Har du fått med deg opplæringskravene på AML - området?

Opplæringsplanen skal inneholde både kompetansekrav og beståelseskrav. Hvordan skal du sikre det?

Hvitvaskingsloven av 2018 har krav om oplæring i § 36. Finanstilsynets veileder nr. 4/2022 kapittel 10.1 beskriver kravene til opplæring etter dagens regler.

AMLR har flere bestemmelser om krav til opplæring

Dette er noen av de mest sentrale bestemmelsene om krav til opplæring etter de nye reglene som gjelder fra 10. juli 2027:

• AMLR art 9 nr. 2 bokstav a - krever at det foreligger en policy for opplæring av ansatte.

• AMLR art 12 - inneholder kra om spesifikke, løpende opplæringsprogram som er tilpasset funksjon og risiko. Opplæringsprogrammet skal være dokumentert.

• AMLR art 13 - stiller krav til vurdering av personers kunnskap og ferdigheter før tiltredelse og deretter regelmessig. Det er art 13 som stiller krav om kunnskapstest, dvs. at forpliktede enheter kan dokumentere at personer har oppnådd en viss kompetanse. Dette omtales som beståelseskrav nedenfor.

Opplæringstiltakene skal omfatte ansatte eller personer i tilsvarende stillinger, herunder agenter og distributører (art 12). Kravene om opplæring omfatter blant annet innleide konsulenter og midlertidig ansatte, avhengig av hvilke funksjoner de skal utføre.

De som omfattes av opplæringstiltakene skal delta i spesifikke, løpende opplæringsprogrammer som skal hjelpe dem å gjenkjenne transaksjoner som kan ha tilknytning til hvitvasking eller terrorfinansiering, og instruere dem i hvordan de skal gå frem i slike tilfeller (art 12).

For betalingsforetak og e-pengeforetak skjer ofte distribusjonen gjennom tredjeparter. Dersom det er situasjonen, vil disse aktørene være omfattet av kravet om opplæring.

Det skal gjennomføres opplæring av styremedlemmer og ledelsen. Styret og ledelsen er ikke spesifikt nevnt i art 12, men skal inngå i opplæringsprogrammet. I Finanstilsynets rundskriv nr. 4/2022 kap. 10.1 er det understreket at virksomhetens styre og ledelse må gis opplæring som reflekterer deres rolle og ansvar for virksomhetens etterlevelse av hvitvaskingsregelverket.

Opplæringsprogrammene skal være tilpasset de nevnte personers funksjoner eller aktiviteter og den risikoen for hvitvasking og terrorfinansiering foretaket er eksponert for, og skal være behørig dokumentert (art 12).

Hva skal opplæringsplanen inneholde?

Dette er minimumskravene til opplæringsplanen etter AMLR:

1. Opplæring i kravene som fremgår av AMLR og relevante tilsynsvedtak.
2. Foretakets egen risikovurdering.
3. Foretakets interne retningslinjer, rutiner og kontroller.
4. Behandling av personopplysninger i AML-arbeidet.
5. Kunne gjenkjenne mistenkelige transaksjoner og forhold (indikatorer, typologier).
6. Vite hvordan den ansatte skal gå frem og blant annet omhandle intern rapportering, undersøkelse, avsløringsforbudet.
7. Frysforpliktelser etter sanksjonsregelverket og risikoen for sanksjonsomgåelser.

Kvalitetskrav til opplæringen

Opplæringen skal være spesifikk og knyttet til foretakets produkter, kunder, geografi, kanaler og vedkommendes arbeidsoppgaver.

Opplæringen skal gjennomføres ved tiltredelse, og løpende med periodisk repetisjon. Opplæringen skal oppdateres ved endringer i regelverket, risikobildet og rutiner.

Opplæringen skal tilpasses rolle og risikonivå. Styremedlemmer, compliance ansvarlig og kundebehandler skal derfor ha ulik opplæring.

