Dlaczego sama lektura KRS nie wystarcza do ustalenia beneficjenta rzeczywistego
Właściciel formalny a beneficjent rzeczywisty – dwie różne historie
W odpisie KRS widać przede wszystkim właścicieli formalnych: wspólników, akcjonariuszy, członków organów. Beneficjent rzeczywisty to jednak ktoś inny – to osoba fizyczna, która faktycznie kontroluje podmiot, czerpie z niego korzyści lub podejmuje kluczowe decyzje, nawet jeśli na papierze nie widać jej w żadnym dziale KRS.
Typowy przykład: polska spółka z o.o., w KRS ujawniony jeden wspólnik – spółka cypryjska. Na tym poziomie nie widać już osób fizycznych. Jeśli zatrzymać się na tym etapie i uznać, że „beneficjentem jest spółka cypryjska”, w praktyce nie ustalono beneficjenta rzeczywistego, tylko kolejny element łańcucha. Beneficjentem rzeczywistym zawsze ma być człowiek, nie kolejna spółka.
Różnica między właścicielem formalnym a beneficjentem rzeczywistym szczególnie mocno wychodzi w grupach kapitałowych. Udziały mogą być rozproszone, udziały mniejszościowe mogą dawać bardzo silny wpływ poprzez uprzywilejowane głosy, a osoba faktycznie „pociągająca za sznurki” może nie mieć ani jednego udziału, ale dysponować prawem powoływania i odwoływania zarządu.
Dla podmiotów objętych ustawą AML to rozróżnienie nie jest akademickie. Jeżeli identyfikacja skończy się na poziomie „widziałem w KRS, że wspólnikiem jest spółka X, więc sprawa załatwiona”, w praktyce obowiązek ustalenia beneficjenta rzeczywistego nie został wykonany.
Ograniczenia KRS przy identyfikacji beneficjenta rzeczywistego
KRS jest świetnym punktem startu, ale jako jedyne źródło informacji o beneficjencie rzeczywistym ma poważne ograniczenia:
Brak pełnego łańcucha powiązań – odpis pokazuje udziałowców bezpośrednich. Jeśli wspólnikami są spółki, KRS nie rozwija automatycznie, kto stoi za nimi. Trzeba ręcznie sięgać do kolejnych odpisów.
Uproszczone informacje – przy wielu podmiotach nie ma szczegółowej struktury akcjonariatu, zwłaszcza w spółkach akcyjnych niepublicznych czy prostych spółkach akcyjnych, gdzie nie przechowuje się w KRS pełnego rejestru akcjonariuszy.
Opóźnienia aktualizacji – między zmianą struktury właścicielskiej a jej ujawnieniem w KRS może minąć sporo czasu. To, co widzisz w rejestrze, nie zawsze jest stanem na dziś.
Brak informacji o umowach i porozumieniach – KRS nie pokazuje umów wspólników, porozumień inwestorskich, praw przyznanych w drodze niewpisanych do rejestru kontraktów, które mogą radykalnie zmieniać układ kontroli.
Ograniczone dane dot. uprzywilejowania – informacje o uprzywilejowaniu czy szczególnych uprawnieniach osobistych pojawiają się często w ogólnym zarysie. Szczegóły siedzą w umowie spółki lub statucie, których treści w KRS już nie zobaczysz w całości.
Jeśli Twoja procedura „weryfikacja kontrahenta AML” kończy się na wydruku odpisu KRS, stawiasz firmę w pozycji łatwego celu w razie kontroli regulatora lub audytu banku finansującego transakcję.
Obowiązki AML a iluzja bezpieczeństwa „sprawdziłem w KRS”
Regulacje AML wymagają od instytucji obowiązanych identyfikacji i weryfikacji beneficjenta rzeczywistego oraz zastosowania środków należytej staranności adekwatnych do ryzyka. Przegląd KRS jest jednym z narzędzi, ale nigdy nie wystarczy sam w sobie, jeśli z rejestru nie wynika jasno, kto jest osobą fizyczną sprawującą kontrolę.
Organ nadzorczy, bank czy audytor nie pyta, „czy sprawdziłeś KRS”, tylko „czy rzetelnie ustaliłeś beneficjenta rzeczywistego i czy potrafisz to udokumentować”. Jeśli łańcuch udziałowców jest długi, sięga spółek zagranicznych, fundacji prywatnych, trustów – samo wskazanie „ostatniej spółki w łańcuchu” nie spełnia wymogu AML.
Instytucje, które opierają się wyłącznie na KRS, często kończą z martwymi procedurami: dokumenty są, checklista AML jest, ale realne zrozumienie tego, kto stoi za kontrahentem – żadne. W sytuacji problematycznej transakcji, śledztwa lub sankcji taki papierowy komfort nie ma żadnej wartości.
Skutki zlekceważenia pełnej weryfikacji beneficjenta rzeczywistego są dwojakie – regulacyjne i biznesowe.
Od strony regulacyjnej grożą:
kary pieniężne za naruszenie obowiązków AML, zwłaszcza za brak należytej staranności przy identyfikacji klienta i beneficjenta rzeczywistego,
środki nadzorcze: nakaz poprawy procedur, audyt zewnętrzny, a nawet ograniczenia działalności,
odpowiedzialność osób zarządzających za rażące naruszenia reguł AML.
Od strony biznesowej skutki bywają dotkliwsze:
ryzyko, że kontrahent okaże się powiązany z osobami lub podmiotami objętymi sankcjami,
kontrakty z „wydmuszkami” kontrolowanymi przez osoby, które nie chcą pokazać się w CRBR i struktura jest celowo skomplikowana,
konflikty z bankami, które odmawiają finansowania transakcji, bo struktura właścicielska jest „nie do obrony”,
utrata reputacji, gdy partner biznesowy zostaje powiązany z praniem pieniędzy, a Twoja firma „nie zauważyła” sygnałów ostrzegawczych.
