Pakiet AML – co dokładnie trzeba wdrożyć
Zakres:
• AMLR – bezpośrednio stosowane obowiązki dla instytucji obowiązanych.
• AMLD6 – mechanizmy krajowe, organy, rejestry, FIU, nadzór, sankcje i implementacja krajowa.
• AMLA – nowy europejski organ, standardy, koordynacja nadzoru i wpływ na praktykę banków.
• TFR – transfery środków pieniężnych i kryptoaktywów, znaczenie dla banków i kontroli transakcji.
• Relacja między ustawą AML, AMLR, AMLD6, RTS/ITS, wytycznymi AMLA, GIIF i KNF.
Efekt dla banku: uczestnicy rozumieją, że wdrożenie pakietu AML nie polega wyłącznie na aktualizacji procedury, ale na zmianie modelu zarządzania zgodnością AML/CFT.
Harmonogram wdrożenia w banku spółdzielczym
Zakres:
• 2026–2027 jako okres przygotowawczy.
• 10 lipca 2027 r. jako data rozpoczęcia stosowania AMLR.
• Znaczenie krajowej nowelizacji ustawy AML.
• Monitorowanie prac AMLA nad RTS, ITS i wytycznymi.
• Priorytety wdrożeniowe: procedura, ocena ryzyka, CDD, EDD, monitoring, dane, systemy, raportowanie, szkolenia.
Ćwiczenie warsztatowe:
Uczestnicy tworzą mapę wdrożenia dla banku: „co zmienić, kto odpowiada, do kiedy, jaki dowód wdrożenia”.

Business-Wide Risk Assessment – ocena ryzyka banku po nowemu
Zakres:
• Ocena ryzyka instytucji jako punkt wyjścia do wszystkich procedur AML/CFT.
• Czynniki ryzyka: klient, produkt, transakcja, kanał dystrybucji, geografia, struktura własności, nowe technologie.
• Specyfika banku spółdzielczego: lokalny rynek, powtarzalne relacje, znajomość klienta, ograniczone zasoby, outsourcing systemów, zależność od dostawców i banku zrzeszającego.
• Jak powiązać ocenę ryzyka banku z oceną ryzyka klienta.
• Jak udokumentować decyzję, że dany obszar jest niskiego, standardowego lub podwyższonego ryzyka.
Efekt dla banku: powstaje lista danych i dokumentów potrzebnych do aktualizacji instytucjonalnej oceny ryzyka.

Procedura AML/CFT – co musi zostać przeprojektowane
Zakres:
• Procedura AML jako instrukcja działania, a nie dokument fasadowy.
• Role i odpowiedzialności: zarząd, członek zarządu AML, AML Officer, front-office, kredyty, depozyty, audyt, compliance, IT.
• Zasady eskalacji i akceptacji klienta wysokiego ryzyka.
• Powiązanie procedury z systemem transakcyjnym, scoringiem, formularzami, monitoringiem i dokumentacją klienta.
• Minimalny zestaw załączników: checklista CDD, checklista EDD, PEP/RCA, źródło majątku, źródło środków, nietypowe transakcje, odmowa relacji, zakończenie relacji.
Ćwiczenie:
Przegląd procedury banku według matrycy: „przepis – proces – system – dowód – właściciel”.
Customer Due Diligence – identyfikacja i weryfikacja klienta
Zakres:
• Kiedy powstaje relacja gospodarcza.
• Transakcje okazjonalne i transakcje powiązane.
• Identyfikacja klienta, reprezentanta, pełnomocnika, beneficjenta rzeczywistego.
• Weryfikacja danych i dokumentów.
• Aktualizacja danych klienta.
• Klient indywidualny, klient firmowy, organizacje lokalne, JST, OSP, parafie, stowarzyszenia, fundacje, rolnicy, mikroprzedsiębiorcy.
• Minimalny standard dokumentowania CDD w banku spółdzielczym.
Efekt dla banku: uczestnicy wiedzą, które formularze i kroki KYC trzeba przebudować przed 10 lipca 2027 r.

Enhanced Due Diligence – klient podwyższonego ryzyka
Zakres:
• Kiedy bank musi zastosować EDD.
• PEP, członkowie rodziny PEP i osoby znane jako bliscy współpracownicy.
• Klient złożony właścicielsko.
• Klient z transakcjami nietypowymi lub nieuzasadnionymi ekonomicznie.
• Ryzyko geograficzne i państwa trzecie.
• Źródło majątku i źródło środków – jak pytać, jak dokumentować, kiedy eskalować.
• Akceptacja wyższego szczebla i kontynuacja relacji.
• Dokumentowanie decyzji „akceptuję / akceptuję warunkowo / odmawiam / kończę relację”.
Case study:
Lokalny przedsiębiorca powiązany rodzinne z osobą pełniącą funkcję publiczną składa wniosek kredytowy z wysokim wkładem własnym pochodzącym z kilku przelewów od podmiotów trzecich.
Monitoring transakcji i alerty po pakiecie AML
Zakres:
• Monitorowanie relacji gospodarczej.
• Aktualizacja wiedzy o kliencie.
• Parametry alertów i ich okresowy przegląd.
• Rola pracownika placówki w wykrywaniu informacji pozasystemowych.
• Nietypowe transakcje gotówkowe, szybkie przepływy, rozbijanie transakcji, transakcje niezgodne z profilem klienta.
• Jak rozstrzygać alerty, aby decyzja była odporna na kontrolę.
• Kiedy zgłaszać do AML Officer, kiedy rozważać zawiadomienie do GIIF.
Systemy, dane i dostawcy
Zakres:
• Czy obecny system bankowy pozwala wykazać zgodność z AMLR.
• Dane wymagane do CDD, EDD, PEP, UBO, monitoringu i raportowania.
• Screening sankcyjny, PEP i adverse media.
• Obsługa false positives.
• Rejestrowanie decyzji i ślad audytowy.
• Relacja z bankiem zrzeszającym, dostawcą IT i dostawcami baz screeningowych.
• Minimalne wymagania wobec dokumentacji systemowej i zmian w parametrach monitoringu.
Plan wdrożenia – od szkolenia do projektu
Zakres:
• Etapy wdrożenia:
o analiza luk,
o aktualizacja oceny ryzyka,
o aktualizacja procedur,
o dostosowanie formularzy,
o zmiany systemowe,
o testy,
o szkolenia stanowiskowe,
o audyt gotowości,
o raport dla zarządu i rady nadzorczej.
• Jak raportować postęp wdrożenia zarządowi.
• Jak przygotować dowody wdrożenia na potrzeby KNF/GIIF.
• Najczęstsze błędy: aktualizacja procedury bez zmiany praktyki, brak właścicieli procesu, brak danych, brak testów, brak szkolenia front-office.
•
Element końcowy szkolenia
Warsztat końcowy:
Uczestnicy przygotowują listę 10 najważniejszych działań wdrożeniowych dla banku spółdzielczego.
Rezultat szkolenia:
Bank otrzymuje roboczą mapę wdrożenia pakietu AML, listę obszarów do zmiany oraz propozycję priorytetów przed 10 lipca 2027 r.
Materiały dla uczestników
• Agenda szkolenia.
• Mapa pakietu AML.
• Checklista wdrożenia w banku spółdzielczym.
• Matryca: przepis – proces – system – dowód.
• Checklista procedury AML/CFT.
• Lista obszarów do aktualizacji w CDD, EDD, PEP/RCA i monitoringu.
• Mini-test wiedzy.