Opplæringen må kunne dokumenteres. Det kreves at foretaket kan dokumentere hvem som har gjennomført opplæringen, når og med hvilket resultat.

Hva innebærer kunnskapskravet (beståelseskravet)?

AMLR krever at det utarbeides egen opplæringsplan som inneholder både kompetanse- og kunnskapskrav (beståelseskrav).

Beståelseskravet utledes av AMLR art. 13 som krever en vurdering av den enkeltes ferdigheter, kunnskap og ekspertise til å utføre sine funksjoner effektivt.

Deltakelse på et kurs dokumenterer kun oppmøte, ikke kunnskap.

Derfor er det ikke tilstrekkelig å delta på et kurs om AMLR, om kursdeltakerne ikke løser oppgaver som viser at de har tilegnet seg kunnskap. Dette er en av hovedårsakene til at vi utviklet AML-appen der du ikke får godkjent kurset før du har gjennomført kunnskapstesten.

AML-appen oppfyller de aller fleste krav til opplæring etter AMLR

Med AML-appen gjennomfører du kurs som er tilpasset innhold til ulike bransjer og forpliktede enheter enten du er revisor, regnskapsfører, eiendomsmegler eller arbeider i bank eller andre finansinstitusjoner. Dessuten er opplæringen med AML-appen tilpasset til de rollene eller funksjonene som er nevnt over.

AML-appen inneholder kunnskapstester som oppfyller de fleste beståelseskravene. Ved fullført opplæring dokumenteres kunnskapen til den som gjennomfører opplæringen. AML-appen har krav om fire av fem stjerner for å bestå kunnskapskravet i de enkelte oppgavene som forventes løst.

AML-appen bør gjennomføres ved tiltredelse av stilling/funksjon og kan benyttes ved repetisjon så mange ganger det er ønskelig gjennom året.

Poengscore nullstilles ved årsskifte. Påfølgende år gjennomføres det et nytt og oppdatert kurs med AML-appen. Derfor kan du benytte AML-appen år etter år. Innholdet oppdateres hvert år med oppgaver som er oppdatert i samsvar med regelutviklingen (AMLR, RTSér og ITS`er). Innholdet oppdateres også risikobildet for den aktuelle bransjen med bakgrunn i informasjon hentet fra ulike myndigheter som Økokrim, PST og tilsynsmyndigheter, i tillegg til krav som fremgår av tilsynsrapporter.

"Wiki" artiklene utgjør selve kursdokumentasjonen. Disse artiklene oppdateres gjennom året, etterhvert som det kommer nyheter på AML - området. Det kan være nye regler som trer i kraft, nyheter fra tilsynsrapporter eller veiledning til tilsynsmyndigheten fra AMLA.

Sammen med abonnement på AML-appen får foretaket utkast til opplæringsplan som inneholder anbefalte deler og oppgaver som er tilpasset styremedlemmer og ledelsen, kunderådgivere, personer med særlig ansvar for oppgaver etter regelverket og andre som utfører oppgaver som ikke omfatter kundetiltak, undersøkelse, rapportering eller andre sentrale plikter. Gjennomføring av AML-appen der personer i ulike roller blir informert om hvilke deler av spillet de skal gjennomføre, og hvilke kunnskapskrav som kreves, gir en tilpasset opplæring knyttet til ulike roller og stillinger i foretaket.

I tillegg til gjennomføring av AML-appen, anbefaler vi at foretaket gjennomfører interne møter der spesifikke krav i foretakets ajourførte risikovurdering og rutiner blir gjennomgått. Samtidig bør foretaket diskutere oppgavene i AML-appen for å sikre god forståelse av både trusler, sårbarheter og indikatorer som bidrar til at mistenkelige forhold kan gjenkjennes. De beste tilbakemeldingene vi får fra personer som benytter AML-appen er at de har lært seg til å kjenne igjen mistenkelige forhold fordi de har lært det i spillet der de ble utfordret i løsning av dialoger (caser).

Du kan lese mer om AML-appen på denne nettsiden.