Usklađenost: AML, KYC i sankcije

Većina novih banaka susreće se s prvim ozbiljnim zaključcima nadzornih tijela u vezi s usklađenošću s propisima o financijskom kriminalu, a to je i područje koje korespondentne banke najbliže proučavaju prije otvaranja računa. Banka sa stabilnim kapitalnim planom, ali slabim kontrolama protiv pranja novca teško će dobiti dozvolu te se nakon odobrenja povezati s međunarodnim platnim sustavom.

Globalni standard: FATF

Radna skupina za financijsko djelovanje (FATF) u svojim 40 preporuka postavlja međunarodni standard. Trenutni tekst, usvojen 2012. godine, posljednji put je ažuriran u listopadu 2025. godine. Zemlje provode Preporuke putem zakona, a FATFi njezina regionalna tijela procjenjuju svaku zemlju kroz međusobne evaluacije.

Preporuke koje su najrelevantnije za banke navedene su u nastavku.

Preporuka	Predmet
R.1	Procjena rizika i primjena pristupa utemeljenog na riziku
R.6 i R.7	Ciljane financijske sankcije protiv terorizma i širenja oružja za masovno uništenje
R.10	Dubinska analiza klijenata
R.11	Vođenje evidencije
R.12	Politički izložene osobe
R.13	Dopisničko bankarstvo
R.15	Nove tehnologije, uključujući virtualnu imovinu
R.16	Transparentnost plaćanja, prije elektronički transferi
R.17 do R.19	Oslanjanje na treće strane, unutarnje kontrole, zemlje s većim rizikom
R.20 i R.21	Izvješćivanje o sumnjivim transakcijama
R.24 i R.25	Stvarno vlasništvo pravnih osoba i aranžmana

Temelj je pristup temeljen na riziku u R.1. Mjere bi trebale biti razmjerne utvrđenim rizicima, što znači veću kontrolu za višerizične klijente i proizvode te pojednostavnjene mjere kada je rizik dokazano niži.

Poznajte svog klijenta i dubinsku analizu klijenta

Preporuka 10. CDD se zahtijeva prilikom uspostave poslovnog odnosa, za povremene transakcije iznad 15.000 USD/EUR, kada postoji sumnja na pranje novca ili financiranje terorizma te kada institucija sumnja u prethodno dobivene identifikacijske podatke.

Mjere CDD-a su:

1. Identifikacija klijenta i provjera identiteta pomoću pouzdanih, neovisnih izvornih dokumenata, podataka ili informacija.
2. Identifikacija stvarnog vlasnika i poduzimanje razumnih mjera za provjeru identiteta, uključujući razumijevanje vlasničke i kontrolne strukture pravnih osoba i aranžmana.
3. Razumijevanje i, prema potrebi, dobivanje informacija o svrsi i namjeravanoj prirodi odnosa.
4. Provođenje kontinuirane dubinske analize i provjere transakcija kako bi se osiguralo da su one u skladu s poznavanjem klijenta od strane institucije, uključujući, prema potrebi, izvor sredstava.

Ako institucija ne može dovršiti CDD, ona ne bi trebala otvoriti račun ili bi trebala prekinuti odnos i razmotriti podnošenje izvješća o sumnjivoj transakciji.Prema R.11, zapisi o transakcijama i CDD-u moraju se čuvati najmanje pet godina.

Poboljšana dubinska analiza

Poboljšana dubinska analiza (EDD) primjenjuje se tamo gdje je rizik veći, a tipični okidači su složene vlasničke strukture, poslovi koji zahtijevaju veliku količinu gotovine, klijenti povezani sa zemljama s višim rizikom, privatno bankarstvo i odnosi bez izravnog kontakta bez snažne provjere. Mjere EDD-a uključuju više dokaza o izvoru sredstava i izvoru bogatstva, odobrenje višeg menadžmenta i učestalije preglede.

Korisničko vlasništvo

Stvarni vlasnik je fizička osoba koja u konačnici posjeduje ili kontrolira klijenta. R.24 zahtijeva od zemalja da osiguraju dostupnost odgovarajućih, točnih i ažurnih informacija o stvarnom vlasništvu nadležnim tijelima putem registra ili alternativnog mehanizma. Također zabranjuje nove dionice na nosioca i zahtijeva mjere protiv zlouporabe imenovanih dioničara i direktora.

