Gjennomfør PEP‑sjekk av nøkkelpersoner

Gjør pep-sjekk eiere og styre som del av kundetiltak og risikovurdering.

Før du overtar et hylleselskap er det klokt å avklare om nøkkelpersonene har politisk eksponering. En strukturert pep-sjekk eiere og styre gjør det enklere å åpne konto, få på plass betalingsløsninger og dokumentere kundetiltak overfor banken og andre motparter.

Hva er PEP og hvem regnes som nøkkelpersoner?

PEP (politisk eksponert person) er personer som innehar eller nylig har innehatt høytstående offentlige verv eller funksjoner, samt deres nærstående og nære medarbeidere. Slike personer anses som mer utsatt for korrupsjons- og påvirkningsrisiko, og virksomheter forventes derfor å gjøre forsterkede vurderinger ved kundeforhold der PEP forekommer. Når du vurderer et hylleselskap, er spørsmålet ikke bare om dagens eiere er PEP, men også om de som skal inn etter kjøpet er det.

I praksis bør du avklare PEP-status for disse nøkkelpersonene knyttet til selskapet:

  • Nåværende eiere og reelle rettighetshavere (før overtakelse)
  • Tiltenkte nye eiere og reelle rettighetshavere (etter overtakelse)
  • Styremedlemmer (sittende og planlagte), styreleder og eventuelle varamedlemmer som skal være aktive
  • Daglig leder (nåværende og planlagt)
  • Personer med signaturrett eller prokura
  • Fullmektiger som skal opptre på vegne av selskapet overfor bank eller offentlige myndigheter

Husk også å vurdere om noen av disse er nærstående eller nære medarbeidere av en PEP, da dette ofte faller inn under samme risikobilde. Mange blander PEP og sanksjonerte personer – det er ikke det samme, men sjekkene gjøres ofte i samme sløyfe for å være helhetlig.

Når og hvordan gjøre pep-sjekk eiere og styre

Legg PEP-kontrollen inn tidlig i prosessen, gjerne parallelt med identifisering av reelle rettighetshavere og innhenting av legitimasjon. Det reduserer risiko for forsinkelse når banken ber om dokumentasjon. For hylleselskap skjer ofte eierskifte raskt, så planlegg pep-sjekk eiere og styre før signering eller senest før onboarding i bank.

  • Kartlegg aktørene: Lag en komplett liste over dagens og tiltenkte eiere, styre, daglig leder, signaturrett/prokura og eventuelle fullmektiger.
  • Verifiser identitet: Innhent navn, fødselsdato (eller fødselsnummer ved behov), statsborgerskap og bostedsland. Bruk gyldig ID og sikre sporbarhet.
  • Screening: Søk i oppdaterte PEP-lister og relevante sanksjonslister. Suppler gjerne med åpne kilder og mediesøk for å fange opp ferske forhold.
  • Avklar treff: Bekreft at personen i treffet faktisk er samme person (navn kan være like). Sjekk alder, land, rolle og kontekst.
  • Vurder risiko: Vurder type offentlig rolle, geografi, bransje, om personen fortsatt er aktiv i vervet og om nærstående er involvert.
  • Eventuelle forsterkede tiltak: Be om mer informasjon om midlenes opprinnelse, få ekstra godkjenning internt, og legg opp hyppigere oppfølging når det er relevant.
  • Dokumenter: Lagre dato, kilder, søkekriterier, resultater og beslutning. Noter også hvem som godkjente vurderingen.
  • Oppdater ved endringer: Gjenta vurderingen ved eierskifter, nye styremedlemmer, nye fullmakter eller ved vesentlige hendelser i media.
  • Bankdialog: Forbered en kort oppsummering som kan deles med banken ved kontoåpning. Det sparer tid i onboarding.
Tips: PEP er ikke det samme som sanksjon. En PEP kan være helt lovlig å ha som kunde eller medeier – poenget er å forstå og håndtere risikoen mer grundig.

Datakilder og praktiske grep

Bruk en kombinasjon av kilder for å øke treffsikkerheten og redusere falske treff. Poenget er å sikre at kildene er oppdaterte, etterprøvbare og at du kan dokumentere hva du har gjort.

  • Oppdaterte PEP-lister: Finnes i både åpne og kommersielle varianter. Kontroller dekningsgrad (globale, regionale, nasjonale) og hvor ofte de oppdateres.
  • Sanksjonslister: Screen i anerkjente kilder for å avdekke restriksjoner eller frys. Selv om PEP og sanksjoner er ulike ting, bør du sjekke begge i samme runde.
  • Offentlige registre og nettsider: Parlamenter, regjeringer og departement lister ofte opp verv og roller. For norske forhold kan veiledning om hvitvasking fra Finanstilsynet gi nyttig kontekst.
  • Mediesøk og åpne kilder: Fanger opp ferske hendelser, etterforskninger eller kontroverser som ikke alltid er reflektert i statiske lister.

Ved grensekryssende eierskap kan du måtte supplere med kilder fra flere land. Dokumenter alltid hvilken kilde du brukte, når du sjekket og hvilket søk du gjorde, slik at vurderingen er etterprøvbar i ettertid.

Pass på: Lagre ikke mer personinformasjon enn nødvendig for å oppfylle formålet. Noter hva som er relevant for risikovurderingen – ikke hele personhistorikken.

