Hva er hvitvasking, og hvorfor er det viktig-
Hvitvasking er prosessen der penger fra kriminelle handlinger gjøres om til å se lovlige ut. Pengene plasseres, flyttes gjennom ulike transaksjoner og tilbakeføres til lovlige kretsløp. Målet er å skjule opprinnelsen til midlene. Hvitvasking kan skje gjennom alt fra kontantkjøp og bruk av kompleks eierstruktur til tjenester som virker helt vanlige, som formidling av oppdrag og innkjøp av tjenester.
For virksomheter som formidler oppdrag mellom kunder og leverandører, er dette et reelt tema. Et oppdrag kan brukes til å skape en fasade av legitim økonomisk aktivitet, og fakturaer for tjenester som aldri er utført kan være et verktøy for å flytte penger. Derfor er gode hvitvaskingsrutiner ikke bare et juridisk krav for mange virksomheter, men også en måte å beskytte egen forretning, omdømme og samarbeidspartnere på.
Hvitvaskingsloven og dine plikter
Hvitvaskingsloven stiller krav til virksomheter som er omfattet av regelverket. Hensikten er å forhindre at det finansielle systemet og næringslivet brukes til hvitvasking og finansiering av terrorisme. Loven pålegger blant annet å kjenne kundene sine, vurdere risiko, gjennomføre løpende oppfølging, dokumentere vurderingene og melde fra om mistenkelige forhold.
Det er viktig å vite om din virksomhet er omfattet av loven, og i hvilken grad. Plikten avhenger av type tjeneste og rolle i verdikjeden. Ta gjerne kontakt med juridisk rådgiver eller veiledning fra tilsynsmyndighet for å avklare dette. Uansett om du er pliktig eller ikke, er det lurt å ha skriftlige rutiner som viser at du tar temaet på alvor.
Kundekjennskap: slik gjør du det
Kundekjennskap, ofte kalt KYC etter engelsk «know your customer», er grunnsteinen i alle hvitvaskingsrutiner. Før et samarbeid starter bør du innhente og kontrollere grunnleggende informasjon om kunden, for eksempel navn, organisasjonsnummer, forretningsadresse og hvilken virksomhet kunden driver med.
For juridiske personer er det også viktig å identifisere de reelle rettighetshaverne, altså de fysiske personene som til syvende og sist eier eller kontrollerer virksomheten. Dette kan være krevende når eierskapet er sammensatt eller strekker seg over flere land. Opplysningene kan kontrolleres mot offentlige registre, for eksempel Brønnøysundregistrene, og ved behov mot andre pålitelige kilder.
Vær også oppmerksom på politisk eksponerte personer (PEP). Dette er personer som har eller har hatt framtredende offentlige verv, samt nære familiemedlemmer og kjente medarbeidere. Slike kunder innebærer høyere risiko og krever ofte økt oppfølging og godkjenning fra ledelsen.
Risikovurdering av kunder og oppdrag
Ikke alle kunder og oppdrag er like risikable. En god hvitvaskingsrutine bygger derfor på en risikovurdering, der du vurderer sannsynligheten for at virksomheten din brukes til hvitvasking eller annen økonomisk kriminalitet. Vurderingen bør dokumenteres og oppdateres jevnlig.
Typiske risikoindikatorer kan være kunder som er vanskelige å identifisere, uvanlig komplekse eierstrukturer, kontanttransaksjoner, betalinger fra tredjeparter, oppdrag som ikke har en tydelig forretningsmessig begrunnelse, eller kunder fra land med svak hvitvaskingsbekjempelse. Også oppdrag med uvanlig høye beløp, unormale prisnivåer eller kraftige endringer i kundens aktivitet bør fanges opp.
Med en risikovurdering kan du sette inn riktig nivå av kontroll. Lav risiko kan håndteres med standardkontroll, mens høy risiko krever utvidet kontroll, mer dokumentasjon og eventuelt godkjenning fra ledelsen før oppdraget settes i gang.
