Ocena ryzyka klienta — czynniki, poziomy i dowód na papierze.

Co mówi ustawa

Instytucja obowiązana rozpoznaje ryzyko prania pieniędzy oraz finansowania terroryzmu związane ze stosunkami gospodarczymi lub transakcją okazjonalną i ocenia jego poziom (art. 33 ust. 1–2 ustawy AML). Ocena uwzględnia w szczególności czynniki dotyczące:

• klienta — rodzaj, forma prawna, struktura własności, branża, cel relacji, czas działania;
• państwa lub obszaru geograficznego — siedziba klienta, kraj beneficjenta, kraje kontrahentów;
• produktu, usługi lub transakcji — gotówka, waluty wirtualne, nieruchomości, anonimowość, nietypowa wartość;
• kanału dostawy — relacja nawiązana zdalnie lub przez pośrednika (art. 33 ust. 3).

Ocenę dokumentuje się (art. 33 ust. 4). Jest ona powiązana z oceną ryzyka całej instytucji z art. 27 — to w niej instytucja opisuje, jakie czynniki uznaje za podwyższające ryzyko i jak je waży. Intensywność środków bezpieczeństwa zależy od wyniku: standardowe środki z art. 34, uproszczone przy niższym ryzyku (art. 42), wzmożone przy wyższym (art. 43). Tekst ustawy: isap.sejm.gov.pl.

Czynniki ryzyka w praktyce

Poziomy środków

SDD — uproszczone (art. 42): wolno, gdy ryzyko jest niższe — np. klient to spółka publiczna, jednostka sektora finansów publicznych albo instytucja obowiązana z UE. Nadal identyfikujesz klienta i monitorujesz relację, ale z mniejszą intensywnością. SDD jest niedopuszczalne przy podejrzeniu prania pieniędzy.

CDD — standardowe (art. 34): domyślny zestaw — identyfikacja i weryfikacja klienta oraz beneficjenta, ocena celu relacji, bieżące monitorowanie.

EDD — wzmożone (art. 43): obowiązkowe m.in. przy kliencie będącym PEP, kliencie z państwa trzeciego wysokiego ryzyka, przy nietypowo złożonej strukturze własności, transakcjach o nietypowej wartości lub bez uzasadnienia, oraz przy relacjach, w których kontekst wskazuje na wyższe ryzyko. W praktyce: dodatkowe dokumenty, źródło majątku i środków, zgoda kierownictwa, częstszy monitoring.

Przykład karty oceny

Klient: spółka z o.o. z branży budowlanej, zarejestrowana 8 miesięcy temu, kapitał 5 000 zł, jedyny wspólnik — spółka z Cypru, zarząd jednoosobowy, relacja nawiązana zdalnie, płatności przelewem, usługa: prowadzenie księgowości.

Wynik: ryzyko podwyższone, CDD z dodatkowymi czynnościami — potwierdzenie beneficjenta dokumentem z rejestru cypryjskiego, pytanie o cel relacji i planowane obroty, przegląd po 6 miesiącach. Uzasadnienie, data, podpis.

Jak pomaga raport

Raport AMLA daje gotową podstawę do karty oceny: wynik 0–100 w pięciu domenach — I Identyfikacja, II Struktura i UBO, III Sankcje i PEP, IV Finanse, V Reputacja — gdzie 0 oznacza brak sygnałów, a każdy punkt ma przypisany czynnik i źródło, z którego pochodzi. Reguły są deterministyczne: ten sam NIP w tym samym dniu daje ten sam wynik, bez sztucznej inteligencji. Na końcu raport proponuje poziom środków bezpieczeństwa — SDD, CDD albo EDD — i listę zalecanych czynności, na przykład „poproś o dokument źródła środków” lub „wyjaśnij rozbieżność w CRBR”.

Czynniki z raportu przenosisz na własną kartę oceny: klient (forma, wiek, PKD, struktura), kraj (siedziba i beneficjenci), a do czynników produktu i kanału dokładasz to, co wiesz z relacji. Ocena końcowa i podpis są Twoje — raport jest dowodem, na czym ją oparłeś. Sposób liczenia opisuje metodologia. Zobacz też: identyfikacja klienta, kondycja finansowa, dokumentacja 5 lat.

Stan prawny: październik 2026. Materiał informacyjny, nie stanowi porady prawnej.