Redegørelse om inspektion i Fynske Bank A/S (hvidvaskområdet)

Risikovurdering og sammenfatning

Fynske Bank er en lokalbank på Fyn og de omliggende øer samt Østjylland. Banken har ti filialer, hvor størstedelen af bankens kunder er placeret i bankens markedsområde. Banken har ca. 43.000 kundeforhold.

Banken tilbyder kunderne traditionelle bankprodukter som ind- og udlån, valuta, internationale transaktioner, investering og pension, kontanthåndtering, formidling af realkreditlån m.v. til private kunder samt mindre og mellemstore erhvervsvirksomheder.

Finanstilsynet vurderer bankens iboende risiko for at blive brugt til hvidvask

eller finansiering af terrorisme som mellem-høj. Finanstilsynets vurdering er bl.a. baseret på bankens udbud af produkter og antallet af højrisikokunder.

Den tværgående undersøgelse og inspektionen har givet anledning til tilsynsmæssige reaktioner.

Finanstilsynet konstaterede på baggrund af en stikprøve, at banken ikke indhenter tilstrækkelige oplysninger om kundernes formål og tilsigtede beskaffenhed. Banken har fået påbud om at vurdere og hvor relevant indhente disse oplysninger for både privat- og erhvervskunder.[1]

Finanstilsynet kunne endvidere på baggrund af stikprøven konstatere, at banken ikke forholder sig til kundernes midlers oprindelse, og hvis nødvendigt indhenter oplysninger og dokumentation herom. Banken har fået påbud om sikre, at banken løbende ajourfører dokumenter, data og oplysninger om kunden, så transaktioner, der gennemføres som led i en forretningsforbindelse, er i overensstemmelse med bankens viden om kunden og kundens forretnings- og risikoprofil, herunder også midlernes oprindelse.[2]

Banken får også et påbud om at gennemgå indgående transaktioner fra 2020 og frem for så vidt angår bankens kunder med aktiver over 7,5 mio. kr. med henblik på at afgøre, om transaktionerne er i overensstemmelse med bankens viden om disse kunders forretningsprofil. I den forbindelse skal banken igangsætte en undersøgelse af mistænkelige transaktioner som måtte blive afdækket ved undersøgelsen.[3]

Desuden havde banken ikke gennemført skærpede kundekendskabsprocedurer for sine højrisikokunder. Banken havde hertil ikke en tilstrækkelig skriftlig forretningsgang for gennemførelse af skærpede kundekendskabsprocedurer. Banken har derfor fået påbud om at gennemføre skærpede kundekendskabsprocedurer på kunder, hvor banken vurderer, at der er øget risiko for hvidvask eller finansiering af terrorisme.[4] I forlængelse heraf har banken fået et påbud om at revidere sine skriftlige forretningsgange, så det klart fremgår, hvornår og hvordan en kunderådgiver skal gennemføre skærpede kundekendskabsprocedurer.[5]

Bankens løbende ajourføring af kundeforholdene og opdatering af kundeoplysningerne var i flere tilfælde ikke blevet opdateret indenfor det tidsinterval, som kræves efter den frekvens, som banken har fastlagt i sine forretningsgange i henhold til risikovurderingen af kundeforholdet. Banken har fået påbud om for alle kunder at gennemføre den fornødne løbende ajourføring af bankens oplysninger om kunderne, både når en kundes relevante omstændigheder ændrer sig og i øvrigt på passende tidspunkter.[6]

Finanstilsynet kan konstatere, at banken ikke får undersøgt bankens alarmer indenfor rimelig tid. Der vil derfor gå for lang tid, fra alarmen er genereret, til, at der sker eventuel underretning af Hvidvasksekretariatet. Banken har derfor fået påbud om at sikre, at bankens underretninger af mistænkelige transaktioner til Hvidvasksekretariatet sker omgående.[7]

Bankens nuværende kontrolmiljø er utilstrækkeligt, idet interne kontroller hverken er blevet prioriteret eller gennemført tilstrækkeligt i banken. Banken har derfor fået påbud om at sikre, at banken i passende omfang foretager interne kontroller, der sikrer, at banken effektivt forebygger, begrænser og styrer risikoen for hvidvask og terrorfinansiering, og at banken dokumenterer de foretagne kontroller.[8]

Endelig foretager banken ikke tilstrækkelig intern screening af bankens medarbejdere. Finanstilsynet vurderer, at bankens nuværende screening af medarbejdere ikke er tilstrækkelig til at afdække bankens potentielle øgede risiko for at blive udsat for hvidvask eller terrorfinansiering via en af bankens medarbejdere, idet screeningen ikke tager i betragtning, at nogle medarbejdere sidder i særlige funktioner med flere muligheder for at begå kriminalitet end andre. Banken har fået påbud om at sikre, at den ud fra en risikobaseret tilgang yderligere screener de medarbejdere, der varetager kritiske funktioner i banken med henblik på at imødegå risikoen for, at en medarbejder kan misbruge sin stilling. Finanstilsynet har i forlængelse heraf givet banken påbud om at revidere sin skriftlige forretningsgang for screening af medarbejdere.[9]