4.1 Ylimmän hallintoelimen tehtävä ja vastuut rahanpesun ja terrorismin rahoituksen torjunnan järjestelmässä ja rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan toimivaan johtoon kuuluvan henkilön tehtävä ja vastuut

Ylimmän hallintoelimen tulee vastata luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaa koskevan yleisen strategian hyväksymisestä ja sen täytäntöönpanon valvonnasta. Tätä varten sillä tulee olla yhteisesti riittävästi tietoa, osaamista ja kokemusta, jotta se pystyy ymmärtämään luotto- tai finanssilaitoksen toimintaan ja liiketoimintamalliin liittyvät rahanpesun ja terrorismin rahoituksen riskit. Tämä koskee myös tietoa rahanpesun ja terrorismin rahoituksen estämiseen liittyvästä kansallisesta säädös- ja sääntelykehyksestä.

4.1.1 Valvontatehtäväänsä hoitavan ylimmän hallintoelimen asema rahanpesun ja terrorismin rahoituksen torjunnan järjestelmässä

Valvontatehtäväänsä hoitavan ylimmän hallintoelimen tulee vastata sisäisen hallinnon ja ohjauksen sekä sisäisen valvonnan järjestelmästä sen varmistamiseksi, että rahanpesun ja terrorismin rahoituksen estämisessä sovellettavia vaatimuksia noudatetaan.

Hallintoa ja ohjausta koskevissa Euroopan valvontaviranomaisten ohjeissa² esitettyjen määräysten lisäksi luotto- tai finanssilaitoksen valvontatehtäväänsä hoitavan ylimmän hallintoelimen olisi soveltuvin osin

• a) saatava tietoa koko liiketoimintaa koskevan rahanpesun ja terrorismin rahoituksen riskiarvion tuloksista
• b) seurattava ja valvottava, ovatko rahanpesun ja terrorismin rahoituksen torjuntaa koskevat toimintaperiaatteet ja menettelytavat riittäviä ja tehokkaita niiden rahanpesun ja terrorismin rahoituksen riskien kannalta, joille luotto- tai finanssilaitos altistuu, ja ryhdyttävä asianmukaisiin toimenpiteisiin sen varmistamiseksi, että tarvittaessa ryhdytään korjaustoimenpiteisiin
• c) tarkasteltava vähintään kerran vuodessa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön toimintakertomusta ja saatava sitä useammin välipäivityksiä niiden toimien osalta, jotka altistavat luotto- tai finanssilaitoksen suuremmille rahanpesun ja terrorismin rahoituksen riskeille
• d) arvioitava vähintään kerran vuodessa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toiminnon toiminnan tehokkuutta, muun muassa ottamalla huomioon kaikkien mahdollisesti tehtyjen rahanpesun ja terrorismin rahoituksen torjuntaan liittyvien sisäisten ja/tai ulkoisten tarkastusten päätelmät, myös rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalle toimihenkilölle osoitettujen henkilöresurssien ja teknisten resurssien asianmukaisuudesta tehtyjen tarkastusten päätelmät.

² Direktiivin 2013/36/EU mukaiset EPV:n ohjeet hallinnosta ja ohjauksesta: EBA/GL/2021/05; ESMAn ohjeet compliance-toimintoa koskevista MiFID II:n vaatimuksista tietyiltä osin: ESMA35-36-1946; EIOPAn hallintojärjestelmää koskevat ohjeet: EIOPA-BoS-14/253 FI

Valvontatehtäväänsä hoitavan ylimmän hallintoelimen olisi varmistettava, että jaksossa 4.1.3 tarkoitetulla ylimmän hallintoelimen jäsenellä tai soveltuvin osin jaksossa 4.1.4 tarkoitetulla toimivaan johtoon kuuluvalla henkilöllä, joka on vastuussa direktiivin (EU) 2015/849 noudattamisessa tarvittavien lakien, asetusten ja hallinnollisten säännösten täytäntöönpanosta,

• a) on tietoa, osaamista ja kokemusta, jotka ovat tarpeen niiden rahanpesun ja terrorismin rahoituksen riskien tunnistamiseksi, arvioimiseksi ja hallitsemiseksi, joille luotto- tai finanssilaitos altistuu, sekä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen täytäntöönpanosta, että kyseinen henkilö
• b) tuntee hyvin luotto- tai finanssilaitoksen liiketoimintamallin ja sen toiminta-alan sekä sen, missä määrin kyseinen liiketoimintamalli altistaa luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen riskeille, ja että kyseiselle henkilölle
• c) ilmoitetaan hyvissä ajoin päätöksistä, jotka voivat vaikuttaa riskeihin, joille luotto- tai finanssilaitos altistuu.

