Nikita Veremeev
12.02.2026 | 6 minutové čtení
Aktualizováno: 12.02.2026
Stavím COREDO od roku 2016 jako místo, kde podnikatelé získávají nejen registraci společností a licence, ale plnohodnotnou strategii řízení rizik. Za tu dobu tým COREDO realizoval projekty v EU, Spojeném království, Česku, na Slovensku, na Kypru, v Estonsku, v Singapuru a v Dubaji a vidí obecný vzorec: udržitelný mezinárodní růst není možný bez rizikově orientovaného přístupu (RBA), zabudovaného do procesu registrace, licencování, dodržování AML a provozního řízení.
Moje praktické zaměření:
udělat
řízení rizik společnosti srozumitelným pro vlastníka a měřitelným pro finančního ředitele. K tomu se opírám o matici rizik, jasný risk appetite, postupy KYC/CDD/EDD a automatizovaný transakční monitoring. Naše zkušenost v COREDO ukázala, že správně nastavená matice rizik zkracuje TTM při vstupu na trh, snižuje náklady na AML kontroly a zvyšuje důvěru regulátorů a bankovních partnerů.
Rizika mezinárodní registrace právnické osoby
Registrace v EU, v Singapuru, ve Spojeném království nebo v Dubaji: jde o strategii. Jurisdikci posuzuji prizmatem hodnocení rizik podnikání: regulační režim (AMLD5/AMLD6 v EU, pokyny EBA, standardy
FATF a Wolfsberg), transparentnost rejstříků skutečných majitelů, požadavky na substance, zdanění, měnová a přeshraniční rizika, a také GDPR při zpracování údajů klientů.
Praxe COREDO potvrzuje účinnost přístupu, podle něhož hodnocení komerčního a regulatorního rizika probíhá před inkorporací. Například při spuštění platebního byznysu ve Spojeném království předem vyhodnocujeme dopad požadavků FCA na safeguarding, governance a na KYC/CDD, a pro Singapur: standardy MAS v oblasti AML/CFT a licencování MPI/SPI. Pro Kypr (CySEC) je důležité zohlednit kritéria pro forexové dealery, pro Estonsko – aktuální požadavky na VASP a substance, pro Dubaj: rámec VARA pro virtuální aktiva.
Soulad s předpisy proti praní špinavých peněz: od ověření a náležité péče o klienta (KYC/CDD) až po zařazení klienta
Silný
AML-compliance, to není stop-faktor prodeje, ale nástroj bezpečného růstu. V COREDO rozvíjíme KYC a CDD politiku kolem rizikově orientované segmentace klientů: nízkorizikoví a vysoce rizikoví klienti dostávají různé scénáře ověření, různá pravidla transakčního monitoringu a různá SLA. Já do okruhu vždy zahrnu:
- proces identifikace a verifikace klienta (e-KYC, biometrie, kontrola dokumentů a důvěryhodné registry);
- ověření skutečných vlastníků (UBO), včetně složitých vlastnických struktur a obcházejících schémat (shell companies);
- PEP screening a sankční seznamy (OFAC, EU, OSN) a sankční kontrola s pravidelnou aktualizací;
- zdroj prostředků a zdroj majetku, stejně jako hodnocení rizika protistrany a třetích stran (vendor Due Diligence).
Klíč k efektivitě — zavedení RBA do AML procesů.
Nastavuji risk scoring na vstupu, odhaluji pravidla segmentace klientů podle rizika a určuji, kde je potřeba EDD (
Enhanced Due Diligence). Pro vysoce rizikové klienty zesiluji monitoring, zapojuji scénáře pro layering/structuring/smurfing, zvyšuju frekvenci přehodnocování profilu a rozšiřuju seznam požadovaných dokumentů.
Rizikově orientovaný přístup v onboardingu
Začínám s risk heat mapou pro produktovou řadu a geografie. Poté vytvářím pravidla:
- počáteční hodnocení profilu klienta (inherent risk): země, odvětví, produkt, kanál onboardingu, typ transakcí;
- hodnocení účinnosti kontrol: kvalita dat, verifikace, sankční filtry, spouštěče;
- výpočet zbytkového rizika, určení úrovně prověrek (CDD nebo EDD), nastavení limitů a prahů.
Řešení vyvinuté v COREDO umožňuje synchronizovat risk scoring s frontovým onboardingem a transakčním monitoringem. To odstraňuje rozpor mezi sliby prodeje a reálnými požadavky AML.
