4.2 Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön asema ja tehtävät

Kun ylin hallintoelin päättää, nimitetäänkö rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö direktiivin (EU) 2015/849 8 artiklan 4 kohdan mukaisesti, sen olisi otettava huomioon luotto- tai finanssilaitoksentoiminnan laajuus ja monimutkaisuus sekä sen altistuminen rahanpesun ja terrorismin rahoituksen riskeille jaksossa 4.2.2 esitettyjen vaatimusten mukaisesti.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö olisi nimitettävä johdon tasolla. Hänellä olisi oltava riittävät valtuudet ehdottaa valvonta- tai johtotehtäväänsä hoitavalle ylimmälle hallintoelimelle omasta aloitteestaan kaikkia tarvittavia tai asianmukaisia toimenpiteitä, joilla varmistetaan rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sisäisten toimenpiteiden vaatimustenmukaisuus ja tehokkuus.

Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö nimitetään direktiivin (EU) 2015/849 8 artiklan 4 kohdan mukaisesti, ylimmän hallintoelimen olisi määritettävä, hoidetaanko tehtävää kokoaikaisesti vai voiko työntekijä tai toimihenkilö hoitaa sitä niiden tehtävien lisäksi, joita hänellä jo on luotto- tai finanssilaitoksessa.

Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtävät päätetään osoittaa toimihenkilöille tai työntekijälle, jolla on jo muita tehtäviä tai toimintoja luotto- tai finanssilaitoksessa, ylimmän hallintoelimen olisi tunnistettava ja otettava huomioon mahdolliset eturistiriidat ja ryhdyttävä tarvittaviin toimenpiteisiin niiden estämiseksi tai, jos se ei ole mahdollista, niiden hallitsemiseksi. Ylimmän hallintoelimen olisi varmistettava, että kyseisellä henkilöllä on riittävästi aikaa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtävien hoitamiseen.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi oltava toimivaltaisen viranomaisen ja rahanpesun selvittelykeskuksen käytettävissä pyynnöstä, ja tämän vuoksi hänen olisi tyypillisesti oltava työsuhteessa ja työskenneltävä maassa, johon luotto- tai finanssilaitos on sijoittautunut.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilö voi tehdä sopimuksen myös työskentelystä toisella oikeudenkäyttöalueella, jos se on oikeassa suhteessa rahanpesun ja terrorismin rahoituksen riskiin, jolle luotto- tai finanssilaitos altistuu, ja mikäli se sallitaan kansallisessa lainsäädännössä. Tällaisissa tapauksissa luotto- tai finanssilaitoksella olisi oltava käytössä tarvittavat järjestelmät ja valvontakäytännöt, joilla varmistetaan, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä on käytettävissä kaikki tarvittavat tiedot ja järjestelmät, joita tarvitaan hänen tehtäviensä suorittamiseen ja että hän on paikallisen rahanpesun selvittelykeskuksen ja toimivaltaisen viranomaisen tavattavissa viipymättä. Luotto- tai finanssilaitoksen olisi myös pystyttävä osoittamaan toimivaltaiselle viranomaiselleen, että sen tämän osalta käyttöön ottamat toimenpiteet ovat riittäviä ja tehokkaita.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi pystyttävä osoittamaan ja siirtämään jaksossa 4.2.4 tarkoitettuja tehtäviin muille hänen ohjauksessaan ja valvonnassaan toimiville toimihenkilöille ja työntekijöille edellyttäen, että lopullinen vastuu kyseisten tehtävien tehokkaasta suorittamisesta säilyy rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi oltava osa toista puolustuslinjaa ja siten riippumatonta toimintoa, ja seuraavien ehtojen olisi täytyttävä:

• a) Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tulee olla itsenäinen liiketoimintalinjoista tai yksiköistä, joita hän valvoo eikä hän saa olla sellaisen henkilön alainen, jonka vastuulla on johtaa valvottavia liiketoimintalinjoja tai yksiköitä.
• b) Luotto- tai finanssilaitos on ottanut käyttöön sisäisiä menettelyjä, joilla varmistetaan, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä on aina rajoituksetta ja suoraan saatavilla kaikki tiedot, jotka ovat tarpeen hänen tehtäviensä suorittamiseksi. Päätös siitä, mitä tietoja hänen saatavillaan tulisi tältä osin olla, on aina yksin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön.
• c) Jos kyse on merkittävästä tapahtumasta, rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi pystyttävä raportoimaan valvontatehtäväänsä hoitavalle ylimmälle hallintoelimelle tai toimivalle johdolle, jos ylintä hallintoelintä ei ole, ja hänellä olisi oltava suora yhteys siihen.

4.2.2 Suhteellisuuskriteerit rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön nimittämistä varten

Luotto- tai finanssilaitoksen olisi nimittävä erillinen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö, paitsi jos kyseessä on yksityisyrittäjä tai laitoksella on hyvin vähän työntekijöitä tai sillä on kohdassa 33 esitetyt syyt nimittämättä jättämiseen.

