Weryfikacja kontrahenta zgodnie z AML – jak sprawdzić firmę przed rozpoczęciem współpracy?

Nawiązanie współpracy z nowym kontrahentem powinno zostać poprzedzone sprawdzeniem jego tożsamości, statusu prawnego i sposobu reprezentacji. W przypadku instytucji obowiązanych taka analiza stanowi element środków bezpieczeństwa finansowego, których celem jest ograniczenie ryzyka prania pieniędzy oraz finansowania terroryzmu.

Zakres kontroli nie powinien być identyczny dla każdego podmiotu. Innej weryfikacji wymaga jednoosobowa działalność prowadząca przejrzyste operacje na rynku lokalnym, a innej spółka zagraniczna z wielopoziomową strukturą właścicielską. Kluczowe jest podejście oparte na ryzyku, uwzględniające charakter klienta, cel współpracy i planowane transakcje.

Na czym polega weryfikacja kontrahenta w ramach AML?

Weryfikacja kontrahenta obejmuje więcej niż potwierdzenie, że firma została wpisana do właściwego rejestru. Instytucja obowiązana musi ustalić, z kim faktycznie nawiązuje relację gospodarczą, kto może działać w imieniu klienta oraz jakie osoby sprawują nad nim ostateczną kontrolę.

Proces ten jest częścią procedury KYC, czyli poznania klienta. Powinien umożliwić ocenę, czy przekazane informacje są wiarygodne, a planowana współpraca odpowiada profilowi działalności podmiotu. Znaczenie mają również kraj rejestracji, źródło środków, rodzaj oferowanych usług i sposób przeprowadzania płatności.

Samo zebranie danych nie jest wystarczające. Należy je potwierdzić na podstawie dokumentów, publicznych rejestrów lub innych niezależnych źródeł. Firma powinna także zachować dowody wykonanych czynności, aby móc wykazać, w jaki sposób oceniła klienta.

Jakie dane należy sprawdzić przed rozpoczęciem współpracy?

Zakres potrzebnych informacji zależy od formy prawnej kontrahenta oraz poziomu przypisanego mu ryzyka. Przy weryfikacji przedsiębiorstwa warto sprawdzić:

• pełną nazwę i formę prawną, numer rejestrowy, adres siedziby, status działalności, sposób reprezentacji, członków organów zarządzających, wspólników, strukturę własnościową, beneficjenta rzeczywistego, przedmiot działalności oraz powiązania z innymi podmiotami.

Dane pochodzące z dokumentów klienta należy porównać z informacjami dostępnymi w wiarygodnych źródłach. Rozbieżność nie zawsze oznacza próbę oszustwa, lecz wymaga wyjaśnienia przed rozpoczęciem relacji lub przeprowadzeniem transakcji.

Szczególną ostrożność należy zachować, gdy spółka niedawno zmieniła właścicieli, reprezentantów, adres albo profil działalności. Takie zmiany mogą mieć uzasadnienie biznesowe, ale powinny zostać uwzględnione w ocenie ryzyka.

Jak ustalić beneficjenta rzeczywistego spółki?

Beneficjent rzeczywisty to osoba fizyczna, która bezpośrednio lub pośrednio kontroluje klienta albo czerpie korzyści z jego działalności. W prostej spółce ustalenie tej osoby może opierać się na analizie udziałów i praw głosu. Trudność pojawia się wtedy, gdy wspólnikiem jest inny podmiot prawny.

W przypadku wielopoziomowej struktury należy prześledzić kolejne szczeble własności aż do osób fizycznych znajdujących się na jej końcu. Trzeba przy tym uwzględnić nie tylko formalne udziały, ale także inne sposoby wywierania decydującego wpływu na działalność firmy.

Oświadczenie klienta może być jednym ze źródeł informacji, lecz nie powinno zastępować samodzielnej analizy. Obowiązujące przepisy aml wymagają stosowania środków bezpieczeństwa adekwatnych do rozpoznanego ryzyka, dlatego przy złożonej strukturze konieczne może być pozyskanie dodatkowych dokumentów korporacyjnych.

Registries.io i analiza danych z rejestrów przedsiębiorstw

Registries.io gromadzi informacje umożliwiające sprawdzanie przedsiębiorstw z różnych jurysdykcji. Dostęp do danych rejestrowych pomaga potwierdzić status spółki, jej adres, osoby uprawnione do reprezentacji oraz elementy struktury właścicielskiej istotne podczas badania kontrahenta.

Registries.io publikuje również materiały dotyczące AML, KYC, beneficjentów rzeczywistych i przejrzystości korporacyjnej. Mogą one ułatwić przedsiębiorcom zrozumienie, dlaczego analiza klienta nie powinna kończyć się na odczytaniu podstawowego wpisu rejestrowego.

Jak ocenić ryzyko związane z kontrahentem?

Ocena ryzyka powinna uwzględniać wszystkie dostępne informacje, a nie pojedynczy sygnał. Zagraniczna siedziba, nietypowa forma prawna czy złożona struktura właścicielska nie przesądzają automatycznie o wysokim ryzyku. Mogą jednak uzasadniać dokładniejszą kontrolę.

Istotne jest ustalenie, czy deklarowany cel współpracy odpowiada działalności klienta. Wątpliwości może wzbudzać podmiot, który zamierza realizować transakcje niepasujące do jego profilu gospodarczego, korzysta z rachunków należących do osób trzecich albo nie potrafi wyjaśnić źródła środków.

