Manglende etterlevelse av hvitvaskingsrutiner og risikovurdering

Tegn på problem

• Risikovurdering etter § 7 er ikke dokumentert eller er utdatert
• Risikovurderingen dekker ikke nye tjenester eller nye kundekategorier
• Nye kundeengasjement (f.eks. bekreftelse av aksjeinnskudd) startes uten forutgående risikovurdering
• Skriftlige rutiner er ikke behandlet eller fastsatt av styret
• Ingen navngitt leder med dokumentert, særskilt ansvar for hvitvaskingsetterlevelse
• Daglig leder kan ikke dokumentere at rutiner er gjennomgått eller oppdatert siste 12 måneder
• Gap mellom skriftlige rutiner og faktisk praksis avdekket ved stikkprøver eller tilsyn

Forebyggende tiltak

• Gjennomfør og dokumenter virksomhetsinnrettet risikovurdering etter § 7 minst én gang per år, og alltid ved nye tjenester eller vesentlige endringer i kundeporteføljen
• Etabler rutine for at alle nye tjenester og nye kundetyper utløser en egen risikovurdering før oppdrag påtas
• Legg hvitvaskingsrutiner frem for styret til formell fastsettelse, og dokumenter dette i styreprotokoll
• Utpek navngitt leder med skriftlig definert ansvar for hvitvaskingsetterlevelse etter § 8
• Gjennomfør interne stikkprøver (compliance-sjekk) kvartalsvis for å verifisere at rutiner faktisk følges i praksis
• Sørg for at alle ansatte med kundekontakt gjennomfører årlig opplæring i hvitvaskingsrutinene og dokumenter deltakelse

Relevante tilsynsrapporter

Hjemler