Revisorsinspektionens föreskrifter om åtgärder mot penning- tvätt och finansiering av terrorism

Dessa föreskrifter kompletterar bestämmelserna i lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

I dessa föreskrifter har begreppen revisor och revisionsföretag samma betydelse som i revisorslagen (2001:883). I övrigt har termer och uttryck som används samma betydelse som i lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

Den allmänna riskbedömningen ska innehålla 1. en identifikation av verksamhetens tjänster och produkter, 2. en beskrivning av de hot som är relevanta för tjänsterna och produkterna, 3. en beskrivning av de egenskaper som kan göra revisionsföretagets verksamhet eller tjänster och produkter sårbara för försök till att utnyttjas för penningtvätt eller finansiering av terrorism, och 4. en värdering av riskerna som är förenade med de beskrivna hoten och sårbarheterna.

Utvärdering och uppdatering

Revisionsföretaget ska, på grundval av en riskbedömning men minst en gång per år, utvärdera och vid behov uppdatera den allmänna riskbedömningen och sina rutiner och riktlinjer. Datum för utvärderingen och eventuell uppdatering ska dokumenteras.

Utbildning

Ett revisionsföretag ska dokumentera den utbildning som avses i 2 kap. 14 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Utbildningens innehåll, namn på deltagare och datum för utbildningen ska framgå av dokumentationen.

Intern kontroll

Revisionsföretaget ska, på grundval av en riskbedömning men minst vart tredje år, utföra periodiskt återkommande kontroller av revisorernas åtgärder i enskilda uppdrag för att säkerställa att lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, dessa föreskrifter och de interna riktlinjerna och rutinerna efterlevs.

Kontrollen ska ske genom att minst ett avslutat uppdrag för varje revisor granskas och ska åtminstone omfatta kontroll av åtgärder och dokumentation avseende kundkännedom, kundriskprofil och övervakning. Datum för kontrollen, eventuella upptäckta brister samt planerade och genomförda förbättringsåtgärder ska dokumenteras.

Revisorns kontroll av fysiska och juridiska personers identitet ska göras genom att extern verifiering hämtas in och dokumenteras på det sätt som anges i tabellen nedan. Av dokumentationen ska även framgå när kontrollen har utförts. Vid identitetskontroll på distans ska kopior vara bestyrkta. Identitetskontroll ska genomföras även om kunden är en offentlig person eller är känd sedan tidigare.

Även om revisorn vid låg risk tillämpar förenklade åtgärder för kundkännedom ska kundens identitet alltid kontrolleras på det sätt som följer av 7 §. När revisorn vid hög risk vidtar skärpta åtgärder för kundkännedom ska ytterligare information om kundens ekonomiska situation och varifrån dennes ekonomiska medel kommer alltid hämtas in. För kunder som är etablerade i ett land som har identifierats som ett högrisktredjeland av Europeiska kommissionen, finns ytterligare krav på skärpta åtgärder i 3 kap. 17 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

Utvärdering och uppdatering

En revisor ska under pågående uppdrag, på grundval av en riskbedömning men minst en gång per år, utvärdera kundkännedomen och kundens riskprofil och vid behov uppdatera dessa.

När revisionsföretaget gör sin allmänna riskbedömning och revisorn gör sin bedömning av kundens riskprofil ska minst tre nivåer, motsvarande normal, låg och hög risk, tillämpas. Risknivån får bestämmas som låg om det finns specifika omständigheter som visar att risken för penningtvätt och finansiering av terrorism är lägre än normalt. Om det finns omständigheter som tyder på förhöjd risk för penningtvätt eller finansiering av terrorism ska risknivån bestämmas som hög.

Revisorns dokumentationsskyldighet enligt 7 och 9 §§ Revisorsinspektionens föreskrifter (RIFS 2018:2) om villkor för revisorers och registrerade revisionsbolags verksamhet gäller, i tillämpliga delar, även revisorns åtgärder enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

Hur dokumentationen ska bevaras och organiseras

Dokumentationen av revisionsföretagets och revisorns vidtagna åtgärder ska under den tid som anges i 5 kap. 3 och 4 §§ lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism bevaras på det sätt som anges i 12 § första stycket Revisorsinspektionens föreskrifter (RIFS 2018:2) om villkor för revisorers och registrerade revisionsbolags verksamhet. Dokumentationen ska vara organiserad på sådant sätt att uppgifter och handlingar är lätta att identifiera, ta fram och sammanställa på begäran av Polismyndigheten, Säkerhetspolisen eller Revisorsinspektionen.

__________________ Dessa föreskrifter träder i kraft den 1 januari 2022.

PER JOHANSSON Anders Ahlgren