7.4 Tilsyn og risikovurderinger på stedet og eksternt

I forbindelse med tilsyn på stedet og eksternt kan de oplysninger, som tilsynsmyndigheder og AML/CFT-tilsynsmyndigheder bør dele med hinanden, omfatte, men ikke begrænse sig til:

• a. relevante oplysninger om resultaterne af inspektioner på stedet og eksterne gennemgange og relevant dokumentation indsamlet under tilsynet
• b. relevante afsnit fra rapporter modtaget fra institutterne eller tredjeparter, herunder konsulenter og eksterne revisorer
• c. relevante oplysninger, der udveksles inden for AML/CFT-kollegiet eller tilsynskollegiet, hvis det er relevant
• d. relevante dele fra mødereferater med institutterne og fra kollegiernes møder, hvis sådanne foreligger.

Tilsynsmyndigheder

Tilsynsmyndigheder bør anmode AML/CFT-tilsynsmyndigheder om oplysninger, der er relevante for tilsynskontrol- og vurderingsprocessen (SREP) som fastsat i EBA's retningslinjer vedrørende fælles procedurer og metoder for tilsynskontrol- og vurderingsprocessen (SREP)¹³ , herunder, men ikke begrænset til:

• a. relevante resultater af ML/TF-risikovurderinger, herunder sektorspecifikke og individuelle risikovurderinger og risikoklassificeringer, navnlig i tilfælde af øget eksponering for væsentlige ML/TF-risici
• b. oplysninger vedrørende nye ML/TF-risici, som instituttet kan blive eksponeret for
• c. oplysninger om væsentlige svagheder¹⁴ i det tilsynsbelagte instituts AML/CFT-styring, - systemer og -kontrolramme
• d. oplysninger vedrørende potentielle eller faktiske overtrædelser, navnlig det tilsynsbelagte instituts alvorlige overtrædelser af gældende AML/CFT-lovgivning
• e. oplysninger om de foranstaltninger, som instituttet har truffet for at afhjælpe overtrædelser og væsentlige svagheder
• f. oplysninger vedrørende tilsynsforanstaltninger eller sanktioner, der er iværksat eller pålagt instituttet, jf. afsnit 8.

¹³ EBA's retningslinjer vedrørende de reviderede fælles procedurer og metoder for tilsynskontrol- og vurderingsprocessen (SREP) og tilsynsmæssig stresstest (EBA/GL/2014/13).

¹⁴ Væsentlige svagheder som defineret i artikel 9, litra a), i forordning (EU) nr. 1093/2010.

Tilsynsmyndigheder bør fremlægge oplysninger, der er relevante for den ML/TF-risikovurdering, der foretages af AML/CFT-tilsynsmyndighederne, herunder, men ikke begrænset til, oplysningerne oplistet i punkt 81.

Tilsynsmyndigheder bør dele oplysninger, der er relevante i henhold til punkt 20, med den finansielle efterretningsenhed, herunder relevante resultater af tilsynsvurderinger af institutter med potentielle konsekvenser for rammen for indberetning af mistænkelige transaktioner.

I situationer, hvor instituttet er eksponeret for øgede ML/TF-risici, bør tilsynsmyndigheder desuden, hvor det måtte være relevant, indhente oplysninger fra den finansielle efterretningsenhed, som er relevante for deres tilsynskontrol- og vurderingsproces (SREP), som kan omfatte, men ikke er begrænset til, oplysninger fra typologier og risikoanalyse om transaktioner og forretningsforbindelser, der kunne være relevante for analysen af forretningsmodellen.

AML/CFT-tilsynsmyndigheder

AML/CFT-tilsynsmyndigheder bør anmode tilsynsmyndigheder om oplysninger, som er relevante for gennemførelsen af ML/TF-risikovurderingen af de tilsynsbelagte institutter, herunder, men ikke begrænset til:

• a. oplysninger, der er relevante for vurderingen af institutternes iboende ML/TF-risiko eller den sektorspecifikke ML/TF-risiko, navnlig oplysninger om instituttets produkter og tjenesteydelser, kunder, geografiske tilstedeværelse eller distributionskanaler¹⁵
• b. relevante resultater af tilsynskontrol- og vurderingsprocessen (SREP)¹⁶ , hvis sådanne foreligger, navnlig inden for forretningsmodel, vurdering af intern ledelse og kontrol på institutniveau, kapitalrisici og likviditets- og finansieringsrisici
• c. relevante overtrædelser eller væsentlige svagheder, der er konstateret i det tilsynsbelagte institut, og som kan have en indvirkning på instituttets AML/CFT-ramme
• d. oplysninger vedrørende tilsynsforanstaltninger eller sanktioner, der forventes eller allerede er iværksat eller pålagt instituttet, jf. afsnit 8
• e. oplysninger om filialer og datterselskaber, der er nødvendige for at foretage kortlægningen af selskaber i henhold til de fælles retningslinjer vedrørende samarbejde og udveksling af oplysninger med henblik på direktiv (EU) 2015/849¹⁷ .

¹⁵ I overensstemmelse med de reviderede fælles retningslinjer vedrørende risikobaseret tilsyn (EBA/GL/2021/16).

¹⁶ I overensstemmelse med EBA's retningslinjer vedrørende de reviderede fælles procedurer og metoder for tilsynskontrol- og vurderingsprocessen (SREP) og tilsynsmæssig stresstest (EBA/GL/2014/13).

