AML/KYC obaveze za firme u Srbiji – šta, zašto i kako?

U savremenom poslovnom svetu, gde su finansijske transakcije sve složenije, borba protiv pranja novca i finansiranja terorizma (AML/CTF) postala je imperativ. Za preduzeća u Srbiji, razumevanje i striktno sprovođenje AML/KYC obaveza za firme u Srbiji nije samo pravna nužnost, već i ključni element očuvanja integriteta i ugleda. Ignorisanje ovih propisa može imati drastične posledice, od visokih novčanih kazni do gubitka dozvole za rad i narušavanja reputacije. Stoga, neophodno je duboko zaroniti u materiju, razumeti šta, zašto i kako se ove obaveze primenjuju, kako bi vaše poslovanje bilo sigurno i usklađeno sa zakonom.

Šta su AML i KYC?

Pre nego što uđemo u detalje primene, važno je jasno definisati šta zapravo znače akronimi AML i KYC:

AML (Anti-Money Laundering – Sprečavanje pranja novca)

AML se odnosi na skup zakona, propisa i procedura koje finansijske institucije i druge obvezne firme moraju primenjivati kako bi sprečile generisanje prihoda od ilegalnih aktivnosti (npr. trgovina drogom, terorizam, korupcija) i njihovo transformisanje u „čist“ novac kroz legitimne finansijske sisteme. Cilj je praćenje sumnjivih transakcija i prijavljivanje istih nadležnim organima kako bi se presekao dotok finansija kriminalnim grupama.

KYC (Know Your Customer – Upoznaj svog klijenta)

KYC je sastavni deo AML-a i predstavlja proces identifikacije i verifikacije identiteta klijenata. To podrazumeva prikupljanje relevantnih podataka o klijentima, razumevanje prirode njihovog poslovanja i praćenje njihovih finansijskih aktivnosti. Suština je da firma mora znati ko je njen klijent, odakle potiču sredstva i koja je svrha poslovnog odnosa, kako bi se procenio rizik od pranja novca ili finansiranja terorizma.

Zašto su AML/KYC obaveze važne?

Važnost AML/KYC regulative seže daleko izvan puke usklađenosti sa zakonom:

• Borba protiv kriminala: Direktno doprinose suzbijanju organizovanog kriminala, terorizma, korupcije i drugih ilegalnih aktivnosti, prekidajući njihove finansijske tokove.
• Očuvanje ugleda i poverenja: Neusklađenost može dovesti do ozbiljne štete po reputaciju firme, gubitka poverenja klijenata i poslovnih partnera. S druge strane, proaktivan pristup jača poverenje i pokazuje odgovornost.
• Izbegavanje sankcija: Nepoštovanje zakonskih obaveza povlači za sobom rigorozne kazne, koje mogu biti milionske, kao i administrativne mere poput oduzimanja dozvole za rad.
• Zaštita finansijskog sistema: Jačanjem integriteta finansijskog sistema, ove mere doprinose stabilnosti i transparentnosti, što je ključno za privlačenje investicija i ekonomski razvoj zemlje.

Ko su obveznici AML propisa u Srbiji?

Zakon o sprečavanju pranja novca i finansiranja terorizma u Srbiji (ZSPNIFT) definiše širok spektar obveznika. Nisu samo banke i finansijske institucije u pitanju. Spisak je mnogo duži i uključuje:

• Banke, osiguravajuća društva, platne institucije, institucije elektronskog novca
• Društva za upravljanje investicionim fondovima
• Brokeri, dileri i ostali pružaoci usluga u vezi sa hartijama od vrednosti
• Pošte, menjačnice i priređivači igara na sreću
• Poreski savetnici, računovođe i revizori
• Advokati i javni beležnici (kada obavljaju određene vrste poslova, npr. transakcije nekretnina, upravljanje novcem)
• Agencije za promet nekretnina
• Pružaoci usluga u vezi sa virtuelnim valutama
• Davaoci lizinga
• Trgovci koji primaju plaćanja u gotovini u iznosu od 10.000 evra ili više u dinarskoj protivvrednosti, nezavisno da li se transakcija obavlja jednokratno ili u više međusobno povezanih transakcija.

Kao što vidite, opseg je izuzetno širok, i mnoge firme koje možda ne percipiraju sebe kao „finansijske“ institucije, zapravo jesu obveznici AML propisa.

Ključni stubovi AML/KYC usklađenosti

Da bi se osigurala potpuna usklađenost, obveznici moraju primeniti sledeće ključne elemente:

1. Procena rizika od pranja novca i finansiranja terorizma

Svaka firma mora da izradi sopstvenu procenu rizika, koja obuhvata analizu klijenata, proizvoda i usluga, geografskih područja poslovanja i načina isporuke usluga. Na osnovu ove procene, utvrđuju se mere koje će se primenjivati. Princip je jasan: veći rizik zahteva strožije mere.