Kto myśli o weryfikacji beneficjenta rzeczywistego serio, ten traktuje KRS jak pierwszy krok, a nie ostatni przystanek.
Przykład: spółka z o.o. z udziałowcem z Cypru
Wyobraź sobie, że do współpracy zgłasza się polska spółka z o.o. KRS pokazuje:
jeden wspólnik: „ABC Holdings Ltd., Nikozja, Cypr”,
kapitał zakładowy opłacony w całości,
zarząd: dwóch obywateli polskich, bez szczególnych wzmiankowanych uprawnień.
Jeśli ograniczysz analizę do odpisu, „wiesz”, że właścicielem jest spółka cypryjska – ale nadal nie wiesz, kto jest beneficjentem rzeczywistym. Kolejne kroki to:
sprawdzenie CRBR dla polskiej spółki – kto został zgłoszony jako beneficjent rzeczywisty,
jeśli CRBR pokazuje osobę X z Polski, trzeba udokumentować drogę: jak z udziałów ABC Holdings Ltd. wynika kontrola tej osoby,
w razie niespójności: prośba do kontrahenta o dokumenty korporacyjne spółki cypryjskiej (wyciąg z rejestru, wykaz udziałowców, ewentualnie oświadczenie o strukturze).
Jeśli spółka odmawia, kluczy lub podaje sprzeczne dane, pojawia się jasny sygnał ostrzegawczy. Brak przejrzystości na poziomie beneficjenta rzeczywistego to najczęściej powód, by zatrzymać się z transakcją, a nie dociskać ją za wszelką cenę.
Jeżeli chcesz naprawdę ograniczać ryzyko, zacznij traktować odpis KRS jak mapę, nie jak metę.
Źródło: Pexels | Autor: Ono Kosuki
Podstawy pojęcia beneficjenta rzeczywistego – co dokładnie trzeba ustalić
Definicja beneficjenta rzeczywistego i progi procentowe
Beneficjent rzeczywisty w rozumieniu przepisów AML to osoba fizyczna, która sprawuje bezpośrednio lub pośrednio kontrolę nad klientem, lub w imieniu której przeprowadzana jest transakcja. W praktyce najczęściej patrzy się na:
procent udziałów lub praw głosu – zwyczajowo próg 25% lub więcej, choć w konkretnych sytuacjach kontrolę może dawać niższy udział,
kontrolę poprzez inne formy niż własność: uprawnienia osobiste, umowy, porozumienia,
możliwość wywierania decydującego wpływu na działania spółki – nawet bez formalnych udziałów.
Przepisy AML nie ograniczają się do jednego wskaźnika „ma 25% + 1 udział”. Wykorzystują pojęcie sprawowania kontroli, które wymaga analizy jakościowej. Czasem ktoś ma 20% udziałów, ale dzięki porozumieniom z innymi wspólnikami kontroluje większość głosów. Wtedy to on jest beneficjentem rzeczywistym, mimo że prosty odczyt z KRS tego nie pokaże.
Jeżeli nikt nie przekracza progu 25%, a struktura jest rozproszona, nie można odpuścić. Trzeba sprawdzić, czy nie ma powiązań rodzinnych, kapitałowych, umownych, które „sklejają” formalnie mniejszych wspólników w jeden blok kontrolny.
Kontrola bez udziałów – inne formy wpływu
Beneficjent rzeczywisty może nie mieć żadnych udziałów ani akcji. Kontrola nad spółką bywa realizowana poprzez:
prawo powoływania i odwoływania członków zarządu lub innego organu zarządzającego – np. w umowie spółki przyznano konkretnej osobie lub podmiotowi wyłączne prawo personalne,
uprzywilejowanie głosów – mniejszy udział kapitałowy, ale wielokrotnie większa liczba głosów na zgromadzeniu wspólników/akcjonariuszy,
umowy wspólników / porozumienia inwestorskie – formalnie rozproszony akcjonariat, ale jedna osoba ma prawo dyktowania decyzji kluczowych,
trusty, fundacje, holdingi rodzinne – osoba fizyczna może być założycielem, dysponentem lub beneficjentem tych struktur i w praktyce decydować o losie spółek w nich zgromadzonych.
Przy weryfikacji beneficjenta rzeczywistego, gdy KRS nie daje pełnego obrazu, nie wolno zatrzymywać się na udziale procentowym. Trzeba zadać sobie pytanie: kto w praktyce może „przejąć ster” spółki? Kto ma wpływ na obsadę zarządu, strategię, wypłatę dywidendy? To często prowadzi do innej osoby niż najwięksi wspólnicy na papierze.
Dlatego przy wnioskowaniu o dokumenty od kontrahenta warto prosić nie tylko o listę udziałowców, ale także o informację o szczególnych uprawnieniach i porozumieniach, które mogą wpływać na kontrolę. Bez tego obraz jest zawsze niepełny.
Kiedy stosuje się koncepcję „osób na najwyższym szczeblu zarządzania”
Są sytuacje, w których nawet przy rzetelnej analizie dokumentów, rejestrów i oświadczeń nie da się jasno wskazać osoby fizycznej sprawującej kontrolę. Typowe przykłady:
spółki publiczne z rozproszonym akcjonariatem,
duże spółdzielnie z tysiącami członków,
organizacje, w których członkostwo jest otwarte i dynamiczne,
fundacje, gdzie beneficjenci są liczni i zmienni, a kontrola jest kolegialna.
