COREDO – EU Legal & Compliance Services Expertní právní poradenství, licencování finančních služeb (EMI, PSP, CASP dle MiCA) a AML/CFT compliance v rámci celé Evropské unie. Se sídlem v Praze poskytujeme komplexní regulační řešení v Německu, Polsku, Litvě a ve všech 27 členských státech EU.
Nikita Veremeev
28.03.2026 | 6 minutové čtení
Aktualizováno: 28.03.2026
Založil jsem COREDO v roce 2016, když bylo jasné: mezinárodní byznys vyžaduje nejen založení společnosti a „rychlou“ licenci, ale komplexní řešení — od výběru jurisdikce přes nastavení compliance, vybudování AML procesů a připravenost na kontroly regulátorů. Během těchto let tým COREDO realizoval projekty v EU, ve Velké Británii, v Česku, na Slovensku, na Kypru, v Estonsku, v Singapuru a v Dubaji; doprovázeli jsme licencování platebních institucí a EMI, krypto poskytovatelů (VASP), forex brokerů, a také komplexně budovali AML a finanční monitoring pro podniky.
V tomto článku jsem shromáždil naše praktické zkušenosti a odvětvové metodiky, aby odpověděl na konkrétní požadavek vedoucích a finančních ředitelů: jak nastavit prahové hlášení, neocitnout se v zóně zvýšené kontroly, snížit počet falešně pozitivních výsledků a přitom zajistit provozní efektivitu. Prahové operace nejsou o odškrtávání; jsou to strategický nástroj řízení rizik a reputace, který ovlivňuje váš ROI.
Co jsou prahové operace?
Prahové operace jsou transakce, které podle částky, frekvence nebo typu dosahují prahů stanovených regulátorem a podléhají povinnému monitorování a (v některých případech) vykazování. Prahové částky pro vykazování závisí na jurisdikci a druhu operací: často se jedná o částku kolem 10 000 EUR nebo ekvivalent při hotovostních platbách, zvláštní limity platí pro elektronické peníze, peněžní převody a operace s kryptoaktivy. Evropské směrnice AMLD5/AMLD6 a doporučení FATF nabízejí rámec, zatímco národní regulátory jej konkretizují.
Praxe COREDO potvrzuje: správně stanovené prahy jsou oporou pro rizikově orientovaný přístup (RBA). Špatně zvolené hodnoty vedou k dvěma extrémům, nárůstu falešných poplachů (false positive rate) a nezjištěným rizikům (false negative risk). V prvním případě se ztrácí čas analytiků a roste cost-to-detect, ve druhém se vytváří regulační a reputační riziko, které vyjde dráž než jakákoliv pokuta.
Kontroly při registraci právnické osoby
Při registraci společnosti v EU nebo jiné zahraniční jurisdikci je důležité zohlednit prahové kontroly ještě před podáním dokumentů. Nejde jen o právní formu a daňový status, ale i o postupy KYC/KYB pro společnosti a ověření UBO (beneficiální vlastnictví). Rejstříky beneficientů v EU a v řadě asijských zemí vyžadují přesné a včasné zveřejnění konečných příjemců výhod, včetně nepřímého vlastnictví a trustů.
Tým COREDO nastavuje politiku „poznej svého klienta“ pro korporátní klienty s ohledem na regulatorní očekávání konkrétní země. Zavádíme entity resolution – sjednocení klientských dat z mnoha zdrojů – a link analysis: grafovou analýzu vazeb UBO, ředitelů, dodavatelů a přidružených struktur. To snižuje riziko skrytých prahových operací spojených s agregací plateb mezi provázanými stranami.
Licencování platebních služeb / kryptoměn / forexu
Licencování platební instituce, EMI, forexového poskytovatele nebo VASP není jen soulad s kapitálem a podnikatelským plánem. Řešení vyvinuté v COREDO vždy zahrnuje compliance‑architekturu: matici prahů podle produktů (výplaty, ekvayring, elektronické peněženky), geografických oblastí a segmentů klientů. Pro krypto‑byznys zohledňujeme prahové transakce s kryptoměnami: limity pro vklady/výběry, pravidla pro smíšené transakce, použití nástrojů pro analýzu on‑chain (on‑chain analytics) a scénáře ke snížení falešně pozitivních výsledků v krypto‑operacích.