Europska unija određuje zajednički prag. Uredba o sprječavanju pranja novca, vlasnički udio znači izravno ili neizravno vlasništvo nad 25% ili više dionica, glasačkih prava ili drugog vlasničkog udjela u korporativnom subjektu.Kontrola putem drugih sredstava također može učiniti osobu stvarnim vlasnikom, a prag od 25% ne uklanja potrebu za razumijevanjem cjelokupne strukture.

Politički izložene osobe

PEP je osoba kojoj je povjerena istaknuta javna funkcija, kao što su šef države, visoki političar, viši sudac ili viši dužnosnik državnog poduzeća.Članovi obitelji i bliski suradnici također su obuhvaćeni.

Za strane PEP-ove, R.12 zahtijeva od institucija da:

1. Imaju sustave upravljanja rizicima kako bi utvrdili je li klijent ili stvarni vlasnik PEP.
2. Pribaviti odobrenje višeg rukovodstva za uspostavu ili nastavak odnosa.
3. Poduzeti razumne mjere za utvrđivanje izvora bogatstva i izvora sredstava.
4. Provedite pojačano kontinuirano praćenje.

Za domaće PEP-ove i osobe s istaknutim funkcijama u međunarodnim organizacijama, ove se mjere primjenjuju ako je odnos rizičniji.

Sankcijski pregled

Sankcije su zakonske zabrane, a ne procjene rizika. R.6, zemlje moraju „bez odgađanja“ zamrznuti sredstva osoba koje je Vijeće sigurnosti UN-a odredilo za terorizam, a R.7 primjenjuje istu logiku na financiranje širenja.

Banke također primjenjuju autonomne sankcije jurisdikcija u kojima djeluju, a u EU-u to su uredbe Vijeća. Banke koje obavljaju plaćanja u drugim valutama moraju voditi računa i o režimima sankcija koje primjenjuju njihove dopisničke banke jer će se plaćanje koje krši te režime zaustaviti u lancu.

Program sankcija obuhvaća:

1. Provjeravanje klijenata, stvarnih vlasnika i povezanih stranaka prilikom uvođenja i kada god se popisi promijene.
2. Pregled plaćanja, uključujući imena stranaka, banaka, plovila i lokacije, u stvarnom vremenu prije izvršenja.
3. Upravljanje upozorenjima s dokumentiranim odlukama, izbjegavajući i lažnu udobnost i prekomjerno blokiranje.
4. Zamrzavanje i prijavljivanje utakmica nadležnom tijelu.
5. Kontrole protiv izbjegavanja plaćanja, kao što je skidanje ili mijenjanje podataka o plaćanju.

Praćenje transakcija i izvješćivanje o sumnjivim aktivnostima

Praćenje transakcija uspoređuje aktivnost klijenata s očekivanim profilom i poznatim tipologijama, a obično je automatizirano, sa scenarijima i pragovima prilagođenima vlastitoj bazi klijenata banke, te ga pregledavaju obučeni analitičari.

Ispod R.20, institucija koja „sumnja ili ima opravdane razloge za sumnju” da su sredstva imovinska korist ostvarena kaznenim djelom ili povezana s financiranjem terorizma mora odmah izvijestiti financijsku obavještajnu jedinicu.Ta izvješća nazivaju se izvješćima o sumnjivim transakcijama ili izvješćima o sumnjivoj aktivnosti, ovisno o nadležnosti.

R.21 štiti zaposlenike koji prijavljuju u dobroj vjeri i zabranjuje dojavu, što znači otkrivanje klijentu ili drugima da je prijava podnesena, stoga banka mora pažljivo upravljati odnosom s klijentom nakon podnošenja prijave, bez otkrivanja prijave.

EU AML paket i AMLA

EU je 2024. godine usvojila paket kojim se većina pravila iz direktiva premješta u izravno primjenjivu uredbu i stvara tijelo EU-a.