W takich przypadkach ustawodawca dopuszcza, aby beneficjentem rzeczywistym uznać osoby zajmujące najwyższe stanowiska kierownicze, np. członków zarządu. Jest to jednak rozwiązanie awaryjne, a nie wygodna droga na skróty. Zastosowanie tej koncepcji trzeba umieć obronić: wykazać, jakie działania podjęto, by ustalić „właściwego” beneficjenta rzeczywistego i dlaczego to się nie udało.
Dobrą praktyką jest sporządzenie notatki z analizy, w której opisuje się przebieg poszukiwań: jakie dokumenty przeanalizowano, co wynikało z CRBR, jakie wyjaśnienia przekazał kontrahent, gdzie pojawiły się ograniczenia. Dopiero na końcu, w oparciu o to wszystko, uznaje się osoby z najwyższego kierownictwa za beneficjentów rzeczywistych.
Różne typy podmiotów – różny sposób szukania beneficjenta rzeczywistego
Struktura właścicielska spółki to nie wszystko. Inaczej definiuje się beneficjenta rzeczywistego w:
spółkach kapitałowych (z o.o., akcyjna, prosta S.A.) – tu zazwyczaj kluczowe są udziały/akcje i prawa głosu,
spółkach osobowych (jawna, komandytowa, partnerska) – ważne są udziały w zysku i uprawnienia wspólników do reprezentacji i prowadzenia spraw,
fundacjach i stowarzyszeniach – beneficjenci mogą być określeni statutowo lub wynikać z faktycznej kontroli nad zarządem czy radą fundacji,
spółdzielniach – tutaj zwykle patrzy się na organy zarządzające, bo członkostwo bywa bardzo rozproszone.
KRS jako punkt startu – jak czytać odpis z myślą o beneficjencie
Na które rubryki patrzeć w pierwszej kolejności
Standardowy błąd: przelotne spojrzenie na listę wspólników i szybki wniosek „wiadomo, kto rządzi”. Analiza z perspektywy beneficjenta rzeczywistego zaczyna się szerzej. Kluczowe elementy odpisu KRS to przede wszystkim:
dział 1 – dane podmiotu: forma prawna, sposób reprezentacji, wzmianki o prokurze, oddziałach, przekształceniach,
dział 2 – organy: skład zarządu, rady nadzorczej, ewentualne inne organy uprawnione do kontroli lub nadzoru,
dział 3 – przedmiot działalności, kapitał: wysokość kapitału zakładowego i wpłat, informacje o udziałach własnych, uprzywilejowaniu akcji, wezwaniach do złożenia dokumentów,
dział 4 – wspólnicy / akcjonariusze: struktura udziałów/akcji, rodzaj uprzywilejowania, informacje o zastawach lub użytkowaniu,
wzmianki dodatkowe: informacje o połączeniach, podziałach, przekształceniach, postępowaniach restrukturyzacyjnych – często zdradzają istnienie grupy kapitałowej.
Chodzi o to, by po kilku minutach mieć ogólny obraz: kto formalnie podejmuje decyzje, kto ma prawa własności, kto ma nadzór. Dopiero na tym tle sensownie szuka się beneficjenta rzeczywistego.
Sygnały w KRS, że struktura może być „głębsza” niż wygląda
KRS sam w sobie nie pokaże beneficjenta, ale często zapala lampki ostrzegawcze. Kilka typowych sygnałów:
wspólnikami są wyłącznie spółki (często zagraniczne) – prawie zawsze oznacza konieczność „schodzenia” poziom niżej,
ciągłe zmiany składu zarządu przy stabilnym akcjonariacie – może świadczyć o silnym inwestorze w tle, który wymienia „frontmenów”,
uprzywilejowane udziały/akcje co do głosu lub dywidendy – rozkład kapitału nie równa się rozkładowi władzy,
istnieją zastawy lub użytkowanie na udziałach – ktoś trzeci może kontrolować głosy, choć formalnie nie jest wspólnikiem,
liczne powiązania z innymi KRS-ami (te same osoby w zarządach wielu spółek, powtarzające się adresy, ten sam biegły rewident) – sugerują grupę, którą trzeba zbadać szerzej.
Jeśli któryś z tych sygnałów się pojawia, analiza „na sucho” z jednego odpisu KRS jest za słaba. Wtedy w grę wchodzą dodatkowe rejestry oraz dokumenty od klienta lub kontrahenta.
Jak „przepytać” KRS na potrzeby AML
Prosty trik operacyjny: dla każdego nowego klienta zrób krótką checklistę pytań, na które odpowiadasz wyłącznie na podstawie KRS. Na przykład:
kto formalnie reprezentuje spółkę i czy robi to samodzielnie, czy łącznie,
czy są akcje/udziały uprzywilejowane i kto je posiada,
czy wspólnikami są osoby fizyczne, czy wyłącznie osoby prawne,
czy występują powtarzające się nazwiska w organach innych spółek (sprawdzenie „po osobie”),
czy w historii są połączenia, przekształcenia lub wydzielenia z innych podmiotów.
Na tej podstawie oznaczasz dany podmiot jako prosty, średnio złożony lub złożony strukturalnie. Od tej oceny uzależniasz głębokość dalszej weryfikacji. Zamiast „zgadywać”, masz przejrzysty proces i notatkę, którą można pokazać audytorowi czy organowi nadzoru.
Wprowadź taką checklistę do codziennego obiegu – proces natychmiast staje się powtarzalny i mniej zależny od „intuicji” pojedynczej osoby.
