Indledning
I arbejdet med hvidvaskcompliance skelnes der mellem to niveauer:
- Virksomhedsniveau
- Kundeniveau
Begge dele er centrale i den risikobaserede tilgang.
Alligevel opstår mange udfordringer netop i samspillet mellem de to.
I praksis ser man ofte, at:
- metoden på virksomhedsniveau er uklar
- vurderinger på kundeniveau bliver uensartede
- dokumentationen ikke viser sammenhængen mellem de to niveauer
Når strukturen mangler, bliver risikovurderingen sværere at forklare – både internt og ved et tilsyn.
H2: Hvad ligger på virksomhedsniveau?
Virksomhedsniveauet beskriver de overordnede rammer for jeres risikovurdering.
Her fastlægger I blandt andet:
- hvilke risikofaktorer der indgår i jeres model
- hvordan risikoniveauer klassificeres
- hvilke forhold der kan føre til øget risiko
- hvordan kundekendskabsproceduren gennemføres
Denne del fungerer som den fælles metode for hele virksomheden.
Formålet er at sikre:
- en klar metode til vurdering af kunder
- en ensartet tilgang på tværs af medarbejdere
- et tydeligt grundlag for dokumentation
Uden en tydelig model på virksomhedsniveau bliver vurderinger på kundeniveau ofte præget af individuelle skøn.
H2: Hvad ligger på kundeniveau?
På kundeniveau anvendes metoden konkret i arbejdet med den enkelte kunde.
Her gennemføres kundekendskabsproceduren, og risikoniveauet fastlægges ud fra relevante forhold, fx:
- kundens branche
- ejerstruktur
- geografisk tilknytning
- transaktionsmønstre
- eventuelle særlige risikofaktorer
Resultatet er en samlet vurdering af kundens risikoniveau – typisk:
Begrænset, Mellem eller Øget.
Det centrale er ikke kun klassifikationen, men også begrundelsen bag.
Der skal være tydelig sammenhæng mellem:
- de identificerede risikofaktorer
- den samlede risikovurdering
- det fastlagte risikoniveau
H2: Hvor opstår udfordringerne?
Mange revisionsvirksomheder oplever, at udfordringerne ikke ligger i reglerne – men i strukturen omkring vurderingerne.
Tre situationer går ofte igen.
1. Metoden er ikke tydeligt beskrevet
Hvis virksomhedens metode ikke er klart defineret, vil vurderinger på kundeniveau let variere. Det skal være helt tydeligt for den enkelte medarbejder, hvad der fx udløser Mellem eller Øget Risiko på et konkret område.
Hvis ikke, kan det føre til forskellige vurderinger af kunder med samme risikoprofil.
2. Risikomarkører og risikoniveau hænger ikke sammen
I nogle tilfælde peger risikomarkører på en højere risiko, men kunden klassificeres alligevel som normal risiko. Det kan der være gode grunde til, for det er jo den enkelte revisor, der kender til kundes konkrete forhold.
Men hvis begrundelsen ikke er dokumenteret, bliver kontrolsporet svagt.
3. Dokumentationen er spredt
Vurderinger ligger måske i:
- interne noter
- regneark
- forskellige systemer
Nogle gange er de gode overvejelser, en medarbejder har gjort sig, slet ikke skrevet ned.
Når informationen ikke er tydelig og samlet, bliver det vanskeligt at skabe overblik over porteføljen, og meget svært at dokumentere gode overvejelser ved et tilsyn.
H2: Hvad skaber en tydelig sammenhæng?
En struktureret tilgang forbinder virksomhedsniveau og kundeniveau gennem en klar proces.
Det indebærer typisk:
- En tydelig model for risikovurdering på virksomhedsniveau
- En ensartet kundekendskabsprocedure
- Klar klassifikation af risikoniveauer
- Dokumentation af vurderinger og begrundelser
Når disse elementer hænger sammen, opstår et stærkere kontrolspor.
Det gør det lettere at:
- følge udviklingen i kundeporteføljen
- gennemføre intern kvalitetssikring
- forberede materiale til et eventuelt tilsyn
H2: Struktur skaber overblik
Arbejdet med risikovurdering består af mange enkeltstående vurderinger.
Men værdien opstår først, når de indgår i en samlet og struktureret proces.
Når virksomhedsniveau og kundeniveau hænger tydeligt sammen, opnår I:
- mere ensartede vurderinger
- bedre dokumentation
- stærkere kontrolspor
- bedre overblik over risici i porteføljen
Det er netop her, struktur og systematik gør arbejdet mere overskueligt.
Book en gennemgang af vores KYC compliance-løsning
Vil du høre mere om, hvordan ASURISQ’s digitale KYC-løsning kan hjælpe din virksomhed med at strukturere jeres kundekendskabsprocedurer og styrke jeres AML compliance?
Så læs mere om vores KYC-løsning her på hjemmesiden eller book en gennemgang her: Kontakt ASURISQ.
Næste artikel i serien
I næste artikel ser vi nærmere på:
Hvordan dokumenterer I jeres risikovurderinger tydeligt?
Her gennemgår vi, hvad et godt kontrolspor bør indeholde – og hvad der typisk mangler i praksis.
