Školení k AML pro zaměstnance — co kontroluje regulátor a jak to dokumentovat

Nikita Veremeev

25.03.2026 | 6 minutové čtení

Aktualizováno: 25.03.2026

Od roku 2016 vedu COREDO a každý den vidím, jak kvalitní program školení v oblasti boje proti praní špinavých peněz a financování terorismu přechází z formalit do strategické výhody. V Evropě, v Asii a zemích SNS právě důkladné AML školení pro zaměstnance umožňuje podnikům sebejistě projít Licencování, rozšiřovat přeshraniční operace a vytvářet udržitelné procesy řízení rizik. Tým COREDO realizoval desítky programů pro společnosti v EU, v České republice, na Slovensku, v Estonsku, na Kypru, ve Velké Británii, v Singapuru a v Dubaji, a v tomto článku shrnu osvědčené postupy.

Mým úkolem je mluvit upřímně o složitostech a ukazovat, jak je překonat bez zbytečné byrokracie. Řešení vyvinuté v COREDO vždy kombinuje regulatorní požadavky, obchodní cíle a technologickou realizaci. Níže je strukturované vodítko: co kontroluje regulátor při školení AML, jak formalizovat politiku a KPI, jaké technologie vybírat a jak dokumentovat AML školení tak, aby jakýkoli audit skončil bez zbytečných otázek.

Proč AML školení není povinné?

Kvalitní program školení v oblasti AML/CFT snižuje TTD (doba do zjištění), zlepšuje skóre kvality SAR a snižuje falešně pozitivní detekce v systému monitorování transakcí (TMS). V praxi to znamená nižší provozní náklady, vyšší kvalitu služeb a předvídatelnost pro regulátora. Naše zkušenost v COREDO ukázala: tam, kde je školení integrováno s procesy KYC/KYT a řízením případů, podnik rychleji rozšiřuje geografii a produkty.

Základem efektivního programu je přístup založený na hodnocení rizik (přístup založený na rizicích). Rizikové profily klientů, produktů, distribučních kanálů a geografických oblastí určují hloubku CDD (due diligence zákazníka), požadavky na EDD (rozšířená due diligence) a zaměření školení. Postoj vedení (tzv. „tone from the top“) je zde zásadní: když vedení osobně podporuje pravidelnost a kvalitu školení, zaměstnanci chápou priority a jednají uvědoměleji.

Co kontroluje regulátor při školení AML?

Regulátor při hodnocení školení AML nehodnotí pouze formální existenci kurzů, ale i obsah programů, jejich soulad s reálnými riziky a prokazatelnou účinnost. Níže jsou uvedeny klíčové požadavky a očekávání – rámce programů, dokumentace, metody ověřování znalostí a kontrolní mechanismy.

Požadavky regulátora na školení AML

Regulátoři v ЕС (AMLD5, AMLD6 a směrnice EBA), ve Velké Británii, Singapuru a SAE očekávají, že školicí program zohlední doporučení FATF, místní zákony a odvětvové normy. Mnozí odkazují na best practices FinCEN a evropské návody týkající se rolí, periodicity a obsahu kurzů. Důležitá není pouze formální školicí programma pro boj proti praní špinavých peněz, ale i sledovatelnost — od hodnocení rizik po protokoly testování a nápravná opatření.

Regulátoři zdůrazňují přizpůsobení konkrétním funkcím: front office, rizika, operace, IT a vedení. Školení AML personálu by mělo zahrnovat KYC a školení AML zaměstnanců, sankční compliance (OFAC, EU, UN), práci s PEP a UBO, a také CFT. Zvláštní pozornost je věnována přeshraniční činnosti, kde je požadováno školení AML při přeshraniční činnosti a harmonizace požadavků mezi jurisdikcemi.

Jak regulátor hodnotí školení

Inspektoři sledují nejen completion rate, ale i pass rate, competence score a pravidelnost refresher kurzů. Očekávají, že periodicita školení AML a refresherů bude úměrná úrovni rizik a změnám v produktech, sankcích nebo geografických oblastech. Dále hodnotí přítomnost scénářů podvodů a praktických případů pro školení AML, tabletop cvičení a studie případů, které odrážejí realitu podnikání.

Kontrolní seznam regulátorského auditu AML

• Politiku školení AML s rolemi a povinnostmi compliance officera.
• Kompetenční matici AML a hodnocení kompetencí podle funkcí.
• Matici obsahu: témata KYC/CDD/EDD/KYT, sankce, PEP screening, adverse media, identifikace UBO, SAR/Suspicious Activity Report.
• Rozvrh a periodicitu, záznamy o účasti, výsledky testů, certifikaci a opětovnou atestaci zaměstnanců.
• Auditní stopu (audit trail) pro LMS: kdo, kdy, jaké moduly absolvoval, výsledky, elektronické podpisy a časová razítka (timestamping).
• Důkazy o aktualizaci kurzů při změně sankčních seznamů a regulací, aktualizace sankčních seznamů a reputace poskytovatelů dat.
• Integraci s TMS a case managementem pro praxi KYT (Know Your Transaction).

