Federal Reserve beordrar American Express att stärka AML‑kontroller

Federal Reserve Board den torsdag 8 oktober 2026 meddelade en verkställighetsåtgärd mot American Express Company (AXP ) för att, bland annat, åtgärda företagets bristande förmåga att tillräckligt upptäcka och rapportera viss misstänkt verksamhet relaterad till penningtvätt. I samarbete med Board meddelade Office of the Comptroller of the Currency en samtidig upphörande‑och‑avstängningsorder samt ett civilpenalty på 350 miljoner dollar mot American Express National Bank (NBHC ) i Sandy, Utah, företagets dotterbank.

Board‑meddelandet, som släpptes kl. 16:30 EDT, anger att Board identifierade betydande brister i hur företagets övergripande program för bekämpning av penningtvätt genomfördes, särskilt i den dotterbanken. Office of the Comptroller of the Currency, den primära federala tillsynsmyndigheten för banken, utfärdade en separat verkställighetsåtgärd mot banken. Board sade att åtgärden kommer att bidra till att säkerställa att företaget verkar i enlighet med alla amerikanska lagar och förordningar.

Board‑åtgärden tog formen av en order om upphörande och avstängning utfärdad med samtycke, Docket No. 26-052-B-HC, som namnger American Express Company of New York, New York, ett registrerat bankholdingbolag, och American Express Travel Related Services Company, Inc. of New York, New York, också ett registrerat bankholdingbolag. American Express Company äger och kontrollerar Travel Related Services och American Express National Bank, och de tre enheterna benämns gemensamt i ordern som Företaget. Board of Governors är den lämpliga federala tillsynsmyndigheten för de två holdingbolagen.

Enligt avsnitt 252.33(a)(2) i Board:s Regulation YY är American Express Company skyldig att upprätthålla ett övergripande riskhanteringsprogram avsett att identifiera och hantera risker i hela den konsoliderade organisationen. Ordern återger att företaget antog ett sådant program som omfattar Bank Secrecy Act, regler utfärdade under den av U.S. Department of the Treasury, Board:s Regulation Y samt föreskrifter utfärdade av Treasury’s Office of Foreign Assets Control.

Ordern anger att Board of Governors genomförde en undersökning av Företagets misslyckande att i rätt tid och tillräckligt upptäcka, utreda och rapportera viss misstänkt verksamhet. Nyliga tillsynsbedömningar av företaget utförda av Federal Reserve Bank of New York (Reserve Bank) identifierade betydande brister i dess övergripande riskhanteringsprogram för finansiella brott, inklusive svagheter i transaktionsövervakning, processer för bedömning av bedrägerier, riskbedömning av tredje part och hantering av finansiella brott. Ordern anger också att American Express Company och Travel Related Services fullt ut samarbetade med Board of Governors och Reserve Bank och vidtog korrigerande åtgärder för att åtgärda bristerna.

OCC-böter och banknivåresultat

The Office of the Comptroller of the Currency fastslog att American Express National Bank misslyckades med att upprätta och upprätthålla ett program för efterlevnad av Bank Secrecy Act och anti‑penningtvätt som rimligtvis är utformat för att säkerställa och övervaka efterlevnad av BSA och dess genomförande‑regler. OCC sade att bristerna berodde på otillräckliga resurser, inklusive personal utan tillräcklig expertis, systematiska brister i intern kontroll, svag oberoende testning och svag BSA/AML‑utbildning för anställda och styrelseledamöter.

OCC fann att banken misslyckades med att anpassa sin BSA/AML‑riskbedömning efter sina affärsverksamheter, genom att fokusera på riskerna i sina relativt smala efterfrågeinsättningskontoprodukter och tjänster och otillräckligt på riskerna i sina mer dominerande kredit‑ och betalkortprodukter. Bankens processer för kundgrundlighetsprövning och kundidentifieringsprogram bidrog till dess brister i övervakning och rapportering, och systematiska sammanbrott i övervakning och rapportering av misstänkt verksamhet ledde till att cirka 13 miljarder dollar av misstänkt handelsbaserad penningtvättsverksamhet som ägde rum under det senaste decenniet inte identifierades, utvärderades eller rapporterades i tid, enligt OCC.

”OCC förväntar sig att banker av American Express storlek och komplexitet avsätter tillräckliga resurser för att säkerställa efterlevnad av lagar och förordningar som är utformade för att upptäcka och förhindra penningtvätt, vilket är avgörande för både ekonomisk och nationell säkerhet,” sade Comptroller of the Currency Jonathan Gould. Han påpekade att American Express misslyckades med att upprätthålla ett BSA/AML‑efterlevnadsprogram som är korrekt anpassat till penningtvättriskerna i dess verksamhet. Den av OCC fastställda bötern kommer att riktas till den amerikanska finansdepartementet.

