Wprowadzenie
"Wszystkich pracowników przeszkoliliśmy - mamy certyfikaty." To zdanie brzmi jak dobra odpowiedź na pytanie organu nadzorczego. Ale szkolenie samo w sobie nie buduje kultury compliance. Pracownik może przejść test końcowy ze szkolenia e-learningowego i następnego dnia zaakceptować podejrzaną transakcję "bo klient to starzy znajomy".
Kultura compliance to coś więcej niż szkolenia - to środowisko, w którym pracownik chce i może postąpić właściwie.
Obowiązek szkolenia z AML - co mówią przepisy
Polska ustawa AML i nowe przepisy UE nakładają na instytucje obowiązane wymagania dotyczące szkoleń pracowników. Konkretnie:
Szkolenia muszą obejmować: zasady identyfikacji klientów i weryfikacji tożsamości, zasady oceny ryzyka AML, obowiązek raportowania podejrzanych transakcji do GIIF, wewnętrzne procedury instytucji.
Szkolenia muszą być regularne - przepisy nie precyzują częstotliwości, ale organy nadzorcze oczekują co najmniej rocznych szkoleń odświeżających, a dla pracowników z bezpośrednim kontaktem z ryzykiem AML (front office, compliance) - częstszych.
Szkolenia muszą być dostosowane do roli: inne dla kasjerów (sygnały ostrzegawcze przy transakcjach gotówkowych), inne dla doradców klientów korporacyjnych (weryfikacja beneficjentów rzeczywistych), inne dla zarządu (odpowiedzialność za AML na poziomie strategicznym).
Program szkolenia AML - co powinien zawierać
Dobre szkolenie AML powinno obejmować kilka warstw:
Warstwa świadomości: co to jest pranie pieniędzy, jakie są jego fazy, dlaczego to problem społeczny - nie tylko prawny. Pracownik, który rozumie szkodliwość procederu, jest bardziej zmotywowany do działania niż ten, który widzi tylko biurokratyczny obowiązek.
Warstwa wiedzy regulacyjnej: aktualne przepisy, obowiązki instytucji, konsekwencje naruszenia. Aktualizowana co roku - bo przepisy się zmieniają.
Warstwa praktyczna: konkretne sytuacje i case studies. "Klient przynosi plecak z gotówką i prosi o wpłatę na konto - co robisz?" Praktyczne ćwiczenia są skuteczniejsze niż teoria.
Warstwa procedur wewnętrznych: jak działa wewnętrzna procedura AML w tej konkretnej instytucji, komu raportować, jak wypełnić formularz zgłoszeniowy.
Rola zarządu w kulturze compliance
Kultura compliance zawsze zaczyna się od góry. Zarząd, który traktuje AML jako "kłopotliwy obowiązek regulacyjny", nie zbuduje kultury compliance w organizacji - bez względu na liczbę szkoleń.
Konkretne działania zarządu budujące kulturę compliance: regularne omawianie ryzyk AML na posiedzeniach zarządu, jasne sygnały, że compliance jest priorytetem nawet kosztem biznesu ("nie przyjmujemy klienta, bo mamy wątpliwości AML"), brak "specjalnego traktowania" ważnych klientów przy procedurach AML, wsparcie dla pracowników, którzy zgłaszają wątpliwości.
Nowe rozporządzenie AML UE wzmacnia odpowiedzialność zarządu: zarząd musi być aktywnie zaangażowany w zarządzanie ryzykiem AML - nie tylko delegować to do działu compliance.
Wskaźniki kultury compliance - jak mierzyć
Kultura compliance jest trudna do zmierzenia - ale kilka wskaźników może ją przybliżyć:
Liczba zgłoszeń wewnętrznych (whistleblowing): jeśli nikt nie zgłasza wątpliwości - czy naprawdę ich nie ma, czy pracownicy boją się zgłaszać?
Odsetek pracowników, którzy ukończyli szkolenia terminowo: procent ukończeń w terminie vs. "tuż przed deadline'em" może wskazywać na podejście do tematu.
Liczba alertów generowanych przez front office vs. dział compliance: czy pracownicy pierwszej linii wyłapują podejrzane sytuacje i eskalują?
Wyniki pseudowłamania (mystery shopping): testowe próby przeprowadzenia transakcji, które powinny wzbudzić podejrzenie - czy pracownicy reagują właściwie?
Podsumowanie
Szkolenia AML to obowiązek prawny - ale kultura compliance to coś znacznie cenniejszego. Instytucja z kulturą compliance wykrywa zagrożenia, które żaden system automatyczny nie wychwyci - bo pracownik z "wyczuciem" może wyłapać podejrzaną sytuację, zanim jeszcze trafi do systemu monitorowania.
Pytanie dla menedżerów: czy twoja instytucja ma kulturę compliance - czy tylko procedury compliance? I jak to wiesz?
Dyskusja