Jak dokumentovat školení AML

Pro důkazy jsou klíčové zaznamenání a uchovávání certifikátů AML, neměnné logy a auditování (immutable logs), řetězec uchovávání důkazů (chain of custody) a právně významná dokumentace. Používáme SCORM a xAPI pro záznamy školení, integraci LMS s HR a systémem řízení přístupu, stejně jako API implementace a automatické potvrzení absolvování prostřednictvím elektronického podpisu.

GDPR, DPIA a doby uchovávání dat

Požadavky GDPR na uchovávání vzdělávacích dat znamenají uvědomělý výběr dob uchovávání dokumentů (retention policy), minimalizaci dat a transparentnost. Pro školení se zpracováním citlivých údajů provádíme DPIA, určujeme právní základy a nastavujeme přístupy podle principu nejmenších privilegií. V některých projektech jsme použili biometrii a e-ID pro ověření zaměstnanců při vzdáleném školení, s odděleným posouzením zákonnosti a bezpečností logování činností při hodnocení znalostí.

Školení v oblasti boje proti praní peněz

Vytvoření programu školení v boji proti praní peněz vyžaduje jasnou politiku a zřetelné rozdělení rolí v rámci organizace. Níže popíšeme, jak formulovat politiku školení AML a jakou roli v ní má zastávat odpovědná osoba pro AML, aby bylo školení systémové a efektivní.

Školení AML a role odpovědné osoby

Politika školení v oblasti compliance AML je základem. Stanovuje cíle, frekvenci, role a povinnosti compliance officera při realizaci školení a přístup založený na hodnocení rizik. V dokumentu vymezíme oblasti odpovědnosti: odpovědná osoba pro AML – návrh obsahu a kontrola kvality, HR – onboarding a periodicita, IT – přístupy a integrace, obchodní linie – přizpůsobení případů vlastním procesům.

Matrice kompetencí: role a lokalizace

Vytvoření matice kompetencí AML je praktický způsob, jak propojit rizika, role a obsah. Budujeme model rolí pro školení: front office a obchodní oddělení získávají důraz na KYC, identifikaci podezřelých transakcí a varovné signály; riziko a compliance – na EDD, sankce a PEP; operace – na KYT a práci s TMS; IT – na integrace, neměnné logy a bezpečnost dat. Pro skupiny společností používáme škálování kurzů: jednotný program vs lokalizace, kde je společný rámec doplněn lokálními předpisy.

Poznej svého klienta, náležitá péče o klienta, zvýšená náležitá péče, sankce a hlášení o podezřelé činnosti

• KYC a CDD, náležitá prověrka klienta, identifikace zdroje prostředků (zdroj prostředků) a ověření původu prostředků (zdroj majetku), ověření skutečných vlastníků (UBO) a práce s veřejnými rejstříky UBO.
• EDD: prohloubená prověrka pro vysoce rizikové kategorie, PEP screening a klasifikace politicky významných osob, revize negativních informací / monitoring negativních médií a OSINT pro vyšetřování.
• KYT: monitoring transakcí, optimalizace monitoringu transakcí a ladění pravidel, snížení falešně pozitivních poplachů.
• Sankční compliance a sankce (OFAC, EU, UN), systém kontroly sankčních seznamů (watchlist screening), aktualizace a hodnocení dodavatelů dat.
• Podávání SAR / Suspicious Activity Report, kontrola kvality SAR a hodnocení jejich úplnosti, kanály pro oznamování podezření a whistleblowingu.
• Školení k prevenci financování terorismu (CFT) a specifické indikátory.

Ve společnostech pracujících s digitálními aktivy zahrnujeme analýzu blockchainu a crypto-AML nástroje, behaviorální analýzu klientů a strojové učení a detekci anomálií pro AML: povinně se správou ML modelů: řízení, vysvětlitelnost a hodnocení zaujatosti.

Scénáře a případy

Scenario-based školení AML pro zaměstnance je nejlepší způsob, jak upevnit znalosti. Modelujeme scénáře podvodů, regionální případy, tabletop cvičení a případové studie na základě reálných transakcí (depersonifikovaných), zahrnujeme rozbor formulářů SAR a typických chyb. Tento přístup zvyšuje skóre kompetencí a přímo ovlivňuje KPI: TTD se zkracuje a skóre kvality SAR roste.