Kun ylin hallintoelin päättää olla nimittämättä erillistä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaa toimihenkilöä, syyt siihen on perusteltava ja dokumentoitava, ja perusteluissa on viitattava nimenomaan vähintään seuraaviin kriteereihin:

• a) luotto- tai finanssilaitoksen liiketoiminnan luonne ja siihen liittyvät rahanpesun ja terrorismin rahoituksen riskit niin, että otetaan huomioon sen maantieteellinen altistuminen, asiakaspohja, jakelukanavat sekä tarjolla olevat tuotteet ja palvelut
• b) sen oikeudenkäyttöalueella toteuttamien toimien koko, asiakasmäärä, liiketoimien määrä ja laajuus sekä kokoaikaista vastaavien työntekijöiden määrä
• c) luotto- tai finanssilaitoksen oikeudellinen muoto, myös se, kuuluuko luotto- tai finanssilaitos konserniin.

Jos erillistä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaa toimihenkilöä ei nimitetä, luotto- tai finanssilaitoksen olisi järjestettävä niin, että kyseisen toimihenkilön tehtävät (ks. jäljempänä jakso 4.2.4 Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtävät ja asema ) suorittaa joko jaksossa 4.1.3 tarkoitettu ylimmän hallintoelimen jäsen tai jaksossa 4.1.4 tarkoitettu rahanpesun ja terrorismin rahoituksen torjunnasta vastaava toimivaan johtoon kuuluva henkilö tai niistä huolehditaan ulkoistamalla operatiiviset tehtävät jaksossa 4.2.6 tarkoitetulla tavalla tai edeltävien vaihtoehtojen yhdistelmällä.

Kun rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö toimii vähintään kahden konserniin kuuluvan yhteisön puolesta tai hänellä on vastuullaan muita tehtäviä, luotto- tai finanssilaitoksen olisi varmistettava, että kyseinen toimihenkilö pystyy suorittamaan tehtävänsä tehokkaasti huolimatta näistä useista nimityksistä. Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tulisi toimia eri yhteisöjen puolesta vain, jos yhteisöt kuuluvat samaan konserniin. Yhteissijoitusyritysten⁵ alan erityisen luonteen vuoksi rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö voisi kuitenkin työskennellä useille rahastoille.

4.2.3 Soveltuvuus, osaaminen ja asiantuntemus

⁵ Yhteissijoitusyrityksellä tarkoitetaan siirtokelpoisiin arvopapereihin kohdistuvaa yhteistä sijoitustoimintaa harjoittavia yrityksiä (yhteissijoitusyritykset) koskevien lakien, asetusten ja hallinnollisten määräysten yhteensovittamisesta 13 päivänä heinäkuuta 2009 annetun Euroopan parlamentin ja neuvoston asetuksen 2009/65/EY 1 artiklan 2 kohdassa määriteltyä yhteissijoitusyritystä tai direktiivin 2011/61/EU 4 artiklan 1 kohdan a alakohdassa määriteltyä vaihtoehtoista sijoitusrahastoa.

Direktiivin (EU) 2015/849 8 artiklan 4 kohdan a alakohdassa tarkoitetun työntekijöiden taustaselvityksen osalta luotto- tai finanssilaitosten olisi ennen nimittämistä arvioitava, onko rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä

• a) hänen tehtäviensä suorittamiseen tarvittava maine ja onko hän rehellinen ja lahjomaton
• b) rahanpesun ja terrorismin rahoituksen torjuntaa koskeva asianmukainen osaaminen ja asiantuntemus, muun muassa tietämystä sovellettavasta rahanpesun ja terrorismin rahoituksen torjunnan säädös- ja sääntelykehyksestä sekä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen täytäntöönpanosta
• c) riittävä tietämys ja ymmärrys luotto- tai finanssilaitoksen liiketoimintamalliin liittyvistä rahanpesun ja terrorismin rahoituksen riskeistä, jotta hän voi suorittaa tehtävänsä tehokkaasti
• d) asiaankuuluva kokemus rahanpesun ja terrorismin rahoituksen riskien tunnistamisesta, arvioimisesta ja hallinnasta ja
• e) riittävästi aikaa ja palvelusvuosia, jotta hän pystyy suorittamaan tehtävänsä tehokkaasti, riippumattomasti ja itsenäisesti.

Luotto- tai finanssilaitosten olisi varmistettava, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toiminto toimii jatkuvasti osana sen yleistä liiketoiminnan jatkuvuuden hallintaa. Sen olisi otettava huomioon mahdollisuus siihen, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö lopettaa tehtävänsä, ja huolehdittava siitä, että saatavilla on henkilö, jolla on asianmukainen osaaminen ja asiantuntemus ja jolle kyseisen toimihenkilön tehtävät voidaan siirtää, jos tämä on poissa tietyn ajan tai tämän lahjomattomuus on kyseenalaistettu.

4.2.4 Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtävät ja asema

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön asema ja tehtävät on määritettävä selkeästi ja dokumentoitava.

• a. Riskinarviointikehyksen laatiminen

Direktiivin (EU) 2015/849 8 artiklan 1 kohdassa tarkoitetun riskin tunnistamisen ja arvioinnin osalta rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi laadittava rahanpesun ja terrorismin riskien arviointikehys koko liiketoimintaa koskevia ja yksittäisiä rahanpesun ja terrorismin rahoituksen riskien arviointeja varten rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevien EPV:n ohjeiden⁶ mukaisesti ja pidettävä sitä yllä.

