Hvidvaskloven

Hvad dækker færdigheden hvidvaskloven?

Hvidvaskloven hedder officielt lov om forebyggende foranstaltninger mod hvidvask og finansiering af terrorisme. Som færdighed handler den ikke om at kunne citere paragraffer. Den handler om at kunne træffe beslutninger i konkrete kundesager og bagefter kunne forklare dem.

Kernen er den risikobaserede tilgang. Loven siger ikke, hvad der er rigtigt i hver enkelt sag. Virksomheden skal selv finde ud af, hvor den kan blive misbrugt, og lægge kræfterne der. En person med færdigheden kan lave den vurdering og begrunde den.

I praksis dækker færdigheden fem ting, der hænger sammen.

Risikovurdering og forretningsgange. Personen kan skrive virksomhedens risikovurdering ud fra kundetyper, produkter, tjenesteydelser, leveringskanaler og lande. Og oversætte den til skriftlige politikker, forretningsgange og kontroller, som kollegerne rent faktisk kan følge. Risikoen for hvidvask og risikoen for terrorfinansiering vurderes hver for sig.

Kundekendskab, ofte kaldet KYC. Personen ved, hvilke oplysninger der skal indhentes og kontrolleres, hvordan man finder de reelle ejere bag et selskab, hvornår en kunde er politisk eksponeret (PEP), og hvornår der skal skærpede procedurer til. Personen ved også, hvornår man skal sige nej til en kunde eller afvikle et kundeforhold.

Overvågning og undersøgelse. Personen kan se, hvad der er usædvanligt for netop denne kunde. Ikke bare hvad et overvågningssystem markerer. Usædvanlige transaktioner skal undersøges, og resultatet skal noteres — også når mistanken bliver afkræftet. Notatet er det, tilsynet læser bagefter.

Underretning. Kan mistanken ikke afkræftes, skal Hvidvasksekretariatet hos National enhed for Særlig Kriminalitet (NSK) underrettes omgående. Det sker digitalt i portalen goAML. Personen kan skrive en underretning, andre kan forstå, og kender forskellen på en underretning om en mistænkelig transaktion (STR) og en om en mistænkelig aktivitet uden transaktion (SAR). Kunden må ikke få at vide, at der er underrettet. En underretning er ikke en politianmeldelse, og det er ikke virksomhedens opgave at afgøre, om der er begået en forbrydelse.

Dokumentation og drift. Oplysninger fra kundekendskabsproceduren og fra undersøgelserne skal opbevares i mindst 5 år efter, at kundeforholdet er ophørt. Ansatte og ledelse skal have undervisning i reglerne. Virksomheder med over 5 ansatte skal have en intern indberetningskanal, hvor medarbejdere kan melde om overtrædelser.

En person med færdigheden kan altså både bygge systemet og bruge det. Det viser sig som skriftlighed: risikovurderinger, notater, procedurer og underretninger, der kan holde til et tilsynsbesøg.

Hvornår er kendskab til hvidvaskloven vigtigt?

Hvidvaskloven rammer langt flere end banker. Den gælder også for revisorer, bogholdere, skatterådgivere, advokater i visse sager, ejendomsmæglere, udbydere af virksomhedstjenester, spiludbydere, valutavekslere, betalings- og kryptovirksomheder samt handlende med kunst, ædelmetaller og ædelsten. Tilsynet er fordelt: Finanstilsynet fører tilsyn med de finansielle virksomheder, Erhvervsstyrelsen med de ikke-finansielle brancher, Advokatsamfundet med advokater og Spillemyndigheden med spiludbydere.

Færdigheden gør især en forskel i disse situationer.

Når en virksomhed bliver omfattet af loven første gang. Mange små virksomheder opdager det ved en registrering eller et tilsynsbrev. Her er forskellen på en skabelon hentet på nettet og en rigtig risikovurdering af egen forretning meget synlig for tilsynet.

Ved tilsynsbesøg og påbud. Tilsynet beder om risikovurderingen, forretningsgangene og et udsnit af kundesagerne. En person med færdigheden ved, at det er dokumentationen, der bliver bedømt — ikke de gode intentioner.

I onboarding af komplicerede kunder. Selskaber med ejere i flere lande, nye betalingsformer, store kontantbeløb, politisk eksponerede personer eller kunder i højrisikolande. Det er her, vurderingen bliver svær, og hvor en erfaren person kan skære igennem.

I transaktionsovervågning i drift. Nogen skal beslutte, hvad der er en reel mistanke, og hvad der er støj. For mange falske alarmer koster tid, for få betyder, at noget slipper igennem.

I roller som hvidvaskansvarlig, compliance officer, KYC-analytiker, AML-analytiker, intern revisor og i ledelsen. Ansvaret ligger hos ledelsen, også når arbejdet er delegeret.

I kundevendte roller uden compliance-titel. Rådgiveren, ejendomsmægleren eller bogholderen er tit den første, der ser noget usædvanligt. Færdigheden er her at kunne reagere og eskalere korrekt frem for at lade det ligge.