Frekvence osvěžovacích školení a spouštěče

Frekvence školení v oblasti AML a opakovacích školení (refresher) závisí na rizikovém profilu a změnách v prostředí: nové sankce, uvedení produktu na trh, vstup na jurisdikci s vyšším rizikem, výsledky interní kontroly. V některých programech stanovujeme spouštěče pro mimořádné školení: nárůsty falešně pozitivních výsledků, incidenty kvality SAR, změny v TMS. Takový dynamický přístup ukazuje regulátorovi zralost systému.

Technologická architektura vzdělávání

Prvky technologické architektury, které zajišťují vzdělávání, určují principy fungování platforem, formáty výměny dat a způsoby ověřování výsledků. V následujících oddílech probereme roli LMS, standardy SCORM/xAPI a význam digitálních důkazů pro spolehlivý a škálovatelný systém.

LMS, SCORM/xAPI, digitální důkazy

Technologická základna — LMS s podporou SCORM a xAPI pro detailní evidenci aktivit, integrace s HR, systémem řízení přístupu a IDM. Používáme elektronický podpis a časová razítka, neměnné logy a centralizovaný rejstřík školení a certifikací v oblasti AML. To vytváří plnohodnotnou auditní stopu a umožňuje rychle exportovat právně významné zprávy.

Integrace TMS, KYT a správy případů

Vzdělávání musí být propojeno s praxí: propojujeme moduly s TMS, KYT a systémem správy případů. Zaměstnanec, který prošel modulem o sankcích, okamžitě získá simulace alertů; vyšetřovatel: školní případy s vyšší složitostí a následnou kontrolou kvality rozhodnutí. Takový cyklus umožňuje měřit metriky před a po: pass rate, dobu zpracování případů, frekvenci eskalací.

Distanční vzdělávání a mikro-učení

Distanční a mikro-učení AML pro zaměstnance zajišťuje flexibilitu. U týmů s vyšším rizikem zahrnujeme ověření identity přes e-ID a tam, kde to zákon dovolí, biometriku. Důležité jsou transparentní DPIA a kontrola logování akcí při testování: kdo, kdy, z jakého zařízení a IP, s zaznamenáním jakýchkoli přerušení nebo opakovaných pokusů. Takovou úroveň detailu ocení inspektoři a interní auditoři.

Měření efektivity: KPI a ROI

V rámci měření efektivity je důležité zohledňovat KPI, ROI a dopad na rizika, aby bylo možné propojit výsledky školení s finančními a provozními cíli organizace. Níže se podíváme na metriky školení a řídicí ukazatele, které umožňují objektivně měřit tyto efekty a činit kvalifikovaná rozhodnutí.

Metriky školení a řídicí ukazatele

• Completion rate, pass rate, competence score podle rolí.
• Provozní KPI: TTD, SAR quality score, podíl falešně pozitivních, doba na vyšetřování.
• Ekonomické metriky: cost-per-learner, cost-per-detection, ROI školení.
• Ukazatele zralosti: kvalita auditního záznamu, pravidelnost a včasnost opakovacích školení, procento uzavřených akčních položek v rámci plánu nápravy.

KPI pro vedení vážeme na strategii: snížení provozních rizik, dodržování licenčních požadavků, rychlost vstupu na nové trhy a uvedení produktů. Takový dashboard proměňuje AML školení v průhledný manažerský nástroj.

Externí validace, audit a zlepšování

Externí validace a nezávislý audit školení nejsou formalitou, ale způsobem potvrdit jeho důvěryhodnost. Používáme rámce zralosti compliance (maturity models), srovnáváme program s EBA a FATF, analyzujeme incidenty, kanály pro oznamování (whistleblowing) a kvalitu SAR. Výsledky zpracováváme do plánu nápravy (remediation plan), doplňujeme playbook pro incidenty a systémem řízení incidentů.

Případy a řešení COREDO

Případy a řešení v praxi COREDO názorně ukazují naše přístupy ke komplexním obchodním úkolům. V této části jsou shromážděny reálné příklady – od právního doprovodu a licencování až po vývoj vzdělávacích programů, jako v případě evropské fintech společnosti, kde byla licence a školení realizovány jako jeden projekt.

Evropský fintech: licence a školení

Tým COREDO realizoval komplex pro poskytovatele platebních služeb v EU: registrace společnosti, licencování, AML školení pro zaměstnance finanční společnosti a integrace LMS s HR. Vytvořili jsme program ověřený na shodu s AMLD5/AMLD6 a pokyny EBA, a také doplnili GDPR kontext, politiku uchovávání a DPIA. Obsah zahrnoval CDD/EDD, sankce, PEP screening, UBO a SAR.