Źródło: Pexels | Autor: Mikhail Nilov
CRBR i inne rejestry – jak zestawić dane z KRS
CRBR jako „deklaracja” beneficjenta, nie święty graal
Centralny Rejestr Beneficjentów Rzeczywistych jest świetnym narzędziem, ale ma jedno kluczowe ograniczenie: opiera się na oświadczeniach samych podmiotów. Dlatego dane z CRBR trzeba traktować jako deklarację, którą należy zweryfikować.
Przy zestawianiu CRBR z KRS dobrze jest przejść przez trzy proste kroki:
krok 1 – identyfikacja osób z CRBR: imię, nazwisko, obywatelstwo, kraj zamieszkania, podstawa uznania za beneficjenta (udziały, kontrola pośrednia, funkcja),
krok 2 – skonfrontowanie z KRS: czy te osoby występują jako wspólnicy, członkowie organów, prokurenci, czy w ogóle nie ma ich w odpisie,
krok 3 – odtworzenie łańcucha własności: na podstawie danych z KRS oraz informacji o spółkach pośrednich sprawdzić, czy historia wskazana w CRBR „trzyma się kupy”.
Jeśli CRBR wskazuje na beneficjenta, a KRS i inne dokumenty potwierdzają logikę tej struktury, ryzyko błędu gwałtownie spada. Jeżeli pojawiają się luki, czas na dodatkowe pytania do klienta.
Typowe rozjazdy między CRBR a KRS
W praktyce często widać kilka powtarzających się rozbieżności. Dobrze je znać, bo od razu widać, gdzie przycisnąć temat:
inna osoba w CRBR niż wynikałoby z udziałów w KRS – np. CRBR pokazuje osobę X, gdy KRS wskazuje jako wspólnika wyłącznie spółkę Y; trzeba wtedy zrozumieć strukturę Y i jej właścicieli,
brak aktualizacji CRBR po zmianach w KRS – zmiana wspólnika, połączenie lub podwyższenie kapitału, a w CRBR cisza,
zbyt ogólny opis podstawy kontroli – w CRBR wpisano „kontrola pośrednia” bez wskazania, jak konkretnie jest realizowana,
beneficjent z CRBR nie ma realnych podstaw do kontroli – np. osoba z niewielkim udziałem, bez praw osobistych, bez funkcji w organach; tu trzeba dociekać, czy istnieją porozumienia wspólników lub inne uprawnienia.
W każdym z takich przypadków pojawia się obowiązek dochowania „podwyższonej staranności”: wyjaśnienia niespójności, udokumentowania przebiegu rozmów i decyzji, czy relację da się bezpiecznie utrzymać.
Inne rejestry i źródła pomocnicze
KRS i CRBR to dopiero połowa układanki. Przy złożonych strukturach w grę wchodzą kolejne źródła informacji. W praktyce przydają się szczególnie:
rejestry zagraniczne – odpowiedniki KRS w innych krajach (np. Companies House w UK); często są bezpłatne lub tanie, a dają listę udziałowców i organów,
rejestry branżowe – np. KNF, EBA czy inne nadzorcze listy instytucji finansowych; wskazują, czy klient należy do grupy regulowanej,
bazy informacji gospodarczej i wywiadownie – raporty kredytowe, powiązania osób w zarządach, wskazanie grup kapitałowych,
sądy i monitory urzędowe – ogłoszenia o połączeniach, podziałach, postępowaniach restrukturyzacyjnych, które nie zawsze są od razu odzwierciedlone w KRS,
listy sankcyjne – krajowe i międzynarodowe; sprawdzenie, czy potencjalny beneficjent rzeczywisty nie figuruje na którejś z nich.
Zbuduj własny „zestaw minimum” źródeł i sprawdzaj je konsekwentnie przy każdej istotnej transakcji. Dzięki temu mniej rzeczy Cię zaskoczy.
Informacje od klienta jako brakujący element
Żaden rejestr nie zastąpi bezpośredniego oświadczenia klienta. Szczególnie przy strukturach transgranicznych lub fundacjach prywatnych to jedyny sposób, by zrozumieć, kto faktycznie trzyma kontrolę.
Pakiet dokumentów, o który warto poprosić (w zależności od typu klienta):
aktualna lista udziałowców/akcjonariuszy z podaniem procentu udziałów i praw głosu,
umowa spółki/statut z zaznaczonymi uprawnieniami osobistymi i uprzywilejowaniem,
schemat struktury właścicielskiej aż do osób fizycznych (organiczny, prosty diagram wystarczy),
umowy wspólników lub wyciągi z nich dotyczące kontroli korporacyjnej,
w przypadku fundacji/trustów – statut, dokument ustanowienia, listę beneficjentów oraz organów decyzyjnych.
Jeżeli klient reaguje na to naturalnie i współpracuje, łatwiej buduje się zaufanie. Odpowiedzi wymijające, odkładanie tematu, brak gotowości do pokazania podstaw kontroli – to automatyczne podniesienie poziomu ryzyka.
Przetestuj taki „standard dokumentów” na kilku klientach – szybko zobaczysz, jak odróżnia przejrzyste firmy od struktur, przy których zapala się czerwone światło.
Rozrysowanie struktury właścicielskiej – praktyczne podejście krok po kroku
Krok 1: punkt wyjścia – aktualny odpis KRS i CRBR
Na start potrzebujesz dwóch rzeczy: świeżego odpisu KRS i wydruku z CRBR. Bez nich łatwo zgubić się w domysłach. Po ich pobraniu zrób krótkie podsumowanie:
jakie są poziomy w strukturze (spółka operacyjna, holding, ewentualna spółka matka),
czy w strukturze pojawiają się podmioty zagraniczne,
czy CRBR wskazuje jedną czy kilka osób jako beneficjentów,
czy są już na tym etapie jakieś niespójności (np. brak spójności nazw, brak aktualizacji).
