Risikovurdering: faktorer, klasser og bekræftelse

Risikovurderingen er kernen i hvidvask-modulet: den samler alt, hvad Attera ved om klienten, til en risiko på to akser — hvidvask og terrorfinansiering — og lader jer bekræfte det endelige niveau med en begrundelse. Beregningen er gennemskuelig og deterministisk: samme oplysninger giver altid samme resultat, og der er intet gæt indblandet.

De fire forudsætninger

Før en vurdering kan afsluttes og beskaffenhedsnotatet hentes, skal fire ting være på plads. Du ser dem som statuskort på Overblik:

1. Spørgeskemaet er besvaret af klienten.
2. Screeningen af ejerne er afsluttet.
3. Ejernes identitet er verificeret.
4. Risikovurderingen er bekræftet af jer.

De tre første håndteres i KYC-spørgeskema og MitID og Reelle ejere og screening. Denne artikel handler om den fjerde.

Sådan beregnes risikoen

Attera bruger en optællingsmodel, ikke en vægtet sum. Modellen kigger på, hvor stor en andel af de scorede faktorer der er Høj, henholdsvis Normal. En håndfuld Høj-faktorer blandt mange Normal- og Lav-faktorer eskalerer altså ikke i sig selv til Høj — det er fordelingen, der tæller.

• Hvidvask bliver Høj, når mindst 40 % af de scorede faktorer er Høj; ellers Normal, hvis mindst halvdelen er Normal eller Høj; ellers Lav.
• Terrorfinansiering er mere følsom og bliver Høj allerede ved 35 %.

Rene checks, der ikke fandt noget — fx "ingen politisk udsat person blandt ejerne" — tæller som Ingen risiko og indgår ikke i regnestykket. Er der slet ingen scorede faktorer, ender resultatet på Lav.

Hvor faktorerne kommer fra

Faktorerne har tre kilder.

Automatiske faktorer

Attera udleder en række faktorer selv, uden at nogen behøver taste dem. Blandt dem er klientens branche (fx kontanttunge brancher trækker op), virksomhedstype, de købte ydelser fra aftalebrevet, om en ejer er en politisk udsat person, om der er sanktionsmatch, og om en ejer har statsborgerskab i et af landene på EU's liste over højrisikolande.

Klientens svar (KYC)

Spørgeskemaet, klienten besvarer, giver en række faktorer — fx om selskabet modtager kontanter, handler med varer af høj værdi eller bruger usædvanlige betalingskanaler. Indtil klienten har svaret, står der et gult banner Afventer svar fra klient med en genvej Gå til besvarelser →.

Jeres egen vurdering

Til sidst besvarer I selv en række vurderingsspørgsmål — fx om ydelsen er forbundet med øget risiko, om kunden har hjemsted i Danmark, hvor ofte I er i kontakt, om kunden er kontantbaseret, og om der er behov for skærpede eller lempede kundekendskabsprocedurer. Spørgsmålene her er ligesom KYC-skemaet sat op for jeres firma. Til hvert svar kan du skrive en Uddybning. Svarene gives med Ja/Nej-knapper, et Vælg…-felt eller fri tekst.

Klasserne

Risikoen udtrykkes som Ingen risiko, Lav, Normal eller Høj — beregnet særskilt for hvidvask og for terrorfinansiering.

Gem og bekræft

Den beregnede risiko er et forslag. Det er jeres bekræftelse, der gør den til en beslutning. Så længe vurderingen ikke er bekræftet, står der et rødt banner Risikovurderingen er ikke bekræftet endnu.

Revurderingsintervallet

I den mørke Screening og risiko-boks sætter du Revurderingsinterval pr. klient — 1, 2, 3 eller 5 år, hvor 5 år er standard. Datoen for næste evaluering regnes altid fra vurderingens dato. En klient dukker op under Nær deadline, når der er to måneder eller mindre til.