⁶ EPV:n tarkistetut ohjeet rahanpesun ja terrorismin rahoituksen riskitekijöistä: EPV/GL/2021/02

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi raportoitava koko liiketoimintaa koskevien ja yksittäisten rahanpesun ja terrorismin rahoituksen riskien arviointien tuloksista ylimmälle hallintoelimelle ylimmän hallintoelimen jäsenen kautta tai rahanpesun ja terrorismin rahoituksen torjunnasta vastaavalle toimivaan johtoon kuuluvalle henkilölle tai suoraan ylimmälle hallintoelimelle, jos hän katsoo sen tarpeelliseksi. Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tulisi ehdottaa ylimmälle hallintoelimelle toimenpiteitä, joihin on ryhdyttävä kyseisten riskien vähentämiseksi. Uuden tuotteen tai palvelun lanseerausta tai merkittäviä muutoksia olemassa oleviin tuotteisiin tai palveluihin, uusien markkinoiden kehittämistä tai uusiin toimintoihin ryhtymistä ei tulisi aloittaa ennen kuin niihin liittyvien riskien ymmärtämiseen ja hallintaan on riittävät resurssit ja ne on otettu kunnolla käyttöön.

• b. Toimintaperiaatteiden ja menettelytapojen laatiminen

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi varmistettava, että käytössä on riittävät toimintaperiaatteet ja menettelytavat, joita pidetään ajan tasalla ja noudatetaan tehokkaasti jatkuvasti. Toimintaperiaatteiden ja menettelytapojen olisi oltava oikeassa suhteessa luotto- tai finanssilaitoksen tunnistamiin rahanpesun ja terrorismin rahoituksen riskeihin. Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi vähintään

• a) esitettävä luotto- tai finanssilaitoksen hyväksyttäväksi direktiivin (EU) 2015/849 8 artiklan 4 kohdan vaatimusten toteuttamiseksi rahanpesun ja terrorismin rahoituksen torjuntaa koskevat toimintaperiaatteet ja menettelytavat sekä valvontatoimenpiteet ja järjestelmät
• b) varmistettava, että luotto- tai -finanssilaitos panee rahanpesun ja terrorismin rahoituksen torjuntaa koskevat toimintaperiaatteet ja menettelytavat tehokkaasti täytäntöön vaatimusten noudattamisen valvontaa koskevassa alakohdassa d kuvatun mukaisesti
• c) varmistettava, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevat toimintaperiaatteet ja menettelytavat arvioidaan uudelleen määräajoin ja että niitä täydennetään tai päivitetään tarvittaessa
• d) ehdotettava, miten muutoksiin säädös- tai sääntelyvaatimuksissa tai rahanpesun ja terrorismin rahoituksen riskeissä vastataan sekä, miten voidaan parhaiten puuttua seuranta- tai valvontatoimissa havaittuja puutteisiin tai vikoihin.

Direktiivin (EU) 2015/849 8 artiklan 4 kohdassa tarkoitettujen toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen tulisi sisältää vähintään

• a) menetelmät koko liiketoimintaa koskevien sekä yksittäisten rahanpesun ja terrorismin rahoituksen riskien arvioimiseksi
• b) asiakkaan tuntemisvelvollisuus, ottaen huomioon rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevissa EPV:n tarkistetuissa ohjeissa⁷ esitetty, sekä asiakkaan hyväksymisprosessi sellaisena kuin se selitetään jäljempänä asiakkaita koskevassa alakohdassa c, erityisesti suuririskisten asiakkaiden osalta
• c) sisäinen raportointi (epätavanomaisten liiketoimien analyysi) ja epäilyttäviä liiketoimia koskevien ilmoitusten tekeminen rahanpesun selvittelykeskukselle
• d) tietojen säilyttäminen ja
• e) rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamisen valvontaa koskevat määräykset vaatimusten noudattamisen valvontaa koskevan alakohdan d mukaisesti.
• c. Asiakkaat, myös suuririskiset asiakkaat

⁷ Ohjeet, jotka on annettu direktiivin (EU) 2015/849 17 artiklan ja 18 artiklan 4 kohdan nojalla asiakkaan tuntemisvelvollisuudesta sekä tekijöistä, joita luotto- ja finanssilaitosten olisi tarkasteltava arvioidessaan yksittäisiin liikesuhteisiin ja yksittäisiin liiketoimiin liittyvää rahanpesun ja terrorismin rahoituksen riskiä (jäljempänä ’rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevat ohjeet’). EPV/GL/2021/02

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaa toimihenkilöä olisi kuultava ennen kuin toimiva johto tekee päätöksen asiakassuhteen aloittamisesta uusien suuririskisten asiakkaiden kanssa tai liikesuhteiden jatkamisesta suuririskisten asiakkaiden kanssa luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sisäisten riskiperusteisten toimintaperiaatteiden mukaisesti ja erityisesti tilanteissa, joissa toimivan johdon hyväksyntä vaaditaan yksiselitteisesti direktiivin (EU) 2015/849 nojalla. Jos toimiva johto päättää olla noudattamatta rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön neuvoja, sen olisi kirjattava päätöksensä asianmukaisesti ja esitettävä, miten se aikoo hallita niitä riskejä, jotka rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö on tuonut esiin.

