KYC-system för redovisningsbyråer: så väljer ni rätt

De flesta redovisningsbyråer letar inte efter ett KYC-system för att de saknar rutiner. De letar för att kundkännedomen tar för lång tid, ligger utspridd i olika verktyg, och för att det är svårt att visa vad som gjordes när någon frågar.

Marknaden gör det inte enklare. "KYC-system" betyder allt från bankonboarding till enkla ID-kontroller. Den här guiden går igenom vad en byrå faktiskt behöver, vilka typer av verktyg som finns, och hur ni jämför dem utan att fastna i demoläge.

Vad är ett KYC-system?

Ett KYC-system (Know Your Customer) samlar byråns kundkännedom på ett ställe: identifiering av kunden och dess verkliga huvudmän, riskklassificering, screening mot PEP- och sanktionslistor, samt dokumentationen som visar att allt gjordes.

KYC är den kundnära delen av byråns AML-arbete. Den allmänna riskbedömningen, rutinerna och handboken hör till samma helhet, och vid tillsyn granskas de tillsammans, inte var för sig.

För redovisningsbyråer styrs arbetet av penningtvättslagen (2017:630), och det är Länsstyrelsen som granskar. Det förändrar vad "bra" betyder. Ett system som bara gör snygg onboarding hjälper inte den dag ni ska visa hur en kundkännedom hänger ihop med er allmänna riskbedömning och era rutiner.

Siffrorna talar sitt tydliga språk: i Länsstyrelsen Stockholms sanktionsbeslut mot redovisningsfirmor 2020 till 2025 (29 firmor) handlade 97 procent av bristerna om dokumentation, inte om att rutiner saknades helt. Byråerna gjorde ofta jobbet. De kunde inte visa det.

Vad ett KYC-system för en byrå måste klara

Fem krav som skiljer byråbehov från generella KYC-verktyg:

1. Koppling till den allmänna riskbedömningen. Kundens riskklass ska gå att härleda ur er ARB, inte leva i ett separat verktyg som aldrig pratar med resten.
2. Historik per klient och datum. Vid tillsyn är frågan sällan "har ni gjort kundkännedom?" utan "visa vad som gällde för den här klienten i mars". Det avgörande är att systemet sparar varje version med datum och godkännare, så att svaret finns kvar.
3. PEP- och sanktionsscreening med logg. Inte bara vid onboarding, utan löpande, och med tidsstämplad historik över varje kontroll.
4. Flöde byggt för redovisningsuppdrag. Byråer tar in företagskunder med huvudmän och ägarkedjor, inte konsumenter med ett ID. Registerdata bör hämtas automatiskt.
5. Rimlig prismodell för en kundstock. En byrå med 200 aktiva kunder ska kunna räkna ut månadskostnaden på en servett.

Alternativen på marknaden

Verktygen faller i tre kategorier, och det är kategorin som avgör mer än varumärket.

KYC-moduler i byråsystem. Fortnox, Blikk och liknande verktyg som byrån ofta redan har. Styrkan är att allt finns i samma miljö som uppdragen. Det som brukar behöva kontrolleras är djupet: kopplingen till den allmänna riskbedömningen, löpande screening med historik, och hur snabbt ni kan ta fram underlag per datum.

Generella AML-plattformar. Verktyg byggda för banker, betaltjänster och finansbolag. Ofta starka på screening och volym, men flödet utgår från transaktionsmonitorering och konsumentonboarding, inte från redovisningsuppdrag och Länsstyrelsens tillsynspraxis.

Specialiserade system för byråer. Verktyg byggda kring byråns hela AML-arbete: allmän riskbedömning, rutiner och handbok, kundkännedom och historik i samma kedja. Qapla ligger i den här kategorin. Utvärdera oss på samma frågor som alla andra.

Så jämför ni: fyra frågor som avslöjar mer än en demo

1. Ta en riktig klient genom flödet

   Inte leverantörens exempel. En av era kunder med ägarkedja. Klocka tiden från start till godkänd kundkännedom.

2. Be om historiken per datum

   Fråga: vad gällde för den här klienten för sex månader sedan? Får ni fram svar med datum och godkännare, eller en exportfil att tolka själva?

3. Följ kedjan till riskbedömningen

   Peka på en kunds riskklass och be systemet visa hur den hänger ihop med er allmänna riskbedömning och era rutiner.

4. Räkna på er kundstock

   Ta ert antal aktiva kunder och räkna ut årskostnaden, inklusive uppslag, användare och eventuella minimiavgifter.

Vad kostar ett KYC-system?

Prismodellerna är svåra att jämföra rakt av: några tar betalt per användare, andra per uppslag eller kontroll, andra per kund. För en byrå är pris per aktiv kund oftast enklast att räkna på, eftersom kostnaden då följer kundstocken i stället för hur många i teamet som arbetar i systemet.

Qapla kostar 24 kr per aktiv kund och månad. Alla funktioner ingår: allmän riskbedömning, AML-handbok, kundkännedom, PEP- och sanktionsscreening och historik. Ingen minimiavgift, första månaden gratis, inget kreditkort.

Hur Qapla passar in

Qapla är byggt för svenska redovisningsbyråer och för Länsstyrelsens sätt att granska. Allmän riskbedömning, rutiner, handbok och kundkännedom hänger ihop i en kedja, och varje godkännande sparas som en ögonblicksbild med datum och godkännare.

Det betyder också att Qapla inte är för alla. Banker, betaltjänster och verksamheter med transaktionsmonitorering behöver andra verktyg. Är ni en byrå som vill kunna visa er efterlevnad utan att samla ihop underlag i dagar, då är det er vi byggt för.

Byter ni från ett annat system ingår importen: kundkännedom, riskbedömningar och handböcker följer med. Hur det går till i praktiken beskriver vi i guiden om att byta KYC-system.

Vill ni först se var ni står idag? Gör vår granskning av din byrå på tio frågor, eller ladda ned vår checklista för penningtvätt som går igenom vad Länsstyrelsen brukar efterfråga vid tillsyn.