Vad är en AML-kontroll (AML-check)?

Finansiell brottslighet som penningtvätt och finansiering av terrorism utvecklas ständigt, vilket gör det viktigt för företag att implementera robusta AML-kontroller (eller så kallad AML-check på engelska) för att identifiera och förhindra dessa aktiviteter.

I den här artikeln diskuterar vi syftet med och metoderna för AML-kontroller och ger insikter om nödvändiga steg, bästa praxis och teknikens roll för att förbättra efterlevnaden av AML. 

Vad är en AML-kontroll? 

En AML-kontroll är en omfattande process som företag som regleras av penningtvättslagar använder för att förebygga och upptäcka finansiell brottslighet, såsom penningtvätt och finansiering av terrorism. 

Syftet med att genomföra en AML-kontroll är att verifiera identiteten på företagets kunder, bedöma de risknivåer som är förknippade med kunderna och deras transaktioner samt övervaka deras finansiella aktiviteter för att upptäcka misstänkta beteenden. 

Dessa förfaranden säkerställer också att en organisation uppfyller lagstadgade och reglerande krav och skyddar därmed det finansiella systemets integritet. 

Hur man genomför en AML-kontroll 

Det första steget är att samla in information om din kund. Några viktiga uppgifter som behövs för att genomföra en effektiv AML-kontroll är, bland annat: 

• grundläggande uppgifter som namn, födelsedatum och adress för privatkunder; 
• företagsnamn, registreringsuppgifter och adress för företag; 
• officiellt identifieringsfoto, till exempel nationellt ID, pass eller körkort; 
• i länder som Sverige kan elektronisk identifiering, till exempel BankID, behövas i stället för ett identifieringsfoto; 
• uppgifter om kundens finansieringskälla. 

När du har samlat in kundinformationen måste du verifiera den genom att: 

• validera äktheten i de tillhandahållna dokumenten för privatkunder; 
• verifiera företagsregistreringen och ägarstrukturen för företag;  
• kontrollera informationen mot flera databaser, till exempel nationella databaser eller screeninglistor. 

Nästa steg är att genomföra due diligence genom att bedöma syftet med och arten av affärsrelationen och avgöra om den information som lämnats om källan till medlen är korrekt. 

Detta hjälper dig att tilldela kunden en risknivå och avgöra om du behöver genomföra en normal eller enhanced due diligence. Om enhanced due diligence krävs måste du utföra mer detaljerade undersökningar av kunden och begära ytterligare information om dennes bakgrund, transaktioner och finansieringskällor. 

Nästa steg är att övervaka kundens transaktioner och beteende samt att flagga för och undersöka eventuella misstänkta aktiviteter. Glöm inte att regelbundet uppdatera kundinformationen och riskprofilerna, eftersom omständigheterna alltid kan förändras. 

Om du upptäcker misstänkt aktivitet måste du rapportera det genom att lämna in en rapport om misstänkt aktivitet (SAR) till respektive myndighet i ditt land, till exempel Finansinspektionen i Sverige eller UK Financial Intelligence Unit (UKFIU) i Storbritannien. 

Slutligen är det viktigt att föra noggranna register över AML-kontrollerna och resultaten för att kunna ge information till myndigheter och revisioner vid behov. 

När ska man genomföra en AML-kontroll? 

Allmänt finns det inte ett ramverk som passar alla organisationer. Det finns många faktorer att ta hänsyn till när man genomför AML-kontroller, som till exempel företagets geografiska placering, antalet kunder, om företaget har kunder från högriskländer, och så vidare. 

Financial Action Task Force (FATF) ger dock rekommendationer om minimumkrav för reglering. Sammanfattningsvis måste du genomföra en AML-kontroll när: 

• transaktionerna överstiger vissa tröskelvärden, i allmänhet över 15,000 euro; 
• det finns misstankar om att en kund är inblandad i penningtvätt eller finansiering av terrorism; 
• det sker förändringar i omständigheterna för en befintlig kund eller verksamhet, till exempel större förändringar i transaktionerna eller beteendet eller förändringar i ägande- eller företagsstrukturen. 

Några andra exempel på bästa praxis för när AML-kontroller ska utföras är: 

• när en kund har en högriskprofil; 
• årliga kontroller för pågående affärsrelationer; 
• när det finns uppdateringar avseende de lagstadgade kraven för din bransch. 

I vissa fall, tack vare tekniken, övergår företagen till en kontinuerlig eller realtidsövervakning av transaktioner och kundprofiler, vilket innebär att de inför löpande AML-kontroller under hela året. 

Hur tekniken hjälper dig att genomföra AML-kontroller 

AML-system är avgörande för att utföra effektiva AML-kontroller, eftersom de möjliggör snabbare processer och minskar risken för mänskliga fel vid insamling och verifiering av kundinformation. 

Transaktionsmonitorering är viktigt i kampen mot finansiell brottslighet. Det gör att du kan övervaka transaktioner för att identifiera och utreda misstänkt beteende. Trapets Transaktionsmonitorering hjälper dig att upptäcka misstänkta aktiviteter genom daglig övervakning och få korrekta utvärderingar av kundprofiler och transaktioner. Du kan också enkelt integrera KYC och CDD-system och screening i en och samma lösning. 

System för kundkännedom och due diligence hjälper dig att enkelt samla in, identifiera och verifiera dina kunders information. Du kan använda Trapets Customer Due Diligence för att få omedelbar tillgång till insikter, varningar, röda flaggor och riskindikatorer för djupgående kundinsikter. 

Screening är nödvändigt för att förstå affärsrelationen och dina kunders profiler. Du kan skydda ditt företag genom att använda Trapets Screening för att kontrollera kunder mot sanktioner, PEP/RCA-listor, UBO-information och negativ media.