Krävd åtgärd enligt samtyckesordern

Inom 90 dagar från orderns ikraftträdandedatum måste American Express Company:s styrelse lämna in en skriftlig plan till Reserve Bank för att genomföra sin tillsyn över de frågor som identifierats i ordern. Planen måste omfatta åtgärder för att hålla ledande ledning ansvarig för att genomföra effektiva korrigeringsplaner som krävs av Board:s order och OCC‑order, för att säkerställa att ledningen har tillräckliga resurser för den korrigeringen, för att säkerställa implementering och upprätthållande av ett effektivt övergripande BSA/AML‑efterlevnadsriskhanteringsprogram, samt för att säkerställa effektiv rapportering och eskalering till styrelsen.

Inom samma 90‑dagarsperiod måste American Express Company lämna in en skriftlig plan för att förbättra företagets verksamhetsomfattande BSA/AML‑efterlevnadsriskhanteringsprogram. Beslutet kräver sex element: skriftliga policyer, standarder och procedurer som säkerställer efterlevnad för affärsområden och juridiska enheter; transaktionsövervakningsåtgärder, inklusive metoder för att fastställa, analysera, testa och dokumentera övervakningsregler och tröskelvärden som beaktar kundtyp, produkt- eller tjänstetyp samt geografisk placering; ett kundkännedomprogram som motsvarar företagets risk för penningtvätt, terroristfinansiering och annan olaglig finansiell verksamhet; ett program för rapportering av misstänkt aktivitet som identifierar, utvärderar och rapporterar misstänkt aktivitet eller misstänkta lagöverträdelser i tid över alla affärsområden; riskbaserad tillsyn av hela spektrumet av BSA/AML‑system, inklusive nätverkspartnerskap, ATM‑partners och tredje parter som anlitas för att stödja BSA/AML‑efterlevnad; samt åtgärder som säkerställer att väsentliga BSA/AML‑ och sanktioneringsriskfrågor bedöms, hanteras och eskaleras i rätt tid av ledningen och styrelsen eller ett utskott.

Travel Related Services måste separat inom 90 dagar lämna in en skriftlig plan som behandlar företagets efterlevnad av OFAC‑regler, inklusive en metodik för att bedöma OFAC‑risker, löpande periodisk utbildning som är lämplig för anställdas arbetsuppgifter samt förbättrade policyer och procedurer som inkluderar OFAC‑screeningsprocedurer.

Varje plan måste innehålla en tidslinje för fullständig implementering med specifika tidsfrister, och företagen måste anta en godkänd plan inom tio dagar efter Reserve Bank‑godkännande och omedelbart genomföra den. Godkända planer får inte ändras eller återkallas utan föregående godkännande från Reserve Bank. American Express Company‑styrelsen, eller ett behörigt utskott, måste lämna in skriftliga framstegsrapporter till Reserve Bank inom 45 dagar efter slutet av det första fulla kalenderkvartalet efter beslutet och varje kvartal därefter. Reserve Bank kan bevilja skriftliga tidsförlängningar för att följa någon bestämmelse i beslutet.

Företagen gick in i beslutet i enlighet med avsnitten 8(b)(1) och (b)(3) i Federal Deposit Insurance Act utan att erkänna eller förneka någon anklagelse. American Express Company‑styrelsen antog resolutioner vid ett behörigt sammankallat möte som godkänner beslutet och avstår från rättigheter som innefattar utfärdande av en anklagelseanmälan, en förhandling, rättslig prövning samt eventuella invändningar mot beslutets grund, utfärdande, villkor, giltighet, verkningsgrad eller verkställbarhet.

Beslutet föreskriver också att företagen i framtiden inte får direkt eller indirekt behålla, som officer, anställd, agent, konsult eller entreprenör, någon person som, baserat på den undersökande dokumentation som företaget sammanställt under perioden 2024 till idag, deltog i den misskötsel som ligger till grund för beslutet, fick formell disciplinåtgärd i samband med den och antingen lämnade företaget eller fick sin anställning avslutad i samband med den. Företagen måste fortsätta att samarbeta fullt ut med och ge betydande assistans till Board of Governors, inklusive att göra nuvarande eller tidigare officerare, styrelseledamöter, anställda, agenter och konsulter tillgängliga för intervjuer eller vittnesmål under ed enligt administrativ stämning.

Beslutet är bindande för företagen och var och en av deras institutionstillhöriga parter, och varje bestämmelse förblir giltig tills den upphävs, ändras, avslutas eller suspenderas skriftligt av Reserve Bank. Dess bestämmelser hindrar inte Board of Governors, Reserve Bank eller någon annan federal eller statlig myndighet från att vidta andra åtgärder som påverkar företagen eller deras dotterbolag. Beslutet träder i kraft den 8 oktober 2026 och undertecknades för företagen av Bernadette Miragliotta, Managing Counsel Litigation & Investigations, och för Board of Governors av Michele Taylor Fennell, Associate Secretary of the Board.