• d. Vaatimusten noudattamisen valvonta

Osana toista puolustuslinjaa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön vastuulla on valvoa, että luotto- tai finanssilaitos toimenpiteissään, toimintaperiaatteissaan, valvontatoimenpiteissään ja menettelytavoissaan noudattaa luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaa koskevia velvoitteita. Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi myös valvottava, että liiketoimintayksikköjen ja sisäisten yksikköjen (ensimmäinen puolustuslinja) käytössä olevia rahanpesun ja terrorismin rahoituksen torjuntaa koskevia valvontatoimenpiteitä sovelletaan tehokkaasti.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi varmistettava, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevaa järjestelmää päivitetään tarvittaessa ja aina silloin, kun havaitaan puutteita, ilmenee uusia riskejä tai säädös- tai sääntelykehys on muuttunut.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi suositeltava ylimmälle hallintoelimelle korjaavia toimenpiteitä, joihin on ryhdyttävä luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaa koskevassa järjestelmässä tunnistettujen heikkouksien, myös toimivaltaisten viranomaisten tai sisäisten tai ulkoisten tarkastajien tunnistamien heikkouksien, käsittelemiseksi.

• e. Raportointi ylimmälle hallintoelimelle

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi neuvottava ylintä hallintoelintä toimenpiteissä, joilla varmistetaan sovellettavien lakien, asetusten, määräysten ja standardien noudattaminen, ja annettava arvionsa mahdollisten säädös- tai sääntely-ympäristön muutosten vaikutuksesta luotto- tai finanssilaitoksen toimiin ja vaatimusten noudattamista koskevaan järjestelmään.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi saatettava ylimmän hallintoelimen tai rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan toimivaan johtoon kuuluvan henkilön tietoon

• a) alueet, joilla rahanpesun ja terrorismin rahoituksen torjuntaa koskevia valvontatoimia olisi otettava käyttöön tai parannettava
• b) asianmukaiset parannukset, joita on ehdotettu edellä olevan alakohdan a osalta
• c) kaikkia merkittäviä korjausohjelmia koskeva edistymiskertomus vähintään kerran vuodessa kohdassa 50 tarkoitetun toimintakertomuksen osana sekä tapauskohtaisesti tai määräajoin sen mukaan, millaisista parannuksista on kyse, jotta voidaan antaa tietoa rahanpesun ja terrorismin rahoituksen riskeille altistumisen tasosta sekä toimenpiteistä, joita toteutetaan tai suositellaan näiden riskien vähentämiseksi ja tehokkaaksi hallitsemiseksi
• d) se, ovatko rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalle toiminnolle osoitetut henkilöresurssit ja tekniset resurssit riittämättömiä ja pitäisikö niitä vahvistaa.

Luotto- tai finanssilaitoksen on oltava valmiina toimittamaan kohdassa 50 tarkoitettu toimintakertomus toimivaltaiselle viranomaiselle.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi laadittava toimintakertomus vähintään vuosittain. Toimintakertomuksen olisi oltava oikeassa suhteessa luotto- tai finanssilaitoksen toimien laajuuteen ja luonteeseen nähden. Toimintakertomus voi tarvittaessa perustua muissa raporteissa kansallisille toimivaltaisille viranomaisille jo lähetettyihin tietoihin. Toimintakertomuksen olisi sisällettävä vähintään seuraavat tiedot:

1) Rahanpesun ja terrorismin rahoituksen riskien arvioinnin osalta:

• a) tiivistelmä direktiivin (EU) 2015/849 8 artiklassa tarkoitetun koko liiketoimintaa koskevan rahanpesun ja terrorismin rahoituksen riskiarvion tärkeimmistä havainnoista, jos tällainen päivitys on tehty edellisenä vuotena, ja vahvistus siitä, vaatiko toimivaltainen viranomainen sen toimittamista raportointivuonna⁸
• b) kuvaus mahdollisista muutoksista menetelmään, jota luotto- tai finanssilaitos käyttää yksittäisen asiakkaan riskiprofiilin arvioinnissa, korostaen sitä, miten muutokset ovat linjassa luotto- tai finanssilaitoksen koko liiketoimintaa koskevaan rahanpesun ja terrorismin rahoituksen riskiarvion kanssa
• c) asiakkaiden luokittelu riskiluokittain, mukaan lukien lukumäärätiedot riskiluokittain asiakkaista, joiden osalta asiakkaan tuntemistietojen tarkistus ja päivitys on tekemättä
• d) tiedot ja tilastotiedot

2) Resurssien osalta:

koskevien vaatimusten noudattamista valvovalle toiminnolle osoittamista henkilöresursseista ja teknisistä resursseista

• g) tarvittaessa luettelo ulkoistetuista rahanpesun ja terrorismin rahoituksen torjuntaa koskevista prosesseista sekä kuvaus siitä, miten luotto- tai finanssilaitos on valvonut kyseisiä toimia. 3) Toimintaperiaatteiden ja menettelytapojen osalta:

menettelytavoista, myös lyhyt kuvaus raportointivuoden aikana tehdyistä suosituksista sekä havaituista ongelmista, puutteista ja sääntöjenvastaisuuksista

