EU:s nya förordning om bekämpning av penningtvätt, AMLR, syftar till att skapa mer enhetliga och tydligare regler för hur företag ska förebygga penningtvätt och finansiering av terrorism.
Inom EU kommer förordningen i stort sett att gälla från och med den 10 juli 2027. För Norge är förordningen EES-relevant, och det norska finansministeriet har redan lagt fram förslag till nationellt genomförande för samråd.
För norska företag innebär detta att det är dags att förbereda sig redan nu.
Stora delar av regelverket kommer att kännas igen av företag som redan omfattas av bestämmelser om bekämpning av penningtvätt. Den största skillnaden är att EU samlar viktiga krav inom detta område i ett mer harmoniserat regelverk.
Detta innebär ett ökat fokus på:
· Riskbaserad kundkontroll
· Identifiering av kunder och verkliga ägare
· PEP- och sanktionskontroll
· Löpande uppföljning av kundrelationer
· Dokumentation av bedömningar och åtgärder
· Organisationens egen riskbedömning avseende bekämpning av penningtvätt
AMLA, EU:s nya myndighet för bekämpning av penningtvätt, utarbetar också mer detaljerade standarder och riktlinjer för områden som kundkännedom, riskbedömning och löpande övervakning.
1. Är din riskbedömning uppdaterad?
Er riskbedömning avseende penningtvätt bör återspegla era faktiska kunder, tjänster, geografiska exponering och andra relevanta riskfaktorer – och den bör aktivt stödja era processer för kundkännedom.
2. Har ni kontroll över era kunduppgifter?
Du måste kunna dokumentera vem kunden är, vem som i slutändan äger eller kontrollerar företaget och varför kunden har tilldelats en viss riskklassificering.
3. Följer ni upp kunderna över tid?
KYC-processen avslutas inte när en kund har registrerats. Information, riskfaktorer och aktiviteter kan förändras. Kontinuerlig övervakning kommer därför även i framtiden att vara en viktig del av regelefterlevnaden.
4. Kan du dokumentera vad du har gjort?
Effektiva AML-processer handlar inte bara om att genomföra kontroller. Man måste också kunna visa vilka bedömningar och åtgärder som faktiskt har genomförts.
Det viktigaste steget på vägen mot AMLR är inte att vänta på att varje detalj i förordningen ska vara klar. Det handlar om att se till att de rätta grunderna redan finns på plats.
ECIT KYC är utformat för att strukturera viktiga delar av arbetet med bekämpning av penningtvätt och kundkännedom (KYC), bland annat kundkontroll, riskbedömning, screening, verkliga ägarförhållanden, dokumentation och löpande övervakning.
Det innebär att vi redan nu är redo att hjälpa företag att anpassa sina KYC- och AML-processer till de krav som väntar.
Samtidigt fortsätter vi att utveckla ECIT KYC i takt med att AMLR och de tekniska kraven blir allt tydligare.
AMLR innebär inte nödvändigtvis att allt som ditt företag gör idag måste byggas om. Men det är ett bra tillfälle att ställa sig frågan:
Har vi kontroll över våra kunder, våra risker och vår dokumentation – även när vår kundbas växer?
Om svaret inte är ett entydigt ja, är det här ett bra tillfälle att börja.
Vill du se hur ECIT KYC kan hjälpa ditt företag att förbereda sig inför AMLR?
Kontakta oss så visar vi dig hur du kan organisera dina KYC- och AML-processer redan idag.
Denna artikel är endast avsedd som allmän information och ska inte betraktas som juridisk rådgivning.
.png)