Head of AML / Hvidvaskchef

En head of AML er øverst ansvarlig for at forhindre hvidvask og terrorfinansiering i virksomheden. Rollen sidder i anden forsvarslinje, tæt på direktionen. Titlen dækker ofte også funktionen MLRO, altså den person der underretter myndighederne.

Jobbet er et kontroljob. Du siger nej til kunder, som salg og forretningen gerne vil beholde.

Typiske opgaver

• Skrive og opdatere virksomhedens risikovurdering og forretningsgange efter hvidvaskloven
• Lede KYC-, onboarding- og overvågningsteams, typisk fra 5 til over 50 medarbejdere
• Godkende højrisikokunder, politisk eksponerede personer (PEP'er) og kunder i højrisikolande
• Beslutte om en kundeforbindelse skal afbrydes, det der kaldes de-risking
• Sende underretninger til Hvidvasksekretariatet gennem systemet goAML
• Tune reglerne i transaktionsovervågningen, så antallet af falske alarmer falder
• Rapportere til direktion, bestyrelse og revisionsudvalg mindst én gang om året
• Håndtere inspektioner og påbud fra Finanstilsynet eller Erhvervsstyrelsen
• Uddanne medarbejdere i hele huset, fra kunderådgivning til kredit og it

En almindelig arbejdsdag
Formiddagen går ofte med eskalerede sager fra første linje. En kunde har fået 14 kontantindsættelser på en uge. Analytikeren er i tvivl, og chefen afgør, om der skal underrettes. Så kommer et møde med it om en ny overvågningsregel, der giver for mange alarmer. Efter frokost skal en erhvervskunde med ejere i tre lande godkendes eller afvises. Sidst på dagen skrives afsnittet om restrisiko til bestyrelsesrapporten. Ind imellem ringer forretningen og presser på for hurtigere onboarding.

Hvor man arbejder
Banker og realkreditinstitutter er den største aftager. Dertil kommer betalingsinstitutter og fintech, livsforsikring og pension, vekselkontorer, kryptovirksomheder, spiludbydere, ejendomsmæglere, advokatkontorer og revisionshuse. I små virksomheder er rollen ofte kombineret med compliance eller GDPR. I store banker er den ren og har eget budget.

Det svære ved rollen
Du har ansvar uden fuld kontrol over data og systemer. Alarmer stiger hurtigere end bemandingen. Du skal kunne dokumentere hver beslutning flere år senere. Efter Danske Bank-sagen i Estland er tilsynet og forventningerne til dokumentation skærpet mærkbart.

Hvilken lovgivning dækker denne rolle?
Hvidvaskloven er grundlaget for hele rollen. Loven kræver, at virksomheden udpeger en ansat på ledelsesniveau som hvidvaskansvarlig. Den bygger på EU's 4. og 5. hvidvaskdirektiv og på FATF's 40 anbefalinger. Finanstilsynet fører tilsyn med banker, forsikring og betalingsinstitutter. Erhvervsstyrelsen fører tilsyn med blandt andet revisorer, ejendomsmæglere og udbydere af virksomhedstjenester, mens Advokatsamfundet og Spillemyndigheden dækker hver deres område. EU's AML-pakke fra 2024 indfører en fælles forordning og en ny fælles myndighed, AMLA, med sæde i Frankfurt.

Der findes ingen dansk uddannelse, der hedder hvidvaskchef. Stort set alle kommer ind via en anden vej og lærer faget i en bank.

Den typiske vej

• En videregående uddannelse, oftest cand.jur., cand.merc.jur., cand.merc., cand.polit eller HD
• 2-5 år som KYC-analytiker, AML-analytiker eller compliance officer
• Nogle år som teamleder for et onboarding- eller overvågningsteam
• Head of AML efter typisk 8-12 års samlet erfaring

Alternative veje ind

• Fra bankrådgivning eller filialdrift, hvor du kender kunder og kernesystemer
• Fra politiet, herunder National enhed for Særlig Kriminalitet, som efterforsker økonomisk kriminalitet
• Fra Finanstilsynet, Skattestyrelsen eller Hvidvasksekretariatet
• Fra revision, især cand.merc.aud. med finansielle kunder
• Fra dataanalyse, hvis du kan bygge og efterprøve overvågningsmodeller

Certificeringer der tæller
CAMS fra ACAMS er den mest udbredte certificering i branchen og nævnes i mange danske jobopslag. International Compliance Association udbyder diplomer i AML og financial crime prevention. Finanssektorens Uddannelsescenter og Finans Danmark holder danske kurser i hvidvaskloven og kundekendskabsprocedurer. Certificeringer er sjældent et krav, men de gør det lettere at skifte branche.

Krav og godkendelse
Rollen kræver ingen autorisation. Men Finanstilsynet vurderer egnethed og hæderlighed for nøglepersoner i de største pengeinstitutter efter lov om finansiel virksomhed. Det betyder blandt andet ren straffeattest og dokumenteret erfaring på området. Mange arbejdsgivere kræver desuden dansk på modersmålsniveau, fordi underretninger og tilsynskorrespondance skrives på dansk.

Hvad arbejdsgivere reelt kigger efter

• At du selv har skrevet en risikovurdering, ikke kun læst en
• At du har stået ansigt til ansigt med Finanstilsynet under en inspektion
• At du kan forklare en afvisning for en utilfreds erhvervskunde
• At du kan læse tal fra overvågningssystemet og udfordre dem

Transaktionsovervågning — SAS AML, NICE Actimize, Napier, Featurespace eller egenudviklede regelmotorer. Systemet danner alarmer, som analytikerne behandler i en sagskø.

Screening — Dow Jones Risk & Compliance, LexisNexis, World-Check eller ComplyAdvantage. Bruges til PEP-lister, negativ omtale og sanktionslister fra EU, FN og amerikanske OFAC.

KYC og onboarding — platforme som Fenergo, MitID Erhverv til legitimation og opslag i Det Centrale Virksomhedsregister. Erhvervsstyrelsens register over reelle ejere bruges dagligt til at kortlægge ejerkredse.

Underretninger — goAML, som Hvidvasksekretariatet anvender. Underretninger sendes elektronisk, og kunden må ikke få det at vide.

Krypto — Chainalysis eller Elliptic, hvis virksomheden håndterer kryptoaktiver eller modtager overførsler fra vekseltjenester.

Rapportering — Excel, Power BI og ofte SQL. Mange chefer trækker selv tal på alarmer, sagsbunker og sagsbehandlingstid, fordi tallene skal kunne forsvares over for tilsynet.

Du behøver ikke kunne kode. Men du skal kunne stille krav til data og udfordre en model, du ikke selv har bygget.