Kad se spomene "sprječavanje pranja novca", većina ljudi pomisli na banke. No hrvatski zakon obvezuje znatno širi krug — od računovodstvenih servisa i odvjetnika do agencija za nekretnine i trgovaca vrijednim dobrima. Mnogi od njih ni ne znaju da su obveznici, sve dok ih ne zatekne nadzor. Ovaj vodič objašnjava tko mora što napraviti.
Što je sprječavanje pranja novca
Sprječavanje pranja novca (AML) skup je zakona, propisa i postupaka kojima se sprječava da se nezakonito stečen novac prikaže kao legitiman prihod. U Hrvatskoj obveze proizlaze iz Zakona o sprječavanju pranja novca i financiranja terorizma (ZSPNFT, NN 108/2017, 39/2019 i kasnije izmjene) i EU okvira (AML direktive te nadolazeća jedinstvena EU pravila i nadzorno tijelo).
Cilj sustava je dvostruk: spriječiti zlouporabu legitimnih poslovnih kanala za pranje novca i financiranje terorizma te omogućiti otkrivanje i prijavu sumnjivih aktivnosti.
Tko je obveznik
Krug obveznika puno je širi nego što se misli. Prema ZSPNFT-u, obveznici uključuju, među ostalima:
- Kreditne i financijske institucije (banke, platne institucije, institucije za e-novac)
- Investicijska društva i fondove
- Ovlaštene mjenjače
- Pružatelje usluga povezanih s kriptoimovinom
- Osiguravajuća društva (za poslove životnog osiguranja)
- Računovođe, porezne savjetnike i revizore
- Odvjetnike i javne bilježnike — za određene poslove (npr. transakcije nekretninama, osnivanje i upravljanje društvima)
- Posrednike u prometu nekretninama
- Trgovce vrijednim dobrima (npr. plemeniti metali, drago kamenje, umjetnine) kod gotovinskih transakcija iznad zakonskog praga
- Priređivače igara na sreću
Ako poslujete u nekoj od ovih djelatnosti, gotovo sigurno imate AML obveze — bez obzira na to jeste li velika ili mala tvrtka.
Ključne obveze obveznika
Procjena rizika
Svaki obveznik mora izraditi procjenu rizika od pranja novca i financiranja terorizma — na razini poslovanja i na razini pojedine stranke. Pristup je "temeljen na riziku": više resursa usmjerava se na rizičnije stranke i transakcije.
Dubinska analiza stranke (KYC)
Dubinska analiza stranke, u praksi poznata kao KYC, uključuje utvrđivanje i provjeru identiteta stranke, utvrđivanje stvarnog vlasnika i razumijevanje svrhe poslovnog odnosa. Zakon razlikuje:
- uobičajenu dubinsku analizu (standard),
- pojednostavljenu (za dokazano niski rizik),
- pojačanu (EDD) — za visoki rizik, npr. politički izložene osobe (PEP) ili visokorizične zemlje.
Praćenje transakcija i prijava sumnjivih
Obveznik mora kontinuirano pratiti poslovni odnos i transakcije te prepoznati neuobičajene obrasce. Sumnjive transakcije i aktivnosti obavezno se prijavljuju Uredu za sprječavanje pranja novca, bez odgode i prije izvršenja transakcije kad je to moguće.
Ovlaštena osoba
Obveznik mora imenovati ovlaštenu osobu (i njezina zamjenika) odgovornu za provedbu mjera, te joj osigurati uvjete i ovlasti za rad. Ovlaštena osoba ključna je karika sustava i treba dublju edukaciju.
Interni akti, čuvanje i edukacija
Obveznik donosi interne akte (politike i postupke), čuva dokumentaciju propisani broj godina nakon prestanka odnosa te provodi redovitu edukaciju zaposlenika. Upravo je edukacija često prvi nalaz u nadzoru — nedostatak dokumentirane izobrazbe.
Stvarni vlasnik i Registar
Utvrđivanje stvarnog vlasnika — fizičke osobe koja u konačnici posjeduje ili kontrolira stranku — obavezan je dio dubinske analize. Pravne osobe u Hrvatskoj upisuju te podatke u Registar stvarnih vlasnika, a obveznici ih provjeravaju. Netočni ili neažurni podaci čest su problem i prepreka uspostavi poslovnih odnosa.
