PEP-erklæring: Den komplette guide til pep erklæring og compliance i finansielle virksomheder

En veludviklet tilgang til pep erklæring er central i moderne compliance. Denne guide giver dig en dybdegående forståelse af, hvad en PEP-erklæring er, hvorfor den er vigtig, og hvordan du udformer og implementerer den i din virksomhed. Vi gennemgår definition, praktiske skridt, typiske felter i erklæringen, juridiske rammer og bedste praksis. Uanset om du arbejder i en bank, et finansielt institut eller en virksomhed med AML-ansvar, vil du få konkrete redskaber til at håndtere pep erklæring på en sikker og effektiv måde.

Hvad er en PEP-erklæring?

PEP-erklæring, også kendt som pep erklæring, er en form for dokumentation eller skabelon, der beskriver en persons status som Politisk Eksponeret Person (PEP) og de tilhørende risici og kontrolforanstaltninger. En PEP er normalt en person, der i højere stilling eller som familiemedlem eller tæt rådgiver til en højpolitisk embede har en forhøjet risiko for korruption eller misbrug af offentlige midler. Erklæringen hjælper organisationer med at dokumentere vurderinger, beslutninger og handlinger knyttet til en PEP og sikrer, at passende foranstaltninger gennemføres som led i due diligence.

Politisk eksponeret person – kort forklaret

Begrebet PEP står for Politically Exposed Person. I praksis inkluderer det personer i betydningsfulde offentlige positioner samt deres familiemedlemmer og nære rådgivere. Virkningsfulde kontrolforanstaltninger omkring pep erklæring er særligt vigtige for at forebygge hvidvaskning af penge, bestikkelse og finansiel kriminalitet.

PEP-erklæringens forhold til sin virksomheds risikovurdering

En pep erklæring er ikke blot en checkliste. Den binder sammen risikovurdering, eskalering og løbende overvågning. Erklæringen dokumenterer, hvilke risici der er identificeret i forhold til PEP-individet, hvilke datakilder der er anvendt, og hvilke foranstaltninger der er fastlagt for at håndtere de identificerede risici.

Hvorfor er pep erklæring vigtig?

Pep erklæring spiller en central rolle i anti-hvidvask (AML) og bekæmpelse af terrorfinansiering. Her er de væsentligste årsager til, at pep erklæring er vigtig for din organisation:

• Overholdelse af lovgivningen: Danske love og EU-direktiver kræver, at virksomheder udfører tilstrækkelig kunde- og risikovurdering af PEP’er og implemeterer forstærkede foranstaltninger (EDD) ved højrisikosager.
• Forbedret risikostyring: En detaljeret pep erklæring giver et klart billede af risiko og mulige interessekonflikter forbundet med en PEP.
• Beskyttelse af omdømme: Korrekt håndtering af pep erklæring minimerer risikoen for skandaler, sanktioner og image-tabet ved manglende transparens.
• Effektiv kontrol og dokumentation: En veludført pep erklæring understøtter audit trails og gør det lettere at demonstrere due diligence over for tilsynsmyndigheder.

EDD og PEP – en vigtig sammenhæng

Ekstra udredning (Enhanced Due Diligence) kræves typisk ved PEP-relaterede forhold. Når pep erklæring viser høj risiko, bliver kravene til overvågning, dataindsamling og beslutningsdokumentation strengere. Dette inkluderer detaljerede kilder, rettidig opdatering og løbende overvågning af transaktioner og netværk omkring PEP’en.

Hvem kræver pep erklæring?

Typisk er det finansielle institutioner, forsikringsselskaber, advokatfirmaer og andre virksomheder med omfattende KYC-processer, der kræver pep erklæring. Kravene varierer efter branche, geografi og risificering, men fællesnævneren er behovet for dokumentation af PEP-status og tilhørende kontroller.

Hvad betyder det i praksis?

Det betyder, at når en kunde eller en person tilhører en PEP-kategori, forventes der højere dokumentation og løbende overvågning af relationen. Virksomheder implementerer ofte en opdateringscyklus, der sikrer, at pep erklæring ikke forældes, og at ændringer i PEP-status registreres hurtigt.

