Select Page

12. Konferencja Compliance & AML

Warszawa, 22-23.04.2026 r.

Tomasz Walkiewicz
Stowarzyszenie Compliance Polska

Tomasz Wisniewski

Ewelina Bogiel
Alior Bank S.A.

Łukasz Cichy

dr Łukasz Cichy
ekspert GRC

Tomasz Wisniewski

Magdalena Jaczewska-Żurek
CMS

Victoria Ivanovs

Anna Różalska
Siemens Healthineers

Carol van Cleef

Katarzyna Saganowska
Make Your Compliance Easier

Carol van Cleef

Konrad Sędkiewicz
4 Tech Lab

Michał Ćwiakowski

mec. Paweł Skwarło

Victoria Ivanovs

Izabela Szubielska
ORLEN Centrum Usług Korporacyjnych

Tomasz Wisniewski

Łukasz Szymański
CMS

Tomasz Wisniewski

mec. Marzena Tyl
Legalna Sztuczna Inteligencja

Piotr Sobków

Justyna Walas – Ryba
Ecoris

Tomasz Wojtaszczyk

Tomasz Wojtaszczyk
mBank Hipoteczny S.A.

Tomasz Wojtaszczyk

Katarzyna Majer – Gębska
Sadkowski i Wspólnicy

Michał Ćwiakowski

Michał Ćwiakowski
GP Partners

Michał Ćwiakowski

Monika Błaszczyk
Santander Bank Polska S.A.

Michał Ćwiakowski

Michał Kosobudzki

Michał Ćwiakowski

Przemysław Sotowski
Accenture

Irena Sajnacka

Irena Sajnacka
Dun&Bradstreet

Irena Sajnacka

Marcin Góra
Allegro Pay

Irena Sajnacka

Paweł Bronisław Ludwiczak

Irena Sajnacka

Mirosława Zachaś – Lewandowska
Waluta Wiedzy

Irena Sajnacka

Jakub Niemoczyński
Kancelaria Kopeć & Zaborowski

Program 12. Konferencji
Compliance & AML 2026

środa, 22 kwietnia 2026

Moduł A – „Compliance & AML 2026. Nowa architektura nadzoru w Europie”

Jak AMLA wpływa na całe compliance? Czy rodzi się model nadzoru ponadsektorowego?

PANEL EKSPERCKI: AMLA jako prototyp nowego modelu nadzoru. Czy powstanie „compliance HUB EU”?

Pakiet AML UE to dużo więcej niż reforma AML – eksperci zwracają uwagę, że AMLA może stać się wzorem dla przyszłych organów nadzoru w obszarach AI, antykorupcji i cyberbezpieczeństwa. Czy obserwujemy narodziny centralnego modelu compliance w Europie?

  • Pierwsze kroki AMLA – przejęcie zadań EBA
  • Jak realnie wyglądają relacje AMLA z krajowymi nadzorcami (UKNF, GIIF, UOKiK)? Kto ma ostatnie słowo?
  • Czy AMLA jest punktem startowym dla „federalizacji compliance” w UE?
  • Jak realnie wyglądają relacje AMLA z krajowymi nadzorcami (UKNF, GIIF, UOKiK)? Kto ma ostatnie słowo?
  • Czy instytucje spoza sektora finansowego powinny spodziewać się nowego modelu kontroli sektorowej (AI, antykorupcja, cyber)?
  • Co oznacza stworzenie jednolitego „rulebook” dla praktyki compliance – unifikację dokumentów czy unifikację danych?
  • Czy rośnie presja na powstawanie komórek compliance międzydziedzinowego – łączących AML, AI, ESG, antykorupcję i governance

    PANEL EKSPERCKI: Nowoczesne technologie w AML/KYC – AI jako game changer w ryzyku compliance

    • AI jako nowy wektor ryzyka AML – przesunięcie z postrzegania AI jako narzędzia wspierającego detekcję na traktowanie jej jako czynnika generującego nowe typologie prania pieniędzy i zmieniającego klasyczny risk-based approach.
    • Wykrywanie podejrzanych transakcji w erze AI – granice skuteczności scenariuszy regułowych, model drift oraz adaptacyjne schematy prania pieniędzy projektowane pod algorytmy monitoringu transakcji.
    • Automatyzacja KYC i profilowanie ryzyka klientów – efektywność procesowa kontra ryzyko systemowe.
    • Regulacje, explainability i odporność operacyjna systemów AML opartych na AI – zderzenie wymogów AMLR, AI Act i DORA: wyjaśnialność modeli, audytowalność decyzji, ciągłość działania systemów AML, outsourcing technologii i testy odporności operacyjnej.