Na tej bazie możesz przejść do „rysowania” struktury, zamiast układać wszystko wyłącznie w głowie.
Krok 2: prosta mapa – kto kogo posiada i w jakim procencie
Weź kartkę, tablicę lub prosty edytor schematów. Zacznij od spółki, którą weryfikujesz, i idź w górę. Przy każdym podmiocie zapisz:
nazwę i kraj rejestracji,
procent udziałów/akcji oraz, o ile to możliwe, procent praw głosu,
informację, czy dany udziałowiec jest osobą fizyczną, czy prawną.
Twoim celem jest dojście do poziomu, na którym pojawiają się osoby fizyczne. Jeśli po drodze są wyłącznie spółki, fundacje, trusty, najczęściej oznacza to potrzebę dalszych dokumentów lub sięgnięcia do zagranicznych rejestrów.
W praktyce taki prosty rysunek odsłania wiele: nagle widać, że spółka operacyjna to tylko jeden z elementów większego holdingu albo że „dziwnym trafem” wszystkie istotne udziały kończą się na jednej rodzinie.
Krok 3: uwzględnienie kontroli pośredniej i powiązań umownych
Kolejny poziom to wyjście poza sam procent udziałów. Na mapie warto oznaczyć dodatkowe elementy wpływu:
uprzywilejowane udziały/akcje – np. poprzez inną kolorystykę lub dopisek „10x głosów”,
uprawnienia osobiste – przy osobie lub podmiocie dodaj opis: „prawo powołania 2/3 zarządu”, „veto w kluczowych uchwałach”,
porozumienia wspólników – zaznacz blok wspólników, którzy działają razem (np. powiązania rodzinne, umowa głosowania),
zastawy i użytkowanie udziałów – wskaż, kto faktycznie kontroluje głosy, nawet jeśli formalnie nie jest właścicielem.
To właśnie na tym etapie często wyłania się prawdziwy beneficjent rzeczywisty. Czasem jest to mniejszościowy udziałowiec z szerokimi uprawnieniami, czasem osoba poza strukturą kapitałową, której przyznano decydujący wpływ na obsadę organów.
Sprawdź na jednym „trudnym” kliencie, jak bardzo taki schemat zmienia Twoje spojrzenie – często różnica jest zaskakująca.
Krok 4: dojście do osób fizycznych i ocena, kto realnie kontroluje
Kiedy już dotrzesz do poziomu osób fizycznych, zadaj sobie kilka praktycznych pytań:
czy którakolwiek osoba ma bezpośrednio lub pośrednio co najmniej 25% udziałów/praw głosu,
czy którakolwiek osoba, nawet przy niższym udziale, ma uprawnienia dające faktyczną kontrolę (veto, powoływanie zarządu, decydujący głos),
czy są bliskie powiązania rodzinne lub biznesowe między osobami, które razem tworzą blok kontrolny,
czy w CRBR zgłoszono właśnie te osoby, które wynikają z Twojej analizy.
Jeśli odpowiedzi są spójne, identyfikacja beneficjenta rzeczywistego staje się obroniona. Jeżeli nie – trzeba zdecydować, czy to brak wiedzy, błąd w deklaracji do CRBR, czy może świadome ukrywanie osób stojących za spółką.
Krok 5: oznaczenie obszarów niepewności i luk w danych
Mapa rzadko jest idealnie kompletna. Zostają znaki zapytania – i dobrze, bo to one wskazują, gdzie podkręcić analizę. Dobrze jest te miejsca jasno oznaczyć, zamiast „domyślać się”, co autorzy struktury mieli na myśli.
Przy rysunku lub w notatkach dodaj krótkie adnotacje:
„brak danych o wspólnikach spółki zagranicznej X” – wiadomo, że coś jest wyżej, ale nie wiadomo kto,
„brak informacji o umowach wspólników” – szczególnie przy rozproszonym akcjonariacie,
„brak statutu/umowy spółki” – nie ma wglądu w uprawnienia osobiste i uprzywilejowanie,
„CRBR nieaktualny – zmiana w KRS z dnia …” – rozjazd między deklaracją a rzeczywistością.
Taki „rejestr braków” jest później świetną check-listą do rozmowy z klientem i do wewnętrznej decyzji, czy relację można otworzyć lub kontynuować. Zamiast ogólnego „coś tu nie gra” masz jasne punkty do uzupełnienia.
Przerób jedną–dwie struktury w taki uporządkowany sposób i zobacz, jak dużo mniej rzeczy umyka po drodze.
Krok 6: udokumentowanie wniosków – jak opisać beneficjenta rzeczywistego
Sam rysunek nie wystarczy. Przy każdej większej sprawie potrzebny jest krótki, konkretny opis tego, do jakich wniosków doszedłeś. To zabezpieczenie dla Ciebie i Twojej instytucji.
Przygotuj prostą notatkę, w której wskażesz:
kogo uznajesz za beneficjenta rzeczywistego – imię, nazwisko, obywatelstwo, kraj rezydencji,
jaką podstawę kontroli przyjmujesz – % udziałów, % głosów, uprawnienia osobiste, dominujący wpływ przez inne mechanizmy,
jakie dokumenty i rejestry wykorzystałeś – odpisy, wydruki, oświadczenia klienta, rejestry zagraniczne,
jakie były główne wątpliwości i jak je rozwiązałeś – np. różnice między CRBR a KRS, brak części danych o wspólnikach,
co zostało nierozstrzygnięte – np. brak potwierdzonych danych o fundacji rodzinnej z innej jurysdykcji.