Zvláštní pozornost věnuji korespondenčním účtům a korespondenčnímu bankovnictví. Kontrola prahů v korespondenčních vztazích vyžaduje detailní otázky pro banky‑partnery: geo‑koridory, zdroje prostředků (source of funds), mechanismy autentizace transakcí a spouštěče zvýšené prověrky klientů (EDD). Je důležité předem odůvodnit obchodní model, aby se předešlo blokacím a zpožděním.
Politika souladu pro prahové transakce
Politika rizikově orientovaného přístupu (RBA), jádro. Určuje zásady KYC/KYB, Customer Risk Rating, segmentaci klientů a profilování chování. Vnitřní předpis týkající se prahových operací popisuje:
- hranice prahů podle produktů, měn a geografických oblastí;
- agregace prahů, pravidla sčítání transakcí pro klienty, spojené osoby a UBO;
- monitorovací scénáře a spouštěče přechodu do zvýšené kontroly;
- postupy eskalace a dokumentace podezřelých operací;
- způsob spolupráce s FIU (službou finanční rozvědky), termíny a role.
Role představenstva a managementu na úrovni C v kontrole prahů je klíčová. Vedení schvaluje rizikový apetit, KPI oddělení compliance a metriky výkonnosti: TPR/FPR, počet eskalací, doba do vyřešení, doba do nahlášení. Naše zkušenost v COREDO ukázala, že pravidelná kontrola těchto ukazatelů na úrovni představenstva snižuje provozní rizika a zrychluje licencování.
Vazba KYC, KYB, UBO a EDD na prahy
Praktiky KYC a KYB pro společnosti by měly být propojené s prahovými úrovněmi: čím vyšší objem transakcí a citlivost koridorů, tím důkladnější prověrka. Intenzivní ověření klientů (EDD) a prahy jsou vzájemně propojené. Pro klienty s vysokým rizikovým hodnocením používáme doplňkový sběr údajů, potvrzení zdrojů prostředků, nezávislé ověření beneficientů a také křížovou kontrolu dat (data enrichment) z externích rejstříků a komerčních databází.
Používáme eKYC, eID a biometrickou verifikaci, abychom zajistili včasnost a zkrátili dobu onboardingu bez ztráty kvality. Compliance audit second line/third line periodicky přezkoumává správnost přidělených prahů a aktuálnost spisů.
Oznamování SAR/STR, FIU, postupy, lhůty
Oznamování prahových operací a hlášení podezřelých transakcí (SAR/STR) vyžaduje disciplínu. Národní FIU stanovují lhůty pro podání zpráv; v EU je běžné vodítko: podání bez zbytečného prodlení, se zaznamenáním včasnosti v auditním záznamu (audit trail). Služba finanční rozvědky (FIU) — povinnosti a lhůty jsou obvykle popsány na stránkách regulátorů, a při mezinárodní výměně informací (FIU‑to‑FIU) platí rámec Skupiny «Egmont».
Spolehlivost procesu je zajištěna prostřednictvím:
- registr transakcí a požadavky na uchovávání údajů (často 5 let a více v souladu s AMLD);
- dodržování důvěrnosti oznámení o podezřelých operacích a ochrana zdrojů;
- právní aspekty předávání osobních údajů při oznamování a kompatibilita s GDPR. Určujeme zákonný základ zpracování (legal basis), minimalizaci údajů a kontrolujeme mezistátní přenos.
Jak se nedostat do zóny kontroly
Typické indikátory rizika transakcí (red flags) pro prahy zahrnují strukturování operací (smurfing), dělení plateb na částky pod prahy, častou aktivitu na nových účtech, nesoulad s profilem klienta.
U zahraničněobchodních operací (TBML) sledujeme nesoulad faktur s tržními cenami, schéma «dluh: započtení», neobvyklé trasy zboží, související pojištění a factoring.