      PANEL EKSPERCKI: Międzysektorowe podejście do AML compliance – perspektywa sektora finansowego, farmaceutycznego, piłkarskiego i technologicznego

      AML od dłuższego czasu nie jest już tylko domeną sektora finansowego – obserwujemy jego migrację do compliance innych branż. ?

      • Czy „AML thinking” staje się językiem całej gospodarki– od banków, przez dostawców farmacji po kluby piłkarskie?
      • Dla kogo Pakiet AML stanowi największe wyzwanie?
      • Jak korzystać z procedur wypracowanych w ramach AML compliance w innych obszarach compliance?
      • Jak modyfikować proces „customer due diligence”, aby odpowiadał on nie tylko wymogom AML-owym?
      • Czy RegTech & AI mogą stworzyć „uniwersalny compliance cockpit” dla różnych regulacji?

      MODUŁ B – Współczesne ryzyka gospodarcze, AI i przestępczość 4.0

      Compliance wchodzi w erę „inteligentnego ryzyka”: AI, obfuskacja, due diligence, nowe kierunki audytu

      PANEL EKSPERCKI: Współczesne ryzyka gospodarcze, AI i przestępczość 4.0

      Compliance wchodzi w erę „inteligentnego ryzyka”: AI, obfuskacja, due diligence, nowe kierunki audytu
      • Migracja przestępczości do „brudnych” branż: dlaczego procurement, budownictwo i energetyka stają się nowym terenem dla oszustów uciekających przed nadzorem bankowy
      • Internal Investigations 4.0: Jak analityka grafowa i „heat maps” pozwalają wykrywać zmowy i konflikty interesów wewnątrz organizacji, zanim zrobią to organy ścigania?
      • Wyścig zbrojeń w obfuskacji: Czy AI i blockchain to tylko narzędzia dla compliance, czy sposób na stworzenie nieuchwytnych schematów wyprowadzania majątku?
      • Deepfake w służbie inżynierii społecznej: Jak zmodyfikować Risk Assessment, gdy „głos prezesa” w słuchawce lub „twarz na Zoomie” przestają być dowodem tożsamości?
      • Nowe kompetencje czy nowa biurokracja: Czy AI-Crime Analyst w zespole compliance to realna potrzeba, czy tylko modna próba ratowania niewydolnych działów audytu

      PANEL EKSPERCKI:  “Jak zadbać o spójność systemów Compliance i pomiędzy Compliance a innymi systemami w Podmiotach i zwalczać silosy”

      Compliance powinien być integralną częścią DNA organizacji, obejmować całą organizację i funkcjonować według zasad „Compliance by default” i „Compliance by design”. Niestety w wielu podmiotach można zaobserwować nie tylko tworzenie się silosów pomiędzy różnymi komórkami/pionami organizacyjnymi ale również między różnymi systemami compliance. Jak temu przeciwdziałać i wykorzystać efekt synergii?

      • Compliance jako „intruz” w biznesie: Jak wymusić współpracę pionów, które widzą w compliance jedynie koszt?
      • Dlaczego HR, ESG czy IT blokują dostęp do informacji niezbędnych dla Compliance i jak ten impas przełamać?
      • Compliance by design w praktyce: jak utrzymać standardy w procesach, gdzie liczy się szybkość wdrożenia, a nie „papierowa” procedura?
      • Czy spójność jest w ogóle możliwa bez bezpośredniego realnego raportowania CCO do Zarządu 

      PANEL EKSPERCKI: Dyrektywa Antykorupcyjna UE – pierwszy krok do zintegrowanego compliance?

      Czy antykorupcja stanie się tym, czym AML stał się 8 lat temu? Nowa dyrektywa antykorupcyjna wprowadza realny obowiązek posiadania programów antykorupcyjnych oraz wspólne definicje korupcji dla całej UE. To może być moment przełomowy dla całego compliance – nie tylko AML-owego.

