6.3 Monimutkaiset rakenteet ja epätavanomaiset tai läpinäkymättömät toimet

Sijoituspalveluyritysten tulee välttää liian monimutkaisten ja läpinäkymättömien rakenteiden perustamista. Sijoituspalveluyritysten tulee ottaa päätöksenteossaan huomioon sellaisten riskiarviointien tulokset, joiden tarkoituksena on ollut tunnistaa, voidaanko arvioitavia rakenteita käyttää rahanpesuun, terrorismin rahoitukseen tai muihin talousrikoksiin liittyviin tarkoituksiin, sekä niitä koskeva valvonta ja voimassa oleva lainsäädäntökehys¹⁷ . Tätä tarkoitusta varten sijoituspalveluyritysten olisi otettava huomioon vähintään seuraavat:

• a. missä määrin lainkäyttöalueella, johon rakenne perustetaan, noudatetaan tehokkaasti EU:n asettamia ja kansainvälisiä standardeja, jotka koskevat verotuksen avoimuutta sekä rahanpesun ja terrorismin rahoituksen torjuntaa¹⁸ ;
• b. missä määrin rakenne palvelee ilmiselvää taloudellista ja lainmukaista tarkoitusta;
• c. missä määrin rakennetta voitaisiin käyttää lopullisen edunsaajaomistajan henkilöllisyyden piilottamiseen;
• d. missä määrin asiakkaan pyyntö, joka johtaa mahdolliseen rakenteen perustamiseen, aiheuttaa huolta;
• e. voiko rakenne häiritä sijoituspalveluyrityksen ylimmän hallintoelimen suorittamaa asianmukaista valvontaa tai sijoituspalveluyrityksen kykyä hallita siihen liittyvää riskiä; ja
• f. syntyykö rakenteesta esteitä toimivaltaisten viranomaisten suorittamalle tehokkaalle valvonnalle.

¹⁷ Maariskin arvioimisen sekä yksittäisiin tuotteisiin ja asiakkaisiin liittyvien riskien osalta sijoituspalveluyritykset saavat lisätietoja parhaillaan tarkastettavana olevista yhteisistä ohjeista rahanpesun ja terrorismin rahoituksen riskitekijöistä (EBA GL JC/2017/37).

¹⁸ Ks. myös komission delegoitu asetus (EU) 2019/758, annettu 31 päivänä tammikuuta 2019, Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/849 täydentämisestä teknisillä sääntelystandardeilla vähimmäistoimista ja lisätoimenpiteistä, jotka luottolaitosten ja finanssilaitosten on toteutettava rahanpesun ja terrorismin rahoituksen riskin lieventämiseksi eräissä kolmansissa maissa: https://eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/rts-on-the-implementation-of-group-wide-aml/cft-policies-in-third-countries

Sijoituspalveluyritysten ei tule missään tapauksessa perustaa läpinäkymättömiä tai tarpeettoman monimutkaisia rakenteita, joilla ei ole selkeää taloudellista perustaa tai oikeudellista tarkoitusta, tai rakenteita, jotka voisivat aiheuttaa huolta siitä, että ne on voitu perustaa talousrikoksiin liittyviin tarkoituksiin.

Kun tällaisia rakenteita perustetaan, ylimmän hallintoelimen on ymmärrettävä rakenteet, niiden tarkoitus ja niihin liittyvät erityiset riskit sekä varmistettava sisäisten valvontatoimintojen asianmukainen osallistuminen. Tällaiset rakenteet voidaan hyväksyä ja niiden ylläpitämistä jatkaa vain silloin, kun niiden tarkoitus on selkeästi määritelty ja ymmärretty ja kun ylin hallintoelin on varmistunut siitä, että kaikki olennaiset riskit, mukaan lukien maineriskit, on tunnistettu, että kaikkia riskejä voidaan hallita tehokkaasti ja niistä voidaan raportoida asianmukaisesti ja että tehokkaan valvonnan järjestäminen on varmistettu. Mitä monitahoisempia ja läpinäkymättömämpiä hallinnolliset ja toiminnalliset rakenteet ovat, sitä suurempia ovat niihin liittyvät riskit ja sitä intensiivisemmin niitä tulee valvoa.

Sijoituspalveluyritysten tulee dokumentoida päätöksensä ja kyetä perustelemaan ne toimivaltaisille viranomaisille.

Ylimmän hallintoelimen on varmistettava, että tällaisten rakenteiden puitteissa tapahtuvan toiminnan riskien välttämiseksi tai vähentämiseksi toteutetaan asianmukaiset toimet. Tähän sisältyy esimerkiksi sen varmistaminen, että

• a. sijoituspalveluyrityksellä on käytössään asianmukaiset toimintatavat ja menettelyt sekä dokumentoidut prosessit (esim. sovellettavat rajat ja tiedonkulku), joita noudatetaan tällaisen toiminnan harkitsemisessa, sääntöjen noudattamisen valvomisessa, hyväksymisessä ja riskienhallinnassa ja joissa on otettu huomioon sen vaikutukset ryhmän hallinnolliseen ja toiminnalliseen rakenteeseen, riskiprofiiliin ja maineriskiin;
• b. näitä toimia koskevat tiedot ja niihin liittyvät riskit ovat unionissa emoyrityksenä toimivan yrityksen sekä sisäisten ja ulkoisten tarkastajien saatavilla ja tiedot raportoidaan valvontatehtäväänsä hoitavalle ylimmälle hallintoelimelle sekä luvan antaneelle toimivaltaiselle viranomaiselle; ja
• c. sijoituspalveluyritys arvioi säännöllisin väliajoin näiden rakenteiden ylläpitämiseen liittyvää jatkuvaa tarvetta.

Näitä rakenteita ja toimia sekä sitä, miten niissä noudatetaan lainsäädäntöä ja alan standardeja, on arvioitava säännöllisesti. Jos on perustettu sisäisen tarkastuksen toiminto, sen on suoritettava arviointi riskinoton määrään suhteutetulla lähestymistavalla.

Sijoituspalveluyritysten tulisi toteuttaa tehokkaita riskienhallintatoimenpiteitä, kun ne suorittavat asiakkaiden pyynnöstä epätavanomaisia tai läpinäkymättömiä toimia (esim. auttavat asiakkaita perustamaan välineitä offshore-lainkäyttöalueille, kehittävät monimutkaisia rakenteita, helpottavat heidän liiketoimiaan tai tarjoavat omaisuudenhoitopalveluita), joista aiheutuu sisäisen hallinnoinnin ja ohjauksen haasteita sekä merkittäviä operatiivisia riskejä ja maineriskejä. Sijoituspalveluyritysten tulisi erityisesti analysoida, miksi asiakas haluaa perustaa tietynlaisen rakenteen.