• i) kuvaus vaatimusten noudattamista koskevista valvontatoimista, joita luotto- tai finanssilaitoksen työntekijät, toimihenkilöt, jakelijat ja palveluntarjoajat ovat tehneet luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden, valvontatoimenpiteiden ja menettelytapojen soveltamisen arvioimiseksi, sekä luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaan käyttämien valvontatyökalujen riittävyydestä
• j) kuvaus toteutetuista rahanpesun ja terrorismin rahoituksen torjuntaa koskevista koulutuksista ja seuraavan vuoden koulutussuunnitelmasta
• k) suunnitelma rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtävään kuuluvista toimista seuraavalle vuodelle
• l) havainnot rahanpesun ja terrorismin rahoituksen torjunnan kannalta merkittävistä sisäisistä ja ulkoisista tarkastuksista sekä kaikki edistys, jota luotto- tai finanssilaitos on saavuttanut näiden havaintojen käsittelyssä
• m) toimivaltaisen viranomaisen toteuttamat valvontatoimet, myös yhteydenpito luotto- tai finanssilaitoksen kanssa, toimitetut raportit, havaitut rikkomukset ja määrätyt seuraamukset sekä se, mitä luotto- tai finanssilaitos tekee korjatakseen havaitut rikkomukset, sekä korjaustoimen etenemisvaihe sanotun vaikuttamatta muuhun määräaikaisraportointiin, jota voidaan edellyttää valvonta- tai korjaustoimen osalta.
• f. Epäilyttävistä liiketoimista raportointi

⁸ Ks. rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevat EPV:n ohjeet (EBA/GL/2021/02)

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön on direktiivin (EU) 2015/849 33 artiklan 2 kohdan mukaisesti toimitettava kyseisen artiklan 1 kohdassa tarkoitetut tiedot. Sen osalta hänen on varmistettava, että muilla henkilöstön jäsenillä, joiden apua tarvitaan tämän toiminnon osien hoitamisessa, on kyseisessä tehtävässä auttamiseen tarvittava osaaminen, tietämys ja soveltuvuus. Mahdollisesti luovutettavien tietojen arkaluonteisuuteen ja salassapitoon sekä salassapitovelvoitteisiin, joita luotto- tai finanssilaitoksen on noudatettava, olisi kiinnitettävä asianmukaista huomiota.

Kun rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö toimittaa rahanpesun selvittelykeskukselle tietoja direktiivin (EU) 2015/849 33 artiklan 2 kohdan mukaisesti, hänen olisi varmistettava, että tiedot toimitetaan tehokkaasti ja niin, että niiden toimitusmuodossa ja -tavassa noudatetaan kaikkia kansallisen rahanpesun selvittelykeskuksen antamia ohjeita. Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi kyseisen säännöksen mukaisessa tehtävässään

• a) tunnettava liiketoimien seurantaa koskevan järjestelmän toiminta ja rakenne, mukaan lukien luotto- tai finanssilaitokseen kohdistuvien rahanpesun ja terrorismin rahoituksen riskien mukaiset skenaariot, sekä varoitusten käsittelyssä noudatettavat sisäiset menettelytavat
• b) saatava luotto- tai finanssilaitoksen työntekijöiden, toimihenkilöiden tai jakelijoiden laatimia taikka luotto- tai rahoituslaitoksen järjestelmien muutoin tuottamia raportteja tietoon tulleista tai epäillyistä rahanpesun tai terrorismin rahoittamisen tapauksista tai siitä, että henkilö on saattanut olla, on tai voi olla yhteyksiä rahanpesuun tai terrorismin rahoitukseen
• c) varmistettava, että nämä raportit käsitellään ripeästi, jotta voidaan selvittää, tiedetäänkö tai epäilläänkö, että varat ovat rikollisen toiminnan, muun muassa rahanpesun ja terrorismin rahoituksen, tuottoja tai että henkilöllä on saattanut olla, on tai voi olla yhteyksiä rahanpesuun tai terrorismin rahoitukseen; ; rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi myös määritettävä, dokumentoitava ja toteutettava saatujen sisäisten raporttien priorisointiprosessi, jotta erityisen suuririskisiä tilanteita koskevat sisäiset raportit käsitellään riittävän kiireellisinä
• d) saatuja raportteja arvioidessaan pidettävä kirjaa kaikista tehdyistä arvioista sekä kaikesta rahanpesun selvittelykeskukselta myöhemmin saadusta palautteesta, jotta jatkossa epäilyttävät liiketoimet havaitaan paremmin
• e) varmistettava, että tieto tai epäily rahanpesusta tai terrorismin rahoituksesta tai henkilön yhteyksistä rahanpesuun tai terrorismin rahoitukseen ilmoitetaan ripeästi rahanpesun selvittelykeskukselle toimittamalla raportissa tosiseikat, tapahtumat tai tiedot ja asiakirjat, jotka ovat tarpeen epäilyn tai rahanpesun tai terrorismin rahoittamista koskevan tiedon perustelemiseksi
• f) varmistettava, että kaikkiin rahanpesun selvittelykeskuksen tietopyyntöihin vastataan ripeästi ja kattavasti ja
• g) pohdittava säännöllisesti syitä siihen, miksi epätavanomaisesta toiminnasta tai liiketoimista aiheutuneista hälytyksistä ei ole tehty sisäisiä ilmoituksia, jotta voidaan selvittää, onko ongelmia, joihin on puututtava epäilyttävien toimien tai liiketoimien tehokas havaitsemisen varmistamiseksi.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi varmistettava, että luotto- tai finanssilaitos pystyy sisäisten valvontatoimenpiteidensä avulla noudattamaan kaikkia rahanpesun selvittelykeskuksen antamia ohjeita.

