Kartotek mot penningtvätt räcker inte – byrå tvingas böta 250 000 kr

En medelstor revisionsbyrå i Västra Götaland varnas och bötfälls av Revisorsinspektionen (RI) på grund av brister i arbetet mot penningtvätt. RI öppnade tillsynsärendet till följd av att byrån hösten 2022 underkänts i FAR:s kvalitetskontroll. Sanktionsavgiften bestäms till 250 000 kronor.

Allmän riskbedömning

När FAR genomförde sin kvalitetskontroll som under hösten 2022 hade byrån inte gjort och dokumenterat den allmänna riskbedömning som penningtvättslagen kräver av ett revisionsbolag.

Byrån uppger att de hade påbörjat arbetet med framtagandet av en allmän riskbedömning i samband med att de nya reglerna genomfördes, men att de inte var medvetna om “de stränga formella krav som ställs i detta hänseende”. Byrån ska ha haft en sorts kartotek med lösa blad som kompletteras allt eftersom, som inte varit sammanställda till en handling. Vid FAR:s kvalitetskontroll blev de medvetna om kraven, och sammanställde sedan uppgifterna och skickade i april 2023 in ett nytt dokument till FAR.

RI menar att genom att fram till hösten år 2022 underlåtit att upprätta en sammanställd allmän riskbedömning har byrån åsidosatt sina skyldigheter enligt penningtvättslagen. Faktumet att byrån upprättat en sådan ett halvår efter FAR-kontrollantens besök påverkar inte RI:s bedömning.

Rutiner och riktlinjer enligt penningtvättslagen

När revisionsbolaget förelagts att ge in sina rutiner och riktlinjer enligt penningtvättslagen svarade byrån med att bland annat ge in den nu, efter FAR:s kontroll, upprättade allmänna riskbedömningen. Byrån hänvisade även till revisionsprogrammet, samt ett dokument med titeln “Handling förståelse av företag”. Under RI:s utredning har byrån även gett in ett dokument med rubriken “Intern kontroll för (revisionsbolaget)”, daterat i oktober 2022.

Den dokumentation byrån lämnat in till RI ska dock ha varit bristfällig, bland annat när det kommer till dokumenterade rutiner och riktlinjer avseende byråns åtgärder för kundkännedom, övervakning och rapportering samt för behandling av personuppgifter, skriver RI. Exempelvis omnämns inte den lagstadgade kontrollen i Bolagsverkets register vid identifiering av kundens verkliga huvudman, eller hur identitetskontrollen av kunden, alltså den juridiska personen, ska gå till.

Revisorsinspektionens bedömning

RI betraktar byråns brister vid tillämpningen av regelverket mot penningtvätt som “förhållandevis grundläggande och systematiska”, samt poängterar att de förelegat under en längre tid. RI skriver att “dessa förhållanden tillsammans har medfört en väsentligt ökad risk för att revisionsbolagets tjänster skulle användas som ett led i att genomföra eller dölja penningtvätt eller finansiering av terrorism”. Byrån tilldelas därför en varning förenat med en sanktionsavgift.

“Revisorsinspektionen anser vid en sammantagen bedömning av bristernas art, verksamhetens omfattning och bolagets finansiella ställning att sanktionsavgiften bör bestämmas till 250 000 kr”, skriver RI i sitt beslut.

Läs hela beslutet Dnr 2023-1050.