Hva er bedriftskunde sanksjonsscreening?

Bedriftskunde sanksjonsscreening er en risikobasert kontroll som finansinstitusjoner utfører for å sikre at de ikke inngår forretningsforhold med personer eller selskaper som er underlagt økonomiske sanksjoner. Sanksjoner kan være innført av FN, EU, USA (OFAC) eller andre nasjonale myndigheter, og kan omfatte alt fra reiseforbud og frysing av eiendeler til fullstendig handelsforbud. I Norge er det Finanstilsynet som fører tilsyn med at banker og andre finansforetak overholder sanksjonsregelverket.

For en bedriftskunde betyr dette at banken må identifisere alle reelle rettighetshavere, styremedlemmer og daglig ledere, og deretter sammenligne disse med oppdaterte sanksjonslister. Screeningen omfatter også selskapets registrerte adresse, bransje og transaksjonsmønster. Dersom det oppstår et treff, må banken foreta en nærmere vurdering og eventuelt rapportere til Økokrim eller andre relevante myndigheter.

Prosessen er ikke en engangshendelse. Bankene er pålagt å gjennomføre løpende overvåking av eksisterende kunder. Det vil si at hver gang en sanksjonsliste oppdateres – noe som skjer jevnlig – må alle kunder screenes på nytt. Dette kan føre til at en kunde som tidligere var godkjent, plutselig blir flagget. For bedrifter som driver internasjonal handel, er det derfor avgjørende å ha orden på egen dokumentasjon og eierstruktur.

Forstå bedriftskunde sanksjonsscreening

Sanksjonsscreening må forstås som en del av bankens totale compliance-rammeverk. Det er nært beslektet med KYC (Know Your Customer) og AML (Anti-Money Laundering), men har et spesifikt fokus på sanksjoner. Mens KYC handler om å verifisere kundens identitet og forstå dens forretningsmodell, er sanksjonsscreening en filterprosess som skal fange opp forbindelser til sanksjonerte enheter.

Et sentralt prinsipp er at screeningen må være risikobasert. En lokal frisørsalong med få transaksjoner vil normalt få en enklere screening enn en eksportbedrift som handler med land som Russland, Iran eller Nord-Korea. Bankene bruker derfor ulike datakilder og algoritmer for å tilpasse kontrollintensiteten. Likevel stiller regelverket krav om at alle kunder, uavhengig av risikoprofil, skal screenes minimum ved opprettelse av kundeforhold.

For investorer og aksjonærer er det viktig å være klar over at sanksjonsscreening også kan påvirke børsnoterte selskaper. Dersom et selskap blir identifisert som en sanksjonert enhet, kan bankene nekte å tilby betalingstjenester, kreditt eller depotforvaltning. Dette kan i verste fall føre til at aksjen blir mindre likvid eller at selskapet må avnoteres. Flere norske banker har de siste årene skjerpet sine rutiner, spesielt etter at sanksjonene mot Russland ble kraftig utvidet i 2022.

Hvordan fungerer bedriftskunde sanksjonsscreening?

Selve screeningprosessen foregår i flere trinn. Først samler banken inn grunnleggende informasjon om bedriftskunden: organisasjonsnummer, firmanavn, adresse, eiere, styremedlemmer og reelle rettighetshavere. Denne informasjonen hentes ofte fra offentlige registre som Brønnøysundregistrene, men kunden må også selv oppgi opplysninger. Deretter lastes dataene inn i et screeningverktøy – en programvare som automatisk sammenligner kundedataene med én eller flere sanksjonslister.

Screeningverktøyet bruker fuzzy matching (omtrentlig matching) for å fange opp stavevariasjoner og transkripsjonsforskjeller. For eksempel kan et navn som «Muhammed» staves på flere måter. Systemet gir deretter en score eller en trafikklysindikator (grønn, gul, rød) for hvert treff. Grønne treff er klare ikke-treff, gule treff krever manuell vurdering, og røde treff er eksakte match som umiddelbart må rapporteres.

Den manuelle vurderingen er kritisk. En bankansatt må gå gjennom gule treff og avgjøre om det er en reell match eller en falsk positiv. Dette kan være tidkrevende. Ifølge bransjestatistikker utgjør falske positiver ofte over 90 % av alle treff i screeningprosesser. For å redusere dette, benytter bankene stadig mer avanserte verktøy med kunstig intelligens og maskinlæring, men menneskelig skjønn er fortsatt nødvendig. Etter at vurderingen er gjort, dokumenteres resultatet, og eventuelle tiltak som frysing av midler eller avvisning av kunden iverksettes.

Historisk bakgrunn

Sanksjonsscreening som systematisk praksis vokste frem etter terrorangrepene 11. september 2001. USA innførte da Patriot Act, som påla finansinstitusjoner å identifisere og rapportere mistenkelige transaksjoner knyttet til terrorfinansiering. EU fulgte etter med egne direktiver, og i Norge ble hvitvaskingsloven (lov 1. juni 2018 nr. 23) et sentralt verktøy. Loven pålegger finansforetak å gjennomføre kundetiltak, herunder sanksjonsscreening, både ved etablering av kundeforhold og løpende.

I 2014, etter Russlands annektering av Krim, ble sanksjonsregimet mot Russland kraftig utvidet. Dette førte til at mange norske banker måtte screene et stort antall eksisterende kunder på nytt. Flere bedrifter med russiske eierinteresser opplevde å få kontoer stengt eller transaksjoner stoppet. Denne hendelsen viste hvor raskt sanksjonsbildet kan endre seg og hvor viktig det er med robuste systemer.

