Procedura AML dla biura rachunkowego — jak przygotować i wdrożyć

Poniżej znajdziesz zakres procedury i sposób jej wdrożenia w zespole. Stan omówionych przepisów: 27 października 2026 r.

Zacznij od działalności, odpowiedzialności i ryzyka

Najpierw ustal właściwą podstawę statusu instytucji obowiązanej. Dla biur rachunkowych szczególne znaczenie mają art. 2 ust. 1 pkt 17 oraz, przy odpowiednich usługach i warunkach, pkt 15a. Usługi dodatkowe mogą wymagać osobnej kwalifikacji. Procedura powinna odpowiadać temu zakresowi.

Przypisz odpowiedzialność zgodnie z art. 6–9: zbieranie danych, weryfikację, decyzje i czynności dotyczące zawiadomień. Jedna osoba może łączyć zadania, jeżeli pozwalają na to przepisy i organizacja. W faktycznie jednoosobowej działalności zadania z art. 6 i 8 wykonuje prowadzący ją przedsiębiorca.

Przed redakcją instrukcji potrzebna jest również ocena ryzyka biura. Powinna uwzględniać faktycznych klientów, usługi, geografie, transakcje i kanały kontaktu. Jej wynik ma wpływać na przyjęte działania. Podstawa: art. 2, 6–9 i 27 ustawy AML — otwiera się w nowej karcie.

Co powinna obejmować procedura z art. 50

Art. 50 ust. 2 wymienia jedenaście obszarów. Poniższe pytania pomagają przełożyć je na pracę biura. Nie zastępują pełnej treści przepisu ani analizy dodatkowych obowiązków mających zastosowanie do danej działalności.

Podstawa: art. 50 ust. 2 — otwiera się w nowej karcie. W obszarze zgłoszeń pracowniczych trzeba uwzględnić również szczegółowe wymagania art. 53 i 53a. W obszarze współpracy z organami — odpowiednie przesłanki, terminy, kanały i zakresy danych z właściwych przepisów.

Nie wystarczy zapisać „pracownik stosuje ustawę”. Przy konkretnej sytuacji powinien wiedzieć, jakie ma wykonać działanie, gdzie zachować wynik i do kogo przekazać wątpliwość. Jednocześnie instrukcja nie powinna ujawniać klientowi informacji objętych obowiązkiem tajemnicy.

Ocena ryzyka biura i klienta mają różne zadania

Ocena biura dotyczy całej działalności; ocena klienta — konkretnej relacji lub transakcji okazjonalnej. Procedura powinna pokazywać, jak ustalenia z obu poziomów wpływają na dalszą pracę.

Art. 27 ust. 3 przewiduje aktualizację oceny biura w razie potrzeby, nie rzadziej niż co dwa lata. Art. 50 wymaga bieżącej weryfikacji procedury i aktualizacji w razie potrzeby. Te reguły nie ustanawiają automatycznego przeglądu wszystkich klientów co dwa lata ani zwolnienia z reagowania na zmianę wcześniej.

Terminy przeglądu klienta dopasuj do ryzyka i reaguj na nowe zdarzenia. Zmiana kontroli nad spółką może wymagać działania przed planowym przeglądem. Przyjęty przez biuro odstęp przeglądów nie staje się przez to terminem ustawowym. Podstawa: art. 27, 33–35 i 50 — otwiera się w nowej karcie.

Jak napisać instrukcję możliwą do wykonania

Dla każdej istotnej sytuacji ustal pięć elementów:

1. Sygnał: jaka informacja lub brak uruchamia czynność.
2. Osoba: kto przyjmuje sprawę i kto ma ją rozstrzygnąć.
3. Działanie: co należy sprawdzić lub pozyskać.
4. Zapis: gdzie i w jakim zakresie dokumentujemy wynik.
5. Skutek: co dzieje się dalej, również gdy ustalenie nie jest możliwe.

To propozycja układu instrukcji. Uzupełnij ją o rzeczywiste osoby, źródła i miejsca zapisu stosowane w pracy zdalnej i stacjonarnej.

Przykład instrukcji dotyczącej reprezentacji

Przykład fikcyjny: pracownik otrzymuje dane osoby, która chce zawrzeć umowę w imieniu spółki. Porównuje deklarowany sposób działania z aktualnymi informacjami o reprezentacji i sprawdza tożsamość zgodnie z przyjętą metodą. Jeśli działa pełnomocnik, sprawdza także właściwy zakres umocowania.

Jeżeli nie da się wyjaśnić podstawy samodzielnego działania, pracownik dokumentuje konkretny brak i przekazuje go osobie wskazanej w procedurze. Ta osoba ustala dalsze wymagane czynności i skutki dla relacji. Samo odebranie podpisanego pliku nie stanowi potwierdzenia umocowania. Wynik ustaleń zostaje powiązany z dokumentami i danymi, których dotyczył.

