Resumé
På baggrund af et afholdt tilsynsbesøg traf Erhvervsstyrelsen den 10. april 2024 afgørelse om overholdelse af hvidvaskloven vedrørende Bomae ApS, CVR-nr. 38029940.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde udarbejdet en risikovurdering, hvorfor virksomheden blev påbudt at identificere og vurdere risikoen for, at virksomheden kan blive misbrugt til hvidvask eller finansiering af terrorisme.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde udarbejdet tilstrækkelige skriftlige politikker, forretningsgange og kontroller, hvorfor virksomheden blev påbudt at opdatere materialet, således at det lever op til kravene i hvidvaskloven.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde oprettet en whistleblowerordning, hvor ansatte via en særlig uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af hvidvaskloven og regler, der er udstedt i medfør heraf, hvorfor virksomheden modtog et påbud herfor.
Virksomheden modtog et påbud for ikke at have gennemført tilstrækkelige kundekendskabsprocedurer, idet Erhvervsstyrelsen i forbindelse med gennemgang af nogle kundesager kunne konstatere, at virksomheden i et tilfælde ikke har kontrolleret kundens identitetsoplysninger på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde.
Virksomheden modtog en påtale for i et tilfælde ikke rettidigt og i et tilfælde for ikke at have gennemført rimelige foranstaltninger for at kontrollere de eller de reelle ejeres identitetsoplysninger.
Virksomheden modtog en påtale for i et tilfælde ikke rettidigt at have gennemført foranstaltninger for at klarlægge kundens ejer- og kontrolstruktur.
Virksomheden modtog herudover en påtale for ikke og ikke rettidigt at have vurderet, og hvor relevant, indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed i seks tilfælde.
Virksomheden modtog et påbud for i et tilfælde ikke at have foretaget en risikovurdering af det enkelte kundeforhold, herunder vurdere forretningsforbindelsens formål, omfang, regelmæssighed og varighed samt inddrage hvidvasklovens bilag 2 og 3.
Virksomheden modtog en påtale for i syv tilfælde ikke at have foretaget en risikovurdering af det enkelte kundeforhold, herunder vurdere forretningsforbindelsens formål, omfang, regelmæssighed og varighed samt inddrage hvidvasklovens bilag 2 og 3.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde sikret forretningsgange til at afgøre, om en kunde er en politisk eksponeret person (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person, hvorfor virksomheden blev påbudt at udarbejde forretningsgange herfor.
Virksomheden modtog et påbud for i et tilfælde ikke at have foretaget kontrol af, om kunderne er politiske eksponerede personer (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person.
Virksomheden modtog herudover en påtale for i seks tilfælde ikke at have foretaget kontrol af, om kunderne er politiske eksponerede personer (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person.