Inget kreditkort • Ingen bindningstid • Igång direkt
Client case · Nordvik Bygg AB · 556XXX-XXXX
EXAMPLE
Individual risk assessment
Nordvik Bygg AB's general risk assessment
Last submitted 2026-03-14
NORMAL RISK
Service riskNORMAL RISK
Geographic riskHIGH RISK
Client riskELEVATED RISK
Delivery riskELEVATED RISK
Calculated client riskELEVATED RISK
Calculated client riskELEVATED RISK
Summary justification
The client is a limited company with two identified beneficial owners and operations in Sweden and Estonia. Beyond annual accounts, the firm has assisted with company formation. Payments are received via a foreign payment platform, which means counterparty and origin of funds cannot be established with the same certainty as payments through a Swedish bank. The client relationship was established remotely. Overall, the risk is assessed as elevated and the client is subject to enhanced due diligence with source-of-funds checks and quarterly transaction monitoring.
You review and approve.
Så här ser efterlevnad ut.
Allmän riskbedömning, AML-handbok och individuella bedömningar för era kunder. Godkända, daterade och versionerade. Det ni behöver kunna visa upp finns här.
Allmän riskbedömningEXEMPEL
Identifiering av era risker
Vi arbetar med redovisning, bokslut och deklaration för små och medelstora företag i Sverige. Riskerna för penningtvätt bedöms utifrån vårt tjänsteutbud, vår kundstruktur, geografisk exponering och distributionskanaler. Bedömningen ligger till grund för våra rutiner och för riskklassificeringen av enskilda kunder.
Samlad risknivåNORMAL RISK
Godkänd
2026-03-14
Version
4.0
Nästa översyn
2027-03
AML-handbokEXEMPEL
Hantering av era risker
Denna handbok beskriver hur byrån arbetar för att förebygga, identifiera och hantera risker för penningtvätt och finansiering av terrorism i enlighet med lag (2017:630). Handboken grundas på vår allmänna riskbedömning, godkänd 2026-03-14, och varje avsnitt anger vem som ansvarar och när rutinen senast setts över.
Godkänd
2026-03-18
Version
6.0
Nästa översyn
2027-03
Individuell riskbedömningEXEMPEL
Bedömning av varje kund
Uppdraget avser löpande redovisning för ett aktiebolag med två identifierade verkliga huvudmän och verksamhet i Sverige och Estland. Betalningar tas emot via utländsk betalplattform. Kunden omfattas av förstärkt kundkännedom med kontroll av medlens ursprung.
Beräknad kundriskFÖRHÖJD RISK
Godkänd
2026-06-02
Version
2.0
Nästa översyn
2026-12
Easy to use. Not simplified.
You answer questions about your client. The system explains why each question is asked, drafts the justification, and suggests a risk classification. You review and approve.
Client case · Nordvik Bygg AB · 556XXX-XXXX
EXAMPLE
Question flow
Risk assessment
Digital paymentsIncl. crypto assets
Share via foreign platformsLess than a quarter
Question 4 of 12 · Payments
Does the client handle digital payments or transactions in its business, and if so, of what kind?
The design of the payment flow affects how traceable transactions are. Foreign payment platforms and crypto assets make it harder to identify counterparties and origin.
No, only bank and card payments via a Swedish bank
Yes, via established payment service providers
Yes, including crypto assets or foreign payment platforms
Two follow-up questions were added based on your answer
Follow-up 1 of 2
How large a share of the client's payments goes via foreign platforms or crypto assets?
The scale determines how much of the transaction flow is harder to trace.
A minor share, less than a quarter
Roughly half
The majority of payments
Follow-up 2 of 2
Can the origin of funds be verified with documentation from the platform?
Transaction reports from the platform can serve as documentation for source-of-funds checks.
