Sanktioner, økonomiske tab og svækket omdømme: Compliance er ikke længere blot et lovkrav, det er en reel forretningsrisiko, der skal følges nøje. Strategi, tidlige advarselssignaler og typiske faldgruber: Vores eksperter deler deres råd til, hvordan du kan styrke den løbende overvågning af kunder og leverandører, træffe mere sikre beslutninger og beskytte din virksomhed.
Forretningsrisiko: Når compliance ikke længere blot er et "afkrydsningsfelt"
I dag er compliance-kontroller ikke begrænset til en simpel tjekkliste i onboarding-processen for nye kunder eller leverandører. I et globalt marked, kombineret med stadig strengere internationale regler, er compliance tæt knyttet til forretningsrisiko. Som en strategisk omdømmerisiko fungerer compliance som en reel beskyttelse for virksomheden og beskytter mod:
- regulatoriske sanktioner
- omdømmeskade
- kostbare fejl
Manglende overholdelse af reglerne kan føre til direkte økonomiske tab (bøder, blokerede betalinger, annullerede kontrakter), men også til mere langsigtede konsekvenser: svækket omdømme, hvilket igen undergraver tilliden hos kunder, banker og samarbejdspartnere.
Den geopolitiske situation og lovgivning, der konstant ændrer sig, gør denne risiko stadig mere aktuel i hverdagen, også for virksomheder, der hovedsageligt opererer på hjemmemarkedet.
Ansvaret strækker sig nu langt ud over rene compliance-funktioner. Også indkøb, kreditstyring, risikostyring, onboarding af nye kunder eller leverandører og finansafdelingen er involveret.
Alle teams, der «godkender» en tredjepart, kan uforvarende udsætte virksomheden for risici, der ikke opfanges af traditionelle værktøjer:
- skjult ejerskab
- sanktionerede enheder (også indirekte)
- tegn på finansiel ustabilitet
- eksponering mod insolvens
Nyere sager illustrerer alvoret:
-I 2024 blev GBA Capital idømt en bøde på over 250 millioner dollar for at have undladt at afdække forbindelser til russiske myndigheder ved onboarding af en kunde, i strid med gældende sanktioner.
-Det britiske advokatfirma Taylor Vinters blev i 2017 pålagt at betale en bøde på 172.000 pund efter at have undladt at identificere, at klientens reelle ejer var en politisk eksponeret person (PEP) i et andet land, og for at have undladt at gennemføre grundige kontroller, herunder verifikation af midlernes oprindelse.
Ud over de økonomiske konsekvenser medførte begge sager betydelig omdømmeskade blandt kunder og samarbejdspartnere.
Compliance handler i dag om langt mere end samarbejdspartneres økonomiske situation. Det er blevet et kritisk, løbende risikoområde, der kan føre til sanktioner og alvorlig omdømmeskade. Oplysninger om ejerskab og selskabsstruktur er ofte komplekse og uoverskuelige.
Samtidig ændrer det geopolitiske landskab sig hurtigt, og uden de rette værktøjer til screening og vurdering er det meget krævende at følge med.
Derfor er det strategisk vigtigt, at virksomheder gennemfører grundige vurderinger (due diligence) og tager komplette, effektive løsninger i brug for at beskytte virksomheden på en god måde.
Felipe Henao Brand, Go-to-Market Director, Coface Business Information.
Svage signaler, skjulte risici: 6 tiltag for bedre overvågning
Når sanktioner ændres næsten dagligt, og ejerskabsstrukturer bliver stadig mere uoverskuelige, er styrket due diligence af kunder og leverandører (KYC, KYB, KYS) ikke længere et valg, men en nødvendighed. Målet er ikke blot at "filtrere", men at afdække risiko tidligere, dokumentere bedre og træffe beslutninger med større sikkerhed.
Mange compliance-teams fokuserer hovedsageligt på standardiserede sanktionslister eller manuelt arbejde, der er tidskrævende og kan være fejlbehæftet. I praksis viser B2B-risici sig dog sjældent på en dramatisk måde. De gemmer sig i detaljerne – som svage, tidlige signaler:
- et glemt datterselskab
- reelle ejere, der er svære at identificere
- indirekte forbindelser til politisk eksponerede personer (PEP)
- eksponering over for sanktionerede enheder via komplekse minoritetsaktier
Uden et samlet og opdateret overblik forbliver disse signaler ofte uopdagede, indtil det er for sent. Netop derfor skal screening være struktureret, grundig og godt understøttet af de rette værktøjer – og indgå som en fast del af den daglige drift.
1 - Udvid omfanget af kontrollerne
Det er ikke længere tilstrækkeligt at basere sig på én officiel sanktionsliste. Den største faldgrube er ofte implicitte sanktioner: En virksomhed kan være sanktioneret gennem ejerskab, uden selv at være opført på en liste – for eksempel som følge af OFACs 50-procentregel eller tilsvarende regelværk (f.eks. OFACs 50 %-regel og tilsvarende). Det er netop denne type advarsler, som manuelle compliance-kontroller oftest overser.
Officielle lister (OFAC, EU, FN m.fl.) er vigtige, men dækker kun dele af risikoen. Det er afgørende at opfange både:
- eksplicitte sanktioner (OFAC, EU, FN osv.)
- implicitte sanktioner knyttet til reelt ejerskab (UBO) og tilknyttede regler (som 50 %-reglen).
