Kontrollen görs en gång och glöms.
Pågående affärsförbindelser ska följas upp löpande och vid behov. Äldre underlag behöver därför kunna omprövas när kunden eller riskbilden förändras.
Vad lagen faktiskt kräver av er.
En genomgång utan jargong: vem som omfattas, vad kontrollerna ska innehålla och de vanligaste misstagen.
Fler än banker omfattas.
Vilken myndighet som granskar er beror på vad ni gör, inte på hur stora ni är. Omfattas ni är kundkännedom inte valfritt: den ska vara klar innan affären börjar och hållas aktuell så länge den pågår.
- Redovisnings- och bokföringsbyråer samt skatterådgivare
- LänsstyrelsenRegistreras i Bolagsverkets register mot penningtvätt
- Godkända och auktoriserade revisorer samt registrerade revisionsbolag
- RevisorsinspektionenSeparat från redovisnings- och bokföringstjänster
- Fastighetsmäklare
- Fastighetsmäklarinspektionen
- Advokater och advokatbyråer
- Advokatsamfundet
- Juridiska byråer som inte är advokatbyråer
- Länsstyrelsen
- Bolagsbildare, förvaltare och trustliknande tjänster
- Länsstyrelsen
- Bilhandlare och annan varuhandel med kontantbetalningar över beloppsgränsen
- Länsstyrelsen
- Pantbanker
- Länsstyrelsen
- Kryptoföretag och andra finansiella aktörer
- FinansinspektionenInte Länsstyrelsen
- Spelbolag
- SpelinspektionenInte Länsstyrelsen
Sex saker lagen kräver.
Omfattningen styrs av verksamhetens och den enskilda kundrelationens risk.
Identifiera kunden.
Vem är det ni gör affärer med? Kundens identitet ska kontrolleras med identitetshandling, registerutdrag eller på annat tillförlitligt sätt. Vid kontakt på distans behöver metoden kunna säkerställa identiteten tillförlitligt. Exakt vad som krävs påverkas av bransch, situation och risk.
Kontrollera verklig huvudman.
Ni måste utreda vem som ytterst äger eller kontrollerar kunden. En person antas som huvudregel utöva yttersta kontroll om hen direkt eller indirekt kontrollerar mer än 25 procent av rösterna, men även andra former av kontroll kan vara avgörande. Bolagsverkets register är en startpunkt. Ni behöver göra en egen bedömning och dokumentera den.
Bedöm PEP och relevanta risker.
Ni ska bedöma om kunden eller den verkliga huvudmannen är en person i politiskt utsatt ställning, familjemedlem eller känd medarbetare. Relevanta sanktionskontroller behöver hanteras enligt de sanktionsregler som gäller i det enskilda fallet.
Förstå affärens syfte.
Ni ska inhämta information om affärsförbindelsens syfte och art. Informationen ska hjälpa er att förstå vilka aktiviteter och transaktioner som kan förväntas och ligga till grund för kundens riskprofil. Vid högre risk kan mer information behövas, exempelvis om ekonomisk situation eller medlens ursprung.
Riskklassa och anpassa.
Varje kund ska få en riskprofil. Högre risk betyder skärpta åtgärder: fler frågor, mer dokumentation, tätare uppföljning. Lägre risk kan betyda förenklade åtgärder.
Följ upp fortlöpande.
Kundkännedomen ska hållas aktuell. Byter kunden ägare, verksamhet eller beteende ska bedömningen omprövas. Fortlöpande uppföljning är därför en central del av arbetet, inte en engångskontroll.
Fyra fel som återkommer.
Verklig huvudman kopieras från registret.
Bolagsverkets register är en utgångspunkt. Lagen kräver er egen utredning och bedömning.
Dokumentationen är spridd.
Kontrollen kan vara gjord men ändå svår att följa. Samlad dokumentation gör det möjligt att visa vilket underlag som fanns och vilka åtgärder som vidtogs.
Bedömningen saknar motivering.
En riskklass utan synliga skäl är svår att granska. Dokumentera vilka omständigheter som vägdes in och varför åtgärderna blev proportionerliga till risken.
Vad händer om man inte gör rätt?
Tillsynsmyndigheterna granskar och kan besluta om sanktionsavgifter. Publicerade beslut visar belopp från tiotusentals kronor till flera miljoner. Därutöver kan tillsynen leda till förelägganden om rättelse.
Det finns också ett praktiskt affärsskäl att göra rätt: verksamheter kan behöva visa banker, kvalitetskontroller och tillsynsmyndigheter hur kundkännedomen har genomförts. En sammanhållen och motiverad akt gör den dialogen enklare.
En del av ett större krav.
Penningtvättslagen kräver mer än kundkännedom, bland annat en riskbedömning av hela verksamheten, interna rutiner och utbildning av personal. AKT hanterar den del som återkommer för varje ny kund och varje uppföljning.
Läs reglerna i original.
Aktuell lagtext och ansvarig myndighets vägledning gäller före vår sammanfattning.
Se hur kraven blir ett arbetsflöde.
Vi visar hur underlag, kontroller, riskbedömning och motivering samlas i en spårbar kundakt.
- 01Ni bokar en demo
- 02Vi förbereder ett relevant exempel
- 03Vi visar hela arbetsflödet
Efter demon avgör ni om ni vill gå vidare med en pilot. Ingenting aktiveras automatiskt.
Hellre mejl? contact@aktkyc.com