Przejdź do treści
Zaloguj się ↗

Materiał praktyczny

Dokumentacja AML w biurze rachunkowym — checklista

Dokumentacja AML ma pokazywać, co zrobiono, na jakiej podstawie i z jakim wynikiem. Obejmuje zasady biura oraz informacje i dowody dotyczące klientów. Poniższa checklista pomaga znaleźć braki w obu obszarach.

  • Zespół Fiskomat
  • Publikacja:
  • Aktualizacja:
  • 8 min czytania

Pozycje nie oznaczają osobnych obowiązkowych plików. Zakres zależy od usług biura, sytuacji klienta i zdarzeń. Stan omówionych przepisów: 27 października 2026 r.

Szybki przegląd jednej teczki

  • ☐ Wiadomo, kto jest klientem i kto faktycznie działa w jego imieniu.
  • ☐ Dane da się powiązać z odpowiednimi źródłami i wynikiem sprawdzenia.
  • ☐ Własne ustalenia UBO, PEP i właściwych kontroli są odróżnione od deklaracji.
  • ☐ Ocena ryzyka ma uzasadnienie i odpowiada wykonanym środkom.
  • ☐ Pozostałe braki mają osobę odpowiedzialną i określone następne działanie.
  • ☐ Historia istotnych zmian i ustaleń jest możliwa do odtworzenia.
  • ☐ Zakres dostępu, kategoria dokumentów i podstawa retencji są ustalone.

Przegląd teczki uzupełnij kontrolą zasad biura opisanych niżej. UBO oznacza beneficjenta rzeczywistego, a PEP — osobę zajmującą eksponowane stanowisko polityczne.

Jak korzystać z checklisty

Przy każdej pozycji wskaż miejsce zapisu, osobę odpowiedzialną i ewentualny brak. Za wykonanie uznawaj czynność możliwą do odtworzenia. Jeżeli materiał jest warunkowy, zapisz, czy przesłanka rzeczywiście wystąpiła. Status „nie dotyczy” powinien mieć sensowne uzasadnienie.

Przydatny układ przeglądu to:

Jak korzystać z checklisty
ObszarGdzie jest zapis lub dowódKto odpowiadaBrak i następny krok
Przykład: weryfikacja umocowaniaOdczyt rejestru i wynik ustalenia przy sprawieOsoba prowadząca ustaleniaWyjaśnić zakres działania pełnomocnika

Tabela jest propozycją organizacji przeglądu. Możesz użyć własnego układu, który pozwala wykazać wykonane czynności.

1. Dokumentacja organizacyjna biura

1. Dokumentacja organizacyjna biura
Co sprawdzićZakres i warunekPrzykład materiału lub zapisu
Kwalifikacja działalnościUstal właściwą podstawę statusu instytucji obowiązanej według faktycznych usług.Opis usług i ich kwalifikacji.
OdpowiedzialnośćUwzględnij art. 6–9, strukturę zarządzania i faktyczny sposób prowadzenia biura.Wyznaczenia i zakresy zadań; przy faktycznie jednoosobowej działalności opis wykonywania tych zadań przez prowadzącego.
Ocena ryzyka biuraWłasna ocena działalności, aktualizowana w razie potrzeby, nie rzadziej niż co dwa lata.Aktualna wersja oceny i materiał pozwalający odtworzyć zmiany.
Wewnętrzna procedura AMLUwzględnij zakres art. 50 i akceptację właściwej kadry przed stosowaniem.Przyjęta procedura, wersja, data obowiązywania i akceptacja.
SzkoleniaZapewnij udział osób wykonujących obowiązki AML w programach odpowiednich do ich zadań i uwzględniających ochronę danych.Program, zakres i potwierdzenie udziału; sam certyfikat nie zastępuje adekwatnego szkolenia.
Zgłaszanie naruszeńSprawdź wdrożenie procedury anonimowego zgłaszania z art. 53 i ochronę osób zgłaszających.Procedura, sposób odbioru, poufność i działania następcze.
Kontrola wewnętrznaZasady i wykonanie zgodne z przyjętą procedurą.Wynik przeglądu, stwierdzone braki i działania naprawcze.

Podstawą tych obszarów są m.in. art. 2, 6–9, 27 i 50–53 ustawy AML — otwiera się w nowej karcie. Wyjaśnienia dotyczące organizacji i dokumentowania przedstawia również GIIF nr 114 — otwiera się w nowej karcie.

