Korrigerende tiltak ved AML-avvik i KYC

Når banken finner avvik i KYC-undersøkelsen (kundetiltak), kan søknaden om konto stoppe opp eller eksisterende konto bli midlertidig sperret. For å komme videre må virksomheten raskt tette hullene med treffsikre tiltak og dokumentasjon. Her får du konkrete eksempler på korrigerende tiltak ved aml-avvik i kyc som ofte gjenåpner prosessen etter et avslag eller en stopp.

Når oppstår AML-avvik i KYC

Et avvik betyr som oftest at banken mangler nok grunnlag til å forstå hvem som faktisk kontrollerer selskapet, hvor pengene kommer fra, eller hvordan virksomheten skal omsette midler. Typiske funn er mangelfull eierinformasjon, svak dokumentasjon på opprinnelse til midler, treff i sanksjons- eller PEP-søk som ikke er avklart, kompliserte selskapsstrukturer, eller en planlagt transaksjonsprofil som ikke passer med det som er opplyst. I praksis er dette signaler om risiko som banken må få redusert før relasjonen kan starte eller fortsette. Dette er utgangspunktet for å velge riktige korrigerende tiltak ved aml-avvik i kyc.

• Manglende eller utløpt legitimasjon/adressebevis for styre, daglig leder, signaturberettigede eller reelle rettighetshavere
• Uklare reelle rettighetshavere (UBO) ved kjeder av holdingselskaper, utenlandsk eierskap eller nominee-løsninger
• Utilstrekkelig dokumentert opprinnelse til midler eller formue (innskutt kapital, lån, større innbetalinger)
• Uoverensstemmelser mellom oppgitt forretningsmodell og forventet transaksjonsmønster
• Treff i sanksjons/PEP-screening, negativ medieomtale eller uavklarte tidligere forhold
• Høyrisikoland i eierskap, leverandør- eller kundekjede uten risikoreduserende tiltak

Ved hvert funn forventer banken at du enten lukker avviket helt (dokumenterer) eller reduserer risikoen til et akseptabelt nivå (endrer prosess, struktur eller omfang).

Kartlegg avviket presist før du svarer

Start med bankens begrunnelse. Be høflig om en punktvis liste over hva som må på plass for ny vurdering. Bruk deretter en enkel avviksliste: én rad per avvik med «beskrivelse», «hva må bevises/endres», «dokumentasjon/tiltak» og «ansvar/frist». Når du svarer banken, speiler du avvik for avvik med tydelige vedlegg og korte forklaringer.

• Be om presiseringer dersom formuleringene er generelle («manglende dokumentasjon» → hvilke dokumenter?)
• Skille mellom dokumentasjonsavvik (manglende papirer) og risikoforhøyende forhold (faktisk risiko som må reduseres)
• Prioriter «kritiske blokkerere» først, som UBO, opprinnelse til midler og sanksjonsavklaringer

God struktur kan i seg selv være et korrigerende tiltak: Lever et samlet, tydelig og revidert KYC-svar i stedet for dryppvise e-poster.

Korrigerende tiltak – dokumentasjon og endringer

Eierskap og reelle rettighetshavere

• Legg ved oppdatert eierstrukturkart fra topp til bunn, med prosentsatser og stemmerett – inkludert utenlandske ledd
• Bekreftelsesbrev fra morselskap/aksjonær som beskriver kontroll og økonomisk interesse
• KYC-pakker for alle UBO-er: gyldig ID, adressebevis og selvattestasjon på sanksjoner/PEP der det etterspørres
• Unngå nominee-løsninger der mulig, eller dokumenter fullmakt og reell kontroll tydelig
• Vurder å forenkle strukturen (færre ledd) for å redusere uklarhet

