Materiał praktyczny
Dokumentacja AML w biurze rachunkowym — checklista
Dokumentacja AML ma pokazywać, co zrobiono, na jakiej podstawie i z jakim wynikiem. Obejmuje zasady biura oraz informacje i dowody dotyczące klientów. Poniższa checklista pomaga znaleźć braki w obu obszarach.
Pozycje nie oznaczają osobnych obowiązkowych plików. Zakres zależy od usług biura, sytuacji klienta i zdarzeń. Stan omówionych przepisów: 27 października 2026 r.
Szybki przegląd jednej teczki
- ☐ Wiadomo, kto jest klientem i kto faktycznie działa w jego imieniu.
- ☐ Dane da się powiązać z odpowiednimi źródłami i wynikiem sprawdzenia.
- ☐ Własne ustalenia UBO, PEP i właściwych kontroli są odróżnione od deklaracji.
- ☐ Ocena ryzyka ma uzasadnienie i odpowiada wykonanym środkom.
- ☐ Pozostałe braki mają osobę odpowiedzialną i określone następne działanie.
- ☐ Historia istotnych zmian i ustaleń jest możliwa do odtworzenia.
- ☐ Zakres dostępu, kategoria dokumentów i podstawa retencji są ustalone.
Przegląd teczki uzupełnij kontrolą zasad biura opisanych niżej. UBO oznacza beneficjenta rzeczywistego, a PEP — osobę zajmującą eksponowane stanowisko polityczne.
Jak korzystać z checklisty
Przy każdej pozycji wskaż miejsce zapisu, osobę odpowiedzialną i ewentualny brak. Za wykonanie uznawaj czynność możliwą do odtworzenia. Jeżeli materiał jest warunkowy, zapisz, czy przesłanka rzeczywiście wystąpiła. Status „nie dotyczy” powinien mieć sensowne uzasadnienie.
Przydatny układ przeglądu to:
| Obszar | Gdzie jest zapis lub dowód | Kto odpowiada | Brak i następny krok |
|---|---|---|---|
| Przykład: weryfikacja umocowania | Odczyt rejestru i wynik ustalenia przy sprawie | Osoba prowadząca ustalenia | Wyjaśnić zakres działania pełnomocnika |
Tabela jest propozycją organizacji przeglądu. Możesz użyć własnego układu, który pozwala wykazać wykonane czynności.
1. Dokumentacja organizacyjna biura
| Co sprawdzić | Zakres i warunek | Przykład materiału lub zapisu |
|---|---|---|
| Kwalifikacja działalności | Ustal właściwą podstawę statusu instytucji obowiązanej według faktycznych usług. | Opis usług i ich kwalifikacji. |
| Odpowiedzialność | Uwzględnij art. 6–9, strukturę zarządzania i faktyczny sposób prowadzenia biura. | Wyznaczenia i zakresy zadań; przy faktycznie jednoosobowej działalności opis wykonywania tych zadań przez prowadzącego. |
| Ocena ryzyka biura | Własna ocena działalności, aktualizowana w razie potrzeby, nie rzadziej niż co dwa lata. | Aktualna wersja oceny i materiał pozwalający odtworzyć zmiany. |
| Wewnętrzna procedura AML | Uwzględnij zakres art. 50 i akceptację właściwej kadry przed stosowaniem. | Przyjęta procedura, wersja, data obowiązywania i akceptacja. |
| Szkolenia | Zapewnij udział osób wykonujących obowiązki AML w programach odpowiednich do ich zadań i uwzględniających ochronę danych. | Program, zakres i potwierdzenie udziału; sam certyfikat nie zastępuje adekwatnego szkolenia. |
| Zgłaszanie naruszeń | Sprawdź wdrożenie procedury anonimowego zgłaszania z art. 53 i ochronę osób zgłaszających. | Procedura, sposób odbioru, poufność i działania następcze. |
| Kontrola wewnętrzna | Zasady i wykonanie zgodne z przyjętą procedurą. | Wynik przeglądu, stwierdzone braki i działania naprawcze. |
Podstawą tych obszarów są m.in. art. 2, 6–9, 27 i 50–53 ustawy AML — otwiera się w nowej karcie. Wyjaśnienia dotyczące organizacji i dokumentowania przedstawia również GIIF nr 114 — otwiera się w nowej karcie.
Ocena biura dotyczy całej działalności, a ocena klienta — konkretnej relacji. Procedurę i wzory dopasuj do swoich usług, organizacji oraz pracy ręcznej i wykonywanej w programie.
