Vet du om din byrå klarar en tillsyn från Länsstyrelsen?
83 % av de redovisningsbolag som fått sanktioner sedan 2020 saknade en godkänd allmän riskbedömning. Den här checklistan visar exakt vad lagen kräver — och vad en tillsynsman faktiskt letar efter.
Det är inte ovanliga krav som fäller bolag. Det är de grundläggande.
Sedan 2020 har Länsstyrelsen sanktionerat 29 redovisnings- och rådgivningsbolag. Mönstret är tydligt: brister i de grundläggande kraven driver sanktionerna.
av sanktionerade bolag saknade en godkänd allmän riskbedömning
hade dokumentationsbrister vid tillsyn
hade brister i screening mot PEP- och sanktionslistor
Baserat på Länsstyrelsens offentliga tillsynsbeslut 2020–2025 · 29 sanktionerade bolag
Penningtvättslagen gäller din byrå — oavsett storlek
Du träffas av penningtvättslagen och står under Länsstyrelsens tillsyn. Det spelar ingen roll hur stor byrån är. Lagen kräver att du:
- Upprätta och dokumentera en allmän riskbedömning
- Identifiera och verifiera kunder och deras verkliga huvudmän
- Screena mot PEP-register och sanktionslistor
- Genomföra skärpta åtgärder (EDD) för högriskuppdrag
- Rapportera misstänkta transaktioner till Finanspolisen via goAML
- Utbilda all personal med kundkontakt
- Bevara dokumentationen i minst fem år
10 kontrollpunkter direkt från penningtvättslagen
För varje punkt visar checklistan vad lagen faktiskt kräver (med lagstöd), vad det innebär att göra det manuellt och vad Länsstyrelsen letar efter vid en granskning.
Allmän riskbedömning
Minst 1 år / vid ändring
Penningtvättsansvarig
Vid personalbyte
Kundkännedom och IDV
Per kund / vid ändring
PEP- och sanktionsscreening
12 / 24 / 36 mån
Skärpta åtgärder (EDD)
12 mån för högrisk
Rapportering av misstänkta transaktioner
Vid misstanke
Utbildning av personal
Intro + minst 1 år
Dokumenthantering och bevarande
Löpande, 5 år
Intern granskning
Minst 1 år
Dataskydd och GDPR
Löpande
Tre av de tio kraven
De tre punkterna nedan är också de tre vanligaste orsakerna till sanktioner. Den fullständiga checklistan täcker alla tio — med det vanligaste misstaget för varje punkt.
Allmän riskbedömning
Den ska vara skriftlig, daterad och undertecknad. Den ska täcka vilka tjänster du erbjuder, dina kundsegment, geografisk exponering och hur du tar in nya kunder. Dokumentet måste uppdateras när något i verksamheten förändras — och minst en gång per år.
Kundkännedom — verkliga huvudmän
Du ska identifiera varje person som direkt eller indirekt äger mer än 25 % av ett klientbolag, verifiera uppgifterna mot Bolagsverket och dokumentera källan och datumet för kontrollen. Om ägaren är ett annat bolag fortsätter du upp i ägarkedjan tills du når en fysisk person.
PEP- och sanktionsscreening
Varje ny kund ska screenas mot PEP-register och sanktionslistor (EU, FN). Screeningen ska dokumenteras med leverantörsnamn och tidsstämpel. Den ska sedan upprepas löpande — hur ofta beror på kundens riskklass.
Ladda ned den fullständiga checklistan
Fyll i din e-postadress så skickar vi checklistan direkt. Ingen spam — bara relevant information om AML och penningtvättskrav.
Det här är inte juridisk rådgivning. Baseras på penningtvättslagen (2017:630), version 2026-05-26. Kontakta en jurist om du är osäker på din situation.
Frågor om penningtvätt och tillsyn
De vanligaste frågorna vi får från redovisningsbyråer om penningtvättslagen och vad Länsstyrelsens tillsyn innebär i praktiken.
Gäller penningtvättslagen min redovisningsbyrå?+
Ja. Om du utför redovisning, bokföring, skattedeklarationer eller rådgivning står du under Länsstyrelsens tillsyn enligt penningtvättslagen (2017:630). Storleken på byrån spelar ingen roll.
Vad händer om Länsstyrelsen granskar min byrå?+
Länsstyrelsen kan begära att du lämnar in dokumentation — riskbedömning, kundkännedomshandlingar, screeningrapporter och utbildningsintyg. Om brister hittas kan du få en anmärkning, ett föreläggande eller en sanktionsavgift. Sedan 2020 har 29 bolag sanktionerats.
Hur ofta måste riskbedömningen uppdateras?+
Minst en gång per år, och även när något i verksamheten förändras — till exempel vid ny tjänst, ny kundgrupp eller ny medarbetare med kundansvar. Varje version ska vara daterad och signerad.
Vad är en verklig huvudman?+
En fysisk person som direkt eller indirekt äger eller kontrollerar mer än 25 % av ett bolag. Om ägaren är ett annat bolag fortsätter du upp i ägarkedjan tills du hittar en fysisk person. Du ska dokumentera vem det är, verifiera mot Bolagsverket och spara källan och datumet.
Hur länge måste jag spara kundkännedomsdokumentationen?+
Minst fem år efter att affärsrelationen avslutades. Tar du ett nytt uppdrag för en befintlig kund börjar femårsklockan om. När fem år har passerat ska dokumentationen raderas och raderingen loggas.
Qapla tar hand om alla tio kraven — så du slipper göra det manuellt
Allt i den här checklistan finns i Qapla: riskbedömning, kundkännedom, screening, EDD och dokumenthantering — samlat på ett ställe.
Qapla är inte ett juridiskt rådgivningsföretag. Rådfråga en jurist om du är osäker.
Inget kreditkort · Inga bindningar · Snabb start