Matice rizik: tvorba a kalibrace
Matice rizik je provozní model řízení, ne „dokument pro formu“. Kombinuji kvalitativní a kvantitativní metody: intervalové škály pro faktory rizika (země, produkt, kanál, klient), bodový systém hodnocení rizika (risk scoring), vážené řazení rizik a risk heat map pro vizualizaci. Rozlišuju inherentní riziko a residuální riziko, abych viděl účinek kontrol a upřednostnil zlepšení.
Při tvorbě slaďuji risk appetite a matici rizik na úrovni představenstva. Dále vytvářím pravidla segmentace, KRIs a prahové hodnoty pro automatizovaná pravidla monitoringu. Tým COREDO provádí nastavování prahů a ladění (threshold setting a tuning) tak, aby snížil false positives a vyhnul se slepým zónám, přičemž bere v úvahu náklady chyb: false positives vs false negatives a jejich ekonomické dopady.
Matice rizik pro právnickou osobu v EU
Beru výchozí zdroje: požadavky AMLD5/AMLD6, pokyny EBA, lokální pravidla FIU, praxe Wolfsberg. Definuji taxonomii rizik (risk taxonomy): klientská, produktová, geografická, distribuční kanály, operační a regulatorní. Hodnotím pravděpodobnosti a dopady pomocí pravděpodobnostních modelů a scénářové analýzy a zavádím stresové testování pro segmenty s vysokým rizikem.
Dále škálování. Například země podle FATF a lokálních seznamů, odvětví podle historické frekvence incidentů, produkt podle úrovně anonymity a rychlosti obratu prostředků, kanál podle kontroly přítomnosti. Získávám risk heat map, schvaluji prahy pro CDD/EDD a frekvenci revize profilů.
Matice rizik pro mezinárodní skupinu
V mezinárodní skupině podporuji jednotné zásady a lokální adaptaci. Úroveň skupiny určuje základní risk appetite a minimální standardy KYC/CDD/EDD. Dceřiné společnosti v Estonsku a na Kypru dědí matici, ale získávají lokální váhy a datové zdroje. V UK zdůrazňuji FCA, v Singapuru MAS, v Dubaji VARA. Takový model zachovává porovnatelnost ukazatelů a pokrývá multijurisdikční riziko.
Skórování rizika klienta a residuální riziko
Používám vzorec:
Skóre rizika = Σ(weight_i × factor_i)
kde factor_i jsou normalizované hodnoty podle země, produktu, kanálu, klientského profilu, protistran a transakčních vzorců. Pro residuální riziko používám model:
Residuální riziko = Inherentní riziko × (1 − efektivita kontrol)
Efektivita kontrol se počítá na základě výsledků backtestingu, precision/recall a FPR pro monitorovací pravidla.
Používám Explainable AI, aby transparentnost modelu obstála při auditu. Tým COREDO provádí kalibraci porovnáním ROC/AUC a ekonomiky alertingu a nastavuje optimalizaci prahů s ohledem na náklady chyb a kapacity pro vyšetřování.
Prahové hodnoty zařazení klienta do vysokého rizika
Opírám se o risk appetite a provozní kapacity. Nad kritickým prahem klient přechází do segmentu zvýšeného rizika a dostává EDD: rozšířený balík dokumentů, důkladnou analýzu zdroje majetku, dodatečné sankční a PEP kontroly, limity a zesílený monitoring. Pro klienty s nízkým prahem jsou prahy mírnější, SLA kratší, ale s kontrolou transakčních anomálií.
RegTech: sledování původu dat a vysvětlitelná umělá inteligence
Automatizace přináší maximální efekt, když podnik disponuje daty. Zavádím normalizaci a konsolidaci dat z různých jurisdikcí, zajišťuji data lineage, buduji jednotné slovníky a kontrolu kvality dat. Jako RegTech-vrstvy používám graph analytics a entity resolution pro odhalování skrytých vazeb a struktur, strojové učení pro detekci anomálií a orchestraci vyšetřování v case management.
Automatizovaná pravidla transakčního monitoringu, vyplývající z matice, pokrývají klíčové scénáře: structuring, layering, smurfing, obcházení schémat a přeshraniční anomálie. Vytvářím člověk-stroj verifikaci (human-in-the-loop), aby analytici svými znalostmi doplňovali signály ML. Řízení modelových rizik (model risk management) zahrnuje backtesting, kalibraci scoringových modelů a pravidelné přehodnocování parametrů.
