Redegørelse om inspektion i BNP Paribas S.A. Denmark af Finanstilsynet

Indledning

Finanstilsynet var i april 2023 på inspektion i BNP Paribas S.A. Denmark, filial af BNP Paribas S.A. Frankrig. Inspektionen var en undersøgelse af hvidvaskområdet. Inspektionen omfattede virksomhedens organisering på hvidvaskområdet,
risikovurdering, politikker, forretningsgange og interne kontroller. Herudover omfattede inspektionen virksomhedens kundekendskab og
overvågning af virksomhedens kunder samt virksomhedens undersøgelses-,
noterings-, underretnings- og opbevaringspligt.

Risikovurdering og sammenfatning

BNP Paribas S.A. Denmark er en filial af den internationale bank, BNP Paribas S.A. Virksomhedens forretningsmodel er blandt andet kendetegnet ved,
at virksomheden udelukkende udbyder Corporate Institutional Banking til store erhvervskunder, institutionelle kunder og finansielle institutioner.
Virksomheden håndterer ikke kontanter, men har en kundegruppe benævnt ”Cash in Transit-kunder”, hvor kunderne indgår aftale med en uafhængig
tredjepart, der kan indsamle og forsyne kunderne med kontanter, og hvor værdien af kundernes kontanter via tredjeparten overføres til kundernes konti
hos virksomheden. Finanstilsynet vurderer, at virksomhedens iboende risiko for at blive brugt til hvidvask eller finansiering af terrorisme er normal til høj vurderet i forhold til gennemsnittet af finansielle virksomheder i Danmark. I vurderingen har Finanstilsynet særligt lagt vægt på at virksomheden på den ene side udbyder et afgrænset antal produkter til en afgrænset kundegruppe (store erhvervskunder). På den anden side udbyder virksomheden bl.a. trade finance, som sædvanligvis er forbundet med en forhøjet risiko, og desuden har virksomheden kundegruppen ”Cash-in-Transit”, som i relation til hvidvaskområdet ligeledes udgør en forhøjet risiko, idet en del af kundegruppens midler stammer fra kontanter via en tredjepart. Endelig har virksomheden en ganske høj geografisk eksponering overfor højrisikolande, hvilket ligeledes forhøjer
risikoen.

På baggrund af inspektionen har et antal områder givet anledning til tilsynsmæssige reaktioner. Virksomheden har fået påbud om i forbindelse med gennemførelse af kundekendskabsprocedurer at vurdere og hvor relevant indhente oplysninger om forretningsforbindelsens tilsigtede beskaffenhed ved angivelse af forventede transaktioner, herunder til og fra udlandet. De forventede transaktioner skal angives indenfor passende beløbsintervaller, som sikrer et tilstrækkeligt
kendskab til kundens forventede transaktioner. Herudover har virksomheden fået påbud om at sikre, at virksomhedens overvågningssystem inddrager konkrete oplysninger om en kundes forventede transaktioner, herunder mht. antal, omfang og geografi. Endelig har virksomheden fået påbud om at udarbejde en konkret handleplan for håndteringen og nedbringelsen af antallet af alarmer med en sagsbehandlingstid
på over 30 dage.