Mangelfull virksomhetsinnrettet risikovurdering – nye tjenester og nye kunder ikke vurdert
hoy
Side 3Selskapets risikovurdering etter hvitvaskingsloven § 7 omhandlet verken vurdering av nye tjenester eller nye kundeforhold som potensielle risikoer. Ettersom oppdraget gjaldt en ny kunde og en ny tjeneste (bekreftelse av aksjeinnskudd), representerte dette en klart forhøyet risikoprofil som ikke ble identifisert eller håndtert. Det ble heller ikke gjort noen vurdering av kundeforholdets tilsiktede art.
Risikovurderingen omfatter imidlertid ingen vurdering av nye tjenester eller at det skal foretas en spesifikk risikovurdering knyttet til nye kunder.
Manglende gjennomføring og kontroll av kundekontroll (KYC) før oppstartet oppdrag
hoy
Side 3Hvitvaskingsansvarlig var fraværende i permisjon men ble bedt om å gjennomføre kundetiltak. Regnskapsselskapet kontrollerte ikke om kundetiltakene faktisk ble gjennomført, og avdekket ikke at de ikke var blitt gjort. Oppdraget ble likevel startet og bekreftelser ble utstedt uten at KYC var dokumentert gjennomført.
Regnskapsselskapet kontrollerte ikke om kundetiltak ble gjennomført, og avdekket derfor ikke at det ikke var blitt gjort.
Ingen undersøkelse av kundeforholdets tilsiktede art og midlenes opprinnelse
middels
Side 3Kunden opplyste at forretningsmodellen gikk ut på å opprette og selge aksjeselskaper som hylleselskaper. Det ble ikke gjort noen nærmere vurdering av kundeforholdets tilsiktede art, herunder undersøkelse av midlenes opprinnelse. Slik forretningsmodell representerer et kjent høyrisikoforhold som skulle ha utløst undersøkelsesplikt etter hvitvaskingsloven § 25 og eventuelt rapporteringsplikt til Økokrim etter § 26.
Det er ikke gjort noen nærmere vurdering av hvordan kunden ønsket å bruke tjenesten regnskapsselskapet leverte, altså kundeforholdets tilsiktede art.
Manglende substitusjonsordning for hvitvaskingsansvarlig ved fravær
middels
Side 3Hvitvaskingsansvarlig var fraværende i permisjon på tidspunktet for det aktuelle kundeforholdet. Det fantes ingen fungerende substitusjonsordning, noe som bidro til at kundetiltak ikke ble gjennomført og ikke ble kontrollert. Selskapet har i etterkant utarbeidet særskilt rutine for dette.
regnskapsselskapets hvitvaskingsansvarlig i den aktuelle perioden var fraværende som følge av permisjon. Vedkommende ble likevel bedt om å gjennomføre kundetiltak.