Nie chodzi o esej, ale o logiczną ścieżkę: „z tych elementów, przy tych brakach, wyciągam taki wniosek”. Przy ewentualnej kontroli lub sporze możesz wtedy pokazać, że działałeś metodycznie, a nie „na oko”.
Zacznij od szablonu na pół strony – szybko stanie się Twoim stałym narzędziem przy bardziej wymagających klientach.
Krok 7: decyzja biznesowa a poziom ryzyka beneficjenta rzeczywistego
Identyfikacja beneficjenta to nie jest tylko „odhaczenie obowiązku AML”. Od tego, kogo wskażesz i jak bardzo jesteś tego pewny, zależy często sama możliwość współpracy z klientem.
Po zakończeniu analizy zadaj sobie kilka praktycznych pytań:
czy wiesz, kto faktycznie korzysta z majątku i podejmuje decyzje,
czy posiadasz spójne i udokumentowane źródła dla tej tezy,
czy istnieją poważne „ciemne plamy” w strukturze, których nie udało się wyjaśnić,
czy w strukturze pojawiają się jurysdykcje wysokiego ryzyka lub wehikuły typowe dla agresywnego planowania podatkowego i ukrywania własności,
czy postawa klienta w procesie wyjaśniania budzi zaufanie, czy przeciwnie – mnoży znaki zapytania.
Na tej podstawie łatwiej ustalić poziom ryzyka: niski, średni, wysoki. To z kolei determinuje dalsze kroki – od standardowego monitoringu po odmowę współpracy. Lepiej podjąć mniej dochodową, ale bezpieczną decyzję, niż po latach tłumaczyć się z nieudanej relacji.
Ustal z zespołem jasne progi: przy jakich lukach lub jakich jurysdykcjach po prostu mówicie „nie”. To ogromnie ułatwia codzienną pracę.
Źródło: Pexels | Autor: Pavel Danilyuk
Beneficjent rzeczywisty w bardziej złożonych konfiguracjach
Struktury wielopoziomowe i łańcuchy spółek
Przy prostym łańcuchu „spółka operacyjna – holding – osoba fizyczna” sprawa jest stosunkowo łatwa. Schody zaczynają się przy strukturach, gdzie między klientem a osobą fizyczną pojawia się kilka poziomów spółek z różnych krajów.
W takich konfiguracjach pomaga kilka praktycznych zasad:
licz procent w każdym poziomie – jeżeli osoba A ma 60% w spółce B, a ta ma 40% w spółce C (kliencie), udział pośredni A w C to 24%; może zabraknąć 25%, ale A nadal może mieć inną formę wpływu,
analizuj „szerszy obraz” – to, że nikt nie ma 25% w jednym poziomie, nie oznacza braku kontroli; czasem kilka wehikułów w różnych krajach sprowadza się do jednego właściciela,
zwróć uwagę na powtarzające się nazwiska – ci sami członkowie zarządu lub rady nadzorczej w kilku spółkach to sygnał koncentracji władzy,
sprawdzaj, gdzie rzeczywiście skupia się zarządzanie – adresy zarządu, główne biuro, kluczowe umowy menedżerskie.
Przy bardzo wielopoziomowych strukturach lepiej zwolnić tempo, niż pójść na skróty. Jeden dodatkowy poziom „na górze” potrafi całkowicie zmienić obraz.
Wybierz jednego „trudnego” klienta i przeanalizuj go z kolegą lub koleżanką – druga para oczu często dostrzega zależności, które pierwszej umknęły.
Fundacje rodzinne, trusty i wehikuły majątkowe
Coraz częściej spółki są kontrolowane nie bezpośrednio przez osoby fizyczne, ale przez fundacje prywatne, rodzinne czy trusty. Z punktu widzenia beneficjenta rzeczywistego to zupełnie inna gra.
Przy takich strukturach kluczowe są pytania:
kto ustanowił fundację/trust i wniósł majątek,
kto jest uprawniony do czerpania korzyści (beneficjenci fundacji lub trustu),
kto ma realny wpływ na decyzje organów fundacji/trustu,
czy istnieją dokumenty typu letter of wishes lub inne instrukcje dla trustee/rady fundacji.
W systemach AML często za beneficjentów rzeczywistych uznaje się kombinację: założyciela, osoby nadzorujące oraz głównych beneficjentów ekonomicznych. W praktyce, gdy fundacja lub trust kontroluje spółkę – struktura „wychodzi” poza kapitał i rejestry korporacyjne.
Przykład z praktyki: spółkę w Polsce formalnie posiada fundacja w kraju X. W dokumentach fundacji okazuje się, że to jedna osoba może odwołać większość rady, zmienić zasady wypłat i zdecydować o likwidacji fundacji. Niezależnie od tego, jak rozproszeni są beneficjenci, dla AML to właśnie ona staje się naturalnym kandydatem na beneficjenta rzeczywistego.
Przygotuj sobie osobną check-listę dokumentów dla fundacji i trustów – to przyspiesza pracę i zmniejsza ryzyko, że o coś nie poprosisz.
Spółki publiczne i rozproszony akcjonariat
Spółki notowane na giełdzie są specyficzne. Często nie da się wskazać jednej osoby z pakietem powyżej 25% – akcjonariat jest rozproszony, a pozycje zmieniają się dynamicznie. Wtedy rola beneficjenta rzeczywistego rozkłada się inaczej.
