AML/KYC & rahanpesun noudattaminen 2026/2027 – Ruotsi + englanti | Riskiarviointi, KYC, PEP & goAML Word/PDF/Excel

AML/KYC & rahanpesun vastainen vaatimustenmukaisuus 2026/2027 – täydellinen 2-in-1-paketti ruotsiksi + englanniksi

Kattava työ- ja dokumenttipaketti ruotsalaisille rahanpesulainsäädännön piiriin kuuluville toiminnanharjoittajille. Paketti on rakennettu yhdistämään yleinen riskiarviointi, asiakkaan tunteminen (KYC), tosiasiallinen edunsaaja, PEP, asiakasriskien luokittelu, tehostetut toimenpiteet, jatkuva seuranta, epäilyarviointi, goAML, vaitiolovelvollisuus, sisäinen valvonta, koulutus, tietosuoja ja asiakirjojen säilyttäminen johdonmukaiseksi compliance-prosessiksi.

2-in-1: seitsemän asiakirjaa on saatavilla sekä ruotsin- että englanninkielisenä versiona. Saat 14 asiakirjamallia Word- ja PDF-muodossa sekä edistyneen Excel-rekisterin – yhteensä 29 toimitettavaa tiedostoa. Word/PDF-sarja kattaa yhteensä 40 A4-sivua ruotsiksi + englanniksi per muotosarja.

Tämä sisältyy pakettiin

Kenelle paketti on tarkoitettu?

Paketti on tarkoitettu toimijoille, jotka kuuluvat tosiasiassa ruotsalaisen rahanpesulainsäädännön piiriin. Tämä voi riippua toimintatyypistä ja toimialasta. Esimerkkejä sektoreista ovat rahoitusyhtiöt sekä tietyt tilintarkastus-, kirjanpito-, vero-, yhtiöpalvelu-, kiinteistönvälitys-, peli- ja muut toimialat. Mallin käyttö ei itsessään tee yrityksestä raportointivelvollista. Tarkista aina rahanpesulain 1 luvun 2 § sekä toimintaasi koskeva valvova viranomainen/määräys.

Yleinen riskiarviointi – perusta muulle työlle

Rahanpesulaki vaatii toiminnanharjoittajaa arvioimaan, miten toiminnan tuotteita ja palveluita voidaan käyttää rahanpesuun tai terrorismin rahoittamiseen ja kuinka suuri riski on. Arvioinnissa tulee erityisesti huomioida tuotteet/palvelut, asiakkaat, jakelukanavat ja maantieteelliset riskitekijät, ja se on suunniteltava siten, että se voi toimia pohjana rutiineille ja muille toimenpiteille.

Malli auttaa dokumentoimaan:

• toiminnan koon, luonteen ja laajuuden,
• tuotteet ja palvelut,
• asiakastyypit ja omistusrakenteet,
• etä-/edustaja-/digitaalisen jakelun,
• maantieteellisen altistumisen,
• uhat ja haavoittuvuudet,
• luontaisen ja jäännösriskin,
• valvontakeinojen suunnittelun ja tehokkuuden,
• toimenpidesuunnitelman ja vastuun.

Lääninhallituksen (Länsstyrelsen) ajantasaisen ohjeistuksen mukaan yleinen riskiarviointi on arvioitava säännöllisesti, vähintään kerran vuodessa, ja tarvittaessa useammin, kun toiminta tai riskikuva muuttuu.

KYC – henkilöllisyys, valtuudet ja tosiasiallinen edunsaaja

KYC-malli menee pidemmälle kuin pelkkä asiakaslomake. Se dokumentoi asiakkaan henkilöllisyyden, edustajat ja valtuudet, tosiasiallisen edunsaajan, omistus- ja hallintorakenteen, liikesuhteen tarkoituksen ja luonteen sekä odotettavissa olevan käyttäytymisen suhteen aikana.

Tosiasiallista edunsaajaa koskevan selvityksen on nykyisen Ruotsin lain mukaan sisällettävä vähintään haku tosiasiallisten edunsaajien rekisteristä, kun se on sovellettavissa. Rekisterihaku ei välttämättä riitä kaikissa tilanteissa – riskiperusteisesti saatetaan tarvita lisäksi riippumatonta todentamista.

PEP – ei vain valintaruutu

Jos asiakas tai tosiasiallinen edunsaaja on poliittisesti vaikutusvaltainen henkilö, vaaditaan erityistoimenpiteitä. Siksi paketissa on erillinen PEP-osio seuraaville:

• PEP, perheenjäsen ja tunnettu yhteistyökumppani,
• asianmukaiset toimenpiteet varojen/tuloslähteiden selvittämiseksi,
• tehostettu jatkuva seuranta,
• valtuutetun päätöksentekijän hyväksyntä,
• aiemman PEP-statuksen seuranta.