Kazne i odgovornost
Neusklađenost nosi ozbiljne posljedice:
- Visoke prekršajne kazne za obveznike (administrativne novčane kazne propisane zakonom),
- kaznena odgovornost u težim slučajevima,
- oduzimanje dozvole za regulirane subjekte,
- reputacijska šteta i gubitak poslovnih odnosa (osobito s bankama).
Najčešće pogreške
- Uvjerenje da "AML je samo za banke" — pa nefinancijski obveznici nemaju uspostavljen sustav.
- Površna dubinska analiza bez provjere stvarnog vlasnika.
- Izostanak kontinuiranog praćenja nakon uspostave odnosa.
- Nedostatak dokumentirane edukacije zaposlenika i ovlaštene osobe.
- Neujednačena primjena razina analize bez dokumentirane procjene rizika.
Kako prepoznati sumnjivu transakciju
Srž AML sustava nije papirologija, nego sposobnost zaposlenika da prepoznaju nešto neuobičajeno. Ne postoji jedinstven popis "sumnjivih" transakcija jer se obrasci stalno mijenjaju, ali postoje tipični znakovi upozorenja (tzv. crvene zastavice) koje svaki obveznik treba znati.
Među najčešćima su transakcije koje nemaju jasnu ekonomsku ili poslovnu svrhu, neuobičajeno velike gotovinske uplate, namjerno rascjepkane transakcije tik ispod zakonskog praga (tzv. "structuring"), nagle promjene u ponašanju stranke, plaćanja iz ili prema visokorizičnim zemljama te stranke koje izbjegavaju dostaviti podatke o stvarnom vlasniku ili izvoru sredstava. Sama crvena zastavica ne znači da je riječ o pranju novca — ali znači da je potrebna dodatna provjera prije nastavka odnosa.
Ključno pravilo koje zaposlenici moraju razumjeti jest zabrana otkrivanja (tzv. "tipping off"): kad obveznik prijavi sumnjivu transakciju nadležnom tijelu, stranku se o tome ne smije obavijestiti. Greška u ovom koraku može osujetiti istragu i sama je prekršaj.
Tri linije obrane u AML sustavu
Dobro postavljen sustav sprječavanja pranja novca oslanja se na tri "linije obrane", što je koncept koji pomaže jasno raspodijeliti uloge.
Prva linija su zaposlenici u izravnom kontaktu sa strankama i transakcijama — oni provode dubinsku analizu i prvi uočavaju neuobičajeno. Bez njihove educiranosti, ostatak sustava radi naslijepo.
Druga linija je ovlaštena osoba i funkcija usklađenosti — oni postavljaju politike, prate provedbu, donose odluku o prijavi sumnjive transakcije i komuniciraju s nadležnim tijelom. Ovlaštena osoba mora imati i znanje i stvarne ovlasti te neposredan pristup upravi.
Treća linija je unutarnja revizija koja neovisno provjerava radi li cijeli sustav kako treba. Kod manjih obveznika te se uloge spajaju, ali logika ostaje ista: netko obavlja, netko nadzire, netko neovisno provjerava.
Najnoviji trendovi: kriptoimovina i EU reforma
Dva trenda mijenjaju AML krajolik. Prvi je rast kriptoimovine — pružatelji usluga povezanih s kriptoimovinom sada su izrijekom obveznici, a praćenje kripto-transakcija postaje sve važnije. Drugi je velika reforma EU okvira: uvode se jedinstvena pravila izravno primjenjiva u svim državama članicama i novo nadzorno tijelo na razini EU-a (AMLA). Cilj je ukloniti razlike među državama koje su kriminalci dosad iskorištavali.
Za hrvatske obveznike to znači da će se zahtjevi dodatno pooštriti i ujednačiti, a nadzor pojačati. Interni akti, procjene rizika i programi edukacije morat će se ažurirati u skladu s novim pravilima. Tvrtke koje već imaju uspostavljen i živ sustav lakše će se prilagoditi od onih koje AML tretiraju kao formalnost.