W praktyce stosuje się podejście mieszane:
identyfikuje się znaczące pakiety akcji zgłoszone do KNF lub ujawnione w raportach ESPI,
analizuje się umowy akcjonariuszy – czy nie ma konsorcjów lub porozumień głosowania dających realną kontrolę jednemu podmiotowi lub osobie,
przy braku dominującego akcjonariusza jako beneficjentów często wskazuje się osoby kluczowe w zarządzie, które sprawują bieżące zarządzanie (tzw. senior managing officials w standardach FATF).
Jeśli trafiasz na spółkę publiczną jako klienta, kluczowa jest praca z informacją bieżącą i okresową, nie tylko z KRS. Raporty spółki zwykle zawierają więcej niż suchy odpis.
Wprowadź prostą zasadę: przy spółkach giełdowych zawsze zaglądasz do raportów KNF/ESPI – to jedno kliknięcie, a ogromny zastrzyk informacji.
Struktury z udziałem funduszy inwestycyjnych i PE/VC
Fundusze private equity lub venture capital często występują jako znaczący udziałowcy spółek operacyjnych. Widoczny w KRS fundusz lub spółka portfelowa to jednak dopiero początek historii.
W takich przypadkach zwróć uwagę na kilka elementów:
struktura funduszu – czy jest to fundusz otwarty, zamknięty, fundusz zagraniczny typu limited partnership; od tego zależy, jak podejść do beneficjenta,
rola podmiotu zarządzającego (GP/zarządzający FIZ/FIO) – często to on realnie kontroluje decyzje inwestycyjne,
warunki umowy inwestycyjnej – kto ma prawo powoływania członków zarządu, kto ma veto na kluczowe decyzje,
krąg inwestorów – przy funduszach o szerokim gronie inwestorów nie wskazuje się każdego z nich jako beneficjenta; punktem ciężkości stają się organy zarządcze funduszu.
Przy jednym z klientów banku inwestycyjnego pojawił się fundusz z siedzibą w innym kraju UE jako główny udziałowiec. Kluczowym pytaniem okazało się nie „kto ma największy udział w funduszu”, ale „kto podejmuje decyzje inwestycyjne i kontroluje głosy z akcji”. Odpowiedź wskazała kilka konkretnych osób w spółce zarządzającej.
Jeśli pracujesz z klientami PE/VC, stwórz wzór pytania do funduszu o strukturę zarządzania i zasady głosowania – to oszczędzi Ci wielu maili tam i z powrotem.
Codzienna praktyka weryfikacji beneficjenta – jak ułatwić sobie życie
Standaryzacja procesu – własne check-listy i wzory
Każdorazowe wymyślanie procesu od zera szybko męczy. Dużo lepiej sprawdzają się proste standardy, nawet w małym zespole. Dzięki nim łatwiej zachować konsekwencję i jakość.
Dobrym krokiem jest stworzenie kilku krótkich list kontrolnych, np.:
lista „minimum danych” dla prostej spółki z o.o. – KRS, CRBR, umowa spółki, lista wspólników, oświadczenie o braku porozumień wspólników,
lista „podwyższonej staranności” dla struktur wielopoziomowych – dodatkowe rejestry, wyciągi z zagranicznych rejestrów, umowy inwestycyjne, schemat struktury,
lista dla fundacji/trustów – statut, lista organów, beneficjentów, założycieli, dokumenty wewnętrzne regulujące decyzyjność.
Nie chodzi o to, by stworzyć anonimowy „formularz kontrolny”, tylko o praktyczne narzędzie, które naprawdę pomaga zebrać wszystko, co potrzebne. Po kilku iteracjach taka lista staje się drugim mózgiem zespołu.
Usiądź z zespołem choćby na godzinę i stwórz pierwszą wersję – z czasem dopracujecie ją do bardzo skutecznego narzędzia.
Komunikacja z klientem – jak zadawać trudne pytania
Temat beneficjenta rzeczywistego często budzi opór: „po co tyle pytań?”, „konkurencja tego nie wymaga”, „nie mamy czasu na takie rzeczy”. Dużo zależy od tego, jak ułożysz rozmowę.
Pomaga kilka prostych zasad:
wyjaśnij cel – że nie chodzi o ciekawość, tylko o wymagania prawa i wewnętrzne procedury, które obowiązują wszystkich,
z góry przedstaw listę potrzebnych dokumentów – zamiast wysyłać co dwa dni nowe prośby,
podaj przykład – krótko opisz, jak podobna spółka przygotowała schemat struktury i dokumenty; to obniża stres po drugiej stronie,
nazwij ryzyko – uprzejmie, ale jasno: brak przejrzystości może uniemożliwić zawarcie lub kontynuowanie relacji.
W jednej z kancelarii dobrym trikiem okazało się przesyłanie klientom „wzoru prostego diagramu” – klienci chętniej wypełniali go swoimi danymi, niż pisali długie maile, a zespół miał od razu uporządkowany obraz.
Przygotuj dwa–trzy krótkie szablony maili z prośbą o dane – przyspieszy to każdą kolejną sprawę.
Współpraca między działami – prawo, compliance, biznes
Najczęściej zadawane pytania (FAQ)
Jak sprawdzić beneficjenta rzeczywistego, jeśli w KRS widzę tylko spółkę jako wspólnika?
Najpierw prześledź łańcuch własności: zrób odpis KRS polskiej spółki, a następnie odpis rejestru dla jej wspólnika (np. z rejestru cypryjskiego, luksemburskiego itp.). Chodzi o to, by „iść wyżej” tak długo, aż dotrzesz do osób fizycznych lub do podmiotów typu fundacja prywatna, trust, fundusz. Sam fakt, że na danym poziomie widzisz tylko spółkę, nie kończy poszukiwań.
