Federal Reserve pålægger American Express at styrke AML-kontroller

Federal Reserve Board den torsdag 8. oktober 2026 annoncerede en håndhævelsesforanstaltning mod American Express Company (AXP ) for at adressere, blandt andet, firmaets manglende evne til tilstrækkeligt at opdage og rapportere visse mistænkelige aktiviteter relateret til hvidvask. I samarbejde med Board annoncerede Office of the Comptroller of the Currency en samtidig ophørs- og påbudordre samt en civil bøde på $350 million mod American Express National Bank (NBHC ) i Sandy, Utah, firmaets datterselskab, en nationalbank.

Boardens meddelelse, udgivet kl. 16.30 EDT, angiver, at Boarden identificerede betydelige mangler i, hvordan selskabets virksomhedsomspændende anti-hvidvaskprogram blev implementeret, især i den datterselskabsbank. Office of the Comptroller of the Currency, den primære føderale tilsynsmyndighed for banken, udstedte en separat håndhævelsesforanstaltning mod banken. Boarden sagde, at dens handling vil hjælpe med at sikre, at firmaet opererer i overensstemmelse med alle amerikanske love og regulativer.

Boardens handling tog formen af en Afgørelse om ophør og påbud udstedt efter samtykke, Docket No. 26-052-B-HC, med navnet American Express Company of New York, New York, et registreret bankholdingselskab, og American Express Travel Related Services Company, Inc. of New York, New York, også et registreret bankholdingselskab. American Express Company ejer og kontrollerer Travel Related Services og American Express National Bank, og de tre enheder omtales samlet i ordren som Firmaet. Board of Governors er den relevante føderale tilsynsmyndighed for de to holdingselskaber.

Under sektion 252.33(a)(2) i Boardens Regulation YY er American Express Company forpligtet til at opretholde et virksomhedsomspændende risikostyringsprogram designet til at identificere og håndtere risici på tværs af den konsoliderede organisation. Ordren fastslår, at selskabet har vedtaget et sådant program, der dækker Bank Secrecy Act, regler udstedt under den af det amerikanske Department of the Treasury, Boardens Regulation Y og regulativer udstedt af Treasury’s Office of Foreign Assets Control.

Ordren fastslår, at Board of Governors gennemførte en undersøgelse af Firmaets manglende evne til rettidigt og tilstrækkeligt at opdage, undersøge og rapportere visse mistænkelige aktiviteter. Nylige tilsynsvurderinger af selskabet udført af Federal Reserve Bank of New York (Reserve Bank) identificerede betydelige mangler i dets virksomhedsomspændende program for håndtering af finansielle forbrydelser, herunder svagheder i transaktionsovervågning, svindelhenvisningsprocesser, tredjepartsrisikovurdering og håndtering af finansielle forbrydelser. Ordren angiver også, at American Express Company og Travel Related Services fuldt ud samarbejdede med Board of Governors og Reserve Bank og iværksatte afhjælpende foranstaltninger for at rette manglerne.

OCC-bøde og bankniveau-fund

The Office of the Comptroller of the Currency fastslog, at American Express National Bank ikke formåede at etablere og opretholde et Bank Secrecy Act- og anti-hvidvaskoverensstemmelsesprogram, der med rimelighed er designet til at sikre og overvåge overholdelse af BSA og dets gennemførelsesregler. OCC oplyste, at manglerne skyldtes utilstrækkelige ressourcer, herunder personale uden tilstrækkelig ekspertise, systematiske interne kontrolhuller, svag uafhængig testning og svag BSA/AML‑træning for medarbejdere og bestyrelsesmedlemmer.

OCC fandt, at banken ikke tilpassede sin BSA/AML-risikobevurdering til sine forretningsaktiviteter, idet den fokuserede på risiciene i sine relativt snævre indlånskonti og -tjenester og utilstrækkeligt på risiciene i sine mere dominerende kredit‑ og betalingskortprodukter. Bankens processer for kundedue diligence og procedurer for kundidentifikationsprogram bidrog til dens overvågnings‑ og rapporteringsfejl, og systematiske sammenbrud i overvågning og rapportering af mistænkelig aktivitet førte til, at omkring $13 billion af mistænkt handelsbaseret hvidvaskaktivitet, der fandt sted i løbet af det seneste årti, ikke blev identificeret, evalueret og tilstrækkeligt rapporteret rettidigt, ifølge OCC.

“OCC forventer, at banker i American Express’ størrelse og kompleksitet afsætter tilstrækkelige ressourcer til at sikre overholdelse af love og regulativer, der er designet til at opdage og forhindre hvidvask, hvilket er kritisk både for økonomien og national sikkerhed,” sagde Comptroller of the Currency Jonathan Gould. Han udtalte, at American Express ikke formåede at opretholde et BSA/AML‑overensstemmelsesprogram, der var korrekt tilpasset de hvidvaskrisici, som deres aktiviteter indebærer. Den af OCC fastsatte bøde vil blive overført til det amerikanske finansministerium.

