AML se zaměřuje na boj proti praní špinavých peněz a označuje kontrolní mechanismy, které by firma měla zavést, aby zabránila zločincům prát peníze prostřednictvím svých účtů. Finanční kriminalita je širší, zahrnuje AML, ale také kontroly, které mají zabránit financování terorismu, podvodům, sankcím a úplatkářství. Firmy jsou ze zákona povinny mít zavedeny kontroly, které pokrývají všechny tyto oblasti.

Firmy poskytující finanční služby jsou ze zákona povinny zavést kontrolní mechanismy ke zmírnění rizik spojených s finanční kriminalitou. Tyto právní povinnosti jsou stanoveny v celé řadě právních předpisů, jako je zákon o příjmech z trestné činnosti, zákon o terorismu, nařízení o praní špinavých peněz, financování terorismu a převodu finančních prostředků (informace o plátci) z roku 2017, zákon o úplatkářství, zákon o podvodech a také řada zákonů souvisejících se sankcemi. Požadavky jsou rozsáhlé a složité a firmy mohou být vystaveny přísným donucovacím opatřením, pokud je budou plnit špatně.

Pro většinu firem bude oficiálním regulačním orgánem britský Úřad pro finanční chování. Ten bude dohlížet na každou jím regulovanou firmu, aby zajistil dodržování jejích zákonných povinností. V některých případech bude určité firmy regulovat HMRC (v závislosti na jejich obchodním modelu). Regulační orgány zveřejňují pokyny, jak splnit požadavky, a v případě auditu by se snažily, aby firmy tyto standardy dodržovaly. Je však třeba poznamenat, že pro mnoho firem je jejich regulátorem jejich banka/poskytovatel likvidity, který má velký dohled nad kontrolními mechanismy firmy. Mohou být stejně nároční jako oficiální regulátoři; nezveřejňují však pokyny ke svým požadavkům.

Banky často požadují, aby firmy nechaly provést nezávislý audit svých kontrolních mechanismů proti praní špinavých peněz externí stranou. Budou také chtít vidět závěrečnou zprávu, pokud nějaký audit provedly. Banky obvykle chtějí vidět revizi zdokumentovaných zásad a postupů, po níž následuje kontrola na místě, aby zjistily, zda to, co je zapsáno, odráží to, co se skutečně děje. Audit by se měl zaměřit na postupy KYC, monitorování transakcí, hlášení podezřelých aktivit a přístup založený na riziku.

Firmy, které si vedou dobře při jakýchkoli auditech souvisejících s finanční kriminalitou, tak činí proto, že přijaly zásady přístupu založeného na rizicích, vyhodnotily rizika, kterým čelí, porozuměly různým regulačním pokynům a to vše zohlednily ve svých kontrolních mechanismech, aby vytvořily dobrý rámec prevence finanční kriminality.

Aby firma měla dobrý rámec, měla by se nejprve rozhodnout, kdo je za jeho zavedení zodpovědný. Jakmile se tak stane, měla by firma provést hodnocení rizik v rámci celého podniku, aby posoudila rizika, kterým čelí, a pochopila, jaké typy kontrolních mechanismů bude muset zavést. Kontroly se zaměří na hloubkovou kontrolu klienta, která se člení na postupy KYC při přijímání klienta a průběžné monitorování; včetně monitorování transakcí. Kromě toho se jedná o hlášení podezřelých aktivit, vedení záznamů, školení a dohled vedení.

Ano, školení zaměstnanců v oblasti praní špinavých peněz je zákonným požadavkem. Mělo by se týkat klíčových oblastí, jako jsou platné právní předpisy a indikátory nebo podezřelá činnost. Ačkoli neexistuje žádný zvláštní požadavek na provádění školení v jiných oblastech finanční kriminality, doporučuje se, aby bylo zajištěno.

Sankce jsou nástrojem, který vlády po celém světě používají k omezení ekonomické podpory osob, které se dopouštějí nebo hodlají dopouštět porušování lidských práv nebo teroristických činů. Na rozdíl od všeobecného přesvědčení nejsou sankce zaměřeny proti samotným zemím, ale proti osobám, organizacím a průmyslovým odvětvím v těchto zemích. I když je třeba poznamenat, že některé země mají v sobě tolik sankcí, že mohou být stejně dobře sankcionovány. Na celém světě existuje mnoho sankčních seznamů, přičemž mezi hlavní patří HMT (ve Velké Británii), OFAC (v USA), EU a OSN.

Udržet si přehled o vývoji právních předpisů a regulací může být náročné. Firmám se doporučuje, aby se obrátily na třetí strany, které takové aktualizace nabízejí a mohou jim poskytnout praktické shrnutí toho, co pro ně může jakákoli změna znamenat.

