Upptäck hur insiderhandel identifieras och bedöms i praktiken, med insikter från en Senior Financial Crime Surveillance Officer.

När ett larm om misstänkt insiderhandel utlöses inleds bedömningen med några grundläggande frågor: Avviker handelsbeteendet från kundens normala mönster? Uppfyller informationen definitionen av insiderinformation? Och var informationen offentlig vid tidpunkten för handeln?
I denna artikel förklarar Per Friberg, Senior Financial Crime Surveillance Officer på Trapets, hur misstänkt insiderhandel identifieras och bedöms i praktiken.
Allt utgår från det dagliga arbetet med att hantera larm, granska nyheter, analysera beteenden och avgöra om ett ärende når tröskeln för en STOR (Suspicious Transaction and Order Report).
Artikeln är en del av vår expertserie, där Per besvarar vanliga frågor vi får om insiderhandel samt marknads- och handelövervakning. Om du missade den förra artikeln kan du läsa den här.
En vanlig fråga från övervakningsanalytiker är hur detektionsalgoritmer fungerar. På en övergripande nivå bygger upptäckt av insiderhandel på flera olika typer av larm som samverkar, snarare än på en enskild signal.
Som Per förklarar:
”Vi använder flera larm för att hjälpa oss att upptäcka misstänkt insiderhandel. Dessa utvecklas kontinuerligt och blir mer träffsäkra över tid.”
Ett av de centrala larmen är Insider Trading Pattern (ITP), som Trapets has utvecklat och som poängsätter flera parametrar som tillsammans indikerar en förhöjd risk.
Dessa omfattar bland annat prisrörelser kort efter ett nyhetssläpp, ökad omsättning före offentliggörande samt möjligheten att identifiera konton som handlat i ”rätt” riktning innan informationen blev publik.
Poängsättningen tar även hänsyn till hur handeln genomfördes:
”Poängsättningen beaktar också om handeln varit aggressiv och om vinster realiserats efter att informationen offentliggjorts.”
Detta speglar verkligheten inom marknadsövervakning, där misstänkt beteende sällan kan definieras av ett enda mått. Sammanhang, timing och beteende är avgörande.
Utöver mönsterbaserade larm använder övervakningsteam även nyhetsdrivna larm som aktiveras när betydande prisrörelser sker i nära anslutning till ett offentliggörande. Dessa larm fokuserar på marknadspåverkan från själva informationen, snarare än på handel före händelsen.
Här stannar automatiseringen medvetet:
”All handel före nyheten måste identifieras manuellt och därefter utredas för att bedöma om det finns misstänkt handel inför.”
Detta understryker en grundläggande princip: larm är indikatorer, inte slutsatser. Som Per uttrycker det:
”Precis som för alla larm i en övervakningsmiljö är de endast en signal om att något behöver granskas närmare.”
Trots kontinuerlig teknisk utveckling kräver utredningar av insiderhandel fortfarande mänsklig analys.
Varje larm kräver en strukturerad bedömning av:
Först när dessa kriterier är uppfyllda går utredningen vidare.
Handelsanalysen är ofta omfattande:
”Denna utredning är ofta tidskrävande och innebär analys av kontots eller kundens beteende i jämförelse med deras normala handelsmönster.”
Orderläggning, val av instrument, positionsstorlek, kontohistorik och finansieringsmönster granskas. Höga kumulativa avvikande avkastningar bedöms manuellt som en del av den fördjupade analysen.
”Även om ramverket för larm utvecklas kontinuerligt kommer en viss grad av manuell analys och bedömning alltid att krävas.”
Erfarna övervakningsteam vet att all risk inte fångas enbart av larm. Vissa händelser kräver granskning oavsett om tröskelvärden uppnås.
Offentliga uppköpserbjudanden är ett tydligt exempel:
”Av erfarenhet vet vi att information alltför ofta läcker inför bud, och att insiderhandel före uppköpserbjudanden förekommer i stor omfattning.”
I dessa fall är manuell granskning av handelsaktivitet före ett offentliggörande ofta det enda sättet att identifiera misstänkt beteende. Larm stödjer processen, men ersätter inte det utredande omdömet.
Höga larmvolymer är en realitet i övervakningsverksamhet. Enligt Pers erfarenhet kan mer än 90 procent av larmen ofta stängas utan vidare åtgärd, beroende på larmtyp.
Prisrörelselarm rör till exempel ofta delårsrapporter eller kända marknadshändelser:
”En gång är ingen gång, två gånger är en tydlig varningssignal.”
Mönster över tid är betydligt viktigare än enskilda händelser.
Lärande över tid - erfarenhet möter teknik
Träffsäkerheten i övervakningen förbättras inte bara genom utvecklad detektionslogik, utan också genom ökad erfarenhet hos utredarna. Även om insiderhandel ofta är en engångshändelse förbättras förmågan att bedöma om ett ärende når tröskeln för en STOR över tid.
Som Per påpekar bidrar långsiktigt samarbete med tillsynsmyndigheter till att stärka detta omdöme:
”Med tiden har vi byggt upp en erfarenhet som gör oss mycket träffsäkra i vår förmåga att upptäcka misstänkt handel.”
Insiderhandel kommer sannolikt inte att minska. Den begås ofta av personer som oväntat får tillgång till känslig information och agerar på den.
”Insiderhandel inför uppköpserbjudanden kommer sannolikt att fortsätta vara den vanligaste och allvarligaste formen.”
Samtidigt förändras trenderna inom marknadsmanipulation. Pump-and-dump-upplägg, missbruk av sociala medier och vilseledande information är fortsatt fokusområden, medan mer traditionella metoder är enklare att upptäcka och sanktionera.
Sammanfattningsvis är tydlig detektionslogik, kombinerad med erfarna utredare, fortsatt avgörande för en effektiv marknads- och handelsövervakning.
Vill du förbättra din marknads- och handelsövervakning? Trapets Market and Trade Surveillance ger dig kraftfulla verktyg för att upptäcka ovanligt handelsbeteende. Läs mer om våra lösningar.
Per bidrar med en unik erfarenhet, från flera år inom investment banking där han arbetade som sales trader av europeiska och amerikanska aktier och derivat. Därefter följde omfattande erfarenhet som utredare av ekonomisk brottslighet vid Ekobrottsmyndigheten och Nationella operativa avdelningen (NOA) inom Polismyndigheten.