Leverandører og oppdragstakere
Hvitvasking handler ikke bare om kunden. Også leverandørene dine, altså de som utfører oppdragene, må kontrolleres. Det er gjennom leverandørene at tjenester og penger faktisk flyter, og en useriøs leverandør kan skade både deg og kunden.
Før en leverandør tas inn i systemet bør du kontrollere registrering i Enhetsregisteret, skatteattest, eventuelle godkjenninger og sertifiseringer, og om virksomheten har nødvendige forsikringer. Sjekk også at leverandøren faktisk har kapasitet og kompetanse til å utføre oppdraget. Et oppdrag som er vanskelig å forklare eller som virker kunstig, bør få ekstra oppmerksomhet.
Avtaler med leverandører bør være skriftlige og tydelige på leveranse, pris, betalingsvilkår og ansvar. Det kan også være lurt å ta inn klausuler om overholdelse av hvitvaskingsregelverket og rett til å avslutte samarbeidet ved mistanke om kriminalitet.
Oppfølging, dokumentasjon og opplæring
Hvitvaskingsarbeid er ikke en engangsjobb. Kundekjennskap må oppdateres når forholdene endrer seg, og det bør gjennomføres jevnlige kontroller av eksisterende kunder og leverandører. En kunde som var lav risiko for to år siden, kan ha endret eierskap eller virksomhet i mellomtiden.
Dokumentasjon er avgjørende. Behold oversikt over hva du har kontrollert, når det ble gjort, hvem som gjorde det og hva konklusjonen ble. God dokumentasjon er ikke bare et krav i mange tilfeller, men også din beste forsvarslinje dersom forholdet senere blir undersøkt.
Alle ansatte som har kontakt med kunder, leverandører eller økonomi, bør få opplæring i hvitvasking og hvordan mistenkelige forhold skal håndteres. Det hjelper lite med gode rutiner dersom de ikke blir brukt i praksis. Ha en tydelig intern rapporteringsvei, slik at ansatte vet hvem de skal henvende seg til dersom de reagerer på noe.
Meldeplikt og varsling
Dersom du får mistanke om hvitvasking eller terrorfinansiering, har du i mange tilfeller en plikt til å melde fra til Økokrim, som har en egen enhet for finansiell etterretning. Meldingen bør gjøres uten ugrunnet opphold, og du skal ikke informere kunden om at det er sendt melding. Dette kalles tipping-off-forbudet og er et viktig prinsipp i regelverket.
Det er ikke et krav at du har bevis for at noe er galt for å melde fra. Mistanke som er rimelig begrunnet, er nok. Det er derfor viktig at ansatte har en lav terskel for å rapportere og at ledelsen tar rapporteringene på alvor.
Slik kommer du i gang med gode hvitvaskingsrutiner
Start med å kartlegge hvilke tjenester du tilbyr, hvilke kunder og leverandører du har, og hvor risikoen din ligger. Utarbeid deretter skriftlige rutiner for kundekjennskap, risikovurdering, oppfølging, dokumentasjon, opplæring og rapportering. Gjør rutinene konkrete slik at de kan brukes i hverdagen, ikke bare ligge i en mappe.
Utnevn gjerne en person med ansvar for hvitvaskingsarbeidet, og sørg for at ledelsen er involvert og får jevnlige rapporter. Gå gjennom rutinene minst én gang i året, og oppdater dem når regelverket, virksomheten eller risikobildet endrer seg.
Gode hvitvaskingsrutiner handler om mer enn å følge regler. De gir trygghet for deg, dine kunder og dine leverandører, og de bidrar til et sunnere og mer tillitsfullt næringsliv. For en formidler av oppdrag er dette en konkurransefordel, ikke bare en pliktøvelse. Ta derfor temaet på alvor fra start, og bygg rutiner som tåler både kontroll og virkelighetens utfordringer.
Hvitvaskingsrutiner i andre områder
BedriftLink
