Skandinaviska Enskilda Banken, Danmark, er en filial af Skandinaviska Enskilda Banken AB (publ.), der har hovedsæde i Sverige. Banken etablerede filialen i Danmark i 1997. Filialen tilbyder som relationsbank en række finansielle- og investeringsprodukter til større globale virksomheder og institutioner.
Inspektionen havde fokus på filialens kundekendskab, herunder det løbende kundekendskab, transaktionsovervågning, særligt i forhold til transaktioner til og fra højrisikotredjelande. Inspektionen omfattede desuden filialens risikovurdering vedrørende hvidvask og terrorfinansiering. Endelig havde inspektionen fokus på sanktionsscreening og -håndtering, herunder i forhold til omgåelseslande.
Inspektionens centrale konklusioner
Filialens risikovurdering afspejler ikke i tilstrækkeligt omfang den iboende risiko for hvidvask og terrorfinansiering. Der er hermed en risiko for, at filialen ikke i tilstrækkeligt omfang identificerer, vurderer og forstår den iboende risiko for, at den kan blive brugt til hvidvask eller finansiering af terrorisme. Dette er væsentligt, fordi risikovurderingen udgør grundlaget for, at filialen kan prioritere sine forretningsområder og træffe de nødvendige foranstaltninger.
Filialen har derfor fået påbud om at revidere sin risikovurdering således, at denne i tilstrækkeligt omfang identificerer og vurderer risikoen for, at filialen kan blive brugt til hvidvask og finansiering af terrorisme. Vurderingen skal også i tilstrækkeligt omfang lægge den supranationale risikovurdering til grund og indeholde en tilstrækkelig eksplicit vurdering af risikoen for terrorfinansiering for samtlige relevante risikoparametre samt en tilstrækkelig vurdering af de risikofaktorer, der er forbundet med filialens transaktioner til højrisikotredjelande. Vurderingen af den iboende risiko skal være uafhængig af mitigerende tiltag, som filialen måtte have foretaget[1].
Filialens endelige risikoklassificering af sine kunder afspejler ikke i tilstrækkeligt omfang de reelle risici, der er forbundet med kundeforholdene. Der er derfor risiko for, at væsentlige risikofaktorer ikke afspejles i risikoklassifikationen. Dette er væsentligt, da manglende inddragelse kan føre til, at kunder med væsentlige risikoforhold fejlagtigt klassificeres som medium risiko.
Filialen har derfor fået påbud om at sikre, at filialens endelige risikovurdering af kunderne afspejler alle væsentlige risikofaktorer, herunder transaktioner til højrisikotredjelande, PEP-status, brancheforhold og tidligere sager hos filialens kunder om hvidvask, terrorfinansiering eller sanktionsbrud. Filialen skal endvidere udarbejde tilstrækkelig dokumentation for de vurderinger og beslutninger, som den træffer i forbindelse med risikoklassificering og eventuel nedjustering af risikoniveau[2].
Filialen har ikke opsat procedurer, som gør den i stand til at opdage, hvis kunderne foretager ændringer i f.eks. navn eller i en kundes reelle ejerkreds. Den har desuden ikke gennemført tilstrækkelige foranstaltninger til at kontrollere identiteten af den eller de reelle ejere af virksomhedskunder. Der er dermed risiko for, at filialen ikke bliver opmærksom på, om kundernes reelle ejere eller ejer- og kontrolstruktur ændres i løbet af kundeforholdet, eller om de reelle ejere er eller bliver en PEP eller en sanktioneret person. En korrekt screening er væsentlig for at undgå, at filialen kan blive anvendt til hvidvask, finansiering af terrorisme eller sanktionsbrud.
Filialen har derfor fået påbud om at gennemføre rimelige foranstaltninger for at kontrollere den eller de reelle ejeres identitetsoplysninger. Herunder skal filialen sikre, at der foreligger tilstrækkelig dokumentation for identiteten på de reelle ejere, samt at den foretager korrekt PEP- og sanktionsscreening af de reelle ejere. Filialen skal endvidere gennemføre kundekendskabsprocedurer, når en kundes relevante omstændigheder ændrer sig[3].
Filialen indhenter ikke på tilstrækkelige vis oplysninger om forretningsforbindelsernes formål og tilsigtede beskaffenhed og gennemfører ikke i tilstrækkelig grad skærpede kundekendskabsprocedurer, i de tilfælde, hvor kunderne har transaktioner til lande på Europa-Kommissionens liste over højrisikotredjelande. Der er dermed risiko for, at filialen ikke identificerer eller undersøger transaktioner til og fra højrisikotredjelande, hvilket er væsentligt, da det kan medføre, at hvidvask eller terrorfinansiering ikke opdages.
Filialen har derfor fået påbud om at gennemføre tilstrækkelige skærpede kundekendskabsprocedurer, herunder indhente oplysninger om forretningsforbindelsernes formål og tilsigtede beskaffenhed, i de tilfælde hvor kunden gennemfører transaktioner til lande på Europa-Kommissionens liste over højrisikotredjelande[4].
Filialen undersøger ikke på tilstrækkelig vis de uventede transaktioner, som filialens kunder har til særligt lande på Europa-Kommissionens liste over højrisikotredjelande. Filialen får desuden ikke gennemført en tilstrækkelig undersøgelse af transaktionernes formål og midlernes oprindelse. Filialen opdaterer endvidere ikke kundekendskabet tilstrækkeligt, når den i overvågningen identificerer transaktioner til lande, som ikke var angivet som forventede. Der er dermed risiko for, at væsentlige ændringer i kundernes transaktionsmønster ikke opdages eller håndteres rettidigt. Dette er væsentligt for, at filialen kan håndtere mistænkelige transaktioner korrekt og får underrettet om transaktionerne, hvis mistanken ikke kan afkræftes.
Filialen har derfor fået påbud om at sikre, at kundernes transaktioner og aktiviteter er i overensstemmelse med filialens viden om kunderne og deres forretnings- og risikoprofil, herunder om nødvendigt midlernes oprindelse. Herunder skal filialen gennemføre tilstrækkelige undersøgelser af uventede og mistænkelige transaktioner, som ikke er i overensstemmelse med filialens viden om kunden. Filialen skal løbende ajourføre dokumenter, data og andre oplysninger om kunderne[5].