Inspektionen var en undersøgelse af hvidvaskområdetog omfattede følgende områder:
- Virksomhedens risikovurdering vedrørende hvidvask og terrorfinansiering.
- Virksomhedens organisering på hvidvaskområdet.
- Virksomhedens politikker, forretningsgange og interne kontroller i henhold til hvidvaskloven.
- Virksomhedens kundekendskab.
- Virksomhedens overholdelse af sanktioner.
- Virksomhedens overvågning af kunder samt undersøgelser af alarmer og underretning til Hvidvasksekretariatet.
- Virksomhedens interne kontroller.
Sammenfatning og risikovurdering
Virksomhedens forretningsmodel består i skibsfinansiering til det danske og internationale marked.
Når virksomheden yder lån til et skib, tager virksomheden samtidigt pant i det pågældende skib og vurderer skibets værdi på baggrund af f.eks. anskaffelsespris, teknisk stand, anvendelse og kommercielt potentiale. Ifølge virksomheden selv er kunderelationerne ofte langvarige og baseret på fælles brancheforståelse og tillid.
Virksomheden finansierer sine udlån ved at udstede dækkede obligationer i både danske kroner og euro.
Virksomhedens kerneprodukt er langsigtede lån til skibsfinansiering, hvor lånene typisk ydes med en gennemsnitlig løbetid på 3 år med en låneprofil på op til 20 år, og lånene kan tilpasses kundens behov, f.eks. hvad angår valuta, rente og afdragsprofil.
Virksomheden tilbyder desuden finansiering af nye skibe under opførelse, hvor lånene ydes som deludbetalinger i takt med, at byggeriet skrider frem. Herudover tilbyder virksomheden refinansiering af eksisterende lån.
Finanstilsynet vurderer, at virksomhedens iboende risiko for at blive brugt til hvidvask eller finansiering af terrorisme er mellem-lav. Finanstilsynets vurdering er bl.a. baseret på virksomhedens produkt, der kun i begrænset omfang er egnet til hvidvask, virksomhedens kunder, herunder deres ejerstruktur, samt virksomhedens geografiske eksponering.
På baggrund af inspektionen har et antal områder givet anledning til tilsynsmæssige reaktioner.
Virksomhedens risikovurdering afdækker ikke i tilstrækkeligt omfang virksomhedens faktiske iboende risiko for hvidvask og terrorfinansiering. Den har desuden ikke i sin risikovurdering i tilstrækkeligt omfang særskilt afdækket den iboende risiko uden inddragelse af virksomhedens iværksatte mitigerende foranstaltninger.
Der er herved en risiko for, at virksomheden ikke i tilstrækkeligt omfang identificerer, vurderer og forstår den iboende risiko for, at virksomheden kan blive brugt til hvidvask eller finansiering af terrorisme.
Dette er væsentligt, da risikovurderingen danner grundlag for, at virksomheden kan vurdere, hvilke forretningsområder der skal prioriteres for at undgå, at virksomheden kan misbruges til hvidvask og finansiering af terrorisme, samt hvilke operationelle forretningsgange der skal iværksættes for de enkelte forretningsområder.
Som en konsekvens af virksomhedens utilstrækkelige risikovurdering, forholder den sig i sin hvidvaskpolitik ikke konkret til de risici, som er relevante, og fastsætter ikke i tilstrækkelig grad virksomhedens strategiske mål eller mitigerende foranstaltninger for at imødegå risikofaktorer.
Der er herved risiko for, at virksomhedens strategiske risikostyring af hvidvask- og terrorfinansieringsrisici ikke er tilstrækkeligt målrettet.
Dette er væsentligt, da en politik for risikostyring udgør det overordnede grundlag for den strategiske og operationelle risikostyring. En risikostyrings-politik fastsætter blandt andet formål, risikoområder, ansvarsfordeling, risikovillighed samt den organisatoriske forankring af risikoledelse og -styring.
Virksomheden har derfor fået påbud om at revidere sin risikovurdering, således at risikovurderingen i tilstrækkeligt omfang identificerer og vurderer risikoen for, at virksomheden kan blive brugt til hvidvask og finansiering af terrorisme. Vurderingen skal tage udgangspunkt i virksomhedens forretningsmodel og på den baggrund omfatte en vurdering af risikofaktorer, der er forbundet med virksomhedens faktiske kunder, produkter, tjenesteydelser samt transaktioner, uden at tage hensyn til virksomhedens mitigerende tiltag. Virksomheden skal desuden revidere sin politik på hvidvaskområdet, så den tager udgangspunkt i virksomhedens risikovurdering. Politikken skal desuden fastsætte de overordnede strategiske mål på hvidvaskområdet og indeholde principielle beslutninger om, hvordan virksomheden skal indrettes, så risiciene for hvidvask og finansiering af terrorisme imødegås.
Virksomhedens forretningsgange er i en række tilfælde ikke tilstrækkeligt detaljerede og beskrivende. Virksomheden mangler desuden en forretningsgang for, hvordan den skal håndtere situationer, hvor kunderne ikke svarer på dens anmodninger om oplysninger.
Der opstår hermed en risiko for, at virksomheden ikke har tilstrækkelige kontroller til at sikre, at virksomheden forebygger hvidvask og terrorfinansiering.
Dette er væsentligt, da forretningsgange og intern kontrol er med til at sikre, at virksomheden styrer sine risici og overholder lovgivningen.
Virksomheden har derfor fået påbud om at have forretningsgange for, hvordan manglende svar fra kunder skal håndteres, samt at sikre, at virksomhedens forretningsgange for matchkontrol og undersøgelse er operationelle og konkret angiver aktiviteter, som medarbejderne skal udføre.