Przy braku możliwości zastosowania środka uwzględnij art. 41 oraz ustawowe momenty weryfikacji. Samo przekazanie sprawy dalej nie rozstrzyga tego braku.

Wzór procedury — co trzeba w nim sprawdzić

Przeczytaj dokument tak, jakby jutro miał go zastosować nowy pracownik. Szczególną uwagę zwróć na:

• instrukcje odnoszące się do usług, których biuro faktycznie nie świadczy;
• wskazanie nieistniejących stanowisk lub osób, które nie wykonują tych zadań;
• źródła i metody, do których pracownik nie ma dostępu;
• mechaniczne przepisywanie CRBR i automatyczne uznawanie odpowiedzi PEP za wynik;
• jeden termin retencji przypisany wszystkim rodzajom dokumentów;
• wspólną ścieżkę dla zawiadomień o różnych podstawach i terminach;
• deklarację kontroli lub szkoleń bez rzeczywistego sposobu wykonania.

Sprawdź też aktualność przywołanych przepisów. Rok w nazwie zakupionego pliku nie zastępuje weryfikacji jego treści. Własna procedura powinna pozostawać spójna z oceną ryzyka i praktyką biura, co podkreśla GIIF nr 114, s. 21–22 — otwiera się w nowej karcie.

Jak wdrożyć dokument w zespole

Przed wprowadzeniem procedura i jej aktualizacja wymagają akceptacji kadry kierowniczej wyższego szczebla zgodnie z art. 50 ust. 3. Zapisz, jaka wersja została przyjęta i od kiedy jest stosowana. Następnie zapewnij dostęp osobom, które mają wykonywać opisane zadania.

Przeprowadź szkolenie odpowiadające ich obowiązkom. Sam podpis pod informacją „zapoznałem się” nie dowodzi, że osoba została przygotowana do czynności. Art. 52 wymaga odpowiednich programów szkoleniowych, uwzględniających ochronę danych i zapewniających aktualną wiedzę. GIIF wskazuje również na dokumentowanie zapoznania pracowników z procedurą.

Praktyczny odbiór warto oprzeć na kilku fikcyjnych sytuacjach: prostym kliencie, osobie działającej przez pełnomocnika, rozbieżności danych oraz informacji wymagającej przekazania do właściwej osoby. Sprawdź, czy pracownik potrafi odnaleźć instrukcję, wykonać zadanie i zachować wynik. Stwierdzone braki powinny wrócić do redakcji zasad albo przygotowania zespołu.

Aktualizacja i kontrola

Procedurę weryfikuj na bieżąco i aktualizuj w razie potrzeby. Powodem może być zmiana prawa, usług, sposobu kontaktu, narzędzia lub ryzyka. Kontrola własnych spraw może też ujawnić, że instrukcja jest niejasna albo niewykonywana.

Przy zmianie sprawdź konsekwencje dla szkolenia, formularzy i prowadzonych relacji. Nowa wersja dokumentu powinna mieć zrozumiałą datę obowiązywania, a wcześniejsze ustalenia dać się powiązać z zasadami stosowanymi w ich czasie. Nie nadpisuj historii w sposób uniemożliwiający odtworzenie wykonanej pracy.

Jaką rolę pełni program AML

Przed zakupem sprawdź, czy narzędzie wspiera sposób pracy opisany w procedurze. Zapytaj o dokumentowanie, odpowiedzialność, historię oraz działanie przy braku informacji. Potwierdź, które zadania wykonywane są w programie, a które biuro realizuje poza nim. Dostęp do narzędzia nie zwalnia z wykonania właściwych obowiązków.

Checklista dokumentacji pomoże sprawdzić materiały, a porównanie JDG i spółki przygotować przykład do szkolenia. Jeśli chcesz omówić obieg danych i poprawek, poznaj Fiskomat.

Ten tekst pomaga przygotować pracę nad procedurą. Nie jest gotową procedurą konkretnego biura ani kompletną instrukcją obsługi każdego rodzaju zawiadomienia.

Ocena ryzyka biura a ocena klienta

Ocena ryzyka instytucji z art. 27 dotyczy jej działalności. Rozpoznanie ryzyka konkretnego klienta wiąże się ze środkami z art. 33 i następnymi. Procedura powinna łączyć te poziomy i wskazywać odpowiedzialność. Jedna punktacja lub kolor nie zastępują uzasadnienia i dowodów.

Warto objaśnić pracownikom znaczenie środków podstawowych, uproszczonych i wzmożonych, statusu PEP oraz kontroli sankcyjnej. To różne ustalenia z własnymi konsekwencjami. Rozpoznanie PEP nie jest tożsame z potwierdzeniem sankcji.