Juridisk ramme og standarder

Danmark og EU har implementeret en række regler og retlige rammer, som påvirker hvordan pep erklæring udformes og anvendes. Nogle af de mest centrale elementer inkluderer:

• AML-direktiver og direktivernes krav om kundekendskab og risikovurdering
• Hvidvaskloven og tilsynsmyndighedernes vejledninger
• Regler om datahåndtering, privacy og opbevaring af fortrolige oplysninger
• Årlige eller løbende opdateringsforpligtelser ved relationer til PEP’er

Virksomheder bør holde sig ajour med ændringer i relevante regler og sikre, at pep erklæring og tilhørende processer er i overensstemmelse med gældende lovgivning og tilsynskrav.

Sådan udarbejder du en pep erklæring

Udarbejdelsen af en pep erklæring kræver en systematisk tilgang, der kombinerer dataindsamling, vurdering og dokumentation. Følg disse trin for at etablere en robust pep erklæring i din organisation:

Trin-for-trin guide

1. Identificer PEP-status: Gennemgå hele kundebasen og interne relationer for at afdække eventuelle PEP’er og deres tætte forbindelser.
2. Indsaml relevante data: Indhent officielle kilder, offentlige registre, virksomhedens egne data og eventuelle tredjeparter for at bekræfte PEP-status og eksisterende kilder.
3. Foretag risikovurdering: Vurder risikoen ved relationen i forhold til pengeudstrømning, bestikkelse og politiske forbindelser. Bestem EDD-niveau.
4. Fastlæg kontrolforanstaltninger: Definer hvilke foranstaltninger der skal anvendes – overvågning, dokumentation, godkendelsesflow og hyppighed af opdateringer.
5. Udarbejd pep erklæring: Dokumenter resultater, beslutninger og foranstaltninger i en klar og sporbar erklæring.
6. Implementer og integrer i processer: Indfør pep erklæring i KYC-procedurer, risikostyring og onboarding.
7. Overvåg og opdater løbende: Hold pep erklæring ajour gennem regelmæssig gennemgang og opdatering ved ændringer i PEP-status eller relevante forhold.

Datakilder og dokumentation

Vælg pålidelige kilder til at bekræfte PEP-status. Offentlige registre, tilsynsdata, virksomhedens egne kundeoplysninger og godkendte kilder fra compliance-afdelingen bør alle inkluderes i pep erklæringen. Sørg for at dokumentere kildens troværdighed og dato for datafangsten.

Indhold i en pep erklæring

En typisk pep erklæring bør indeholde klare og strukturerede felter, der gør det muligt at følge op i alle faser af compliance. Her er en oversigt over vigtige elementer, som ofte indgår i pep erklæring:

Nøglefelter i pep erklæring

• Identifikation af personen: fuldt navn, nationalitet, rolle og offentlig funktion
• PEP-status og relation: om personen er PEP, og om der er familie eller tætte forbindelser
• Geografisk tilknytning: bopæl og operationelle jurisdiktioner
• Risikoprofil og begrundelse for klassificering
• Datakilder og vurderingsdato
• Påkrævede foranstaltninger: EDD-niveau, overvågningskriterier og opfølgningsplan
• Opdateringsinterval og godkendelsesflow
• Noter og dokumentation: eventuelle bilag og referencer

Eksempel på vejledende formulering

Et eksempel på pep erklæring kan indeholde: „Denne person er identificeret som PEP i henhold til gældende regler. Der er en tæt relation til en offentlig embede med betydelig beslutningskompetence. På baggrund af risikovurderingen tillægges relationen et forhøjet EDD-niveau. Overvågning vil ske løbende med kvartalsvise opdateringer og umiddelbar rapportering ved ændringer i status.“

Håndtering og opbevaring af pep erklæringer

Håndtering af pep erklæringer kræver klare processer for opbevaring, fortrolighed og adgangskontrol. Nøglepunkter inkluderer:

• Fortrolighed og adgangsbegrænsning: Kun relevante medarbejdere bør have adgang til pep erklæringer
• Dataintegritet: Sikre at oplysninger ikke uautoriseret ændres
• Opbevaringsperioder: Følg gældende regler for arkivering og data retention
• Data beskyttelse: Overhold GDPR og tilsvarende regler ved håndtering af personoplysninger

Ved ændringer i PEP-status bør pep erklæringen revideres og opdateres i overensstemmelse med det fastsatte interval. Dokumentationen skal kunne fremlægges ved revisionsgennemgang og ved tilsynsmyndigheders forespørgsler.

Tip til implementering i din organisation

• Indarbejd pep erklæring i onboarding-processen og i løbende KYC-samtaler
• Udpeg klare ansvarsområder for compliance-teamet samt godkendelsesprocesser
• Gennemfør regelmæssige træningssessioner om PEP og risikostyring
• Brug automatiserede værktøjer til dataintegration og ændringsovervågning, men seniorkontrol er stadig nødvendig
• Gør procesdokumentationen gennemsigtig og let at auditere

Ofte stillede spørgsmål

Hvad er PEP?

En PEP er en Politisk Eksponeret Person – en person i en betydningsfuld offentlig funktion eller en tæt relation til en sådan person. Det kræver særlige kontroller og dokumentation for at minimere finansiel kriminalitet og interessekonflikter.

Hvorfor kræves der Enhanced Due Diligence ved PEP?

Fordi PEP’er udgør højere risiko for korruption og misbrug af offentlige midler. EDD indebærer dybere dataindsamling, flere kilder, strengere overvågning og oftere opdateringer af pep erklæringen.

Hvor ofte skal pep erklæringer revideres?

Hyppigheden varierer, men en typisk praksis er mindst årlig gennemgang, suppleret med opdateringer ved ændringer i PEP-status eller ved signifikante ændringer i omstændighederne omkring relationen.

Konkrete eksempler på anvendelse af pep erklæring

Se hvordan pep erklæring anvendes i forskellige brancher:

• Banksektoren: Kundeprofilering ved PEP-relaterede konti og større transaktioner kræver EDD og løbende overvågning
• Forsikring: Risikovurderinger ved højrisko kunder og relationer med politisk eksponeret baggrund
• Advokatfirmaer: Due diligence ved komplekse klientrelationer og offentlige forbindelser
• Detailhandel: Ved større betalinger eller særligt mønstre af transaktioner, hvor en PEP er involveret

Praktiske ressourcer og skabeloner

For at effektivisere arbejdet med pep erklæring kan du benytte:

• Skabeloner til pep erklæring og tilhørende kontrolnotater
• Checklister for KYC og EDD i relation til PEP
• Procesdiagrammer, der viser ansvarsområder og godkendelsesflow
• Retningslinjer for dataindsamling og kildeopbevaring

Opsummering af nøglepunkter

En pep erklæring er et centralt værktøj i AML- og KYC-programmer. Ved korrekt implementering hjælper den med at identificere højrisiko-forhold, dokumentere beslutninger og sikre compliance med gældende lovgivning. Ved at integrere pep erklæring i onboarding, løbende overvågning og regelmæssige opdateringer skaber din organisation en stærk forsvarslinje mod finansiel kriminalitet og reputationsrisici.

Øvelse: Sådan starter du i din organisation i dag

Hvis du står foran implementeringen af pep erklæring i din virksomhed, kan du bruge denne korte handlingsplan:

1. Fastlæg ansvar og roller i compliance-teamet
2. Kortlæg alle kunder og kontakter for at identificere potentielle PEP’er
3. Definer EDD-niveau og opdateringsfrekvens for hver PEP-relateret relation
4. Udarbejd eller tilpas en pep erklæringsskabelon og risikovurderingsskema
5. Implementer processer i KYC-systemet og træningsprogrammer for medarbejdere
6. Gennemfør en pilot og juster baseret på feedback og tilsynsrespons