6.3 Komplekse strukturer og ikkestandardiserede eller uigennemsigtige aktiviteter

Investeringsselskaberne bør undgå at oprette komplekse og potentielt uigennemsigtige strukturer. Investeringsselskaberne bør i deres beslutningstagning tage hensyn til resultaterne af en risikovurdering, der er foretaget for at afdække, om sådanne strukturer kunne anvendes til et formål i tilknytning til hvidvaskning af penge, finansiering af terrorisme eller anden økonomisk kriminalitet, og de respektive kontrolforanstaltninger og retlige rammer, der er indført¹⁷ . Til dette formål bør investeringsselskaberne som minimum tage hensyn til:

• a. i hvilket omfang den jurisdiktion, hvor strukturen vil blive etableret, effektivt overholder EU-standarder og internationale standarder om gennemsigtighed på skatteområdet, bekæmpelse af hvidvaskning af penge og finansiering af terrorisme¹⁸
• b. i hvilket omfang strukturen tjener et åbenbart økonomisk og lovligt formål
• c. i hvilket omfang strukturen kunne anvendes til at skjule identiteten af den ultimative reelle ejer
• d. i hvilket omfang kundens anmodning, som fører til den eventuelle etablering af en struktur, giver anledning til bekymring
• e. om strukturen kunne hindre et effektivt tilsyn fra investeringsselskabets ledelsesorgan eller investeringsselskabets mulighed for håndtere den dermed forbundne risiko, og
• f. om strukturen udgør hindringer for de kompetente myndigheders effektive tilsyn.

¹⁷ For yderligere oplysninger om vurderingen af landerisiko og den risiko, der er forbundet med individuelle produkter og kunder, bør investeringsselskaberne også se de fælles retningslinjer vedrørende ML/TF-risikofaktorer (EBA GL JC/2017/37), der revideres i øjeblikket.

¹⁸ Se også Kommissionens delegerede forordning (EU) 2019/758 af 31. januar 2019 om supplerende regler til Europa-Parlamentets og Rådets direktiv (EU) 2015/849 for så vidt angår reguleringsmæssige tekniske standarder for de tiltag samt arten af supplerende foranstaltninger, som kreditinstitutter og finansieringsinstitutter som minimum skal gennemføre for at begrænse hvidvaskning af penge og finansiering af terrorisme i visse tredjelande: https://eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/rts-on-the-implementation-of-group-wide-aml/cft-policies-in-third-countries

Under alle omstændigheder bør investeringsselskaberne ikke etablere uigennemsigtige og unødvendigt komplekse strukturer, der ikke har nogen klar økonomisk begrundelse eller noget klart retligt formål, eller strukturer, der kan give anledning til bekymring over, om de oprettes med henblik på økonomisk kriminalitet.

Ved etableringen af sådanne strukturer bør ledelsesorganet forstå dem og deres formål og de særlige risici, der er forbundet med dem, og sikre, at de interne kontrolfunktioner er tilstrækkeligt involveret. Sådanne strukturer bør kun godkendes og bibeholdes, når deres formål er blevet klart defineret og forstået, og når ledelsesorganet finder det godtgjort, at alle væsentlige risici, herunder omdømmemæssige risici, er blevet identificeret, at alle risici kan håndteres effektivt og rapporteres i tilstrækkeligt omfang, og at et effektivt tilsyn er sikret. Jo mere kompleks og uigennemsigtig den organisatoriske og operationelle struktur er og jo større risici, jo mere intensivt bør tilsynet med strukturen være.

Investeringsselskaberne bør dokumentere deres beslutninger og kunne begrunde deres beslutninger over for de kompetente myndigheder.

Ledelsesorganet bør sikre, at der træffes passende foranstaltninger for at undgå eller afhjælpe risiciene ved aktiviteter inden for sådanne strukturer. Herunder sikres det bl.a., at:

• a. investeringsselskabet har indført passende politikker og procedurer samt dokumenterede processer, f.eks. gældende grænser og informationsstrømme, der gør det muligt at overveje, overholde og godkende sådanne aktiviteter og håndtere risiciene i forbindelse hermed, samtidig med at der tages hensyn til konsekvenserne for koncernens organisatoriske og operationelle struktur, dens risikoprofil og omdømmemæssige risiko
• b. information om disse aktiviteter og risiciene i forbindelse hermed er tilgængelig for moderselskabet i Unionen samt for interne og eksterne revisorer og rapporteres til ledelsesorganet i dets tilsynsfunktion og til den kompetente myndighed, der meddelte tilladelse, og
• c. investeringsselskabet med jævne mellemrum vurderer det fortsatte behov for at bibeholde sådanne strukturer.

Disse strukturer og aktiviteter, herunder deres overensstemmelse med lovgivningen og de faglige standarder, bør underkastes en regelmæssig revision. Hvis der er etableret en intern revisionsfunktion, bør den udføre revisionen med en risikobaseret tilgang.

Investeringsselskaberne bør træffe effektive risikostyringsforanstaltninger, når de udfører kundeaktiviteter, der ikke er standard eller ikke er gennemsigtige, f.eks. hjælp til kunder med at oprette enheder i offshorecentre, udvikling af komplekse strukturer, facilitering af transaktioner for dem eller tilbud om formueforvaltning, og som stiller den interne ledelse over for lignende udfordringer og giver anledning til betydelige operationelle og omdømmemæssige risici. Investeringsselskaberne bør navnlig analysere baggrunden for, at en kunde ønsker at etablere en særlig struktur.