2. Informacje i dowody przy kliencie
| Obszar teczki | Co powinno dać się ustalić | Ważne rozróżnienie |
|---|---|---|
| Dane klienta i osób | Kogo zidentyfikowano i na podstawie jakich danych. | JDG, spółka, osoba działająca i UBO mają różne zakresy danych. |
| Obowiązek informacyjny | Jak przekazano klientowi informację wymaganą przez art. 34 ust. 5 przed relacją. | Informacja nie jest zgodą marketingową. Obowiązki ochrony danych trzeba uwzględnić we właściwym zakresie. |
| Weryfikacja tożsamości | Metoda, wykorzystane źródło i wynik czynności. | Samo zapisanie numeru dokumentu lub otrzymanie skanu nie opisuje wyniku weryfikacji. |
| Umocowanie | Dlaczego konkretna osoba mogła działać w imieniu klienta. | Tożsamość, konto w portalu i prawo reprezentacji mają różne znaczenie. |
| Beneficjent rzeczywisty | Ustalone osoby, podstawa kontroli i uzasadnione czynności weryfikacyjne. | Odpis CRBR jest źródłem, na którym nie można polegać wyłącznie. |
| Cel i charakter relacji | Jaką działalność prowadzi klient i jak ma korzystać z usług biura. | Sam zakres fakturowanych usług może nie wystarczyć do poznania profilu klienta. |
| PEP | Zakres ustalenia, odpowiedzi klienta, sprawdzone źródła i wniosek. | Negatywna odpowiedź w ankiecie wymaga oceny w przyjętej metodzie. |
| Ryzyko i środki | Czynniki ryzyka, uzasadnienie oceny, zakres wykonanych działań i wymagane akceptacje. | Etykieta ryzyka lub liczba punktów nie zastępują uzasadnienia i właściwych środków. |
| Sankcje | Co i kiedy sprawdzono, według jakich źródeł i jak wyjaśniono możliwe trafienie. | Brak zbieżności nazw nie jest pełnym rozstrzygnięciem wszystkich zakazów sankcyjnych. |
| Wynik oraz dalsze działanie | Jakie ustalenia są zakończone, co pozostaje otwarte i jakie są skutki dla relacji. | Przyjęcie danych klienta nie oznacza zakończenia wszystkich czynności AML. |
| Aktualizacja i monitoring | Jakie nowe informacje uzyskano, jaki miały wpływ i co zrobiono. | Aktualny stan danych powinien być powiązany z historią istotnych ustaleń. |
Dokumentowanie zastosowanych środków i wyników analiz wynika z art. 34 ust. 3 — otwiera się w nowej karcie. Przykładowe elementy notatki i historii zmian opisuje GIIF nr 114, s. 11–12 i 20–21 — otwiera się w nowej karcie.
Jeden dobrze opisany zapis może obejmować kilka czynności. Ważne, aby pozwalał odtworzyć wykonanie i podstawę końcowego wniosku.
3. Materiały potrzebne w określonych sytuacjach
Nie obciążaj każdego klienta identyczną listą załączników. Najpierw ustal, jaką okoliczność trzeba potwierdzić i czy wybrany materiał jest odpowiedni.
| Sytuacja | Co trzeba rozważyć lub udokumentować |
|---|---|
| Działa pełnomocnik | Zakres i skuteczność umocowania, tożsamość osoby oraz dowód właściwy dla danej czynności. |
| Występuje reprezentacja łączna | Zasady reprezentacji i udział wszystkich osób potrzebnych do konkretnego działania. |
| Własne ustalenia różnią się od CRBR | Rozbieżność, czynności wyjaśniające, wynik weryfikacji, a po potwierdzeniu — właściwe przekazanie informacji z uzasadnieniem i dokumentacją. |
| Wskazywana jest osoba na wyższym stanowisku kierowniczym jako UBO | Ustawowe przesłanki zastosowania tej ścieżki, w tym dokumentacja utrudnień i podjętych czynności. |
| Występuje PEP lub inna przesłanka wzmożonych środków | Właściwe działania, ustalenia i akceptacje odpowiednie dla konkretnej podstawy. |
| Nie można wykonać wymaganego środka | Przyczyna, skutki dla relacji i ocena przewidziana w art. 41. |
| Powstaje podstawa do raportowania | Kwalifikacja zdarzenia, właściwa ścieżka, materiały i potwierdzenie przekazania; z zachowaniem poufności. |
Te przypadki odwołują się m.in. do art. 34, 37, 41, 43–46 i 61a — otwiera się w nowej karcie. Raportowanie zależy od właściwych przesłanek i przepisów. Samo księgowanie faktury klienta przekraczającej określoną kwotę nie tworzy automatycznie dla biura obowiązku raportu ponadprogowego; wyjaśnia to GIIF nr 114, s. 23–24 — otwiera się w nowej karcie.