Prahové operace v mezinárodních převodech a acquiringu vyžadují kontrolu MOTO/ECOM transakcí, vratek a chargebacků, zejména při prodeji vysoce rizikového zboží nebo služeb. V hotovostním oběhu platí samostatné prahy, a praxe COREDO potvrzuje: transparentní postupy inkasa a odůvodnění ekonomické nutnosti snižují pravděpodobnost dotazů ze strany banky.
Automatizace monitorování
Automatizace monitoringu transakcí a nastavení prahů, oblast, kde RegTech přináší měřitelný přínos. Používáme hybridní modely: pravidla pro regulatorní povinnosti a strojové učení pro detekci anomálií transakcí. Nastavení pravidel agregace podle prahů a vazeb klientů snižuje jak FPR, tak i riziko přehlédnutí (false negatives), zejména ve scénářích „smurfingu“.
Optimalizace pravidel ke snížení falešně pozitivních hlášení zahrnuje:
- ladění parametrů, A/B testování a pravidelné benchmarkování;
- grafová analýza propojení klientů a analýza vazeb k odhalení skryté afiliovanosti;
- stresové testování scénářů a metodiky modelování rizik pro nové produkty a trhy.
Tým COREDO integruje AML‑systémy s účetnictvím a ERP, což urychluje vytváření důkazní základny a zkracuje dobu do reportu. Při škálování systémů monitoringu při růstu objemu transakcí využíváme cloudové architektury a fronty, abychom udrželi SLA analytiků.
Spolupráce s bankami a platebními partnery
Spolupráce s bankami a platebními partnery při prahových dotazech je založena na preventivní komunikaci. Připravujeme balíček: politika compliance, popis scénářů, matice prahů, rejstřík varovných signálů a praxe dokumentování ekonomického odůvodnění operací. To pomáhá obhájit podnikatelskou nezbytnost operací před regulátorem i bankou současně.
Kontrola prahů na korespondenčních účtech vyžaduje výměnu KYC dotazů mezi finančními organizacemi, sankční screening a dohodnuté procesy eskalace. Naše projekty ukazují, že jednotný formát odpovědí a stanovené SLA pro dobu vyřešení snižují provozní zpoždění v přeshraničních platebních řetězcích.
Sankční screening a prahová hlášení
Vliv mezinárodních sankcí a sankčního screeningu na prahová hlášení je obousměrný. Na jedné straně sankční shody vyžadují okamžitou eskalaci, na druhé straně prahy pomáhají oddělit rutinní shodu od skutečného signálu. Používáme víceseznamový screening (národní seznamy, seznamy subjektů, omezení podle zemí a zboží) a doplňujeme jej analýzou geo‑rizik v rámci transakčních koridorů.
Evropská doporučení týkající se prahových operací pro banky a nebankovní organizace zdůrazňují prioritu sankčního dodržování; proto v našich projektech sankční okruh předchází pravidlům AML, aby se vyloučila zpoždění při přijímání kritických rozhodnutí.
Eskalace při interních vyšetřováních
Vnitřní vyšetřování prahových operací: to není jednorázová kontrola, ale řízený proces. Formulujeme eskalační scénáře a matici odpovědnosti, kontrolní seznam pro analytiky, pravidla shromažďování důkazů a vedení auditního záznamu. Řízení incidentů zahrnuje závěrečné zprávy, školení týmu na základě případu a úpravu pravidel.
Korporátní kultura compliance: základ. Směřuji vedení k KPI, které skutečně ovlivňují rizika: snížení podílu neopodstatněných SAR/STR, zvýšení TPR, dodržování časových lhůt (timeliness), nárůst kvalitních pozitivních SAR na jednoho analytika při snížení FPR. Školení zaměstnanců a tvorba případů pro trénink upevňují praxi na úrovni každodenních operací.
Dialog s regulátorem a odpovědnost
Správní odpovědnost za nedodržení hlášení podle prahových hodnot se mezi zeměmi liší: pokuty, omezení činnosti, osobní odpovědnost pracovníků na vedoucích pozicích a korporátní sankce.
Příklady sankcí a kritéria jejich uplatnění obvykle souvisí se systematickými porušeními, neexistencí hlášení do FIU, nedostatečnou politikou RBA nebo nedostatečnými zdroji druhé/třetí linie obrany.
