Siden AMLR er den delen av AML-pakken som regulerer kravene til rapporteringspliktige virksomheter, er det først og fremst denne delen av AML-pakken som er relevant hvis du er rapporteringspliktig. Det er imidlertid viktig å forstå at både AMLD6 og AMLA-R kan ha direkte og indirekte påvirkning på virksomheten din. AMLA-R inneholder for eksempel krav til hvordan tilsynsmyndigheter skal vurdere risikoen for virksomheter, noe som er avklart via en RTS på området. AMLD6 regulerer områder som tilgang til det sentrale registeret over reelle rettighetshavere og samarbeid med myndigheter. Begge disse vil indirekte legge føringer på rapporteringspliktiges virksomhet.

I dialoger med kundene våre er det tydelig at de delene av AMLR som oppfattes som mest utfordrende, varierer. Hvilken type virksomhet du er, hvordan du er organisert og størrelsen på virksomheten din er eksempler på faktorer som utfordrer regulatorisk tilpasning. Andre faktorer som også kan påvirke er om du er en del av et konsern, andelen utkontrakterte tjenester, antall ansatte og eksisterende tilgang til data. Noen av områdene som vi diskuterer mest med kundene våre i dag inkluderer:

• Utkontraktering – AMLR innfører restriksjoner på hvilke deler av AML-arbeidet som kan utkontrakteres, restriksjonene gjelder også for konsernintern utkontraktering. Dette betyr at AMLR kan innebære behov for en endring i ansvarsfordeling og organisasjon.
• Roller – AMLRs fordeling av ansvar gjennom «compliance manager» og «compliance officer» er noe annerledes enn etterlevelsesfunksjonene (dvs. hvitvaskingsansvarlig og etterlevelsesansvarlig) i dagens hvitvaskingslov. Hvor compliance-ansvarlig bør plasseres, i første eller andre linje, er et tema mange selskaper diskuterer for tiden. Avhengig av hvor funksjonen er lokalisert, kan omorganisering og omfordeling av ansvarsområder være nødvendig.

• Konsern – AMLR gir økt fokus på konsern sammenlignet med tidligere reguleringer. Endringen gjelder både intern deling av informasjon, og i tilfeller der et datterselskap som er omfattet av AMLR kan «infisere» et morselskap. Implikasjonen er dermed at morselskapet også kan falle inn under AMLR-reglene.
• KYC/Client due diligence – AMLR og de publiserte utkastene til RTS-er legger vekt på en risikobasert tilnærming og klargjør blant annet hvilken informasjon som kan være nødvendig for å oppfylle krav for formål og tilsiktet art. Nye områder som legges til, er for eksempel fødselsted («place of birth») på reell rettighetshaver og informasjon om mottaker av midler.
• Reell rettighetshaver – AMLR spesifiserer metodikken som skal brukes for å identifisere den reelle eieren. Nye krav til rapportering av avvik ved identifiserte avvik fra det sentrale registeret for reelle eiere reguleres også.
• Målrettede finansielle sanksjoner – Å forhindre at målrettede finansielle sanksjoner omgås eller ikke implementeres, blir en integrert del av alt fra kundevurdering og generell risikovurdering til ansvarsfordeling.
• Utvidede rapporteringskrav – Rapporteringskravene er nå utvidet til å omfatte visse typer terskelbaserte rapporter, noe som stiller krav til en ny type overvåking.
• Utvidet tilgang til data – Finanssektorens tilsynsmyndigheter vil vurdere risiko basert på en ensartet metodikk basert på omtrent 100–150 datapunkter. Disse datapunktene forventes å bli integrert i den periodiske rapporteringen, og derfor er det viktig å sikre tilgang til data nå.