Během let, která uplynula od roku 2016, jsem spolu s týmem COREDO vybudoval praxi compliance a licencování tak, aby podnikatelé z Evropy, Asie a SNS mohli vstupovat na nové trhy bez zbytečné turbulence. Registrace společností v EU, Singapuru nebo Dubaji, získání platebních, forexových a kryptolicencí, budování odolných AML procesů, tyto úkoly vyžadují nejen znalost zákonů, ale i jasnou logiku rozhodování. Prohloubené prověření klienta (Enhanced Due Diligence, EDD) je jádrem této logiky. Když procesy EDD fungují transparentně, podnik získá rychlost, regulátoři důvěru a vedení předvídatelnost.
Co je EDD a čím se liší od CDD
Rizikově orientovaný přístup (RBA) určuje hloubku: čím vyšší riziko, tím důkladnější EDD.
Kdy použít EDD
Doporučuji zaznamenat sadu jasných spouštěčů, které převádějí klienta z CDD do EDD. Nejběžnější scénáře:
- PEP (osoby politicky exponované), jejich blízcí a propojené osoby.
- Komplexní vlastnické struktury, využití nominálních akcionářů, svěřenských fondů, offshore jurisdikcí.
- Rizika sankcí: zařazení do seznamů OFAC/EU/UN, shody podle aliasů, shody podle geografie.
- Kryptoaktiva, poskytovatelé VASP, transakce podléhající pravidlu FATF «travel rule».
- Adverse media/negativní zprávy: od vyšetřování až po soudní spory a regulační sankce.
- Nejasný zdroj prostředků/majetku nebo rozpor mezi deklarovaným profilem a skutečnými obraty.
- Spouštěče KYT (Know Your Transaction): netypická aktivita, layering, typologie založené na obchodních transakcích.
- Geografie s vyšším rizikem a přeshraniční transakce se složitými řetězci zprostředkovatelů.
Krok za krokem: Prohloubené prověřování
Krokový přístup v Enhanced Due Diligence umožňuje systematicky identifikovat a hodnotit rizika klienta v každé fázi spolupráce, čímž snižuje riziko opomenutí a chyb. Níže jsou uvedeny klíčové fáze EDD prověrky, které vytvářejí souvislý a ověřitelný obraz rizik.
Fáze kontroly EDD
Proces EDD strukturuji jako posloupnost jasných kroků:
- Počáteční ocenění rizika a skórování. Zaznamenáváme profil klienta, geografii, sektor, rizika související s produkty, očekávané objemy.
- Dokumentární verifikace (documentary verification). Pro fyzické osoby: doklad totožnosti, potvrzení adresy, eID/biometrie s ověřením živosti a detekcí padělků. Pro právnické osoby: zakladatelské dokumenty, rejstřík ředitelů a akcionářů, ověřené výpisy, LEI (je-li k dispozici).
- Kontrola vlastnické struktury a řetězců UBO. Mapa vlastníků, nominee/trustové prvky, porovnání s UBO registry a obchodními rejstříky (např. Companies House).
- Ověření benefičiarů v rámci EDD. Potvrzení totožnosti, sankční screening, status PEP, reputační kontroly.
- Zdroj prostředků a bohatství při EDD. Žádáme o odůvodnění transakcí (source of funds) a původu kapitálu (původ majetku), porovnáváme s veřejnými a soukromými zdroji. Pro virtuální aktiva: blockchainová analytika a atribuce adres.
- Adverse media a EDD. Screening negativních zpráv, OSINT, analýza soudních rejstříků, archivy publikací s ohledem na místní specifiku.
- Rozhovory a návštěva na místě (site visit) v případě potřeby. V přeshraničních případech to často snižuje nejistotu a urychluje rozhodnutí.
- Prioritizace případů a řízení případů (case management). Zaznamenáváme hypotézy rizik, ověřujeme je, dokumentujeme závěry.
- Rozhodnutí a eskalace. Kompliance připraví závěr, u složitých případů zapojujeme vnitřní výbor pro rizika.