Opprinnelse til midler og formue

• Kapitalinnskudd: kontoutskrift fra avsenderkonto, kjøpe-/salgsavtaler, lønnsslipper, utbyttevedtak eller annen relevant dokumentasjon
• Lån: signert låneavtale, bevis på utbetaling og avsenders midlers opprinnelse
• Større innbetalinger: koble hver transaksjon til kontrakt/faktura og bankspor
• Bruk sperrekonto eller escrow ved større transaksjoner der risikodeling er hensiktsmessig

Virksomhetsmodell og transaksjonsprofil

• Kort forretningsbeskrivelse: hva selges, til hvem, hvordan betales, og i hvilke land
• Forventet transaksjonsprofil: antall betalinger per måned, typiske beløp og valutaer
• Eksempler: rammeavtaler, bestillinger, prøvefakturaer, leverandørtilbud
• Risikoreduserende rutiner: nye kunder kontrolleres mot sanksjonslister, ingen kontanter, begrensede forskudd, osv.

Ledelse, PEP/sanksjoner og bakgrunn

• PEP/sanksjonstreff: forklar funnet, legg ved screenhot/rapport og eventuell uavhengig bekreftelse
• Vurder rolleendring dersom høyrisikopersoner ikke er nødvendige i sentrale funksjoner
• Enkel bakgrunnssjekk fra uavhengig tredjepart kan avklare tvetydig omtale

Geografi og høyrisikoland

• Begrens salg/innkjøp til definerte land i en startfase og oppdater banken før utvidelse
• Dokumenter eksportkontroller, spedisjonsdokumenter eller andre kontroller som hindrer omgåelse
• Bruk betalingskanaler og leverandører med sporbarhet og etablerte kontroller

Negative medier og historikk

• Gi en kort, ryddig redegjørelse som skiller fakta fra påstander
• Legg ved rettsavgjørelser, pressemeldinger eller andre kilder som belyser saken
• Vis til forbedringstiltak som er innført i etterkant (styrket internkontroll, kompetanse, roller)

Mangelfull legitimasjon og adresse

• Oppdatert pass/nasjonalt ID-kort eller annen gyldig legitimasjon
• Adressebevis: offisielle brev, kontoutskrift eller lignende som aksepteres av banken
• Ved utenlandske dokumenter: sørg for notar-/apostille og autorisert oversettelse der det kreves

Jo mer presist du treffer avviket, jo raskere blir ny vurdering. Bruk korte forklaringer og tydelig merking av vedlegg.

Strukturelle grep som ofte avlaster risiko

• Forenkle selskapsstrukturen og reduser antall mellomledd
• Reduser produkt-/kundespekter i en oppstartsperiode
• Innfør tosignatur-prinsipp for betalinger over et valgt beløp
• Bruk dedikert driftskonto og separat skattetrekk-/moms-konto for oversikt
• Frys handel med høyrisikoland inntil banken har vurdert kontrolltiltak
• Avklar eksterne revisor-/regnskapsførerroller og kontaktpunkter for banken

Dersom banken ser at risikoen er kontrollert i praksis, er det ofte lettere å åpne forholdet nå, og heller trappe opp omfanget senere.

Prosess: Slik kan du gjenåpne en stengt KYC-prosess

• Bekreft mottatt avslag/merknad og be om presisering av nøyaktig dokumentliste
• Lag en avviksliste og tildel ansvar og frister internt
• Samle dokumentasjonen tematisk: UBO, midler, virksomhet, geografi, PEP/sanksjoner
• Gi korte sammendrag i e-posten og referer til vedleggsnavn
• Foreslå risikoreduserende tiltak der noe ikke kan dokumenteres fullt ut enda
• Be eksplisitt om gjenåpning eller ny vurdering, og spør om forventet behandlingstid
• Hold all dialog samlet på samme tråd for sporbarhet
• Følg opp høflig dersom svar ikke kommer innen oppgitt tid

En ryddig og komplett pakke øker sjansen for at saken prioriteres. Bruk gjerne en enkel innholdsfortegnelse i svaret og nummerer vedleggene.

