Hva er enhanced due diligence (EDD) i kampen mot hvitvasking?

Hva er enhanced due diligence AML?

Enhanced due diligence (EDD) er en forsterket form for kundekontroll som banker, meglerhus og andre finansielle institusjoner må gjennomføre når de oppretter eller opprettholder et kundeforhold med en person eller et selskap som anses å ha forhøyet risiko for hvitvasking eller terrorfinansiering. Mens standard due diligence (SDD) er basiskontrollen som utføres på alle kunder, krever EDD en langt mer inngående undersøkelse av kundens identitet, økonomiske situasjon, transaksjonsmønster og eventuelle politiske eksponeringer.

I Norge reguleres EDD av hvitvaskingsloven (lov 1. juni 2018 nr. 23 om tiltak mot hvitvasking og terrorfinansiering). Loven stiller krav om at finansforetak skal identifisere og risikovurdere alle kunder, og at det skal iverksettes skjerpede kontrolltiltak ved høy risiko. Dette innebærer blant annet å innhente opplysninger om kundens eiendeler og inntektskilde, formålet med kundeforholdet, og eventuelt opprinnelsen til midlene som skal benyttes.

For en investor som handler aksjer eller andre verdipapirer, kan EDD bli aktuelt dersom du for eksempel ønsker å åpne en konto i en bank i et land med høy risiko for korrupsjon, eller hvis du mottar store beløp fra utlandet. Banken vil da be om ytterligere dokumentasjon og bruke lengre tid på å godkjenne kundeforholdet. EDD er altså et verktøy for å beskytte det finansielle systemet mot misbruk, men det kan også oppleves som en byrde for legitime kunder.

Forstå enhanced due diligence AML

For å forstå EDD må man først forstå forskjellen mellom standard due diligence (SDD) og enhanced due diligence. SDD er den grunnleggende kontrollen som utføres på alle kunder: innhenting av navn, adresse, fødselsnummer eller organisasjonsnummer, og eventuelt legitimasjon. Dette er relativt enkelt og raskt.

EDD derimot, innebærer en dypdykk-analyse. Banken må kartlegge kundens risikoprofil basert på faktorer som geografisk tilknytning (land med høy korrupsjon eller mangelfull hvitvaskingskontroll), kundetype (politisk eksponert person – PEP, eller selskaper med komplekse eierstrukturer), og transaksjonsmønster (store eller uvanlige transaksjoner). For hver av disse faktorene må banken innhente dokumentasjon som bekrefter at midlene er legitime og at kundeforholdet ikke utgjør en trussel.

En viktig del av EDD er kontinuerlig overvåking. I motsetning til SDD, som ofte er en engangskontroll ved kundeopprettelse, krever EDD løpende oppdatering av kundeinformasjonen. Dersom det oppstår endringer i kundens risikoprofil – for eksempel at kunden blir politisk eksponert, eller at transaksjonsmønsteret endrer seg dramatisk – må banken iverksette nye EDD-tiltak. Dette kalles ofte «continuous KYC» og er en trend i bransjen.

For investorer er det nyttig å vite at EDD kan påvirke både hastigheten på transaksjoner og tilgangen til enkelte produkter. En investor som ønsker å investere i et selskap gjennom en bank i et høyrisikoland, må regne med at banken vil gjennomføre EDD, noe som kan ta flere uker. I verste fall kan banken avslå å opprette kundeforholdet dersom risikoen vurderes som for høy.

Hvordan fungerer enhanced due diligence AML?

Prosessen med EDD kan deles inn i flere trinn. Først identifiserer banken hvilke kunder som faller inn under kategorien høyrisiko. Dette gjøres ved hjelp av risikobaserte kriterier fastsatt i bankens interne retningslinjer, i tråd med hvitvaskingsloven og anbefalinger fra Financial Action Task Force (FATF). Eksempler på risikokriterier er kunder fra land som står på FATFs «grå liste» (høyrisikoland med mangelfull hvitvaskingskontroll), politisk eksponerte personer, eller kunder med uvanlig komplekse eierstrukturer.

