Hvitvaskingsrutiner ikke oppdatert etter ny lov, manglende identifikasjonskontroll og risikoklassifisering
kritisk
Side 2Selskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov gjeldende fra 15. oktober 2018. Rutinene var utarbeidet etter den opphevede loven av 2009 og oppfylte heller ikke fullt ut kravene i denne. For to av tre kontrollerte oppdrag var identifikasjonskontroll ikke gjennomført, og risikoklassifisering manglet for samtlige kontrollerte oppdrag. Det forelå ingen dokumentert opplæringsplan – kun bekreftelser på at ansatte hadde lest rutinen.
Regnskapsførerselskapet hadde på tilsynstidspunktet ikke etablert rutiner som oppfylte kravene i ny hvitvaskingslov, gjeldende fra 15. oktober 2018. [...] For to av de tre oppdragene som ble kontrollert under tilsynet var det ikke gjennomført identifikasjonskontroll, og det var ikke gjennomført risikoklassifisering for noen av de kontrollerte oppdragene.
Ingen skriftlige rutiner for kvalitetskontroll av ikke-autoriserte medarbeidere
middels
Side 5Selskapet manglet skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon. Kontroller ble gjennomført ved årsavslutning, men dokumentasjonen var utilstrekkelig – det fremgikk ikke tydelig hva som ble kontrollert, når kontrollen ble gjort eller hva oppfølgingen besto i. Dette oppfyller ikke kravene i GRFS pkt. 7.2–7.4.
De opplyste under tilsynet at det ikke forelå skriftlige rutiner for kvalitetskontroll av arbeid utført av medarbeidere uten autorisasjon [...] Finanstilsynet finner at de rutinene som på tilsynstidspunktet var i regnskapsførerselskapet på dette området ikke oppfyller de krav som stilles i GRFS pkt. 7.2 - 7.4.
Manglende og ufullstendige oppdragsavtaler for to av seks kontrollerte oppdrag
middels
Side 5Av seks kontrollerte oppdragsavtaler forelå signerte avtaler for fire oppdragsgivere, én avtale var utsendt men ikke returnert signert, og én oppdragsavtale manglet helt. Selskapet var i gang med å oppgradere avtalene, men arbeidet var ikke fullført på tilsynstidspunktet.
For de til sammen seks oppdragsavtalene Finanstilsynet kontrollerte under tilsynet forelå det underskrevne oppdragsavtaler med fire oppdragsgivere, en avtale var sendt ut, men ikke mottatt i retur i underskrevet stand, mens det for ett av oppdragene ikke kunne fremlegges oppdragsavtale.