Reakce na kontroly regulátora – jasný plán opatření a komunikace. Připravujeme společnosti na mimořádnou kontrolu hlášení prahových hodnot: inventarizace politik a postupů, test vzorků, cílený audit hlášení prahových hodnot, obnovení záznamů, ověření souladu s požadavky AMLD/FATF a národními směrnicemi. Nejlepší postupy pro uchovávání a poskytování hlášení regulátorovi zahrnují centralizovaný repozitář, správu verzí a jmenování odpovědné osoby na úrovni C‑suite.
Regionální specifika praní špinavých peněz prostřednictvím obchodních transakcí
AML-topologie podle regionů — Asie, Evropa, Afrika — se liší riziky hotovostního obratu, intenzitou přeshraničních převodů a přítomností regionálních sankčních seznamů. Povinné hlášení u zahraničněobchodních operací a TBML vyžaduje kontrolu faktur, protistran z třetích zemí, dopravců a pojišťoven. Pro přeshraniční transakce a směnu měn nastavujeme samostatné prahové scénáře a geo-filtry.
Případy zvýšené kontroly jsou často spojeny s obchodními schématy a propojenými společnostmi, které agregují platby pod prahem prostřednictvím sítě zprostředkovatelů. Tyto praktiky potíráme pomocí agregace plateb pod prahem a analýzy vazeb, stejně jako analýzou ekonomické opodstatněnosti operací.
Jak jsme nastavovali prahové hlášení
- Платёжный институт в ЕС. Клиент запускал международные переводы и эквайринг в нескольких валютах. Мы настроили комплаенс‑политику по пороговым транзакциям, внедрили агрегирование по UBO и гео‑коридорам, а также RegTech‑инструменты для автоматизации мониторинга. Итог: FPR снизился на 38%, time‑to‑report в FIU, до 24 часов в сценариях high‑risk, лицензия получена в плановый срок.
- Криптопровайдер (VASP) в Эстонии. Задача – совместить AML‑отчётность и защита персональных данных (GDPR), а также учесть пороговые операции с криптовалютами и фиатными on/off‑ramp. Мы внедрили on‑chain analytics, eKYC и EDD для крупных вводов, плюс сценарии на smurfing и structuring. Результат: рост TPR на 21%, сокращение необоснованных SAR/STR, беспрепятственное взаимодействие с банками‑партнёрами.
- Финтех‑провайдер в Сингапуре с корреспондентскими отношениями в Европе. Практика COREDO подтвердила ценность ранней работы с банками и платёжными партнёрами по пороговым запросам. Мы синхронизировали санкционный скрининг, правила порогов и процедуры эскалации. Итог: снижение количества эскалаций по корреспондентским счетам на 30%, устойчивый SLA по time‑to‑resolution.
Jak vybrat partnera pro outsourcing AML
Outsourcing AML‑služeb zkracuje time‑to‑market a stabilizuje provozní náklady. Je důležité zhodnotit rizika a kritéria výběru poskytovatele: zkušenosti s vaší obchodní modelou, pokrytí jurisdikcí, RegTech‑stack, nezávislé kontroly druhé/třetí linie a řízení rizik při outsourcingu (dodavatele Due Diligence).
V COREDO nabízíme provozní playbooky, které zohledňují prahové operace v platebních službách a elektronických peněženkách, a poskytujeme compliance audit s měřitelnými KPI: cost‑to‑detect, SAR per analyst, timeliness.
Cost‑benefit analýza investic do AML technologií ukazuje, že správně vybrané nástroje a tuning přinášejí návratnost díky snížení manuální práce, omezení FPR a prevenci prostojů při blokacích. To je přímý dopad prahového reportingu na provozní ROI společnosti.
Jak snížit riziko zvýšeného dohledu
- Vytvořte mapu rizik a matici prahů podle produktů, zákaznických segmentů a geo‑koridorů. Přehodnocujte ji čtvrtletně.
- Zaveďte hodnocení rizika klienta, propojte úrovně rizika s hloubkou KYC/KYB a EDD.
