AntiMoneyLaundering. Slik vi gjør det i DnBNOR: Quality in compliance fairness to customer. Danske banker København 8. Juni 2006

Transkript

1 AntiMoneyLaundering Slik vi gjør det i DnBNOR: Quality in compliance fairness to customer

2 DnB NOR Norges ledende finanskonsern. DnB NOR er Norges største finanskonsern med en forvatningskapital på ca NOK 1,500 milliarder. Konsernet inneholder merkenavn som DnB NOR, Vital, Nordlandsbanken, Cresco og Postbanken. Utlån til ca 38 % av personkundemarkedet 2.1 millioner personkunder Utlån til ca 37 % av landet små og mellomstore foretak 170,000 foretakskunder Hovedbank for ca 60 % av Norges 300 største foretak Norges mest omfattende distribusjonsapparat Norges største Liv og Pensjonsselskap med ca 1 mill kunder Norges største verdipapirforetak Norges største kapitalforvaltningsforetak Norges ledende eiendomsmegler ansatte 18 % utenfor Norge 2

3 Slik vi gjør r det i DnBNOR Vi skal identifisere og informere om trusselbildet, levere sikkerhetsfaglige råd og løsninger til konsernet slik at: Kunder og aksjonærer opplever trygghet for sine verdier De ansattes sikkerhetsmessige behov blir ivaretatt Våre interessenter opplever DnB NOR som en god sikkerhetsfaglig støttespiller og en ansvarlig aktør i finansnæringen langsiktig og forebyggende hovedfokus 3

4 Hvitvask bakteppet Økonomisk kriminalitet Skatt/ avgift Tyveri Hvitvask Vinningskriminalitet Fisk/ havbruk Trafficking Korrupsjon Konkurs Verdipapir og konkurranse m.m. Sprit Våpen Narko m.m. $ 3 7 billioner off-shore $ milliarder søker havn on-shore hvert år NOK mlrd (NOK mlrd søker havn?) DK? 4

5 Vår tilnærming Kunde- og transaksjonsperspektivet Skatt/ avgift Tyveri/ Ran Lov og regulering Trusselvurdering Økonomisk Krimnalitet Vinnings kriminalitet Svindel Trafficking DnB NORs ambisjon Korrupsjon Konkurs Verdipapir Konkurranse etc. Utbytte fra straffbar handling Hvitvask Alkohol Våpen Narkotika etc. Account officers Regelverk KYC Transaksjonsovervåking AML opplæring Opplæringsmetodikk Annet Group MLRO Tilsyns-dashbordet Risikoanalyse KYC regelverket Transaksjonsovervåking Rapportanalyse AML elektronisk Screening Informasjonsdeling Medarbeiderressurser Formal-system/AML prosedyrer Proaktive aktiviteter "Bevis"/effektivt kontor Tap av omdømme, tillit og økonomi 5

6 Tilsynsdashbordet AML policies - system and kontroll Senioritet og autoritet i MLRO Krav til identifikasjon, inkl. kontoåpningsdokumentasjon Konsistens og kvalitet i rapportering på mistenkelige transaksjoner (manuelle og elektroniske) Kvalitet i medarbeideropplæring God compliance, er også en god jobb for eiere og kunder 6

7 Risikoanalyse Det er viktig med en pågående prosess mht til å identifisere svakheter å ha på plass en plan for å håndtere dem Fra ord til handling 7

8 Know Your Customer En risikobasert tilnærming: Spesielle kontoåpningsenheter atskilt fra key account officers Forankre ansvar I forretningsenheten for kontoåpning, men med støtte I sentral risiko-overvåking og -testing 8

9 Transaksjonsovervåking Transaksjoner krever regelmessig overvåking Automatiske overvåkingssystemer forutsetter oversikt for å vurdere rapportkvalitet og kostnadstilpasning Konsistens i overvåkingsstandardene 9

10 Rapportanalyse Analyse av rapporter kan illustrere temaer som: Opplæringsbehov Forståelse av konteksten Årvåkenhet i fm produktbruk Årvåkenhet i ft distribusjon Rapporteringstiming 10

11 AML elektronisk screening i DnBNOR Skatt/ avgift Tyveri Lov/forskrift Trusselbildet Økonomisk kriminalitet Vinningskriminalitet Bedragerier Trafficking Korrupsjon Sprit Kundeansvarlige Konkurs Verdipapir og konkurranse m.m. Våpen Narko m.m. Regelverk ca. 3.5 mill. transer ca. 2.1 mill. PM-kunder ca BM kunder ca ansatte Vi er store innen alle arenaer i Norge MLRO Kunde-/Transaksjonsperspektiv DnB NOR-ambisjon Hvitvaskingsansvarlig enhet Utbytte av straffbar handling Hvitvask Tap, omdømme og tillit i markedet 11

12 AML elektronisk screening i DnBNOR Hvitvaskingsmeldinger Scenarier Definere trusselbildet/-vurdering Elektroniskdeteksjon Manuelle Sunn skepsis Kompetanse!? Tilegner oss; informasjon kunnskap identifiserer trusselbildet Implikasjoner for KA / kunde? 12

