Finanstilsynet inspektion: Sådan forbereder du din virksomhed

En inspektion fra Finanstilsynet kan føles overvældende. Men med den rette forberedelse kan du sikre, at din virksomhed står stærkt. Denne guide giver dig et praktisk overblik over, hvad Finanstilsynet undersøger, de hyppigste fejl, og hvordan du forbereder dig optimalt.

Hvad er en Finanstilsynet-inspektion?

Finanstilsynet fører tilsyn med finansielle virksomheder i Danmark for at sikre, at de overholder lovgivningen og driver virksomhed på betryggende vis. Tilsynet gennemføres på flere måder:

Typer af inspektioner

• Ordinære inspektioner: Planlagte besøg hvor Finanstilsynet gennemgår virksomhedens samlede compliance-setup
• Tematiske inspektioner: Fokuserede undersøgelser af specifikke områder (fx AML, MiFID II, IT-sikkerhed)
• Reaktive inspektioner: Udløst af konkrete hændelser, klager eller bekymringer
• Skrivebordstilsyn: Gennemgang af indsendt dokumentation uden fysisk besøg

Varsling

Ordinære inspektioner varsles typisk 2-4 uger før. Tematiske inspektioner kan have kortere varsel. I særlige tilfælde kan Finanstilsynet møde op uanmeldt.

Hvad undersøger Finanstilsynet?

Afhængigt af din virksomhedstype og inspektionens fokus vil Finanstilsynet typisk gennemgå:

Governance og organisation

• Bestyrelsens og ledelsens egnethed og hæderlighed
• Organisationsstruktur og ansvarsfordeling
• Interne politikker og forretningsgange
• Compliancefunktionens uafhængighed og ressourcer
• Rapportering til ledelsen

Hvidvask og terrorfinansiering (AML)

• Risikovurdering af virksomheden
• KYC-procedurer og dokumentation
• PEP- og sanktionsscreening
• Transaktionsovervågning
• Underretninger til Hvidvasksekretariatet
• Uddannelse af medarbejdere

Investorbeskyttelse (MiFID II)

• Egnethedsvurderinger
• Omkostningstransparens (ex-ante og ex-post)
• Best execution politik og dokumentation
• Interessekonfliktpolitik
• Produktgodkendelse og -styring
• Kundeklassificering

IT og datasikkerhed

• IT-sikkerhedspolitik og -procedurer
• Adgangskontrol og brugeradministration
• Beredskabsplaner og backup
• Outsourcing af IT-systemer
• GDPR-compliance

Kapital og likviditet

• Kapitaldækning
• Likviditetsstyring
• Regnskabsmæssig behandling

De hyppigste fejl ved inspektioner

Baseret på Finanstilsynets offentliggjorte afgørelser er dette de områder, hvor flest virksomheder får påbud:

AML/Hvidvask (87% får påbud)

1. Utilstrækkelig virksomhedsrisikovurdering, For generel, ikke opdateret eller mangler væsentlige risikoområder
2. Mangelfuld KYC, Identifikation ikke verificeret, reelle ejere ikke identificeret
3. Ingen løbende overvågning, KYC kun ved onboarding, aldrig opdateret
4. Utilstrækkelig transaktionsovervågning, Manuel, sporadisk eller ikke-dokumenteret
5. Manglende PEP-screening, Eller kun ved onboarding, ikke løbende

MiFID II/Investorbeskyttelse

1. Mangelfulde egnethedsvurderinger, Ikke individuelle, ikke opdaterede
2. Utilstrækkelig omkostningsoplysning, Særligt ex-post rapporter mangler
3. Manglende dokumentation, Rådgivning er givet men ikke dokumenteret
4. Forældede kundeprofiler, Ikke opdateret ved ændrede forhold

Governance

1. Utilstrækkelige forretningsgange, For generelle eller ikke implementerede
2. Manglende uafhængighed, Compliancefunktionen har ikke tilstrækkelige ressourcer
3. Utilstrækkelig rapportering, Ledelsen informeres ikke om compliance-status

Forberedelse: Før inspektionen

Når du modtager varsling

1. Læs varslingsbrevet grundigt, Identificér fokusområder og anmodede dokumenter
2. Udpeg en kontaktperson, Én person der koordinerer al kommunikation med Finanstilsynet
3. Saml dokumentation, Start indsamling af anmodede dokumenter med det samme
4. Identificér gaps, Gennemgå jeres setup mod de områder der skal undersøges
5. Brief ledelsen, Sørg for at direktion og bestyrelse er informeret og forberedte

Dokumentation der typisk anmodes om

• Virksomhedens risikovurdering (AML)
• AML/KYC-politikker og forretningsgange
• Stikprøve af kundesager med KYC-dokumentation
• Transaktionsovervågningsrapporter
• Underretninger til Hvidvasksekretariatet
• Egnethedsvurderinger og investeringsprofiler
• Omkostningsrapporter (ex-ante og ex-post)
• Best execution rapport
• Interessekonfliktpolitik
• Organisationsdiagram og ansvarsmatrix
• Bestyrelsesreferater vedrørende compliance
• Uddannelsesplaner og -dokumentation

Intern gennemgang

Udfør en "mock inspection" hvor I gennemgår:

• Er alle politikker opdaterede og implementerede?
• Er dokumentation komplet og let tilgængelig?
• Kan medarbejdere forklare procedurerne?
• Er der uløste compliance-issues?
• Stemmer praksis overens med politikkerne?