Poskytovatel kryptoměn v Singapuru a Dubaji

V projektu pro krypto-společnost jsme se zaměřili na analýzu blockchainu a krypto-AML nástroje, behaviorální analytiku a anomálie. Školení bylo postaveno kolem KYT, scénářů typických schémat a ML modelů s vysvětlitelností a kontrolou zaujatosti. Bylo důležité zajistit aktualizaci sankčních seznamů a nezávislé hodnocení dodavatelů dat, a také vendor due diligence pro externí školící poskytovatele.

Škálování skupiny společností v EU

Řešení vyvinuté v COREDO pro skupinu společností zahrnovalo jednotný vzdělávací program a lokalizaci podle národních požadavků. Vytvořili jsme centrální LMS, integraci se správou případů, rozesílání opakovacích materiálů podle rizikových spouštěčů a externí ověření jednou ročně. Pro front office jsme posílili blok o identifikaci podezřelých transakcí a práci s alerty.

Jak se vyvarovat častých chyb

Rozpočtování a plánování

Rozpočtování a plánování: nejsou to abstraktní etapy, ale praktické nástroje pro dosažení ekonomické efektivity podnikání. Pouze prostřednictvím průhledné struktury nákladů a jasně definovaných SLA lze vyvažovat výdaje, snižovat zbytečné náklady a měřit skutečný efekt investic.

Struktura nákladů a SLA

Rozpočet zahrnuje tvorbu obsahu, licence LMS, integrace (HR, přístupy, API), externí validaci a audit. Náklady optimalizujeme prostřednictvím opakovaného využití modulů, microlearningu, balíčkových licencí a jasných SLA s poskytovateli (doba reakce, aktualizace sankčních seznamů, shoda se SCORM/xAPI, spolehlivost logů). V projektech COREDO se náklady na jednoho účastníka snižují o 20–30 % po prvním roce díky standardizaci a automatizaci.

Obchodní případ pro vedení

Metriky ROI školení AML pro vedení ukazují, jak školení ovlivňuje TTD, kvalitu SAR a operační rizika. Modelujeme scénáře: snížení falešně pozitivních, zkrácení času na vyšetřování, snížení počtu incidentů. Zahrnujeme KPI: ROI, TTD, skóre kvality SAR a dopad na kapitálové požadavky, pokud je to relevantní. Takový obchodní případ pomáhá při rozhodování o škálování a lokalizaci.

Zavedení AML školení s COREDO

Plán zavedení AML školení s COREDO začíná posouzením aktuálního stavu procesů a kompetencí týmu. Prvním krokem je důkladná diagnostika a analýza mezer, které odhalí mezery ve znalostech a technická omezení, aby následující kroky byly přesné a efektivní. Na jejich základě se vytváří plán školení a integrace, přizpůsobený rizikům a regulatorním požadavkům společnosti.

Diagnostika a analýza mezer

Začínáme diagnostikou: porovnáváme aktuální postupy s FATF, EBA, FinCEN a AMLD5/AMLD6, provádíme analýzu mezer, rozhovory s klíčovými osobami. Na základě výsledků připravíme regulatorní due diligence, stanovíme priority a vytvoříme plán projektu s jasnými etapami.

Návrh programu: politika a obsah

Dále navrhujeme politiku AML školení, kompetenční matici a plán obsahu. Stanovujeme odpovědnosti compliance offícera, periodicitu, spouštěče opakovacích školení, testování a hodnocení po AML školení. Začleňujeme požadavky na obsah a délku, kontrolu kvality SAR a kanály pro whistleblowing.

Integrace a technologie

Volíme LMS, nastavujeme SCORM/xAPI, integrujeme s HR a systémem kontroly přístupu, zavádíme elektronický podpis, neměnné záznamy a auditní stopu. Připojujeme TMS/KYT, správu případů, nastavujeme API a automatické potvrzení absolvování. Pokud je třeba, přidáváme e‑ID/biometrii s DPIA.

Spuštění pilotu a kontinuální zlepšování

Spouštíme pilot na rizikově citlivých rolích, sbíráme metriky ukončení/úspěšnost/kompetence, upravujeme obsah a scénáře. Poté škálujeme na celou společnost a skupiny, nastavujeme KPI dashboardy, plánujeme externí validaci a nezávislý audit školení. Pravidelně přezkoumáváme program s ohledem na nové sankce, regulatorní změny a výsledky řízení incidentů.

Často kladené otázky a odpovědi

Závěry

Komplexní program AML školení pro zaměstnance není jen formalitou kvůli licenci. Je to systém, který snižuje rizika, urychluje škálování a posiluje důvěru klientů a regulátorů. Když je školení postaveno na přístupu založeném na rizicích, podpořeno technologií (LMS, SCORM/xAPI, neměnitelné záznamy), integrováno s KYC/KYT a správou případů, a také měřeno pomocí srozumitelných KPI a ROI, podnik získává strategickou výhodu.