Når en kunde er identifisert som høyrisiko, må banken innhente ytterligere dokumentasjon. Dette kan omfatte bekreftelse på inntektskilde (lønnsslipp, skattemelding, regnskap), dokumentasjon på eiendeler (kontoutskrifter, eiendomsdokumenter), og en redegjørelse for formålet med kundeforholdet og opprinnelsen til midlene. I tillegg må banken undersøke kundens forretningsforbindelser og eventuelle eiere bak selskapet (benefisiære eiere).

Etter at dokumentasjonen er samlet inn, gjennomgår banken en grundig analyse. Dette innebærer å sammenligne informasjonen med offentlige registre, sanksjonslister og interne databaser. Dersom det oppdages avvik eller uklarheter, må banken be om ytterligere forklaringer eller avvise kundeforholdet. Hele prosessen dokumenteres nøye, slik at banken kan vise til at den har oppfylt sine forpliktelser ved en eventuell kontroll fra Finanstilsynet.

Moderne teknologi spiller en økende rolle i EDD. Kunstig intelligens og maskinlæring kan automatisere innhenting og analyse av data, slik at ansatte kan fokusere på den kvalitative vurderingen. For eksempel kan AI-agenter som WorkFusions «Edward» samle inn informasjon fra tusenvis av kilder på kort tid. Likevel er den menneskelige vurderingen avgjørende, spesielt i komplekse saker hvor det kreves skjønn.

Historisk bakgrunn

Behovet for enhanced due diligence oppsto i kjølvannet av økt globalisering og bekymring for hvitvasking og terrorfinansiering. Etter terrorangrepene 11. september 2001 ble FATF (Financial Action Task Force) styrket, og det ble innført strengere internasjonale standarder for kundekontroll. FATFs 40 anbefalinger danner i dag grunnlaget for de fleste lands hvitvaskingslovgivning.

I Norge ble den første hvitvaskingsloven vedtatt i 2003, men den har blitt betydelig strammet inn flere ganger. Særlig etter at EU innførte fjerde og femte hvitvaskingsdirektiv (2015 og 2018), ble norsk lov oppdatert for å møte internasjonale krav. Hvitvaskingsloven av 2018 er den gjeldende og stiller klare krav om risikobaserte tiltak, herunder EDD.

En milepæl i norsk sammenheng var Finanstilsynets pålegg i 2020 til flere banker om å styrke sine EDD-rutiner. Dette kom etter avsløringer av at norske banker hadde hatt kunder involvert i skjult eierskap og skatteunndragelse, blant annet gjennom Panama Papers-lekkasjen. Bankene måtte bøtelegge og forbedre systemene sine, noe som førte til økt fokus på EDD i hele finansbransjen.

Internasjonalt har flere store banker fått milliardbøter for mangelfull EDD. For eksempel fikk Danske Bank i 2022 en bot på 3,5 milliarder kroner for hvitvasking av omtrent 200 milliarder euro gjennom sin estiske filial. Saken illustrerer hvor alvorlig myndighetene ser på brudd på EDD-reglene, og hvor store konsekvensene kan være.

Praktisk eksempel

La oss ta et norsk eksempel: En norsk investor, Kari, ønsker å åpne en aksjesparekonto i en norsk bank. Banken gjennomfører standard due diligence: Kari oppgir navn, adresse, fødselsnummer, og viser legitimasjon. Dette er uproblematisk og kontoen opprettes samme dag.

Men dersom Kari i stedet ønsker å overføre 5 millioner kroner fra et selskap registrert i et land på FATFs grå liste (for eksempel Panama), og hun samtidig er registrert som politisk eksponert person (PEP) fordi hun er leder i et statlig fond, vil banken umiddelbart klassifisere henne som høyrisiko. Banken vil da iverksette EDD.

Banken ber Kari om å dokumentere hvor midlene kommer fra: kontoutskrifter fra Panama, salgsavtaler, skatteattester og en redegjørelse for hvorfor pengene skal inn i Norge. I tillegg må banken undersøke om selskapet i Panama har reelle eiere, og om Kari har tilknytning til noen på sanksjonslister. Hele prosessen kan ta flere uker. Dersom Kari ikke kan fremlegge tilfredsstillende dokumentasjon, kan banken nekte å motta overføringen eller avslutte kundeforholdet.