Yes, complete transaction reports are available
Partly, reports exist for the larger flows
No, documentation is missing
Digital paymentsIncl. crypto assets
Share via foreign platformsLess than a quarter
Source-of-funds checksPartly possible
Payments and transactionsHIGH RISK
Recommended measures
Based on your answers about the client's payments.
Obtain transaction reports from the platform for the larger flows
Substantiate the origin of funds for payments outside Swedish banks
Verify counterparties for recurring foreign payments
Apply enhanced due diligence to the business relationship
Review the payment flow at the next periodic review
Den dagen frågan kommer.
Länsstyrelsen begär underlag med kort varsel. I Qapla finns allt redan framme: riskbedömningar, handbok och kundkännedom, godkända och daterade. Ni exporterar och skickar. Inget behöver sammanställas i efterhand.
Vid uppstarten laddar vi upp det ni redan har, lägger det på rätt plats och sätter nästa datum. Inget att göra om. Vid nästa förnyelse görs riskbedömning, handbok och kundkännedom i Qapla.
Penningtvättslagen har en ordning: först en allmän riskbedömning, sedan rutiner, sedan kundkännedom. Qapla är byggt i samma ordning, och dokumenten hänger ihop. Ändrar ni grunden ser ni direkt vad som behöver ses över.
Lagen kräverLag (2017:630)
I Qapla
01Allmän riskbedömning2 kap. 1–2 §§
Vägledd riskbedömning. Godkänd, daterad och versionerad.
02Rutiner och riktlinjer2 kap. 8 §
AML-handbok som utgår från er riskbedömning. Ändras grunden flaggas handboken för översyn.
03Utbildning av anställda2 kap. 14 §
Godkänd utbildningsrutin i er handbok.
04Kundkännedom3 kap. 4 §
Identifiering, verklig huvudman och riskprofil per kund.
05Skärpt kundkännedom och PEP3 kap. 16–20 §§
Automatisk PEP- och sanktionsscreening. Skärpta åtgärder med vägledning.
06Övervakning4 kap. 1 §
Förnyelsedatum och riskklass styr när varje kund ses över.
07Rapportering till Polismyndigheten4 kap. 3 §
Godkänd rapporteringsrutin i er handbok.
08Bevarande av handlingar5 kap. 3 §
Allt versionerat och spårbart. Bevaras i fem år, som lagen kräver.
09Centralt funktionsansvarig6 kap. 2 §
Utsedd ansvarig, dokumenterad i er handbok.
Data i Sverige
All kunddata lagras i Google Cloud i Stockholm.
Fullständigt revisionsspår
Varje ändring loggas och sparas i sju år.
Identifiering med BankID
Verifiering och signering av verkliga huvudmän sker med BankID.
Biträdesavtal ingår
Personuppgiftsbiträdesavtal tecknas digitalt vid start.
Plans & pricing
Start with one month free. No commitment.
One platform. ARB, AML manual, and KYC. 24 SEK per active client per month.
Pricing
ARB, AML manual, and KYC in one price. No add-ons.
Not assumptions: on how the County Administrative Board actually audits.
2020–2025
Decisions reviewed
29 authority cases analysed
We reviewed 29 closed County Administrative Board decisions (2020–2025) and mapped the most common deficiencies. The platform is built to close exactly those gaps.
8 / 8
Legal requirements met
All 8 controls covered
The AML Act requires 8 specific controls. Qapla covers all of them, including automatic PEP screening against EU, UN and OFAC lists.
100 %
Audit trail
Traceability the law requires
Every change, approval, and snapshot is saved automatically with date and signature. It's a legal requirement, Qapla handles it for you.
Frequently askedquestions about AML
Questions come up. Here are the ones we hear most from Swedish accounting firms: honest answers without the jargon.
Yes. The platform covers all 8 mandatory controls under the Swedish AML Act, risk assessment, client due diligence, PEP and sanctions screening, AML manual, and audit trail. Built based on how the County Administrative Board actually audits, not how we assume they do.
Do the groundwork once.
Create your account, answer the questions, and watch your own documentation take shape.