Visena Dokumentasjon

Hvitvasking · kundekontroll · risikoklassifisering

Etterlevelse der arbeidet skjer.

AML i Visena dekker hele plikten på ett sted: risikomodellen firmaet selv setter opp, kundetiltakene saksbehandleren løper steg for steg, KYC-skjemaet kunden fyller ut i egen portal og signerer med BankID — og porteføljen som til enhver tid sier hvem som er til gjennomgang, hvem som venter på godkjenning, og hvem som har fått et varsel.

For firmaer under hvitvaskingsloven · revisjon · regnskap · rådgivning

Kartet

Tre flater som mater hverandre

Ingen av flatene står alene. Modellen du publiserer er den kundetiltaket fryser; klassen kundetiltaket konkluderer er den porteføljen viser; og det porteføljen oppdager er det som åpner neste syklus. Rekkefølgen er alltid den samme, og hvert ledd etterlater et spor.

AML-konfig risikomodell og skjemaer utkast → publisert Kundetiltak fem steg · én åpen om gangen frist 30 dager Risikoklassifisering hele porteføljen varsel · forfall · fire øyne Kundeportalen KYC-skjema · BankID-signering fryses ved start klasse registreres sendes besvares signeres forfall · varsel · hendelse åpner ny syklus
AML-konfig publiserer modellversjonen kundetiltaket fryser ved start. Kundetiltaket sender KYC-skjemaet til Kundeportalen, kunden svarer og signerer der, og klassen som konkluderes er den Risikoklassifisering viser. Forfall, varsel eller hendelse åpner neste syklus — samme motor, ny grunn.

Én publisert modellversjon om gangen, ett åpent kundetiltak per kunde, og én liste som ser alt.

Flatene

Hvem gjør hva, og hvor

Oppsettet gjøres én gang og vedlikeholdes av de få. Kundetiltakene løpes av mange, hver dag. Porteføljen leses av hvitvaskingsansvarlig — og av alle som vil vite hvor en kunde står.

Kundetiltaket

Fem steg, i denne rekkefølgen

Ett kundetiltak per kunde er åpent om gangen, det autolagrer mens du arbeider, og det har en frist: 30 dager fra firmaet ble opprettet ved onboarding, 30 dager fra åpningen på en syklus som går videre. Begge fristene settes per instans.

Steg 01

Tjenester

Hvilke tjenester kunden skal ha, og om firmaet selv er rapporteringspliktig etter hvitvaskingsloven. Valget mater både risikopoengene og hvilke spørsmål kunden faktisk får.

Steg 02

Screening

Oppslag mot Stø, den eksterne leverandøren av screening og overvåking (PEP, sanksjoner, negativ medieomtale), og mot BRREG, med faktisk verdi og poeng per utfall, ved siden av firmadata og dokumentene. Steget er kun lesing: du vurderer, du redigerer ikke.

Steg 03

Utsendelse

KYC-skjemaet sendes til den som skal svare for firmaet, på e-post og eventuelt SMS. Skjemaversjonen fryses på runden, og statussporet følges live: Sendt, Åpnet, Påbegynt, Fullført.

Steg 04

Vurdering

Svarene leses mot modellen: poeng per svar, gruppert poenggrunnlag, kontrolltiltakene modellen har utløst — og porten for fire øyne når den slår inn: oppdragsansvarlig godkjenner før hvitvaskingsansvarlig.

Steg 05

Konklusjon

Klassen registreres på firmaet med poengsummen som grunnlag, prospekter løftes til kunde, valgte prosjekter opprettes, løpende tiltak settes i drift — og syklusen lukkes med et øyeblikksbilde som består.

Risikomodellen

Fra faktorer til klasse

Modellen er data, ikke kode: firmaet bestemmer selv hvilke faktorer som teller, hva de er verdt, og hvor grensene mellom klassene går. Systemet gjør regnestykket — likt hver gang.

  • 1Faktorer og utfall. Hver risikofaktor (bransje, land, eierskap, kontantintensitet, PEP, sanksjoner, tjenestetype) har navngitte utfall, og hvert utfall bærer poeng.
  • 2Poengsum. Kundens svar, screeningen og stamdata gir ett utfall per faktor. Summen — pluss en eventuell begrunnet manuell justering — er grunnlaget, og den vises alltid oppdelt per faktor.
  • 3Klasse. Poenggrensene avgjør klassen. En ny konfigurasjon leveres med tre: Lav (til og med 0 poeng, gjennomgang hver 24. måned), Normal (1–29, 18 måneder) og Høy (30 og oppover, 6 måneder). Klassene kan endres, legges til og fjernes.
  • 4Konsekvens. Klassen setter gjennomgangsintervallet, avgjør om forsterket løpende overvåking slår inn, og hvilke kontrolltiltak som utløses — fire øyne blant dem.
  • 5Foreløpig klassifisering. Systemet regner hele porteføljen om i bakgrunnen og viser hva modellen ville sagt i dag, side om side med den registrerte klassen. Avvik er en beslutning, ikke en overraskelse.
poenggrunnlag · eksempel
# utfallene leses fra modellversjonen syklusen frøs
Bransje · høyrisiko-bransje           +15
Land · registrert utenfor EØS         +10
Kontantintensiv virksomhet · Ja        +8
PEP · treff på reell rettighetshaver  +12
Manuell justering · begrunnet          +0
                                   ──────
Sum                              45 poeng

klasse            «Høy»        # 30 og oppover
gjennomgang       hver 6. måned
kontrolltiltak    fire øyne · forsterket
                  løpende overvåking

Tallene er et eksempel. Faktorene, poengene og grensene er firmaets egne, og de leses fra den modellversjonen kundetiltaket frøs — ikke fra den som er publisert i dag.