Under inspektionen

Praktiske forhold

• Lokaler: Sørg for et dedikeret mødelokale med internetadgang
• Tilgængelighed: Relevante medarbejdere skal være tilgængelige for interviews
• Dokumentation: Hav anmodet dokumentation klar i organiseret form
• Koordinering: Kontaktpersonen bør være til stede gennem hele inspektionen

Kommunikation

• Vær ærlig: Giv korrekte og fuldstændige oplysninger
• Vær præcis: Svar på det der spørges om, hverken mere eller mindre
• Dokumentér: Tag noter af alle spørgsmål og svar
• Bed om præcisering: Hvis et spørgsmål er uklart, bed om at få det præciseret
• Følg op skriftligt: Hvis du lover at levere yderligere information, gør det hurtigt

Interviews med medarbejdere

Finanstilsynet vil typisk interviewe:

• Direktionen
• Compliance-ansvarlig / Hvidvaskansvarlig
• Nøglemedarbejdere i relevante funktioner

Forbered medarbejderne på:

• At forklare deres rolle og ansvarsområder
• At beskrive de daglige procedurer
• At kende relevante politikker og forretningsgange

Efter inspektionen

Inspektionsrapport

Finanstilsynet sender en rapport med deres observationer. Rapporten kan indeholde:

• Påbud: Krav om at ændre praksis inden for en frist
• Påtaler: Kritik uden krav om handling (men bør tages alvorligt)
• Risikooplysninger: Områder der bør forbedres
• Observationer: Neutrale bemærkninger

Høringsfase

Du har mulighed for at kommentere på rapporten før den gøres endelig. Brug denne mulighed til at:

• Rette faktuelle fejl
• Nuancere Finanstilsynets vurderinger
• Beskrive allerede igangsatte tiltag

Opfølgning på påbud

1. Lav en handlingsplan, Med konkrete tiltag, ansvarlige og deadlines
2. Prioritér: Start med de mest kritiske påbud
3. Dokumentér: Gem dokumentation for alle ændringer
4. Rapportér: Send dokumentation til Finanstilsynet inden fristen
5. Følg op internt: Sikr at ændringerne bliver varige

Tjekliste: Inspektionsforberedelse

AML/Hvidvask

• Virksomhedens risikovurdering er opdateret (seneste 12 måneder)
• AML-politikker og forretningsgange er dokumenterede og implementerede
• Alle kunder har komplet KYC-dokumentation
• PEP- og sanktionsscreening kører løbende
• Transaktionsovervågning er systematisk og dokumenteret
• Underretninger til Hvidvasksekretariatet er dokumenterede
• Medarbejdere er trænet og træningen er dokumenteret

MiFID II

• Alle kunder har aktuel egnethedsvurdering
• Ex-ante omkostningsoplysninger gives konsekvent
• Ex-post rapport er sendt til alle relevante kunder
• Best execution politik er dokumenteret og evalueret
• Interessekonfliktpolitik er implementeret
• Rådgivningsdokumentation er komplet

Governance

• Organisationsdiagram og ansvarsmatrix er opdateret
• Compliancefunktionen har tilstrækkelige ressourcer
• Ledelsen modtager regelmæssige compliance-rapporter
• Bestyrelsesreferater dokumenterer compliance-drøftelser

Dokumentation

• Al dokumentation er let tilgængelig og velorganiseret
• Stikprøver af kundesager er gennemgået
• Relevante medarbejdere er briefet

FAQ om Finanstilsynets inspektioner

Hvor ofte får man inspektion?

Det afhænger af virksomhedens størrelse, kompleksitet og risikoprofil. Større virksomheder inspiceres oftere. Mindre virksomheder kan gå flere år mellem inspektioner, men kan opleve tematiske inspektioner eller skrivebordstilsyn.

Kan jeg nægte at udlevere dokumenter?

Nej. Finanstilsynet har hjemmel til at kræve alle relevante oplysninger udleveret. Manglende samarbejde kan i sig selv medføre sanktioner.

Bliver inspektionsrapporten offentlig?

Ja, de fleste afgørelser offentliggøres på Finanstilsynets hjemmeside. Ved alvorlige overtrædelser kan der også udsendes pressemeddelelse.

Hvad koster det at få et påbud?

Selve påbuddet koster ikke penge, men du skal bruge ressourcer på at rette op. Ved grove overtrædelser kan Finanstilsynet udstede bøder. Derudover er der en reputationsrisiko ved offentliggørelse.

Kan jeg klage over et påbud?

Ja, du kan klage til Erhvervsankenævnet. Dog skal påbuddet typisk efterleves mens klagen behandles.

Konklusion

En Finanstilsynet-inspektion er en mulighed for at få et eksternt tjek af jeres compliance-setup. Med grundig forberedelse, komplet dokumentation og åben kommunikation kan I komme styrket ud på den anden side.

Nøglen er at se compliance som en løbende proces, ikke noget I gør op til en inspektion. Med de rette systemer og procedurer på plads vil I altid være klar til besøg fra tilsynet.