Kostnader og tidsbruk – hva bør du forvente

Kostnadsbildet varierer med kompleksitet. Oversettelser, notar/apostille, bakgrunnssjekker, revisor- og advokatuttalelser, og ekstra tidsbruk hos regnskapsfører er typiske poster. For mindre, ukompliserte saker kan kostnaden være moderat, mens komplekse internasjonale strukturer kan kreve vesentlig mer tid og honorarer. Avklar på forhånd hvilke vedlegg banken faktisk etterspør, slik at du ikke pådrar deg unødvendige utgifter.

Planlegg også for tiden det tar å innhente dokumenter fra tredjepart (for eksempel aksjonærer i andre land). Det kan spare uker om du ber om dette parallelt med øvrig arbeid.

Hvis kontoen er sperret

Ved sperret konto vil banken normalt be om ekstra informasjon før utbetalinger kan frigis. Start med transaksjonene som haster mest (lønn, skatter/avgifter, faste avtaler) og legg ved kontrakter, fakturaer, leveringsbekreftelser og kontoutskrifter som knytter pengestrømmen til legitim virksomhet. Be om delvis frigivelse for spesifikke transaksjoner dersom total åpning tar tid.

For å unngå at saken vokser, hold all dokumentasjon kortfattet og nummerert. Gi en én-sides oversikt over hva som er vedlagt for hver betaling. I noen tilfeller kan det være nyttig å rådføre seg med fagpersoner med erfaring fra bankdialoger innen anti-hvitvaskingsarbeid. Se også overordnede veiledninger hos Finanstilsynet for begreper og forventninger i slike prosesser.

Dersom banken ikke kan åpne kontoen i tide for kritiske betalinger, kan midlertidige løsninger via betrodde tredjepartsordninger diskuteres. Dette må alltid avklares med banken, og forutsetter sporbarhet og tydelig dokumentasjon.

Hylleselskap og AML i praksis

Kjøper du et hylleselskap, starter banken normalt en ny KYC-runde når eierskap og roller endres. Vær forberedt på å levere UBO- og ID-dokumenter for nye eiere, samt en klar plan for virksomheten. Seriøse leverandører kan hjelpe deg å forberede KYC-pakken tidlig. Skal du velge leverandør, kan det være nyttig å sammenligne hylleselskaper med tanke på hva som følger med av støtte og maler for KYC.

Har du på forhånd klargjort eierskapsdokumentasjon, opprinnelse til midler og en enkel transaksjonsprofil, går bankdialogen ofte langt raskere – og du unngår mange av de vanligste avvikene.

Vanlige feil som sinker avvikslukking

• Sender altfor mange e-poster med enkeltvedlegg i stedet for én samlet, strukturert leveranse
• Forklarer mye, men dokumenterer lite – husk at banken må kunne lagre etterprøvbart grunnlag
• Umerkede filer og uklare koblinger mellom transaksjoner og kontrakter
• Overser at utenlandske dokumenter trenger notar/apostille og eventuelt oversettelse
• Undervurderer tidsbruken hos eksterne parter (aksjonærer, rådgivere)
• Ber om total åpning uten å foreslå delvis frigivelse for kritiske enkeltutbetalinger

Unngå disse fellene ved å planlegge leveransen, bruke sjekklister og holde kommunikasjonen kortfattet og etterprøvbar.

Når bør du be om eskalering eller bytte bank

Dersom avvikene er lukket så godt det lar seg gjøre og du likevel ikke kommer videre, kan du be om at saken vurderes av en overordnet enhet eller en uavhengig saksbehandler. Be gjerne om en skriftlig redegjørelse for hva som fortsatt mangler og hvordan dette kan dokumenteres. I noen tilfeller kan det være riktig å søke kundeforhold hos en annen bank som bedre kan håndtere din bransje eller geografi, men sørg for at KYC-pakken din er komplett først – den følger deg uansett.

Et siste råd: bruk begrepet korrigerende tiltak ved aml-avvik i kyc også i din egen avviksliste, slik at både du og banken har en felles forståelse av hva som er gjort og hvorfor det reduserer risiko.