www.pwc.com/financialcrime Bekæmpelse af hvidvask en praktisk introduktion Tobias Søttrup 1
Introduktion Tobias Søttrup Senior Manager, Internal Audit Services, Danmark www.pwc.dk 2
Agenda 1. del Lidt baggrund 2. del Hvor skal den finansielle virksomhed sætte ind? 3
Lidt baggrund 4
Væsentlige anti-hvidvask regler Regulativ År Første AML direktiv 1991 Første danske anti hvidvask lov (4-5 sider) 1993 Andet AML direktiv 2001 Tredje AML direktiv 2005 Dansk vejledning om hvidvaskloven (125 sider) 2010 Dansk antihvidvask lov v.10 (30 sider +) 2012-2014 Fjerde AML direktiv 2015 Ny dansk anti hvidvask lov TBA 5
Fire essentielle krav til et antihvidvaskningsprogram Et system af interne politikker, procedurer og kontroller Dedikeret compliance (AML Risici) officer Trænings program for ansatte Uafhængig revisions funktion til at teste AML programmet 6
De 3 lines of defence i praksis 3. Line of defence Sætter standarder for hele virksomheden Intern Revision 2. Line of defence Sætter standarder for håndtering af forretningen Monitorering Dokumentation Log Rapportering 1. Line of defence Implementerer og agerer i forhold til standarder Processer Ressourcer Planer Dokumentation Log 7
Et overblik over hvad blot det første krav fra slide 6 betyder i praksis Onboarding Know Your Customer Customer Due Diligence Enhanced Due Diligence Screening Watchlist Sanctions Negative News Evaluation and Intelligence Data Scientists Compliance Statisticians Investigators Data Modellers Enforcement Analytics Investigations Transaction and Activity Monitoring Case Management Model Governance Optimisation Segmentation Risk Scoring Validation Jurisdictional Risk Product Risk Customer Risk Risk Assessment 8
Hvor skal den finansielle virksomhed sætte ind? 9
Et overblik elementerne skal arbejde sammen Den samlede viden i virksomheden skal samles på tværs af siloerne (eksempelvis på tværs af forretningsområder og lande) Onboarding Know Your Customer Customer Due Diligence Enhanced Due Diligence Screening Watchlist Sanctions Negative News Evaluation and Intelligence Data Scientists Compliance Statisticians Investigators Data Modellers Enforcement Analytics Investigations Transaction and Activity Monitoring Case Management Model Governance Optimisation Segmentation Risk Scoring Validation Jurisdictional Risk Product Risk Customer Risk Risk Assessment Vurderinger skal genbesøges med jævne mellemrum: Nye risici skal identificeres og ansvaret for deres behandling skal placeres i den eksisterende struktur. 10
Et punktnedslag, hvad er know your customer? KYC ( Know Your Customer ) eller Kend-Din-Kunde er et sæt anti-hvidvask politikkker og procedure, der anvendes til at: Afgøre kundens sande identitet Identificere kundens normale og forventede forretningsaktivitet Opdage usædvanlig forretningsaktivitet Vurderer risikoen ved at have et kundeforhold med kunden Det indebærer bl.a. undersøgelser af; 1) Hvor kommer pengene fra (SoW, SoF), 2) Transaktioner, 3) Forretningsmodel, etc. Et robust KYC program er en væsentlig del af et effektivt AML program. 11
Hvorfor KYC? Forebygge at banker bliver brugt, bevidst Forebygge eller ubevidst, af kriminelle elementer til hvidvask aktiviteter. Hjælper banker til bedre at forstå sine Håndtere risici kunder og deres finansielle mønstre, hvilket muliggøre en bedre styring af deres risici. 12
Hvornår foretager man denne øvelse Onboarding Når kunden kommer ind i virksomheden. Monitoring Den løbende overvågning skal gentages med 1-5 års mellemrum. Remediation Når der skal ryddes op, eller der sker en begivenhed. 13
Kilder til KYC information Selskabs register, Tilsynshjemmeside Børshjemmesider (for børsnoterede selskaber) Officielle data kilder Kunden Møder og telefonopkald med kunden. Besøg hos kunden. Kundens hjemmeside Kundens dokumenter (årsrapport, koncerndiagrammer etc.) KYC Utilities such as M/G, SWIFT, DTCC, Thompson Reuters Reuters, Banker s Almanac, OneSource, Mint, Factiva KYC utilities & eksterne data systemer Pressen & nyheder Bloomberg, Financial Times, WSJ, Forbes, BusinessWeek World-Check, Lexis Nexis 14
Hvem samler al den information? Kundevendt servicefunktion Medarbejderen i første række, der har fuld fokus på at betjene kunden bedst muligt. Forstår kunden Service centret Lokalt eller globalt servicenter med fokus alene på anti hvidvask. Forstår reglerne Den perfekte algoritme Den lokale Har kendskab til de særegenheder der gælder for kunder i eksempelvis bestemte geografier. Forstår markedet Bank specialisten Den konkrete specialist hos banken der beskæftiger sig med den type product og de relaterede risici Forstår de konkrete risici 15
Spørgsmål?? 16
Contact details Tobias Søttrup Strandvejen 44 2900 Hellerup T: +45 5153 1628 tso@pwc.dk Tobias Søttrup Senior manager, Internal Audit Services www.pwc.dk 17
Succes skaber vi sammen Denne publikation er udarbejdet alene som en generel orientering om forhold, som måtte være af interesse, og gør det ikke ud for professionel rådgivning. Du bør ikke disponere på baggrund af de oplysninger, der er indeholdt i denne publikation, uden at indhente specifik professionel rådgivning. Vi afgiver ingen erklæringer eller garantier (udtrykkeligt eller underforstået) hvad angår nøjagtigheden og fuldstændigheden af de oplysninger, der findes i publikationen, og, i det omfang loven tillader, accepterer eller påtager PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab, dets aktionærer, medarbejdere og repræsentanter sig ikke nogen forpligtelse, ansvar eller agtpågivenhedspligt for eventuelle konsekvenser, som følger af, at du eller andre handler eller undlader at handle i tillid til de oplysninger, der findes i publikationen, eller for eventuelle beslutninger truffet på baggrund af publikationen. 2016 PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab. Alle rettigheder forbeholdes. I dette dokument refererer til PricewaterhouseCoopers Statsautoriseret Revisionspartnerselskab, som er et medlemsfirma af PricewaterhouseCoopers International Limited, hvor hver enkelt virksomhed er en særskilt juridisk enhed.