Nykyinen Ruotsin laki määrää, että PEP-toimenpiteitä on jatkettava 18 kuukautta sen jälkeen, kun henkilö on lakannut toimimasta julkisessa tehtävässä, ja sen jälkeen, jos jäännösriski on edelleen korkea.

Asiakasriski ja tehostetut toimenpiteet – EDD

Asiakkaan riskiprofiilin tulee perustua sekä yleiseen riskiarviointiin että konkreettiseen asiakkaan tuntemiseen. Paketti auttaa dokumentoimaan asiakastyypin, omistuksen, maantieteen, PEP-statuksen, jakelun, tuotteen/palvelun, transaktio-/toimintamallit, taloudellisen tilanteen ja varojen alkuperän.

Korkean riskin tapauksissa on tehtävä kattavampia tarkastuksia. Korkean riskin kolmansien maiden osalta malli sisältää erityiskenttiä lisäasiakas-/UBO-tiedoille, tarkoitukselle ja luonteelle, taloudelliselle tilanteelle, varojen alkuperälle (source of funds) ja johdon hyväksynnälle.

Seuranta, poikkeamat ja epäilyarviointi

Jatkuva seuranta on paketin oma osionsa. Tapaus alkaa havainnoista ja siitä, mikä käyttäytyminen oli odotettua. Tämän jälkeen dokumentoidaan syvennetty KYC, mahdollinen selitys, yhteys, varojen alkuperä (source of funds/assets) ja tunnetut riskitypologiat.

Jos arviointi johtaa perusteltuun syyhyn epäillä rahanpesua tai terrorismin rahoittamista, olennaiset seikat on Ruotsin lain mukaan ilmoitettava poliisille (Polismyndigheten) viipymättä. Rahoitustiedusteluyksikkö käyttää goAML-järjestelmää raportointivelvollisten organisaatioiden raportteja varten.

Vaitiolovelvollisuus / tipping-off

Paketin epäilylokit on erotettu tietoisesti asiakkaan nähtävissä olevista KYC-asiakirjoista. Toiminnanharjoittaja ei saa luvattomasti paljastaa asiakkaalle tai ulkopuolisille, että epäilyarviointi on käynnissä/tehty tai että tietoja on luovutettu viranomaiselle.

Tietosuoja ja asiakirjojen säilyttäminen

Nykyinen Ruotsin rahanpesulaki sisältää erityissääntöjä henkilötietojen käsittelystä. Asiakkaan tuntemista ja olennaisia transaktioita koskevat asiakirjat ja tiedot on normaalisti säilytettävä viisi vuotta lain määrittämästä ajankohdasta. Jos se on välttämätöntä rahanpesun tai terrorismin rahoittamisen ehkäisemiseksi, havaitsemiseksi tai tutkimiseksi, tiettyjä tietoja voidaan säilyttää pidempään, mutta kokonaisaika ei nykysääntöjen mukaan saa ylittää kymmentä vuotta.

Excel-tiedosto sisältää siksi erillisen säilytysrekisterin, joka laskee viiden vuoden määräajan ja erottaa sen erityisestä päätöksestä pidennetystä säilytysajasta.

Sisäinen valvonta, koulutus ja malliriski

Ohjausasiakirja sisältää johdon roolit, AML-vastuun, keskitetyn toimintovastuun ja riippumattoman tarkastuksen, kun toiminnan koko ja luonne sitä edellyttävät. Mukana on myös valvontasuunnitelma KYC-tiedostoille, asiakasriskille, PEP/EDD-tapauksille, seurannalle, goAML-päätöksille, tietooikeuksille, säilytykselle ja koulutukselle.

Jos toiminnassa käytetään malleja riskiarviointiin, riskiluokitukseen tai seurantaan, on olemassa erityinen valvontapiste malliriskien hallinnalle ja laadunvarmistukselle.

Excel-rekisteri – operatiivista vaatimustenmukaisuutta pelkkien asiakirjojen sijaan

Mukana toimitettava XLSX-tiedosto sisältää:

• Dashboardin tunnusluvuilla,
• Business Risk Assessment -osion,
• Products & Services -osion,
• Customer Register -rekisterin,
• KYC & UBO -tiedot,
• PEP & High Risk -seurannan,
• Monitoring-seurannan,
• Suspicion Decision Log -lokin,
• Retention-säilytysseurannan,
• Training & Controls -osion,
• 2027 Gap Analysis -osion,
• Evidence Checklist -listan ja lähteet.

Riskitasot, säilytyspäivämäärät ja useat valvontaindikaattorit ovat kaavaohjattuja. Työkirja on luotu käytettäväksi elävänä rekisterinä – ei vain esimerkkinä.

