IdentityStream

Styreverv og forretningsvirksomhet er et regulatorisk risikoområde — ikke bare etikk

I bank, finans og andre regulerte virksomheter er det lovpålagte krav til å identifisere, vurdere og håndtere habilitets- og interessekonflikter. Styreverv, eierinteresser og annen forretningsvirksomhet hos ansatte kan direkte påvirke kredittbeslutninger, kundebehandling og tilgang til sensitiv informasjon.

Regelverket krever ikke bare at risikoen håndteres — men at virksomheten kan dokumentere at vurderinger er gjort, at eventuelle forutsetninger er besluttet, og at dette kan fremlegges ved tilsyn.

• Finansforetaksloven stiller krav til forsvarlig virksomhetsstyring og håndtering av interessekonflikter — også der ansatte kan påvirke lånesøknader og kundebeslutninger.
• Finanstilsynet forventer at foretak har oversikt over styreverv og bierverv, og kan vise dokumenterte vurderinger av habilitet, egnethet og tidskapasitet ved tilsyn.
• Manglende kontroll på roller og forretningsinteresser kan føre til brudd på krav til likebehandling av kunder og uavhengige kredittvurderinger.

IdS RegTech gjør dette håndterbart i praksis:

• Strukturert søknad og godkjenning før verv eller virksomhet påtas, med dokumentert vurdering av habilitet og interessekonflikt.
• Historikk som viser hva som er vurdert, besluttet og eventuelt begrenset — revisjonsklar dokumentasjon til bruk ved tilsyn.
• Søknaden og oversikten viser om det eksterne selskapet er kunde og/eller leverandør, slik at begge forhold inngår i vurderingen av interessekonflikt.
• Automatisk gjenåpning av godkjente verv for ny vurdering dersom medarbeideren går inn i ledergruppen eller styret.
• Automatisk gjenåpning av godkjente verv for ny vurdering dersom det eksterne selskapet blir kunde eller leverandør, eller summen av engasjementet øker. Årsaken, for eksempel «Selskapet ble leverandør», vises i saken.
• Automatisk innhenting av verv fra Brønnøysundregistrene (Enhetsregisteret) — for eksempel styremedlem, daglig leder og innehaver.
• Automatisk innhenting av aksjeposter fra Aksjonærregisteret, sammenstilt med medarbeideren.
• Samlet oversikt over funn med status — Ubehandlet, Har søknad, Ikke søknadspliktig, Krever ny søknad og Fjernet. Funn kobles til søknad eller registreres som dokumentert unntak med påkrevd begrunnelse, og det lagres hvem som registrerte unntaket og når.
• Nye verv eller roller i et selskap der medarbeideren allerede har en godkjent søknad, kobles automatisk til søknaden, som gjenåpnes for ny vurdering. Verv som forsvinner fra registeret, markeres som fjernet — historikken beholdes.
• Forhåndsutfylt søknad for medarbeideren: I «Mine styreverv og eierinteresser» ser medarbeideren hva som er registrert på seg, krysser av for vervene og aksjene søknaden gjelder, og får organisasjonsnavn, næringskode, formål, rolle og antall aksjer fylt inn automatisk. Medarbeideren ser bare sine egne data.

Automatisk innhenting fra offentlige registre

Mindre manuelt arbeid gir høyere datakvalitet. Opplysninger som allerede finnes i offentlige registre, hentes automatisk i stedet for å skrives inn på nytt — og verv og eierinteresser som ikke er søkt om, blir oppdaget.

• Brønnøysundregistrene (Enhetsregisteret): Alle registrerte roller medarbeideren har i norske virksomheter, hentes automatisk. Integrasjonen er sikret med Maskinporten.
• Aksjonærregisteret (Skatteetaten): Aksjeposter medarbeideren eier, hentes og sammenstilles med medarbeideren. Aksjonærregisteret oppdateres én gang i året (i mai), og eierinteresser fanges derfor opp etter hvert som registeret oppdateres.
• Jevnlig og målrettet overvåking: Virksomheten velger hvilke medarbeidere som skal overvåkes — for eksempel bestemte roller eller tilgangsnivåer — og kontrollen kjøres automatisk og jevnlig.
• Konfigurerbare kriterier per kilde: Virksomheten bestemmer når et funn skal kreve oppfølging — alltid, bare når selskapet er kunde, bare når det er leverandør, eller når det er kunde eller leverandør. For aksjer kan det også settes en minimumsgrense for eierandel.

Resultatet er ikke bare bedre kontroll, men etterprøvbar etterlevelse: Virksomheten går fra å stole på at medarbeideren melder fra, til å faktisk vite — med revisjonsklar sporbarhet for tilsyn, innkjøp og styring av tredjepartsrisiko.