Ocena biura dotyczy całej działalności, a ocena klienta — konkretnej relacji. Procedurę i wzory dopasuj do swoich usług, organizacji oraz pracy ręcznej i wykonywanej w programie.

2. Informacje i dowody przy kliencie

2. Informacje i dowody przy kliencie
Obszar teczkiCo powinno dać się ustalićWażne rozróżnienie
Dane klienta i osóbKogo zidentyfikowano i na podstawie jakich danych.JDG, spółka, osoba działająca i UBO mają różne zakresy danych.
Obowiązek informacyjnyJak przekazano klientowi informację wymaganą przez art. 34 ust. 5 przed relacją.Informacja nie jest zgodą marketingową. Obowiązki ochrony danych trzeba uwzględnić we właściwym zakresie.
Weryfikacja tożsamościMetoda, wykorzystane źródło i wynik czynności.Samo zapisanie numeru dokumentu lub otrzymanie skanu nie opisuje wyniku weryfikacji.
UmocowanieDlaczego konkretna osoba mogła działać w imieniu klienta.Tożsamość, konto w portalu i prawo reprezentacji mają różne znaczenie.
Beneficjent rzeczywistyUstalone osoby, podstawa kontroli i uzasadnione czynności weryfikacyjne.Odpis CRBR jest źródłem, na którym nie można polegać wyłącznie.
Cel i charakter relacjiJaką działalność prowadzi klient i jak ma korzystać z usług biura.Sam zakres fakturowanych usług może nie wystarczyć do poznania profilu klienta.
PEPZakres ustalenia, odpowiedzi klienta, sprawdzone źródła i wniosek.Negatywna odpowiedź w ankiecie wymaga oceny w przyjętej metodzie.
Ryzyko i środkiCzynniki ryzyka, uzasadnienie oceny, zakres wykonanych działań i wymagane akceptacje.Etykieta ryzyka lub liczba punktów nie zastępują uzasadnienia i właściwych środków.
SankcjeCo i kiedy sprawdzono, według jakich źródeł i jak wyjaśniono możliwe trafienie.Brak zbieżności nazw nie jest pełnym rozstrzygnięciem wszystkich zakazów sankcyjnych.
Wynik oraz dalsze działanieJakie ustalenia są zakończone, co pozostaje otwarte i jakie są skutki dla relacji.Przyjęcie danych klienta nie oznacza zakończenia wszystkich czynności AML.
Aktualizacja i monitoringJakie nowe informacje uzyskano, jaki miały wpływ i co zrobiono.Aktualny stan danych powinien być powiązany z historią istotnych ustaleń.

Dokumentowanie zastosowanych środków i wyników analiz wynika z art. 34 ust. 3 — otwiera się w nowej karcie. Przykładowe elementy notatki i historii zmian opisuje GIIF nr 114, s. 11–12 i 20–21 — otwiera się w nowej karcie.

Jeden dobrze opisany zapis może obejmować kilka czynności. Ważne, aby pozwalał odtworzyć wykonanie i podstawę końcowego wniosku.

3. Materiały potrzebne w określonych sytuacjach

Nie obciążaj każdego klienta identyczną listą załączników. Najpierw ustal, jaką okoliczność trzeba potwierdzić i czy wybrany materiał jest odpowiedni.

3. Materiały potrzebne w określonych sytuacjach
SytuacjaCo trzeba rozważyć lub udokumentować
Działa pełnomocnikZakres i skuteczność umocowania, tożsamość osoby oraz dowód właściwy dla danej czynności.
Występuje reprezentacja łącznaZasady reprezentacji i udział wszystkich osób potrzebnych do konkretnego działania.
Własne ustalenia różnią się od CRBRRozbieżność, czynności wyjaśniające, wynik weryfikacji, a po potwierdzeniu — właściwe przekazanie informacji z uzasadnieniem i dokumentacją.
Wskazywana jest osoba na wyższym stanowisku kierowniczym jako UBOUstawowe przesłanki zastosowania tej ścieżki, w tym dokumentacja utrudnień i podjętych czynności.
Występuje PEP lub inna przesłanka wzmożonych środkówWłaściwe działania, ustalenia i akceptacje odpowiednie dla konkretnej podstawy.
Nie można wykonać wymaganego środkaPrzyczyna, skutki dla relacji i ocena przewidziana w art. 41.
Powstaje podstawa do raportowaniaKwalifikacja zdarzenia, właściwa ścieżka, materiały i potwierdzenie przekazania; z zachowaniem poufności.

