Pranie pieniędzy – na czym polega i jak przebiega? (AML)

Pranie pieniędzy to działania mające na celu ukrycie przestępczego pochodzenia pieniędzy lub innych wartości majątkowych i utrudnienie ustalenia ich związku z czynem zabronionym. W praktyce chodzi o doprowadzenie do sytuacji, w której majątek pochodzący z przestępstwa może być wykorzystywany w obrocie bez oczywistego związku z jego rzeczywistym źródłem.

Pranie pieniędzy nie polega wyłącznie na wpłacaniu nielegalnie zdobytej gotówki do banku. Może obejmować różnego rodzaju transfery, konwersje, zakupy aktywów, wykorzystywanie podmiotów gospodarczych czy inne działania utrudniające odtworzenie drogi majątku. Proces ten często opisuje się za pomocą trzech klasycznych etapów: lokowania, maskowania i integracji. W rzeczywistości etapy te nie zawsze występują osobno ani w takiej samej kolejności.

Co to jest pranie pieniędzy?

W polskim systemie prawnym pojęcie prania pieniędzy jest związane z czynem określonym w art. 299 Kodeksu karnego. W uproszczeniu chodzi o działania dotyczące środków płatniczych, instrumentów finansowych, papierów wartościowych, wartości dewizowych, praw majątkowych, nieruchomości, ruchomości lub innych wartości majątkowych pochodzących z korzyści związanych z popełnieniem czynu zabronionego.

Działania te mogą polegać m.in. na ich:

• przyjmowaniu,
• posiadaniu,
• używaniu,
• przekazywaniu,
• wywożeniu za granicę,
• ukrywaniu,
• dokonywaniu transferów lub konwersji,
• podejmowaniu innych czynności mogących utrudnić ustalenie ich przestępczego pochodzenia lub miejsca przechowywania.

W praktyce pranie pieniędzy można więc rozumieć jako proces, którego celem jest utrudnienie powiązania majątku z przestępstwem, z którego pochodzi. Nie musi przy tym chodzić wyłącznie o pieniądze w potocznym znaczeniu tego słowa. Przedmiotem działań mogą być również inne wartości majątkowe.

Na czym polega pranie pieniędzy?

Żeby doszło do prania pieniędzy, najpierw musi istnieć majątek związany z wcześniejszą działalnością przestępczą. Może on pochodzić np. z oszustwa, korupcji, handlu narkotykami, przestępstw podatkowych, cyberprzestępczości czy innych czynów zabronionych. Następnie podejmowane są działania mające utrudnić odpowiedź na pytania:

• skąd pochodzi majątek,
• do kogo faktycznie należy,
• przez jakie podmioty i rachunki przepływał,
• gdzie obecnie się znajduje,
• czy ma związek z wcześniejszym przestępstwem.

Celem nie jest więc samo wykonanie dużej liczby transakcji. Istotne jest ukrywanie lub zaciemnianie rzeczywistego pochodzenia wartości majątkowych albo stworzenie pozorów, że mają legalne źródło. Dlatego z punktu widzenia AML znaczenie ma nie tylko pojedyncza transakcja, ale również cały kontekst relacji z klientem: jego profil działalności, struktura właścicielska, źródło majątku, geografia działalności czy sposób wykorzystywania produktów i usług.

Jakie są etapy prania pieniędzy?

Klasyczny model prania pieniędzy obejmuje trzy etapy:

1. lokowanie,
2. maskowanie,
3. integrację.

Model ten pomaga zrozumieć mechanizm prania pieniędzy, ale nie oznacza, że każdy rzeczywisty przypadek musi przebiegać dokładnie według tego samego schematu.

1. Lokowanie (placement)

Lokowanie to etap, na którym wartości pochodzące z działalności przestępczej są po raz pierwszy wprowadzane do systemu finansowego lub legalnego obrotu gospodarczego. W przypadku gotówki może chodzić o jej przekształcenie w inną formę majątku albo wprowadzenie do obrotu w sposób, który ma utrudnić powiązanie środków z ich rzeczywistym źródłem.

