Redovisningskonsulter omfattas av lagen om åtgärder mot penningtvätt och finansiering av terrorism, vilket innebär att verksamheten ska organiseras och bedrivas så att risken för att tjänsterna utnyttjas för penningtvätt eller finansiering av terrorism förebyggs, motverkas och hanteras på ett ändamålsenligt sätt. Regelverket bygger på ett riskbaserat förhållningssätt, vilket förutsätter att verksamhetsutövaren fortlöpande identifierar, analyserar och bedömer de risker som är förenade med den egna verksamheten, de tjänster som tillhandahålls och de kundrelationer som etableras. Detta medför krav på en dokumenterad allmän riskbedömning, interna rutiner och riktlinjer, ändamålsenliga kontrollåtgärder, dokumenterade processer för kundkännedom samt rutiner för övervakning, rapportering och uppföljning. Tillsynen över redovisningskonsulter utövas av Länsstyrelsen, och tillsynsansvaret är fördelat mellan Länsstyrelserna i Stockholm, Skåne och Västra Götaland.
RIskbaserat förhållningssätt
Det riskbaserade förhållningssättet innebär att byrån inledningsvis ska bedöma på vilket sätt de aktuella tjänsterna kan exponeras för risker kopplade till penningtvätt och finansiering av terrorism. En redovisningsbyrå med kunduppdrag som innefattar omfattande gränsöverskridande betalningsflöden, kontantintensiv verksamhet eller komplexa ägar- och kontrollstrukturer kan typiskt sett vara förenad med en högre inneboende risk än en verksamhet med mer begränsade och transparenta uppdrag. Utöver den allmänna riskbedömningen ska verksamhetsutövaren genomföra en individuell riskbedömning av varje kundrelation och fastställa en riskprofil som ligger till grund för omfattningen av kundkännedomsåtgärder, frekvensen i den löpande uppföljningen och behovet av förstärkta kontrollinsatser. Ett sådant arbetssätt förutsätter att riskbedömningen inte behandlas som en engångsåtgärd, utan som en integrerad del av byråns interna styrning och kontroll.
Som stöd för detta arbete har Samordningsfunktionen mot penningtvätt och finansiering av terrorism tagit fram vägledning särskilt riktad till redovisningskonsulter och skatterådgivare. Vägledningen behandlar bland annat typiska högrisksituationer, relevanta varningssignaler, exempel på förhöjda riskförhållanden och omständigheter som kan föranleda utökade åtgärder för kundkännedom eller rapportering till Finanspolisen.
Kundkännedom (KYC)
En central komponent i regelverket är kravet på kundkännedom. Innan en affärsförbindelse etableras eller ett uppdrag utförs ska redovisningsbyrån vidta tillräckliga åtgärder för att identifiera och verifiera kundens identitet, klarlägga vem som företräder kunden, fastställa verklig huvudman samt inhämta information om affärsförbindelsens syfte och avsedda art. Kundkännedomen ska vara proportionerlig i förhållande till den bedömda risken, men samtidigt tillräckligt robust för att möjliggöra en välgrundad förståelse av kundens verksamhet, ägarförhållanden och normala transaktionsmönster. I situationer där risknivån bedöms som förhöjd kan det krävas fördjupade kontroller, kompletterande underlag och utökad verifiering. I praktiken används ofta digitala stödsystem för dokumentation, sanktions- och PEP-kontroller samt för att säkerställa att kunduppgifter hålls aktuella över tid.
Skyldigheterna upphör inte när kundrelationen har etablerats. Kundkännedomen ska upprätthållas och uppdateras under hela affärsförbindelsen genom löpande övervakning och återkommande omprövning av riskbilden. Om kundens verksamhet förändras, nya företrädare tillkommer eller transaktionsmönstret avviker från vad som framstår som normalt eller affärsmässigt motiverat, ska byrån bedöma om riskprofilen behöver revideras och om ytterligare kontrollåtgärder ska vidtas. Vid förhöjd risk ska uppföljningen vara mer frekvent och kontrollnivån högre. Verksamhetsutövaren är därutöver skyldig att utan dröjsmål rapportera misstänkta transaktioner eller aktiviteter till Finanspolisen. Sammantaget innebär penningtvättsregelverket att redovisningskonsultens funktion inte enbart är administrativ eller rapporteringsinriktad, utan även innefattar ett kvalificerat ansvar för riskbedömning, kontroll och iakttagelse av omständigheter som kan indikera ekonomisk brottslighet.
Läs mer: Vägledning för redovisningskonsulter