Transaktionsbevakning i praktiken

Skyldigheten är tydlig nog på papperet: följ upp kundförbindelserna löpande och reagera när aktiviteten inte stämmer med vad ni vet om kunden. Den svårare frågan är hur det ser ut en tisdagseftermiddag på en byrå med fyrahundra kunder och ingen complianceavdelning. Den här artikeln beskriver ett fungerande upplägg — vad ni ska bevaka, när ni ska bevaka det och vad ni gör när något inte stämmer.

Utgå från riskklassificeringen, inte från transaktionerna

Att bevaka alla kunder med samma intensitet är varken ett krav eller möjligt. Kundens riskklassificering sätter takten: lågriskkunder granskas när ni ändå har deras material i händerna — månadsavstämningen, momsdeklarationen, årsbokslutet — medan högriskkunder får en egen återkommande kontroll med snävare trösklar. Är klassificeringarna inaktuella ärver hela upplägget felet, så det praktiska första steget i att ”börja bevaka” är ofta att uppdatera riskbedömningarna.

Vad ni faktiskt ska leta efter

Signalerna som betyder något i bokföringen är vardagliga och konkreta. Kontantposter i en verksamhet som inte borde hantera kontanter. Jämna belopp till motparter som dyker upp för första gången och saknar uppenbart affärssyfte. Omsättning som växer utan motsvarighet i bemanning, lokaler eller ägarens förklaring. Överföringar till och från privata konton och närstående bolag som bokförs som lån men aldrig återbetalas. Fakturor från leverantörer vars verksamhet inte stämmer med det som levererats. Inget av detta bevisar något i sig — varje iakttagelse är en fråga att pröva mot kundakten.

Hantera varje larm på samma sätt

En signal behöver en ansvarig, en kontroll mot kundkännedomsakten, en slutsats och en skriftlig notering — i den ordningen. Antingen är aktiviteten förklarlig, och noteringen anger varför, eller så är den inte det, och ärendet lyfts till byråns ansvariga för penningtvättsfrågor. Kvarstår skälig misstanke rapporteras den utan dröjsmål till Finanspolisen via goAML, utan att kunden informeras. Disciplinen att skriva ner resonemanget vid varje larm, även de som avfärdas, är det som skiljer en rutin som håller vid en granskning från en som bara finns i goda föresatser.

Fallgroparna att konstruera bort

Tre misslyckanden återkommer. Bevakning som bara sker vid onboarding, för att inga uppföljningsdatum sattes. Larm som en assistent noterar men som aldrig når någon med ansvar att dra en slutsats. Och iakttagelser som diskuteras på ett partnermöte men inte skrivs ner någonstans. Alla tre är processfel, inte omdömesfel — och alla tre försvinner när uppföljningsdatum, larmansvar och dokumentation upprätthålls av systemet som bär kundakterna i stället för av enskildas minne.