Implicitte eller såkaldte narrative sanktioner gælder, når virksomheder ikke er nævnt på lister, men alligevel rammes via ejerstrukturer. Der findes ingen officiel oversigt over disse – de skal identificeres gennem grundig analyse.
Alexander Tame – Senior Channel Partner Manager – LSEG Group.
Uden specialiserede værktøjer er denne type risiko ofte usynlig. Derfor bør du anvende løsninger, der analyserer hele ejerskabskæden, herunder reelle ejere (UBO'er), og som håndterer implicitte sanktioner.
2 – Strukturér dataene – undgå falske hits og overset ikke det vigtige
Effektiv screening forudsætter pålidelige og strukturerede data. For at reducere falske hits uden at miste kritisk information bør du bruge berigede databaser med sekundære identifikatorer som:
- fødselsdato og fødested
- officielle identifikationsnumre
- alias
- adresser
- præcise stillingsbetegnelser
Dette giver mere præcise resultater og gør processen hurtigere, enklere og mere pålidelig.
3 – Negativ medieomtale: Inkluder omdømme i risikovurderingen
Sanktioner og PEP-lister er ikke nok. En samarbejdspartner kan udgøre en betydelig omdømmerisiko uden formelt at være sanktioneret, for eksempel gennem en igangværende efterforskning af korruption, hvidvaskning, bedrageri eller anden økonomisk kriminalitet.
Aktivér derfor altid overvågning af negativ omtale (adverse media), og vælg leverandører, der filtrerer upålidelige kilder som sociale medier og ubekræftede blogs fra.
Denne type information supplerer risikobilledet, især hvor finansielle indikatorer alene ikke giver tilstrækkelig indsigt. Denne krydsanalyse gør det muligt at opfange alvorlige forhold, før de udvikler sig til faktiske trusler.
4 – Kortlæg hele relationsnetværket
En grundig vurdering af en virksomhed handler ikke kun om selskabet isoleret, men om:
- hvilke aktører det er knyttet til
- hvem der ejer det
- hvem det samarbejder med i løbet af sin drift.
Eksempel: Et selskab opdagede først flere måneder senere, at en samarbejdspartner havde direkte forbindelser til en enhed, der var underlagt strenge sanktioner – forbindelsen var ikke synlig ved den første gennemgang.
Derfor bør du benytte løsninger, der giver en helhedsorienteret og opdateret kortlægning af relationsrisiko og synliggør komplekse sammenhænge på få sekunder – ikke timer som ved manuel søgning.
5 – Dokumenter beslutninger og etabler løbende overvågning
En samarbejdspartner, der ikke betragtes som en risiko i dag, kan sagtens blive det i morgen. Derfor er det afgørende at dokumentere dine beslutninger systematisk og etablere løbende overvågning af virksomhedens interessenter.
Kategoriser kunder og leverandører efter risikoniveau og indfør for eksempel:
- grundlæggende kontroller for alle partnere
- udvidet due diligence baseret på beløb, risiko eller geografi
- prioriteret overvågning af kritiske tredjepartsaktører
Højrisikopartnere bør overvåges løbende, så nye advarsler opdages automatisk.
6 - Finans + compliance = fuld sporbarhed
Compliance erstatter ikke finansiel risikovurdering – den supplerer den. For at kunne træffe hurtige og velinformerede beslutninger har organisationen brug for et fælles beslutningsgrundlag.
I mange virksomheder arbejder indkøb, risiko, kredit og compliance i siloer. Det skaber blinde vinkler. Ved at samle processerne i én platform i stedet for flere separate systemer får du fuld sporbarhed og bedre beslutningsstøtte.
Når du kan visualisere tredjeparters relationsnetværk, dokumentere beslutninger og overvåge risiko kontinuerligt fra én løsning, sikrer en robust, ensartet proces på tværs af hele organisationen, hurtigere beslutningstagning og et samlet overblik for alle dine interne teams: indkøb, økonomi, risiko og compliance.
Det er netop for at imødekomme disse behov, at Coface har indgået et samarbejde med LSEG (London Stock Exchange Group), kendt for løsningen World-Check One. Samarbejdet kombinerer Cofaces ekspertise inden for kommerciel risikostyring med LSEGs strukturerede, realtidsopdaterede compliance-data.
For brugere af Urba360 betyder dette direkte adgang til screening af PEP'er, internationale sanktioner, regulatoriske tiltag og negativ medieomtale – i én og samme platform.
Coface Score, som du finder i Urba360, giver en indikation af finansiel stabilitet og sandsynligheden for misligholdelse i de næste 12 måneder på en skala fra 0 til 10 – et nyttigt referencepunkt til prioritering af kontroller og justering af kreditgrænser.
Bag denne score ligger blandt andet:
- finansielle data
- betalingsadfærd
- branche- og makroanalyser
- Cofaces globale og historiske datagrundlag
Resultatet: Du kombinerer misligholdelsesrisiko (score, kreditrapporter osv.) og compliance-/omdømmerisiko (sanktioner, PEP'er, negativ medieomtale, reelle ejere) i én enkelt beslutningsproces.
Når finansiel risikovurdering og compliance-screening kombineres, får du et meget kraftfuldt værktøj til bedre beslutninger og mere effektive processer.
Felipe Henao Brand, Go-to-Market Director, Coface Business Information.
Lær mere
- Se hele webinaret :Identify compliance risks before they cost you dearly (45 minutters live-demonstration)
- Kontakt os og bed om en personlig demo for at finde ud af mere om, hvordan du integrerer compliance-screening i vores Urba 360-platform.
