Att göra en ordentlig analys är A och O i en egen riskbedömning mot penningtvätt.
Häromdagen kunde vi läsa om en skånsk bilhandlare som tog hjälp av en juristbyrå för att upprätta en allmän riskbedömning, men fick ändå sanktionsavgift för brister i dokumentationen. Vad var det då som gick snett? Jo, bedömningen var alltför grund och bristfällig.
En allmän riskbedömning är en bedömning av hur de produkter och tjänster som tillhandahålls i verksamheten kan utnyttjas för penningtvätt eller finansiering av terrorism, samt hur stor risken är att detta sker. Denna bedömning ska göras genom en djupare analys. Läser man olika tillsynsärenden där Länsstyrelsen funnit brister i riskbedömningen återkommer just avsaknaden av en motiverad analys för risken i olika omständigheter som tjänster, kunder och distributionskanaler. En riskbedömning behöver helt enkelt gå på djupet.
I den nu dömda bilhandlarens dokumentation har man inte velat gå in på, eller missat, den djupare analysen. Man har enbart valt att skriva ”risken för att den tillhandahållna tjänsten kan utnyttjas för penningtvätt är normal till hög”. Länsstyrelsen har utifrån det bedömt att det inte finns någon allmän riskbedömning utifrån de krav som regelverket ställer.
Alla andra delar som ska vara med i en riskbedömning saknas. De olika delarna är i stora drag:
- Tillvägagångssätt för penningtvätt och finansiering av terrorism
- De hot som finns för varje tjänst
- De sårbarheter som finns i verksamheten som gör att hotet kan realiseras
- En bedömning av risken kopplad till olika omständigheter (riskfaktorer)
- Vad som anses vara riskhöjande och risksänkande
- De kontroller som finns för att hantera risken
- En bedömning av verksamhetens totala risk
- De kvarvarande risker som verksamheten anses ha
Några av de vanligaste misstag och brister man kan se i olika ärenden är att rutiner och strategidokument inte är en allmän riskbedömning, utan en dokumentation av hur arbetet ska gå till i praktiken, och att bolaget inte gör någon motiverad bedömning eller analys av vilka egenskaper i bolagets tjänster som gör dem sårbara för försök till penningtvätt eller finansiering av terrorism. Det framgår inte heller hur ett utnyttjande av bolagets tjänster rent faktiskt skulle kunna gå till, samtidigt som det saknas analys och bedömning av hur olika riskfaktorer i kombination med varandra kan påverka risken att utnyttjas.
Ofta har bolaget, som i detta fall, inte inhämtat rapporter från tillsynsmyndigheter, brottsbekämpande myndigheter eller samordningsorgan som beskriver brottsliga tillvägagångssätt som kan vara relevanta att beakta vid bolagets arbete med framtagande av den allmänna riskbedömningen
Rådet till bilhandlare är att upprätta en allmän riskbedömning, och ta tiden som krävs att göra den. Målet är förstås att uppfylla lagens krav, men framför allt för att förstå hur er verksamhet kan utnyttjas för penningtvätt. Det är först när man förstår hur ens verksamhet kan utnyttjas för penningtvätt som möjligheten finns att undvika det. I dagens samhälle behöver alla ta ansvar och ta ställning mot den kriminella verksamheten.
Text Patrick Thomenius
Kommentera