13 AML elektronisk screening i DnBNOR Konto hvor innskuddet/ uttaket i hovedsak er kontanter. Vanlige betalingsinstrumenter benyttes sjelden. Store kontanttransaksjoner. Rask og ekstraordinær nedbetaling av lån i kontanter Transaksjoner som har en uvanlig karakter basert på konkret skjønn/signaler på mulig hvitvasking. Bruk av bankremisser som stadig blir fornyet Konto med mange mindre overføringer, men som "tømmes" nesten umiddelbart ved overførsler til utlandet uten at dette passer med kundeprofil Bruk av ukurante betalingsmidler i forhold til den underliggende operasjon. Kontanter blir satt inn et sted i landet og tømmes umiddelbart et annet sted. Overføring til/fra utlandet i større grad enn det kan forventes. 13

14 AML elektronisk screening i DnBNOR + Erfaringsgrunnlag/ egen kompetanse Scenarier i AML-løsningen 14

15 AML elektronisk screening i DnBNOR Scenarier i AML-løsningen + Erfaringsgrunnlag/ egen kompetanse Store aggregerte kontanttransaksjoner Mange overføringer ut av konto Mange overføringer inn på konto Overføringer til utland Innskudd forbundet med høy risiko Runde beløp Sanksjonslister Ny kunde 15

16 AML elektronisk screening i DnBNOR AML-løsningen + Erfaringsgrunnlag/ egen kompetanse Scenarier i AML-løsningen Betalingsinstrument? Høyrisikoland? Store aggregerte kontanttransaksjoner Mange overføringer ut av konto Mange overføringer inn på konto Overføringer til utland Innskudd forbundet med høy risiko Runde beløp Sanksjonslister Ny kunde RISIKOFAKTORER Kontant innskudd; -kjøpes remisser, - splittes i kontanter, - remisser fornyes, splittes opp og får nye eiere. - overførsler til Nauru. 16

17 AML elektronisk screening i DnBNOR Sett elektronisk deteksjon inn i en klart definert ramme. Vær tydelig på hva det skal brukes til, og hva det ikke skal brukes til. Sørg for god forankring 1 : 10 -> 1:3 falsepositives Skal se det som ikke kan sees på kontorene PM vs BM Profilering - segmentering Manuelle Elektroniske Vær klar over at uansett, så setter systemet store krav til datakvalitet. Regn med at datakvaliteten er litt dårligere enn du tror, og budsjettér deretter Scenario-analytiker Sett av tilstrekkelig med IT-ressurser internt Sørg for god kontakt og dialog med leverandør 17

18 Informasjonsdeling Forum for hvitvask og terrorfinansiering nasjonalt og internasjonalt AML "chat room" Intranet informasjon og eksempler Bruk av både nasjonale og internasjonale medlemmer i arbeidsgrupper Kopi av Meldinger til hovedsetet 18

19 AML trening av fagressurser Behov for nye treningsteknikker Myndighetene tror på et behov for trening som også omfatter "det samfunnsmessige ansvar" i fm hvitvask 19

20 Analyse av medarbeiderkunnskap Er fag-staben klar over sitt ansvar? Utviser de en trenet holdning vs temaet? Kan de demonstrere emne-ekspertise? Når ble de sist trent? Hva er deres holdning til opplæring? Hvilke tidsskrifter/faglitteratur leser de? Stimulerer vi til egenutvikling? Når deltok de sist på et offentlig seminar? Hvilke oppdateringsmetoder er tatt i bruk? 20

21 Opplærings-/treningsmetode Kompetansegapanalyse Metode som benyttes i ft fagressurser: Kurs, deltakelse på seminarer, kongress, faglitteratur, holde kurs/fagsamlinger etc Metode som benyttes i ft alle ansatte: E-læring ajourhold og regularitet I krav til gjennomføring? Fagdager/infomøter etc Testing Re-testing ved ikke bestått Journalføring av gjennomføring Når kreves oppfrisking 21

22 Om proaktive handlinger Subjektivt/objektivt basert melding Ikke-rapporterte rapporter hvilken dokumentasjon tar du vare på for å vise begrunnelsen for ikke-melding? Hvordan håndterer du fremtidige complianceforslag? Hvordan følger du feil hva slags læring kan du demonstrere Relsjonenmed senior-ledelsen I konsernet 22

23 Legal-krav Arkiv og gjenfinning KYC- informasjon kan du finne det? Kundeanalyse regularitet i oppdateringen av KYC-profiler Forretnings- og IT-systemer oppslagsverk for rammedokumentasjon Rapportanalyse vurderingsmønster lærende holdning og kunnskapsdeling overfor staben? 23

24 "Bevis" på et effektivt kontor Er kontoret klar for besøk Er det et rom tilgjengelig for tilsynet? Er staben forberedt på besøket? Kjenner de til områdene som de skal forvente å bli evaluert på Er relevant dokumentasjon og støtte tilgjengelig? Gir de inntrykk av å være velbrukt? Er linjeledelsen tilstede? Er seniorledelse klar over besøk og status? 24

25 Sanksjoner Finansielle tap Bøter Offentlige uttalelse Straff Alle funn som leder til noen av disse resultatene er ingenting sammenlignet med omdømmeskaden som kan oppstå. 25

26 Den hovedrisikoen for finansinstitusjonen kommer ikke fra det å håndtere utbytte av straffbar handling, men fra trusselen om å feile mht å møte kravene fra reguleringsregimet. "Det skjer ikke oss" troen er ikke lenger et realistisk alternativ 26

27 Takk for oppmerksomheten Tor Ivar Mysen