Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
Virksomhetsinnrettet risikovurdering Nye krav – Hva? Hvordan? Hvorfor?
Kristine Frivold Rørholt, Wikborg Rein
Finans Norge - 13. september 2018
Agenda
› Hvitvaskingslovens system
› Risikobaserte tiltak
› Den virksomhetsinnrettede risikovurderingen
• 1 - Hva er hvitvasking og terrorfinansiering?
• 2 - Virksomheten
• 3 - Kundene› Betydningen av den virksomhetsinnrettede risikovurderingen
› Oppdatering
› Oppsummering
Hvitvaskingslovens system
Behandling
av person-
opplysninger
Opplæring
Kundetiltak
(Kundekontroll)
Løpendeoppfølging
Undersøkelse og rapportering
Risikovurdering
og rutiner
Hva betyr det at kundetiltakene er risikobaserte?
› Mest ressurser skal brukes der risikoen for hvitvasking eller terrorfinansiering er størst og det stilles strengere krav til dokumentasjon.
› Det skal brukes mindre ressurser på saker der risikoen er lav og det stilles mindre krav til dokumentasjon
› Den virksomhetsinnrettede risikovurderingen er grunnlaget
› Rapporteringspliktige skal identifisere og vurdere risikoen for hvitvasking og terrorfinansiering i virksomheten (§ 7)
Risikovurdering
og rutiner
Sårbarhet
Tru
ssel
Den virksomhetsinnrettede risikovurderingen
– 3 hovedelementer1.Hva er hvitvasking og terrorfinansiering?
2.Vurdering av virksomheten
3.Vurdering av kundene
Hva er terrorfinansiering?
Veldedig
stiftelse
Hva er hvitvasking?
Plasseringsfasen – den mest sårbare fasen
Åpne bankkonto i land
med svak kontroll eller
mye korrupsjon
URWEGO
OPPORTUNITY BANK
Tilsløring
URWEGO
OPPORTUNITY
BANK
Overføring til selskap/konto
i annen (eksotisk?)
jurisdiksjon
Deretter: Integrering
Investering i
fast eiendom
Ikke bare kontanter…
Utbytte ved at en bedrift
benytter svart arbeid
Utbytte mottatt ved
korrupsjon, f.eks. en lisens
All befatning med utbytte av straffbar handling kan rammes
Det sviktet i plasseringsfasen –
mangler ved kundetiltakene
• Skallselskaper
• Komplisert eierstruktur
• Jurisdiksjoner med dårlig kontroll
• "Trade based money laundering"
• Bruk av rådgivere
• Profesjonelle nettverk
• Bistand fra innsiden
Hvitvasking
Kunnskap er en forutsetning
› Nødvendig med kunnskap for å vurdere risiko› Kreves ikke ekspertise innen strafferett› "The criminal mind"› Kilder:
• Nasjonal risikovurdering
• Typologirapporter
• Trendbeskrivelser
› Kan disse midlene på noen måte komme fra en straffbar handling?
› Kan disse midlene på noen måte brukes til å finansiere terror?
Risikovurdering
og rutiner
• Den virksomhetsinnrettede risikovurderingen forutsetter at man kjenner egen virksomhet
• Tenk på:• Virksomhetens størrelse
• Hvor operer virksomheten? Nasjonalt? Globalt?
• Hva slags produkter eller tjenester?
• Hvordan tilbys produktene?
• Etablert virksomhet? Nye produkter?
Egen virksomhet
Risikovurdering
og rutiner
Hvordan kan min virksomhet misbrukes?
› Kunnskapen om hvitvasking og terrorfinansiering skal brukes til å identifisere hvordan virksomheten kan misbrukes
› Eksempler: • Bransje• Produkter: betalingskort? anonymitet? nye produkter?
begrensede finansielle produkter? rene oppgjørsoppdrag?• Distribusjonsform: personlig oppmøte? hvem betaler?• Geografi: land med høy grad av korrupsjon? underlagt
sanksjoner? kun nasjonalt?› Hvordan er virksomheten omtalt i nasjonal
risikovurdering? Finanstilsynets vurdering?
Risikovurdering
og rutiner
Nasjonal risikovurdering 2016
› "Av de rapporteringspliktige sektorene er det spesielt banker og betalingsforetaksom har høy risiko for å bli utnyttet til hvitvasking"
› "Tjenester som e-pengeforetak er også sårbare i forhold til hvitvasking og terrorfinansiering, men risikoen vurderes å være moderat"
› "Risikoen for hvitvasking gjennom forsikringsforetak anses derimot som lav"
Risikovurdering
og rutiner
NRA 2016 - Banker, finansieringsforetak og kredittforetak
› Trusler:• Sende penger gjennom ulike egne konti eller gjennom konti til tredjeperson,
stråmenn eller stråselskaper
• Korrespondentbanker
• Leasing, factoring og lån med salgspant for tilbydere av objektsfinansiering
• Innsamlingsaktivitet gjennom f.eks. betaloingsforetak eller frivillige organisasjoner
› Sårbarheter• Nye aktører
• Økt automatisering
• Økt tilstrømning av utenlandske borgere
• Kontroll med kundemidlers opprinnelse
Risikovurdering
og rutiner
Hvem handler du med?
