Bristande KYC-kontroll ger varning

En revisor på Mazars varnas av RI efter bristfällig dokumentation av ett bolags ägandestruktur, i enlighet med penningtvättslagen. Bolagets verksamhet avsåg handel med bilar och bildelar samt demontering och skrotning av bilar. Det var ett familjeföretag där man hade nära relationer till flera leverantörer och även till ägaren av den fastighet där verksamheten bedrevs.

Revisorn tog sig an uppdraget 2012 och hon genomförde då en kontroll av bolaget. Då stod ett gift par som ägare av bolaget och maken var den verkliga huvudmannen. En vän till paret ägde de resterande 49 % av aktierna i bolaget, men var inte verksam i bolaget på andra sätt. Maken gick efter en tid bort och frun ärvde hans delar av bolaget. 

Efter detta har ingen ny kontroll av ägarna genomförts (anser RI). Revisorn har uppgett att hon i ordalag vetat att vännen inte är involverad i bolaget, att det är frun som bedriver verksamheten och att hon dessutom känner till vännen genom andra uppdrag. Men någon KYC-kontroll är inte dokumenterad. 

“Före år 2021 dokumenterades kundkännedomsåtgärder hos revisionsföretaget i en sidoordnad Excel-fil som omvandlades till PDF-format och lades i grundakten. Tydligen framgår inte datumen av dokumenten, men det uppdaterades och sparades vid varje revision. Revisionsföretaget har nu övergått till en systembaserad kundkontroll där uppgifterna samlas in, dateras och arkiveras på ett enhetligt sätt”, uppger revisorn enligt beslutet.

Att inte genomföra en ny kontroll strider mot lagen och gör det svårare för både Revisorsinspektionen och henne själv att övervaka kundförbindelserna. Hennes dokumentation är därför otillräcklig i detta avseende. I och med detta har hon inte uppfyllt sina skyldigheter som revisor gentemot penningtvättslagen och därför varnas hon av RI.

Läs hela beslutet här: Dnr 2023-0303