22. Medlemmet af ledelsesorganet eller den øverste leder, hvis en sådan er udpeget, med ansvar for …

Medlemmet af ledelsesorganet eller den øverste leder, hvis en sådan er udpeget, med ansvar for AML/CFT, bør sikre, at hele ledelsesorganet eller den øverste ledelse, hvis et ledelsesorgan ikke er udpeget, er bekendt med indvirkningen af ML/TF-risici på hele forretningens risikoprofil. Det ansvar, der påhviler medlemmet af ledelsesorganet eller, hvis en sådan er udpeget, den øverste leder, med ansvar for AML/CFT, med henblik på udførelsen af deres opgaver som omhandlet i artikel 46, stk. 4, i direktiv (EU) 2015/849, og navnlig i forbindelse med gennemførelsen af politikker, kontroller og procedurer til effektivt at afbøde og styre ML/TF-risici som omhandlet i artikel 8 i nævnte direktiv, bør som minimum omfatte:

• a) sikring af, at politikker, procedurer og interne kontrolforanstaltninger vedrørende AML/CFT er tilstrækkelige og forholdsmæssige, idet der tages højde for kredit- eller finansieringsinstituttets særlige forhold og de foreliggende ML/TF-risici
• b) gennemførelse sammen med ledelsesorganet af en vurdering af, om det vil være hensigtsmæssigt at udnævne en særskilt AML/CFT-compliance officer på ledelsesniveau, jf. afsnit 4.2.2
• c) støtte til ledelsesorganet ved vurdering af behovet for en særlig AML/CFT-enhed, der skal bistå AML/CFT-compliance officeren i udførelsen af dennes opgaver, idet der tages højde for omfanget og kompleksiteten af kredit- eller finansieringsinstituttets transaktioner og de foreliggende ML/TF-risici. Personalet i denne enhed bør have den nødvendige ekspertise, færdighed og viden til at bistå AML/CFT-compliance officeren, som bør inddrages i rekrutteringsprocessen
• d) sikring af, at der regelmæssigt indberettes til ledelsesorganet om de aktiviteter, der udføres af AML/CFT-compliance officeren, og at ledelsesorganet får tilstrækkeligt omfattende og rettidige oplysninger og data om ML/TF-risici og efterlevelse af AML/CFT-reglerne, hvilket er nødvendigt for, at ledelsesorganet kan varetage den rolle og de funktioner, det har fået pålagt. Sådanne oplysninger bør også omfatte kredit- eller finansieringsinstituttets samarbejde med den kompetente nationale myndighed og kommunikation med den finansielle efterretningsenhed, uden at dette berører fortroligheden omkring mistænkelige transaktioner og eventuelle forhold, som den kompetente myndighed har konstateret vedrørende ML/TF i forbindelse med kredit- eller finansieringsinstituttets aktiviteter, herunder pålagte foranstaltninger eller sanktioner
• e) underretning af ledelsesorganet om alvorlige eller væsentlige AML/CFT-problemer og overtrædelser og anbefaling af afhjælpende foranstaltninger
• f) sikring af, at AML/CFT-compliance officeren i) har direkte adgang til alle de oplysninger, der er nødvendige for, at denne kan udføre sine opgaver, ii) har tilstrækkelige menneskelige og tekniske ressourcer og værktøjer til på passende vis at kunne udføre sine opgaver og iii) er velinformeret om de AML/CFT-relaterede hændelser og mangler, der er identificeret af de interne kontrolsystemer og af de nationale og, for så vidt angår koncerner, udenlandske tilsynsmyndigheder.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/