- Auditní záznam (audit trail) a uchovávání důkazů. Zajišťujeme reprodukovatelnost a následná periodická přezkoumání.
Role a odpovědnost oddělení pro dodržování předpisů při prohloubeném prověření (EDD)
Pro mě je klíčové rozdělit role podle principu tří linií obrany. První linie (byznys/onboarding) shromažďuje základní údaje a iniciuje případ. Druhá linie (compliance) řídí proceduru EDD, nastavuje pravidla, provádí nezávislou verifikaci a připravuje závěr. Třetí linie (interní audit) hodnotí kvalitu, úplnost a nezávislost postupu.
Jaké dokumenty se uplatňují při EDD?
Tým COREDO vytvořil seznam dokumentů, který stabilně uspokojuje požadavky mezinárodních regulátorů:
- Fyzické osoby: pas/ID, potvrzení adresy (účty za služby/банковская выписка), potvrzení zdroje prostředků (výpisy, kupní smlouvy, dividendy, investiční zprávy), potvrzení zdroje bohatství (historie podnikání, příjmy z prodeje podílů, dědictví s potvrzujícími dokumenty).
- Právnické osoby: zakládací dokumenty, stanovy, certifikát o registraci, rejstřík ředitelů/akcionářů, UBO prohlášení, ověřené/apostilované výpisy, licence, auditované zprávy, významné smlouvy, bankovní potvrzení.
- Pro krypto klienty: politika souladu s pravidlem «travel rule», popis systémů KYT, zprávy z blockchainové analytiky, důkazy o atribuci peněženek.
EDD pro právnické i fyzické osoby
EDD pomáhá odhalovat a hodnotit rizika spojená s právnickými a fyzickými osobami a přizpůsobovat hloubku prověrky profilu klienta. Dále se podrobně zaměříme na EDD pro právnické osoby (KYB): postupy ověřování, klíčové dokumenty a indikátory zvýšeného rizika.
EDD (KYB) pro právnické osoby
V KYB-případě kontrolujeme právní způsobilost, ekonomickou podstatu a řídící strukturu. Povinná je analýza UBO: vlastnické řetězce, nominální držitelé, trusty, offshore „uzly“. Praxe COREDO: používat balík OSINT zdrojů, obchodní rejstříky (včetně Companies House), UBO registers, stejně jako nástroje entity resolution a analýzu grafů pro porovnání vazeb.
EDD pro fyzické osoby
Zde je důležitá kvalita KYC a posouzení PEP. Zohledňujeme příbuzné a úzce spojené osoby, zvláštní pozornost věnujeme nesouladu mezi profilem klienta a deklarovanými zdroji prostředků. V COREDO zavádím kontrolní otázky pro interview: logika příjmů, klíčové transakce, struktura aktiv, geografie daňového rezidentství. To zvyšuje vysvětlitelnost a usnadňuje dialog s regulátory při následných prověrkách.
Zdroje prostředků a řetězce UBO
Zdroj prostředků (SoF): krátkodobá perspektiva konkrétní transakce, zdroj bohatství (SoW), dlouhodobá historie kapitálu. Sbíráme důkazy, porovnáváme je s finančním modelem klienta a veřejnými datovými soubory. V případech s virtuálními aktivy používám blockchainovou analytiku k ověření čistoty toku prostředků, odhalení souvisejících adres a posouzení rizik směšovacích služeb.
Práce s PEP, sankcemi a nepříznivými médii
Zesílená kontrola při práci s PEP: standard. Zvyšuju frekvenci periodických revizí, rozšiřuji rozsah OSINT, znovu ověřuji zdroje majetku a střety zájmů. Sankční screening se opírá na nástroje sankčního screeningu (API, watchlisty), relevantní seznamy OFAC, EU a OSN, a také regionální seznamy podle potřeby.
