Penningtvätt undergräver finansiell stabilitet, möjliggör organiserad brottslighet och försvårar rättsväsendets arbete. För att motverka detta finns ett omfattande regelverk som ställer krav på företag och organisationer att upptäcka, förebygga och rapportera misstänkta transaktioner. Denna artikel ger en tydlig genomgång av syfte, skyldigheter och praktisk tillämpning för aktörer som kan omfattas av reglerna, från banker och betaltjänstleverantörer till fastighetsmäklare och redovisningskonsulter.
Grunden är riskbaserat förhållningssätt. Det betyder att verksamheter ska bedöma var deras största risker för penningtvätt och finansiering av terrorism finns och anpassa sina kontroller därefter. Högre risk kräver skärpta åtgärder, som fördjupad kundkännedom och tätare transaktionsövervakning, medan lägre risk kan hanteras med enklare kontroller. Syftet är både effektivitet och proportionalitet.
Kundkännedom är central. Företag behöver veta vem kunden är, kontrollera identitet och i förekommande fall den verkliga huvudmannen—personen som ytterst kontrollerar företaget bakom en affär. Vid politiskt utsatta personer (PEP), där korruptionsrisk kan vara högre, krävs ytterligare granskning. Dokumentation av dessa steg är avgörande för att kunna visa att kontrollerna har varit tillräckliga.
Transaktionsövervakning handlar om att upptäcka avvikande beteenden, till exempel snabba insättningar följt av snabba uttag, obefogade kontantflöden eller komplexa kedjor av överföringar mellan bolag i olika länder. När något avviker utan rimlig förklaring ska en misstankerapport skickas till finanspolisen. Tystnadsplikten bryts i detta sammanhang till förmån för rapporteringsplikten, vilket är en medveten balansgång mellan integritet och samhällsskydd.
Ett praktiskt exempel: En redovisningsbyrå får en ny kund med omfattande internationella betalningar och bristfällig dokumentation kring affärens syfte. Byrån ska då höja riskklassningen, begära kompletterande underlag, och tills vidare begränsa tjänsternas omfattning. Om förklaringar saknas eller motsägelser kvarstår, rapporterar byrån misstanken utan att informera kunden om rapporteringen.
Regelverket berör fler branscher än många tror. Förutom banker omfattas bland annat spelbolag, fastighetsmäklare, värdebolag, företag som hanterar virtuella valutor och rådgivare inom skatt och bokföring. Dessa aktörer behöver etablera interna rutiner, utbilda personalen löpande och utse en ansvarig funktion som följer upp efterlevnaden. Tillsynsmyndigheter genomför kontroller och kan utfärda sanktioner vid brister.
En välfungerande regelefterlevnad börjar med en tydlig riskbedömning på verksamhetsnivå, följd av processer för kundkännedom, löpande uppföljning och avvikelsehantering. Här ingår tekniska verktyg för screening mot sanktionslistor och PEP-register, samt regelbundna interna kontroller. I dokumentationen ska det framgå varför en viss riskklassning valts, vilka åtgärder som vidtagits och hur beslut motiverats.
Konsekvenserna vid bristande efterlevnad kan bli kännbara: administrativa sanktionsavgifter, förelägganden, skadat anseende och i allvarliga fall återkallade tillstånd. Även enskilda medarbetare kan beröras, exempelvis genom disciplinära åtgärder om interna rutiner åsidosatts. Samtidigt ger ett robust program konkurrensfördelar—kunder och samarbetspartners föredrar aktörer som hanterar risker professionellt och transparent.
I svensk kontext utgår reglerna från EU:s direktiv och nationell lagstiftning, bland annat lagen om penningtvätt. Detta innebär att kraven fortlöpande skärps i takt med att nya risker uppstår, exempelvis kring kryptotillgångar och gränsöverskridande betalningsflöden. Företag bör därför planera för regelbunden översyn av styrdokument, uppdaterad utbildning och teknisk anpassning.
Sammanfattningsvis är syftet att skydda det finansiella systemet och samhället i stort. Genom att arbeta riskbaserat, dokumentera noggrant och agera vid misstanke gör verksamheter konkret skillnad. Vill du fördjupa dig i kraven och se hur ditt företag kan stärka sina rutiner? Utforska regelverket, ta hjälp av expertis vid behov och påbörja arbetet med förbättringar redan idag.