4. Jak długo przechowywać dokumentację AML
W art. 49 występują różne kategorie i różne zdarzenia rozpoczynające okres. Warto zapisać je w zasadach przechowywania zamiast ustawiać jeden termin usuwania dla całego archiwum.
| Kategoria | Reguła z art. 49 |
|---|---|
| Dokumenty i informacje uzyskane przy stosowaniu środków oraz dowody i ewidencje transakcji wskazane w ust. 1 | Pięć lat od dnia zakończenia stosunków gospodarczych lub dnia transakcji okazjonalnej. |
| Wyniki analiz z art. 34 ust. 3, wskazane w ust. 2 | Pięć lat od dnia przeprowadzenia analizy. |
W tych przepisach okres nie zaczyna się automatycznie 1 stycznia następnego roku. Ponadto art. 49 ust. 4 wyłącza mechanizm żądania GIIF dalszych pięciu lat z ust. 3 wobec wskazanych kategorii, w tym typowych biur z art. 2 ust. 1 pkt 15a i 17. Nie należy przedstawiać tego przedłużenia jako uniwersalnej reguły dla biur. Podstawa: art. 49 — otwiera się w nowej karcie.
Inne cele i podstawy przechowywania, dokumenty organizacyjne, spory lub obowiązki księgowe wymagają własnej kwalifikacji. Zasady powinny obejmować również zakończenie działalności biura, przekazanie odpowiedzialności za przechowywanie i dostęp do dokumentów. Art. 49 ust. 5 zawiera w określonych przekształceniach odesłanie do ustawy o rachunkowości.
5. Kto powinien widzieć dokumenty
Nie cała teczka jest pakietem do swobodnego udostępnienia klientowi lub każdemu pracownikowi. Art. 54 obejmuje fakt przekazania właściwym organom informacji z rozdziałów 7 i 8 oraz planowanie wszczęcia i prowadzenie analizy dotyczącej prania pieniędzy lub finansowania terroryzmu. Nie oznacza automatycznego objęcia tym przepisem każdej rutynowej oceny KYC. Ustawowe wyjątki wymagają sprawdzenia ich przesłanek. Podstawa: art. 54 — otwiera się w nowej karcie.
Ustal dostęp odpowiednio do zadań pracownika i rodzaju informacji. Przy eksporcie lub przekazaniu sprawy sprawdź zakres danych oraz odbiorcę.
Co zrobić z wykrytym brakiem
Jeżeli trudno odpowiedzieć na któryś punkt, zacznij od brakującej czynności, a następnie popraw jej dokumentowanie. Więcej szczegółów znajdziesz w porównaniu weryfikacji JDG i spółki oraz w poradniku o wdrożeniu procedury. Do całego przebiegu wrócisz przez przewodnik AML.
Jeśli chcesz omówić organizację obiegu danych i poprawek, poznaj Fiskomat.
Checklista przedstawia główne obszary w opisanym zakresie. Czynności dotyczące grup, działalności dodatkowej, szczególnych zdarzeń i odrębnych aktów wymagają własnego sprawdzenia zastosowania.
Który termin retencji przypisać do dokumentu?
Przy dokumentacji objętej art. 49 ust. 1 punktem odniesienia jest zakończenie stosunków gospodarczych albo transakcja okazjonalna. Wyniki analiz mają odrębny początek z ust. 2. Nie należy automatycznie liczyć okresu od końca roku ani przyjmować dziesięciu lat dla każdej teczki. Szczegóły, przykład osi czasu i ograniczenia przedłużenia opisuje retencja dokumentacji AML.
Przy oświadczeniach rozdziel otrzymanie pliku od jego sprawdzenia. Rodzaj podpisu i wymagana forma to osobne pytania od prawa danej osoby do działania za klienta. Rekomendacja organizacyjna: zachować dowód sprawdzenia wraz z właściwą wersją dokumentu.
Powiązane pojęcia
Ścieżka audytowa
- Audit trailZapis pozwalający odtworzyć czynności, wykorzystane informacje, osoby i daty. Samo istnienie logów nie potwierdza kompletności wymaganej dokumentacji.
Źródła
- Karta ustawy AML w ELI — teksty i powiązane zmiany. — otwiera się w nowej karcie
- Ustawa AML, Dz.U. 2025 poz. 644: przede wszystkim art. 2, 6–9, 27, 33–39, 41, 46, 49–54 i 61a; z obowiązującymi zmianami. — otwiera się w nowej karcie
- Komunikat GIIF nr 114: dokumentowanie, procedura, szkolenia i zakres raportowania. — otwiera się w nowej karcie