Πώς να Προετοιμαστείτε για Έλεγχο Συμμόρφωσης AML — Οδηγός για Επαγγελματίες
Οι εποπτικές αρχές (ΕΛΤΕ, Υπουργείο Οικονομικών, ΑΜLCU) εντείνουν τους ελέγχους σε λογιστές, δικηγόρους και συμβούλους. Μάθετε τι ελέγχουν, ποια αρχεία ζητούν και πώς να είστε audit-ready ανά πάσα στιγμή.
Γιατί εντείνονται οι έλεγχοι AML το 2026;
Τα τελευταία χρόνια, οι εποπτικές αρχές στην Ελλάδα έχουν ενισχύσει σημαντικά τους ελέγχους συμμόρφωσης AML: Η ΕΛΤΕ (για λογιστές/ελεγκτές) διεξάγει ετήσιους επιθεωρητικούς ελέγχους που πλέον περιλαμβάνουν και AML. Το Υπουργείο Οικονομικών και η Αρχή Καταπολέμησης Ξεπλύματος Χρήματος (AMLCU) αυξάνουν τις on-site επιθεωρήσεις. Η ΕΕ μέσω AMLA (που ξεκινά το 2026) θα ενισχύσει ακόμα περισσότερο την εποπτεία. Πρακτική συνέπεια: Δεν είναι θέμα «αν» αλλά «πότε» θα ελεγχθείτε. Και οι ποινές για ελλιπή τήρηση είναι ουσιαστικές.
Τι ελέγχουν οι εποπτικές αρχές;
Κατά τη διάρκεια ελέγχου AML, οι εποπτικές αρχές ζητούν τυπικά: 1. Γραπτή Πολιτική AML: Έχετε γραπτή πολιτική εσωτερικής συμμόρφωσης; Περιλαμβάνει διαδικασίες CDD, EDD, STR; 2. Μητρώο Πελατών με CDD: Φάκελος για κάθε ενεργό πελάτη με: στοιχεία ταυτοποίησης, UBO, risk score, ημερομηνία τελευταίας επικαιροποίησης. 3. Αρχεία 5ετίας: Τεκμηρίωση για πελάτες με τους οποίους η σχέση έχει λήξει — νόμιμα πρέπει να τηρούνται 5 χρόνια. 4. Αρχείο STR: Κατάσταση με υποβληθείσες αναφορές ύποπτων συναλλαγών (ή τεκμηρίωση ότι δεν χρειάστηκαν). 5. Αποδείξεις Εκπαίδευσης: Βεβαιώσεις ότι ο επαγγελματίας έχει εκπαιδευτεί σε AML (πιστοποιητικά, σεμινάρια). 6. Risk Assessment Γραφείου: Ετήσια αξιολόγηση κινδύνου του ίδιου του γραφείου σας.
Η 6-βήματη διαδικασία προετοιμασίας
Βήμα 1 — Καταγράψτε όλους τους ενεργούς πελάτες: Δημιουργήστε πλήρη λίστα με όνομα, ΑΦΜ, κατηγορία κινδύνου και ημερομηνία τελευταίας CDD. Βήμα 2 — Ελέγξτε ποιοι φάκελοι είναι ελλιπείς: Για κάθε πελάτη: υπάρχουν έγγραφα ταυτοποίησης; Έχει ελεγχθεί ο UBO; Έχει γίνει risk scoring; Βήμα 3 — Ενημερώστε ληγμένα έγγραφα: ΑΔΤ, καταστατικά, και ΓΕΜΗ αποσπάσματα έχουν ημερομηνία λήξης. Ζητήστε ενημερωμένα από τους πελάτες υψηλού κινδύνου. Βήμα 4 — Εγγράψτε τη μεθοδολογία risk scoring: Η κατάταξη κινδύνου δεν αρκεί να είναι «στο μυαλό» — πρέπει να τεκμηριώνεται γραπτώς με τους παράγοντες που λήφθηκαν υπόψη. Βήμα 5 — Γράψτε ή ενημερώστε την πολιτική AML: Ένα απλό έγγραφο 5-10 σελίδων που περιγράφει τις διαδικασίες σας αρκεί — δεν χρειάζεται να είναι εκτενές. Βήμα 6 — Δοκιμαστικός εσωτερικός έλεγχος: Πριν από τον επίσημο έλεγχο, κάντε mock audit: επιλέξτε 5 τυχαίους φακέλους και ελέγξτε αν είναι πλήρεις.
Τα πιο συχνά λάθη που βρίσκουν οι ελεγκτές
Βάσει εποπτικών εκθέσεων, τα πιο συχνά ευρήματα σε ελέγχους AML επαγγελματιών είναι: Ελλιπής ταυτοποίηση UBO (πραγματικού δικαιούχου): Πολλοί γνωρίζουν τον νόμιμο εκπρόσωπο αλλά δεν έχουν ελέγξει ποιος κρύβεται πίσω από holding εταιρείες. Μη ενημερωμένα έγγραφα: ΑΔΤ ή καταστατικά που έχουν λήξει ή τροποποιηθεί χωρίς να ενημερωθεί ο φάκελος. Απουσία τεκμηρίωσης risk score: Το score υπάρχει αλλά δεν εξηγείται πώς υπολογίστηκε. Μη τήρηση αρχείων για πρώην πελάτες: Οι φάκελοι πελατών που αποχώρησαν πρέπει να τηρούνται 5 χρόνια — πολλοί τους διαγράφουν. Απουσία εγγράφου πολιτικής AML: Δεν υπάρχει κανένα γραπτό κείμενο που να περιγράφει τις διαδικασίες.
Ψηφιακά εργαλεία vs. Excel: Τι αποδέχονται οι εποπτικές αρχές;
Οι εποπτικές αρχές δεν απαιτούν συγκεκριμένο λογισμικό — αλλά το Excel έχει ουσιαστικά μειονεκτήματα σε έλεγχο: Δεν έχει audit trail: Ποιος άλλαξε τι και πότε; Σε Excel δεν φαίνεται. Εύκολη παραποίηση: Το Excel μπορεί να επεξεργαστεί ανά πάσα στιγμή χωρίς ίχνος. Χαμένα αρχεία: Αρχεία σε Excel χάνονται, διαγράφονται, καταστρέφονται. Ένα σύστημα όπως το Complylty παράγει αμετάβλητα audit logs, timestamped risk assessments και PDF αναφορές που είναι αποδεκτές σε κάθε εποπτικό έλεγχο.
Checklist «Audit-Ready» για Λογιστές
Χρησιμοποιήστε αυτό το checklist για να ελέγξετε την ετοιμότητά σας: ☐ Γραπτή πολιτική AML ενημερωμένη (τελευταία 12 μήνες) ☐ Πλήρης φάκελος CDD για κάθε ενεργό πελάτη ☐ UBO ταυτοποιημένος για νομικά πρόσωπα ☐ Risk score τεκμηριωμένο για κάθε πελάτη ☐ Έγγραφα ταυτοποίησης σε ισχύ (ΑΔΤ, ΓΕΜΗ) ☐ Αρχεία πρώην πελατών τελευταίων 5 ετών ☐ Αρχείο STR (ή βεβαίωση μη υποβολής) ☐ Αποδεικτικά εκπαίδευσης AML ☐ Εσωτερικός έλεγχος 5 τυχαίων φακέλων