Federal Reserve pålegger American Express å styrke AML‑kontroller

Federal Reserve Board torsdag 8. oktober 2026 kunngjorde en håndhevelsesaks mot American Express Company for å adressere, blant annet, selskapets manglende evne til tilstrekkelig å oppdage og rapportere viss mistenkelig aktivitet knyttet til hvitvasking. I samarbeid med Board kunngjorde Office of the Comptroller of the Currency en samtidig opphørs‑ og avståelsesordre og en sivil bot på 350 millioner dollar mot American Express National Bank. i Sandy, Utah, selskapets datterselskap, en nasjonalbank.

Boardens kunngjøring, publisert kl. 16:30 EDT, fastslår at Boarden identifiserte betydelige mangler i hvordan selskapets virksomhetsomfattende program for bekjempelse av hvitvasking ble implementert, særlig i den datterselskapelige nasjonalbanken. Office of the Comptroller of the Currency, den primære føderale tilsynsmyndigheten for banken, utstedte en separat håndhevelsesaks mot banken. Boarden uttalte at tiltaket vil bidra til å sikre at selskapet opererer i samsvar med alle amerikanske lover og forskrifter.

Boardens tiltak tok formen av et pålegg om opphør og avståelse utstedt ved samtykke, Docket No. 26-052-B-HC, som navngir American Express Company i New York, New York, et registrert bankholdingselskap, og American Express Travel Related Services Company (AXP ) , Inc. i New York, New York, også et registrert bankholdingselskap. American Express Company eier og kontrollerer Travel Related Services og American Express National Bank, og de tre enhetene omtales samlet i pålegget som Selskapet. Board of Governors er den rette føderale tilsynsmyndigheten for de to holdingselskapene.

Etter paragraf 252.33(a)(2) i Boardens regulering YY er American Express Company pålagt å opprettholde et virksomhetsomfattende risikostyringsprogram som skal identifisere og håndtere risikoer på tvers av den konsoliderte organisasjonen. Pålegget oppgir at selskapet har innført et slikt program som dekker Bank Secrecy Act, regler utstedt under den av U.S. Department of the Treasury, Boardens regulering Y, samt forskrifter utstedt av Treasury’s Office of Foreign Assets Control.

Pålegget fastslår at Board of Governors gjennomførte en etterforskning av selskapets manglende evne til rettidig og tilstrekkelig å oppdage, undersøke og rapportere viss mistenkelig aktivitet. Nylige tilsynsvurderinger av selskapet utført av Federal Reserve Bank of New York (Reserve Bank) avdekket betydelige mangler i det virksomhetsomfattende risikostyringsprogrammet for økonomisk kriminalitet, inkludert svakheter i transaksjonsovervåking, prosesser for henvisning av svindel, tredjepartsrisikovurdering og styring av økonomisk kriminalitet. Pålegget oppgir også at American Express Company og Travel Related Services samarbeidet fullt ut med Board of Governors og Reserve Bank og iverksatte korrigerende tiltak for å rette opp manglene.

OCC‑bot og funn på banksnivå

Office of the Comptroller of the Currency fastslo at American Express National Bank (NBHC ) ikke klarte å etablere og opprettholde et program for etterlevelse av Bank Secrecy Act og anti-hvitvaskingslovgivning som er rimelig utformet for å sikre og overvåke etterlevelse av BSA og dets gjennomføringsforskrifter. OCC sa at manglene omfattet utilstrekkelige ressurser, inkludert ansatte uten tilstrekkelig ekspertise, systematiske interne kontrollhull, svak uavhengig testing og svak BSA/AML‑opplæring for ansatte og styremedlemmer.

OCC fant at banken ikke tilpasset sin BSA/AML‑risikovurdering til sine forretningsaktiviteter, og fokuserte på risikoene i sine relativt smale innskuddsprodukter og -tjenester, mens den i utilstrekkelig grad tok hensyn til risikoene i sine mer dominerende kreditt‑ og betalingskortprodukter. Bankens prosedyrer for kundes due diligence og kundens identifikasjonsprogram bidro til manglende overvåking og rapportering, og systematiske svikt i overvåking og rapportering av mistenkelig aktivitet førte til at omtrent 13 milliarder dollar med antatt handelsbasert hvitvasking som fant sted i løpet av det siste tiåret ikke ble identifisert, evaluert og tilstrekkelig rapportert i tide, ifølge OCC.

“OCC forventer at banker av American Express sin størrelse og kompleksitet skal avsette tilstrekkelige ressurser for å sikre etterlevelse av lover og forskrifter som er utformet for å oppdage og forhindre hvitvasking, noe som er kritisk både for økonomisk og nasjonal sikkerhet,” sa Comptroller of the Currency Jonathan Gould. Han uttalte at American Express ikke klarte å opprettholde et BSA/AML‑etterlevelsesprogram som var riktig tilpasset selskapets hvitvaskingsrisiko. Den av OCC fastsatte boten vil bli overført til U.S. Treasury.

