Hvidvaskloven: Hvilke fejl laver revisorer? 15 revisionsvirksomheder er blevet kontrolleret af Erhvervsstyrelsen vedrørende hvidvask i 2016. RevisorJura har fået adgang til ikke-offentliggjort materiale fra kontrollen og har analyseret det. Gennemsnitlig har hver af de kontrollerede revisionsvirksomheder fået mindst ét påbud, mens en enkelt er blevet politianmeldt, men med den rette rådgivning kan mange af disse fejl nemt undgås. Der er i de seneste år sat fokus på overholdelse af hvidvaskloven og Erhvervsstyrelsen har derfor strammet op på tilsynet med dette regelsæt. Det fremgår af Erhvervsstyrelsens Årsberetning om erhvervsrettet kontrol og tilsyn 2016, der blev offentliggjort i april 2017. I 2016 kontrollerede Erhvervsstyrelsen 103 ikke-finansielle virksomheder, mod 150 i 2015. Af de kontrollerede virksomheder var 15 revisionsvirksomheder, heraf 9 godkendte revisionsvirksomheder og 6 skatterådgivere eller eksterne bogholdere. Fordeling af de 103 kontrollerede ikke-finansielle virksomheder 2 2 6 5 Vekselkontor Tjenesteudbyder 9 47 Registreret revisor Kontorhotel Kilde: Årsberetning om erhvervsrettet kontrol og tilsyn 2016 32 Ejendomsmægler Bogføring/skatterådgivnin g Kontrollen har været risikobaseret, med fokus på at sætte ind, hvor tilsynene havde størst effekt. Dvs. at der hovedsageligt er ført tilsyn med virksomheder i de brancher, hvor risikoen for at komme i kontakt med forsøg på hvidvask er størst, hvorfor der i 2016 har været særlig fokus på valutaveksling.
For revisionsvirksomheder har tilsynet været baseret på både stikprøvekontrol og målrettet kontrol i de tilfælde, hvor der har været konkret mistanke om overtrædelse af hvidvaskloven. Resultatet af RevisorJuras analyse Til de 15 kontrollerede revisionsvirksomheder er der blevet uddelt 17 påbud, svarende til lidt mere end 1 påbud pr. revisionsvirksomhed i gennemsnit: Antal påbud til revisorer og hvad de vedrører 9 8 7 6 5 4 3 2 1 0 Manglende interne retningslinjer Manglende/mangelfuld legitimation Manglende opmærksomhedspligt Overtrædelse vedr. lejlighedskunder De 2 hyppigste fejl, svarer til dem der også blev identificeret sidste år, og fordeler sig således: 1. 8 ud af de 15 kontrollerede virksomheder fik påbud pga. manglende interne skriftlige retningslinjer. Retningslinjerne skal omhandle følgende: a. hvordan revisionsvirksomheden foretager kundelegitimation, b. hvorledes indberetning til SØIK sker i tilfælde af mistanke om hvidvask eller terrorfinansiering, c. opbevaring af registreringer, d. intern kontrol, e. risikovurdering, f. risikostyring, g. ledelseskontrol og kommunikation samt h. uddannelses- og instruktionsprogrammer for medarbejdere 2. På andenpladsen over fejl er overtrædelse af Kend Din Kunde -reglerne. Det betyder, at Erhvervsstyrelsen har vurderet, at revisor ikke har haft den fornødne legitimation på sine kunder, herunder at virksomhedernes reelle ejere ikke er legitimeret.
