Oma Säästöpankki Oyj: Rahanpesun ja terrorismin rahoittamisen estäminen (tiivistelmä)

Tarkastuksen tavoitteena oli arvioida, olivatko Oma Säästöpankki Oyj:n (myöhemmin pankki) menettelyt rahanpesulain sääntelyn mukaisia asiakassuhteen riskiperusteisessä arvioinnissa, asiakkaan toiminnan tuntemisessa, tosiasiallisen edunsaajan tuntemisessa sekä tehostetussa asiakkaan tuntemisessa. Yhtiön toimintaa tarkasteltiin ajanjaksolta 1.1.2022-21.12.2023, ja yksittäisten asiakkaiden tuntemistietojen kohdalla tarkasteluajanjakso ulottui myös tätä vanhempiin tietoihin. Pankilla tulee olla rahanpesulain mukaiset yhtiön omaan toimintaan soveltuvat riskienhallintamenetelmät, toimintaperiaatteet ja menettelytavat asiakassuhteen riskiperusteiseksi arvioimiseksi, asiakkaan tuntemiseksi ja rahanpesun ja terrorismin rahoittamisen estämiseksi.      

Tarkastuksessa havaittiin erittäin suuren merkittävyyden puutteita tosiasiallisen edunsaajan tuntemisessa, asiakkaan toiminnan tuntemisessa sekä pankin tehostetuissa menettelyissä asiakkaan tuntemiseksi. Asiakkaiden tosiasiallisien edunsaajien osalta puutteet kohdistuivat tunnistamiseen ja riittävän tarkkojen ja ajantasaisten tietojen ylläpitämiseen. Pankki ei myöskään ollut pitänyt kirjaa tosiasiallisia edunsaajia koskevista tunnistamistoimenpiteistä. Asiakkaan toiminnan, liiketoiminnan laadun ja laajuuden, taloudellisen aseman tuntemisessa ja varojen alkuperän selvittämisessä pankilla oli puutteita laaja-alaisesti. Muutamien oikeus- ja henkilöasiakkaiden kohdalla havaitut puutteet olivat erittäin merkittäviä. Tehostettuun tuntemisvelvollisuuteen liittyen, pankki ei ole pystynyt toteuttamaan rahanpesulaissa säädettyjä tehostettuja menettelyitä asiakkaan tuntemiseksi. Pankin menettelyt eivät sisältäneet tuntemistoimien tehostamista tietojen määrän ja lähteiden osalta eikä tietojen varmistamista luotettavasta lähteestä.

Tarkastuksessa suuren merkittävyyden puutteita havaittiin pankin menettelyissä ja toimintaohjeissa asiakassuhteen riskiperusteiseen arviointiin liittyen. Pankin menettelytavat asiakkaan riskitason määrittämiseksi eivät huomioineet riittävästi liiketoimiin liittyviä riskejä. Myös tuotteisiin ja palveluihin liittyvät riskit oli huomioitu puutteellisesti asiakkaan riskitason määrittämisessä. Pankki ei ollut huomioinut asiakassuhteen riskiperusteisessa arvioinnissa riittävän kattavasti asiakassuhteeseen liittyviä riskejä. Pankilla on ollut puutteita tunnistaa ja dokumentoida asiakassuhteeseen liittyviä riskejä.

Tarkastuksen havaintojen kokonaismerkittävyys oli erittäin suuri.