Luotto- tai finanssilaitosten olisi korostettava esihenkilöilleen ja työntekijöilleen, että näiden on noudatettava tiukasti kieltoa antaa asiakkaalle tai kolmansille osapuolille tietoa siitä, että rahanpesun ja terrorismin rahoituksen analyysi on käynnissä tai että se voidaan aloittaa, ja rajoitettava näiden tietojen saatavuus henkilöihin, jotka tarvitsevat niitä tehtäviensä suorittamiseksi. Vaikka luotto- tai rahoituslaitoksessa sovelletaan salassapitovelvollisuutta, rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi silti harkittava huolellisesti, kenelle luotto- tai rahoituslaitoksessa annetaan tietoa joko rahanpesun selvittelykeskukselle toimitetuista raporteista tai rahanpesun selvittelykeskukselta saaduista tietopyynnöistä. Raportointimenettelyn olisi oltava luottamuksellinen ja raportin laatimiseen ja välittämiseen osallistuvien henkilöiden henkilöllisyys olisi suojattava tietosuojakäytännöillä.

• g. Koulutus ja tietoisuus

Rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevissa EPV:n ohjeissa⁹ täsmennetyn direktiivin (EU) 2015/849 46 artiklan 1 kohdassa tarkoitetun velvoitteen mukaisesti rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi tiedotettava henkilöstölle asianmukaisesti niistä rahanpesun ja terrorismin rahoituksen riskeistä, joille luotto- tai finanssilaitos altistuu. Tähän kuuluvat muun muassa rahanpesua ja terrorismin rahoitusta koskevat menetelmät, suuntaukset ja luokitukset sekä näiden riskien hallitsemiseksi luotto- tai finanssilaitoksessa käyttöön otettu riskiperusteinen toimintamalli. Näitä tietoja voidaan antaa eri tavoin, muun muassa yhtiön sisäisissä kirjeissä, intranetissä ja kokouksissa.

⁹ Ohje 6: Koulutus EPV:n tarkistetuissa ohjeissa rahanpesun ja terrorismin rahoituksen riskitekijöistä: EPV/GL/2021/02

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi valvottava käynnissä olevan rahanpesun ja terrorismin rahoituksen torjuntaa koskevan koulutusohjelman laatimista ja toteuttamista. Henkilöstön koulutusta koskeva vuosisuunnitelma olisi yhteistyössä luotto- tai finanssilaitoksen henkilöstöosaston kanssa dokumentoitava ja esitettävä kohdassa 50 tarkoitetussa ylimmälle hallintoelimelle osoitettavassa toimintakertomuksessa.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi varmistettava, että luotto- tai finanssilaitoksessa käytössä olevista sisäisitä raportointimenettelyistä tiedotetaan koko henkilöstölle.

Yleisen koulutuksen lisäksi rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi direktiivin (EU) 2015/849 46 artiklan 1 kohdan nojalla arvioitava erityiset koulutustarpeet luotto- tai finanssilaitoksessa ja varmistettava, että eritasoisille rahanpesun ja terrorismin rahoituksen riskeille altistuville henkilöille annetaan riittävää teoreettista ja käytännön koulutusta. Näitä henkilöitä ovat muun muassa

• a) rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön alaisuudessa vaatimusten noudattamista koskevassa toiminnossa työskentelevät henkilöt
• b) asiakkaisiin yhteydessä olevat henkilöt tai henkilöt, joiden tehtävänä on suorittaa asiakkaiden liiketoimia (työntekijät, toimihenkilöt ja jakelijat)
• c) henkilöt, jotka vastaavat sellaisten menettelytapojen tai sisäisten työkalujen kehittämisestä, joita käytetään toimissa, jotka voivat olla alttiita rahanpesun ja terrorismin rahoituksen riskille.

Eritasoisille rahanpesun ja terrorismin rahoituksen riskeille altistuville henkilöille toteutettujen erityisten koulutusohjelmien sisältöä olisi mukautettava riskialttiuden perusteella rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevissa EPV:n tarkistetuissa ohjeissa¹⁰ kuvatulla tavalla.

¹⁰ Ohje 6: Koulutus EPV:n tarkistetuissa ohjeissa rahanpesun ja terrorismin rahoituksen riskitekijöistä: EPV/GL/2021/02

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi määritettävä arviointi-indikaattorit annetun koulutuksen tehokkuuden tarkistamiseksi.