¹⁷ Fælles retningslinjer vedrørende samarbejde og informationsudveksling med henblik på direktiv (EU) 2015/849 mellem kompetente myndigheder, der fører tilsyn med kredit- og finansieringsinstitutter (JC 2019/81).

AML/CFT-tilsynsmyndigheder bør give oplysninger, der er relevante for den tilsynsmæssige risikovurdering, herunder, men ikke begrænset til, oplysningerne anført i punkt 77.

AML/CFT-tilsynsmyndigheder bør, hvor det måtte være relevant, indhente oplysninger fra den finansielle efterretningsenhed, som er relevante for udførelsen af ML/TF-risikovurderinger og - tilsyn, og som kan omfatte, men ikke er begrænset til:

• a. typologier for ML/TF-risici, herunder geografiske risici og grænseoverskridende risici
• b. relevante resultater af den ML/TF-risikovurdering, som den finansielle efterretningsenhed har foretaget
• c. oplysninger om nye risici, som den finansielle efterretningsenhed har identificeret
• d. oplysninger om mængden og kvaliteten af indberetninger af mistænkelige transaktioner modtaget fra institutter på en aggregeret måde, f.eks. pr. sektor, og for så vidt angår individuelle institutter
• e. oplysninger om eventuelle AML/CFT-system- og kontrolsvagheder, som den finansielle efterretningsenhed kan have identificeret eller haft mistanke om, og navnlig oplysninger om rettidigheden i forbindelse med besvarelsen af anmodninger om oplysninger fra den finansielle efterretningsenhed og kvaliteten af de oplysninger og data og den dokumentation, der er tilvejebragt som svar på sådanne anmodninger
• f. bekræftelse af, om instituttet har været genstand for en mistænkelig transaktionsindberetning indsendt af et andet institut, eller om midler, der er genstand for indberetninger om mistænkelige transaktioner, regelmæssigt kommer fra dette institut, og eventuelle oplysninger i forbindelse med sagen, som den finansielle efterretningsenhed kan dele i overensstemmelse med national ret.

AML/CFT-tilsynsmyndigheder bør dele oplysninger med den finansielle efterretningsenhed, der er relevante for dens opgaver i henhold til punkt 20, og som kan omfatte, men ikke er begrænset til:

• a. oplysninger om relevante mangler og svagheder, der er konstateret i det tilsynsbelagte institut, herunder dem, der kan påvirke rammen for indberetning af mistænkelige transaktioner
• b. oplysninger om formodede eller begåede overtrædelser, navnlig det tilsynsbelagte instituts alvorlige overtrædelser af gældende AML/CFT-lovgivning, navnlig hvis disse overtrædelser har indvirkning på instituttets evne til at indberette mistænkelige transaktioner, relevante resultater af ML/TF-risikovurderingen af sektorer eller i givet fald enkelte institutter
• c. alle oplysninger vedrørende de nye ML/TF-risici inden for sektoren
• d. relevante oplysninger indsamlet fra indberetninger modtaget i henhold til artikel 61, stk. 1, i direktiv (EU) 2015/849, der vedrører potentielle eller faktiske overtrædelser af de nationale bestemmelser, der gennemfører direktiv (EU) 2015/849.

Fælles vurdering mellem AML/CFT-myndigheder og tilsynsmyndigheder i henhold til artikel 97, stk. 6, i direktiv 2013/36/EU

Hvis den tilsynsmæssige risikovurdering giver tilsynsmyndigheden rimelig grund til at formode, at et institut er eller har været indblandet i hvidvask eller terrorfinansiering eller forsøg derpå, eller hvor et institut er eksponeret for en øget ML/TF-risiko, bør tilsynsmyndigheden straks underrette instituttets AML/CFT-tilsynsmyndighed og EBA om sine konklusioner og betænkeligheder i overensstemmelse med artikel 97, stk. 6, i direktiv 2013/36/EU.

Hvis AML/CFT-tilsynsmyndigheden vurderer, at et institut potentielt er eksponeret for en øget ML/TF-risiko efter underretning fra tilsynsmyndigheden som beskrevet ovenfor, bør AML/CFT-tilsynsmyndigheden samarbejde med tilsynsmyndigheden for at nå frem til en fælles vurdering, som straks bør meddeles EBA i overensstemmelse med artikel 97, stk. 6, i direktiv 2013/36/EU gennem en enkelt forelæggelse fra tilsynsmyndigheden.

Med henblik på udførelsen af den fælles vurdering, der kræves i henhold til artikel 97, stk. 6, i direktiv 2013/36/EU, bør tilsynsmyndigheden og AML/CFT-tilsynsmyndigheden arbejde tæt sammen og fastlægge alle faktiske forhold og årsager, der kan give anledning til den potentielt øgede ML/TF-risiko. Begge tilsynsmyndigheder bør udveksle alle oplysninger, der er relevante for udførelsen af den fælles vurdering.

Den fælles vurdering bør være skriftlig og indeholde de konstaterede faktiske forhold og begrundelser. Dokumentet bør som minimum indeholde AML/CFT-tilsynsvurderingen af den potentielt øgede ML/TF-risiko, herunder mulige foranstaltninger til at mindske risikoen ud fra et AML/CFT-perspektiv, og en analyse af de potentielle tilsynsmæssige konsekvenser af en sådan vurdering og mulige tilsynsforanstaltninger til at mindske risikoen.