EDD pro VASP a klienty kryptoměn
Pravidla EDD pro klienty kryptoměn zahrnují KYC/KYB, dodržování pravidla FATF «travel rule», systémy monitorování transakcí (KYT) a blockchainovou analytiku. Vždy se dívám na architekturu kontrol: politiku zařazování tokenů, řízení rizik protistran, mechanismy blokování a eskalací.
Integrace EDD v rámci AML
Správná integrace EDD do procesů AML proměňuje složité postupy hodnocení klientů v říditelnou sadu pravidel a událostí, zvyšuje přesnost a konzistenci rozhodování. To vytváří základy pro automatizaci rutinních kroků: od sběru a validace dat až po spouštěče následných kontrol; a logicky to vede k tématu automatizace procesů EDD.
Automatizace procesů EDD
Integruji EDD do systému AML tak, aby data a rozhodnutí proudila kontinuálním tokem: CRM/ERP, sankční a PEP‑screening: modul EDD – case management – auditní záznam. Nástroje: API pro watchlisty, scoring‑modely, pravidla a scénáře, entity resolution, grafová analýza, ML‑modely pro prioritizaci. Pro regulátory je klíčová vysvětlitelnost (explainability) ML‑modelů: používáme interpretovatelné rizikové faktory a reporty s jasnými metrikami.
Nastavení triggerů KYT pro EDD
Propojuji KYT s EDD přes vstupní body: překročení limitů, netypická geografie, náhlý nárůst obratů, znaky layeringu, trade‑based schémata, časté vrácení prostředků. Správně nastavené triggery převedou případ do prohloubené kontroly s jasným SLA zpracování. To poskytuje kontrolu a transparentnost pro management.
Audit a vykazování kvality
Kontrola kvality a audit EDD zahrnují kompletní auditní stopu, peer review složitých případů a nezávislý interní audit. Vykazování: nejen regulační (FIU, SAR/STR), ale i manažerské: stavy, prodlení, důvody eskalací, výsledky vyšetřování. Tým COREDO zavádí šablony zpráv, které snáze přijímají jak obchod, tak compliance officeri.
Řízení přístupu a dat
Kontrola přístupu k datům při provádění EDD je založena na principu nejmenších oprávnění. Politiky uchovávání dat odpovídají GDPR a požadavkům na přeshraniční přenos dat. Používáme minimalizaci dat, zaznamenáváme souhlas klienta a také evidujeme každou operaci v protokolu událostí.
EDD pro podnikání: termíny, náklady, návratnost investic (ROI)
Doporučuji tři kroky: předběžný checklist, elektronické podání dokumentů s biometrikou a eID, a také včasné prověření UBO a sankcí před úplným shromážděním dokumentů. To snižuje opakované žádosti a urychluje schvalování.
Modely cenotvorby služeb EDD se liší: fixní platba za případ, hybrid podle složitosti, retainer s KPI pro time‑to‑onboard a kvalitu SAR/STR. Spojuji EDD‑metriky s obchodními výsledky: vliv na konverzi klientů, na rychlost uvedení produktu na trh a na odolnost vůči regulačním rizikům.
Škálování EDD ve společnosti
Škálování EDD vyžaduje standardizované politiky, aktivní znalostní bázi a pravidelné školení. Školení zaměstnanců pro efektivní EDD stavím na praktických cvičeních případových studií, certifikaci specialistů, rolových scénářích eskalací a školení v oblasti vysvětlitelnosti (explainability) pro dialog s auditory. Porovnávání praktik EDD s vrstevníky pomáhá udržet úroveň v souladu s trhem, aniž by se ztrácely individuální rysy firemní politiky řízení rizik.
Kompatibilita EDD s firemní politikou řízení rizik se dosahuje prostřednictvím jasně definovaných apetítů k riziku, matic tolerancí a dokumentovaných výjimek. Tento rámec umožňuje škálovat řešení bez překvapení.