Påkrævet afhjælpning i henhold til samtykkeordren

Inden for 90 dage fra ordrenes ikrafttrædelsesdato skal American Express Companys bestyrelse indsende en skriftlig plan til Reserve Bank, som beskriver, hvordan den vil føre tilsyn med de i ordren identificerede forhold. Planen skal omfatte handlinger for at holde topledelsen ansvarlig for at gennemføre effektive afhjælpningsplaner, som krævet af Boardens ordreg og OCC‑ordren, sikre at topledelsen har tilstrækkelige ressourcer til denne afhjælpning, sikre implementering og vedligeholdelse af et effektivt virksomhedsomspændende BSA/AML‑overensstemmelsesrisikostyringsprogram, samt sikre effektiv rapportering og eskalering til bestyrelsen.

Inden for den samme 90-dages periode skal American Express Company indsende en skriftlig plan for at forbedre firmaets virksomhedsomspændende BSA/AML‑overholdelsesrisikostyringsprogram. Ordren kræver seks elementer: skriftlige politikker, standarder og procedurer, der sikrer overholdelse i forretningslinjer og juridiske enheder; transaktionsovervågningsforanstaltninger, herunder metodologier til at etablere, analysere, teste og dokumentere overvågningsregler og -grænser, som tager højde for kundetype, produkt‑ eller tjenestetype og geografisk placering; et kundedue‑diligence‑program, der svarer til firmaets risiko for hvidvask, terrorfinansiering og anden ulovlig finansiel aktivitet; et program for rapportering af mistænkelig aktivitet, der identificerer, vurderer og rettidigt rapporterer mistænkelig aktivitet eller formodede lovovertrædelser på tværs af alle forretningslinjer; risikobaseret tilsyn med hele spektret af BSA/AML‑systemer, herunder netværkspartnerskaber, ATM‑partnere og tredjepart, der er engageret til at støtte BSA/AML‑overholdelse; samt foranstaltninger, der sikrer, at væsentlige BSA/AML‑ og sanktioneringsrisikospørgsmål vurderes, adresseres og eskaleres rettidigt af ledelsen og bestyrelsen eller et udvalg.

Travel Related Services skal separat inden for 90 dage indsende en skriftlig plan, der adresserer overholdelsen af OFAC‑regler, herunder en metodologi til vurdering af OFAC‑risici, løbende periodisk træning, der er tilpasset medarbejdernes jobansvar, samt udvidede politikker og procedurer, der inkluderer OFAC‑screeningsprocedurer.

Hver plan skal indeholde en tidslinje for fuld implementering med specifikke frister, og virksomhederne skal vedtage en godkendt plan inden ti dage efter Reserve Banks godkendelse og straks implementere den. Godkendte planer må ikke ændres eller tilbagekaldes uden forudgående godkendelse fra Reserve Bank. American Express Company‑bestyrelsen eller et autoriseret udvalg skal indsende skriftlige statusrapporter til Reserve Bank inden 45 dage efter afslutningen af det første fulde kalenderkvartal efter ordren og hver kvartal derefter. Reserve Bank kan give skriftlige tidsforlængelser for at overholde enhver bestemmelse i ordren.

Virksomhederne indgik i ordren i henhold til §§ 8(b)(1) og (b)(3) i Federal Deposit Insurance Act uden at indrømme eller benægte nogen påstand. American Express Company‑bestyrelsen vedtog resolutioner på et behørigt indkaldt møde, der autoriserede ordren og frafaldt rettigheder, herunder udstedelse af en anklagemeddelelse, en høring, domstolsprøvelse og enhver udfordring af ordrenes grundlag, udstedelse, vilkår, gyldighed, effektivitet eller håndhævelighed.

Ordren fastsætter også, at virksomhederne i fremtiden ikke må ansætte, hverken direkte eller indirekte, som officer, medarbejder, agent, konsulent eller entreprenør, nogen person, der på grundlag af den efterforskningsrapport, som firmaet har udarbejdet i perioden fra 2024 til i dag, deltog i den forseelse, som ordren bygger på, blev underlagt formel disciplinær handling i forbindelse hermed, og enten forlod firmaet eller fik sin ansættelse afsluttet i forbindelse hermed. Virksomhederne skal fortsat samarbejde fuldt ud og yde væsentlig assistance til bestyrelsen, herunder stille nuværende eller tidligere officerer, direktører, medarbejdere, agenter og konsulenter til rådighed for interviews eller edsvorne vidneudsagn i henhold til administrativ stævning.

Ordren er bindende for virksomhederne og hver af deres institutionelt tilknyttede parter, og hver bestemmelse forbliver i kraft, indtil den bliver suspenderet, ændret, ophævet eller midlertidigt suspenderet skriftligt af Reserve Bank. Dens bestemmelser forhindrer ikke bestyrelsen, Reserve Bank eller nogen anden føderal eller statslig myndighed i at træffe andre handlinger, der påvirker virksomhederne eller deres datterselskaber. Ordren træder i kraft den 8. oktober 2026 og blev underskrevet for virksomhederne af Bernadette Miragliotta, Managing Counsel Litigation & Investigations, og for bestyrelsen af Michele Taylor Fennell, Associate Secretary of the Board.