Strex Payment AS

tlf. 22 93 97 33 STREX PAYMENT AS Postboks 1044 0277 OSLO Vår referanse 23/9234 Deres referanse 05.12.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Strex Payment AS (foretaket) 23. og 24. september 2023. Tilsynet hadde som formål å vurdere det samlede foretakets styring av IKT-virksomheten med særlig vekt på internkontroll og styring av vesentlige risikoer, arbeidet med hvitvasking og terrorfinansiering og avstemming av klientmidler. Kun merknader knyttet til IKT-virksomheten går fram av rapporten, mens merknader knyttet til arbeidet med hvitvasking og terrorfinansiering og avstemming av klientmidler vil følge i egen tilsynsrapport. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 27. september 2024 og styrets kommentarer til rapporten i brev av 12. november 2024. Finanstilsynet har følgende merknader som gjelder IKT-virksomheten i foretaket etter det stedlige tilsynet: Forhold knyttet til organisering Styret skal påse at foretaket har en klar organisasjonsstruktur. Det følger av forskrift om risikostyring og internkontroll (risikostyringsforskriften) § 3 punkt 2. I et lite foretak kan kritisk kompetanse sitter hos én person. Da er det vanskelig å gjennomføre god arbeidsdeling. I denne situasjonen er det særs viktig å analysere sårbarheter, etablere arbeidsdeling der det er mulig, og innføre kompenserende tiltak der dette ikke er mulig. En analyse vil kunne avdekke behov for å dublere kompetanse tilstrekkelig til at en uavhengig kontroll er effektiv.