Te przypadki odwołują się m.in. do art. 34, 37, 41, 43–46 i 61a — otwiera się w nowej karcie. Raportowanie zależy od właściwych przesłanek i przepisów. Samo księgowanie faktury klienta przekraczającej określoną kwotę nie tworzy automatycznie dla biura obowiązku raportu ponadprogowego; wyjaśnia to GIIF nr 114, s. 23–24 — otwiera się w nowej karcie.

4. Jak długo przechowywać dokumentację AML

W art. 49 występują różne kategorie i różne zdarzenia rozpoczynające okres. Warto zapisać je w zasadach przechowywania zamiast ustawiać jeden termin usuwania dla całego archiwum.

4. Jak długo przechowywać dokumentację AML
KategoriaReguła z art. 49
Dokumenty i informacje uzyskane przy stosowaniu środków oraz dowody i ewidencje transakcji wskazane w ust. 1Pięć lat od dnia zakończenia stosunków gospodarczych lub dnia transakcji okazjonalnej.
Wyniki analiz z art. 34 ust. 3, wskazane w ust. 2Pięć lat od dnia przeprowadzenia analizy.

W tych przepisach okres nie zaczyna się automatycznie 1 stycznia następnego roku. Ponadto art. 49 ust. 4 wyłącza mechanizm żądania GIIF dalszych pięciu lat z ust. 3 wobec wskazanych kategorii, w tym typowych biur z art. 2 ust. 1 pkt 15a i 17. Nie należy przedstawiać tego przedłużenia jako uniwersalnej reguły dla biur. Podstawa: art. 49 — otwiera się w nowej karcie.

Inne cele i podstawy przechowywania, dokumenty organizacyjne, spory lub obowiązki księgowe wymagają własnej kwalifikacji. Zasady powinny obejmować również zakończenie działalności biura, przekazanie odpowiedzialności za przechowywanie i dostęp do dokumentów. Art. 49 ust. 5 zawiera w określonych przekształceniach odesłanie do ustawy o rachunkowości.

5. Kto powinien widzieć dokumenty

Nie cała teczka jest pakietem do swobodnego udostępnienia klientowi lub każdemu pracownikowi. Art. 54 obejmuje fakt przekazania właściwym organom informacji z rozdziałów 7 i 8 oraz planowanie wszczęcia i prowadzenie analizy dotyczącej prania pieniędzy lub finansowania terroryzmu. Nie oznacza automatycznego objęcia tym przepisem każdej rutynowej oceny KYC. Ustawowe wyjątki wymagają sprawdzenia ich przesłanek. Podstawa: art. 54 — otwiera się w nowej karcie.

Ustal dostęp odpowiednio do zadań pracownika i rodzaju informacji. Przy eksporcie lub przekazaniu sprawy sprawdź zakres danych oraz odbiorcę.

Co zrobić z wykrytym brakiem

Jeżeli trudno odpowiedzieć na któryś punkt, zacznij od brakującej czynności, a następnie popraw jej dokumentowanie. Więcej szczegółów znajdziesz w porównaniu weryfikacji JDG i spółki oraz w poradniku o wdrożeniu procedury. Do całego przebiegu wrócisz przez przewodnik AML.

Jeśli chcesz omówić organizację obiegu danych i poprawek, poznaj Fiskomat.

Checklista przedstawia główne obszary w opisanym zakresie. Czynności dotyczące grup, działalności dodatkowej, szczególnych zdarzeń i odrębnych aktów wymagają własnego sprawdzenia zastosowania.

Który termin retencji przypisać do dokumentu?

Przy dokumentacji objętej art. 49 ust. 1 punktem odniesienia jest zakończenie stosunków gospodarczych albo transakcja okazjonalna. Wyniki analiz mają odrębny początek z ust. 2. Nie należy automatycznie liczyć okresu od końca roku ani przyjmować dziesięciu lat dla każdej teczki. Szczegóły, przykład osi czasu i ograniczenia przedłużenia opisuje retencja dokumentacji AML.

Przy oświadczeniach rozdziel otrzymanie pliku od jego sprawdzenia. Rodzaj podpisu i wymagana forma to osobne pytania od prawa danej osoby do działania za klienta. Rekomendacja organizacyjna: zachować dowód sprawdzenia wraz z właściwą wersją dokumentu.

Powiązane pojęcia

Ścieżka audytowa

Audit trailZapis pozwalający odtworzyć czynności, wykorzystane informacje, osoby i daty. Samo istnienie logów nie potwierdza kompletności wymaganej dokumentacji.

Źródła