EU AMLR alkaen 10. heinäkuuta 2027 – selkeästi erotettuna nykyisestä oikeudesta

EU-asetus (EU) 2024/1624 on hyväksytty ja sitä aletaan pääosin soveltaa 10. heinäkuuta 2027. Samaan aikaan Ruotsin hallitus on esitellyt vuoden 2026 aikana ehdotuksia Ruotsin lainsäädännön mukauttamiseksi, muun muassa korvaamalla nykyisen rahanpesulain ja laajentamalla tiettyjä velvoitteita.

Koska lopullinen Ruotsin lainsäädäntö voi vielä muuttua, paketin 2027-osio on suunniteltu gap-analyysiksi ja muutoshallintasuunnitelmaksi. Se erottaa nimenomaisesti:

• Ruotsin vuoden 2026 lain mukaiset vaatimukset,
• EU-säännöt, jotka on jo päätetty, mutta tulevat sovellettaviksi vasta 2027,
• Ruotsin lakiehdotukset, jotka on varmistettava lopullisesti valtiopäivien päätöksen jälkeen.

Ajankohtainen riskikuva 2026

Vuonna 2026 julkaistu kansallinen riskiarviointi kuvaa rahanpesun ja terrorismin rahoittamisen korkeampaa yleistä riskitasoa Ruotsissa kuin viisi vuotta sitten. Mallipaketti on siksi rakennettu siten, että siihen voidaan syöttää ajankohtaisia viranomaistietoja ja omia kokemuksia riskiarviointimalliin sen sijaan, että käytettäisiin vanhoja standardioletuksia.

Usein kysytyt kysymykset

Onko tämä KYC-malli kaikille yrityksille?

Ei. Paketti on suunniteltu ensisijaisesti rahanpesusääntelyn piiriin kuuluville toiminnanharjoittajille. Muilla yrityksillä voi olla muita syitä tunnistaa asiakkaita, mutta pakettia ei tule pitää todisteena siitä, että rahanpesulaki koskee heitä.

Sisältyykö yleinen riskiarviointi?

Kyllä. Se on yksi pääkomponenteista ja rakennettu tuotteiden/palveluiden, asiakkaiden, jakelukanavien, maantieteen, uhkien, haavoittuvuuksien, valvontakeinojen ja jäännösriskin ympärille.

Sisältyvätkö tosiasiallinen edunsaaja ja PEP?

Kyllä. KYC-asiakirjat sisältävät UBO/tosiasiallisen edunsaajan, omistusrakenteen, PEP-statuksen, perheenjäsenen/lähipiirin, EDD-toimenpiteet ja johdon hyväksynnän.

Voinko raportoida suoraan poliisille mallin avulla?

Malli tukee sisäistä arviointia ja dokumentointia. Itse raportointi tehdään poliisin goAML-järjestelmässä noudattaen asianmukaista prosessia. Paketti ei korvaa rekisteröitymistä tai viranomaisen järjestelmälomakkeita.

Kuinka kauan KYC-aineistoa tulee säilyttää?

Nykyisen Ruotsin rahanpesulain mukaan olennaiset KYC- ja transaktiotiedot on normaalisti säilytettävä viisi vuotta lain määrittämästä ajankohdasta. Erityiset edellytykset voivat oikeuttaa pidempään säilytykseen, kuitenkin enintään kymmenen vuotta nykysääntöjen mukaan.

Ovatko 2027-säännöt jo Ruotsin lakia?

Eivät. AMLR on hyväksyttyä EU-oikeutta ja sitä aletaan pääosin soveltaa 10. heinäkuuta 2027. Ruotsalaisia lakiehdotuksia vuodelta 2026 on pidettävä erillään lopullisesti hyväksytystä Ruotsin laista. Siksi paketti sisältää erillisen 2027-gap-analyysin.

Sisältyykö Excel?

Kyllä. Tämä tuote on yksi niistä tapauksista, joissa Excel tuo selkeää lisäarvoa elävän asiakasrekisterin, riskilokin, seurannan, säilytyksen ja toteutuksen seurannan (implementation tracking) muodossa.

Muoto ja toimitus

• 14 asiakirjamallia – 7 ruotsinkielistä + 7 englanninkielistä.
• 28 asiakirjatiedostoa – DOCX + PDF.
• 1 edistynyt Excel-työkirja (XLSX).
• 29 tiedostoa yhteensä.
• 40 A4-sivua per muotosarja SV+EN.
• Digitaalinen tuote – ei fyysistä toimitusta.

Oikeusperusta ja viranomaislähteet

• Laki (2017:630) rahanpesun ja terrorismin rahoittamisen estämisestä
• Länsstyrelsen – yleinen riskiarviointi
• Polisen / Finanspolisen – goAML ja raportointi
• Finansinspektionen – kansallinen riskiarviointi 2026
• Hallitus – EU:n rahanpesupaketti Fi2026/01654
• Asetus (EU) 2024/1624 – AMLR
• Direktiivi (EU) 2024/1640 – AMLD6