Valvontatehtäväänsä hoitavalla ylimmällä hallintoelimellä olisi oltava käytössään riittävän yksityiskohtaiset ja laadukkaat tiedot, jotka sen tulee ottaa huomioon hoitaakseen rahanpesun ja terrorismin rahoituksen torjuntaa koskevat tehtävänsä tehokkaasti. Valvontatehtäväänsä hoitavalla ylimmällä hallintoelimellä olisi vähintään oltava oikea-aikaisesti ja suoraan käytettävissään rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön toimintakertomus, sisäisen tarkastuksen toiminnon raportti, tarvittaessa ulkopuolisten tarkastajien havainnot ja huomiot sekä toimivaltaisen viranomaisen havainnot, merkityksellinen viestintä rahanpesun selvittelykeskusten kanssa sekä toteutetut valvontatoimenpiteet tai annettavaksi määrätyt seuraamukset.

4.1.2 Johtotehtäväänsä hoitavan ylimmän hallintoelimen asema rahanpesun ja terrorismin rahoituksen torjunnan järjestelmässä

Direktiivin (EU) 2015/849 8 artiklan 3 ja 4 kohdassa tarkoitettujen sisäisten toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen osalta luotto- tai finanssilaitoksen johtotehtäväänsä hoitavan ylimmän hallintoelimen olisi

• a) pantava täytäntöön ylimmän hallintoelimen hyväksymän rahanpesun ja terrorismin rahoituksen torjuntastrategian noudattamisessa tarvittava asianmukainen ja tehokas organisaatio- ja toimintarakenne ja kiinnitettävä siinä erityistä huomiota rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön riittävään toimivaltaan ja tämän toiminnolle osoitettujen henkilöresurssien ja teknisten resurssien asianmukaisuuteen, muun muassa siihen, että kyseisen toimihenkilön avuksi tarvitaan erityinen rahanpesun ja terrorismin rahoituksen torjunnan yksikkö
• b) varmistettava rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sisäisten toimintaperiaatteiden ja menettelytapojen täytäntöönpano
• c) tarkasteltava vähintään vuosittain rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön toimintakertomus
• d) varmistettava, että toimivaltaiselle viranomaiselle raportoidaan rahanpesun ja terrorismin rahoituksen torjunnasta asianmukaisesti, oikea-aikaisesti ja riittävän yksityiskohtaisesti
• e) jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön operatiiviset toiminnot on ulkoistettu, varmistettava ulkoistamista koskevien Euroopan valvontaviranomaisten ohjeiden³ ja tarvittaessa sisäistä hallintoa ja ohjausta koskevien Euroopan valvontaviranomaisten ohjeiden⁴ noudattaminen ja saatava palveluntarjoajalta säännöllisiä raportteja ylimmälle hallintoelimelle tiedottamiseksi.

4.1.3 Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan ylimmän hallintoelimen jäsenen nimeäminen

³ EPV:n ulkoistamista koskevat ohjeet: EBA/GL/2019/02; EIOPAn ohjeet ulkoistamisesta pilvipalvelujen tarjoajille: EIOPA-BoS-20-002; ESMA guidelines on outsourcing to cloud service providers: ESMA50-157-2403

⁴ Direktiivin 2013/36/EU mukaiset EPV:n ohjeet hallinnosta ja ohjauksesta, EBA/GL/2021/05, annettu 2. heinäkuuta 2021.