Hva gjør du ved PEP-treff?

Et PEP-treff betyr ikke nei til kjøpet. Det betyr at du må forstå konteksten og vurdere tiltak. Se på funksjonen personen har (eller nylig har hatt), land- og sektorforhold, samt involvering av nærstående.

  • Bekreft identitet og rolle: Sikre at det er riktig person, og beskriv rollen/vervet kort i notatet ditt.
  • Vurder eksponeringen: Er personen aktiv PEP eller tidligere? Er vedkommende selv eier eller «bare» nærstående/nær medarbeider?
  • Forsterkede tiltak: Innhent mer informasjon om kilder til midler og formålet med eierskapet, og vurder ekstra godkjenning i styre/ledelse hos deg.
  • Økt oppfølging: Legg inn hyppigere periodiske kontroller og triggere for ny vurdering ved endringer.
  • Del det nødvendige med banken: En kortfattet, saklig redegjørelse forkorter ofte prosessen betraktelig.
Praktisk grep: Bruk en standardmal for PEP-notat (dato, kilder, funn, risikonivå, tiltak, godkjenning). Det gir konsistens og sparer tid.

Særskilt om hylleselskaper

Når du kjøper et hylleselskap, overtar du aksjene i et allerede stiftet, normalt inaktivt selskap. To forhold er viktige for PEP-kontrollen:

  • Sjekk selgersiden: Screen dagens eiere og styre før overtakelsen. Det avdekker eventuell historikk du bør kjenne til ved bankens spørsmål.
  • Sjekk den nye ledelsen: Screen tiltenkte eiere, reelle rettighetshavere, styre og daglig leder som skal inn fra og med overtakelsesdato.

Be om en enkel erklæring fra selger om at selskapet ikke har hatt operativ aktivitet, og at det ikke finnes tredjepartsfullmakter som henger igjen. Noen foretrekker å sammenligne hylleselskaper for å velge aktør som leverer ryddig dokumentasjon og smidig bank-onboarding. Uansett leverandør: du må gjøre dine egne kundetiltak.

Dokumentasjon du bør lagre

God dokumentasjon gjør at du raskt kan svare ut kontrollspørsmål fra bank, revisor eller myndigheter. Lagre minst følgende:

  • Navneliste over alle kontrollerte personer, med roller (før og etter overtakelse)
  • Dato for sjekk, kilder du brukte og søkekriterier (f.eks. navn, fødselsdato, land)
  • Resultat per person (ingen treff, mulig treff, bekreftet PEP) og kort vurderingsnotat
  • Beslutning og tiltak (eventuelle forsterkede kontroller, godkjenninger, oppfølgingsplan)
  • Eventuell korrespondanse med bank eller andre tredjeparter om avklaringer

Oppbevar dokumentasjonen så lenge kundeforholdet består og en periode etterpå i tråd med interne retningslinjer og gjeldende krav. Sørg også for sikker lagring og tilgangsstyring.

Vanlige fallgruver

  • Bare å sjekke styret, men ikke reelle rettighetshavere og fullmektiger
  • Å glemme nærstående eller nære medarbeidere av en PEP
  • Å stole på første søkeresultat uten å verifisere identitet
  • Dårlig dokumentasjon – ingen dato, kilde eller beslutning
  • Ikke å oppdatere ved endringer (nye eiere, nytt styre, nye fullmakter)
  • Kun å bruke norske kilder der aktører er utenlandske
NB: Et «mulig treff» er ikke lik «bekreftet PEP». Sett av tid til å avklare identitet og kontekst – det kan spare deg for unødvendige avslag eller forsinkelser.

Kostnader og tidsbruk

Tidsbruken styres av antall personer, hvor mange land som må dekkes, og om du bruker manuelle søk eller kombinasjon med betalte databaser. Betalte løsninger kan gi bedre dekning og færre falske treff, mens manuelle søk kan være nok ved lav risiko og få involverte. Uansett metode sparer du tid på å ha en tydelig prosess, en enkel sjekkliste og en fast mal for notat og godkjenning.

Avklar tidlig hva banken forventer, slik at du ikke må gjøre jobben på nytt i etterkant. Inkluder PEP-sjekken i din standard onboarding av eiere og styre, også etter at hylleselskapet er overtatt.

Eksempel på enkel sjekkliste

  • Lag komplett aktøroversikt (dagens/tiltenkte eiere, RRH, styre, daglig leder, signatur/prokura, fullmektiger)
  • Innhent og verifiser ID-opplysninger (navn, fødselsdato, statsborgerskap, bostedsland)
  • Screen PEP- og sanksjonslister, supplert med mediesøk
  • Avklar «mulige treff» til «ingen» eller «bekreftet»
  • Vurder risiko og eventuelle forsterkede tiltak
  • Dokumenter funn, beslutning og godkjenning
  • Del nødvendig sammendrag med bank ved kontoåpning
  • Sett opp triggere for ny vurdering ved endringer

Bruk denne listen som minimumslinje. Ved høyere risiko, utvides tiltakene der det er relevant. En konsekvent og ryddig gjennomføring av pep-sjekk eiere og styre bidrar til raskere og sikrere oppstart etter kjøpet.