Mangelfulle hvitvaskingsrutiner og risikovurderinger

Tegn på problem

• Internrutiner for hvitvasking er ikke oppdatert etter lovendringer (f.eks. ny hvitvaskingslov fra 15. oktober 2018)
• Virksomhetsinnrettet risikovurdering mangler eller inneholder risikonivåer uten skriftlig begrunnelse
• Risikovurderinger av oppdragsgivere er ikke dokumentert, begrunnet eller fulgt opp løpende
• Samme mangel er tidligere påpekt av bransjeorganisasjon (f.eks. Regnskap Norge) uten at korrigerende tiltak er gjennomført
• Enkeltoppdrag mangler individuell risikovurdering i henhold til hvitvaskingsregelverket

Forebyggende tiltak

• Gjennomgå og oppdater internrutiner for hvitvasking minimum én gang per år og ved regelverksendringer
• Utarbeid virksomhetsinnrettet risikovurdering som dekker alle relevante risikoelementer, med skriftlig begrunnelse for hvert enkelt risikonivå
• Etabler rutine for løpende risikovurdering av alle oppdragsgivere ved oppstart og ved vesentlige endringer i kundeforholdet
• Dokumenter oppfølging av tidligere påpekte mangler fra tilsyn og bransjeorganisasjoner med tilhørende tiltaksplan og frist
• Innfør periodisk intern kontroll (minimum årlig) som verifiserer at risikovurderinger er oppdaterte, begrunnet og etterlevd i praksis

Relevante tilsynsrapporter

Hjemler