Firma z sektora usług profesjonalnych wdrożyła procedurę AML i uznała temat za zamknięty. Pracownicy zostali przeszkoleni, formularze identyfikacji klienta są wypełniane, a transakcje ponad określony próg trafiają do dodatkowej weryfikacji. Na pierwszy rzut oka wszystko działa prawidłowo.

Problem pojawia się jednak w miejscu, który często bywa pomijany: firma identyfikuje klienta, ale nie aktualizuje oceny ryzyka i nie weryfikuje beneficjenta rzeczywistego przy zmianie struktury właścicielskiej kontrahenta. Klient współpracuje od lat, więc zespół zakłada, że „już został sprawdzony”. To właśnie ten element jest nieoczywisty — długoletnia relacja biznesowa usypia czujność, choć obowiązki AML nie kończą się na pierwszym onboardingu.

Konsekwencje mogą być konkretne: błędna klasyfikacja ryzyka, brak wykrycia sygnałów ostrzegawczych, niekompletna dokumentacja na wypadek kontroli oraz odpowiedzialność organizacyjna i finansowa. Ryzyko nie wynika tu ze złej woli, ale z przyjęcia, że raz wdrożona procedura działa automatycznie.

Rozwiązanie jest praktyczne. Warto wdrożyć cykliczny przegląd klientów, jasne zasady ponownej weryfikacji przy zmianach w KRS, CRBR lub modelu współpracy oraz przypisanie odpowiedzialności za monitoring do konkretnych ról. Dobrze działa też prosta checklista dla działu sprzedaży, księgowości i compliance, aby wychwytywać momenty wymagające ponownej analizy. 📌

AML to nie jednorazowa formalność, ale proces. Jeśli procedura istnieje tylko „na papierze”, warto sprawdzić, czy w praktyce obejmuje także zmiany po stronie klienta. To często decyduje o realnym bezpieczeństwie firmy.