Zašto je edukacija prvi nalaz u nadzoru
U praksi nadzora, jedan od najčešćih nalaza nije nepostojanje politike, nego nedostatak dokaza o redovitoj edukaciji zaposlenika. Razlog je jednostavan: zakon izričito traži stalno osposobljavanje, a ono je ujedno najlakše provjeriti — nadzornik traži evidenciju tko je, kada i o čemu educiran. Tvrtka koja ima uredne politike, ali ne može pokazati da su zaposlenici educirani da te politike provedu, teško prolazi nadzor. Educiran tim, uz dokumentaciju, najjeftinija je i najučinkovitija mjera usklađenosti.
Procjena rizika: temelj cijelog sustava
Prije bilo koje provjere stranke, obveznik mora izraditi procjenu rizika od pranja novca i financiranja terorizma. To je dokument koji odgovara na pitanje: gdje smo mi, s obzirom na svoju djelatnost, klijente, proizvode i kanale, najizloženiji zlouporabi? Procjena rizika nije formalnost koja se napiše jednom i zaboravi — ona usmjerava cijeli sustav, jer iz nje proizlazi koliko intenzivno provjeravate koju vrstu stranaka i transakcija.
Računovodstveni servis, agencija za nekretnine i mjenjačnica nemaju iste rizike, pa ni iste mjere. Zato "kopirana" procjena rizika preuzeta od drugog obveznika gotovo uvijek ne odgovara stvarnosti i predstavlja nalaz u nadzoru. Dobra procjena polazi od stvarnog poslovanja i redovito se ažurira kad se ono promijeni — novi proizvod, novo tržište, nova vrsta klijenata.
"Mi ne primamo gotovinu" — najopasnija zabluda
Čest izgovor nefinancijskih obveznika jest da se pranje novca njih ne tiče jer "ne posluju gotovinom" ili "rade s poznatim klijentima". To je opasna zabluda. Pranje novca odvija se i bezgotovinski, kroz naizgled legitimne transakcije, fakture, kupoprodaje i složene vlasničke strukture. Stvarni vlasnik iza uredne tvrtke može biti osoba koja skriva podrijetlo sredstava, a transakcija koja "izgleda normalno" može biti dio sheme.
Upravo zato zakon obvezuje širok krug nefinancijskih djelatnosti — računovođe, odvjetnike, javne bilježnike, posrednike u nekretninama — koji su često ulazna točka kroz koju nezakonita sredstva pokušavaju ući u legalni sustav. Uvjerenje da "nas se to ne tiče" obično znači da sustav uopće nije uspostavljen, što je najteža polazna pozicija ako stigne nadzor ili stvarni pokušaj zlouporabe.
Što nadzor zapravo provjerava
Kad nadzorno tijelo dođe u nadzor, ne traži samo postoje li politike na papiru. Provjerava radi li sustav u praksi: je li izrađena i ažurna procjena rizika, provodi li se dubinska analiza dosljedno i primjereno riziku, postoji li imenovana ovlaštena osoba s ovlastima, prijavljuju li se sumnjive transakcije i — gotovo uvijek — postoji li dokaz o redovitoj edukaciji zaposlenika.
Tipičan scenarij nalaza nije zla namjera, nego nedosljednost: politika postoji, ali se u praksi ne primjenjuje jednako; ovlaštena osoba je imenovana, ali bez stvarnih uvjeta za rad; edukacija se "podrazumijeva", ali se ne može dokumentirati. Sustav koji živi i koji se može dokazati urednom dokumentacijom najbolja je priprema za svaki nadzor.
Često postavljana pitanja
Naš računovodstveni servis je mali — jesmo li stvarno obveznici?
Da. Računovođe i porezni savjetnici su obveznici prema ZSPNFT-u neovisno o veličini. Trebate uspostaviti sustav primjeren vašem opsegu i riziku.
Tko se mora educirati o AML-u?
Svi zaposlenici u doticaju sa strankama i transakcijama trebaju osnovnu edukaciju, a ovlaštena osoba i zamjenik dublju. Edukacija mora biti redovita i dokumentirana.
