Resumé
På baggrund af et afholdt tilsynsbesøg traf Erhvervsstyrelsen den 30. juni 2023 afgørelse om overholdelse af hvidvaskloven vedrørende Revisorerne Bastian og Krause, Registrerede Revisorer ApS, CVR-nr. 27335616.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde udarbejdet en tilstrækkelig risikovurdering, hvorfor virksomheden blev påbudt at identificere og vurdere risikoen for, at virksomheden kan blive misbrugt til hvidvask eller finansiering af terrorisme. Erhvervsstyrelsen påbød herudover virksomheden at opdatere sine skriftlige politikker, forretningsgange og kontroller således, at de lever op til kravene i hvidvaskloven.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde sikret forretningsgange til at afgøre, om en kunde er en politisk eksponeret person (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person, hvorfor virksomheden blev påbudt at udarbejde forretningsgange herfor.
Erhvervsstyrelsen konstaterede herudover, at virksomheden ikke havde sikret forretningsgange for anvendelse af whistleblowerordning, hvorfor virksomheden blev påbudt om at udarbejde forretningsgange for anvendelse af whistleblowerordning, hvor ansatte via en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af hvidvaskloves og regler, der er udstedt i medfør heraf.
Virksomheden modtog et påbud for ikke at have gennemført tilstrækkelige kundekendskabsprocedurer, idet Erhvervsstyrelsen i forbindelse med gennemgangen af 11 kundesager kunne konstatere, at virksomheden i tre tilfælde ikke at have gennemført rimelige foranstaltninger for at kontrollere den eller de reelle ejeres identitet. Ligeledes modtog virksomheden en påtale for i tre tilfælde ikke rettidigt at have gennemført rimelige foranstaltninger for at kontrollere den eller de reelle ejeres identitet.
Virksomheden modtog herudover et påbud for i to tilfælde ikke at have vurderet, og hvor relevant indhentet oplysninger om, forretningsforbindelsens formål og tilsigtede beskaffenhed. Ligeledes modtog virksomheden en påtale for i ét tilfælde ikke at have foretaget denne vurdering.
Virksomheden modtog endvidere et påbud for ikke have kontrolleret identitetsoplysningerne på vedkommende, som handler på vegne af kunden.
Virksomheden modtog endvidere et påbud for i ni tilfælde ikke at have foretaget en risikovurdering af det enkelte kundeforhold, herunder vurderer forretningsforbindelsens formål, omfang, regelmæssighed og varighed samt inddrage hvidvasklovens bilag 2 og bilag 3. Ligeledes modtog virksomheden i to tilfælde en påtale for ikke at have foretaget en risikovurdering af det enkelte kundeforhold.
Virksomheden modtog et påbud for i ni tilfælde ikke at have foretaget kontrol af, om kunderne er politiske eksponerede personer (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person. Endvidere modtog virksomheden også en påtale for i to tilfælde ikke rettidigt at have foretaget kontrol af, om kunderne er politiske eksponerede personer (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person.
Virksomheden modtog herudover en påtale for i ét tilfælde ikke have kontrolleret kundens identitetsoplysninger på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde.