Vejledning om lov om forebyggende ... - RegnskabsMail

identificerer og legitimerer den reelle kunde, fastslår, hvem der på den reelle kundes vegne kan disponere over kontoen,
klarlægger dennes identitet, overvåger kundetransaktioner m.v.
245. Ansvarsfordelingen mellem pengeinstituttet og korrespondentbanken fastlægges ved aftale, jf. nr. 5. Hvis
korrespondentbanken skal tage sig af legitimationen af kunden, hvilket ved oprettelse af VOSTRO konti vil være det
almindelige, skal pengeinstituttet sikre, at korrespondentbanken er forpligtet til efterfølgende at levere dokumentation, jf.
hvidvasklovens § 17. Overvågning af kundetransaktioner skal ske på baggrund af institutternes viden om kundens forretnings-
og risikoprofil, formål med forretningsforbindelsen og det tilsigtede omfang heraf, og om nødvendigt midlernes oprindelse. Her
skal der være præcise aftaler, der sikrer pengeinstituttets opfyldelse af hvidvasklovens § 12, stk. 4-5.
246. I overensstemmelse med hvidvasklovens § 19, stk. 1, skal der ved opfyldelse af kravene i § 19, stk. 3, anvendes en
risikovurdering. Afhængig af antallet af korrespondentbankforbindelser kan det være hensigtsmæssigt/nødvendigt at inddele
forbindelserne i risikokategorier. Ved risikoklassifikationen må der tages hensyn til geografiske risici, instituttets ejer- og
kontrolstruktur, forretningsmodel, og formålet med forretningsforbindelsen og det tilsigtede omfang heraf. Risikoklassifikationen
skal danne grundlag for ”kend-din-kunde” procedurerne, overvågning af korrespondentbankens transaktioner og fastsættelse af
opfølgningsfrekvens, dvs. hvornår der skal foretages en ny vurdering af instituttet som led i den løbende overvågning af
korrespondentbanken. Den løbende overvågning kan føre til, at der skal foretages revurdering af kundens risikoklassifikation og
træffes foranstaltninger.
247. Der skal være tilstrækkelige skriftlige interne regler med beskrivelse af, hvordan pengeinstituttet efterlever kravene i § 19,
stk. 3, jf. stk. 1, herunder hvilke dokumenter der skal indhentes, risikovurdering m.v., jf. hvidvasklovens § 25, stk. 1. De
skriftlige interne regler skal beskrive, hvordan risikovurderingen skal udarbejdes, herunder med beskrivelse af pengeinstituttets
politik for, hvilke forhold, der skal indgå ved stillingtagen til godkendelse eller afslag. Finanstilsynet forudsætter, at der
foretages forsvarlige risikovurderinger af pengeinstituttets korrespondentbankforbindelser, og at der således ikke blot er tale om
en ”paper gathering exercise”.
248. Det er Finanstilsynets fortolkning af kravene i § 19, stk. 3, jf. stk. 1, at pengeinstituttet skal foretage revurdering af
korrespondentbankforbindelsen med passende tidsmæssige intervaller, jf. foran. Der skal være tale om reelle revurderinger og
ikke blot ”copy paste” af tidligere rapporter.
10.4.11 Tomme bankselskaber
249. Virksomheden må ikke indgå eller opretholde en korrespondentbankforbindelse med et tomt bankselskab og skal træffe
rimelige foranstaltninger for at undgå forbindelse med et kreditinstitut, der er kendt for at tillade, at tomme bankselskaber
anvender dets konti, jf. § 19, stk. 6. "Rimelige foranstaltninger" skal forstås i overensstemmelse med de procedurekrav, som er
beskrevet i § 19, stk. 3, (se foran).
250. Ved et tomt bankselskab forstås en bank, der ikke er fysisk til stede i det land, hvor den har hjemsted (på engelsk: ”shell
bank”), og som ikke på anden måde er ejet af et moderselskab, der er underlagt et effektivt tilsyn. For at kunne lægge til
grund, at banken har fysisk tilstedeværelse, må det forudsættes,
• at bankens forretningssted er placeret på en fast adresse i det pågældende land, og
• at bankens daglige ledelse opererer fra den pågældende adresse (en lokal agent eller personale, der ikke er på
ledelsesniveau, er ikke tilstrækkeligt).
Med ”underlagt et effektivt tilsyn” henvises til tilsynets kvalitet i det pågældende land. Tilsynets kvalitet må bedømmes på
baggrund af de erklæringer om højrisikolande på hvidvaskområdet, som offentliggøres af FATF tre gange årligt, og som
gengives på Finanstilsynets hjemmeside.
Kapitel 11
Undtagelser fra krav om identifikation og/eller legitimation
11.1 Indledning
1. Virksomheden kan under visse betingelser undlade at indhente identitetsoplysninger og legitimation, når der er tale om
følgende produkter:
1) Virksomheden er udsteder af elektroniske penge, og virksomheden holder sig under bagatel-grænsen.
2) Reelle ejere af indeståender på en advokats fælles klientkonti, hvor virksomheden er kontoførende institut.