AML w biurze rachunkowym — obowiązki instytucji obowiązanej w 2026
AML w biurze rachunkowym to temat, którego nie można już odkładać na później. Od 1 marca 2018 r. obowiązuje ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, a biura rachunkowe są w niej wprost wymienione jako instytucje obowiązane. W praktyce oznacza to konkretne obowiązki: ocenę ryzyka, identyfikację klienta (tzw. KYC), ustalenie beneficjenta rzeczywistego, monitorowanie współpracy i zgłaszanie podejrzanych transakcji do Generalnego Inspektora Informacji Finansowej (GIIF). Za brak procedur grożą kary pieniężne do 1 000 000 zł. W tym artykule pokazujemy, jakie obowiązki AML ma biuro rachunkowe w 2026 roku i jak uprościć ich wdrożenie dzięki CRM dla księgowego.
W skrócie
- Biuro rachunkowe to instytucja obowiązana — wynika wprost z art. 2 ust. 1 ustawy AML (usługowe prowadzenie ksiąg rachunkowych).
- Do obowiązków należą: procedura wewnętrzna, ocena ryzyka (aktualizacja nie rzadziej niż co 2 lata), identyfikacja klienta, beneficjent rzeczywisty, monitorowanie i zgłoszenia do GIIF.
- Dokumentację AML przechowujesz co najmniej 5 lat od zakończenia współpracy z klientem.
- Za niedopełnienie obowiązków grożą kary pieniężne do 1 000 000 zł.
- OneCRM porządkuje dane klientów, dokumenty i terminy odnowienia KYC w jednym miejscu — od 99 zł/mies.
Dlaczego biuro rachunkowe jest instytucją obowiązaną?
Podstawą całego systemu jest ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723 ze zm.). W art. 2 ust. 1 ustawy znajduje się katalog instytucji obowiązanych, a w pkt 17 wprost wymieniono „podmioty prowadzące działalność w zakresie usługowego prowadzenia ksiąg rachunkowych”. Krótko mówiąc: jeśli prowadzisz biuro rachunkowe, jesteś instytucją obowiązaną i podlega Ci cały system przeciwdziałania praniu pieniędzy (AML) oraz finansowaniu terroryzmu (CFT).
Dlaczego ustawodawca wciągnął księgowych do tego systemu? Bo biuro rachunkowe widzi finanse klienta z bliska — przelewy, faktury, struktury właścicielskie, zmiany w zarządach, nietypowe operacje. To pozycja, w której nieprawidłowości są najlepiej widoczne, a jednocześnie — potencjalnie — najłatwiejsze do ukrycia. Dlatego od biur wymaga się czegoś więcej niż od zwykłego usługodawcy: aktywnego rozpoznawania ryzyka, a nie biernego przyjmowania dokumentów.
Ministerstwo Finansów zwraca przy tym uwagę na rzecz, którą warto zapamiętać: ocena ryzyka nie może być skopiowanym wzorem z internetu. GIIF w komunikacie nr 36 w sprawie oceny ryzyka instytucji obowiązanej wprost ostrzega, że stosowanie gotowców bez dostosowania do charakteru i zakresu działalności naraża instytucję na zarzut niedopełnienia obowiązku ustawowego. Dokumentacja musi odzwierciedlać realia Twojego biura — przeczytasz o tym w komunikacie GIIF, a całościowy obraz systemu znajdziesz na stronie MF o przeciwdziałaniu praniu pieniędzy.
Obowiązki AML biura rachunkowego — krok po kroku
Zakres obowiązków bywa różny w zależności od profilu klientów, ale fundament jest wspólny. Poniżej zestawiliśmy wszystko, co musi mieć wdrożone instytucja obowiązana — od pierwszej umowy po archiwum.
| Obowiązek | Na czym polega | Termin / częstotliwość |
|---|---|---|
| Procedura wewnętrzna AML | Regulamin: kto odpowiada za AML, jak wygląda identyfikacja, monitorowanie i zgłaszanie | Na starcie; aktualizacja przy istotnych zmianach |
| Wyznaczenie osoby odpowiedzialnej | Kadra kierownicza lub pracownik na kierowniczym stanowisku odpowiada za zgodność z ustawą i zgłoszenia | Stały obowiązek |
| Ocena ryzyka | Ogólna (dla biura) i indywidualna (dla każdego klienta) analiza ryzyka prania pieniędzy | Aktualizacja nie rzadziej niż co 2 lata |
| Identyfikacja klienta (KYC) | Ustalenie i weryfikacja danych klienta oraz osoby upoważnionej do działania w jego imieniu | Przed nawiązaniem współpracy |
| Beneficjent rzeczywisty | Ustalenie osoby fizycznej kontrolującej klienta; weryfikacja danych w CRBR | Przy nowym kliencie i przy zmianach |
| Monitorowanie współpracy | Analiza transakcji pod kątem zgodności z profilem klienta; bieżąca aktualizacja danych | Ciągle, w trakcie stosunku gospodarczego |
| Zgłaszanie do GIIF | Zawiadomienia o transakcjach i okolicznościach wskazujących na pranie pieniędzy | Niezwłocznie po powzięciu podejrzenia |
| Przechowywanie dokumentacji | Kopie dokumentów KYC, oceny ryzyka, rejestr czynności AML | Co najmniej 5 lat od zakończenia współpracy |
| Szkolenia pracowników | Wiedza zespołu o AML i procedurach wewnętrznych; dokumentacja szkoleń | Okresowo, w miarę zmian przepisów |
Warto podkreślić jeszcze jedną rzecz: obowiązki nie kończą się na podpisaniu umowy z klientem. Ustawa wymaga ciągłego monitorowania stosunków gospodarczych — czyli sprawdzania, czy transakcje klienta są zgodne z tym, co wiemy o jego działalności. To praktyczna praca na danych, a nie jednorazowe złożenie dokumentów do szuflady.