      • Co w praktyce wnosi nowa dyrektywa antykorupcyjna UE (2023/0131) – i jak zmieni obecne polskie przepisy o odpowiedzialności podmiotów zbiorowych?
      • Jak zintegrować systemy antykorupcyjne z AML i compliance – żeby uniknąć dublowania procesów i raportowania?
      • Czy powstanie w UE europejski rejestr sankcji korupcyjnych i jak wpłynie na due diligence kontrahentów?
      • Jakie są pierwsze wnioski z testowych audytów antykorupcyjnych prowadzonych w spółkach państwowych i regulowanych sektorach (energia, farmacja, finanse)
      • Jakie wyzwania budzi współpraca międzynarodowa w postępowaniach korupcyjnych – ochrona danych, jurysdykcje, współpraca z prokuraturą europejską (EPPO)?
      • Czy nowe przepisy realnie zwiększą przejrzystość, czy raczej stworzą kolejną warstwę formalnych obowiązków?
      • Jak dyrektywa antykorupcyjna wpłynie na branże o dużej ekspozycji regulacyjnej – farmację, budownictwo, energetykę, sektor publiczny?
      • Jak w praktyce wdrażać systemy antykorupcyjne w spółkach państwowych i podmiotach współpracujących z administracją?
      • Jakie narzędzia analityczne i AI mogą wspierać wykrywanie schematów korupcyjnych (np. analiza sieci powiązań, transakcji, konfliktów interesów)?

      MODUŁ C – Kultura zgodności, sygnalizacje, governance i „ludzki wymiar compliance”

      System jest – zgłoszeń brak? AI i sygnały z organizacji jako nowe źródło compliance intelligence

      PANEL EKSPERCKI: Whistleblowing rok później – czy organizacje są gotowe na „sygnały wewnętrzne”?

      Dlaczego systemy działają tylko na papierze – i co blokuje sygnalizację? Po roku funkcjonowania ustawy firmy zauważają, że brak zgłoszeń nie jest sukcesem, lecz sygnałem blokady. Compliance, HR i IT muszą znaleźć sposób na „otwarcie kanału zaufania”.

      Kluczowe pytania do panelu:

      • Jakich interpretacji RODO używają firmy przy anonimizacji zgłoszeń i redactions
      • Czy katalog naruszeń należy rozszerzyć (etyka, prawo pracy, relacje B2B)?
      • Jak wykorzystać AI do analizy wzorców zgłoszeń, triggerów ryzyka i sygnałów z HR / maili / czatów / GRC?
      • Jak budować psychologiczny i metodyczny „safety zone” dla sygnalisty
      • Jak whistleblowing może być łączony z kulturą ESG, AI Ethics i governance?
      • Jak dbać o zespoły i osoby, wobec których prowadzone jest postępowanie

      TECH PULSE 2026 – AI & Regtech w budowaniu kultury zgodności i zaufania

      Od „papierowej procedury” do technologii wsparcia i predykcji sygnałów ryzyka. Technologie rozpoznawania wzorców, modele anomaly detection, dashboardy compliance i AI-driven KPI – zaczynają realnie zmieniać funkcję compliance w organizacji.

      Co działa, co nie działa?

      • AI do analizy zgłoszeń – czy pozwala zauważyć „zgłoszenie przed zgłoszeniem”
      • GRC jako „compliance cockpit” – dashboard ESG + AML + whistleblowing + HR + sankcjE
      • Czy da się połączyć kulturę z compliance intelligence – by wskaźniki zarządu pokazywały nie tylko procedurę, ale temperaturę organizacyjną?
      • Jakie narzędzia RegTech/AI są już wdrożone w Europie? Jakie KPI raportują do zarządów?
      • Czy AI zastąpi raporty compliance – a może compliance stanie się źródłem danych strategicznych

      MODUŁ D – „Strategiczne spojrzenie: co dalej?”

      Compliance 2.0 – od obrony do przywództwa. AI, automatyzacja i nowa architektura kompetencji

      PANEL EKSPERCKI: Compliance officer 2.0 – człowiek w świecie algorytmów i automatyzacji

      Czy funkcja compliance wchodzi w epokę „leadership & strategy”? AI nie zastąpi decyzji etycznych – ale radykalnie zmieni rolę człowieka w procesach decyzyjnych. Compliance przestaje być strażnikiem procedur – staje się architektem ryzyka, facylitatorem decyzji i liderem kultury organizacyjnej.

      • Jak zmienił się profil kompetencji compliance w erze automatyzacji i AI?
      • Czy „hard skills” schodzą na drugi plan na rzecz przywództwa, komunikacji i etyki decyzyjnej?
      • Czym jest rola Compliance Strategist / Compliance Data Translator / Ethics Designer?
      • Jak budować zespół łączący AML / ESG / AI / audyt / cyber / HR?
      • Czy powstanie nowy model stanowisk: Compliance architect / Compliance data analyst / AI risk officer?
      • Czy compliance ma być „hamulcowym”, czy „partnerem transformacji biznesowej”

      Systemy wspierające compliance 2025: automatyzacja rzetelności czy cyfrowe alibi?

