6.3 Složité struktury a nestandardní nebo netransparentní činnosti

Instituce by neměly vytvářet složité a potenciálně netransparentní struktury. Instituce by měly při rozhodování zohledňovat výsledky posouzení rizik provedeného ve snaze zjistit, zda by bylo možné tyto struktury využít pro účel, který souvisí s praním peněz, financováním terorismu nebo jinou finanční trestnou činností a s příslušnými zavedenými kontrolami a právním rámcem²³ . Za tímto účelem by instituce měly zohlednit alespoň:

• a. do jaké míry jurisdikce, ve které bude struktura zřízena, účinně splňuje standardy Evropské unie a mezinárodní standardy pro daňovou transparentnost a o boji proti praní peněz a financování terorismu²⁴ ;
• b. do jaké míry struktura slouží očividnému hospodářskému a zákonnému účelu;
• c. do jaké míry by bylo možné strukturu použít k zatajení totožnosti konečného skutečného vlastníka;
• d. do jaké míry požadavek zákazníka vedoucí k možnému zřízení struktury vyvolává obavy;
• e. zda může struktura ohrozit řádnou kontrolu prováděnou vedoucím orgánem instituce nebo schopnost instituce řídit související riziko a
• f. zda struktura představuje překážku bránící řádnému dohledu vykonávanému příslušnými orgány.

²³ Pokud jde o podrobnější údaje o posuzování rizika v jednotlivých zemích a rizika souvisejícího s jednotlivými produkty a zákazníky, měly by instituce odkazovat rovněž na v současné době revidované společné obecné pokyny k rizikovým faktorům praní peněz a financování terorismu (EBA GL JC/2017/37).

²⁴ Viz rovněž: https://eba.europa.eu/regulation - and - policy/anti - money - laundering - and - e - money/rts - on - the - implementation - of - group - wide - aml/cft - policies - in - third - countries.

Instituce by v žádném případě neměly vytvářet neprůhledné nebo zbytečně složité struktury, které nemají jasné hospodářské opodstatnění nebo právní účel, nebo struktury, jež by mohly vzbuzovat obavy, že mohou být vytvořeny k účelu souvisejícímu s finanční trestnou činností.

Při vytváření struktur by měl vedoucí orgán rozumět těmto strukturám a jejich účelu a souvisejícím konkrétním rizikům a zajistit, aby se na vytváření těchto struktur řádně podílely funkce vnitřní kontroly. Tyto struktury by měly být schváleny a udržovány pouze v případě, kdy byl jasně definován a pochopen jejich účel a kdy se vedoucí orgán přesvědčil, že byla zjištěna veškerá významná rizika, včetně rizik ztráty dobré pověsti, že lze veškerá rizika účinně řídit a řádně vykazovat a že byla zajištěna účinná kontrola. Čím složitější a neprůhlednější organizační a provozní struktura a čím větší rizika, tím intenzivnější by měla být kontrola struktury.

Instituce by měly dokumentovat svá rozhodnutí a měly by být schopné odůvodnit svá rozhodnutí příslušným orgánům.

Vedoucí orgán by měl zajistit přijetí vhodných opatření, aby se vyhnul rizikům souvisejícím s činností v rámci takových struktur nebo aby tato rizika zmírnil. To zahrnuje zajištění toho, aby:

• a. instituce měla zavedeny odpovídající zásady a postupy a zdokumentované procesy (např. platné limity, informační toky) pro posuzování, dodržování, schvalování takových činností a řízení jejich rizik, a to s přihlédnutím k důsledkům pro organizační a provozní strukturu skupiny, její rizikový profil a riziko ztráty dobré pověsti;
• b. informace týkající se těchto činností a souvisejících rizik byly přístupné konsolidující instituci interním a externím auditorům a aby byly předávány vedoucímu orgánu v kontrolní funkci a příslušnému orgánu, který udělil povolení, a
• c. instituce pravidelně posuzovala potřebu nadále zachovávat tyto struktury.

Tyto struktury a činnosti, včetně jejich souladu s právními předpisy a profesními standardy, by měly být podrobeny pravidelnému přezkumu vykonávanému vnitřním auditem na základě posouzení rizik.

Při provádění nestandardních nebo netransparentních činností pro klienty (např. pomáhají - li klientům zřídit nástroje v zahraničních jurisdikcích, vytvářejí - li složité struktury, financují - li pro ně transakce nebo poskytují - li správcovské služby), které představují podobné problémy z hlediska vnitřního systému správy a řízení a přinášejí významná operační rizika a rizika ztráty dobré pověsti, by instituce měly přijmout stejná opatření v oblasti řízení rizik jako v případě vlastní obchodní činnosti instituce. Instituce by zejména měly analyzovat důvod, proč chce klient určitou strukturu vytvořit.