7.4 Tillsyn och riskbedömningar på plats och distans

I samband med tillsyn, oavsett om det genomförs platsbesök eller inte, kan den information som de finansiella tillsynsmyndigheterna och tillsynsmyndigheterna för bekämpning av penningtvätt och finansiering av terrorism bör utbyta med varandra inbegripa, men är inte begränsad till, följande:

• a. Relevant information om resultaten av inspektioner på plats och externa granskningar och relevant dokumentation som samlats in under tillsynen.
• b. Relevanta avsnitt från rapporter från institutioner eller tredje parter, inklusive konsulter och externa revisorer.
• c. Relevant information som utbyts inom kollegiet för bekämpning av penningtvätt och finansiering av terrorism eller tillsynskollegiet, i förekommande fall.
• d. Relevanta delar från protokoll från möten med institutionerna och från kollegiernas möten, om sådana finns tillgängliga.

Finansiella tillsynsmyndigheter

De finansiella tillsynsmyndigheterna bör begära information från tillsynsmyndigheterna för bekämpning av penningtvätt och finansiering av terrorism som är relevant för översyns- och utvärderingsprocessen (ÖUP) i enlighet med EBA:s riktlinjer för gemensamma förfaranden och metoder för ÖUP¹³ , inbegripet men inte begränsat till följande:

• a. Relevanta resultat av riskbedömningar av penningtvätt och finansiering av terrorism, inbegripet sektorsvisa och individuella riskbedömningar och riskvärderingar, särskilt i fall av ökad exponering för betydande risker för penningtvätt och finansiering av terrorism.
• b. Information om nya risker för penningtvätt och finansiering av terrorism som institutet kan utsättas för.
• c. Information om materiell svaghet¹⁴ i det övervakade institutets styrning, system och kontrollram för bekämpning av penningtvätt och finansiering av terrorism.
• d. Information om potentiella eller faktiska överträdelser, särskilt allvarliga överträdelser av tillämplig lagstiftning om bekämpning av penningtvätt och finansiering av terrorism från det övervakade institutets sida.
• e. Information om de åtgärder som institutet vidtagit för att minska överträdelser och materiella svagheter.
• f. Information om tillsynsåtgärder eller sanktioner som institutet ska åläggas eller har ålagts enligt avsnitt 8.

¹³ EBA:s riktlinjer om de ändrade gemensamma förfarandena och metoderna för översyns- och utvärderingsprocessen (ÖUP) och tillsynsstresstestning (EBA/GL/2014/13).

¹⁴ Materiella svagheter enligt definitionen i de tekniska tillsynsstandarderna enligt artikel 9 a i förordning (EU) nr 1093/2010.

De finansiella tillsynsmyndigheterna bör tillhandahålla information som är relevant för den riskbedömning av penningtvätt och finansiering av terrorism som utförs av tillsynsmyndigheterna för bekämpning av penningtvätt och finansiering av terrorism, inbegripet, men inte begränsat till, den information som förtecknas i punkt 81.

De finansiella tillsynsmyndigheterna bör dela med sig av information till finansunderrättelseenheten som är relevant för finansunderrättelseenhetens uppgifter enligt punkt 20, inbegripet relevanta resultat av tillsynsbedömningar av institut med potentiella konsekvenser för ramverket för rapportering av misstänkta transaktioner.

I situationer där institutet är exponerat för ökade risker för penningtvätt och finansiering av terrorism bör dessutom de finansiella tillsynsmyndigheterna, när det är lämpligt, söka information från finansunderrättelseenheten som är relevant för deras översyns- och utvärderingsprocess (ÖUP) som kan omfatta men inte begränsas till information från typologier och riskanalys om transaktioner och affärsförbindelser som kan vara relevanta för analysen av affärsmodellen.

Tillsynsmyndigheter för bekämpning av penningtvätt och finansiering av terrorism

Tillsynsmyndigheter för bekämpning av penningtvätt och finansiering av terrorism bör begära in information från de finansiella tillsynsmyndigheterna som är relevant för riskbedömningen av penningtvätt och finansiering av terrorism av de institut som står under tillsyn, inbegripet men inte begränsat till följande:

• a. Information som är relevant för att bedöma institutens inneboende risk för penningtvätt och finansiering av terrorism eller den sektoriella risken för penningtvätt och finansiering av terrorism, särskilt information om institutets produkter och tjänster, kundbas, geografisk närvaro eller distributionskanaler.¹⁵
• b. Relevanta resultat till följd av översyns- och utvärderingsprocessen (ÖUP)¹⁶ , om sådana finns tillgängliga, särskilt på områdena affärsmodell, bedömning av intern styrning och institutomfattande kontroller, risker för kapital och risker för likviditet och finansiering.
• c. Relevanta överträdelser eller materiella svagheter som identifierats i det institut som står under tillsyn och som kan påverka institutets ram för bekämpning av penningtvätt och finansiering av terrorism.
• d. Information om tillsynsåtgärder eller sanktioner som institutet ska åläggas eller har ålagts enligt avsnitt 8.
• e. Information om filialer och dotterbolag som är nödvändiga för att genomföra kartläggningen av företag enligt de gemensamma riktlinjerna för samarbete och informationsutbyte i enlighet med direktiv (EU) 2015/849¹⁷ .

¹⁵ I linje med de reviderade gemensamma riktlinjerna för riskbaserad tillsyn (EBA/GL/2021/16).

¹⁶ I enlighet med EBA:s riktlinjer om de ändrade gemensamma förfarandena och metoderna för översyns- och utvärderingsprocessen (ÖUP) och tillsynsstresstestning (EBA/GL/2014/13).

