Connecting IT

Inspektionen var en undersøgelse af hvidvaskområdet. Inspektionen omfattede følgende områder: Virksomhedens risikovurdering i forhold til, om risici på geografi og kontanter bliver korrekt identificeret. Virksomhedens kendskab til og overvågning af kunder, der foretager store kontantbetalinger. Virksomhedens kendskab til og overvågning af kunder, der foretager transaktioner til og fra højrisikotredjelande. Virksomhedens undersøgelser af mistænkelige kontanttransaktioner, givet virksomhedens manglende underretninger til Hvidvasksekretariatet. Virksomhedens overholdelse af sanktioner, særligt idet virksomheden er eksponeret mod sanktionerede lande. Connecting IT er en IT-virksomhed, der som bivirksomhed også driver pengeoverførelsesvirksomhed. På baggrund af inspektionen har et antal områder givet anledning til tilsynsmæssige reaktioner. Virksomheden har ikke udarbejdet en risikovurdering i relation til sin eksponering mod hvidvask eller terrorfinansiering. Der er herved risiko for, at virksomheden ikke kan kortlægge de pågældende risici. Kortlægningen af risici er væsentlig, da de danner grundlag for indretningen af virksomhedens risikobegrænsende foranstaltninger. Virksomheden har derfor fået påbud om at udarbejde en risikovurdering med henblik på hvidvask og terrorfinansiering Der er herved risiko for, at virksomhedens strategiske risikostyring af hvidvask- og terrorfinansieringsrisici ikke er tilstrækkeligt effektiv. Dette er væsentligt, da en politik for risikostyring udgør det overordnede grundlag for strategisk og operationel risikostyring. Virksomheden har derfor fået påbud om at udarbejde en risikovurdering med henblik på hvidvask og terrorfinansiering Virksomhedens kundekendskab var begrænset til indhentelse af identitetsoplysninger, legitimation og oplysninger om kundens erhverv. Uden indhentning af oplysninger om forretningsforbindelsens formål og omfang, er der risiko for, at virksomheden ikke har et tilstrækkeligt godt udgangspunkt til at vurdere, om en transaktion er usædvanlig for kunden, eller for at risikoklassificere sine kunder.