En næringsdrivende skal vurdere risikoen for hvitvasking av penger eller terrorfinansiering som kan være knyttet til kundeforholdet (kundens risikoprofil).
Kundens risikoprofil skal fastsettes på grunnlag av den generelle risikovurderingen og den kunnskapen om kunden som næringsdrivende har eller bør ha i henhold til hvitvaskingsloven.
Gjennom den generelle risikovurderingen og de risikobaserte prosedyrene har næringsdrivende skapt et grunnlag for å vurdere og håndtere de virksomhetsspesifikke risikoene for hvitvasking av penger og terrorfinansiering.
Risikoene i virksomheten varierer avhengig av forhold som kan tilskrives den spesifikke kunden, produktene og tjenestene som kunden bruker og hvordan kunden bruker disse produktene og tjenestene. Dette betyr at hver kunde i prinsippet tildeles en individuell risikoklassifisering etter en helhetsvurdering, og at tiltakene for å motvirke risikoene kan tilpasses individuelt for hver kunde.
I 24Control har vi følgende beregninger for risikofaktorer.
0 – Ikke bestemt
1–25 – Lav risikofaktor- Lav risiko kombinert med lav eller middels sannsynlighet
- Lav risiko kombinert med høy sannsynlighet
- Middels risiko kombinert med lav og middels sannsynlighet
- Middels risiko kombinert med høy sannsynlighet
- Høy risiko kombinert med lav sannsynlighet
- Høy risiko kombinert med middels sannsynlighet
- Høy risiko kombinert med høy sannsynlighet
Hvordan tolke resultatet
Lav og normal risiko
- Kunden anses å ha en lav risikoprofil. Ingen spesiell ekstra kontroll utover det vanlige er nødvendig.
Øktrisiko
- Kunden har faktorer som krever ekstra årvåkenhet og oppfølging.
Høy risiko
- Kunden har tydelige risikoindikatorer. Spesielle rutiner for kontroll, dokumentasjon og oppfølging er påkrevd.
Viktig å huske
Modellen er en støtte, ikke en erstatning for faglig skjønn. Den endelige beslutningen om risikonivå bør alltid ta hensyn til omstendigheter som ikke fanges opp i modellen.
Sammendrag
Risikovurderingen hjelper oss med å bestemme risikonivået en kunde har. Høy risiko betyr ikke at noe er galt, men at vi må være ekstra forsiktige i vår kontroll. På denne måten kan vi beskytte både selskapet og oss selv mot potensielle risikoer.