For en investor som handler aksjer på Oslo Børs, er det lite sannsynlig at du blir utsatt for EDD med mindre du gjør svært store eller uvanlige transaksjoner, eller har tilknytning til høyrisikoområder. Men for investorer som driver med grensekryssende investeringer eller jobber i internasjonale selskaper, er EDD en realitet man må forholde seg til.

Fordeler og ulemper

Fordeler

• Bedre risikostyring: EDD reduserer sjansen for at banker og investorer blir involvert i hvitvasking eller terrorfinansiering.
• Styrket omdømme: Finansinstitusjoner som følger EDD-reglene nøye, oppfattes som seriøse og pålitelige.
• Regulatorisk etterlevelse: Grundig EDD sikrer at banken unngår bøter og straff fra tilsynsmyndigheter.
• Beskyttelse av investorer: Ved å sikre at midlene er legitime, reduseres risikoen for at investorer blir utsatt for svindel eller ulovlige opplegg.

Ulemper

• Tidkrevende: EDD kan ta flere uker, noe som forsinker kundeopprettelse og transaksjoner.
• Kostbart: Banker må investere i personell og teknologi for å gjennomføre EDD, kostnader som delvis kan velte over på kundene.
• Personvern: Innsamling av detaljert informasjon om kunders økonomi og tilknytninger kan oppleves som inngripende.
• Risiko for feilvurdering: Selv med grundige prosesser kan banker feilaktig klassifisere en legitim kunde som høyrisiko, eller omvendt overse en reell trussel.

Vanlige misforståelser

Misforståelse 1: EDD er det samme som KYC. KYC (Know Your Customer) er et bredere begrep som omfatter alle tiltak for å kjenne kunden, inkludert både SDD og EDD. EDD er en spesifikk, utvidet form for KYC som brukes på høyrisikokunder.

Misforståelse 2: EDD er bare for kriminelle. Nei, EDD gjelder alle som faller inn under risikokriteriene, uavhengig av om de har kriminelle hensikter. Politiske personer, investorer fra høyrisikoland, eller personer med uvanlig store transaksjoner kan bli utsatt for EDD selv om de er helt legitime.

Misforståelse 3: EDD er en engangsprosess. EDD krever løpende oppdatering. Banken må overvåke kundens transaksjoner og risikoprofil kontinuerlig. Hvis kunden endrer status (for eksempel blir politisk eksponert), må EDD oppdateres.

Misforståelse 4: Små investorer trenger ikke tenke på EDD. Selv om små investorer sjelden opplever EDD, kan det bli aktuelt ved store engangsbeløp eller transaksjoner til utlandet. Det er lurt å ha dokumentasjon klar i tilfelle banken ber om det.

Oppsummering

Enhanced due diligence (EDD) er en kritisk del av det moderne finansielle systemets kamp mot hvitvasking og terrorfinansiering. For banker og finansinstitusjoner er det en lovpålagt plikt å gjennomføre EDD på høyrisikokunder, og svikt i dette kan få alvorlige konsekvenser. For investorer, spesielt de som opererer internasjonalt eller har komplekse økonomiske forhold, er det viktig å være forberedt på at EDD kan forsinke transaksjoner og kreve omfattende dokumentasjon.

Samtidig utvikler teknologien seg raskt. Kunstig intelligens og automatisering gjør EDD-prosessen mer effektiv, men den menneskelige vurderingen forblir avgjørende. Som investor bør du ha en grunnleggende forståelse av EDD for å kunne navigere i krav fra banker og unngå unødige forsinkelser. Å ha orden på egen dokumentasjon og være transparent om midlenes opprinnelse er den beste strategien for å komme raskt gjennom en EDD-prosess.

I en verden med økende regulering og strengere kontroll, er EDD ikke bare et hinder – det er en beskyttelse for både finanssystemet og de legitime aktørene som opererer i det.