Vejledning om lov om forebyggende ... - RegnskabsMail

33. Det er Finanstilsynets vurdering, at følgende faktorer alt andet lige indebærer en lavere risiko for hvidvask og
terrorfinansiering (eksemplerne er ikke udtømmende):
– Leasingaftaler, billån eller mindre forbrugslån.
– Realkreditlån, hvor kunden står som tinglyst ejer af den ejendom, der skal belånes, og hvor virksomheden modtager
årsopgørelser, lønsedler m.v.
– Opsparingskonti med normale indbetalinger, herunder boligopsparing.
– Ejerforeninger, andelsforeninger, private uddannelsesinstitutioner og lignende.
– Børneopsparingskonti.
– Medarbejderaktieordninger.
– Værdiansættelse af ejendomme/andre sager, hvor der ikke sker en finansiel transaktion.
34. Specielt for større virksomheder henleder Finanstilsynet opmærksomheden på de typologirapporter, som løbende
udarbejdes og offentliggøres af FATF, og som indeholder risikostudier af bestemte områder, brancher, produkter m.v. med
mistankeindikatorer. Disse rapporter kan findes på FATF’s hjemmeside: www.fatf-gafi.org/topics/methodsandtrends.
35. Virksomheden kan på baggrund af den overordnede risikovurdering fastlægge en risikostyrings-politik, som godkendes af
virksomhedens ledelse. Risikovurdering og risikostyringspolitik bør skrives ned og revurderes med jævne mellemrum.
36. De skriftlige interne regler skal omfatte de krav, der følger af EU forordninger om finansielle sanktioner mod lande,
personer, grupper, juridiske enheder eller organer, og – hvor det er relevant – EU’s forordning nr. 1781/2006 om oplysninger,
der skal medfølge om betaler ved pengeoverførsler.
37. Virksomheden må have tilstrækkelige procedurer for intern kontrol med henblik på at sikre, at kravene på hvidvaskområdet
overholdes. Kontrolforanstaltningerne, der skal baseres på risikovurdering, bør være beskrevet, og de enkelte kontroller bør
som udgangspunkt kunne dokumenteres, så man kan se, at de har fundet sted. Kontrollerne bør, hvor det er relevant, omfatte
væsentlige krav efter hvidvaskloven, herunder identifikations- og legitimationsprocedure, krav om undersøgelse af
transaktioner, noteringspligt, opbevaringspligt m.v.
38. Kontrollerne bør udføres med en passende hyppighed. I finansielle virksomheder, valutavekslingsvirksomheder og
virksomheder omfattet af bilag 1 til hvidvaskloven bør den person, der er udpeget som ansvarlig på hvidvaskområdet, løbende
tage stilling til, om de interne kontrolprocedurer er betryggende, og den ansvarlige person bør orienteres om resultater af
forretnings- og administrationsområders interne kontroller. Den ansvarlige person kan efter omstændighederne selv foretage
sine egne lejlighedsvise kontroller, herunder kontrol af kontroller.
39. Virksomheden bør sikre en betryggende ledelsesrapportering på hvidvaskområdet, der omfatter såvel periodiske rapporter
som ”ad hoc” rapporter, hvor dette skønnes relevant. Rapportering bør ske såvel til virksomhedens direktion som, hvor det er
relevant, til de ledere, der er udpeget som ansvarlige for forretnings- eller administrationsområder eller i filialer.
Rapporteringsstrukturen bør i finansielle virksomheder, valutavekslingsvirksomheder og virksomheder omfattet af bilag 1 til
hvidvaskloven indebære, at den person, der er udpeget som ansvarlig på hvidvaskområdet, og som rapporterer direkte til
direktionen, gøres bekendt med alle relevante rapporter på området udarbejdet i organisationen.
40. Ledelsesrapporterne bør indeholde løbende information om virksomhedens risici på hvidvask-området, foranstaltninger til
begrænsning af disse risici, herunder vurdering af tilstrækkeligheden af interne regler og procedurer m.v., resultatet af interne
kontroller, statistik over undersøgelse af mistænkelige transaktioner m.v. herunder enkeltsager, hvor dette skønnes relevant.
Kapitel 9
Krav til filialer og dattervirksomheder i udlandet
9.1 Indledning
1. Danske virksomheders udenlandske filialer og datterselskaber skal følge de lokale regler i det land, som de er etableret i, og
er underlagt lokale tilsynsmyndigheder i overensstemmelse hermed. Mistænkelige transaktioner skal rapporteres til de lokale
myndigheder.
2. Det anses generelt for at være "best practice" for internationale finansielle koncerner, at de tager vare på deres filialer og
datterselskaber i udlandet med henblik på at sikre, at de overholder lokale regler, herunder regler om forebyggende
foranstaltninger mod hvidvask og terrorfinansiering ("group compliance"), og at der er betryggende procedurer for
risikovurdering, interne kontroller og ledelsesrapportering, herunder ledelsesrapportering til "modervirksomheden", medmindre
en sådan rapportering strider mod lokale regler om tavshedspligt. En ”Group Compliance” funktion kan f.eks. etableres ved, at