Sankce za chybu mohou být poměrně přísné. Pokud regulátor považuje kontroly za nedostatečné, může uložit vysoké pokuty nebo dokonce odebrat firmě povolení k obchodování. Banky mohou zrušit podnikatelské účty bez předchozího upozornění, přestože jsou pro chod každé firmy životně důležité. V závažných případech mohou být zapojeny orgány činné v trestním řízení, což může vést k trestům odnětí svobody a neomezeným pokutám pro fyzické osoby.

V oblasti plateb a kolem nich se nabízí mnoho služeb, přičemž mnohé z nich se zaměřují na finanční technologie (fin-tech). To, zda firma potřebuje licenci, či nikoli, závisí do značné míry na tom, co se děje s příslušnými finančními prostředky. Zjednodušeně řečeno, pokud přijímáte finanční prostředky od jedné strany a následně je předáváte druhé straně, pak budete pravděpodobně potřebovat licenci na platební služby.

Licence k platebním službám je rozdělena na několik oprávnění, která jsou uvedena níže. Potřebná licence závisí na vašem obchodním modelu.

EMoney se týká uložené peněžní hodnoty v elektronické podobě. Každý podnik, který uchovává finanční prostředky zákazníka po neomezenou dobu, aniž by měl jasný pokyn k jejich dalšímu použití, pravděpodobně vydává elektronické peníze a bude potřebovat licenci na vydávání elektronických peněz. Držitelé licencí EMoney nemusí žádat o samostatnou licenci na platební služby, protože ta firmě automaticky uděluje všechna povolení k platebním službám.

Ve Spojeném království jsou společnosti poskytující platební služby regulovány podle nařízení o platebních službách z roku 2017 a společnosti poskytující elektronické peníze podle nařízení o elektronických penězích z roku 2011. Regulační orgán Financial Conduct Authority vydává příslušné licence a zajišťuje, aby firmy splňovaly regulační požadavky.

Pro platební služby i EMoney lze licence klasifikovat jako "malé" nebo "autorizované". Malé licence na platební služby omezují firmy na zpracování platebních transakcí v hodnotě 3 milionů EUR měsíčně a firmy s malou licencí na EMoney nemohou vydat více než 5 milionů EUR v EMoney najednou. Oba typy malých licencí nemohou poskytovat své služby v rámci celé Evropy, firmy, které jsou autorizované, takové omezení nemají a mohou zpracovávat libovolné množství plateb.

Regulační požadavky jsou složité a pro nové firmy mohou být značně zdrcující. Firmy musí mít zavedeny kontrolní mechanismy zaměřené na ochranu finančních prostředků svých zákazníků, vyřizování stížností, poskytování konkrétních informací zákazníkům, bezpečné a efektivní zpracování plateb, bezpečnost IT, ochranu údajů, kontinuitu podnikání, zotavení po havárii a řešení problémů. Kromě toho budou muset firmy splňovat regulatorní kapitálové požadavky, dodržovat britskou legislativu v oblasti prevence finanční kriminality a splňovat požadavky FCA na mysl a řízení.

Obecně platí, že podniky musí mít kapitál vyčleněný na krytí nepředvídaných událostí. Podniky mohou jako kapitál používat pouze kvalifikované nástroje (např. akcie a nerozdělený zisk) a musí vždy držet minimální zůstatek, který je podrobně popsán níže. Minimální požadavek závisí na tom, zda je firma malá nebo zda má povolení:

Aby firma získala licenci od FCA, musí zajistit, aby většina vrcholového vedení sídlila ve Spojeném království a byla schopna přijímat všechna klíčová rozhodnutí při řízení firmy ze sídla ve Spojeném království. Vedení musí mít dostatečné znalosti pravidel a předpisů a určité zkušenosti s působením v prostředí platebních služeb/peníze. Firma musí mít také kompetentního vedoucího oddělení compliance se sídlem ve Spojeném království.

Poskytování platebních služeb nebo vydávání peněz EMoney bez požadované licence je trestným činem. Firmám, které provozují nelegální činnost, hrozí trestní stíhání a neomezené pokuty.

Existují způsoby, jak mohou firmy nabízet své služby bez získání licence. V první řadě mohou přezkoumat svůj produkt a zjistit, zda se na něj vztahuje některá ze zákonných výjimek. Běžnější je, že se firmy (zejména ty, které s platebními službami začínají) stanou zástupci nebo distributory stávajících firem poskytujících platební služby/peníze v hotovosti. V této situaci by stávající firma poskytující platební služby/peníze převzala odpovědnost za zajištění souladu s předpisy a zprostředkovatelská firma by se mohla soustředit na poskytování služeb své zákaznické základně.