D&O pojištění se v Česku dostává do popředí zájmu poté, co Česká národní banka uložila ČSOB pokutu ve výši 30 milionů korun za závažné nedostatky v procesech prevence praní špinavých peněz. Případ ukazuje, že regulatorní rizika nejsou výsadou exotických offshore struktur – hrozí i zavedeným tuzemským institucím s propracovanými interními systémy.
Jádrem kauzy bylo selhání takzvaných KYC procesů (Know Your Customer – tedy ověřování totožnosti a důvěryhodnosti klientů). Banka sice jednoho z klientů interně označila za neakceptovatelného, přesto se nepodařilo toto hodnocení promítnout do reálného zastavení obchodního vztahu. Právě tento typ systémového selhání – kdy pravidla existují, ale nefungují v praxi – je pro regulátory nejzávažnějším prohřeškem.
Twisto a turecká kauza: kdy compliance nestačí ani přes oceán
Souběžně s kauzou ČSOB se česká finanční scéna potýká s dalším AML případem s mezinárodním přesahem. Turecké úřady zahájily rozsáhlou operaci proti holdingu Turuncu a jeho dceřiné společnosti Param, která je vlastníkem českého fintechu Twisto. Istanbulské státní zastupitelství ve spolupráci s policejní jednotkou pro kybernetickou kriminalitu provedlo zásahy ve třech městech, zadrželo 25 podezřelých osob a zabavilo rozsáhlé množství digitálních dat k forenzní analýze.
České Twisto se od kauzy distancuje s tím, že jde o samostatnou právnickou osobu podléhající dohledu ČNB. Přímým vlastníkem tuzemské pobočky není turecký Param přímo, ale nizozemská holdingová společnost Param Holdings International B.V. podporovaná institucionálními investory včetně Evropské banky pro obnovu a rozvoj. Twisto loni zprocesovalo transakce za více než 11 miliard korun, meziročně o 81 procent více. Přesto platí: i když firma samotná zákon neporušila, reputační a provozní dopady takových kauz jsou reálné a mohou dopadat na vedení společnosti.
Co kryje D&O pojištění a proč ho firmy podceňují
D&O pojištění (Directors and Officers) chrání členy představenstev, dozorčích rad a vrcholový management před osobní finanční odpovědností za rozhodnutí učiněná ve funkci. V praxi to znamená, že pokud regulátor – například ČNB – zahájí řízení proti konkrétním osobám v čele firmy kvůli selhání compliance procesů, pojištění hradí náklady právního zastoupení, případné sankce nebo náhrady škody třetím stranám.
Mnoho majitelů menších firem a živnostníků si myslí, že D&O pojištění je záležitostí velkých korporací. Opak je pravdou. Regulatorní tlak na AML compliance se postupně rozšiřuje i na střední podniky, realitní kanceláře, účetní firmy nebo poskytovatele platebních služeb. Každý, kdo přijímá hotovost nebo zprostředkovává finanční transakce, může být předmětem kontroly ze strany Finančního analytického úřadu. A pokud selžou interní procesy, odpovědnost padá na konkrétní osoby – tedy na management.
Jak se firmy mohou bránit regulatorním rizikům
Vedle samotného D&O pojištění existuje širší kategorie takzvaného pojištění compliance rizik, které kryje náklady spojené s regulatorními šetřeními, audity nebo povinnými nápravnými opatřeními. Klíčové je, aby pojistná smlouva explicitně zahrnovala krytí pro případy porušení AML předpisů – ne všechny standardní produkty toto riziko pokrývají automaticky.
Kauza ČSOB je tak pro firmy všech velikostí praktickým varováním: nestačí mít compliance pravidla napsaná v interních směrnicích. Regulátor posuzuje, zda skutečně fungují. A pokud ne, pokuta – nebo osobní odpovědnost managementu – může přijít bez ohledu na to, jak prestižní jméno firma nese.