4.3 Rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toiminnon järjestäminen konsernin tasolla

Luotto- tai finanssilaitoksen olisi mukautettava sisäistä valvontakehystään liiketoimintansa erityispiirteiden ja monitahoisuuden sekä siihen liittyvien riskien mukaisesti ja otettava huomioon konsernin tilanne.

Luotto- tai finanssilaitoksen olisi varmistettava, että jos emoyritys on luotto- tai finanssilaitos, sillä on riittävät tiedot ja se pystyy arvioimaan koko konsernia koskevaa rahanpesun ja terrorismin rahoituksen riskiprofiilia rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevien EPV:n ohjeiden¹⁴ mukaisesti.

¹⁴ EPV:n tarkistetut ohjeet rahanpesun ja terrorismin rahoituksen riskitekijöistä: EPV/GL/2021/02

Jos luotto- tai finanssilaitos on konsernin emoyritys, sen olisi varmistettava, että kullakin ylimmällä hallintoelimellä, liiketoiminnan osa-alueella ja sisäisellä yksiköllä, mukaan lukien jokaisella sisäisen valvonnan toiminnolla, on sen tehtävien suorittamiseen tarvittavat tiedot. Sen olisi erityisesti varmistettava asianmukaisten tiedonvaihto liiketoiminta-alueiden ja rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sääntöjen noudattamista valvovan toiminnon sekä mahdollisen erillisen säännösten noudattamista valvovan toiminnon välillä konsernin tasolla sekä konsernin tason sisäisten valvontatoimintojen päälliköiden ja luotto- tai finanssilaitoksen ylimmän hallintoelimen välillä.

4.3.2 Ylimmän hallintoelimen asema rahanpesun ja terrorismin rahoituksen torjunnan osalta konsernin tasolla

Jos emoyritys on luotto- tai finanssilaitos ja siten ilmoitusvelvollinen direktiivin (EU) 2015/849 mukaisesti, sen ylimmän hallintoelimen olisi suoritettava vähintään seuraavat tehtävät:

• a) Jotta pystytään kartoittamaan rahanpesun ja terrorismin rahoituksen riskit, joille kukin konserniyhteisö altistuu, sen olisi varmistettava, että konserniyhteisöt tekevät omat koko liiketoimintaa koskevat rahanpesun ja terrorismin rahoituksen riskiarvionsa koordinoidusti ja yhteisen menetelmän mukaisesti, mutta käsittelevät niissä omia erityispiirteitään ottaen huomioon direktiivin (EU) 2015/849 8 artiklan 1 kohdan ja terrorismin rahoituksen riskitekijöitä koskevat EPV:n tarkistetut ohjeet¹⁵ .
• b) Kun konsernin ylimmän hallintoelimen jäsen tai rahanpesun ja terrorismin rahoituksen torjunnasta vastaava toimivaan johtoon kuuluva henkilö tai suoraan konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö ilmoittaa sille toimivaltaisen viranomaisen konsernin yhteisössä tekemistä valvontatoimista tai niissä havaituista puutteista, sen olisi varmistettava, että tytäryritys tai sivuliike tekee korjaustoimenpiteet ajoissa ja tehokkaasti.

4.3.3 Toiminnan järjestämistä koskevat vaatimukset konsernin tasolla

¹⁵ EPV:n tarkistetut ohjeet rahanpesun ja terrorismin rahoituksen riskitekijöistä: EPV/GL/2021/02

Täytäntöönpantaessa direktiivin (EU) 2015/849 45 artiklassa tarkoitettuja koko konsernia koskevia toimintaperiaatteita ja menettelyjä, direktiivin (EU) 2015/849 mukaan ilmoitusvelvollisen emoyrityksenä toimivan luotto- tai finanssilaitoksen ja sen tytäryrityksen tai sivuliikkeen rahanpesun ja terrorismin rahoituksen riskiä aiheuttavien tehtävien, kuten kaupallisen toiminnon, synnyttämät eturistiriidat eivät saisi vaarantaa rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista, ja eturistiriitoja olisi hallittava.