Lokowanie może obejmować m.in. wykorzystanie:

• rachunków i usług finansowych,
• działalności gospodarczej,
• zakupu określonych aktywów,
• wymiany jednej formy wartości majątkowej na inną.

Z punktu widzenia instytucji obowiązanej szczególnie istotne mogą być sytuacje, w których sposób korzystania z produktu lub usługi nie odpowiada deklarowanemu profilowi klienta.

Przykład: klient prowadzący działalność, która według dostępnych informacji generuje stosunkowo niewielkie obroty, zaczyna nagle przeprowadzać operacje o wartości znacząco przekraczającej typowy poziom jego aktywności. Sama taka sytuacja nie oznacza prania pieniędzy, ale może wymagać dodatkowej analizy.

2. Maskowanie lub warstwowanie (layering)

Kolejnym etapem jest maskowanie, nazywane również warstwowaniem. Jego celem jest utrudnienie prześledzenia drogi wartości majątkowych i powiązania ich z pierwotnym źródłem. Majątek może przechodzić przez kolejne transakcje, rachunki, podmioty, produkty lub jurysdykcje. Im bardziej złożony jest ciąg operacji, tym trudniejsze może być odtworzenie pierwotnego źródła środków.

Z perspektywy AML znaczenie mogą mieć m.in.:

• skomplikowane przepływy bez oczywistego uzasadnienia gospodarczego,
• częste przesuwanie środków między różnymi podmiotami,
• transakcje niezgodne z profilem klienta,
• wykorzystywanie struktur, których ekonomiczny sens jest trudny do wyjaśnienia,
• pojawianie się niespodziewanych powiązań geograficznych.

Istotny jest tutaj cały obraz aktywności. Pojedynczy przelew pomiędzy dwoma rachunkami może być całkowicie uzasadniony. Jeżeli jednak stanowi jeden z wielu elementów skomplikowanego ciągu operacji, którego klient nie potrafi racjonalnie wyjaśnić, może wymagać pogłębionej analizy.

3. Integracja (integration)

Integracja jest etapem, na którym wartości majątkowe po przejściu wcześniejszych faz wracają do legalnego obrotu w sposób, który ma sprawiać wrażenie, że pochodzą z legalnego źródła. Majątek może być następnie wykorzystywany np. w działalności gospodarczej, inwestycjach lub do zakupu aktywów.

Na tym etapie związek pomiędzy majątkiem a pierwotnym przestępstwem może być już znacznie trudniejszy do zauważenia, ponieważ środki mogą wyglądać jak przychód, zwrot z inwestycji lub inny legalny dochód. Dlatego działania AML nie mogą ograniczać się wyłącznie do pierwszego momentu kontaktu z klientem. Ważne jest również bieżące monitorowanie relacji i transakcji oraz porównywanie ich z wiedzą posiadaną o kliencie.

Czy pranie pieniędzy zawsze przebiega w trzech etapach?

Nie. Lokowanie, maskowanie i integracja to przede wszystkim model opisujący typowy mechanizm prania pieniędzy. W konkretnym przypadku etapy mogą:

• nakładać się na siebie,
• występować równolegle,
• powtarzać się,
• być trudne do jednoznacznego rozdzielenia,
• nie występować w klasycznej kolejności.

W niektórych sytuacjach nie ma również wyraźnego etapu lokowania, ponieważ wartości majątkowe od początku znajdują się w systemie finansowym, np. gdy źródłem korzyści jest przestępstwo popełnione przy wykorzystaniu przelewów lub innych form płatności elektronicznych. Dlatego instytucja obowiązana nie powinna próbować ustalać wyłącznie tego, „na którym etapie prania pieniędzy znajduje się klient”. Istotniejsze jest rozpoznawanie nietypowej aktywności, analiza jej kontekstu oraz ocena ryzyka.

