KYC-kontrollen allt viktigare efter FIs penningtvättstillsyn

Den 12 april i år kom Finansinspektionen (FI) ut med sin första tillsynsrapport gällande de senaste årens tillsyn av regelverket om åtgärder mot penningtvätt och finansiering av terrorism.

Mycket har förbättras i företagens arbete mot penningtvätt och finansiering av terrorism, men mer måste göras, skriver FI i sin första tillsynsrapport. Det var den första rapporten av sitt slag i en numrerad rapportserie som kommer publiceras återkommande då FI har tilldelats särskilda medel i regeringens budget för 2018.

I tillsynsrapporten skriver FI att många företag har implementerat de interna regelverken som krävs men att det finns ett behov av att utveckla dem ytterligare för att de ska få den effekt som de var tänkta att ge. Många företag behöver också bli bättre när det gäller att tydligt verksamhetsanpassa sina interna rutiner och riktlinjer.

Det går till exempel inte att kopiera ett annat företags allmänna riskbedömning och tro att den kan appliceras som den är på det egna företaget.

Brist i individuella riskbedömningar

En annan brist hos många företag är att de inte gör individuella riskbedömningar på sina kunder. Med detta menas att varje enskild kund ska riskklassificeras med antingen låg, mellan eller hög risk. Riskbilden ska sedan uppdateras löpande under tiden för kundrelationen ihop med uppdateringar av exempelvis information om affärsrelationens syfte och art.

Själva riskklassificeringen kan vara en utmaning, men utöver det måste företagen även anpassa åtgärder och övervakningssystem utifrån de riskerna man identifierat i sin egen verksamhet. FI har identifierat dessa som några av flera förbättringsåtgärder som kommer följas upp i tillsynen.

Det är viktigt att företag förstår hur avgörande det är att ha de interna regelverken på plats för att uppfylla penningtvättsregelverkets olika krav. Om företagen inte hanterar riskerna rätt kan både enskilda företag och det finansiella systemet skadas och utnyttjas av kriminalitet och terrorism.