Vet du om din byrå klarar en tillsyn från Länsstyrelsen?
83 % av de redovisningsbolag som fått sanktioner sedan 2020 saknade en godkänd allmän riskbedömning. Vår checklista penningtvätt visar exakt vad lagen kräver, och vad en tillsynsman faktiskt letar efter.
Det är inte ovanliga krav som fäller bolag. Det är de grundläggande.
Sedan 2020 har Länsstyrelsen sanktionerat 29 redovisnings- och rådgivningsbolag. Mönstret är tydligt: brister i de grundläggande kraven driver sanktionerna.
av sanktionerade bolag saknade en godkänd allmän riskbedömning
hade dokumentationsbrister vid tillsyn
hade brister i screening mot PEP- och sanktionslistor
Baserat på Länsstyrelsens offentliga tillsynsbeslut 2020–2025 · 29 sanktionerade bolag
Penningtvättslagen gäller din byrå, oavsett storlek
Du träffas av penningtvättslagen och står under Länsstyrelsens tillsyn. Det spelar ingen roll hur stor byrån är. Lagen kräver att du:
- Upprätta och dokumentera en allmän riskbedömning
- Identifiera och verifiera kunder och deras verkliga huvudmän
- Screena mot PEP-register och sanktionslistor
- Genomföra skärpta åtgärder (EDD) för högriskuppdrag
- Rapportera misstänkta transaktioner till Finanspolisen via goAML
- Utbilda all personal med kundkontakt
- Bevara dokumentationen i minst fem år
10 kontrollpunkter direkt från penningtvättslagen
För varje punkt visar checklistan vad lagen faktiskt kräver (med lagstöd), vad det innebär att göra det manuellt och vad Länsstyrelsen letar efter vid en granskning.
Allmän riskbedömning
Minst 1 år / vid ändring
Penningtvättsansvarig
Vid personalbyte
Kundkännedom och IDV
Per kund / vid ändring
PEP- och sanktionsscreening
12 / 24 / 36 mån
Skärpta åtgärder (EDD)
12 mån för högrisk
Rapportering av misstänkta transaktioner
Vid misstanke
Utbildning av personal
Intro + minst 1 år
Dokumenthantering och bevarande
Löpande, 5 år
Intern granskning
Minst 1 år
Dataskydd och GDPR
Löpande
Tre av de tio kraven
De tre punkterna nedan är också de tre vanligaste orsakerna till sanktioner. Den fullständiga checklistan täcker alla tio, med det vanligaste misstaget för varje punkt.
Allmän riskbedömning
Den ska vara skriftlig, daterad och undertecknad. Den ska täcka vilka tjänster du erbjuder, dina kundsegment, geografisk exponering och hur du tar in nya kunder. Dokumentet måste uppdateras när något i verksamheten förändras, och minst en gång per år.
Kundkännedom, verkliga huvudmän
Du ska identifiera varje person som direkt eller indirekt äger mer än 25 % av ett klientbolag, verifiera uppgifterna mot Bolagsverket och dokumentera källan och datumet för kontrollen. Om ägaren är ett annat bolag fortsätter du upp i ägarkedjan tills du når en fysisk person.
PEP- och sanktionsscreening
Varje ny kund ska screenas mot PEP-register och sanktionslistor (EU, FN). Screeningen ska dokumenteras med leverantörsnamn och tidsstämpel. Den ska sedan upprepas löpande, hur ofta beror på kundens riskklass.
Ladda ned den fullständiga checklistan
Gratis PDF för redovisningsbyråer: vad lagen kräver, vanliga misstag och hur ni gör det enklare att visa vid tillsyn. Ingen e-post krävs.
Ladda ned PDF↓Det här är inte juridisk rådgivning. Baseras på penningtvättslagen (2017:630). Kontakta en jurist om du är osäker på din situation.
Frågor om penningtvätt och tillsyn
De vanligaste frågorna vi får från redovisningsbyråer om penningtvättslagen och vad Länsstyrelsens tillsyn innebär i praktiken.
Gäller penningtvättslagen redovisningsbyråer i Sverige?+
Ja. Redovisningsbyråer som utför redovisning, bokföring, skattedeklarationer eller rådgivning står under Länsstyrelsens tillsyn enligt penningtvättslagen (2017:630). Byråns storlek spelar ingen roll.
Vad händer om Länsstyrelsen granskar en redovisningsbyrå enligt penningtvättslagen?+
Länsstyrelsen kan begära dokumentation, allmän riskbedömning, kundkännedomshandlingar, screeningrapporter och utbildningsintyg. Om brister hittas kan byrån få en anmärkning, ett föreläggande eller en sanktionsavgift. Sedan 2020 har 29 redovisnings- och rådgivningsbolag sanktionerats.
Hur ofta måste en redovisningsbyrå uppdatera den allmänna riskbedömningen?+
Minst en gång per år, och även när något i verksamheten förändras, till exempel vid ny tjänst, ny kundgrupp eller ny medarbetare med kundansvar. Varje version ska vara daterad och signerad så att byrån kan visa vad som gällde vid tillsyn.
Vad är en verklig huvudman enligt penningtvättslagen?+
En fysisk person som direkt eller indirekt äger eller kontrollerar mer än 25 % av ett bolag. Om ägaren är ett annat bolag fortsätter redovisningsbyrån upp i ägarkedjan tills en fysisk person hittas. Det ska dokumenteras vem det är, verifieras mot Bolagsverket, och källa samt datum ska sparas.
Hur länge måste redovisningsbyråer spara kundkännedomsdokumentation?+
Minst fem år efter att affärsrelationen avslutades enligt penningtvättslagen. Tar byrån ett nytt uppdrag för en befintlig kund börjar femårsklockan om. När fem år har passerat ska dokumentationen raderas och raderingen loggas.
Qapla tar hand om alla tio kraven, så du slipper göra det manuellt
Allt i den här checklistan finns i Qapla: riskbedömning, kundkännedom, screening, EDD och dokumenthantering, samlat på ett ställe.
Qapla är inte ett juridiskt rådgivningsföretag. Rådfråga en jurist om du är osäker.
Inget kreditkort · Inga bindningar · Snabb start