Revisionsvirksomhed 20. april 2015 Sag 2015-1923 Afgørelse om overholdelse af hvidvaskloven 1. Indledning Erhvervsstyrelsen afholdte den 17. marts 2015 kontrolbesøg med. ERHVERVSSTYRELSEN Dahlerups Pakhus Langelinie Allé 17 2100 København Ø Formålet med besøget var at føre tilsyn med revisionsvirksomhedens overholdelse af reglerne i hvidvaskloven 1. 2. Afgørelse Erhvervsstyrelsen træffer i medfør af 32, stk. 5, i hvidvaskloven afgørelse om, at: fremover i overensstemmelse med hvidvasklovens 7, stk. 1, skal underrette Hvidvasksekretariatet hos Statsadvokaten for Særlig Økonomisk og International Kriminalitet om situationer, der indikerer, at der kan være tale om, at en kundes virksomhed har eller har haft tilknytning til hvidvask eller finansiering af terrorisme. Tlf. 35 29 10 00 Fax 35 29 10 01 CVR-nr 10 15 08 17 E-post erst@erst.dk www.erst.dk ERHVERVS- OG VÆKSTMINISTERIET fremover skal legitimere sine kunder i overensstemmelse med hvidvasklovens 12, stk. 1. senest den 18. maj 2015 skal udarbejde tilstrækkelige skriftlige interne regler i overensstemmelse med hvidvasklovens 25, stk. 1 og indsende kopi heraf til Erhvervsstyrelsen. Opmærksomheden henledes på, at forsætlig eller groft uagtsom overtrædelse af hvidvasklovens 7, stk. 1, pkt. 2, 12, stk. 1 og 25, stk. 1, kan straffes med bøde, jf. lovens 37, stk. 1. Ved særligt grove eller omfattende forsætlige overtrædelser af 7, stk. 1, 2. pkt. og 12, stk. 1 kan straffen stige til fængsel indtil seks måneder, jf. 37, stk. 2. Styrelsen vil aflægge virksomheden et nyt kontrolbesøg på et senere tidspunkt med henblik på at følge op på, om påbuddene er overholdt. 1 Lovbekendtgørelse nr. 1022 af 13/08/2013 om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme med senere ændringer.
2/6 3. Sagsfremstilling Erhvervsstyrelsen afholdte den 17. marts 2015 kontrolbesøg i henhold til hvidvasklovens 32, stk. 1, med..., CVR-nr.. Efter anmodning fra virksomheden blev tilsynet afholdt på styrelsens adresse Langelinje Allé 17, 2100 København Ø. Forud for kontrolbesøget havde der været korrespondance med... Der redegøres nedenfor for det overordnede sagsforløb forud for kontrolbesøget. Sagsforløb inden afholdelse af kontrolbesøg Erhvervsstyrelsen anmodede den 19. maj 2014 om en redegørelse vedrørende, med frist den 4. juni 2014. Der fremsendtes på baggrund heraf redegørelse fra... den 19. maj 2014. Der anmodes i forlængelse heraf om en supplerende redegørelse.... fremsendte den 24. juni 2014 en supplerende redegørelse. Redegørelsen indeholder imidlertid ikke alle de oplysninger og den dokumentation, som styrelsen har anmodet om. Styrelsen beder i forlængelse heraf om yderligere oplysninger, som... oplyser, at have fremsendt tilbage i maj 2014, men som ikke er fremsendt i forlængelse af tilsynssagen. Den 9. juli 2014 genfremsendes e-mail af 8. maj 2014 fra... I e-mailen oplyser..., at han i forbindelse med stiftelse af et selskab med dengang navnet blev indsat som revisor. Som følge heraf har... modtaget en henvendelse fra direktør, som ikke længere har kontrol over selskabet, idet selskabet imidlertid har skiftet navn til.... oplyser, at han ikke har kendskab til en række