Hopp til hovedinnhold
hvitvasking+internrutiner
hoy
Funnet i 3 rapporter

Mangelfulle og virksomhetstilpassede hvitvaskingsrutiner

Foretaket mangler skriftlige hvitvaskingsrutiner som er konkrete, oppdaterte og tilpasset virksomhetens art, omfang og type oppdrag. Rutinene beskriver kun krav på overordnet nivå uten operasjonelle instrukser, og det er ikke utpekt ansvarlig person i ledelsen for oppfølging. Finanstilsynet har klassifisert slike mangler som grove overtredelser av hvitvaskingsloven § 8.

Tegn på problem

  • Rutinedokumentet er ikke oppdatert siste 12 måneder
  • Rutinene mangler konkrete prosedyrer for kundetiltak, løpende oppfølging og internkontroll
  • Ingen navngitt leder eller compliance-ansvarlig er utpekt med særskilt hvitvaskingsansvar
  • Rutinene inneholder kun generelle lovhenvisninger uten operasjonelle instrukser for ansatte
  • Det foreligger avvik mellom skriftlige rutiner og faktisk gjennomføring av kundetiltak
  • Rutinene er ikke vurdert opp mot foretakets spesifikke oppdragsportefølje eller organisasjonsstruktur
  • Styret har ikke formelt vedtatt eller godkjent gjeldende rutiner

Forebyggende tiltak

  • Gjennomfør årlig revisjon av hvitvaskingsrutinene og dokumenter dato for siste oppdatering
  • Tilpass rutinene eksplisitt til foretakets omfang, oppdragstyper og organisering – unngå generiske maler
  • Utpek en navngitt person i ledelsen med skriftlig definert ansvar for hvitvaskingsoppfølging
  • Innfør operative sjekklister for kundetiltak (KYC), løpende oppfølging og rapportering til ØKOKRIM
  • Gjennomfør halvårlig internkontroll som sammenligner faktisk praksis med rutinedokumentet og loggfør avvik
  • La styret formelt vedta hvitvaskingsrutinene og protokollfør vedtaket i styrereferatet
  • Sett opp automatisk varsling (kalenderreminder eller compliance-system) når rutiner nærmer seg 12-månedersgrensen uten oppdatering

Relevante tilsynsrapporter

Hjemler

Ingen normaliserte hjemler er koblet til funnene ennå.