      Rok 2025 to koniec ery fascynacji ChatGPT. Działy compliance nie potrzebują kolejnych chatbotów, lecz systemów, które realnie wyłapują nieprawidłowości, zanim zrobi to regulator lub prokurator.

      • Ochrona konsumentów: Automatyczne wykrywanie klauzul abuzywnych, skanowanie wsteczne
      • Antykorupcja i etyka: Algorytmy behawioralne w poszukiwaniu anomalii finansowych, due dilligence – czy maszyna wyczuje intencję lepiej niż audytor?
      • Reputacja i konflikty interesów: Monitoring powiązań kapitałowych i negatywnych informacji medialnych w skali, której nie obsłuży żaden arkusz Excel.
      • Systemy GRC 2.0: Przejście z pasywnego raportowania na proaktywne zarządzanie ryzykiem dzięki predictive analytics.

      16.00

      SESJA ZAMYKAJĄCA: Compliance & AML – trzy strategiczne priorytety na kolejny rok

      18.00

      Koktajl networkingowy

      czwartek, 23 kwietnia 2026

      warsztaty i sesje praktyczne

      WARSZTAT I – MAPOWANIE RYZYK Z PUNKTU WIDZENIA WDROŻENIA AI W ORGANIZACJI

      Podczas tego warsztatu uczestnicy zbudują mapę ryzyk i strefę wpływu AI w organizacji. Na tej podstawie można świadomie tworzyć AI Policy / AI Governance / AI Risk Framework.

      Efektem jest poglądowa „architektura AI governance” – możliwa do natychmiastowego użycia w rozmowach wewnętrznych (zarząd, IT, legal, HR, compliance).

      Program warsztatu

      • Wprowadzenie praktyczne – AI Act / ISO 42001 / governance
      • Mapowanie i klasyfikacja ryzyk w systemach AI – ćwiczenie warsztatowe
      • Narzędziownik – jak przełożyć mapę ryzyk na governance?

       

      WARSZTAT II – DUE DILIGENCE HACKATHON 360°: AML–KYC–ESG–CYBER W JEDNYM PROCESIE

      W erze regulacji AMLR, AMLA oraz rosnących wymogów ESG i cyberbezpieczeństwa, organizacje potrzebują jednego, spójnego procesu weryfikacji kontrahenta. Ten warsztat to intensywna praca na „żywych”, globalnych danych o podmiotach gospodarczych (UBO, powiązania korporacyjne, adverse media). Uczestnicy, korzystając ze stanowisk komputerowych, przejdą przez pełny proces oceny typu „end-to-end” – od identyfikacji beneficjenta rzeczywistego, przez automatyczny screening, aż po zintegrowaną decyzję o akceptacji ryzyka.

      Program warsztatu:

      • Projektowanie modelu Due Diligence 360°: jak połączyć wymogi AML, ESG, antykorupcji i governance w jeden obszar operacyjny zgodnie z nowymi wytycznymi nadzorczymi.

      • Analiza struktur UBO i linkage: praktyczne wykrywanie „red flags” w skomplikowanych strukturach właścicielskich i powiązaniach kapitałowych.

      • Wielowarstwowy screening i sygnały ryzyka: interpretacja alertów sankcyjnych oraz ocena ryzyk niefinansowych (ESG Intelligence, naruszenia praw człowieka, sygnały cyber-risk).

      • Decyzja Risk-Based i ścieżka audytowa: samodzielne wydawanie decyzji o poziomie ryzyka oraz budowanie profesjonalnego uzasadnienia (audit trail) dla audytora lub regulatora.

      Uczestnicy otrzymają gotową „Due Diligence 360° Checklist 2026” – praktyczny zestaw 20 pytań kontrolnych obejmujących AML, UBO, ESG i cyberbezpieczeństwo, gotowy do wdrożenia w swojej organizacji bezpośrednio po konferencji.