Równolegle sprawdź wpis w CRBR (dla polskiej spółki) i porównaj go z tym, co wynika z rejestrów. Jeśli struktura jest niejasna, poproś kontrahenta o dokumenty korporacyjne zagranicznego udziałowca (wyciąg z rejestru, listę udziałowców, schemat struktury). Gdy napotykasz opór lub sprzeczne informacje, traktuj to jak poważny sygnał ostrzegawczy i wstrzymaj się z decyzją.
Czy mogę uznać spółkę wpisaną w KRS za beneficjenta rzeczywistego?
Nie. Beneficjent rzeczywisty w rozumieniu przepisów AML to zawsze osoba fizyczna sprawująca faktyczną kontrolę lub czerpiąca realne korzyści. Spółka z KRS może być tylko elementem łańcucha prowadzącego do beneficjenta, nigdy beneficjentem rzeczywistym sama w sobie.
Jeśli w dokumentach AML wpisujesz jako beneficjenta rzeczywistego wyłącznie spółkę, w praktyce nie realizujesz obowiązku ustawowego – pokazujesz jedynie „następny szczebel” struktury. W razie kontroli trudno będzie obronić taką identyfikację, więc lepiej od razu szukać konkretnych osób.
Czy sprawdzenie KRS i CRBR wystarczy do spełnienia wymogów AML?
KRS i CRBR to świetny start, ale same w sobie często są za mało. Rejestry nie pokazują umów wspólników, porozumień inwestorskich, ukrytych uprawnień osobistych ani pełnych rejestrów akcjonariuszy w wielu spółkach akcyjnych. Na dodatek dane w KRS bywają opóźnione wobec realnych zmian w strukturze.
Dlatego przy bardziej złożonych strukturach trzeba dołożyć dodatkowe kroki: poprosić kontrahenta o aktualne dokumenty (umowa spółki, statut, listy wspólników/akcjonariuszy, schemat grupy), zadać konkretne pytania o powiązania i porozumienia, a przy podwyższonym ryzyku – skorzystać z zewnętrznych baz danych czy raportów wywiadowni gospodarczych. Im lepiej udokumentujesz ten proces, tym spokojniej przejdziesz przez audyt.
Jak ustalić beneficjenta rzeczywistego, gdy nikt nie ma 25% udziałów?
Brak udziałowca z 25% nie zwalnia z obowiązku szukania beneficjenta rzeczywistego. Wtedy trzeba spojrzeć szerzej: na porozumienia między wspólnikami, powiązania rodzinne i biznesowe, uprzywilejowane prawa głosu, prawo powoływania i odwoływania zarządu czy inne szczególne uprawnienia osobiste.
W praktyce często wychodzi na jaw, że osoba z formalnie mniejszym pakietem udziałów de facto kontroluje spółkę dzięki umowom lub „dogadaniu się” z innymi. Jeśli mimo analizy nie da się wskazać żadnej osoby fizycznej sprawującej kontrolę, można przejść do koncepcji tzw. „osoby zajmującej wyższe stanowisko kierownicze” – ale to ostateczność, którą trzeba dobrze uzasadnić w dokumentacji AML.
Jakie są konsekwencje błędnego ustalenia beneficjenta rzeczywistego?
Skutki są dwojakie. Po pierwsze regulacyjne: kary pieniężne za naruszenie obowiązków AML, nakaz poprawy procedur, obowiązkowe audyty zewnętrzne, a w skrajnych przypadkach ograniczenie działalności. Odpowiedzialność może dotknąć także osoby z zarządu za rażące zaniedbania.
Po drugie, bardzo dotkliwe są skutki biznesowe: zablokowane transakcje, konflikty z bankiem, który „nie kupuje” struktury właścicielskiej, współpraca z podmiotem powiązanym z sankcjami czy praniem pieniędzy oraz szkoda wizerunkowa, która odbija się na kolejnych relacjach. Dlatego lepiej zainwestować czas w porządną weryfikację na starcie niż tłumaczyć się później przed regulatorem i partnerami.
Jak praktycznie zweryfikować spółkę z zagranicznym udziałowcem (np. z Cypru)?
Najpierw pobierz aktualny odpis KRS polskiej spółki i zapisz, kto jest jej udziałowcem. Potem zajrzyj do CRBR – zobaczysz, jakie osoby wskazano jako beneficjentów. Następny krok to zdobycie dokumentów z rejestru kraju, w którym zarejestrowany jest udziałowiec (np. cypryjski odpis, lista udziałowców, ewentualnie oświadczenie o strukturze podpisane przez uprawnioną osobę).
Na tej podstawie budujesz prosty schemat „od dołu do góry”: polska spółka → cypryjska spółka → osoby fizyczne, fundacja, trust itp. Gdy coś się nie spina (np. CRBR wskazuje inną osobę niż wynikałoby z dokumentów), poproś o wyjaśnienia i uzupełnienia. Jeśli kontrahent nie chce ujawnić struktury lub gra na czas, najbezpieczniej założyć, że ryzyko jest zbyt wysokie i zatrzymać transakcję.
Czy weryfikacja beneficjenta rzeczywistego może zatrzymać współpracę z kontrahentem?
Tak – i czasem właśnie po to się ją robi. Jeśli w trakcie analizy wychodzą na jaw niejasne powiązania, zatajone osoby, podmioty z rajów podatkowych bez logicznego uzasadnienia biznesowego lub kontrahent unika podawania danych, to sygnał, że ryzyko jest ponad akceptowalnym poziomem.
Dobra procedura AML to nie tylko „odhaczona lista”, ale też odwaga, by w razie potrzeby powiedzieć „stop”. Lepiej raz odmówić problematycznej transakcji, niż później mierzyć się z sankcjami, blokadą finansowania czy śledztwem w tle.