De siste årene har også sanksjoner mot Hviterussland, Iran, Syria og Nord-Korea blitt skjerpet. I tillegg har EU innført egne menneskerettighetssanksjoner (såkalt Magnitsky-lovgivning). For norske banker betyr dette at antallet sanksjonslister de må forholde seg til, har økt betraktelig. Ifølge Finanstilsynets rapporter har antallet sanksjonerte enheter globalt økt med over 400 % siden 2010. Dette stiller store krav til både teknologi og kompetanse i finansbransjen.

Praktisk eksempel

La oss ta et eksempel: Den norske bedriften «Nordic Marine Supplies AS» importerer fiskeriutstyr fra flere land, blant annet Russland. Selskapet ønsker å åpne en ny bedriftskonto i DNB. Ved kundeopprettelse fyller de ut egenerklæringsskjema og oppgir at daglig leder er en norsk statsborger, men at selskapets største aksjonær er et russisk selskap registrert i Moskva.

Bankens screeningverktøy kjører automatisk et søk mot EUs sanksjonsliste (EU Consolidated List), FNs sikkerhetsrådsliste og OFACs SDN-liste. Systemet får et treff på aksjonærens navn – det viser seg at et selskap med et lignende navn er oppført på EUs sanksjonsliste over enheter som støtter russisk aggresjon i Ukraina. Treffet er gult, fordi navnet ikke er helt identisk, men likt nok til å kreve manuell vurdering.

Bankens compliance-ansatte må nå undersøke nærmere. Ved å sammenligne adresse, registreringsdato og eierstruktur, finner de ut at det russiske aksjonærselskapet faktisk er det samme som det sanksjonerte selskapet. Banken må derfor avvise kundeforholdet og rapportere til Økokrim. Nordic Marine Supplies AS får beskjed om at de ikke kan få konto, og må søke en annen bank som kanskje har en annen risikovurdering. Dette eksemplet viser hvor raskt en tilsynelatende vanlig bedrift kan bli påvirket av sanksjoner.

Fordeler og ulemper

Fordeler:

  • Overholdelse av lovverk: Banker unngår bøter og straff ved å følge hvitvaskingsloven og internasjonale sanksjoner.
  • Beskyttelse av omdømme: En bank som oppdager og avviser sanksjonerte kunder, styrker tilliten hos investorer og samfunnet.
  • Forebygging av kriminalitet: Screening hindrer at sanksjonerte aktører får tilgang til det finansielle systemet, noe som bidrar til global sikkerhet.
  • Økt bevissthet: Prosessen tvinger bedrifter til å ha oversikt over egen eierstruktur, noe som kan være nyttig også for skatteplanlegging og risikostyring.

    • Ulemper:

  • Kostnader: Implementering av screeningverktøy og manuell oppfølging er dyrt. For mindre banker kan dette utgjøre en betydelig andel av driftskostnadene.
  • Falske positiver: Høye andeler falske treff fører til unødvendig arbeid og kan forsinke legitime kunders tilgang til banktjenester.
  • Personvernhensyn: Innsamling og behandling av personopplysninger om eiere og ledere kan komme i konflikt med GDPR dersom ikke håndtert korrekt.
  • Konkurransevridning: Strengere screening i én bank kan føre til at risikable kunder flytter til banker med svakere kontroll, noe som svekker den samlede effekten.

Vanlige misforståelser

En utbredt misforståelse er at sanksjonsscreening er det samme som KYC. Selv om de overlapper, er KYC en bredere prosess som omfatter identitetsverifisering og risikoklassifisering, mens sanksjonsscreening er en spesifikk kontroll mot lister. En annen misforståelse er at bare store internasjonale banker trenger å screenes. I realiteten gjelder kravet alle finansforetak i Norge, inkludert sparebanker, forsikringsselskaper og betalingsformidlere.

Noen tror også at screening kun skjer ved opprettelse av kundeforhold. Som nevnt er løpende overvåking like viktig. En kunde som var ren i går, kan i dag være sanksjonert på grunn av en ny EU-forordning. Det er heller ikke uvanlig at bedriftseiere tror at enkelte sanksjoner bare gjelder for land, ikke for enkeltpersoner eller selskaper. Sannheten er at sanksjonslistene inneholder tusenvis av spesifikke navn og enheter.

Til slutt er det en misforståelse at screening er enkel og automatisert. Den menneskelige faktoren spiller en stor rolle, spesielt ved vurdering av gule treff. Feilvurderinger kan få alvorlige konsekvenser, både for banken og kunden. Derfor investerer mange banker i opplæring og kompetanseheving for sine compliance-medarbeidere.

Oppsummering

Bedriftskunde sanksjonsscreening er en uunnværlig del av moderne finansvirksomhet. Den sikrer at banker og andre finansinstitusjoner ikke bidrar til å omgå internasjonale sanksjoner, og den beskytter det finansielle systemet mot misbruk. For bedrifter og investorer er det viktig å forstå at denne prosessen kan påvirke alt fra muligheten til å åpne en bankkonto til likviditeten i aksjer.

Selv om screeningen kan være tidkrevende og kostbar, oppveies ulempene av de store fordelene med økt trygghet og lovmessig etterlevelse. Teknologisk utvikling, spesielt innen kunstig intelligens, bidrar til å redusere antall falske positiver og gjøre prosessen mer effektiv. Samtidig øker antallet sanksjoner globalt, noe som stiller stadig høyere krav til både banker og deres kunder.

For den enkelte investor er rådet enkelt: Sørg for at eventuelle selskaper du investerer i, har transparente eierforhold og ikke er involvert i aktiviteter som kan utløse sanksjoner. Da reduserer du risikoen for at dine investeringer rammes av frysing av midler eller andre restriksjoner. Sanksjonsscreening er ikke bare et verktøy for bankene – det er en realitet som påvirker hele næringslivet.