Sancțiuni AML 2025: Lecții învățate din cazurile recente

Contextul sancționatoriu 2025

Rapoartele de activitate ale autorităților arată o creștere cu 25% a controalelor și utilizarea mai frecventă a sancțiunilor contravenționale, tendință confirmată în 2025 prin evaluări sectoriale. Peste 60% din deficiențe vizează proceduri neadaptate riscurilor specifice și lipsa dovezilor de conformitate.

Cadrul legal al sancțiunilor

Legea 129/2019 (art. 28–32) definește sancțiunile aplicabile:

• Avertismente
• Amenzi 10.000–100.000 lei (clase I–IV)
• Remedieri cu termene
• Sesizări penale

Tipologii de sancțiuni (date agregate 2023–2025)

1. Proceduri interne neactualizate (32%)

Norme AML cu referințe la legislație abrogată sau neadaptate profilului de risc.

2. Deficiențe beneficiari reali (28%)

Neactualizare anuală, verificări incomplete ONRC/ANAF.

3. Neraportare SAR (18%)

Raportări târzii sau superficiale, ignorând indicatorii de risc.

4. Training nedocumentat (12%)

Fără plan anual, prezențe sau teste de evaluare.

5. Monitorizare risc ridicat (10%)

PEP fără EDD, revizuiri lipsă.

Exemple concrete documentate

ASF (februarie 2025)

Omniasig VIG S.A. – avertisment scris pentru nerespectare raportare transferuri externe >10.000 EUR.

Cazuri relevante (2023–2024)

• BRD – 100.000 lei pentru deficiențe monitorizare SAR
• Alpha Bank – 50.000 lei pentru ne-monitorizare risc ridicat
• TBI Bank – 100.000 lei pentru lipsă KYC sursă fonduri

Lecții învățate

• Documentație concretă (68% cazuri): log/PDF/timestamp obligatorii
• Corelație risc-EDD: măsuri consolidate pentru clienți cu risc ridicat
• Indicatori integrați: sisteme automate de detecție

Greșeli critice de evitat

• Proceduri neactualizate – Actualizare anuală PV CA
• BR neverificat – Automat ONRC trimestrial
• SAR superficial – 3+ indicatori, 5 zile
• Training fără dovezi – Plan + teste >80%
• PEP fără EDD – Checklist complet

Checklist conformitate

Guvernanță

• ☐ Norme AML 2025 aprobate CA/PV
• ☐ Evaluare risc v.2025
• ☐ Responsabil AML cu training
• ☐ Raport 2024 transmis

Operațional

• ☐ Log PEP/sancțiuni cu timestamp
• ☐ Dosare EDD pentru risc ridicat
• ☐ Registru SAR + confirmări
• ☐ Monitorizare alerte active

Training

• ☐ Plan 2025 cu calendar
• ☐ Prezențe + teste >80%
• ☐ Recap trimestriale

Recomandări 2026

1. Audit intern trimestrial – 10% din dosare
2. Automatizare – screening PEP și SAR
3. KPI conformitate – în evaluări anuale
4. Simulări control – răspuns în 24h
5. AMLD6 – Riscuri cibernetice și de mediu în matrice risc

„Conformitatea AML nu este un cost, ci o investiție în reputație și sustenabilitatea afacerii."