Vejledning om lov om forebyggende ... - RegnskabsMail

Kapitel 8
Generelle krav til virksomheden
8.1 Indledning
1. Det overordnede ansvar for, at virksomheden overholder love og regler på hvidvaskområdet (”compliance ansvaret”),
påhviler virksomhedens øverste ledelse. Såfremt reglerne ikke overholdes, risikerer virksomheden at blive mødt med sanktioner.
2. Overholdelse af reglerne forudsætter, at virksomheden har tilstrækkelige interne regler og procedurer, og at virksomheden til
stadighed vurderer tilstrækkeligheden af sine procedurer og fører kontrol med, at disse overholdes.
3. Hvidvaskloven indeholder regler herom i § 25. Disse regler behandles i kapitel 8.2.
4. For mindre virksomheder med kun en enkelt eller få ansatte, bl.a. udbydere af betalingstjenester og rådgivere (advokater,
revisorer, udbydere af tjenesteydelser til virksomheder, skatterådgivere m.fl.), vil det efter omstændighederne være muligt at
lempe kravene til forretningsgange og procedurer ud fra en risikovurdering. Se herom i kapitel 8.3.
5. For virksomheder, der er omfattet af lov om finansiel virksomhed, gælder endvidere denne lovs § 71. Disse regler behandles
i kapitel 8.4.
6. Virksomhedens risikostyring på hvidvaskområdet må tage udgangspunkt i virksomhedens forretningsmodel og de risici, som
der vurderes at være for, at virksomheden kan blive misbrugt til hvidvask eller finansiering af terrorisme. Kapitel 8.5 indeholder
vejledning til, hvordan risikostyringen kan tilrettelægges.
8.2 Hvidvasklovens § 25
7. Det fremgår af § 25, stk. 1, at virksomheden skal udarbejde tilstrækkelige skriftlige interne regler om kundelegitimation,
opmærksomheds-, undersøgelses, og noteringspligt, indberetning, opbevaring af registreringer, intern kontrol, risikovurdering,
risikostyring, ledelseskontrol og kommunikation samt uddannelses- og instruktionsprogrammer for medarbejderne for at
forebygge og forhindre hvidvask og terrorfinansiering. Der skal endvidere udarbejdes tilstrækkelige skriftlige interne regler om
overholdelse af Europa-Parlamentets og Rådets forordninger om oplysninger, der skal medsendes om betaler ved
pengeoverførsler, hvor dette er relevant, og forordninger indeholdende regler om finansielle sanktioner mod lande, personer,
grupper, juridiske enheder eller organer.
8. Det fremgår af § 25, stk. 2, at virksomheder omfattet af § 1, stk. 1, nr. 1-12, skal udpege en person på ledelsesniveau, der
skal sikre, at virksomheden eller personen overholder pligterne efter loven, de regler, der er udstedt i medfør heraf, Europa-
Parlamentets og Rådets forordning om oplysninger, der skal medsendes om betaler ved pengeoverførsler, og forordninger
indeholdende regler om finansielle sanktioner mod lande, personer, grupper, juridiske enheder eller organer.
9. Det fremgår af § 19, stk. 7, at virksomheden skal være særlig opmærksom på risici for hvidvask og terrorfinansiering, der
kan opstå i forbindelse med produkter eller transaktioner, som kan fremme anonymitet, og træffe foranstaltninger, hvis det er
nødvendigt for at forhindre, at produkterne eller transaktionerne anvendes til hvidvask og terrorfinansiering.
Skriftlige interne regler
10. Virksomheden skal udarbejde tilstrækkelige skriftlige interne regler på hvidvaskområdet på de i punkt 7 nævnte områder.
De interne regler bør tage udgangspunkt i virksomhedens egne forhold, dvs. risikoanalysen af virksomhedens forretningsmodel,
kundetyper og produkter m.v. og beskrive, hvad der forstås ved hvidvask og terrorfinansiering, hvordan dette kan tænkes at
forekomme netop i denne virksomhed og de krav, som gælder i henhold til hvidvaskloven. De interne regler kan bestå af en
samling af dokumenter, der tilsammen udgør de interne regler. Der stilles ikke krav om, at der skal forelægge et samlet
dokument, selvom dette ofte vil være anbefalelsesværdigt. Om ”tilstrækkelige” forretningsgange henvises til kapitel 8.5. om
risikostyring.
11. Det er ikke tilstrækkeligt blot at indarbejde en afskrift af hvidvaskloven eller af Finanstilsynets vejledning eller en
brancheforenings vejledning eller forslag til retningslinjer, som ikke giver medarbejderen tilstrækkelig information om, hvordan
reglerne skal administreres netop i denne virksomhed.
12. Medarbejderen skal informeres om, at overtrædelser af hvidvasklovens bestemmelser om tavshedspligt for ledelse og
ansatte er strafbart for den enkelte, jf. § 27, stk. 1, jf. § 37, stk. 1-2.