Nykredit-koncernen

Finanstilsynet gennemførte i januar og oktober 2024 en inspektion af Nykredit-koncernens compliancefunktion (Compliance). Penge- og realkreditinstitutter skal have metoder og procedurer, der er egnede til at opdage og mindske risikoen for, at de ikke overholder lovgivningen, markedsstandarder og interne regelsæt (compliancerisici). Til dette formål skal de have en compliancefunktion, der fungerer uafhængigt, og som skal kontrollere og vurdere, om disse metoder og procedurer samt de foranstaltninger, der træffes for at afhjælpe eventuelle mangler, er effektive. Formålet med inspektionen var at vurdere, om Compliances opgaver og opgavevaretagelse sikrer en tilstrækkelig identifikation, overvågning, håndtering og rapportering af compliancerisici i Nykredit-koncernen. Inspektionen tog udgangspunkt i compliancerisici ifm. MiFID-reguleringen om investorbeskyttelse samt reguleringerne om forebyggelse af hvidvask og terrorfinansiering, gældsinddrivelse hos kunder, kreditrisici og IT-risici. Finanstilsynets observationer bygger bl.a. på en gennemgang af Compliances interne retningslinjer, et antal af Compliances undersøgelsesrapporter og arbejdspapirer for udvalgte complianceundersøgelser samt forretningsenheders dokumentationsmateriale for udførte kontroller i udvalgte complianceundersøgelser. Inspektionen viste, at Compliance ikke i tilstrækkeligt omfang kontrollerede, om forretningsenhedernes faglige vurderinger af overholdelsen af regler var korrekte. Compliance havde truffet et metodevalg om at efterprøve forretningsenhedernes kontroller, når der var kontroller, fremfor at foretage egne stikprøver. Efterprøvelsen omfattede en stikprøve af selve kontrollens udførelse samt meget små stikprøver af de kontrollerede sager. Compliance tog dermed kun i begrænset omfang uafhængig stilling til kvaliteten af forretningsenhedernes observationer for de gennemgåede stikprøver. Metodevalget indebar, at Compliance kun undtagelsesvis udtog egne stikprøver for at kontrollere, om forretningsenhederne overholdt lovgivning, markedsstandarder og interne regelsæt i praksis. Compliances undersøgelser var dermed for overordnede.