Hvitvasking som operasjonell risiko Finans Norge, 10. Januar 2018

Transkript

1 Hvitvasking som operasjonell risiko Finans Norge, 10. Januar 2018 DNB People & Operations, Operations International & AML Githe Blem Lindstrøm og Rolf Bjerke

2 Norway has the world s best digital infrastructure 6% cash payments #1 world s best ICT infrastructure Informasjon Kommunikasjon teknologi 90% of Norwegians use online banking services 96% of Norwegians use the internet

3 Regulatoriske/industridrevne initiativer, teknologisk utvikling og endrede kundeforventninger setter bankene under press Regulatoriske endringer og utvikling av infrastruktur Teknologisk utvikling og innovasjon Endrede forventninger fra kunder Realitidsbetalinger PSD2 (PISP/AISP) og GDPR EUs pengeovføringsforordning Fraud-deteksjon og AML-krav ISO20022 SWIFT 2020 Open banking Kundeinnsikt Digital valuta (blockchain) Mobile betalinger Robotics og automatisering Skyløsninger Kontaktløse og digitale betalinger Alle tjenester tilgjengelig digitalt Raskere overføringer (SWIFT GPI) Integrasjon i verdikjeder (f.eks. ERP-integrasjon) Aggregering Verden rundt bankene endrer seg raskt aktører som ikke henger med i utviklingen vil tape terreng raskt 3

4 4

5 Virksomhetsstyring Oppdatere kundeinformasjon Transaksjonsovervåking PEP screening Sanksjonsscreening DNBs hvitvaskingsrammeverk legger rammer for AML livssyklus AML livssyklus illustrerer prosessene regulert i hvitvaskingsloven Virksomhetsnivå Kundenivå; «Kjenn-din-kunde»-prosessen (KYC) Elektronisk overvåkning Risikoanalyse Virksomhetens art og omfang Type kunde og kundegrupper Produkter, tjenester Transaksjoner Geografiske forhold Distribusjonskanal H M L Iboende AML-risiko Risikoprofil H M L Kundeforholdets formål Mengde kundemidler Transaksjonsstørrelse Kundeforholdets regelmessighet og varighet Kundeaksept Risikoklassifisering av kunden Forsterket kontroll Standard kundetiltak Løpende kundetiltak 5

6 Løpende kundekontroll 1. Oppdatere kundeinformasjon 2. Transaksjons- og kundeovervåking Eksterne datakilder Eksterne data (PEP & Sanksjoner) Reaktiv Kundekontakt Kundesystem og arkiv Proaktiv kundekontakt Transaksjonsovervåking Avvikling av kundeforhold 6

7 Spørsmål: Konkretisere nærmere hvordan DNB spesifikt vurderer den operasjonelle risiko Elementer - operasjonell Risiko : Ikke etterleve lovverket Omdømme og tillit Utestengelse IT system og løsninger Utkontraktering 3. Parts leverandører Komplekse verdikjeder

8 DNBs tre forsvarslinjer Styret Konsernsjef 1. forsvarslinje 2. forsvarslinje 3. forsvarslinje Ledelsesstyring Internkontroll Risikostyring Operasjonell risiko Compliance Internrevisjonen Ekstern revisor Tilsynsmyndigheter

9 Nettverksanalyser Adferdsanalyser Datadrevet regelverksanalyser Robuste systemer

10 Trusler og trender DNB Trusselvurdering 2018

11 Kort om hvitvasking Hvitvasking er å sikre utbytte fra straffbare handlinger Narkotika Skatt- og momsunndragelse Innsidehandel Menneskehandel Underslag Korrupsjon Bedrageri Ran

12 Trusler og trender Digitalisering Globalisering Dreining mot mer og mer digital kriminalitet Økt misbruk av foretak arbeidslivskriminalitet fiktiv fakturering Skatte- og avgifts kriminalitet fortsatt den største trusselen innen økonomisk kriminalitet Enkelttilfeller av svært alvorlig lovbrudd Mindre alvorlig lovbrudd vurderes til stor trussel, da de inngår i organisert kriminalitet Bedragerier mot norske foretak og privatpersoner spesielt fra utenlandske aktører Kriminelle vil i økende grad ta i bruk nyere betalingsløsninger og digital valuta ved hvitvasking Bruk av foråndsbetalte kort utgjør en høy trussel mot bekjempelsen av økonomisk kriminalitet 12

13 Digitale bedragerier - hovedkategorier CEO bedrageri Fakturabedrageri Falsk (IT)Support Investeringsbedrageri Nettdating og sosiale medier Phishing Salgsbedrageri Skadelig programvare Testing Fraudulent transactions Total amount Transactions stopped Transactions completed Cases

14 Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet

15 Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben

16 Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben Hvitvasking er en tillittssak her må de kriminelle ha kontroll

17 Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben Hvitvasking er en tillittssak her må de kriminelle ha kontroll Også rekruttering av muldyr er en form for sosial manipulering hvor det ofte forekommer undertoner av trusler

18 Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben Hvitvasking er en tillittssak her må de kriminelle ha kontroll Også rekruttering av muldyr er en form for sosial manipulering hvor det ofte forekommer undertoner av trusler Uaktsom hvitvasking er straffbart, og de som stiller sine konti til disposisjon kan straffes DNB anmelder personer som mottar utbytte fra straffbare handlinger mot våre kunder

19 Oppsummering Ledelsesforankring og Internkontroll Risikovurderinger Risikobasert rutiner og prosesser Risikobasert kundekontroll Opplæring

20