Jos luotto- tai finanssilaitos ottaa käyttöön ulkomailla, esimerkiksi sen rekisteröidyssä toimipaikassa tai emoyrityksessä, laaditun koulutus- ja valistusohjelman, rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi varmistettava, että kyseinen ohjelma mukautetaan ottamaan huomioon kansallisella tasolla sovellettava sääntely, rahanpesun ja terrorismin rahoittamisen tyyppitapaukset sekä erityisesti luotto- tai finanssilaitoksen toiminta.

Jos koulutustoimia ulkoistetaan palveluntarjoajalle, rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi varmistettava, että i) palveluntarjoajalla on riittävä tietämys rahanpesun ja terrorismin rahoituksen torjunnasta annettavan koulutuksen laadun takaamiseksi, ii) ulkoistamisen hallinnalle on asetettu ehdot ja niitä noudatetaan ja iii) koulutuksen sisältö on mukautettu kyseisen luotto- tai finanssilaitoksen erityisominaisuuksiin.

4.2.5 Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toiminnon ja muiden toimintojen välinen suhde

Sekä vaatimusten noudattamista valvovan toiminnon että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan riippumattoman toiminnon olisi sijaittava luotto- ja finanssilaitosten toisessa puolustuslinjassa.

Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toiminto on eri kuin yleinen vaatimusten noudattamista valvova toiminto, sen lisäksi, mitä hallintoa ja ohjausta koskevissa EPV:n ohjeissa¹¹ määrätään avoimesta ja dokumentoidusta päätöksentekoprosessista ja vastuiden ja toimivallan selkeästä jakamisesta sen sisäisessä valvontakehyksessä, luotto- tai finanssilaitosten olisi noudatettava tässä jaksossa esitettyjä määräyksiä.

¹¹ Direktiivin 2013/36/EU mukaiset EPV:n ohjeet hallinnosta ja ohjauksesta: EBA/GL/2021/05; ESMAn ohjeet compliance-toimintoa koskevista MiFID II:n vaatimuksista tietyiltä osin: ESMA35-36-1946; EIOPAn hallintojärjestelmää koskevat ohjeet: EIOPA-BoS-14/253 FI

Direktiivin (EU) 2015/849 8 artiklan 4 kohdan b alakohdassa tarkoitettua riippumatonta tarkastustoimintoa ei pitäisi yhdistää rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaan toimintoon.

Mikäli luotto- tai finanssilaitoksella on riskinhallintatoiminto ja, mikäli se on perustanut riskikomitean, näillä olisi oltava käytettävissään tehtävänsä täyttämiseen tarvittavat asiaankuuluvat tiedot. Niitä ovat muun muassa tiedot asiaankuuluvilta organisaation laajuisilta ja sisäisiltä valvontatoiminnoilta, kuten rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toiminnolta.

Riskinhallinnan päällikön ja rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi tehtävä hyvää yhteistyötä tietojen vaihdossa. Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi tehtävä yhteistyötä riskinhallinnan kanssa, jotta voidaan laatia rahanpesun ja terrorismin rahoituksen torjuntaa koskevat menetelmät, jotka ovat yhdenmukaisia luotto- tai finanssilaitoksen riskinhallintastrategian kanssa.

4.2.6 Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön operatiivisten toimintojen ulkoistaminen

Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön operatiivisten toimintojen ulkoistaminen sallitaan kansallisessa lainsäädännössä, luotto- tai finanssilaitosten olisi EPV:n ulkoistamista koskevien ohjeiden¹² lisäksi otettava tarvittaessa huomioon seuraavat keskeiset periaatteet:

• a. Luotto- tai finanssilaitoksella on lopullinen vastuu säädös- ja sääntelyvelvoitteiden noudattamisesta riippumatta siitä, onko tietyt toiminnot ulkoistettu vai ei.
• b. Luotto- tai finanssilaitoksen ja palveluntarjoajan oikeudet ja velvollisuudet olisi määritettävä selkeästi ja esitettävä kirjallisessa sopimuksessa.
• c. Ulkoistamista käyttävän luotto- tai finanssilaitoksen on vastuussa tarjotun palvelun laadun seurannasta ja valvonnasta.
• d. Konsernin sisäiseen ulkoistamiseen olisi sovellettava samaa sääntelykehystä kuin ulkoistettaessa konsernin ulkopuolisille palveluntarjoajille¹³ .
• e. Toimintojen ulkoistaminen ei voi johtaa ylimmän hallintoelimen velvollisuuksien delegoimiseen. Rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä strategisia päätöksiä ei tule ulkoistaa. Näitä päätöksiä ovat erityisesti
• i. koko liiketoimintaa koskevan rahanpesun ja terrorismin rahoituksen riskiarvion hyväksyminen
• ii. päätös luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjunnan sisäisestä järjestämisestä
• iii. rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sisäisten toimintaperiaatteiden ja menettelytapojen hyväksyminen
• iv. tiettyyn liikesuhteeseen liittyvän rahanpesun ja terrorismin rahoituksen riskin määrittämiseen käytettävän menetelmän hyväksyminen ja riskiprofiilin määrittäminen
• v. niiden kriteerien hyväksyminen, joita luotto- tai finanssilaitos käyttää epäilyttävien tai epätavanomaisten liiketoimien havaitsemiseen sen jatkuvaa valvontaa ja/tai raportointia varten.

