Nordea Pankki Oyj: Pakotesääntelyn kiertämisen estäminen (tiivistelmä)

Tarkastuksen tavoitteena oli arvioida Nordea Pankki Oyj Suomen Business Banking-liiketoiminta-alueen toimintaperiaatteita, menettelytapoja ja prosesseja pakotesääntelyn kiertämisen estämiseksi osana asiakkaan tuntemiseen liittyviä toimia erityisesti Venäjään kohdistuvien pakotteiden osalta. Pakotteiden kiertämisellä tarkastuksessa tarkoitettiin Venäjään kohdistuviin pakotteisiin sisältyvien vientirajoitusten kiertämistä. Tuontikieltojen kiertämistä ja Venäjään kohdistuvan talletusrajaa koskevan sektoripakotteen kiertämistä ei arvioitu. Tarkastuksessa ei arvioitu myöskään koulutuksen järjestämistä. Tarkastuksessa tutkittiin ja arvioitiin pääasiallisesti 31.12.2024 tilannetta, mutta joitain asiakkaiden tuntemiseen liittyviä toimia arvioitiin aikavälillä 1.1.2021-31.12.2024. Lisäksi tarkastuksessa toteutettiin otostarkastelu, jossa tutkittiin asiakaskohtaisen pakotteiden kiertämisen riskin havaitsemisen ja arvioinnin riittävyyttä.

Luottolaitoksella tulee olla osana asiakkaan tuntemiseen liittyviä toimia tehokkaat toimintaperiaatteet, menettelytavat ja sisäinen valvonta sen varmistamiseksi, että luottolaitos noudattaa niitä velvoitteita, joita luottolaitokselle seuraa pakotesääntelystä ja kansallisista jäädyttämispäätöksistä. Luottolaitoksen on pidettävä kaikki asiakkaan tuntemista ja liiketoimia koskevat asiakirjat ja tiedot ajantasaisina ja olennaisina. Luottolaitoksen tulee luoda tehokkaat menettelytavat pakotesääntelyn ja kansallisten jäädyttämispäätösten kiertämisen estämiseksi. Menettelytavoilla tulee varmistaa, ettei valvottava osallistu toimiin, joiden tavoitteena tai seurauksena on pakotesääntelyn mukaisten kieltojen ja velvoitteiden kiertäminen. Menettelytapojen tulee pohjautua valvottavan riskiarviossa tunnistettuihin pakotteiden kiertämiseen liittyviin riskeihin. Luottolaitoksen on osana asiakassuhteen jatkuvaa seurantaa ja erityisesti tuntemistietoja päivitettäessä arvioitava asiakkaan toiminnassa tapahtuvien muutosten vaikutuksia asiakkaan yksilölliseen, myös pakoteriskit huomioivaan riskitasoon.

Tarkastuksessa havaittiin erittäin suuren merkittävyyden puute pankin hankkimissa ja säilyttämissä asiakkaiden hallitusten jäseniä ja tosiasiallisia edunsaajia koskevissa tiedoissa. Näiden tietojen päivittämistä koskevat menettelytavat eivät olleet riittävät. Ottaen huomioon asiakkaiden kohonneen pakoteriskin, nämä tiedot olisi tullut päivittää tiheämmin.

Suuren merkittävyyden puutteita havaittiin asiakkaiden tuntemistietojen kattavuudessa, asiakassuhteen perustamista koskevissa asiakkaan tuntemisen menettelytavoissa ja asiakaskohtaisessa pakotteiden kiertämisen riskin havaitsemisessa sekä arvioinnissa. Tuntemistietojen kattavuudessa puutteet liittyivät muun muassa oikeushenkilön rekisteriviranomaisesta, asiakkaan toiminnasta ja liiketoimen tai palvelun käytön perusteista Finanssivalvonnalle toimitettuihin tietoihin. Pakotteiden kiertämisen riskejä pankki ei ollut huomioinut riittävästi vastapuolten osalta silloin, kun maksuun oli liittynyt pakotteiden kiertämisen näkökulmasta korkean riskin maa. Pankki ei myöskään ollut arvioinut pakotteiden kiertämiseen liittyviä riskejä riittävän kattavasti maksujen jälkikäteisessä monitoroinnissa syntyneiden hälytysten käsittelyn yhteydessä. Tarkastuksessa havaittiin myös, että pakotesääntelyn kiertämisen estämistä koskevat menettelytavat eivät pohjaudu riittävästi pankin riskiarviossa tunnistettuihin pakotteiden kiertämisen riskeihin.

Tarkastuksen havaintojen kokonaismerkittävyys oli suuri.