Instrument	Što to radi	Ključni datum
Uredba (EU) 2024/1624 (AMLR)	Jedinstveni skup pravila za obveznike: CDD, stvarno vlasništvo, PEP-ovi, izvješćivanje, ograničenje na razini EU-a za gotovinska plaćanja trgovaca robom i uslugama u iznosu od EUR 10,000	Primjenjuje se od 10. srpnja 2027., uz kasniji datum za određene subjekte
Direktiva (EU) 2024/1640 (AMLD6)	Nacionalni nadzornici, FOJ-evi, registri stvarnih vlasnika, registri bankovnih računa	Opće prenošenje do 10. srpnja 2027., s ranijim datumima za neke članke
Uredba (EU) 2024/1620 (AMLA)	Uspostavlja se Tijelo za borbu protiv pranja novca sa sjedištem u Frankfurtu na Majni	Primjenjuje se od 1. srpnja 2025., s nekim člancima koji stupaju na snagu ranije

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Uredbom se zahtijeva da prvi postupak odabira započne do 1 srpnja 2027, a navodi se da bi izravni nadzor odabranih subjekata trebao započeti u 2028. Ako se u prvom krugu kvalificira više od 40 subjekata, AMLA nadzire 40 koji djeluje u najvećem broju država članica.

Za ostale institucije nadležni su i dalje nacionalni nadzornici, a AMLA usklađivanje i utvrđivanje tehničkih normi.

Pravilo putovanja

Pravilo o putovanju zahtijeva da informacije o plaćanju o inicijatoru i primatelju prate prijenos kroz lanac plaćanja, a proizlazi iz FATF R.16.

U EU-u, Uredba (EU) 2023/1113 primjenjuje se od 30 prosinca 2024 na prijenose novčanih sredstava i kripto imovine. Za prijenose novčanih sredstava potrebni su potpuni podaci o uplatitelju i primatelju u iznosu većem od EUR 1,000, uz manje zahtjeve za manje prijenose koji nisu povezani. Za kripto-imovina, uredba primjenjuje iste zahtjeve "bez obzira na njihov iznos i da li se radi o domaćim ili prekograničnim transferima".

-Što? FATF Europska komisija revidirala je R.16 i njegovu interpretativnu bilješku u lipnju 2025., preimenujući ga u transparentnost plaćanja. CSSFSažetakPromjenama se standardiziraju informacije koje se zahtijevaju u platnim porukama, pojašnjavaju odgovornosti duž lanca plaćanja, dodaju mjere protiv prijevara, pogrešnog usmjeravanja i pogrešaka kao što je provjera primatelja plaćanja, a trebale bi stupiti na snagu do kraja 2030.

Rizik po državama i javni popisi

-Što? FATF Na svojoj plenarnoj sjednici u lipnju 2026., kako je sažeto u nastavku: Malteška FIU, Demokratska Narodna Republika Koreja, Iran i Mjanmar ostali su visokorizične jurisdikcije podložne pozivu na djelovanje, Bosna i Hercegovina te Irak dodane su popisu jurisdikcija pod pojačanim praćenjem, a Alžir i Namibija uklonjeni.

Europska unija vodi vlastiti popis visokorizičnih trećih zemalja. Europska komisija - Izjava U prosincu 2025. donesene su izmjene kojima se na popis dodaju Rusija, Bolivija i Britanski Djevičanski otoci s učinkom od 29. siječnja 2026. obveznici iz EU-a moraju primjenjivati pojačanu dubinsku analizu u odnosima i transakcijama koje uključuju navedene zemlje.

Što regulatori očekuju od nove banke

1. Procjena rizika na razini poduzeća Obuhvaćajući kupce, proizvode, kanale i zemlje, odobrene od strane odbora.
2. Službenik za prijavljivanje pranja novca s ovlastima, resursima i izravnim pristupom odboru.
3. Pisane politike i postupci koji odgovaraju stvarnim sustavima za uključivanje i praćenje.
4. Testirani sustavi za provjeru identiteta, pregled i praćenje, s dokumentiranim podešavanjem.
5. Obuka za sve zaposlenike, sa specijalističkom obukom za front office i sukladnost.
6. Neovisno testiranje od strane interne revizije ili vanjskog recenzenta.
7. Dosljednost s poslovnim planom. Regulatori uspoređuju AML Oblikovanje okvira s ciljanim kupcima i zemljama u aplikaciji te izazove praznine.

U sljedećem se članku razmatra dopisničko bankarstvo, gdje te kontrole ispituju druge banke i nadzorna tijela.