2. Dubinska analiza klijenta (Due Diligence – DDK)

Ovo je srž KYC procesa. Podrazumeva prikupljanje i proveru informacija o klijentu:

• Identifikacija i verifikacija: Prikupljanje ličnih podataka (ime, prezime, JMBG, adresa za fizička lica; naziv, matični broj, PIB, sedište za pravna lica) i njihova provera na osnovu validnih dokumenata.
• Identifikacija stvarnog vlasnika: Utvrđivanje fizičkog lica koje na kraju poseduje ili kontroliše klijenta, čak i ako se poslovanje obavlja preko složenih vlasničkih struktura. Ovo je od suštinske važnosti za sprečavanje prikrivanja.
• Razumevanje poslovnog odnosa: Procena svrhe i nameravane prirode poslovnog odnosa ili transakcije.
• Praćenje: Kontinuirano praćenje poslovnog odnosa i transakcija kako bi se osiguralo da su u skladu sa saznanjima o klijentu i njegovim aktivnostima.

Postoje tri nivoa DDK:

• Standardna DDK: Primjenjuje se na većinu klijenata.
• Pojednostavljena DDK: Može se primeniti u slučajevima kada je rizik od pranja novca i finansiranja terorizma nizak.
• Pojačana DDK: Obavezna za klijente visokog rizika, kao što su politički eksponirane ličnosti (PEP), klijenti iz jurisdikcija visokog rizika ili oni sa složenim i netransparentnim vlasničkim strukturama.

3. Praćenje transakcija i izveštavanje

Obveznici su dužni da prate sve transakcije i poslovne aktivnosti svojih klijenata. Ako uoče sumnjive transakcije ili okolnosti koje ukazuju na pranje novca ili finansiranje terorizma, moraju bez odlaganja da prijave sumnju Upravi za sprečavanje pranja novca (USPN).

4. Interna kontrola i obuka zaposlenih

Svaki obveznik mora imati uspostavljen sistem interne kontrole, uključujući interne akte, procedure i imenovanu odgovornu osobu (lice ovlašćeno za SPN). Redovna obuka zaposlenih je ključna, jer oni moraju biti svesni rizika i znati kako da reaguju u slučaju sumnje.

5. Čuvanje podataka

Svi podaci prikupljeni u procesu DDK, kao i podaci o transakcijama i sumnjivim aktivnostima, moraju se čuvati propisani vremenski period (obično 10 godina).

Praktični saveti za usklađivanje poslovanja

Sada kada ste upoznati sa teorijom, evo nekoliko praktičnih saveta kako da osigurate usklađenost vaše firme:

• Izradite detaljne interne akte: Neka vaše interne procedure budu jasne, precizne i u potpunosti usklađene sa važećim zakonom i podzakonskim aktima. Ne kopirajte tuđe, već ih prilagodite specifičnostima vašeg poslovanja.
• Investirajte u tehnologiju: Softverska rešenja za AML/KYC mogu automatizovati mnoge procese, od provere identiteta do praćenja transakcija i skrininga PEP lista i sankcionisanih lica, značajno smanjujući ljudsku grešku i operativne troškove.
• Kontinuirano edukujte tim: Obuka ne sme biti jednokratna. Redovne edukacije o promenama u regulativi, novim pretnjama i najboljim praksama su neophodne za podizanje svesti i sposobnosti vaših zaposlenih.
• Imenujte stručnu odgovornu osobu: Imenujte lice ovlašćeno za SPN koje ima dovoljno znanja, iskustva i autoriteta da efikasno sprovodi AML/KYC politike i komunicira sa USPN.
• Redovno revidirajte: Izvršite interne ili eksterne revizije vašeg sistema za SPN barem jednom godišnje kako biste identifikovali slabosti i osigurali njegovu efikasnost.
• Budite u toku sa propisima: Zakonodavstvo u oblasti SPN-a se konstantno menja i dopunjuje. Pretplatite se na relevantne vesti, pratite objave USPN-a i osigurajte da je vaše poslovanje uvek usklađeno sa najnovijim propisima.

Zaključak

Usklađenost sa AML/KYC obavezama za firme u Srbiji nije teret, već nezaobilazni deo modernog poslovanja i investicija u stabilnost, sigurnost i reputaciju vaše kompanije. Proaktivan pristup ovim obavezama ne samo da štiti vaše poslovanje od pravnih i finansijskih sankcija, već i doprinosi globalnoj borbi protiv finansijskog kriminala, jačajući poverenje u ceo finansijski sistem. S obzirom na složenost i stalne promene u regulativi, angažovanje stručnjaka za AML usklađenost nije trošak, već investicija u sigurnost i budućnost vašeg poslovanja.