Redegørelse om hvidvaskinspektion i Breinholt & Co. ApS

Risikovurdering og sammenfatning

Breinholt & Co. ApS (virksomheden) er registreret i henhold til hvidvasklovens § 48, stk. 1, idet virksomheden udøver finansiel leasing i henhold til hvidvasklovens bilag 1, nr. 3, jf. § 1, stk. 1, nr. 8.

Virksomheden udbyder forskellige former for finansiel leasing af biler til både privat- og erhvervskunder, og en stor del af virksomhedens leasingkontrakter er korttidsleasing. Udover finansiel leasing udbyder virksomheden også operationel leasing.

Finanstilsynet vurderer, at virksomhedens iboende risiko for at blive brugt til hvidvask eller finansiering af terrorisme er mellem-høj. Finanstilsynets vurdering er bl.a. baseret på Hvidvasksekretariatets Nationale Risikovurdering fra 2022 og PET's risikovurdering af terrorfinansiering fra 2024. Herudover lægger Finanstilsynet særligt vægt på, at virksomheden modtager større kontantindbetalinger fra sine kunder.

På baggrund af inspektionen er der et antal områder, som har givet anledning til tilsynsmæssige reaktioner[i].

Virksomheden har ikke udarbejdet en risikovurdering af virksomhedens risiko for at blive brugt til hvidvask eller terrorfinansiering. Uden en risikovurdering med en stillingtagen til virksomhedens konkrete risikoområder er der en risiko for, at virksomheden ikke får indrettet sine risikobegrænsende foranstaltninger mod hvidvask, så virksomheden tilstrækkeligt effektivt håndterer risiciene for hvidvask og terrorfinansiering. Kortlægningen af risici for hvidvask og terrorfinansiering er afgørende for, at virksomheden kan implementere målrettede forebyggende foranstaltninger. Virksomheden har derfor fået påbud om at foretage en risikovurdering af virksomhedens risiko for at blive brugt til hvidvask eller terrorfinansiering[ii].

Virksomheden har ikke indhentet og kontrolleret identitetsoplysninger for en del af sine kunder. Ved manglende eller utilstrækkelige identitetsoplysninger for virksomhedens kunder er der en risiko for, at virksomheden ikke i tilstrækkelig grad kender sine kunder og derved kan identificere eller overvåge usædvanlige eller mistænkelige transaktioner. Det er væsentligt at have et tilstrækkeligt kundekendskab, så virksomheden kan opdage og underrette om potentielt mistænkelige transaktioner til Hvidvasksekretariatet. Virksomheden har derfor fået påbud om at indhente, kontrollere og opbevare tilstrækkelige identitetsoplysninger for alle kunder, samt sikre, at dette fremadrettet sker ved etablering af kundeforholdet[iii].

Virksomheden har ikke i tilstrækkelig grad vurderet og indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed. Der er herved en risiko for, at virksomheden helt overordnet ikke kender kunderne tilstrækkeligt godt og mere konkret ikke har viden om, hvorfor kunden efterspørger det ønskede produkt, samt hvor kundens midler stammer fra. Dette er væsentligt, idet virksomheden i sin overvågning af kundeforhold skal bruge disse oplysninger til at afgøre, om en specifik transaktion eller aktivitet er usædvanlig for kunden og for kundens formål med forretningsforbindelsen. Virksomheden har derfor fået påbud om at vurdere, og - hvor det er relevant - indhente oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed[iv].

Virksomheden har ikke i tilstrækkelig grad undersøgt, noteret eller opbevaret resultater af undersøgte alarmer. Herudover har virksomheden heller ikke en forretningsgang vedrørende håndtering af undersøgelses- og noteringspligten. Ved utilstrækkelige undersøgelser af usædvanlige transaktioner er der en risiko for, at virksomheden ikke får kendskab til transaktioner, der har tilknytning til hvidvask eller finansiering af terrorisme. Dette er væsentligt, da en fyldestgørende undersøgelse af usædvanlige transaktioner og aktiviteter er en forudsætning for at foretage tilstrækkelig underretning til Hvidvasksekretariatet. Manglende forretningsgange på området indebærer en risiko for, at medarbejderne ikke er tilstrækkeligt instrueret i, hvornår og hvordan de skal foretage undersøgelser og notere resultaterne. Dette kan resultere i, at virksomheden ikke får identificeret eller håndteret mistænkelige forhold. Virksomheden har derfor fået påbud om at undersøge, notere og opbevare resultater af undersøgte alarmer samt udarbejde en forretningsgang vedrørende undersøgelses- og noteringspligten[v].

Virksomhedens indberetning af oplysninger til brug for Finanstilsynets risikovurdering af virksomheder er i en række tilfælde ukorrekte. Der er herved en risiko for, at Finanstilsynet ikke kan foretage retvisende risikovurdering af virksomheden, hvilket er centralt for Finanstilsynets tilsynsvirksomhed. Virksomheden har derfor fået påbud om at berigtige oplysningerne[vi].