personer, som fremgår af mailkorrespondancen ved stiftelse af selskabet. Derudover har der været foretaget ændringer ved brug af styrelsens selvregistreringssystem Webreg., som direktøren ikke kender til.... anmoder om, at Erhvervsstyrelsen fremsender oplysninger, som måtte være styrelsen i hænde i forbindelse med denne sag. Erhvervsstyrelsen fremsender autosvar på denne e-mail, idet henvendelsen skal besvares af styrelsens callcenter. Det fremgår videre af e-mailen, at Erhvervsstyrelsen ikke vil gøre yderligere ved den fremsendte henvendelse. Der var på denne baggrund ikke kendskab til...s e-mail af 8. maj 2014 ved styrelsens henvendelse i kontrolsagen 19. maj 2014. Kontrolbesøget den 15. januar 2015 Kontrolbesøget var på forhånd anmeldt til advokat..., som repræsenterer virksomheden, den 15. januar 2015 telefonisk samt via e-mail. I kontrolmødet deltog ejer og direktør..., medarbejder i virksomheden og advokat... Fra Erhvervsstyrelsen deltog... og... På mødet redegjorde... for revisionsvirksomhedens aktiviteter. I den forbindelse blev det oplyst, at virksomheden bogfører, reviderer regnskaber,
3/6 stifter selskaber, rådgiver i forbindelse med generationsskifte samt udøver skatterådgivning. Derudover oplyste..., at der udover... er tre fuldtidsansatte og en deltidsansat.... oplyste desuden, at virksomhedens kunder består af ca. faste kundeforhold. Heraf er ca. personligt ejede virksomheder og selskaber. Enkelte kunder er private personer.... oplyste, at virksomheden er opmærksom på såvel undersøgelses- som underretningspligten i henhold til hvidvaskloven. Ifølge... spørges der særligt ind til nye kunders aktiviteter, herunder ikke mindst hvilke aktiviteter selskabet skal have, hvilken type selskab der ønskes stiftet samt med hvilket formål. Hvis der er tale om eksisterende kunder, spørger revisionsvirksomheden ind til midlernes oprindelse ved store transaktioner, ligesom der bedes om en nærmere redegørelse ved lønudbetalinger, der ikke harmonerer med brancheniveau.... følger en praksis, der bygger på en vejledning fra FSR, hvorefter der først skal underrettes ved en overskridelse af en bagatelgrænse på 500.000 kr. Det har medført, at der endnu ikke har været årsag til, at foretage underretning til Statsadvokaten for Særlig Økonomisk Kriminalitet, SØIK. For at kunne vurdere hvornår der skal underrettes til SØIK foretager... en risikovurdering af nye kunder. Nye kunder vurderes som udgangspunkt som højrisiko virksomheder og bliver særligt risikovurderet ved indgåelse af forretningsforhold. Erhvervsstyrelsen orienterede om vigtigheden af, at... er opmærksom på sine kunders aktiviteter og foretager underretning til SØIK ved mistanke om, at en situation har tilknytning til hvidvask eller terrorfinansiering. Styrelsen indskærpede i den forbindelse, at der ikke eksisterer en minimumsgrænse for underretninger til SØIK, og at der ved enhver mistanke skal ske meddelelse uanset situationens omfang, medmindre mistanken umiddelbart kan afkræftes. Erhvervsstyrelsen orienterede i forlængelse heraf også om vigtigheden af, at der foretages en risikovurdering af alle kunder, som kan dokumenteres overfor SØIK, uafhængig