Zdroje dat pro matici rizik
Používám kombinaci: sankční seznamy a registry PEP, obchodní rejstříky a rejstříky beneficientů, ověření poskytovatelé e-KYC, transakční logy, interní profily klientů a externí negativní novinky. Pro kvalitu dat aplikuji deduplikaci, standardizaci jmen, geo-normalizaci a kontrolu úplnosti. GDPR a místní ochrana dat v EU jsou povinným požadavkem na architekturu a procesy.
Monitorování transakcí a falešně pozitivní výsledky
Nejprve vytvářím základní pravidla podle rizikových segmentů a jurisdikcí, poté provádím iterativní ladění. Měřím precision, recall, FPR, AUC, počítám náklady empirických chyb a nastavuji prahy s ohledem na propustnost týmu. Snižování false positives kombinuji s kontextovými atributy a grafovými rysy, což zvyšuje kvalitu signálů bez ztráty citlivosti.
Orchestrace vyšetřování v GRC
Integruji matici rizik a
AML-procesy do korporátní GRC-platformy, aby byl zajištěn jednotný kontrolní cyklus: plánování: monitoring – korekce. V case managementu vytvářím workflow s eskalační maticí a SLA, automatizuji přípravu SAR (Suspicious Activity Report) a spolupráci s FIU, přidávám monitorovací panely pro KRI a KPI oddělení compliance.
Jak řídit rizika představenstva
Strategie začíná rizikovým apetitem. Představenstvo schvaluje hranice rizika, cílové KRI, a rozpočet na kontrolovanou automatizaci. Dále stanovím role a povinnosti: vlastníci rizik v obchodních liniích, compliance jako druhá linie obrany, interní audit jako třetí. Pravidelně připravuji zprávy vedení a představenstvu o rizicích s heatmapou, dynamikou incidentů a ekonomikou kontrol.
Struktura přístupu orientovaného na rizika
Politika zahrnuje: taxonomii rizik a soubor rizik, metody kvantitativního a kvalitativního hodnocení, pravidla segmentace klientů podle rizika, procedury KYC/CDD/EDD, sankční kontrolu, transakční monitoring, pravidla pro nastavení prahů a jejich ladění, kontrolu třetích stran a prověrku dodavatelů, řídicí modely a eskalační matici.
Dokumentace, kontrola a auditorské testy
Zajišťuji povinnou auditní stopu, požadavky na dokumentaci hodnocení rizik a záznamy o řazení klientů. Testování účinnosti kontrol (control testing) probíhá podle plánu, s výběrem případů, backtestingem, kalibrací prahů a úpravou modelů. Pravidelné interní a externí audity potvrzují zralost procesů a připravenost na kontroly regulátorů.
Řízení změn
Podporuji pravidelné školení v oblasti AML, scénářové analýzy a práci se systémy. Řízení změn zahrnuje proces schvalování nových produktů (compliance by design), migraci do cloudu nebo on-premise, analýzu TCO a škálovatelnosti v multijurisdikčním podnikání.
Případové studie COREDO: mezinárodní spuštění
Jeden z nedávných projektů, Licencování kryptoslužby v Estonsku. Tým COREDO vytvořil matici rizik založenou na AMLD5/AMLD6, integroval e-KYC a grafovou analytiku pro UBO, zahrnul PEP a sankční seznamy a nastavil EDD pro klienty s vyšším rizikem. Regulátorovi jsme ukázali vyspělý RBA a dohodli plán interní kontroly a pravidelného testování.
Ve Velké Británii jsem doprovázel tým při získávání licence platební organizace. Vytvořili jsme heatmapu rizik podle produktů, dohodli safeguarding a orchestrace SAR procesů, zavedli vysvětlitelnou AI pro skórování a provedli zpětné testování pravidel. V důsledku toho získal byznys průhledný onboarding, metriky efektivity a stabilní spolupráci s bankami.
Na Kypru jsme spustili forex brokera pod CySEC. Řešení vyvinuté v COREDO zahrnovalo hodnocení rizika protistrany, scénáře monitoringu podezřelých schémat, nastavení prahů s ohledem na volatilitu trhu a EDD pro klienty z jurisdikcí s vysokým rizikem. Dokázali jsme ekonomiku compliance: snížení FPR při zachování vysokého recall a řiditelná doba vyšetřování.
V Singapuru jsme pomohli fintechu s licencí MAS. Integroval jsem procesy založené na rizicích do životního cyklu produktu, zavedl kontrolu třetích stran a due diligence dodavatelů, provedl normalizaci dat z různých geografických oblastí a zajistil shodu s GDPR a místními požadavky na ochranu dat. Pro Dubaj jsme upravili matici pro VARA, zohlednili specifika virtuálních aktiv a požadavky na řízení rizik poskytovatele.