Påkrevd utbedring i henhold til samtykkeordren

Innen 90 dager etter at påleggets ikrafttredelsesdato må styret i American Express Company levere en skriftlig plan til Reserve Bank for å gjennomføre sin tilsyn med de forhold som er identifisert i pålegget. Planen skal omfatte tiltak for å holde toppledelsen ansvarlig for å gjennomføre effektive utbedringsplaner som kreves av Boardens pålegg og OCC‑pålegget, sikre at toppledelsen har tilstrekkelige ressurser til denne utbedringen, sikre implementering og vedlikehold av et effektivt virksomhetsomfattende BSA/AML‑etterlevelsesrisikostyringsprogram, samt sikre effektiv rapportering og eskalering til styret.

Innenfor samme 90‑dagersperiode må American Express Company levere en skriftlig plan for å forbedre selskapets virksomhetsomfattende BSA/AML‑program for risikostyring av etterlevelse. Ordren krever seks elementer: skriftlige retningslinjer, standarder og prosedyrer som sikrer etterlevelse i forretningslinjer og juridiske enheter; transaksjonsovervåkningstiltak, inkludert metodikker for å etablere, analysere, teste og dokumentere overvåkingsregler og terskler som tar hensyn til kundetype, produkt‑ eller tjenestetype og geografisk plassering; et kundekontrollprogram som står i forhold til selskapets risiko for hvitvasking, terrorfinansiering og annen ulovlig finansiell aktivitet; et program for rapportering av mistenkelig aktivitet som identifiserer, vurderer og rapporterer mistenkelig aktivitet eller antatte lovbrudd på en tidsriktig måte på tvers av alle forretningsområder; risikobasert tilsyn med hele spekteret av BSA/AML‑systemer, inkludert nettverkspartnerskap, minibankpartnere og tredjepartsleverandører som støtter BSA/AML‑etterlevelse; samt tiltak som sikrer at vesentlige BSA/AML‑ og sanksjonsrisiko‑spørsmål blir korrekt vurdert, håndtert og eskalert i tide av toppledelsen og styret eller et komité.

Travel Related Services må separat levere, innen 90 dager, en skriftlig plan som adresserer etterlevelse av OFAC‑forskrifter, inkludert en metodikk for å vurdere OFAC‑risiko, løpende periodisk opplæring som er tilpasset ansattes arbeidsoppgaver, og forbedrede retningslinjer og prosedyrer som omfatter OFAC‑screeningsprosesser.

Hver plan må inneholde en tidslinje for full implementering med konkrete frister, og selskapene må vedta en godkjent plan innen ti dager etter Reserve Bank‑godkjenning og umiddelbart iverksette den. Godkjente planer kan ikke endres eller trekkes tilbake uten forutgående godkjenning fra Reserve Bank. American Express Company‑styret, eller et autorisert komité, må levere skriftlige fremdriftsrapporter til Reserve Bank innen 45 dager etter slutten av det første fullstendige kalenderkvartalet etter ordren, og deretter hver kvartal. Reserve Bank kan gi skriftlige tidsforlengelser for å etterkomme enhver bestemmelse i ordren.

Selskapene inngikk ordren i henhold til §§ 8(b)(1) og (b)(3) i Federal Deposit Insurance Act uten å innrømme eller avkrefte noen påstand. American Express Company‑styret vedtok resolusjoner på et lovlig innkalt møte som autoriserte ordren og frafalt rettigheter som inkluderer utstedelse av en anklage, en høring, rettslig prøving og enhver utfordring av ordrenes grunnlag, utstedelse, vilkår, gyldighet, effekt eller håndhevbarhet.

Ordren fastsetter også at selskapene i fremtiden ikke kan beholde, direkte eller indirekte, som offiser, ansatt, agent, konsulent eller entreprenør, noen person som, basert på etterforskningsmaterialet selskapet har samlet fra 2024 til i dag, deltok i den uregelmessigheten som ligger til grunn for ordren, ble utsatt for formell disiplinær handling i forbindelse med den, og enten forlot selskapet eller fikk sin ansettelse avsluttet i forbindelse med den. Selskapene må fortsette å samarbeide fullt ut med og gi betydelig bistand til Board of Governors, inkludert å stille nåværende eller tidligere offiserer, styremedlemmer, ansatte, agenter og konsulenter til disposisjon for intervjuer eller edsavlagt vitnesbyrd i henhold til administrativ stevning.

Ordren er bindende for selskapene og hver av deres institusjons‑tilknyttede parter, og hver bestemmelse forblir i kraft til den blir suspendert, endret, terminert eller midlertidig opphevet skriftlig av Reserve Bank. Bestemmelsene hindrer ikke Board of Governors, Reserve Bank eller noen annen føderal eller statlig myndighet i å iverksette andre tiltak som påvirker selskapene eller deres datterselskaper. Ordren trer i kraft 8. oktober 2026, og ble signert for selskapene av Bernadette Miragliotta, Managing Counsel Litigation & Investigations, og for Board of Governors av Michele Taylor Fennell, Associate Secretary of the Board.