Samræmi: AML, KYC og viðurlög

Fjármálaglæpaeftirlit er það svæði þar sem flestir nýir bankar lenda í fyrstu alvarlegu eftirlitsrannsóknum sínum og einnig það svæði sem bréfaskrifstofubankarnir skoða nánar áður en þeir opna reikninga. Banki með trausta fjármögnunaráætlun en lélegt eftirlit gegn peningaþvætti mun eiga í erfiðleikum með að fá leyfi og, þegar hann hefur fengið leyfi, tengjast alþjóðlega greiðslukerfinu.

Alþjóðlegur staðall: FATF

Fjármálaaðgerðahópurinn setur alþjóðlegan staðal í 40 tillögum sínum. núverandi texti, samþykktur í 2012, var síðast uppfærður í október 2025. Löndin innleiða tilmælin með lögum og FATF og svæðisbundnar stofnanir þess meta hvert land í gegnum gagnkvæmt mat.

Tilmælin sem mestu skipta fyrir bankana eru hér að neðan.

Meðmæli	Efni
R.1	Að meta áhættur og beita áhættutengdri nálgun
R.6 og R.7	Miðaðar fjárhagslegar refsiaðgerðir gegn hryðjuverkum og útbreiðslu þeirra
R.10	Viðskiptavinur due diligence
R.11	Skráahald
R.12	pólitískt virkir einstaklingar
R.13	Samskiptabankastarfsemi
R.15	Ný tækni, þar á meðal sýndar eignir
R.16	Greiðsla gagnsæi, áður vír millifærslur
R.17 til R.19	Reiði á þriðja aðila, innra eftirlit, áhætturíki
R.20 og R.21	Tilkynning um grunsamleg viðskipti og tilkynningar
R.24 og R.25	Ábyrgðaraðilar lögaðila og samstæðna

Grunnurinn er áhættu-undirstaða nálgun í R.1. Ráðstafanir ættu að vera í réttu hlutfalli við áhættuna sem greind er, sem felur í sér meira eftirlit með viðskiptavinum og vörum sem eru í meiri áhættu og einfaldaðar ráðstafanir þar sem sýnt er fram á minni áhættu.

Þekktu viðskiptavin þinn og viðskiptavini þína

Tilmæli 10 Það krefst CDD þegar komið er á viðskiptasambandi, fyrir einstök viðskipti yfir USD/EUR 15.000, þegar grunur leikur á peningaþvætti eða fjármögnun hryðjuverka og þegar stofnunin efast um áður fengnar auðkenningarupplýsingar.

CDD ráðstafanir eru:

1. Að auðkenna viðskiptavininn og staðfesta auðkenni með áreiðanlegum, óháðum heimildum, gögnum eða upplýsingum.
2. Að bera kennsl á raunverulegan eiganda og gera eðlilegar ráðstafanir til að staðfesta auðkenni, þ.m.t. skilning á eignarhaldi og stjórnunarfyrirkomulagi lögaðila og fyrirkomulags.
3. Skilningur og, eftir því sem við á, upplýsingaöflun um tilgang og ætlað eðli sambandsins.
4. Framkvæma stöðugt due diligence og skoðun á viðskiptum til að tryggja að þau séu í samræmi við þekkingu stofnunarinnar á viðskiptavininum, þar með talið, þegar nauðsyn krefur, uppruna fjármuna.

Ef stofnunin getur ekki lokið CDD skal hún hvorki opna reikninginn né ljúka sambandinu og íhuga að senda tilkynningu um grunsamleg viðskipti. Samkvæmt R.11 skulu færslur og CDD skrár geymdar í a.m.k. fimm ár.

Aukin due diligence

Dæmi um slíkar aðstæður eru flókið eignarhald, fjármagnsþung fyrirtæki, viðskiptavinir sem tengjast áhætturíkum löndum, einkabankastarfsemi og samskipti án augliti til auglitis án öflugrar sannprófunar. EDD-ráðstafanir fela meðal annars í sér auknar sannanir fyrir uppruna fjármuna og auðlegðar, samþykki stjórnenda og tíðari endurskoðun.

Gjaldþrota eignarhald

Ábyrgðaraðili er sá einstaklingur sem að lokum á eða stjórnar viðskiptavini. R.24 Samningurinn krefst þess að lönd tryggi að fullnægjandi, nákvæmar og uppfærðar upplýsingar um raunverulega eigendur séu tiltækar yfirvöldum, í gegnum skrá eða annan búnað.Það bannar einnig nýja hlutabréf á handhafa og krefst ráðstafana gegn misnotkun tilnefndra hluthafa og stjórnenda.