¹⁷ Gemensamma riktlinjer för samarbete och informationsutbyte enligt direktiv (EU) 2015/849 mellan behöriga myndigheter som utövar tillsyn av kreditinstitut och finansiella institut (JC 2019 81).

Tillsynsmyndigheter för bekämpning av penningtvätt och finansiering av terrorism bör tillhandahålla information som är relevant för riskbedömningen, inbegripet, men inte begränsat till, den information som anges i punkt 77.

Tillsynsmyndigheterna för bekämpning av penningtvätt och finansiering av terrorism bör, när det är lämpligt, söka information från finansunderrättelseenheten som är relevant för riskbedömningen och tillsynen av penningtvätt och finansiering av terrorism, vilken kan omfatta men inte begränsas till följande:

• a. Typologier av risker för penningtvätt och finansiering av terrorism, inbegripet geografiska risker och gränsöverskridande risker.
• b. Relevanta resultat av den riskbedömning för penningtvätt och finansiering av terrorism som utförts av finansunderrättelseenheten.
• c. Information om ökande risker som identifierats av finansunderrättelseenheten.
• d. Information om kvantitet och kvalitet på rapporter om misstänkta transaktioner som mottagits från institut, i aggregerad form, till exempel per sektor, och avseende enskilda institut.
• e. Information om eventuella system för bekämpning av penningtvätt och finansiering av terrorism och kontroller av svagheter som finansunderrättelseenheten kan ha identifierat eller misstänker, och särskilt information om i vilken tid den finansiella underrättelseenheten besvarar begäranden om information från finansunderrättelseenheten och kvaliteten på den information, de uppgifter och den dokumentation som tillhandahålls som svar på en sådan begäran.
• f. Bekräftelse av huruvida institutet har varit föremål för en rapport om misstänkta transaktioner som lämnats in av ett annat institut eller huruvida medel som är föremål för rapporter om misstänkta transaktioner regelbundet kommer från det institutet och all information i det fallet som finansunderrättelseenheten kan dela i enlighet med nationell lagstiftning.

Tillsynsmyndigheter för bekämpning av penningtvätt och finansiering av terrorism bör utbyta information med finansunderrättelseenheten som är relevant för dess uppgifter enligt punkt 20, vilken kan omfatta men inte begränsas till

• a. information om relevanta brister och svagheter som konstaterats i det institut som står under tillsyn, inbegripet sådana som kan påverka ramen för rapportering av misstänkta transaktioner,
• b. information om misstänkta eller begångna överträdelser, särskilt allvarliga överträdelser av tillämpliga lagar om bekämpning av penningtvätt och finansiering av terrorism från det övervakade institutets sida, särskilt om dessa överträdelser påverkar institutets förmåga att rapportera misstänkta transaktioner, relevanta resultat av riskbedömningen av penningtvätt och finansiering av terrorism av sektorer eller, i förekommande fall, enskilda institut,
• c. all information om de ökande riskerna för penningtvätt och finansiering av terrorism inom sektorn,
• d. relevant information som samlats in från rapporter som mottagits i enlighet med artikel 61.1 i direktiv (EU) 2015/849 om potentiella eller faktiska överträdelser av de nationella bestämmelser som införlivar direktiv (EU) 2015/849.

Gemensam bedömning av tillsynsmyndigheter för bekämpning av penningtvätt och finansiering av terrorism enligt artikel 97.6 i direktiv 2013/36/EU

Om riskbedömningen ger den finansiella tillsynsmyndigheten rimliga skäl att misstänka att penningtvätt eller finansiering av terrorism pågår eller har begåtts eller har gjorts i samband med ett institut eller att ett institut är exponerat för en ökad risk för penningtvätt och finansiering av terrorism, bör den finansiella tillsynsmyndigheten omedelbart underrätta institutets tillsynsmyndighet för bekämpning av penningtvätt och finansiering av terrorism och EBA om sina iakttagelser och farhågor i enlighet med artikel 97.6 i direktiv 2013/36/EU.

Om tillsynsmyndigheten för bekämpning av penningtvätt och finansiering av terrorism bedömer att ett institut kan vara exponerat för en ökad risk för penningtvätt och finansiering av terrorism efter anmälan från den finansiella tillsynsmyndigheten enligt ovan, bör tillsynsmyndigheten för bekämpning av penningtvätt och finansiering av terrorism samarbeta med den finansiella tillsynsmyndigheten för att uppnå en gemensam bedömning, som omedelbart bör anmälas till EBA i enlighet med artikel 97.6 i direktiv 2013/36/EU genom en enda inlämning av den finansiella tillsynsmyndigheten.

För genomförandet av den gemensamma bedömning som krävs enligt artikel 97.6 i direktiv 2013/36/EU bör den finansiella tillsynsmyndigheten och tillsynsmyndigheten för bekämpning av penningtvätt och finansiering av terrorism ha ett nära samarbete och fastställa alla fakta och skäl som kan ge upphov till den potentiella ökade risken för penningtvätt och finansiering av terrorism. Båda tillsynsmyndigheterna bör utbyta all information som är relevant för genomförandet av den gemensamma bedömningen.

Den gemensamma bedömningen bör vara skriftlig och innehålla fastställda fakta och skäl. Dokumentet bör åtminstone innehålla tillsynsbedömningen för bekämpning av penningtvätt och finansiering av terrorism av den potentiella ökade risken för penningtvätt och finansiering av terrorism, inbegripet möjliga åtgärder för att minska risken gällande bekämpning av penningtvätt och finansiering av terrorism, och en analys av de potentiella konsekvenserna av en sådan bedömning och eventuella tillsynsåtgärder för att minska risken.