Emoyrityksenä toimivan luotto- tai finanssilaitoksen olisi

• a) nimitettävä ylimmän hallintoelimensä jäsen tai rahanpesun ja terrorismin rahoituksen torjunnasta vastaava toimivaan johtoon kuuluva henkilö emoyrityksen tasolla toimivaan johtoon kuuluvista henkilöistä sekä rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö
• b) järjestettävä konsernitason organisaatio ja operatiivinen koordinaatiorakenne, jossa konsernin rahanpesun ja terrorismin rahoituksen torjunnasta vastaavalla johdolla on riittävät päätöksentekovaltuudet tehokkaasti hallita ja torjua rahanpesun ja terrorismin rahoituksen riskejä, suhteellisuusperiaatteen ja sovellettavan kotimaisen lainsäädännön mukaisesti
• c) hyväksyttävä konsernin sisäiset rahanpesun ja terrorismin rahoituksen torjuntaa koskevat toimintaperiaatteet ja menettelytavat ja varmistettava, että ne ovat yhdenmukaisia konsernin rakenteen sekä siihen kuuluvien luotto- tai finanssilaitosten koon ja ominaisuuksien kanssa
• d) perustettava sisäiset rahanpesun ja terrorismin rahoituksen torjunnan valvontamekanismit konsernin tasolla
• e) arvioitava määräajoin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden ja menettelytapojen tehokkuutta konsernin tasolla ja
• f) nimitettävä luotto- tai finanssilaitoksille, joilla on sivuliikkeitä tai tytäryrityksiä kotimaassa, toisessa jäsenvaltiossa tai kolmannessa maassa, konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvova toimihenkilö koordinaattoriksi sen varmistamiseksi, että kaikissa finanssitoimintaan osallistuvissa konsernin yhteisöissä pannaan täytäntöön konsernin toimintaperiaatteet sekä riittävät ja asianmukaiset järjestelmät ja menettelyt, jotta rahanpesua ja terrorismin rahoitusta voidaan estää tehokkaasti.

Konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi tehtävä kokonaisvaltaista yhteistyötä kunkin yhteisön rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön kanssa.

Konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön tehtävänä olisi oltava ainakin

• a) koordinoida konserniin kuuluvien yhteisöjen paikallistasolla tekemiä koko liiketoimintaa koskevia rahanpesun ja terrorismin rahoituksen riskiarvioita ja järjestää niiden tulosten kokoaminen, jotta saadaan kunnollinen kokonaiskäsitys niiden rahanpesun ja terrorismin rahoituksen riskien luonteesta, voimakkuudesta ja sijainnista, joille konserni kokonaisuudessaan altistuu
• b) laatia koko konsernia koskeva rahanpesun ja terrorismin rahoituksen riskiarvio. Tämän osalta konsernin emoyrityksen olisi otettava sen konsernitason rahanpesun ja terrorismin rahoituksen riskien hallintajärjestelmässä huomioon sekä konsernin eri yhteisöjen yksittäiset riskit että niiden mahdolliset keskinäiset suhteet, joilla voisi olla huomattava vaikutus riskeille altistumiseen konsernitasolla. Tässä olisi kiinnitettävä erityistä huomiota riskeihin, joille kolmansiin maihin sijoittautuneet konsernin sivuliikkeet tai tytäryritykset altistuvat, erityisesti, jos niihin kohdistuu suuri rahanpesun tai terrorismin rahoituksen riski
• c) määrittää konsernitason rahanpesun ja terrorismin rahoituksen torjuntaa koskevat vaatimukset ja varmistaa, että yhteisötason paikallisissa toimintaperiaatteissa ja menettelytavoissa noudatetaan rahanpesun ja terrorismin rahoituksen torjuntaa koskevaa lainsäädäntöä ja määräyksiä, jotka tulevat sovellettavaksi kuhunkin konsernin yksittäiseen yhteisöön, ja että ne ovat myös yhteensopivia määritettyjen konsernia koskevien vaatimusten kanssa
• d) koordinoida rahanpesun ja terrorismin rahoituksen torjuntaa koskevien paikallisten eri vaatimusten noudattamista konsernin eri operatiivisissa yhteisöissä valvovien toimihenkilöiden toimia, jotta voidaan varmistaa heidän työnsä johdonmukaisuus
• e) valvoa, että kolmansissa maissa sijaitsevat sivuliikkeet ja tytäryritykset noudattavat EU:n rahanpesun ja terrorismin rahoituksen torjuntaa koskevia säännöksiä erityisesti silloin, jos rahanpesun ja terrorismin rahoituksen estämistä koskevat vaatimukset eivät ole yhtä tiukkoja kuin direktiivissä (EU) 2015/849 asetetut vaatimukset¹⁶
• f) laatia koko konsernia koskevat toimintaperiaatteet, menettelytavat ja toimenpiteet, jotka koskevat erityisesti tietosuojaa ja tietojen jakamista konsernissa rahanpesun ja terrorismin rahoituksen torjuntaa varten kansallisten säädösten mukaisesti
• g) varmistaa, että konsernin yhteisöillä on asianmukaiset menettelyt ilmoitusten tekemiseksi epäilyttävistä liiketoimista ja tietojen jakamiseksi, mukaan lukien tiedot tehdyistä epäilyttäviä liiketoimia koskevista ilmoituksista (ottaen kuitenkin huomioon mahdolliset kansalliset salassapitosäännökset).