Herudover er der fundet eksempler på manglende dokumentation på opmærksomhed og eventuel afkræftelse af mistanke om hvidvask, ligesom der er uddelt påbud for at overtræde bestemmelsen om lejlighedskunder. For at kunne dokumentere, at reglerne er overholdt, er det afgørende i, at der findes skriftlig dokumentation på de enkelte sager. Det skal altså dokumenteres hvad man har undersøgt, eller været opmærksom på, ligesom det skal dokumenteres hvorfor en bestemt kunde er behandlet som lejlighedskunde. Politianmeldt En enkelt revisionsvirksomhed er blevet politianmeldt pga. overtrædelser af hvidvaskloven, hvilket Hvidvasktilsynet har mulighed for at gøre i tilfælde, hvor overtrædelserne vurderes at være tilstrækkeligt grove. Hvordan undgås fejl? De 2 hyppigste fejl er relativt nemme at undgå. Sørg for at udarbejde de skriftlige interne retningslinjer og - ikke mindst - følg dem i hverdagen. De interne retningslinjer er enkle at udarbejde, men husk at de kun bliver accepteret, hvis de konkret er tilpasset virksomheden. Hvis der blot er tale om en copypaste -løsning, er der risiko for, at det ikke slipper igennem en kontrol. Dette bliver endnu mere relevant med den nye hvidvasklov, hvor kravene til tilpasning skærpes yderligere. Vedrørende Kend-din-kunde -reglerne så kan det være bøvlet i en travl hverdag at indhente oplysningerne og ikke mindst at indhente dem før opgaven påbegyndes. Der er bare ingen vej uden om, hvis hvidvaskreglerne skal overholdes. Det er desuden vigtigt at der findes skriftligt materiale på alle sager, som kan bekræfte hvilke overvejelser revisor har gjort sig. Det er helt afgørende for, at en kontrollant vil vurdere at bestemmelserne er overholdt. Ny hvidvasklov træder i kraft 26. juni 2017 I år træder en ny hvidvasklov i kraft, og dermed ændres nogle af bestemmelserne, mens andre skærpes og udvides. Grundlæggende videreføres mange af de eksisterende regler, men tilgangen ændres til at være mere risikobaseret. Det betyder bl.a. at der skal udarbejdes en overordnet risikovurdering for den enkelte revisionsvirksomhed, og på baggrund heraf skal der udarbejdes skriftlige politikker, kontroller og procedurer. Det minder lidt om de interne retningslinjer fra den tidligere hvidvasklov, men der stilles flere krav hertil, især at de skal være tilpasset den enkelte virksomhed. Det gør det altså endnu mere nødvendigt at have fokus på at få udarbejdet disse, have dem dokumenteret og efterlevet i den enkelte virksomhed. Samtidig ændres legitimationsreglerne, så de nu hedder kundekendskabsprocedurer og er en procedure, der er en forpligtelse løbende gennem hele kundeforholdet. Igen er der fokus på at den indhentede legitimation er begrundet i den udarbejdede risikovurdering, samt kontrolleret og vigtigst af alt: dokumenteret.
Selvom der træder en ny lov i kraft, vil det sandsynligvis være på de samme områder, der vil opstå problemer og mangler i overholdelsen af bestemmelserne. Det er derfor vigtigt allerede nu at få udarbejdet en risikovurdering, samt skriftlige politikker, kontroller og procedurer og få dem videreformidlet til alle i virksomheden, så de kan efterleves. Spørgsmål og rådgivning om hvidvaskreglerne Hvis du har spørgsmål til analysen, eller du har brug for rådgivning, er du velkommen til at kontakte mig: Juni 2017
Fakta: Erhvervsstyrelsens udvælgelse af virksomheder til kontrol Fra Årsberetning om erhvervsrettet kontrol og tilsyn 2016 : Hvidvasktilsynet tilrettelægges således, at der er fokus på områder, hvor der vurderes at være størst risiko. Tilsynet inddrager til fastlæggelsen af risikovurderingen evalueringer fra bl.a. SØIK s nationale risikovurdering og anbefalinger fra FATF. Den risikobaserede tilgang bygger desuden på erfaringer oparbejdet igennem selve hvidvasktilsynet såvel som på informationer fra andre tilsynsområder internt i Erhvervsstyrelsen og fra eksterne samarbejdspartnere som SKAT og SØIK. Konkrete sager udvælges på baggrund af disse risikovurderinger suppleret med oplysninger fra vores it-systemer, erfaringer fra tidligere tilsynsbesøg samt konkrete informationer om mulige overtrædelser fra andre myndigheder, andre enheder i Erhvervsstyrelsen eller øvrige parter. Det prioriteres desuden at genbesøge virksomheder, hvor der på baggrund af tidligere tilsyn vurderes at være behov for opfølgning. Tilsynet med ejendomsmæglere og godkendte revisorer og revisionsvirksomheder har været baseret på både stikprøvekontrol og målrettet kontrol i de tilfælde, hvor der har været en konkret mistanke om overtrædelse af hvidvaskloven. Derudover har hvidvasktilsynet indgået i et tværgående samarbejde med Revisortilsynet, der i forbindelse med deres lovpligtige kvalitetskontrol af godkendte revisorer og revisionsvirksomheder har indarbejdet kontrol med visse af hvidvasklovens krav, herunder om virksomhederne har tilstrækkelige interne regler om hvidvasklovens specifikke forpligtelser og hvordan virksomheden sikrer deres overholdelse. Hvidvasktilsynet fører tilsyn med kendskab til hvidvaskloven og dens specifikke forpligtelser såvel som konkret efterlevelse af kravene i form af stikprøvekontrol i opbevaret dokumentation.