Resumé
På baggrund af et afholdt tilsynsbesøg, traf Erhvervsstyrelsen den 26. juni 2023 afgørelse om overholdelse af hvidvaskloven vedrørende ALSBOGFØRING.DK ApS, CVR-nr. 33754493.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde udarbejdet en risikovurdering, hvorfor virksomheden blev påbudt at identificere og vurdere risikoen for, at virksomheden kan blive misbrugt til hvidvask eller finansiering af terrorisme. Erhvervsstyrelsen påbød herudover virksomheden at opdatere sine skriftlige politikker, forretningsgange og kontroller, således at de lever op til kravene i hvidvaskloven.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde sikret tilstrækkelige forretningsgange til at afgøre, om en kunde er en politisk eksponeret person (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person, hvorfor virksomheden blev påbudt at udarbejde forretningsgange herfor.
Virksomheden modtog et påbud for ikke at have gennemført tilstrækkelige kundekendskabsprocedurer, idet Erhvervsstyrelsen i forbindelse med gennemgangen af kundesagerne kunne konstatere, at virksomheden i ét tilfælde ikke i tilstrækkeligt omfang havde indhentet og kontrolleret en kundes reelle ejeres identitetsoplysninger. Virksomheden modtog herudover et påbud for i otte tilfælde ikke at have vurderet, og hvor relevant, indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed.
Virksomheden modtog endvidere et påbud for i fire tilfælde ikke at have foretaget en risikovurdering af det enkelte kundeforhold og et påbud for i fire tilfælde ikke at have foretaget en tilstrækkeligt begrundet risikovurdering af det enkelte kundeforhold.
Virksomheden modtog en påtale for i ni tilfælde ikke rettidigt at have foretaget kontrol af, om en virksomhedskundes reelle ejer var en politiske eksponerede person (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person.
Virksomheden modtog desuden en påtale for ikke at have gennemført tilstrækkelige kundekendskabsprocedurer, idet Erhvervsstyrelsen kunne konstatere, at virksomheden ikke rettidigt havde indhentet og kontrolleret syv virksomhedskunders identitetsoplysninger.
Virksomheden modtog endvidere en påtale for ikke rettidigt at have indhentet og kontrolleret to virksomhedskunders reelle ejeres identitetsoplysninger.
Virksomheden modtog herudover en påtale for ikke rettidigt at have gennemført rimelige foranstaltninger for at klarlægge seks virksomhedskunders ejer- og kontrolstruktur.
Virksomheden modtog også en påtale for i ét tilfælde ikke rettidigt at have vurderet, og hvor relevant, indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed.
Endeligt modtog virksomheden i to tilfælde en påtale for manglende opbevaring af oplysninger indhentet i forbindelse med opfyldelse af kravene i kapitel 3, herunder opbevaring af kontroloplysninger.