ESB setur sameiginlegan þröskuld. Undir Reglugerð um peningaþvættiMeð eignarhlut er átt við beina eða óbeina eign á 25% eða meira af hlutabréfum, atkvæðisrétti eða öðrum eignarhlut í fyrirtækjasamstæðu. Stjórnun með öðrum hætti getur einnig gert einstakling að raunverulegum eigenda og 25% þröskuldur fjarlægir ekki nauðsyn þess að skilja uppbygginguna í heild sinni.

pólitískt virkir einstaklingar

A PEP er einhver sem er falið með áberandi opinbera stöðu, svo sem þjóðhöfðingi, eldri stjórnmálamaður, eldri dómari eða eldri embættismaður í ríkisfyrirtæki.Fjölskyldumeðlimir og náin samstarfsmenn falla einnig undir.

Fyrir erlenda PEPs, R.12 krefst stofnanir að:

1. Hafa áhættustjórnunarkerfi til að ákvarða hvort viðskiptavinur eða raunverulegur eigandi sé PEP.
2. Fá samþykki stjórnenda til að koma á eða halda sambandinu áfram.
3. Taka sanngjarnar ráðstafanir til að koma á uppsprettu auðs og uppspretta fjármuna.
4. Framkvæma aukið stöðugt eftirlit.

Fyrir innlenda PEP og fólk með áberandi hlutverk í alþjóðlegum stofnunum gilda þessar ráðstafanir þar sem sambandið er meiri áhætta.

Viðurlög skimun

Samkvæmt R.6 skulu lönd frysta „án tafar“ fjármuni einstaklinga sem Öryggisráð Sameinuðu þjóðanna hefur tilnefnt fyrir hryðjuverk, og R.7 beitir sömu rökfræði við fjármögnun á útbreiðslu vopna.

Bankar beita einnig sjálfstæðum viðurlögum í þeim lögsagnarumdæmum þar sem þeir starfa, en í ESB eru það reglugerðir ráðsins. Bankar sem greiða í öðrum gjaldmiðlum þurfa einnig að taka tillit til viðurlagakerfis samsvarandi banka sinna því greiðslur sem brjóta gegn slíku kerfi verða stöðvaðar í keðjunni.

Refsiaðgerðaáætlun nær yfir:

1. Skimun viðskiptavina, raunverulegra eigenda og tengdra aðila við innritun og þegar listar breytast.
2. Skráning greiðslur, þar á meðal nöfn aðila, banka, skip og staðsetningar, í rauntíma fyrir framkvæmd.
3. Stjórna áminningar með skjalfestum ákvörðunum, forðast bæði rangar þægindi og óhóflega lokun.
4. Frysting og tilkynning um leiki til lögbærra yfirvalda.
5. Stjórntæki gegn svikum, svo sem að fjarlægja eða breyta greiðsluupplýsingum.

Vöktun á viðskiptum og skýrslur um grunsamlega starfsemi

Viðskiptaeftirlit ber saman virkni viðskiptavina við væntanlegt snið og þekkt gerðafræði.Vöktun er yfirleitt sjálfvirk, með aðstæðum og þröskuldum sem eru stilltar á eigin viðskiptavini bankans og endurskoðuð af þjálfuðum sérfræðingum.

Undir R.20Samkvæmt lögum um fjármálafyrirtæki og fjármálastofnanir skal stofnun sem „gætir eða hefur ástæðu til að gruna“ að fjármunir séu tekjur af glæpastarfsemi eða tengist fjármögnun hryðjuverka strax tilkynna það til Fjármálaeftirlitsins.

R.21 verndar starfsfólk sem tilkynnir í góðri trú og bannar vísbendingar, það er að segja að láta viðskiptavininn eða aðra vita af því að tilkynning hafi verið lögð fram.Banki skal því meðhöndla viðskiptasambandið vandlega eftir að tilkynning hefur verið lögð fram án þess að gefa upp tilkynninguna.

ESB AML pakki og AMLA

ESB samþykkti pakka árið 2024 sem færir flestar reglur úr tilskipunum í beinlínis viðeigandi reglugerð og stofnar yfirvald ESB.

