Sammenfatning og risikovurdering
Virksomheden udbyder pengeoverførselsvirksomhed som agent for Western Union Payment Service Irland, RIA Payment Institution, EP, S.A.U. samt MoneyGram International SA.
Finanstilsynet vurderer, at virksomhedens iboende risiko for at blive brugt til hvidvask eller finansiering af terrorisme er høj. I vurderingen har Finanstilsynet særligt lagt vægt på, at pengeoverførelsesvirksomheder ofte er attraktive kanaler for kriminelle aktører med kontant udbytte fra kriminalitet.
På baggrund af inspektionen har en række områder givet anledning til tilsynsmæssige reaktioner.
Virksomheden har et antal kundeforhold, som den har risikoklassificeret som lav eller medium risiko, selvom de pågældende kunder foretog store kontante transaktioner, havde usædvanlige transaktioner eller transaktioner til lande på Europa-Kommissionens liste over højrisikotredjelande. Det er umiddelbart det pågældende betalingsinstitut fra udlandet, der foretager risikoklassifikationen af kunden ud fra de data, som virksomheden indfører i det pågældende system. Virksomheden har ikke foretaget en selvstændig risikoklassificering ud fra dens viden om det pågældende kundeforhold, selvom den er forpligtet til dette. Det gælder særligt i de tilfælde, hvor den automatiske risikoklassificering ikke stemmer overens med virksomhedens viden om den pågældende kunde. Virksomheden kan støtte sig til de udenlandske betalingsinstitutters risikovurderinger, men skal selvstændigt foretage risikovurderingen.
Det er væsentligt, da alle relevante faktorer skal inddrages i risikovurderingen af det enkelte kundeforhold, for at virksomheden kan få et tilstrækkelig godt overblik over kunden og kundens transaktioner.
På den baggrund har virksomheden fået påbud om at foretage en risikovurdering af hvert enkelt kundeforhold i virksomhedens pengeoverførelsesvirksomhed, således at kunderne risikoklassificeres på baggrund af en konkret og dokumenteret vurdering af alle risikofaktorer, og at virksomhedens kendskab til kunden er tilstrækkeligt i forhold til risikoen for hvidvask og finansiering af terrorisme[1].
Virksomheden har kunder med transaktioner, der involverer lande, der er opført på Europa-Kommissionens liste over højrisikotredjelande. Virksomheden har ikke konsekvent gennemført skærpede kundekendskabsprocedurer eller yderligere risikobegrænsende foranstaltninger i relation til disse kunder.
Ved ikke at inddrage de forskellige risikofaktorer[2] er der risiko for, at virksomheden ikke får foretaget skærpede kundekendskabsprocedurer og derved opdaget, hvis en kunde foretager mistænkelige transaktioner.
Virksomheden har derfor fået påbud om at gennemføre tilstrækkelige skærpede kundekendskabsprocedurer samt yderligere risikobegrænsede foranstaltninger[3] i forbindelse med kunder, der gennemfører transaktioner, der involverer lande, der er opført på Europa-Kommissionens liste over højrisikotredjelande. I den forbindelse skal virksomheden iværksætte en undersøgelse af de kundeforhold, der allerede har haft transaktioner til højrisikotredjelande, med henblik på at gennemføre skærpede kundekendskabsprocedurer samt yderligere risikobegrænsende foranstaltninger senest ved kundens næste transaktion[4].
Virksomheden har desuden et antal kunder, hvor virksomheden ikke har indhentet yderligere oplysninger om kundeforholdets tilsigtede beskaffenhed, herunder kundens indtjenings- og formueomfang samt dokumentation på midlernes oprindelse, selvom kunderne har haft transaktioner til højrisikotredjelande eller har transaktioner af betydelig volumen.
Det er væsentligt at indhente tilstrækkelige oplysninger om kunders indtjenings- og formueforhold, herunder midlernes oprindelse, for at kunne afdække, om en transaktion er usædvanlig ud fra virksomhedens viden om kunden.
På den baggrund har virksomheden fået påbud om at vurdere og, hvor relevant, indhente yderligere oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed, herunder dokumentation for midlernes oprindelse, således at virksomheden løbende kan overvåge, om transaktionerne er i overensstemmelse med virksomhedens kendskab til kunden, eller om en transaktion kan være mistænkelig[5].
Virksomheden foretager i meget utilstrækkeligt omfang undersøgelser af mistænkelige transaktioner. Det er de udenlandske betalingsinstitutter, der forestår disse undersøgelser. Finanstilsynet vurderer endvidere, at virksomheden ikke har noteret og opbevaret resultaterne af de undersøgelser, som virksomheden selv har foretaget i forbindelse med usædvanlige transaktionsmønstre og aktiviteter.
Det er væsentligt, at virksomheden foretager undersøgelser af mistænkelige transaktioner eller aktiviteter, da dette kan bidrage til at afdække, om en transaktion eller aktivitet kan være led i hvidvask eller finansiering af terrorisme, og om der er grundlag for at foretage en underretning til Hvidvasksekretariatet. Det er endvidere væsentligt, at virksomheden løbende foretager notering og opbevaring af disse undersøgelser, da dette sikrer, at virksomheden kan dokumentere over for tilsynsmyndighederne, at den har opfyldt sine forpligtelser efter hvidvaskloven. Noteringerne kan desuden understøtte virksomhedens beslutningsgrundlag i forhold til en eventuel underretning til Hvidvasksekretariatet.
På den baggrund har virksomheden fået påbud om at foretage undersøgelser af usædvanlige transaktionsmønstre og aktiviteter. Virksomheden skal endvidere sikre, at den udarbejder og opbevarer dokumentation og registreringer vedrørende transaktioner og aktiviteter, som den gennemfører som led i kundeforholdet, samt notater om undersøgelser af mistænkelige transaktioner, herunder resultater og grundlag.[6]
Virksomheden foretager kun underretninger til complianceafdelingen i de pågældende udenlandske betalingsinstitutter, men ikke en selvstændig underretning til Hvidvasksekretariatet i de tilfælde, hvor virksomheden eksempelvis ikke modtager den anmodede dokumentation for midlernes oprindelse og dermed ikke kan afkræfte sin mistanke.
Når virksomheden ikke omgående foretager underretning til Hvidvasksekretariatet eller undlader at underrette om mistænkelig adfærd hos potentielle kunder, indebærer det en risiko for, at den pågældende kunde kan gennemføre tilsvarende transaktioner hos en anden pengeoverførelsesvirksomhed. Det er derfor væsentligt, at virksomheden selv foretager underretning til Hvidvasksekretariatet, når mistanken om hvidvask eller finansiering af terrorisme ikke kan afkræftes.
Derfor har virksomheden fået påbud om at sikre, at den omgående foretager underretning til Hvidvasksekretariatet, når den har mistanke om eller rimelig grund til at formode, at en transaktion, midler eller en aktivitet har eller har haft tilknytning til hvidvask eller finansiering af terrorisme.[7]
[1] Hvidvasklovens § 11, stk. 3
[2] Som nævnt i hvidvasklovens bilag 2 og 3
[3] Som nævnt i hvidvasklovens bilag 2 og 3
[4] Hvidvasklovens § 17, stk. 1 og § 17, stk. 3
[5] Hvidvasklovens § 11, stk. 1, nr. 4 og 5
[6] Hvidvasklovens § 25, stk. 1 og 3 og 30 stk. 1, nr. 3
[7] Hvidvaskloven § 26, stk. 1