      Uwaga: prosimy zabrać własne komputery z możliwością dostępu do stron internetowych przez WWW (organizatorzy zapewniają dostęp przez sieć WiFi)

      13.00

      przerwa lunchowa

      WARSZTAT III – AUDYT & KONTROLA COMPLIANCE 360°

      Cel: pokazanie uniwersalnego frameworku „Audit Readiness” — który uczestnik może użyć:

      • dla audytu AMLA/KNF,
      • dla kontroli UOKiK lub organu antykorupcyjnego,
      • dla audytu wewnętrznego, ISO,
      • dla wejścia „służb trzyliterowych”.

      Program warsztatu

      1. „Audyt to nie wydarzenie. To stan gotowości.”

      Trzy typy audytów / kontroli:

      Typ Cel Przykład
      Audyt wewnętrzny 3 linie obrony ISO / audyt korporacyjny
      Audyt regulacyjny kontrola branżowa AMLA, UODO, GIF
      Postępowanie wyjaśniające element kryzysowy CBA, KNF, prokuratura
      1. „Framework gotowości” – ćwiczenie warsztatowe
      • Wejście audytora/kontrolera – co robić w pierwszej godzinie?
      • Standardowy zestaw dokumentów i dowodów audytowych
      • Audit Communication Plan – kogo budzimy, kogo usypiamy?
      • Jak zbudować ścieżkę audytową (audit trail) dla KAŻDEGO ryzyka?
      • Pismo vs. „wejście z buta” – jak reagować?

      3. Współpraca audyt vs compliance

      Dyskusja + mini symulacja „Debata oksfordzka”: Czy dział audytu wrogi compliance pomaga, czy paraliżuje organizację?

      Jak compliance może zamienić „audyt naczelny” w strategiczny sojusz?

      WARSZTAT IV: ZBUDUJ WŁASNY MODEL GRC

      Jak wybrać odpowiednie moduły i nie zostać z „pustym pudełkiem” od dostawcy?

      W sektorach tak silnie regulowanych jak bankowość czy farmacja, błąd w architekturze GRC to nie jest „problem techniczny” – to ryzyko operacyjne idące w miliony. Większość gotowych systemów „z pudełka” obiecuje wszystko, a w starciu z rzeczywistością polskiego regulatora staje się jedynie drogim edytorem tekstu.

       Podczas warsztatu dr Łukasz Cichy przeprowadzi Was przez proces projektowania krytycznego. Nie będziemy „modelować dla przyjemności”. Będziemy składać system, który musi wytrzymać zderzenie z wymogami DORA, AML i specyficznymi rygorami Waszych branż.

      Co zrobimy na warsztacie:

      • Selekcja modułów
        Nie potrzebujesz wszystkiego. Nauczymy się odróżniać moduły „must-have” od marketingowego balastu, który tylko spowalnia procesy i nadal możesz używać excela.
      • Zarządzanie niedoborem
        Budżet nie jest z gumy. Będziesz musiał zdecydować, ile inwestujesz w zaawansowany moduł zarządzania ryzykiem czy w rejestr zautomatyzowane biblioteki regulacji? W tym kazusie nie ma opcji „zaznacz wszystko”.
      • Analiza konfliktów integracyjnych
        Dlaczego systemy GRC „nie rozmawiają” z resztą organizacji? Pokażemy, gdzie szukać wąskich gardeł w przepływie danych między compliance, ryzykiem a kontrolą wewnętrzną i audytyem.

       Cele warsztatu 

      • Wyjdziesz z projektem własnego zapotrzebowania, który jest gotową podstawą do OPZ lub negocjacji z vendorami.
      • Zamiast „zawsze niezbędnych funkcjonalności” dowiesz się, które moduły są zbędne i zbyt kosztowne dla Twojej organizacji.
      • Zamiast „porównania wyborów” przeprowadzisz stress-test swojej wizji GRC w bezpiecznym środowisku, zanim Twoja firma wyda na nią pierwszy milion.

      15.00

      Zakończenie konferencji

      cena early birds (do 28 lutego 2026)

      2770 PLN

      + 23% VAT

      udział w konferencji stacjonarnej w hotelu Regent***** w Warszawie oraz wybranych dwóch warsztatach 2. dnia

      networking

      lunche, przerwy kawowe

      materiały konferencyjne

      certyfikat uczestnictwa

      cena regularna (od 1 marca 2026)

      3270 PLN

      + 23% VAT

      udział w konferencji stacjonarnej w hotelu Regent***** w Warszawie oraz wybranych dwóch warsztatach 2. dnia

      networking

      lunche, przerwy kawowe

      materiały konferencyjne

      certyfikat uczestnictwa