Mangelfulle hvitvaskingsrutiner og risikovurdering

Tegn på problem

• Ingen dokumentert internrutine for hvitvasking er tilgjengelig i kvalitetssystemet
• Virksomhetsinnrettet risikovurdering mangler eller er ikke oppdatert etter hvitvaskingsloven av 2018
• Risikonivåer (lav/middels/høy) er satt uten skriftlig begrunnelse for ett eller flere elementer
• Risikovurdering av oppdragsgivere/enkeltkunder finnes ikke eller er ikke løpende oppdatert
• Tidligere funn fra Regnskap Norge eller Finanstilsynet om samme forhold er ikke lukket
• Rutinedokumenter har ikke versjonsdato eller er ikke gjennomgått etter regelverksendringer

Forebyggende tiltak

• Utarbeid og vedlikehold en skriftlig internrutine for hvitvasking som dekker alle krav i hvitvaskingsloven § 7, og revisjoner minst årlig
• Gjennomfør en virksomhetsinnrettet risikovurdering med skriftlig begrunnelse for hvert enkelt risikolement, uavhengig av hvilket risikonivå som settes
• Etabler en rutine for løpende risikovurdering av alle oppdragsgivere ved onboarding og ved vesentlige endringer i kundeforhold
• Sett opp en årlig intern kontroll som verifiserer at rutiner er oppdatert i tråd med gjeldende regelverk og eventuelle nye tilsynsfunn
• Dokumenter hvem som er ansvarlig for hvitvaskingsrutinene og sikre at denne personen har tilstrekkelig opplæring
• Implementer en sjekkliste for lukking av funn fra eksterne kontroller (Regnskap Norge, Finanstilsynet) med frister og ansvarlig person

Relevante tilsynsrapporter

Hjemler