Eiendomsmegler 1 Midt-Norge AS

Eiendomsmeglingsvirksomheter er underlagt lov og forskrift om tiltak mot hvitvasking og terrorfinansiering av 15. oktober 2018. Det vises til veiledninger til etterlevelse av hvitvaskingsregelverket i rundskriv 11/2019 og 4/2022. Finanstilsynet påpekte i den foreløpige rapporten at AHV-oppgavene ifølge foretakets risikovurdering og opplysninger under tilsynet, i enkelte perioder hadde vært nedprioritert på grunn av manglende kapasitet. Finanstilsynet la til grunn at kapasiteten var bedret fra april 2022, men at foretaket fortsatt hadde et ikke ubetydelig etterslep: et betydelig antall saker lå til oppfølging hos hvitvaskingsansvarlig, og saker med forhøyet risiko hadde noe liggetid før de ble håndtert. Finanstilsynet påpekte viktigheten av innsats på området, og at feltet blir gitt tilstrekkelig prioritet. Foretaket har vist til at det det i realiteten ikke er et betydelig etterslep. Det omtalte etterslepet omfatter saker med status "forsterket uavklart", hvor det er forhold som ikke har latt seg avklare – og disse dermed blir liggende inntil de lar seg avklare eller til det blir avgjort om de skal rapporteres. Foretaket har gitt uttrykk for at det skal foretas endringer som bedre dokumenterer oppfølging av identifiserte risikofaktorer, herunder hvilke tiltak som er gjort og hva som eventuelt gjenstår. Finanstilsynet tar foretakets redegjørelse til etterretning. 7.2 Risikovurdering Etter hvitvaskingsloven § 7 skal foretaket identifisere og vurdere risikoen for hvitvasking og terrorfinansiering knyttet til sin virksomhet. Formålet med risikovurderingen er å ha en systematisk kartlegging og beskrivelse av virksomhetens risiko for å bli brukt til hvitvasking og terrorfinansiering, og derigjennom danne grunnlag for de rutinene virksomheten må etablere for å forebygge og avdekke hvitvasking.

tlf 22 93 98 00 Eiendomsmegler 1 Midt-Norge AS Børre Voll Postboks 6054 Torgarden 7434 TRONDHEIM VÅR REFERANSE DERES REFERANSE DATO 20/7332 08.02.2021 Tilsynsrapport Finanstilsynet gjennomførte IT-tilsyn med Eiendomsmegler 1 Midt-Norge AS (EM1MN) 18. september 2020. Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer sine IT-systemer. Finanstilsynet ønsket å foreta en samlet vurdering av IKT-risikoen i foretaket og hvilken kontroll foretaket har med denne. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 23. oktober 2020 og styrets kommentarer til rapporten i brev av 29. november 2020. Finanstilsynet har følgende merknader etter tilsynet: Forhold knyttet til styring og kontroll med IT-virksomheten Helhetlig risikoanalyse Finanstilsynet pekte i foreløpig rapport på at EM1MN, i tillegg til risikoanalysen av IKT- virksomheten som inngår i Lederbekreftelse Internkontroll, bør etablere en prosedyre som sikrer en årlig og helhetlig risikovurdering av IKT-virksomheten i henhold til kravene i IKT-forskriften § 3. Risikoanalyse. Finanstilsynet har fra styrets svar merket seg at IKT-risikoer vil inngå som en egen del i den årlige risikoanalysen, og at den oppdaterte risikovurderingen vil danne grunnlaget for påfølgende års kontrollplan og risikooppfølging. Risiko knyttet til leverandør I foreløpig rapport pekte Finanstilsynets på at EM1MN burde belyst nærmere risikoer ved endringer i leverandørforhold som kan medføre usikker tilgang på produksjonssystemet.