Centrale risikofaktorer efter hvidvasklovens §7
🔹 Forretningsmodel
Forretningsmodellen beskriver, hvordan virksomheden er struktureret og skaber værdi ved levering af ydelser. Virksomhedens koncept, eventuelle nicher eller særlige tilgange til kunder, geografiske områder osv. Beskrivelserne danner forståelse af egen virksomhed, som skal anvendes i de følgende specifikke risikoområder.
🔹 Risici forbundet med typen af ydelser
De ydelser (og evt. produkter), som virksomheden tilbyder, kan være forbundet med forskelligartede risici. Komplekse, fleksible eller svært gennemskuelige ydelser indebærer typisk højere risiko end simple og standardiserede løsninger.
🔹 Risici forbundet med transaktioner
Med transaktioner menes egentlige penge- eller værdioverførsler, som fx gennemføres eller formidles af banker, betalingsinstitutter og andre finansielle virksomheder. Dette område er udelukkende relevant for virksomheder, der faktisk gennemfører finansielle transaktioner (pengeinstitutter m.fl.), og dermed ikke relevant for bogholder, revisorer og andre virksomheder, der alene leverer ydelser.
🔹 Risici forbundet med leveringskanaler
Leveringskanaler handler både om hvordan virksomheden får nye kunder og hvordan ydelserne leveres i praksis. Digitale systemer, automatiserede løsninger, fjernlevering og brug af tredjepartsplatforme kan være forbundet med højere iboende risiko end hvis man fysisk mødes med kunden.
🔹 Risici forbundet med forskellige geografiske områder
Geografiske risici omfatter ikke kun, hvor kunderne og de reelle ejere har hjemsted, men også om de har forretningsmæssige og personlige forbindelser til udlandet – særligt ved relationer til højrisikolande eller jurisdiktioner med svag regulering.
🔹 Risikofaktorer knyttet til kundesegmenter
Virksomheden skal opdele sine kunder i segmenter for at identificere særlige iboende risici for de definerede kundesegmenter. Segmenteringen kan fx ske ud fra brancher, ejerforhold, virksomhedstype eller andre karakteristika, som har ensartede risici forbundet til hvidvask og terrorfinansiering. Risikofaktorerne som er knyttet til de definerede kundesegmenter, anvendes direkte i KYC-proceduren.
Dokumentation og løbende opdatering er et lovkrav
Risikovurderingen skal dokumenteres og kunne fremvises for tilsynsmyndigheder. Den skal desuden løbende opdateres, hvis der sker ændringer i forretningsmodel, ydelser, kundesammensætning eller det generelle risikobillede.
I praksis er mangelfulde eller forældede risikovurderinger blandt de hyppigste årsager til påbud, påtaler og sanktioner.
Har du styr på dine risikovurderinger?
Hvis du er i tvivl om, hvorvidt din risikovurdering lever op til hvidvasklovens §7, er du ikke alene. Mange virksomheder kæmper med manuelle dokumenter, uoverskuelige vurderinger og løsninger, mens de tænker ”hvad skal vi dog bruge det til”.
Med VirkDoc fra DocWise får du en struktureret og praktisk enkel tilgang til få udarbejdet egen risikovurderingen, som vil danne grundlag for gennemførelse af en effektiv KYC – med udgangspunkt i netop din forretning – nemt at dokumentere, opdatere og anvende i hverdagen.
Det betyder mindre usikkerhed, bedre overblik og et langt stærkere udgangspunkt, hvis tilsynet banker på døren.
👉 Vil du gøre risikovurdering lettere, mere AML-struktureret og tilsynsklar, så er VirkDoc et oplagt sted at starte.