Ekonomika dodržování předpisů: ROI a TCO
Vnímám compliance jako investici do spolehlivosti. Hodnocení ROI z implementace rizikově orientovaného přístupu zahrnuje snížení podílu falešně pozitivních výsledků, snížení ruční zátěže, zrychlení onboardingu a nárůst podílu klientů, kteří úspěšně prošli počáteční kontrolou. Celkové náklady na vlastnictví (TCO) se mění při přechodu na cloud, zároveň on-premise si udržuje výhodu při zvýšených požadavcích na kontrolu dat. Tým COREDO pomáhá vybrat architekturu s ohledem na KPI, SLA, rozpočet a regionální omezení.
Škálování rizikově orientovaných procesů při růstu podnikání vyžaduje centralizaci metodologie a lokálních týmů pro realizaci. Posuzuji outsourcing
AML služby oproti internímu týmu, buduji hybridní model, který podporuje špičkové zátěže a standardizuje kvalitu. Takový přístup urychluje spuštění nových jurisdikcí a udržuje jednotnou úroveň zralosti.
Plán zavedení RBA na 90 dní
Prvních 30 dní: diagnostika.
Zaznamenávám risk appetite, vytvářím počáteční matici rizik, popisuji KYC/CDD/EDD, hodnotím kvalitu dat a zdroje, formuluji plán automatizace a quick wins. Paralelně tým COREDO nastavuje základní sankční a PEP procesy a připravuje šablony politik.
Dny 31–60: návrh a pilot.
Spouštím risk scoring, integruji onboarding a transakční monitoring, zapojuji case management a escalation matrix, nastavím panely KRI. Provádíme backtesting, ladění pražních hodnot a školíme tým vyšetřování.
Dny 61–90: produkční provoz.
Rozšiřuji pokrytí pravidel, zavádím pravidelné control testing, schvaluji výkaznictví představenstvu o rizicích, finalizuji audit trail a postup SAR/FIU. Dále čtvrtletní kalibrace a roční scénářová analýza se stresovými testy.
Otázky vedoucích: doporučení
Jak sladit apetit k riziku a matici rizik?
Začínám s obchodní strategií: geografie, produkty, kanály. Poté stanovím přípustné úrovně rizika a převedu je na kontrolovatelné metriky KRI. Rada schvaluje prahy a obchodní linie dostanou srozumitelná pravidla.
Jak hodnotit rizika třetích stran a dodavatelů?
Provádím due diligence dodavatele: obchodní rejstříky, UBO, sankce, PEP, kontrola kvality dat a SLA, scénářová analýza dopadu incidentu. Pro kritické dodavatele EDD a pravidelný přezkum.
Jak přizpůsobit matici rizik legislativě EU a Asie?
Stavím jádro matice, a pak přidávám lokální váhy a zdroje, zohledňuji pokyny FATF, EBA, MAS, VARA a místní FIU. Tento přístup zachovává srovnatelnost a pokrývá lokální požadavky.
Jak zvládat falešné pozitivy při monitorování transakcí?
Spojuji pravidla a ML, používám grafové rysy, provádím kalibraci podle precision/recall/FPR, počítám ekonomiku chyb a nastavím prahy podle SLA týmu. Human-in-the-loop snižuje riziko nesprávné automatizace.
Jaké zdroje jsou potřeba při zavádění RBA?
Metodolog, data lead, analytik transakcí, inženýři integrací,
compliance officer a zástupce byznysu. Tým COREDO pokrývá role v klíčových modulech, aby zrychlil spuštění a předal praxi internímu týmu.
Spolehlivý partner pro složité úkoly
Vytvářím COREDO jako partnera, který přebírá nejen registraci společností a získávání licencí, ale i skutečnou odpovědnost za řízení rizik. Když společnost vstupuje na nový trh v EU, Singapuru, Velké Británii nebo v Dubaji, zajišťuji strukturované RBA: matici rizik, funkční KYC/CDD/EDD, automatizovaný monitoring, integraci do GRC a měřitelné výkaznictví. Takový přístup vytváří odolnost vůči regulačním požadavkům, zvyšuje důvěru bank a investorů a urychluje škálování.
Pokud plánujete spuštění v nové jurisdikci, připravujete krypto-, platební nebo forexovou licenci, budujete soulad s AML nebo přehodnocujete stávající matici rizik, tým COREDO je připraven nabídnout praktické řešení. Já odpovídám za architekturu a strategii, kolegové přebírají metodologii a implementaci. V důsledku toho získáte transparentní proces, úsporu času a jistotu v každém dalším kroku.
