Utgångspunkten för riskbaserad bekämpning av penningtvätt är att varje rapporteringsskyldig gör en egen riskbedömning av sin verksamhet.
Om din verksamhet är föremål för tillsyn måste du göra upp en skriftlig riskbedömning för att identifiera och bedöma riskerna för penningtvätt och finansiering av terrorism. Riskbedömningen ska uppdateras regelbundet. Riskbedömningen och ändringarna i samband med den ska lämnas till regionförvaltningsverket bara om vi begär dem. Då ska du skicka dem till oss utan dröjsmål.
Syftet med riskbedömningen är att få varje rapporteringsskyldig aktör att förstå varför dess verksamhet omfattas av penningtvättslagen. Riskbedömningen hjälper att planera verksamhetsprinciper, rutiner och kontrollen så att de är rätt proportionerade till risken för att verksamheten utsättas för penningtvätt och finansiering av terrorism.
Många olika slags aktörer omfattas av penningtvättslagen och deras risk att utsättas för penningtvätt och finansiering av terrorism varierar. Avsikten är att undvika onödigt tunga rutiner om risken är liten. Å andra sidan är det viktigt att se till att rutinerna är tillräckliga om risken är stor.
Om du ska göra en riskbedömning bör du i den beakta åtminstone följande:
- Identifiera och analysera de risker för penningtvätt och finansiering av terrorism som ditt företag ställs inför.
- Beakta kunderna, tjänsterna och det geografiska verksamhetsområdet. Beakta informationen om riskerna som fås från olika källor.
- Gör en bedömning av vad de olika riskerna betyder för ditt företags verksamhet.
- Identifiera och ta i bruk metoder för att minimera och hantera riskerna samt följa upp förändringar i dem.
- Dokumentera företagets rutiner för riskhanteringen.
Läs anvisningen för att göra en riskbedömning, där man mer ingående har satt sig in i den riskbaserade verksamheten och de krav som ställs på riskbedömningen. Du hittar en länk till anvisningen längst ner på sidan. Lagen ställer inga exakta formkrav på riskbedömningen, utan du kan själv besluta om den skriftliga riskbedömningens form och layout. Vi har dock utarbetat en blankettmall som du kan använda för att göra en riskbedömning. Länken till blankettmallen hittar du i slutet av denna sida under riskbedömningsanvisningen.
Regionförvaltningsverkets riskbedömning
Också regionförvaltningsverket ska göra en riskbedömning om riskerna för aktörerna som det övervakar. Vi utnyttjar den riskbedömningen i tillsynsplaneringen. Vi publicerar ett sammandrag av riskbedömningen som rapporteringsskyldiga kan ha nytta av då de utarbetar den egna riskbedömningen.
Med hjälp av vårt tillsynsarbete och de riskbedömningar som våra rapporteringsskyldiga gjort får vi information om de risker som är förenade med olika branscher. Vi utnyttjar denna information för att göra vår riskbedömning för varje rapporteringsskyldig. Du hittar en länk till sammandraget nederst på sidan.
Ministerierna ansvarar för utarbetningen av den nationella riskbedömningen. I den nationella riskbedömningen bedöms nationellt kända risker för penningtvätt och finansiering av terrorism. Rapporteringsskyldiga kan utnyttja den nationella riskbedömningen vid utarbetningen av den egna riskbedömningen. Du hittar den nationella riskbedömningen i statsrådets publikationsarkiv.