Riskbedömningen var bristfällig hos 87 % av förmedlingsrörelserna

Tillstånds- och tillsynsverket bad 50 förmedlingsrörelser lämna sin riskbedömning för utvärdering. Av alla mottagna riskbedömningar uppfyllde bara 13 % minimikraven i penningtvättslagen.

I dessa riskbedömningar hade företagets verksamhet beskrivits på ett omfattande sätt. Riskerna var identifierade och motiverade med tanke på olika kund- och servicegrupper. Hanteringsmetodernas ändamålsenlighet hade bedömts och där hade man beaktat särdragen i företagets verksamhet. I de godkända riskbedömningarna presenterades de olika faserna i riskbedömningen på ett logiskt och motiverat sätt. 

Så mycket som 87 % av riskbedömningarna ansågs inte uppfylla minimikraven i penningtvättslagen. De var bristfälliga, direkta kopior, kopierade till avsevärd del eller annars olämpliga som riskbedömning.

Inte kopior eller bara AI-producerade riskbedömningar

Penningtvättslagen kräver att rapporteringsskyldiga för företagets eget bruk ska göra riskbedömningar för att kunna identifiera och bedöma riskerna för penningtvätt och finansiering av terrorism. Riskbedömningen ska uppdateras regelbundet.

”Riskbedömningen ska ge en verklig bild av förmedlingsrörelsens verksamhet. Att enbart fylla i företagets namn i ett kopierat dokument motsvarar inte en riskbedömning.”, påminner överinspektör Pia Nivalainen.

”En riskbedömning som är producerad av AI räcker inte heller som sådan, utan riskbedömningen ska återspegla företagets verkliga verksamhet och kundkrets. En riskbedömning som är ytlig eller av allmän karaktär uppfyller inte kraven som ställs på den.”

Bristande bedömning av riskerna för penningtvätt och finansiering av terrorism

Den vanligaste och mest betydande bristen i riskbedömningarna var att riskerna för penningtvätt och finansiering av terrorism hade identifierats, men att de inte hade bedömts på ett omfattande sätt. En betydande brist som upptäcktes var dessutom att synpunkterna i anknytning till identifieringen och bedömningen av riskerna inte var motiverade. Brister uppdagades bland annat i beskrivningarna av förmedlingsrörelsernas egen verksamhet och beaktandet av de mest riskfyllda omständigheterna.

Riskbedömningskampanjen gjordes i juni-augusti 2026. Riskbedömningen lämnades till tillsynsmyndigheten av 46 förmedlingsrörelser. Största delen av riskbedömningarna kom inom den utsatta tiden. Två rapporteringsskyldiga lät bli att lämna riskbedömningen medan två rapporteringsskyldiga meddelade att företaget inte längre bedriver förmedlingsverksamhet.