Hljóðfæri	Hvað það gerir	Lykildagur
Reglugerð (ESB) 2024/1624 (AMLR)	Einn reglubók fyrir skuldbundna aðila: CDD, raunverulegur eigandi, persónulegir fjárfestingarsjóðir, skýrslugjöf, takmörk um allt ESB á reiðufégreiðslum frá kaupmönnum í vörum og þjónustu sem nemur 10.000 evrum	Gildir frá 10. júlí 2027, með síðari dagsetningu fyrir tiltekna aðila
Tilskipun (ESB) 2024/1640 (AMLD6)	Innlend eftirlitsstofnanir, fjármálaupplýsingastofnanir, skrár yfir raunverulega eigendur, bankareikningsskrár	Almenn innleiðing fyrir 10. júlí 2027, með fyrri dagsetningum fyrir sumar greinar
Reglugerð (ESB) 2024/1620 (AMLA)	Stofnar stofnun gegn peningaþvætti, með aðsetur í Frankfurt am Main	Gildir frá 1. júlí 2025, með sumum greinum fyrr

AMLA Í reglugerðinni er kveðið á um að fyrsta valferlið hefjist fyrir 1. júlí 2027 og að bein eftirlit með völdum aðilum eigi að hefjast árið 2028. Ef fleiri en 40 aðilar uppfylla skilyrði í fyrstu umferð, mun ESB hafa bein eftirlitshlutverk með þeim aðilum sem tilgreindir eru í reglugerðinni. AMLA ESB hefur eftirlit með þeim 40 sem starfa í flestum aðildarríkjum.

Fyrir aðrar stofnanir, innlend eftirlitsaðilar halda áfram að vera í forsvari, með AMLA Samræma og setja tæknilega staðla.

Flugreglan

Ferðareglan krefst þess að greiðsluupplýsingar um upphafsmann og viðtakanda fylgi með millifærslu í gegnum greiðslukeðjuna.Það er dregið af FATF R.16.

Í ESB, Reglugerð (ESB) 2023/1113 Reglugerðin gildir frá og með 30. desember 2024 um millifærslur fjármuna og dulritunareigna. Fyrir millifærslur fjármuna er krafist fullra upplýsinga um greiðanda og viðtakanda yfir 1.000 evrur, en léttari kröfur eru gerðar fyrir minni millifærslur sem ekki eru tengdar.

The FATF Endurskoðuð R.16 og túlkunarskýring hennar í júní 2025, endurnefnt það greiðslu gagnsæi. Samkvæmt CSSFSamantekt, eru breytingarnar að staðla þær upplýsingar sem krafist er í greiðsluskilaboðum, skýra ábyrgð meðfram greiðslukeðjunni, bæta við ráðstöfunum gegn svikum, misbeitingu og villum eins og staðfestingu á greiðanda og eiga að taka gildi fyrir lok árs 2030.

Landaáhætta og opinberir listar

The FATF Á aðalfundi nefndarinnar í júní 2026, eins og hann er samantekinn hér fyrir neðan, FIAU á MöltuÁ listanum yfir lönd sem eru í aukinni áhættu fyrir hryðjuverkaárásir eru nú einnig Bosnía og Hersegóvína, Írak, Alsír og Namibía.

ESB heldur úti sínum eigin lista yfir háhættuleg þriðju lönd. Framkvæmdastjórn ESB ESB samþykkti breytingar í desember 2025 sem bættu við Rússlandi, Bólivíu og Bresku Jómfrúaeyjum með gildistöku frá 29. janúar 2026. Skylt aðilar innan ESB þurfa að beita aukinni kunnáttu í samskiptum og viðskiptum sem varða lönd á listanum.

Hvað eftirlitsaðilar búast við af nýjum banka

1. Áhættumat fyrir allt fyrirtækið um viðskiptavini, vörur, leiðir og lönd, samþykkt af stjórninni.
2. Tilkynningafulltrúi um peningaþvætti Með vald, úrræði og beinan aðgang að stjórn.
3. Skriflegar stefnur og verklagsreglur sem passa við raunverulegan um borð og vöktunarkerfi.
4. Prófuð kerfi fyrir staðfestingu á auðkenni, skimun og vöktun, með skjalfestri stillingu.
5. Þjálfun fyrir allt starfsfólk, með sérhæfðri þjálfun fyrir framan skrifstofu og samræmi.
6. Óháð próf með innri endurskoðun eða utanaðkomandi gagnrýnandi.
7. Samræmi við viðskiptaáætlunina. Reglugerðaraðilar bera saman AML ramma með markhópnum og löndum í umsókninni og skora á bilið.

Næsta grein fjallar um bréfaskiptabankastarfsemi, þar sem þessi eftirlit eru prófuð af öðrum bönkum og eftirlitsaðilum.