AML-Forordningen
Data og sammenhæng får større betydning
Den europæiske AML-forordning finder anvendelse fra den 10. juli 2027. For revisorer og bogholdere medfører den et mere detaljeret og ensartet grundlag for arbejdet med risici, kundekendskab, dokumentation og ledelsesopfølgning.
Forordningen skærper behovet for en tydelig sammenhæng mellem virksomhedens risikovurdering, oplysningerne om kunderne, kundernes risikoprofiler, de valgte procedurer og den løbende opfølgning.
Det stiller større krav til, hvordan oplysninger struktureres og anvendes på tværs af hvidvaskarbejdet. Data skal ikke alene være tilgængelige, men også kunne indgå i virksomhedens vurderinger, kontroller, dokumentation og ledelsesopfølgning. For revisorer og bogholdere bliver det derfor vigtigt at have en struktur, der understøtter både arbejdet med den enkelte kunde og overblikket på tværs af kundeporteføljen.
Et mere ensartet og detaljeret regelgrundlag
Revisorer og bogholdere arbejder allerede i dag med risikovurderinger, kundekendskabsprocedurer, kontroller og dokumentation. De grundlæggende forpligtelser videreføres i vidt omfang med AML-forordningen.
Forordningen samler en større del af reglerne i et fælles, direkte gældende EU-regelgrundlag og konkretiserer flere af de krav, som virksomhederne skal håndtere i praksis.
Det gælder blandt andet sammenhængen mellem:
- Virksomhedens generelle iboende risici
- Kundedata og kundernes risikoprofiler
- De procedurer og kontroller, virksomheden anvender
- Ledelsens information, opfølgning og beslutninger
For virksomheder med mange kunder og flere medarbejdere øger det behovet for en fælles struktur, som understøtter ensartethed og giver et samlet overblik over hvidvaskarbejdet.
Data skal kunne anvendes i hele hvidvaskarbejdet
Data får værdi, når oplysningerne er relevante, ajourførte og kan ses i den rette sammenhæng.
For revisorer og bogholdere kan datagrundlaget blandt andet omfatte risikofaktorer vedrørende:
- Kunder, aktiviteter og ejerforhold
- Ydelser og geografiske forhold
- Usædvanlige aktiviteter og usædvanlige mønstre
Datakvalitet begynder allerede ved indsamling og strukturering af oplysningerne. Oplysningerne skal efterfølgende kunne indgå i virksomhedens risikovurderinger, kundekendskab, kontroller og opfølgning.
En tydelig rød tråd gør det lettere at følge, hvordan data anvendes, og hvordan virksomhedens vurderinger hænger sammen. Det styrker samtidig grundlaget for ledelsesinformation og for at kunne redegøre for arbejdet ved et tilsyn.
Kunder og ejerforhold
Risikofaktorer knyttet til kunder, aktiviteter og ejerforhold
Ydelser og geografi
Risikofaktorer knyttet til ydelser og geografiske forhold
Aktiviteter og mønstre
Usædvanlige aktiviteter og mønstre i kundernes adfærd
Et mere ensartet og detaljeret regelgrundlag
ASURISQ er udviklet til at samle og strukturere revisorers og bogholderes arbejde med hvidvaskområdet.
Løsningen skaber sammenhæng mellem data, risikovurderinger, kundekendskab, dokumentation, kontroller og ledelsesinformation. Det giver mulighed for at anvende oplysninger både i arbejdet med den enkelte kunde og i overblikket over den samlede kundeportefølje.
Med ASURISQ får I et grundlag for at:
- Arbejde mere ensartet på tværs af kunder og medarbejdere
- Skabe overblik over risici, vurderinger og opfølgning
- Dokumentere sammenhængen i virksomhedens hvidvaskarbejde
- Give ledelsen relevant information om arbejdet og dets udvikling
Virksomheden foretager selv de faglige vurderinger, træffer beslutningerne og dokumenterer sine begrundelser. ASURISQ understøtter den struktur og det datagrundlag, som arbejdet bygger på.
ASURISQ udvikles løbende med udgangspunkt i regler, praksis og de krav, der konkretiseres frem mod AML-forordningens anvendelse.
Tre forhold, virksomhederne skal følge
De følgende tre emner vises som separate bokse. På desktop kan de stå i tre kolonner. På tablet og mobil placeres de under hinanden.
AMLA konkretiserer reglerne
AMLA udvikler tekniske standarder, retningslinjer og andre regulatoriske instrumenter, som skal konkretisere og understøtte en ensartet anvendelse af det nye europæiske regelgrundlag.
Arbejdet omfatter blandt andet virksomhedens generelle risikovurdering, kundekendskab, løbende overvågning og underretning om mistænkelige forhold. Det får betydning for de forpligtede enheder, herunder revisorer og eksterne bogholdere.
ASURISQ følger AMLA’s arbejde og den løbende konkretisering af kravene, så løsningen kan tilpasses det kommende regelgrundlag.
Ledelsen skal sikre sammenhæng
Ledelsesansvaret bliver mere tydeligt. Ledelsen har ansvaret for, at arbejdet på hvidvaskområdet er organiseret, forankret og fungerer som en sammenhængende helhed.
Det omfatter også kvaliteten og strukturen i de data, der danner grundlag for risikovurderinger, kontroller og opfølgning. Ledelsen skal have et tilstrækkeligt overblik til at kunne følge arbejdet og træffe relevante beslutninger.
Kravene skal håndteres med udgangspunkt i virksomhedens størrelse, organisation, aktiviteter og risici. Behovet for sammenhæng og et anvendeligt ledelsesoverblik gælder alle de omfattede virksomheder, uanset størrelse.
Outsourcing ændrer ikke ansvar
AML-forordningen opstiller mere detaljerede rammer for outsourcing af opgaver på hvidvaskområdet.
Ved brug af ekstern leverandører bevarer virksomheden ansvaret for, at reglerne overholdes. Virksomheden skal have den nødvendige indsigt i de opgaver, fremgangsmåder og processer, som leverandøren understøtter, og skal kunne føre kontrol med opgavens udførelse.
Visse centrale opgaver og beslutninger skal fortsat varetages af virksomheden selv. ASURISQ lægger derfor vægt på klar rollefordeling, gennemsigtighed og dokumentation af virksomhedens egne vurderinger og beslutninger.
Skab sammenhæng i hvidvaskarbejdet
AML-forordningen stiller større krav til sammenhængen mellem data, risikovurderinger, kundekendskab, dokumentation og opfølgning.
ASURISQ hjælper revisorer og bogholdere med at samle og strukturere hvidvaskarbejdet, så I får et bedre overblik på tværs af kunder og medarbejdere og et stærkere grundlag for den løbende opfølgning.