Što ako primimo sumnjivu gotovinsku uplatu?
Ne prešućujte je. Postupite prema internom postupku, provedite pojačanu provjeru i, ako sumnja postoji, prijavite je Uredu za sprječavanje pranja novca. Obveznik ne smije stranku upozoravati na prijavu ("tipping off").
Mijenja li se AML okvir?
Da. EU uvodi jedinstvena pravila i novo nadzorno tijelo, što će dodatno pooštriti i ujednačiti obveze. Pratite izmjene i ažurirajte interne akte i edukaciju.
Koliko često moramo provoditi edukaciju zaposlenika?
Edukacija mora biti redovita i dokumentirana, a ne jednokratna. U praksi to znači barem godišnju izobrazbu, uz dodatnu edukaciju pri zapošljavanju novih ljudi, promjeni propisa ili uvođenju novih proizvoda i usluga. Ključno je voditi evidenciju jer nadzorno tijelo upravo nju traži kao dokaz.
Što ako nemamo imenovanu ovlaštenu osobu?
Imenovanje ovlaštene osobe (i zamjenika) zakonska je obveza obveznika. Njezin izostanak ozbiljan je nedostatak sustava i čest nalaz u nadzoru. Ovlaštena osoba mora imati znanje, ovlasti i neposredan pristup upravi — formalno imenovanje bez stvarnih uvjeta za rad ne zadovoljava obvezu.
Vrijede li iste obveze za poslovanje s poznatim, dugogodišnjim klijentima?
Da. I za postojeće odnose vrijedi obveza kontinuiranog praćenja te ažuriranja podataka prema riziku. Dugogodišnji odnos ne znači izostanak provjere — naprotiv, promjene u ponašanju takve stranke mogu biti upravo znak upozorenja.
Koje su najčešće posljedice neusklađenosti u praksi?
Uz visoke prekršajne kazne i moguću kaznenu odgovornost, posljedice su i poslovne: banke nerado posluju s obveznicima koji nemaju uređen sustav, a partneri i javni naručitelji sve češće traže dokaz usklađenosti. U praksi neuredan AML sustav znači i veći rizik da tvrtka nesvjesno postane kanal za nezakonita sredstva, što nosi najteže pravne i reputacijske posljedice.
Praktičan plan za uspostavu AML sustava
Obvezniku koji tek uspostavlja sustav korisno je gledati cjelinu kao niz povezanih koraka, a ne hrpu nepovezanih obveza. Polazna je točka procjena rizika — bez nje ne znate gdje ste izloženi ni koliko intenzivno trebate provjeravati. Iz nje proizlaze interni akti: politike i postupci koji konkretiziraju kako vaša tvrtka provodi dubinsku analizu, prati transakcije i prijavljuje sumnje.
Zatim se imenuje ovlaštena osoba i njezin zamjenik te im se osiguraju stvarni uvjeti i ovlasti za rad — ne samo formalno imenovanje. Slijedi uspostava praktičnih alata: obrazaca za dubinsku analizu, postupka za provjeru stvarnog vlasnika i sankcijskih lista te jasnog internog puta za prijavu sumnjive transakcije. Naposljetku — i kontinuirano — provodi se edukacija zaposlenika i vodi evidencija o njoj.
Ono što sustav drži živim jest redovito preispitivanje: ažuriranje procjene rizika i akata kad se promijeni poslovanje ili propisi, te periodična provjera radi li sve u praksi. Tvrtka koja jednom postavi sustav i zaboravi na njega vrlo brzo ima dokumente koji ne odgovaraju stvarnosti — što je u nadzoru jednako loše kao da sustava nema.
Zaključak
AML usklađenost nije rezervirana za banke — obuhvaća širok krug djelatnosti, a najslabija točka u praksi su nefinancijski obveznici koji nisu svjesni svojih obveza. Sustav stoji i pada na educiranim ljudima: bez prepoznavanja sumnjivih obrazaca, ni najbolji postupci ne funkcioniraju.
Ako ste obveznik i želite educirati svoj tim te osposobiti ovlaštenu osobu uz dokaze spremne za nadzor, pogledajte našu edukaciju o sprječavanju pranja novca (AML).