Co grozi za niedopełnienie obowiązków AML?
Kary są dotkliwe i realne. Ustawa AML przewiduje kary pieniężne do 1 000 000 zł za naruszenia obowiązków, a GIIF oraz organy nadzoru regularnie kontrolują instytucje obowiązane. Do tego dochodzi ryzyko odpowiedzialności karnej — pranie pieniędzy to przestępstwo z art. 299 Kodeksu karnego, a osoba, która świadomie uczestniczy w procederze lub mu pomaga, odpowiada jak sprawca.
Najczęstsze błędy wykrywane w kontrolach to: brak oceny ryzyka dostosowanej do działalności biura, niedokumentowanie identyfikacji klientów, nieaktualizowanie danych o kliencie, brak śladu po szkoleniach pracowników oraz rozproszona dokumentacja, której nie da się szybko pokazać kontrolerowi. Wniosek jest prosty: AML to nie dokument do szuflady, tylko proces, który trzeba wykonywać i udokumentować na każdym kroku.
Jak OneCRM pomaga wdrożyć obowiązki AML?
Obowiązki AML to w dużej mierze zarządzanie danymi, dokumentami i terminami — a to dokładnie to, co robi system dla biur rachunkowych. OneCRM nie zastępuje procedury AML ani oceny ryzyka — to narzędzie, które ułatwia ich wykonywanie i dokumentowanie:
- Dane klientów w jednym miejscu — karta klienta z pełną dokumentacją KYC: dane firmy, reprezentantów, beneficjentów rzeczywistych, numery NIP/KRS, skany dokumentów i pełnomocnictw.
- Dokumenty online — umowy, oświadczenia AML i skany dowodów w jednym, uporządkowanym repozytorium, dostępnym dla uprawnionych pracowników biura.
- Terminarz z alertami — przypomnienia o odnowieniu KYC, przeglądach oceny ryzyka i terminach podatkowych (ZUS, US, VAT, CIT, PIT, JPK) wysyłane SMS-em i e-mailem.
- Portal klienta i czat — bezpieczna wymiana dokumentów z klientem bez wysyłania danych wrażliwych zwykłym mailem.
- Historia i audyt — pełna historia zmian w karcie klienta, która w razie kontroli pokazuje, co i kiedy zostało zrobione.
OneCRM kosztuje 99 zł/mies. za pełny system — bez umowy, bez minimum stanowisk, z 14 dniami darmowego okresu próbnego. To najtańszy sposób na uporządkowanie danych, które i tak musisz prowadzić, żeby spełniać wymogi AML.
Najczęstsze pytania
Czy każde biuro rachunkowe jest instytucją obowiązaną?
Tak. Art. 2 ust. 1 pkt 17 ustawy AML wymienia podmioty prowadzące działalność w zakresie usługowego prowadzenia ksiąg rachunkowych. Obowiązki dotyczą biura jako instytucji — niezależnie od liczby klientów czy wielkości zespołu.
Jak często trzeba aktualizować ocenę ryzyka?
Nie rzadziej niż co 2 lata, a wcześniej, gdy istotnie zmienią się czynniki ryzyka — np. profil klientów, obszar geograficzny czy kanały współpracy. GIIF podkreśla, że ocena musi być dostosowana do realiów konkretnego biura, a nie skopiowana z gotowego wzoru.
Jak długo przechowywać dokumentację AML?
Co najmniej 5 lat od zakończenia współpracy z klientem. W praktyce oznacza to archiwum, do którego wracasz nawet po latach — dlatego elektroniczne repozytorium dokumentów to dziś standard, a nie luksus.
Co dokładnie zgłaszam do GIIF?
Okoliczności wskazujące na podejrzenie prania pieniędzy lub finansowania terroryzmu oraz transakcje, które mogą mieć z nimi związek. Ważne: o zgłoszeniu nie możesz poinformować klienta — zakaz tzw. tippingu to kolejny obowiązek wynikający z ustawy.
Czy OneCRM sam wypełni obowiązki AML za biuro?
Nie — procedurę i ocenę ryzyka przygotowujesz Ty, najlepiej z pomocą doradcy. OneCRM organizuje dane, dokumenty i terminy, dzięki którym obowiązki są wykonywane systematycznie i udokumentowane na wypadek kontroli.
Podsumowanie
AML w biurze rachunkowym to twardy obowiązek ustawowy, a nie biurokratyczna fanaberia. Biuro rachunkowe jest instytucją obowiązaną, co oznacza: procedura wewnętrzna, ocena ryzyka aktualizowana co 2 lata, identyfikacja klientów i beneficjentów, monitorowanie, zgłoszenia do GIIF oraz archiwizacja dokumentów przez 5 lat. Kary sięgają 1 000 000 zł, a kontrole GIIF są realne — lepiej być przygotowanym, zanim przyjdzie kontrola.
Porządek w danych i terminach to połowa sukcesu. CRM dla księgowego od OneCRM trzyma karty klientów, dokumenty i alerty w jednym miejscu — za 99 zł/mies. Zobacz, jak to działa w praktyce: załóż darmowe konto na 14 dni i przetestuj na realnych danych swojego biura. Pełne zestawienie planów znajdziesz w cenniku OneCRM.