Hvitvasking som operasjonell risiko Finans Norge, 10. Januar 2018 DNB People & Operations, Operations International & AML Githe Blem Lindstrøm og Rolf Bjerke
Norway has the world s best digital infrastructure 6% cash payments #1 world s best ICT infrastructure Informasjon Kommunikasjon teknologi 90% of Norwegians use online banking services 96% of Norwegians use the internet
Regulatoriske/industridrevne initiativer, teknologisk utvikling og endrede kundeforventninger setter bankene under press Regulatoriske endringer og utvikling av infrastruktur Teknologisk utvikling og innovasjon Endrede forventninger fra kunder Realitidsbetalinger PSD2 (PISP/AISP) og GDPR EUs pengeovføringsforordning Fraud-deteksjon og AML-krav ISO20022 SWIFT 2020 Open banking Kundeinnsikt Digital valuta (blockchain) Mobile betalinger Robotics og automatisering Skyløsninger Kontaktløse og digitale betalinger Alle tjenester tilgjengelig digitalt Raskere overføringer (SWIFT GPI) Integrasjon i verdikjeder (f.eks. ERP-integrasjon) Aggregering Verden rundt bankene endrer seg raskt aktører som ikke henger med i utviklingen vil tape terreng raskt 3
4
Virksomhetsstyring Oppdatere kundeinformasjon Transaksjonsovervåking PEP screening Sanksjonsscreening DNBs hvitvaskingsrammeverk legger rammer for AML livssyklus AML livssyklus illustrerer prosessene regulert i hvitvaskingsloven Virksomhetsnivå Kundenivå; «Kjenn-din-kunde»-prosessen (KYC) Elektronisk overvåkning Risikoanalyse Virksomhetens art og omfang Type kunde og kundegrupper Produkter, tjenester Transaksjoner Geografiske forhold Distribusjonskanal H M L Iboende AML-risiko Risikoprofil H M L Kundeforholdets formål Mengde kundemidler Transaksjonsstørrelse Kundeforholdets regelmessighet og varighet Kundeaksept Risikoklassifisering av kunden Forsterket kontroll Standard kundetiltak Løpende kundetiltak 5
Løpende kundekontroll 1. Oppdatere kundeinformasjon 2. Transaksjons- og kundeovervåking Eksterne datakilder Eksterne data (PEP & Sanksjoner) Reaktiv Kundekontakt Kundesystem og arkiv Proaktiv kundekontakt Transaksjonsovervåking Avvikling av kundeforhold 6
Spørsmål: Konkretisere nærmere hvordan DNB spesifikt vurderer den operasjonelle risiko Elementer - operasjonell Risiko : Ikke etterleve lovverket Omdømme og tillit Utestengelse IT system og løsninger Utkontraktering 3. Parts leverandører Komplekse verdikjeder
DNBs tre forsvarslinjer Styret Konsernsjef 1. forsvarslinje 2. forsvarslinje 3. forsvarslinje Ledelsesstyring Internkontroll Risikostyring Operasjonell risiko Compliance Internrevisjonen Ekstern revisor Tilsynsmyndigheter
Nettverksanalyser Adferdsanalyser Datadrevet regelverksanalyser Robuste systemer
Trusler og trender DNB Trusselvurdering 2018
Kort om hvitvasking Hvitvasking er å sikre utbytte fra straffbare handlinger Narkotika Skatt- og momsunndragelse Innsidehandel Menneskehandel Underslag Korrupsjon Bedrageri Ran
Trusler og trender Digitalisering Globalisering Dreining mot mer og mer digital kriminalitet Økt misbruk av foretak arbeidslivskriminalitet fiktiv fakturering Skatte- og avgifts kriminalitet fortsatt den største trusselen innen økonomisk kriminalitet Enkelttilfeller av svært alvorlig lovbrudd Mindre alvorlig lovbrudd vurderes til stor trussel, da de inngår i organisert kriminalitet Bedragerier mot norske foretak og privatpersoner spesielt fra utenlandske aktører Kriminelle vil i økende grad ta i bruk nyere betalingsløsninger og digital valuta ved hvitvasking Bruk av foråndsbetalte kort utgjør en høy trussel mot bekjempelsen av økonomisk kriminalitet 12
Digitale bedragerier - hovedkategorier CEO bedrageri Fakturabedrageri Falsk (IT)Support Investeringsbedrageri Nettdating og sosiale medier Phishing Salgsbedrageri Skadelig programvare Testing Fraudulent transactions Total amount Transactions stopped Transactions completed 2016 2017 Cases 2016 2017 13
Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet
Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben
Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben Hvitvasking er en tillittssak her må de kriminelle ha kontroll
Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben Hvitvasking er en tillittssak her må de kriminelle ha kontroll Også rekruttering av muldyr er en form for sosial manipulering hvor det ofte forekommer undertoner av trusler
Norske muldyr Rekrutteres på Facebook Søkte på en jobb, uten å vite at det dreide seg om økonomisk kriminalitet Får en «senior superviser» som skal hjelpe til med jobben Hvitvasking er en tillittssak her må de kriminelle ha kontroll Også rekruttering av muldyr er en form for sosial manipulering hvor det ofte forekommer undertoner av trusler Uaktsom hvitvasking er straffbart, og de som stiller sine konti til disposisjon kan straffes DNB anmelder personer som mottar utbytte fra straffbare handlinger mot våre kunder
Oppsummering Ledelsesforankring og Internkontroll Risikovurderinger Risikobasert rutiner og prosesser Risikobasert kundekontroll Opplæring