoby działającej w jej imieniu. Sprawdź zarówno tożsamość tej osoby, jak i umocowanie, czyli prawo do konkretnego działania za klienta.

Co do zasady weryfikacja klienta i beneficjenta rzeczywistego następuje przed nawiązaniem stosunków gospodarczych. Ograniczony wyjątek z art. 39 ust. 2 ma własne przesłanki i nie powinien stać się zwyczajowym odkładaniem sprawdzenia. Porównaj proces dla JDG i spółki.

3. Ustal beneficjenta rzeczywistego i status PEP

Własne ustalenia beneficjenta rzeczywistego powinny wyjaśniać, kto ostatecznie kontroluje klienta lub na czyją rzecz działa. Jeżeli klient podlega wpisowi do CRBR, trzeba uzyskać właściwe potwierdzenie rejestracji albo odpis. Art. 37 ust. 3 zabrania opierania ustaleń wyłącznie na takim rejestrze. Rozbieżności wymagają odnotowania i wyjaśnienia zgodnie z art. 61a.

PEP to osoba zajmująca eksponowane stanowisko polityczne. Ustalenie statusu wymaga procedury opartej na analizie ryzyka. Oświadczenie klienta jest jednym ze sposobów pozyskania informacji; GIIF wskazuje również niezależne źródła odpowiednie do ryzyka. Status PEP wiąże się ze środkami i akceptacją z art. 46, a nie automatycznym zakazem współpracy. GIIF nr 114, s. 17–20 — otwiera się w nowej karcie. Formę oświadczenia i pozostałe rozróżnienia opisuje poradnik o formularzach i PEP.

4. Oceń ryzyko i dobierz działania

Ocena powinna wynikać z rozpoznanych czynników, a zakres i intensywność środków z ustalonego ryzyka. Etykieta „niskie” bez uzasadnienia nie wyjaśnia sposobu postępowania. Uproszczone środki też mają warunki; nie oznaczają rezygnacji z poznania klienta.

Obok wymagań ustawy AML trzeba uwzględnić właściwe przepisy sankcyjne. Zbieżność nazwy na liście wymaga wyjaśnienia, a brak identycznej nazwy nie rozstrzyga wszystkich kwestii własności, kontroli lub zakazów. Zakres sankcji jest szerszy niż samo porównanie nazw. Podstawa: art. 33, 42–46; wyjaśnienia sankcyjne GIIF nr 114, s. 28–29 — otwiera się w nowej karcie.

5. Zapisz wynik i następny krok

Udokumentuj, jakie działania wykonano, co z nich wynika i jakie braki pozostały. Praktyczny zapis pozwala wskazać osobę wykonującą czynność, datę i źródło ustalenia. Ustawa wymaga dokumentowania zastosowanych środków; sposób organizacji zapisu powinien odpowiadać pracy biura.

Jeżeli biuro nie może zastosować wymaganego środka z art. 34 ust. 1, art. 41 przewiduje skutki dotyczące nawiązania lub utrzymywania relacji i odrębną ocenę podstaw do zawiadomienia GIIF. Samo zaakceptowanie wyższego ryzyka nie zastępuje brakującej możliwości wykonania środka. Podstawa: art. 34 ust. 3 i art. 41 — otwiera się w nowej karcie.

AML trwa również po przyjęciu klienta

Współpraca wymaga monitorowania i aktualizowania wiedzy o kliencie. Zmiana reprezentacji, właścicieli, rodzaju działalności albo nietypowa operacja mogą wymagać wcześniejszego działania niż planowany przegląd.

W procedurze warto określić, kto odbiera taką informację i ocenia jej wpływ. Terminy klienta trzeba uzasadnić ryzykiem i warunkami relacji. Osobno należy opisać właściwe ścieżki raportowania oraz poufność. Art. 54 chroni fakt przekazania GIIF lub innym właściwym organom informacji określonych w rozdziałach 7 i 8 oraz informacje o planowaniu wszczęcia i prowadzeniu analizy dotyczącej prania pieniędzy lub finansowania terroryzmu. Przewiduje też wyjątki. Nie należy przez to automatycznie obejmować tym przepisem każdej rutynowej oceny KYC. Zakres udostępniania danych i wewnętrznych ustaleń trzeba jednak odrębnie ocenić; nie każda notatka jest komunikatem dla klienta. Podstawa: art. 54 — otwiera się w nowej karcie.

Przykład przekazania sprawy

Przykład fikcyjny: klient spółki podaje dane przez formularz. Pracownica zbierająca dane zauważa, że działa on jako nowy członek zarządu, podczas gdy odczyt rejestru wskazuje inny stan. Zamiast oznaczać całą teczkę jako zakończoną, zapisuje konkretną rozbieżność i przekazuje ją osobie prowadzącej ustalenia.

Po zebraniu wyjaśnień osoba ta ocenia aktualne dokumenty i umocowanie, zapisuje wniosek i podstawę. Wcześniejsza odpowiedź klienta pozostaje dostępna wraz z nowym materiałem. Poprawność danych i możliwość nawiązania relacji są rozstrzygane na podstawie wykonanych czynności, nie samego statusu formularza.

Gdzie pomaga aplikacja

W Fiskomacie punktem wyjścia jest teczka klienta, przekazywanie danych, poprawki i historia złożeń. Przy wyborze oferty porównaj ten obieg ze swoim sposobem pracy i potwierdź zakres pozostałych czynności.

Zacznij od checklisty dokumentacji AML, a zasady zespołu porównaj z poradnikiem o procedurze. Jeśli chcesz omówić obieg danych, poznaj Fiskomat i przygotuj opis jednej typowej sprawy do prezentacji.

Przepisy określają obowiązki i ich warunki, a komunikat przedstawia wyjaśnienia organu. Przykład przekazania sprawy jest propozycją organizacji pracy.

AML i KYC — dwa poziomy pracy

AML obejmuje obowiązki całej instytucji i działania wobec klientów. KYC jest procesem poznania konkretnego klienta. Przyjęcie poprawnego formularza nie potwierdza jeszcze wykonania procedury, szkolenia pracowników ani właściwego raportowania.

Nazwy CDD, EDD i SDD pomagają zrozumieć zakres należytej staranności. Uproszczenie wymaga spełnienia właściwych warunków, a wzmożone działania powinny odpowiadać stwierdzonym przesłankom. Narzędzie nie powinno nadawać oceny wyłącznie na podstawie kompletności pól.