Direktiivin (EU) 2015/849 46 artiklan 4 kohdan mukaisesti nimettävällä ylimmän hallintoelimen jäsenellä olisi erityisesti oltava riittävästi tietoa, osaamista ja kokemusta rahanpesun ja terrorismin rahoituksen riskeistä sekä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen täytäntöönpanosta, ja hänen olisi tunnettava hyvin luotto- tai finanssilaitoksen liiketoimintamalli ja toiminta-ala.

Direktiivin (EU) 2015/849 46 artiklan 4 kohdassa tarkoitetulla ylimmän hallintoelimen jäsenellä olisi oltava käytössään riittävästi aikaa ja resursseja, jotta hän pystyy suorittamaan rahanpesun ja terrorismin rahoituksen torjuntaa koskevat tehtävänsä tehokkaasti. Hänen olisi raportoitava kattavasti jaksossa 4.1.5 tarkoitetuista tehtävistään ja tarvittaessa tiedotettava säännöllisesti ja ilman aiheetonta viivytystä valvontatehtäväänsä hoitavalle ylimmälle hallintoelimelle.

4.1.4 Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan toimivaan johtoon kuuluvan henkilön nimeäminen, kun ylintä hallintoelintä ei ole

Jos ylintä hallintoelintä ei ole, luotto- tai finanssilaitoksen olisi nimitettävä toimivaan johtoon kuuluva henkilö, joka on viime kädessä vastuussa direktiivin (EU) 2015/849 noudattamisessa tarvittavien lakien, asetusten ja hallinnollisten säännösten täytäntöönpanosta ja jolla on riittävästi aikaa, resursseja ja toimivaltaa, jotta hän voi suorittaa tehtävänsä tehokkaasti.

Edellä kohdassa 19 tarkoitetulla toimivaan johtoon kuuluvalla henkilöllä olisi oltava riittävästi tietoa, osaamista ja kokemusta rahanpesun ja terrorismin rahoituksen riskeistä ja rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen täytäntöönpanosta ja hänen olisi tunnettava hyvin luotto- tai finanssilaitoksen liiketoimintamalli ja toiminta-ala. Lisäksi hänelle olisi annettava riittävästi aikaa, resursseja ja toimivaltaa, jotta hän voi suorittaa tehtävänsä tehokkaasti.

4.1.5 Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan ylimmän hallintoelimen jäsenen tai toimivaan johtoon kuuluvan henkilön tehtävät ja asema

Sanotun rajoittamatta ylimmän hallintoelimen yleistä ja yhteistä vastuuta luotto- tai finanssilaitosten olisi kohdassa 17 tarkoitettua ylimmän hallintoelimen jäsentä tai kohdassa 19 tarkoitettua toimivaan johtoon kuuluvaa henkilöä nimittäessään tunnistettava ja otettava huomioon mahdolliset eturistiriidat ja ryhdyttävä toimenpiteisiin niiden estämiseksi tai vähentämiseksi.

Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan ylimmän hallintoelimen jäsenen tai mahdollisesti nimetyn toimivaan johtoon kuuluvan henkilön olisi varmistettava, että koko ylin hallintoelin tai toimiva johto, jos ylintä hallintoelintä ei ole, on tietoinen rahanpesun ja terrorismin rahoituksen riskien vaikutuksesta laitoksen koko liiketoimintaa koskevaan riskiprofiiliin. Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan ylimmän hallintoelimen jäsenen tai mahdollisesti nimetyn toimivaan johtoon kuuluvan henkilön vastuisiin olisi direktiivin (EU) 2015/849 46 artiklan 4 kohdassa tarkoitetun tehtävän suorittamiseksi ja erityisesti kyseisen direktiivin 8 artiklassa tarkoitettujen rahanpesun ja terrorismin riskien tehokasta vähentämistä ja hallitsemista koskevien toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen täytäntöönpanon osalta kuuluttava vähintään