af om risikoen for tilknytning til hvidvask eller terrorfinansiering er høj eller lav.... oplyste herefter, at der ved stiftelse af den tidligere (nu ), CVR-nr., var sket underretning til Erhvervsstyrelsen vedrørende en række mistænksomme e-mails.... oplyste, at virksomheden var bekendt med hvidvasklovens regler om indhentelse af kundelegitimation m.v. Det blev oplyst, at der i forbindelse med nye kundeforhold bliver indhentet gyldig legitimation i form af kopi af pas, kørekort samt sundhedskort.... oplyste, at de bl.a. får nye kunder gennem en
4/6 bogføringsvirksomhed, som der samarbejdes med. Der er i disse tilfælde ikke direkte kontakt med den nye kunde, idet legitimationsoplysningerne indhentes og videresendes af bogføringsfirmet til... Der foretages ikke yderligere foranstaltninger ved legitimation af nye kunder. Styrelsen orienterede herefter om forpligtelsen til at udarbejde tilstrækkelige skriftlige interne retningslinjer.... udleverede i den forbindelse en kopi af virksomhedens retningslinjer til styrelsen.... oplyste, at alle nye medarbejdere får en kvalitetsmanual, når de starter, hvori de interne retningslinjer medfølger. For at sikre, at medarbejderne overholder de interne retningslinjer bliver der fulgt op herpå af... under løbende samtaler. Det blev oplyst, at såfremt en medarbejder har mistanke til hvidvask eller terrorfinansiering skal det rapporteres til..., som herefter vil gå videre med sagen. Styrelsen spurgte i den forbindelse ind til, hvad proceduren for indberetning ved mistanke er, såfremt... ikke er til stede. Hertil oplyste virksomheden, at såfremt... ikke er til stede vil virksomheden have lukket og medarbejderne vil derfor ikke være i den situation, hvor de ikke kan anmelde en formodet mistanke om hvidvask eller terrorfinansiering til SØIK til... 4. Begrundelse..., CVR.nr. driver virksomhed som registreret revisor og er dermed omfattet af hvidvasklovens 1, stk. 1, nr. 15. Opmærksomheds- og underretningspligt Det fremgår af hvidvasklovens 7, stk. 1, at de af loven omfattede virksomheder og personer skal undersøge en kundes transaktion eller henvendelse nærmere, hvis der er mistanke om, at transaktionen eller henvendelsen har eller har haft tilknytning til hvidvask eller finansiering af terrorisme og hvis denne mistanke ikke kan afkræftes, skal Statsadvokaten for Særlig Økonomisk Kriminalitet, Hvidvasksekretariatet, omgående underrettes. Det er Erhvervsstyrelsens opfattelse, at... har overtrådt hvidvasklovens 7, stk. 1, 1. pkt. ved ikke at have undersøgt en række mistænksomme e-mails nærmere i forbindelse med stiftelse af... (nu ), CVR-nr..... valgte at underrette Erhvervsstyrelsen om modtagelsen af de mistænksomme e-mails og har på den baggrund overtrådt hvidvasklovens 7, stk. 1, 2. pkt. ved ikke omgående at underrette Hvidvasksekretariatet i forbindelse med undersøgelserne af kunden... Legitimation mv. I henhold til hvidvasklovens 12, stk. 1, skal de af loven omfattede virksomheder og personer have kendskab til deres kunder i overensstemmelse med lovens 12, stk. 2-8, herunder kræve, at deres kunder legitimerer sig når der optages forretningsmæssig forbindelse med disse.
