Penningtvätt är processen där pengar från brottslig verksamhet maskeras för att se lagliga ut. Lagen om penningtvätt syftar till att förhindra att det finansiella systemet utnyttjas för brott, finansiering av terrorism och annan organiserad kriminalitet. För företag och organisationer innebär detta tydliga skyldigheter för att känna sina kunder, följa upp transaktioner och rapportera misstänkta beteenden.
Regelverket berör långt fler än banker. Advokatbyråer, fastighetsmäklare, redovisningskonsulter, spelbolag, värdebolag och till och med vissa ideella verksamheter kan omfattas. Omfattningen bestäms av risken för att tjänsterna utnyttjas för att tvätta pengar eller finansiera terrorism, vilket kräver en riskbaserad ansats i det dagliga arbetet.
Arbetet börjar med en övergripande riskbedömning av verksamheten. Den ska identifiera var ni är mest sårbara: kundtyper, produkter, distribution, geografier och transaktionsmönster. Utifrån detta bygger ni policyer, rutiner och kontroller som står i proportion till riskerna.
Kundkännedom (KYC) är nästa grundpelare. Den omfattar identifiering och verifiering av kundens identitet, förståelse av affärsrelationens syfte och – vid behov – utökade åtgärder för högriskkunder, såsom politiskt exponerade personer (PEP). För juridiska personer krävs dessutom att verklig huvudman fastställs så att ägarstrukturer inte döljer vem som ytterst kontrollerar bolaget.
Löpande uppföljning säkerställer att kundens beteende är förenligt med den kännedom ni har. Avvikande mönster – plötsliga stora insättningar, transaktioner via högriskländer eller splittrade betalningar – kan indikera penningtvätt. Vid misstanke ska en rapport lämnas till Finanspolisen, och i många fall får kunden inte informeras om rapporteringen (tipping-off‑förbud). Dessa krav följer av lagen om penningtvätt och kompletterande föreskrifter.
Dokumentation och spårbarhet är avgörande. Ni behöver kunna visa hur ni kommit fram till riskklassningar, vilka kontroller som gjorts och när, samt hur beslut har fattats. Bra systemstöd minskar manuella fel och gör det enklare att uppfylla bevarandekraven för uppgifter under lagstadgad tid.
Ett välfungerande arbete mot penningtvätt minskar inte bara regelefterlevnadsrisker och sanktionsavgifter. Det stärker även varumärket och förtroendet hos kunder, investerare och samarbetspartners. Företag som proaktivt hanterar risker kan snabbare identifiera oegentligheter och skydda intäktsströmmar.
Vanliga fallgropar är att underskatta non‑finansiella risker, exempelvis partners och återförsäljarkanaler, samt att ha policyer som inte omsätts i praktiken. Ett annat misstag är otillräcklig utbildning: medarbetare i frontlinjen måste känna igen varningsflaggor, från märkliga betalningsvägar till kunder som undviker legitimering.
Tänk en mäklarfirma som får flera kontantinsättningar kopplade till snabba köp och försäljningar. En riskbaserad rutin skulle kräva fördjupad kundkännedom, analys av medlens ursprung och vid behov rapportering. På motsvarande sätt bör en redovisningsbyrå reagera när en klient med låg omsättning plötsligt börjar hantera stora, komplexa utlandsbetalningar utan tydlig affärsmässig förklaring.
Praktiska steg att ta idag: uppdatera er verksamhetsriskbedömning, säkerställ att KYC‑processen täcker verklig huvudman och PEP, inför datadriven transaktionsövervakning, utbilda personal regelbundet och genomför interna kontroller. Ha en tydlig rapporteringskedja och utse ansvariga roller som följer upp efterlevnaden.
Sammanfattningsvis är ett strukturerat och riskbaserat arbete nödvändigt för att möta kraven och skydda verksamheten. Vill du fördjupa din kunskap och säkerställa att ert upplägg är ändamålsenligt? Ta nästa steg genom att granska era rutiner, jämföra dem mot aktuella regelverk och överväga rådgivning eller systemstöd som effektiviserar ert arbete mot penningtvätt.