Jak może wyglądać proces prania pieniędzy – przykład

Proces można przedstawić w uproszczony sposób:

majątek pochodzący z przestępstwa → wprowadzenie do obrotu → seria działań utrudniających ustalenie źródła → wykorzystanie majątku w sposób sprawiający wrażenie legalnego

Poszczególne elementy odpowiadają w przybliżeniu:

lokowaniu → maskowaniu → integracji

Przykład: wartości majątkowe pochodzące z działalności przestępczej zostają wprowadzone do legalnego obrotu. Następnie przechodzą przez szereg operacji i podmiotów, co utrudnia odtworzenie ich źródła. Po pewnym czasie pojawiają się ponownie jako środki powiązane pozornie z legalną działalnością lub inwestycją.

W praktyce przebieg może być znacznie bardziej złożony. Z punktu widzenia instytucji obowiązanej najważniejsze jest więc nie odtworzenie podręcznikowego schematu trzech etapów, ale identyfikowanie zachowań, które nie odpowiadają informacjom posiadanym o kliencie lub nie mają oczywistego uzasadnienia gospodarczego.

Jakie sygnały mogą wskazywać na ryzyko prania pieniędzy?

Nie istnieje jeden uniwersalny sygnał, który automatycznie oznacza pranie pieniędzy. W praktyce znaczenie ma kombinacja okoliczności oraz ich zgodność z profilem konkretnego klienta. Na potrzebę dodatkowej analizy mogą wskazywać m.in.:

• transakcje znacząco odbiegające od dotychczasowej aktywności klienta,
• nagły wzrost wartości lub liczby operacji bez oczywistego uzasadnienia,
• złożone przepływy środków bez widocznego celu gospodarczego,
• częste transakcje z podmiotami, których związek z działalnością klienta jest niejasny,
• nietypowe powiązania z określonymi państwami lub obszarami geograficznymi,
• trudności w ustaleniu beneficjenta rzeczywistego,
• nieprzejrzysta lub nadmiernie złożona struktura właścicielska,
• brak spójności pomiędzy deklarowanym źródłem środków a rzeczywistą aktywnością,
• częste zmiany sposobu korzystania z produktu lub usługi,
• transakcje niepasujące do deklarowanego celu stosunków gospodarczych.

Pojedynczy sygnał ostrzegawczy nie oznacza automatycznie, że klient pierze pieniądze. Może jednak powodować konieczność przeprowadzenia dodatkowej analizy, aktualizacji danych KYC, ponownej oceny ryzyka lub zastosowania bardziej intensywnych środków bezpieczeństwa finansowego. Dlatego system AML powinien umożliwiać nie tylko identyfikowanie odstępstw, ale również ich odpowiednie wyjaśnianie i dokumentowanie.

Jak instytucje obowiązane przeciwdziałają praniu pieniędzy?

Podmioty objęte ustawą AML są zobowiązane do stosowania rozwiązań, które mają ograniczać możliwość wykorzystywania ich działalności do prania pieniędzy i finansowania terroryzmu. W praktyce obejmuje to m.in.:

• identyfikację i weryfikację klientów w ramach KYC,
• identyfikację i weryfikację beneficjentów rzeczywistych,
• rozpoznawanie celu i charakteru relacji,
• ocenę ryzyka AML,
• stosowanie środków bezpieczeństwa finansowego,
• sprawdzanie statusu PEP,
• screening sankcyjny,
• bieżący monitoring relacji,
• analizę transakcji,
• aktualizację danych klienta,
• analizę przypadków nietypowych,
• eskalację sytuacji wymagających dodatkowej decyzji,
• realizację obowiązków informacyjnych wobec Generalnego Inspektora Informacji Finansowej.

Nie chodzi przy tym o stworzenie systemu, który blokuje każdą nietypową transakcję. Celem jest posiadanie procesu pozwalającego odpowiedzieć na pytanie: „Czy aktywność klienta jest zgodna z tym, co o nim wiemy, czy pojawiły się okoliczności wymagające dodatkowego wyjaśnienia?” Dlatego proces AML zaczyna się już na etapie poznania klienta, ale trwa przez cały okres relacji.