Pod uwagę bierze się również ryzyko geograficzne. Powiązania z państwami objętymi sankcjami, charakteryzującymi się ograniczoną przejrzystością gospodarczą lub wskazywanymi jako obszary podwyższonego ryzyka mogą wymagać zastosowania wzmożonych środków bezpieczeństwa.

Kiedy należy zastosować wzmożone środki bezpieczeństwa?

Rozszerzona kontrola jest potrzebna, gdy okoliczności wskazują na wyższe ryzyko prania pieniędzy lub finansowania terroryzmu. Może to dotyczyć skomplikowanej struktury bez wyraźnego uzasadnienia gospodarczego, trudności z ustaleniem beneficjenta rzeczywistego albo transakcji odbiegających od standardowej działalności klienta.

Dodatkowe działania mogą obejmować pozyskanie dokumentów potwierdzających źródło majątku lub pochodzenie środków, dokładniejszą analizę struktury kapitałowej oraz uzyskanie zgody osoby zajmującej wyższe stanowisko kierownicze na rozpoczęcie lub kontynuowanie współpracy.

Wzmożona weryfikacja nie może być działaniem pozornym. Zebrane informacje powinny pozwolić na wyjaśnienie ryzyka, a wyniki analizy muszą zostać udokumentowane. Jeżeli nie można zastosować wymaganych środków bezpieczeństwa, instytucja obowiązana powinna rozważyć działania przewidziane w procedurze i ustawie.

Dlaczego weryfikacja nie kończy się po podpisaniu umowy?

Dane klienta i charakter współpracy mogą się zmieniać. Spółka może pozyskać nowych właścicieli, zmienić osoby uprawnione do reprezentacji, rozszerzyć działalność lub zacząć realizować transakcje o innym profilu niż wcześniej.

Z tego powodu relacja gospodarcza wymaga bieżącego monitorowania. Instytucja obowiązana powinna analizować, czy przeprowadzane operacje są zgodne z wiedzą o kliencie, jego działalności i deklarowanym celu współpracy. Częstotliwość aktualizacji danych należy dostosować do poziomu ryzyka.

Nietypowa transakcja nie musi oznaczać działania przestępczego. Powinna jednak zostać przeanalizowana i odpowiednio opisana. Brak ekonomicznego uzasadnienia, nagła zmiana sposobu rozliczeń lub udział nieznanych pośredników mogą wymagać pozyskania dodatkowych wyjaśnień.

Jak dokumentować sprawdzenie kontrahenta?

Dokumentacja powinna umożliwiać odtworzenie całego procesu decyzyjnego. Należy zapisać, jakie dane pozyskano, z których źródeł skorzystano, kto przeprowadził analizę i dlaczego klientowi przypisano określony poziom ryzyka.

Warto zachować kopie lub potwierdzenia sprawdzonych dokumentów, wyniki wyszukiwania w rejestrach, schemat struktury właścicielskiej oraz uzasadnienie zastosowanych środków bezpieczeństwa. Informacje powinny być przechowywane zgodnie z wymaganymi terminami i zabezpieczone przed dostępem osób nieuprawnionych.

Dobrze prowadzona dokumentacja nie tylko wspiera przygotowanie do kontroli. Ułatwia również późniejsze aktualizowanie danych i pozwala zauważyć zmiany, które mogą wpływać na ocenę relacji z klientem.

FAQ

Czy sprawdzenie numeru KRS wystarczy do weryfikacji kontrahenta?

Nie zawsze. Wpis w rejestrze pozwala potwierdzić podstawowe dane spółki i sposób jej reprezentacji, ale może nie wystarczyć do ustalenia pełnej struktury właścicielskiej oraz osób sprawujących ostateczną kontrolę.

Czy od każdego klienta trzeba żądać tych samych dokumentów?

Nie. Zakres kontroli powinien wynikać z oceny ryzyka. Standardowa relacja może wymagać podstawowego zestawu informacji, natomiast klient o podwyższonym ryzyku powinien zostać sprawdzony dokładniej.

Co zrobić, gdy dane klienta różnią się od informacji w rejestrze?

Rozbieżność należy wyjaśnić przed rozpoczęciem współpracy lub realizacją transakcji. Można poprosić o aktualne dokumenty, sprawdzić historię zmian albo skorzystać z dodatkowych, niezależnych źródeł.

Jak często aktualizować informacje o kontrahencie?

Częstotliwość zależy od poziomu ryzyka i charakteru relacji. Dane należy zweryfikować ponownie także po uzyskaniu informacji o zmianie właścicieli, zarządu, profilu działalności lub sposobu prowadzenia rozliczeń.

Czy negatywna informacja o firmie oznacza konieczność zakończenia współpracy?

Nie każda niekorzystna wzmianka przesądza o ryzyku niedopuszczalnym. Trzeba ocenić wiarygodność źródła, charakter zdarzenia, jego aktualność oraz związek z planowaną relacją gospodarczą.

Rzetelna weryfikacja kontrahenta pozwala poznać rzeczywistą strukturę firmy i ocenić, czy jej działalność odpowiada deklarowanemu celowi współpracy. Połączenie danych rejestrowych, analizy ryzyka i bieżącego monitorowania ogranicza ryzyko nawiązania relacji z podmiotem wykorzystującym legalny obrót do ukrywania pochodzenia środków.

Artykuł sponsorowany