- Nastavte agregaci prahů pro klienty, spojené osoby a UBO; použijte link analysis a entity resolution.
- Zapojte ML-modely a A/B testování pro optimalizaci FPR/TPR; provádějte stresové testy scénářů.
- Zajistěte sankční screening před pravidly AML a kontrolu korespondenčních vztahů.
- Vytvořte eskalační postupy, auditní záznam a kontrolní seznam vnitřního vyšetřování; určete matici odpovědnosti.
- Zorganizujte školení a KPI oddělení compliance: počet eskalací, doba do vyřešení, doba do nahlášení.
- Proveďte cílový audit prahového reportingu před inspekcí; udržujte jednotný rejstřík transakcí a uchovávání dat v lhůtách dle AMLD.
- Vypracujte proaktivní opatření ke snížení počtu SAR/STR: přesnost onboardingu, včasná EDD, správné limity a vysvětlení klientům.
- Slaďte politiku GDPR a AML: minimalizace dat, zákonný základ zpracování, transparentnost vůči klientovi.
Jak odůvodnit operace regulátorovi
Klíč k důvěře: důkazní podklady. Sestavujeme balíček: popis obchodního modelu, výpočet ekonomického odůvodnění operací, potvrzení o původu prostředků, kopie smluv a logistické dokumenty pro případy TBML. Doplňujeme deník rozhodnutí, snímky obrazovky z AML systémů, výsledky sankčního screeningu a výňatky z interních postupů. Takový přístup ukazuje zralost systému a snižuje počet dotazů ze strany regulátora.
Pokud vznikne mimořádná kontrola, postupujeme podle plánu: rychlá inventarizace SAR/STR, kontrola včasnosti, zprávy o KPI, zaznamenání nápravných opatření. Řešení vyvinuté v COREDO pomáhá klientům reagovat na inspekce klidně a včas.
Regulační sandboxy ve fintechu
Operace s prahovými limity a obchodní modely FinTech vyžadují zvláštní kontrolu. Regulační sandboxy pro FinTech a AML řešení v řadě zemí EU a Asie umožňují otestovat scénáře sledování před jejich rozšířením.
Provázíme žádosti do sandboxu, stanovujeme metriky efektivity, nastavujeme spolupráci s národními AML regulátory a připravujeme reporting po ukončení pilotu.
Pro malé podniky jsou užitečné RegTech a AML platformy s přednastavenými pravidly a knihovnou varovných signálů. Tým COREDO je přizpůsobí vašim produktům a geografickým oblastem a zajišťuje soulad s AMLD/FATF a místními požadavky.
Snížení rizika zařazení do kontroly
- Segmentujte klienty a nastavte koridory chování s ohledem na sezónnost a odvětví, abyste snížili nežádoucí poplachy.
- Zaveďte řízení třetích stran a ověřování dodavatelů; prověřte skutečné příjemce (beneficiáře) a sankční rizika dodavatelů.
- Pravidelně přehodnocujte prahy a scénáře po změnách v produktech, geografiích a partnerských sítích.
- Využívejte obohacování dat: obchodní rejstříky, lodní rejstříky, cenové databáze – zejména pro TBML.
- Nastavte proaktivní komunikaci s bankami a platebními partnery ohledně složitých transakcí; dohodněte formát odůvodnění předem.
Zralost místo reaktivity
Moje zkušenost ukazuje: firmy získávají výhodu, když vnímají prahová hlášení a AML ne jako formalitu, ale jako strategii. Snižuje to náklady na incidenty, urychluje získávání licencí, posiluje vztahy s bankami a regulátory a přímo ovlivňuje ROI.
COREDO přebírá celou trajektorii – od registrace právnických osob v EU, Asii a SNS až po získání finančních licencí, nastavení AML-procesů a regulatorních komunikací.
Pokud je vaším cílem: udržitelný mezinárodní růst bez „slepých míst“ a pokut, pojďme provést cílený audit prahových hlášení, vypracujeme politiku RBA a automatizujeme monitoring. Praxe COREDO potvrzuje: systematický přístup, správně nastavené prahy a disciplína v hlášení proměňují AML v konkurenční výhodu, nikoli v brzdu růstu.