Etterprøvbarhet

Det viktigste er at det holder i ettertid

En kundekontroll skal kunne leses om to år, av noen andre, og gi samme svar. Det er derfor disse fire ikke er innstillinger du kan skru på.

Løpende oppfølging

Kundekontroll er ikke bare onboarding

Fem triggere åpner et kundetiltak. Alle bruker samme motor, samme regler og samme vurderingsflate — det er bare grunnen som er forskjellig, og grunnen står på syklusen for alltid.

ONB

Onboarding

Ny kunde eller nytt prospekt. Dette er den som løper i veiviseren.

PER

Periodisk gjennomgang

Klassens eget intervall er ute. Statussporet viser OK, forfaller snart eller forfalt.

HND

Hendelse

Et varsel fra overvåkingen: syklusen husker hvilket varsel som utløste den.

MAN

Manuell revurdering

Medieoppslag, kundemøte eller intern observasjon — kilde og beskrivelse er påkrevd.

OFF

Offboarding

Kundeforholdet avsluttes, med påminnelse om oppbevaringsplikten på fem år.

Ordene

Begrepene du møter i flatene

Kortversjonen. Alle brukes gjennomgående i resten av AML-dokumentasjonen.

  • HVA — hvitvaskingsansvarlig. Den som avgjør vurderingen, ser MF-rapporter og godkjenner sist når fire øyne slår inn. Utpekes per firma.
  • OA — oppdragsansvarlig. Den ansvarlige for oppdraget. Godkjenner før hvitvaskingsansvarlig når fire øyne er utløst.
  • Kundetiltak. Selve kundekontrollen: én syklus i fem steg, med én åpen om gangen per firma.
  • Modellversjon. En publisert risikomodell. Ett utkast og én publisert om gangen; resten er arkivert og uforanderlig.
  • Spørsmålssett. Skjemaversjonen som ble sendt. Svarene leses alltid mot den, aldri mot en nyere.
  • Foreløpig klassifisering. Hva modellen ville sagt i dag, beregnet i bakgrunnen. Merkes alltid «FORELØPIG» — den registrerte klassen er den som gjelder.
  • RRH — reell rettighetshaver. Personen bak eierskapet. Foreslås fra stamdata i skjemaet, og er ofte den som skal svare og signere.
  • MF-rapport. Melding om mistenkelige forhold til Økokrim, hvitvaskingsloven § 25 og § 26. Registreres strukturert med kvittering.

Alt i AML-delen

Sju sider, i den rekkefølgen arbeidet skjer: først oppsettet, så det daglige arbeidet, så driften og rapporteringen. Alle finnes på norsk og engelsk.

Bruke Visena · AML

Oppsett

Risikomodellen

AML-konfig, seksjon for seksjon: risikofaktorer, risikoklasser, tjenesteområder, kontrolltiltak, NACE- og landtabellen, reberegningstriggere og modellversjoner.

risk-model.html →
Oppsett

Skjemabygger for KYC

Å bygge skjemaet kunden signerer: spørsmålstyper, seksjoner, betingelser og hoppregler, svarvalidering, oversettelser, import og eksport.

form-builder.html →
Oppsett

Betingelser og hoppregler

Betingelser på seksjoner og spørsmål på ett sted: operatorene, uttrykkstrærne og de typede operandene, den live forhåndsvisningen, og hvordan en hoppregel avgjør hva kunden får spørsmål om.

conditions.html →
Daglig arbeid

Kundetiltak-veiviseren

En onboarding-syklus fra start til slutt: tjenester, screening, utsendelse, vurdering og konklusjon — og hvordan du flytter en kunde til en nyere modellversjon.

customer-measures.html →
Daglig arbeid

KYC-portalen

Det kunden mottar og ser: e-posten og lenken, SMS-varsling, selve portalflaten, BankID-signering og statussporet fra Sendt til Fullført.

kyc-portal.html →
Daglig arbeid

Risikoklassifisering

Porteføljelisten: KPI-stripen, tabellen og sorteringen, begge filterflatene, detaljpanelet med godkjenningsfanen (fire øyne), og firmakortet.

risk-classification.html →
Drift

Løpende oppfølging

Syklusene som går videre — PER, HND, MAN og OFF — arbeidsflaten «Vurder syklusen», godkjenning-dypflyten, utpeking av hvitvaskingsansvarlig og avviksvarsling.

ongoing-monitoring.html →
Rapportering

Rapporter og eksport

MF-rapporten til Økokrim, porteføljerapporten, Excel-eksporten og landeksponering etter § 4.

reporting.html →