5/6 I henhold til hvidvasklovens 17, stk. 1, kan de af loven omfattede virksomheder og personer undlade selv at indhente oplysninger m.v. efter 12, stk. 1-4, 15 og 19, stk. 1, 2 og 4, hvis oplysningerne stilles til rådighed af en af de i 1, stk. 1, nr. 1-8, 13 eller 15, nævnte virksomheder eller en tilsvarende virksomhed i et land inden for Den Europæiske Union. I henhold til hvidvasklovens 18, stk. 1, 1 pkt. kan virksomheder og personer omfattet af loven vælge kontraktmæssigt at outsource opgaver, som disse skal udføre med henblik på overholdelse af regler i hvidvaskloven, til en leverandør. Det fremgår af oplysningerne i sagen, at det er... samarbejdspartner, et bogføringsfirma, der har indhentet legitimationsoplysninger vedrørende bl.a. kunden, CVR.nr.. Herefter er oplysningerne sendt pr. e-mail fra bogføringsfirmaet til... Som sagen ligger oplyst udøver bogføringsvirksomheden ikke virksomhed, som nævnt i hvidvasklovens 1, stk. 1, nr. 1-8, 13 eller 15 og revisionsvirksomhedens forpligtigelser er ikke kontraktmæssigt blevet outsourcet til bogføringsvirksomheden. Det er Erhvervsstyrelsen opfattelse, at når... får kunder fra bogføringsfirmaet, er disse kunder hos... desuagtet, at kunderne er blevet henvist til virksomheden af en samarbejdspartner. Det er derfor Erhvervsstyrelsens opfattelse, at... i henhold til hvidvaskloven har været forpligtet til selv at foretage legitimeringen af de pågældende kunder herunder bl.a., da virksomheden indgik forretningsmæssig forbindelse med disse. På den baggrund er det Erhvervsstyrelsens vurdering, at... ved at have undladt selv at legitimere sine kunder har overtrådt hvidvasklovens 12, stk. 1. Interne regler og uddannelse mv. Efter hvidvasklovens 25, stk. 1, 1. pkt., skal de af loven omfattede virksomheder og personer udarbejde tilstrækkelige retningslinjer om kundelegitimation, opmærksomheds-, undersøgelses- samt noteringspligt, indberetning, opbevaring af registreringer, intern kontrol, risikovurdering, risikostyring, ledelseskontrol og kommunikation samt uddannelses og instruktionsprogrammer for medarbejderne for at forebygge hvidvask og terrorfinansiering. Styrelsen har foretaget en gennemgang af de interne retningslinjer, som styrelsen fik udleveret en kopi af på kontrolbesøget den 17. marts 2015. Det er på den baggrund styrelsens opfattelse at... retningslinjer ikke er i overensstemmelse med hvidvasklovens 25, stk. 1 på følgende punkter: a. Kundelegitimation: Retningslinjerne skal indeholde en beskrivelse af, hvordan der løbende sker overvågning af faste kundeforhold.
6/6 b. Opmærksomhedspligt, undersøgelsespligt og noteringspligt: Retningslinjerne skal indeholde en beskrivelse af, hvordan resultaterne på de undersøgelser, der foretages, skal noteres og opbevares. c. Indberetning: Det skal fremgå af retningslinjerne, at underretning skal ske til Hvidvasksekretariatet ved Statsadvokaten for Særlig Økonomisk og International Kriminalitet. d. Intern kontrol: Retningslinjerne skal indeholde en beskrivelse af, hvordan ledelsen kontrollerer, at ansatte følger retningslinjerne, hvor ofte kontrollen udøves, at der skal udøves en kontrolrapport samt hvad reaktionen er såfremt reglerne ikke følges. e. Risikovurdering: Risikostyring skal udvides med en beskrivelse af hvorledes de ansatte skal risikovurdere kunderne, herunder at der skal ske løbende overvågning af faste kundeforhold. f. Uddannelses og instruktionsprogrammer: Det skal fremgå af retningslinjerne, på hvilken måde medarbejdere instrueres i virksomhedens procedurer for at forebyggelse af hvidvask og terrorfinansiering. Det er på den baggrund styrelsens vurdering, at... senest den 18. maj 2015 skal have udarbejdet præciserede skriftlige interne retningslinjer i overensstemmelse med det ovenfor anførte. En kopi af de ændrede retningslinjer skal indsendes til styrelsen. 5. Klagevejledning Denne afgørelse kan i henhold til hvidvasklovens 36 indbringes for Erhvervsankenævnet skriftligt via e-mail til adressen ean@erst.dk eller pr. post til, Erhvervsankenævnet, Langelinie Allé 17, Postboks 2000, 2100 København Ø. En klage skal være Erhvervsankenævnet i hænde senest fire uger efter, at afgørelsen er truffet. Der gøres opmærksom på, at Erhvervsankenævnets sekretariat opkræver et gebyr i forbindelse med behandlingen af klagesagen. Gebyret kan helt eller delvist tilbagebetales, såfremt der gives medhold i klagen. Kopi af dette brev er sendt til advokat...