Luotto- ja finanssilaitoksilla on lopullinen vastuu päätöksestä ilmoittaa epäilyttävät liiketoimet rahanpesun selvittelykeskukselle, myös silloin, kun epäilyttävien liiketoimien tunnistaminen ja niistä ilmoittaminen on ulkoistettu.

¹² EPV:n ulkoistamista koskevat ohjeet: EBA/GL/2019/02; EIOPAn ohjeet ulkoistamisesta pilvipalvelujen tarjoajille: EIOPA-BoS-20-002; ESMA guidelines on outsourcing to cloud service providers: ESMA50-157-2403

¹³ Helmikuun 25. päivänä 2019 ulkoistamisesta annettujen EPV:n ohjeiden taustajaksojen kohta 27: EBA/GL/2019/02

Luotto- ja finanssilaitosten olisi noudatettava ulkoistamista koskevissa EPV:n ohjeissa esitettyä ulkoistamisprosessia, kun rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön toiminnon operatiiviset tehtävät ulkoistetaan palveluntarjoajalle. Tähän kuuluu ulkoistamisen merkityksellisten riskien tunnistaminen ja arviointi, ulkoistamispäätöksen perustelu sen tavoitteiden perusteella (pyritäänkö sillä varmistamaan rahanpesun ja terrorismin rahoituksen torjunnan resurssien jakaminen mahdollisimman hyvin koko konsernissa vai suhteellisuuskriteerien perusteella), yritystarkastuksen tekeminen mahdollisesta palveluntarjoajasta ja sopimuksen tekeminen ulkoistamisesta.

Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toiminnon tehtäviä ulkoistavan luotto- tai finanssilaitoksen olisi annettava sen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtäväksi

• i) valvoa palveluntarjoajan toimintaa, jotta voidaan varmistaa, että luotto- tai finanssilaitos pystyy ulkoistamisen ansiosta noudattamaan tehokkaasti kaikkia sen rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä säädös- ja sääntelyvelvoitteita
• ii) tarkastaa määräajoin, että palveluntarjoaja noudattaa sopimuksesta johtuvia sitoumuksia. Dokumentoidun analyysin mukaisesti määräaikaistarkastuksessa olisi varmistettava, että rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toiminnolla on keinot testata ja valvoa säännöllisesti ja satunnaisesti, että palveluntarjoajan velvoitteita noudatetaan. Asiakastietojen osalta rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toiminnolla ja toimivaltaisella viranomaisella olisi oltava palveluntarjoajan järjestelmien/tietokantojen käyttöoikeudet
• iii) raportoida ulkoistamisesta ylimmälle hallintoelimelle osana rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön toimintakertomusta tai milloin tahansa, kun olosuhteet sitä edellyttävät, erityisesti, jotta kaikki tarvittavat korjaustoimenpiteet voidaan toteuttaa mahdollisimman pian.

Jos luotto- tai finanssilaitoksella ei ole muita omia toimihenkilöitä tai työntekijöitä kuin ylin hallintoelin, se voi ulkoistaa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toiminnon palveluntarjoajalle. Tällaisissa tapauksissa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi oltava jonkin palveluntarjoajan rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö, jolla on kokemusta tai tietämystä sellaisista toimista tai liiketoimista, joita luotto- tai finanssilaitos harjoittaa.

Silloin, kun luotto- tai finanssilaitos hyödyntää konsernin sisäistä ulkoistamista, sen olisi erityisesti ryhdyttävä toimenpiteisiin, joita tarvitaan kaikkien sellaisten eturistiriitojen tunnistamiseksi ja käsittelemiseksi, joita tällaisesta ulkoistamisesta voi johtua. Konsernin emoyrityksen olisi

• a) varmistettava, että kun kyse on konsernin sisäisestä rahanpesun ja terrorismin rahoituksen torjunnan ulkoistamisesta, kyseessä olevista yhteisöistä laaditaan luettelo, jotta voidaan määrittää toisiinsa liittyvät toiminnot ja oikeushenkilöt, ja että luettelo annetaan säännöllisesti sen tutustuttavaksi, ja
• b) varmistettava, että konsernin sisäisellä ulkoistamisella ei vaaranneta rahanpesun ja terrorismin rahoituksen torjuntaa koskevien velvoitteiden noudattamista kussakin tytäryrityksessä, sivuliikkeessä tai muun muotoisessa yrityksessä.

Rahanpesun ja terrorismin rahoituksen torjuntaan liittyvien tehtävien ulkoistamiseen kolmansiin maihin sijoittautuneille palveluntarjoajille olisi sovellettava lisätoimenpiteitä, jotta voidaan varmistaa, että ulkoistaminen ei palveluntarjoajan sijainnin vuoksi lisää riskiä siitä, että säädös- ja sääntelyvaatimuksia ei noudateta tai että ulkoistetut tehtävät suoritetaan tehottomasti. Lisäksi on varmistettava, että sillä ei estetä toimivaltaista viranomaista käyttämästä valvontavaltuuksiaan tehokkaasti palveluntarjoajaan nähden.