Endelig er området i bevægelse. EU's AML-pakke finder som helhed anvendelse fra den 10. juli 2027 og indfører blandt andet en hvidvaskforordning, der gælder direkte i alle medlemslande, og en fælles EU-tilsynsmyndighed, AMLA. Virksomheder, der skal nå at være klar, har brug for folk, der kan læse ændringerne og oversætte dem til egne procedurer.

Hvordan trænes færdigheden hvidvaskloven?

Der findes ingen lovpligtig eksamen for at arbejde med hvidvask i Danmark. Loven stiller krav om, at ansatte og ledelse får tilstrækkelig undervisning, men den udpeger ikke ét bestemt kursus. Derfor er vejen sammensat.

Læs de primære kilder. Finanstilsynets vejledning til hvidvaskloven er grundbogen på området og forklarer, hvordan kravene kan opfyldes i praksis. Erhvervsstyrelsen har målrettede vejledninger til de ikke-finansielle brancher, blandt andet trin for trin til risikovurderingen efter § 7 og til de skriftlige politikker efter § 8. Hvidvasksekretariatets nationale risikovurderinger og typologiske materiale viser, hvordan pengene faktisk bevæger sig — fiktive fakturaer, stråmandsselskaber, kontanter. Det er den slags mønstre, man skal kunne genkende. På internationalt niveau er FATF's anbefalinger og EU-reglerne rammen om det hele.

Arbejd med rigtige sager. Det er her færdigheden bliver til. Sæt dig ved siden af en hvidvaskansvarlig. Skriv undersøgelsesnotater og få dem rettet. Lav en underretning i goAML under vejledning. Vær med, når en kunde skal afvises, og når tilsynet stiller spørgsmål. Hvidvasksekretariatet har selv gjort opmærksom på, at underretninger bliver fejlkategoriseret, og udgiver vejledninger og videoguides til goAML. Kvaliteten af en underretning er noget, man øver sig til.

Tag en struktureret uddannelse oveni. I Danmark er JUC's Certificering i Hvidvask og CBS' AML-certificeringer på efteruddannelsesniveau blandt de mest udbredte for hvidvaskansvarlige og specialister. Internationalt er CAMS fra ACAMS den mest udbredte certificering på området og bliver ofte nævnt i danske stillingsopslag. Finanssektorens Uddannelsescenter udbyder den lovpligtige hvidvaskundervisning, mange finansansatte får. Pris, varighed og optagelseskrav oplyses af udbyderen.

Vær ærlig om, hvad et kursus kan. Et weekendkursus eller et e-læringsmodul giver sproget, strukturen og overblikket over pligterne. Det giver ikke dømmekraft. Dømmekraften kommer af at have siddet med sager, hvor svaret ikke stod i materialet: kunden er sympatisk, forretningen er vigtig, og oplysningerne hænger alligevel ikke sammen. Erfaring på området måles i antal behandlede sager og tilsynsforløb, ikke i kursusdage.

Hold viden vedlige. Reglerne, sanktionslisterne og listerne over højrisikolande ændrer sig løbende, og AML-pakken vil ændre en del af rammen. Den, der ikke har læst noget nyt i et år, er bagud.

Sådan genkender du én, der har færdigheden hvidvaskloven

Spørg til en konkret sag, ikke til loven. Bed personen fortælle om en gang, hvor mistanken blev afkræftet. Hvad blev undersøgt, og hvad kom der til at stå i notatet? Den, der kan det her, svarer med proces og formulering. Den, der ikke kan, svarer med paragraffer.

Gode spørgsmål at stille:

Hvordan ser vores risikovurdering ud, hvis du skulle skrive den? Et brugbart svar tager udgangspunkt i netop vores kunder, produkter og lande — ikke i en generisk skabelon.

Hvornår vælger du en STR frem for en SAR? Svaret viser, om personen har sendt underretninger i goAML eller kun læst om det.

Hvad gør du, hvis en sælger eller en direktør presser på for at beholde en kunde, du ikke kan få hul på? Her hører du, om personen kan stå fast og har prøvet det.

Hvordan taler du med kunden, mens en underretning er undervejs? Et rigtigt svar respekterer, at kunden ikke må gøres bekendt med underretningen, og handler om at stille almindelige spørgsmål uden at afsløre noget.

Hvad ændrer AML-pakken for os? Svaret behøver ikke være udtømmende, men en person, der følger med, kender forordningen og AMLA og kan pege på, hvor vores procedurer skal genbesøges.

Tegn på reel erfaring: personen taler om falske alarmer og om at prioritere, ikke om nulrisiko. Personen kender sin egen tilsynsmyndighed og har været igennem et tilsyn. Personen kan skrive kort og præcist, for det meste af arbejdet er skriftligt. Personen skelner mellem en underretning og en anmeldelse. Og personen kan forklare en kollega uden compliance-baggrund, hvad vedkommende skal gøre i morgen.

Advarselstegn: svar, der udelukkende består af lovhenvisninger. Løfter om, at et system eller en leverandør fjerner risikoen. En færdig skabelonpakke, der præsenteres som virksomhedens risikovurdering. Og et certifikat, der bruges som svar på alting, uden sager bag.

Vil du tjekke det efter, findes de fleste svar i Finanstilsynets og Erhvervsstyrelsens egne vejledninger. De er offentlige, og de er skrevet på dansk.