Regnskapsexperten DA

Intern tid ble ikke registrert for noen av oppdragene, i strid med kravet om at intern tid skal dokumenteres per dag for hver eier og ansatt. Dette gjelder også for fastprisoppdrag. Regnskapsselskapet anførte i tilsvar at gode rutiner forelå og fremla dokumentasjon, men Finanstilsynet fant at dokumentasjonen ikke underbygget at intern tid faktisk ble registrert.

Det ble opplyst under tilsynet at intern tid ikke registreres for noen av oppdragene.

Regnskapsselskapet hadde ikke gjennomført en tilfredsstillende virksomhetsinnrettet risikovurdering. Fremlagt dokument, basert på mal fra Regnskap Norge og fastsatt av styret 29. november 2022 (etter varsling om tilsyn), inneholdt i all hovedsak faktaopplysninger uten reelle trusselanalyser eller sårbarhetsvurderinger. Mangler inkluderte: ingen vurdering av interne forhold, ingen analyse av hvorfor virksomheten kan misbrukes til hvitvasking, ingen begrunnelse for risikoklassifisering av ni høy-risiko kunder, ingen vurdering av PEP-kundeforhold eller komplisert bruk av reelle rettighetshavere, og ingen analyse av bransjerisiko. Hvitvaskingsansvarlig kjente ikke til om risikovurdering forelå før november 2022. Plikten har vært gjeldende siden oktober 2018.

Det fremlagte dokumentet inneholder i all hovedsak opplistinger av faktiske opplysninger om regnskapsføringsvirksomheten. Det fremgår ikke noe om interne forhold, tjenestene som tilbys eller selskapets oppdragsgivere som viser hva som eventuelt er en trussel eller sårbarhet for virksomheten.

Regnskapsselskapet oppfylte ikke kravet til virksomhetstilpassede og oppdaterte skriftlige rutiner. Rutinedokumentet ble utarbeidet etter at selskapet ble varslet om tilsyn. Hvitvaskingsansvarlig var ikke kjent med om rutiner forelå før november 2022. Utpekt hvitvaskingsansvarlig var en ansatt uten ledende stilling (økonomistudent ansatt januar 2022) – i strid med kravet om at ansvarlig skal ha lederstilling. Rutinene var lite kjent for deltakere og ansatte, slik at formålet ikke var oppfylt.

Finanstilsynet legger til grunn at selskapets eventuelle rutiner uansett har vært lite kjent for deltakere og ansatte i selskapet, og at formålet med rutinene dermed ikke er oppfylt.

Av 98 oppdragsgivere var 73 klassifisert lav risiko, 16 middels og 9 høy risiko, uten at det noe sted fremgikk begrunnelse for klassifiseringene. Fem kontrollerte oppdrag var alle klassifisert lav risiko, men gjennomførte kundetiltak tilsvarte normalt risikonivå. Forsterkede kundetiltak for de ni høy-risiko oppdragsgiverne kunne ikke dokumenteres.

Verken i oversikten eller i andre dokumenter fremgår det noen begrunnelse for den fastsatte risikoklassifiseringen. [...] Hva som ble utført av forsterkede kundetiltak for de kundene som var angitt med høy risiko, kunne ikke dokumenteres.

Selskapet hadde ikke etablert opplæringsplan for hvitvaskingsansvarlig eller øvrige ansatte. Det var kun gjennomgått én presentasjon av hvitvaskingsregelverket uten referat. Det forelå ingen dokumentasjon på at opplæring var gjennomført jevnlig, og innhold samt deltakere var ikke dokumentert. Forholdet ble ikke imøtegått i selskapets tilsvar.

Det kunne heller ikke fremlegges noen opplæringsplan for verken hvitvaskingsansvarlig eller andre ansatte.

Regnskapsselskapet hadde ikke gjennomført en tilfredsstillende virksomhetsinnrettet risikovurdering. Fremlagt dokument, basert på mal fra Regnskap Norge og fastsatt av styret 29. november 2022 (etter varsling om tilsyn), inneholdt i all hovedsak faktaopplysninger uten reelle trusselanalyser eller sårbarhetsvurderinger. Mangler inkluderte: ingen vurdering av interne forhold, ingen analyse av hvorfor virksomheten kan misbrukes til hvitvasking, ingen begrunnelse for risikoklassifisering av ni høy-risiko kunder, ingen vurdering av PEP-kundeforhold eller komplisert bruk av reelle rettighetshavere, og ingen analyse av bransjerisiko. Hvitvaskingsansvarlig kjente ikke til om risikovurdering forelå før november 2022. Plikten har vært gjeldende siden oktober 2018.

Det fremlagte dokumentet inneholder i all hovedsak opplistinger av faktiske opplysninger om regnskapsføringsvirksomheten. Det fremgår ikke noe om interne forhold, tjenestene som tilbys eller selskapets oppdragsgivere som viser hva som eventuelt er en trussel eller sårbarhet for virksomheten.

Regnskapsselskapet oppfylte ikke kravet til virksomhetstilpassede og oppdaterte skriftlige rutiner. Rutinedokumentet ble utarbeidet etter at selskapet ble varslet om tilsyn. Hvitvaskingsansvarlig var ikke kjent med om rutiner forelå før november 2022. Utpekt hvitvaskingsansvarlig var en ansatt uten ledende stilling (økonomistudent ansatt januar 2022) – i strid med kravet om at ansvarlig skal ha lederstilling. Rutinene var lite kjent for deltakere og ansatte, slik at formålet ikke var oppfylt.

Finanstilsynet legger til grunn at selskapets eventuelle rutiner uansett har vært lite kjent for deltakere og ansatte i selskapet, og at formålet med rutinene dermed ikke er oppfylt.

Av 98 oppdragsgivere var 73 klassifisert lav risiko, 16 middels og 9 høy risiko, uten at det noe sted fremgikk begrunnelse for klassifiseringene. Fem kontrollerte oppdrag var alle klassifisert lav risiko, men gjennomførte kundetiltak tilsvarte normalt risikonivå. Forsterkede kundetiltak for de ni høy-risiko oppdragsgiverne kunne ikke dokumenteres.

Verken i oversikten eller i andre dokumenter fremgår det noen begrunnelse for den fastsatte risikoklassifiseringen. [...] Hva som ble utført av forsterkede kundetiltak for de kundene som var angitt med høy risiko, kunne ikke dokumenteres.

Selskapet hadde ikke fullgode rutiner for registrering og avregistrering av regnskapsoppdrag i Enhetsregisteret. Selskapets egen oppdragsliste viste 98 oppdrag, mens Finanstilsynets innhentede kundeliste fra Enhetsregisteret viste 114 oppdrag registrert på selskapet. Differansen tyder på at avsluttede oppdrag ikke ble avregistrert løpende.

Det ble opplyst under tilsynet at selskapet ikke har hatt noen fullgod rutine for registrering av oppdrag i Enhetsregisteret.

Regnskapsselskapets årsregnskap for 2019, 2020 og 2021 ble alle innsendt for sent til Regnskapsregisteret. Fristene ble overskredet med henholdsvis innsending 30. september 2020, 5. oktober 2021 og 4. oktober 2022. Årsaker oppgitt var Covid-19-relaterte sykemeldinger og at revisor glemte å melde selskapet i Enhetsregisteret.

Gjennomgang av kunngjøringer i Enhetsregisteret viser at regnskapsselskapets årsregnskap for 2019, 2020 og 2021 for alle årene ble innsendt for sent i forhold til fristen ved at det ble innsendt henholdsvis 30. september 2020, 5. oktober 2021 og 4. oktober 2022.