Hvidvask og revisors kundekendskab

En revisor udfører mange forskellige arbejdsopgaver og skal i denne forbindelse efterleve lovreguleringen inden for sit felt, herunder hvidvaskloven.

Revisorer er omfattet af hvidvasklovens regler ligesom banker, ejendomsmæglere, advokater mfl., hvilket medfører strenge krav til revisionsfirmaets risikovurdering, politikker og forretningsgange i forhold til deres kunder, ydelser mv. Revisor skal foretage en kundekendskabsprocedure, der bl.a. omfatter en konkret risikovurdering af, hvorvidt revisor kan blive misbrugt til bl.a. hvidvask eller skatte- og momsunddragelse. Revisor skal også have indblik i og indhente identitets- og kontroloplysninger på dig og din virksomhed.

Du har sikkert allerede oplevet, at både din revisor, bankforbindelse og din advokat efterspørger legitimationsoplysninger og herunder anmoder om kontroloplysninger i form af kopi af pas, kørekort, sundhedskort eller lignende, der bekræfter dine ID-oplysninger.

Kravene er mange og stigende, selvom det måske kan synes overflødigt at skulle give endnu flere oplysninger til en revisor, som du har haft igennem flere år.

Hvilke oplysninger kan din revisor kræve?

Din revisor skal indhente identitetsoplysninger om dig, hvad enten du er en fysisk kunde eller en såkaldt reel ejer af en virksomhed. For fysiske kunder omfatter dette navn og CPR-nr., og for juridiske personer (virksomheder, herunder bl.a. selskaber) omfatter det navn og CVR-nr. For juridiske personer skal revisor ligeledes klarlægge ejer- og kontrolstrukturen for bl.a. at identificere de reelle ejere.

Det er ligeledes krævet, at din revisor kontrollerer disse identitetsoplysninger til dokumenter, data eller oplysninger indhentet fra en ”pålidelig og uafhængig kilde”. Omfanget af kontroloplysninger afhænger af revisors konkrete vurdering, men vil typisk omfatte pas, kørekort, sundhedskort og lignende. For juridiske personer kan kontroloplysningerne bl.a. være stiftelsesdokumenter, vedtægter, udskrifter fra styrelsesregistre mv.

Dertil skal revisor vurdere og indhente oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed. Det er nok ikke noget, som du tænker så meget over, når du har haft din revisor igennem en længere årrække. Men revisor skal, for nye såvel som eksisterende kunder, i sin dokumentation redegøre for formålet med ydelsen, herunder redegøre for, hvor dine midler stammer fra, og hvordan din virksomhed opnår sin indtjening. Det er derfor muligt, at din revisor spørger om dette, medmindre det i forvejen er indlysende og kendt.

Derudover skal din revisor også vurdere, om forretningsforhold, aktiviteter og transaktioner har forbindelse til brancher eller lande med særlige risici for hvidvask og/eller terrorfinansiering mv., da dette vil medføre skærpede kundekendskabsprocedurer.

Din revisor vil ofte også spørge ind til, hvorvidt der bl.a. er tilknyttet en politisk eksponeret person (PEP) til din virksomhed, da det ligeledes vil medføre en skærpet kundekendskabsprocedure, hvis det er tilfældet.

Ved skærpede kundekendskabsprocedurer vil revisor ofte skulle forespørge og indhente yderligere oplysninger om sin kunde.

Revisors indberetnings- og underretningspligter

Din revisors mange pligter omfatter også en indberetningspligt til Erhvervsstyrelsen, hvis de registrerede reelle ejere af din virksomhed ikke er i overensstemmelse med de faktiske forhold.

Derudover har din revisor også en underretningspligt til hvidvasksekretariatet hos SØIK, hvis der opstår mistanke til eller konstateres forhold, der relaterer sig til hvidvask og/eller terrorfinansiering samt skatte- og/eller momsunddragelse. Du kan læse mere herom i Facit fra marts 2020, hvor revisors underretningspligt er belyst.

Hvidvaskloven og GDPR

Din revisor er efter hvidvaskloven forpligtet til at opbevare alle oplysninger, så længe kundeforholdet eksisterer og op til 5 år, efter at et kundeforhold er ophørt. Du har naturligvis altid mulighed for at få indsigt i, hvilke oplysninger din revisor ligger inde med. Dette gælder dog ikke, hvis der er oplysninger, der hidrører fra forhold, der måtte være underrettet til hvidvasksekretariatet hos SØIK.

Hvidvasktilsyn

Revisorer er omfattet af hvidvasktilsyn. Dette betyder, at revisor kan blive udtaget til kontrol, hvor Erhvervsstyrelsens hvidvasktilsyn bl.a. vil foretage kontrol af, hvorvidt revisor har foretaget behørig risikovurdering af ydelser og kundeforhold, herunder indhentet tilstrækkelige legitimations- og kontroloplysninger på sine kunder.

Afsluttende kommentarer

Der kan være mange årsager til, at din revisor efterspørger yderligere oplysninger om dig eller din virksomhed. Det behøver ikke at have noget konkret formål ud over at være en løbende ajourføring af kundekendskabet. Revisor er nemlig også forpligtet til at ajourføre og opdatere kundekendskabet, hvis der er væsentlige forhold, der ændrer sig. Det kan eksempelvis være, hvis din virksomheds aktivitet ændrer sig, eller der sker ændringer i ejerforholdene i din virksomhed.

Hvem er reelle ejere af en juridisk person? Reelle ejere er i hvidvaskloven defineret som den eller de fysiske personer, der i sidste ende ejer eller kontrollerer en virksomhed eller den eller de fysiske personer, en transaktion eller aktivitet gennemføres på vegne af. Det betyder eksempelvis, at fysiske personer, der i sidste ende direkte eller indirekte ejer eller kontrollerer en tilstrækkelig del af ejerandele og/eller stemmerettigheder i et selskab, betragtes som reelle ejere. En direkte eller indirekte kontrol med over 25 % af stemmerne anses som en indikation på reelle ejere. Hvis der ikke er ejere med over 25 % af stemmerne, er de reelle ejere af selskabet den daglige ledelse eller personer, der sidestilles hermed. For fonde vil det være bestyrelsen, der betragtes som reelle ejere, hvilket også er tilfældet for visse foreninger.