• a) sen varmistaminen, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevat toimintaperiaatteet, menettelytavat ja sisäiset valvontatoimenpiteet ovat riittäviä ja oikeasuhtaisia ottaen huomioon luotto- tai finanssilaitoksen ominaisuudet sekä rahanpesun ja terrorismin rahoituksen riskit, joille se altistuu
• b) arvioinnin tekeminen yhdessä ylimmän hallintoelimen kanssa siitä, olisiko asianmukaista nimittää johdon tasolla erillinen jaksossa 4.2.2 tarkoitettu rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö
• c) ylimmän hallintoelimen tukeminen arvioitaessa, tarvitaanko erityistä rahanpesun ja terrorismin rahoituksen torjunnan yksikköä auttamaan rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaa toimihenkilöä tämän tehtävien suorittamisessa, ottaen huomioon luotto- tai finanssilaitoksen koko ja monimutkaisuus sekä altistuminen rahanpesun ja terrorismin rahoituksen riskeille. Tämän yksikön henkilöstöllä olisi oltava tarvittava asiantuntemus, osaaminen ja tiedot, jotta se pystyy auttamaan rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaa toimihenkilöä, jonka olisi osallistuttava rekrytointiprosessiin
• d) sen varmistaminen, että ylimmälle hallintoelimelle raportoidaan määräajoin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön toteuttamista toimista ja että ylimmälle hallintoelimelle annetaan rahanpesun ja terrorismin rahoituksen riskeistä sekä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamisesta riittävän ajoissa riittävän kokonaisvaltaiset tiedot, joita ylin hallintoelin tarvitsee sille osoitettujen tehtävien ja toimintojen suorittamiseen. Näiden tietojen tulisi kattaa myös luotto- tai finanssilaitoksen tapaamiset kansallisen toimivaltaisen viranomaisen kanssa ja yhteydenpito rahanpesun selvittelykeskuksen kanssa, sanotun rajoittamatta epäilyttäviä liiketoimia koskevien ilmoitusten luottamuksellisuutta ja toimivaltaisen viranomaisen luotto- tai finanssilaitoksesta tekemien rahanpesuun ja terrorismin rahoitukseen liittyvien havaintojen, myös määrättyjen seuraamusten, luottamuksellisuutta
• e) tiedottaminen ylimmälle hallintoelimelle kaikista vakavista tai merkittävistä rahanpesun ja terrorismin rahoituksen torjuntaan liittyvistä tapauksista ja rikkomuksista sekä näihin liittyvien korjaustoimenpiteiden suositteleminen
• f) sen varmistaminen, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä i) on suoraan käytettävissään kaikki hänen tehtäviensä suorittamiseen tarvittavat tiedot, ii) on riittävät henkilöresurssit ja tekniset resurssit sekä työkalut, jotta hän pystyy suorittamaan asianmukaisesti hänelle osoitetut tehtävät, ja iii) että hänelle tiedotetaan asianmukaisesti rahanpesun ja terrorismin rahoituksen torjuntaan liittyvistä tapahtumista ja puutteista, joita sisäiset valvontajärjestelmät sekä kansalliset ja, konsernin tapauksessa, ulkomaiset valvontaviranomaiset ovat havainneet.

Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan ylimmän hallintoelimen jäsenen tai mahdollisesti nimetyn toimivaan johtoon kuuluvan henkilön olisi oltava hallinnossa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön pääyhteyshenkilö. Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan ylimmän hallintoelimen jäsenen tai mahdollisesti nimetyn toimivaan johtoon kuuluvan henkilön olisi lisäksi varmistettava, että kaikkiin rahanpesun ja terrorismin rahoituksen torjuntaan liittyviin huolenaiheisiin, joita rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä on, puututaan asianmukaisesti, ja jos tämä ei ole mahdollista, johtotehtäväänsä hoitava ylin hallintoelin tai tarvittaessa toimiva johto ottaa ne asianmukaisesti huomioon. Jos johtotehtäväänsä hoitava ylin hallintoelin tai tarvittaessa toimiva johto päättää olla noudattamatta rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön suositusta, niiden on asianmukaisesti perusteltava ja kirjattava päätöksensä ottaen huomioon toimihenkilön esiin nostamat riskit ja huolet. Jos kyse on merkittävästä tapahtumasta, rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä olisi oltava suora pääsy valvontatehtäväänsä hoitavaan ylimpään hallintoelimeen.