¹⁶ Ks. myös 6. joulukuuta 2017 annetut Euroopan valvontaviranomaisen tekniset sääntelystandardit koko konsernia koskevien rahanpesun ja terrorismin rahoituksen torjuntaa koskevien toimintaperiaatteiden täytäntöönpanosta kolmansissa maissa (englanniksi): JC 2017 25

Konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön olisi laadittava toimintakertomus vähintään vuosittain ja esitettävä se konsernin ylimmälle hallintoelimelle. Kohdassa 50 esitettyjen seikkojen lisäksi konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön kertomuksessa olisi oltava vähintään seuraavat sivuliikkeiden ja tytäryritysten rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovilta toimihenkilöiltä saadut tiedot:

• a) konsernin tasolla kootut tilastotiedot, erityisesti riskille altistumisesta ja epäilyttävistä toimista
• b) yhdessä tytäryrityksessä tai sivuliikkeessä havaittujen ominaisriskien seuranta myös muissa tytäryrityksissä ja sivuliikkeissä sekä analyysi näiden vaikutuksista jäännösriskiin
• c) valvojan arviot, luotto- tai finanssilaitoksen tytäryritysten tai sivuliikkeiden sisäiset tai ulkoiset tarkastukset, myös luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjuntaa koskevissa toimintaperiaatteissa ja menettelytavoissa havaitut vakavat heikkoudet, ja toimet tai korjaavia toimenpiteitä koskevat suositukset ja
• d) tiedot tytäryritysten ja sivuliikkeiden ohjauksesta ja valvonnasta keskittyen tarvittaessa erityisesti suuririskisissä maissa sijaitseviin.

Tytäryrityksen tai sivuliikkeen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovalla toimihenkilöllä olisi oltava suora raportointisuhde konsernin rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovaan toimihenkilöön.

Konsernin olisi varmistettava, että yhteisöissä käyttöön otetut toimintaperiaatteet ja menettelytavat ovat yhdenmukaisia konsernin menettelytapojen ja toimintaperiaatteiden kanssa siinä määrin kuin se on sallittua sovellettavan kansallisen lain nojalla. Suhteellisuuskriteerien perusteella luotto- tai finanssilaitosten olisi tarvittaessa perustettava valvontatehtäväänsä hoitavan ylimmän hallintoelimen komiteoita (myös vaatimusten noudattamisesta vastaava komitea) hallintoa ja ohjausta koskevien EPV:n tarkistettujen ohjeiden jaksossa 5¹⁷ esitetyn mukaisesti.

¹⁷ Direktiivin 2013/36/EU mukaiset EPV:n tarkistetut ohjeet hallinnosta ja ohjauksesta: EPV/GL/2021/05