Dette må du vite om AMLR nå

Neste sommer trer et nytt antihvitvaskingsregelverk, AMLR, i kraft i hele EU- og EØS-området. På AMLR-dagen samlet vi noen av de fremste ekspertene for å se nærmere på hva dette faktisk betyr for rapporteringspliktige virksomheter.

Hovedbudskapet fra dagen var tydelig: AMLR må ikke bli nok et «paper compliance»-prosjekt. Regelverket bør brukes til å styrke virksomhetenes faktiske evne til å forstå risiko, oppdage avvik og bidra til å bekjempe økonomisk kriminalitet.

Selv om det kommer mange nye og mer detaljerte regler, er heldigvis mye av dette allerede innarbeidet som «best practice» hos mange virksomheter. Gjør man jobben godt i dag, bør det derfor være fullt mulig å tilpasse seg AMLR i løpet av det neste året.

Et gjennomgående poeng var likevel at forberedelsene bør starte nå. AMLR vil særlig påvirke:

• organisering og ansvar i antihvitvaskingsarbeidet
• kompetanse og opplæring i hele virksomheten
• kundetiltak, risikoklassifisering og løpende oppfølging
• datakvalitet, systemstøtte og informasjonsdeling
• praktisk bruk av teknologi i KYC, screening og transaksjonsovervåkning

Nye PEP-definisjoner

Et viktig tema var endringene i PEP-regelverket. PEP-risiko er ikke bare en formalitet, og heller ikke bare relevant for utenlandske toppolitikere. Nyhetsbildet det siste året viser at korrupsjonsrisiko knyttet til PEP-er også er relevant i Norge. Manglende kontroll på egne PEP-er kan gi både tilsynsrisiko og omdømmerisiko.

Med AMLR utvides PEP-definisjonen. Blant annet omfattes ledere av regionale og lokale myndigheter, herunder kommuner, fylker og tilsvarende sammenslutninger med minst 50 000 innbyggere. I tillegg omfattes medlemmer av styrende organer i politiske partier som har seter i nasjonale, regionale eller lokale folkevalgte organer som representerer minst 50 000 innbyggere. Definisjonen av nært familiemedlem utvides også til å omfatte søsken for de aller øverste politiske stillingene, som statsoverhode, regjeringssjef og ministre.

I praksis betyr dette at flere lokale og regionale politikere vil kunne bli omfattet av PEP-regelverket enn i dag, og at virksomhetene må ha bedre kontroll på norske og nordiske PEP-data.

Hva bør rapporteringspliktige virksomheter gjøre nå?

Rapporteringspliktige virksomheter bør særlig vurdere om de har:

• gode nok datakilder for PEP-er og nærstående
• tydelige rutiner for håndtering av PEP-treff
• kontroll på kundene sine, herunder reelle rettighetshavere og personer som handler på vegne av kunden
• gode og effektive prosesser for godkjenning, dokumentasjon av formuens og midlenes opprinnelse og risikobasert, forsterket løpende oppfølging av PEP-er

Stø KYC har derfor utviklet et eget nordisk PEP-register, nettopp for å bidra til bedre datakvalitet og mer presis håndtering av PEP-risiko i det nordiske markedet. Forberedelsene med å kartlegge og legge til rette for utvidet PEP-definisjoner allerede godt i gang.

Kort oppsummert vil AMLR stille en del nye og høyere krav, men regelverket gir også en mulighet til å løfte antihvitvaskingsarbeidet til mer effektiv kriminalitetsbekjempelse.