Czy każda nietypowa transakcja oznacza pranie pieniędzy?

Nie. Nietypowa transakcja może mieć całkowicie legalne uzasadnienie. Klient może np. sprzedać składnik majątku, uzyskać finansowanie, rozpocząć działalność na nowym rynku albo przeprowadzić jednorazową transakcję o wartości znacznie wyższej niż zwykle. Z punktu widzenia AML nietypowość oznacza przede wszystkim, że warto sprawdzić kontekst. Instytucja powinna analizować m.in.:

• kim jest klient,
• jaki jest charakter jego działalności,
• jakie źródło środków wskazuje,
• czy transakcja jest zgodna z deklarowanym celem relacji,
• czy podobna aktywność występowała wcześniej,
• jakie ryzyko zostało przypisane klientowi,
• czy występują inne czynniki zwiększające ryzyko.

Dopiero po zestawieniu tych informacji można ocenić, czy sytuacja została racjonalnie wyjaśniona, czy wymaga dalszych czynności. Automatyczne traktowanie każdej nietypowej operacji jako prania pieniędzy byłoby błędem. Tak samo błędem byłoby jednak ignorowanie odstępstw wyłącznie dlatego, że pojedyncza transakcja nie wydaje się sama w sobie podejrzana.

Pranie pieniędzy a AML – jaka jest zależność?

Pranie pieniędzy i AML nie oznaczają tego samego. Pranie pieniędzy jest zjawiskiem i przestępstwem polegającym na określonych działaniach dotyczących wartości majątkowych związanych z działalnością przestępczą. AML (Anti-Money Laundering) to natomiast system przepisów, procedur i działań mających przeciwdziałać praniu pieniędzy oraz ograniczać ryzyko wykorzystywania legalnych podmiotów do takich działań.

AML obejmuje więc m.in.:

• poznanie klienta,
• analizę ryzyka,
• monitoring,
• wykrywanie nietypowej aktywności,
• dokumentowanie przeprowadzonych analiz,
• reagowanie na zidentyfikowane ryzyko.

Więcej o całym systemie opisujemy w artykule AML – co to jest i na czym polega?.

Jak outsourcing AML wspiera wykrywanie ryzyka prania pieniędzy?

Wykrywanie ryzyka prania pieniędzy nie sprowadza się do jednorazowego sprawdzenia klienta. Instytucja obowiązana musi posiadać procesy pozwalające na bieżąco analizować dane, aktualizować informacje, monitorować relacje i reagować na przypadki odbiegające od oczekiwanego profilu klienta. W zależności od modelu organizacyjnego część takich czynności może być realizowana przez zewnętrzny zespół AML.

Wsparcie może obejmować m.in.:

• KYC i KYB,
• weryfikację klientów,
• analizę beneficjentów rzeczywistych,
• ocenę ryzyka klientów,
• screening PEP i sankcyjny,
• aktualizację danych KYC,
• monitoring transakcji,
• analizę alertów,
• analizę nietypowej aktywności,
• dokumentowanie wykonanych czynności,
• przygotowanie materiału do wewnętrznej eskalacji.

Outsourcing AML nie polega na tym, że zewnętrzny zespół „stwierdza”, czy doszło do prania pieniędzy. Jego rolą może być operacyjne wykonywanie analiz, porządkowanie informacji, dokumentowanie ustaleń oraz wskazywanie przypadków wymagających dalszej decyzji zgodnie z procedurami instytucji obowiązanej.

Dzięki temu organizacja może zwiększyć skalę obsługi klientów i monitoringu bez konieczności budowania całego zespołu operacyjnego wewnętrznie. Jeżeli Twoja organizacja potrzebuje dodatkowych zasobów do KYC, monitoringu transakcji, oceny ryzyka lub analizy alertów, możemy przejąć uzgodnioną część bieżących procesów AML i realizować ją zgodnie z procedurami oraz modelem działania Twojej organizacji.

Dowiedz się więcej o outsourcingu AML