Eiendomsmegler A AS

Finanstilsynet gjennomførte tilsyn 25. juni 2024 med Eiendomsmegler A AS (heretter omtalt "foretaket"). Formålet med tilsynet var kontroll av foretakets eiendomsmeglingsvirksomhet. Sentralt for undersøkelsene var foretakets interne rutiner knyttet til risikostyring og internkontroll, etterlevelse av hvitvaskingsregelverket, samt klientmiddelbehandling og klientmiddelsikkerhet. Rapporten er basert på foretakets innsending av dokumentasjon 31. mai 2024 og 14. juni 2024, tilsynsmøte, øvrig korrespondanse og innsendinger i forbindelse med tilsynet, samt foretakets rapporteringer til Finanstilsynet. 2 Finanstilsynets oppsummering Foretaket hadde enkelte avvik knyttet til etterlevelse av IKT-forskriften, risikostyring og internkontroll, klientmiddelsikkerhet samt oppgjørsoppstillinger. Det ble også avdekket flere avvik i foretakets antihvitvaskingsarbeid og etterlevelse av hvitvaskingsregelverket. Avvikene knytter seg til foretakets risikovurdering, arbeidsrutiner og etterlevelsen i gjennomføringen av de enkelte eiendomsmeglingsoppdragene. Etter Finanstilsynets vurdering er det uheldig at arbeidsrutinene er innrettet på en måte som kan føre til at det oppstår uklarhet om når det skal gjennomføres forsterkede kundetiltak og når det skal utføres nærmere undersøkelser. Når foretaket i sine rutiner om indikatorer på høy risiko viser til NTAES sin indikatorliste i stedet for foretakets egen risikomatrise, er det uklart hva foretaket egentlig legger til grunn for risikoklassifiseringen i det enkelte oppdrag. Det blir også uklart i hvilke tilfeller nærmere undersøkelser skal iverksettes. Finanstilsynet mener derfor at foretaket bør revidere risikovurderingen og arbeidsrutinene på hvitvaskingsområdet. 3 Finanstilsynets merknader It-skjema Foretaket svarte "Nei" på spørsmål 14 "Foreligger det prosedyrer og kontroller for godkjenning av testresultater?" Dette spørsmålet tar for seg IKT-forskriftens § 6. Foretaket skal ha skriftlige prosedyrer for testing av IKT-systemer. IKT-systemer skal ikke settes i ordinær drift før ansvarlig har godkjent dette.