Práce s protistranami a dodavateli
Prověřování protistran a dodavatelů pomocí EDD, součást ekosystému. Zavádím prověrku dodavatelů (vendor due diligence): hodnocení poskytovatele dat, právní a technická SLA, závazky v oblasti kvality, plán opatření při incidentech a záložní kanály. Řízení třetích stran a protistran snižuje závislost na jediném zdroji a pomáhá kontrolovat riziko mezer v pokrytí.
Odmítnutí a ukončení vztahů
Postupy eskalace a schvalování s managementem vylučují impulzivní rozhodnutí a chrání reputaci.
Jak EDD řeší úkoly v COREDO
EDD v přeshraniční transakci
Klient z EU plánoval investici do technologického aktiva s multijurisdikční strukturou (EU, Velká Británie, Singapur). Tým COREDO nasadil proces EDD: kontrola vlastnické struktury a vazeb UBO, porovnání s rejstry UBO, analýza regulační historie přes Companies House a singapurské rejstříky, OSINT a negativní mediální zmínky. Ve fázi zdroje prostředků jsme požádali o auditované výkazy a potvrzení transakcí M&A.
KYT‑triggery ukázaly netypické převody na adresy spojené s ranými investory. Analýza blockchainu potvrdila čistou trajektorii prostředků. Výsledek: snížení rizikové kategorie, spuštění transakce v termínu, sjednané hlášení pro FIU v případě následného monitoringu.
Vyšetřování složitých UBO schémat
V projektu v Dubaji klient řídil holding přes trust a nominální ředitele. Řešení vyvinuté v COREDO zahrnovalo analýzu grafů a identifikaci entit pro porovnání nepřímých vazeb, požadavek na deklarace trustu a rozhovory s klíčovými osobami. Současně jsme použili screening negativních zpráv podle regionálních zdrojů a uskutečnili návštěvu na místě.
Závěr umožnil identifikovat skutečného UBO a upravit podmínky obsluhy. Vnitřní výbor schválil EDD‑závěr a systém periodického monitoringu přehodnotil frekvenci revizí. Takový přístup zachoval rychlost a snížil riziko neočekávaných událostí.
ESG a reputační rizika
ESG a EDD jsou přímo propojené. Reputační rizika jsou součástí hodnocení vysokého rizika. Věnuji pozornost ekologickým a sociálním incidentům, firemním konfliktům, právním nárokům a také etickým otázkám v dodavatelském řetězci. Když podnik bere v úvahu ESG faktory v rámci EDD, chrání svou hodnotu a snižuje pravděpodobnost negativních médií v budoucnu.
Jak provést rozšířenou prověrku
- Zaznamenejte kritéria vysokého rizika a vstupní body do EDD.
- Nastavte skóring a RBA, určete role a eskalace.
- Shromážděte dokumenty: KYC/KYB, potvrzení SoF/SoW, UBO, licence a zprávy.
- Proveďte sankční kontrolu, PEP-skríning, negativní média a OSINT.
- Vytvořte vlastnickou mapu, identifikujte UBO, zkontrolujte nominální vlastníky/trusty.
- Pro kryptoměny: travel rule, KYT, blockchainová analytika, atribuce adres.
- Využijte automatizaci: API-skríning, řízení případů, ML-prioritizaci, vysvětlitelnost.
- Proveďte rozhovor / návštěvu na místě při zvýšeném riziku.
- Zdokumentujte závěry, zajistěte auditní stopu, nastavte periodický monitoring.
- V případě podezření: vyšetřovací postupy, SAR/STR a spolupráce s FIU.
Závěry
Stavím praxi tak, aby podnikatelé a finanční ředitelé dostávali komplexní řešení: od registrace společností v EU, v Česku, na Slovensku, na Kypru, v Estonsku, ve Spojeném království, v Singapuru a v Dubaji až po získání finančních licencí a nastavení EDD v kontextu AML a KYC. Pokud je pro váš byznys důležité snížit riziko, zrychlit onboarding a zvýšit kvalitu řešení, tým COREDO je připraven stát se dlouhodobým partnerem a oporou vašich mezinárodních operací.