› Hva slags kunder har din virksomhet?› Selskaper? Privatpersoner?› Kundegrupper› Geografi› Langvarige kundeforhold eller enkelttransaksjoner?
Risikovurdering
og rutiner
Hvilke risiko innebærer ulike kunder?
› Kunnskapen om hvitvasking og terrorfinansiering skal brukes til å identifisere hvilke kunder eller kundegrupper som innebærer en risiko
› Eksempler: • Selskaper notert på regulert marked som sikrer
kunnskap om reelle rettighetshavere
• Kunder som selv er underlagt hvitvaskingsloven
• Kunder bosatt i land som innebærer høyere risiko
• Selskaper med komplisert eierstruktur
Risikovurdering
og rutiner
• Hvordan kan min virksomhet misbrukes til hvitvasking og terrorfinansiering?
• Hva slags produkter tilbyr jeg som kan benyttes til hvitvasking og terrorfinansiering?
• Hvilke kundegrupper innebærer risiko for hvitvasking og terrorfinansiering?
Sjekkpunkter
Risikovurdering
og rutiner
• Beskriv hva hvitvasking og terrorfinansiering er
• Risikovurdering• Del inn etter virksomhetsområder
• Beskriv virksomheten og kundegruppene
• Identifiser risiko – svar på sjekkpunktene
• Risikoklassifisering• Ut fra risikovurderingen klassifiseres kunder/produkter
• Momenter som kan tilsi hør eller lav risiko i den konkrete sak
• Risikomatrise kan være nyttig
• Skal dokumenteres
• Tilpasset virksomhetens art og omfang
Hvordan syr jeg dette sammen?
Risikovurdering
og rutiner
• Ikke et statisk dokument
• Risikovurderingen må oppdateres jevnlig
• Ny kunnskap, nye metoder, nye produkter?
• Egne erfaringer
• Nye risikovurderinger fra myndigheter, tilsynsmyndigheter eller bransjeorgan
• Ikke lovbestemte krav til hvor ofte oppdatering bør skje (unntak: nye produkter)
• Tilpasset virksomhetens art og omfang
Oppdatering – aldri helt i mål…
Risikovurdering
og rutiner
Betydningen av den virksomhetsinnrettede risikovurderingen
FORENKLET NORMAL FORSTERKET
Kan anvendes der det er lav risiko for hvitvasking og terrorfinansiering
Anvendes i de fleste tilfeller Skal anvendes der det er høy risiko for hvitvasking eller terrorfinansiering
• Risikovurderingen skal være bestemmende for utarbeidelsen av virksomhetens rutiner beskrivelsen av den praktiske gjennomføringen av regelverket
• Klassifiseringen av kundetiltak er i liten grad bestemt fra lovgiver
• For å kunne differensiere innsats og ressurser må virksomheter vurdere egen risiko
• En side til ansvar og sanksjoner
Risikovurdering
og rutiner
Oppsummering
Beskrivelse av
virksomheten,
hvordan den kan
misbrukes og risiko
i ulike deler av
virksomheten
• Kunnskap
• Virksomheten
• Kundene
Svar på
sjekkpunktene!
• Grunnlaget for den
risikobaserte
tilnærmingen
• Grunnlaget for
rutinene
• Unngå ansvar
Hva? Hvorfor?Hvordan?
wr.no
Oslo ● Bergen ● London ● Shanghai ● Singapore
Takk for meg
KRISTINE F. RØ[email protected]
Kristine er senioradvokat ved Wikborg Reins Oslokontor og er tilknyttet firmaets fagområde for kapitalmarkeder. Hun er spesialist på regulering knyttet til tiltak mot hvitvasking. Hun har bistått klienter med utforming av virksomhetsinnrettet risikovurdering og rutiner. I tillegg arbeider hun med annet regelverk relevant for banker, verdipapirforetak, verdipapirfond og forsikringsselskaper. Hun har bakgrunn fra bl.a. Finansmarkedsavdelingen i Finansdepartementet hvor hun hadde et særlig ansvar for hvitvaskingsreguleringen. Hun har også deltatt i den norske delegasjonen til FATF. Kristine var sekretær for utvalget som utredet forslag til hvitvaskingsloven 2018.
Kristine har også erfaring som utreder i Høyesterett og dommerfullmektig i Oslo tingrett
Foto: Wikborg Rein, Erik Burås/STUDIO B13, Ilja Hendel, Helge Hansen/Montag, istockphoto.com
Ansvarsforhold: Denne presentasjonen inneholder en overordnet beskrivelse av enkelte regler i norsk rett. Den utgjør ikke juridisk rådgivning, og ingen forretningsmessige beslutninger bør baseres på den.