FI AML 2027 – årsrapportering, inneboende risk & Fidac-kvittens | Word/PDF/Excel

Hur förbereder du FI:s nya periodiska penningtvättsrapportering 2027 utan att tappa kontrollen över siffror, underlag och kvittenser? Från 1 januari 2027 ersätts Finansinspektionens tidigare periodiska penningtvättsfrågor av ett förändrat underlag med fokus på bland annat inneboende risker och kontrollmiljöer. Uppgifterna avser normalt 31 december 2026 och rapporteringen sker 1 januari–31 mars 2027 via myndighetsportalen Fidac. Detta nischade Word/PDF/Excel-paket hjälper ett FI-tillsynat företag att få ordning på frågeversion, datakällor, kontrollbevis, attest och faktisk portal-kvittens.

För vem? Företag som både omfattas av den svenska penningtvättslagen och står under Finansinspektionens tillsyn, exempelvis vissa banker, kreditmarknads-, betalnings- och andra finansiella företag. Det är inte ett generellt krav på alla svenska småföretag. För vissa företag som berörs av Amlas direkta tillsyn gäller särskilda rapporteringsinstruktioner som FI kontaktar dem om. Kontrollera den egna behörigheten och FI:s senaste anvisning innan användning.

Leverans: fem svenska operativa mallar, en svensk guide och en separat English User Guide, var och en i redigerbar Word (DOCX) och sökbar utskrivbar A4-PDF. Därutöver en Excel (XLSX) med nio flikar och 730 administrativa formler. Totalt 7 DOCX + 7 PDF + 1 XLSX = 15 kundfiler i digital ZIP, 79 kr engångsköp. PDF-kopiorna är inte interaktivt ifyllningsbara.

Exakt vad får du? Filförteckning

Excel – nio arbetsblad, 730 formler och 21 tester

Flikarna heter Läs mig, Översikt, Omfattning, Frågor, Risker, Kontroller, Bevis, Fidac och Källor. Översikten räknar verkliga enheter, inlagda fråga-ID, ofullständiga källor, kontrollbrister och poster som saknar faktisk portalkvittens. Inga förifyllda kund-, konto- eller transaktionsuppgifter ingår.

Automatiska interna statusar omfattar ”PRÖVA RAPPORTERINGSPLIKT”, ”AMLA-SPÅR – FI INSTRUKTION”, ”KOMPLETTERA FRÅGA”, ”KONTROLLERA METOD”, ”ÅTGÄRDA BRIST”, ”INLÄMNING EJ VERIFIERAD” och ”KONTROLLERA PORTALKVITTENS”. Sistnämnda innebär inte att FI har accepterat rapporten – en utsedd person måste granska verklig kvittens och eventuell uppföljning. 21 av 21 scenariotester är godkända, och kundfilen är tom på QA-poster.

Så genomför du årsrapporteringen

1. Fastställ rapporteringsskyldigheten. Verifiera relevant tillstånd/registrering, FI-tillsyn och tillämplig del av penningtvättslagen. En koncern eller filial kan kräva särskild avgränsning.
2. Hämta rätt frågeunderlag. Utgå från FI:s aktuella vägledning och Fidac, och vid behov EBA:s tekniska paket 4.4 fas-1 eller senare version. Kopiera verkliga frågekoder och definitioner – skriv inte in konstruerade taxonomikoder.
3. Knyt dataägare och mätmetod. Dokumentera källa, systemversion, population, referensdag 31 december 2026 och uppgifternas innebörd.
4. Separera risk och kontroller. Inneboende risk ska inte blandas samman med kontrollmiljöns faktiska effektivitet eller en slutligt fastställd regulatorisk riskklass.
5. Granska och attestera. En oberoende intern kontroll bör bekräfta avstämning, metod, brister och behörigt godkännande innan information lämnas.
6. Rapportera i verkliga Fidac. Dokumentpaketet loggar arbetsflödet men laddar inte upp filer till FI och genererar ingen EBA-XBRL eller ett färdigt myndighetsformulär.
7. Kontrollera faktisk kvittens. Dokumentera portalens kvittens-ID, datum och eventuella återrapporterade valideringsfel. ”Skickad” i ett internt register är inte samma sak som en accepterad myndighetsrapport.

Rättsligt och tekniskt läge inför 2027

Finansinspektionen 26 juni 2026: FI informerade om att den årliga periodiska penningtvättsrapporteringen görs om med nya frågor om inneboende risk och kontrollmiljö. De uppdaterade frågorna ersätter de tidigare. Läs FI:s meddelande.

Finansinspektionen 13 oktober 2026: EBA:s tekniska rapporteringspaket 4.4 fas-1 ger mer information om vilka frågor och datapunkter som väntas vid rapporteringen första kvartalet 2027. Rapporteringen sker normalt via Fidac, medan särskilda AMLA-berörda institut ska följa FI:s särskilda instruktioner. Se FI:s uppdatering.

EBA 12 oktober 2026: fas-1-paketet omfattar AMLA:s behörighets-/eligibilitymallar och reviderat stöd för riskbedömningsdatainsamling 2027. Eventuella senare tekniska uppdateringar, hotfixar och FI:s aktuella rapporteringsregler måste kontrolleras. Läs EBA:s publikation.

Viktig begränsning: FI säger uttryckligen att Amlas utvecklingsformulär inte ska användas som rapporteringsformulär till FI. Därför innehåller paketet inga påhittade myndighetsfält eller påstådd fullständig FI-taxonomi. Det är en struktur för att föra in officiella datapunkter när företaget verifierat rätt version.

Skillnad mot Mallbutikens befintliga AML/KYC-paket

Det breda AML/KYC & Penningtvätt Compliance 2026/2027 behandlar allmän riskbedömning, kundkännedom, PEP och löpande AML-arbete. Den här produkten är i stället en specialistmodul för 2027 års FI-rapportering: källversion, officiella frågor, risk- och kontrollmiljödata, intern attest och faktisk Fidac-kvittens. De konkurrerar alltså inte om samma arbetsmoment.

Vanliga frågor

Måste alla svenska företag göra FI:s AML-rapportering?

Nej. Det här paketet avser företag som både omfattas av penningtvättslagen och står under FI:s tillsyn. Kontrollera verksamhetens tillstånd och FI:s instruktioner innan du antar rapporteringsskyldighet.

Vad är referensdagen och när lämnas rapporten?

Den ändrade rapporteringen träder i kraft 1 januari 2027. FI anger att uppgifterna ska avse 31 december 2026 och att den ordinarie rapporteringen sker 1 januari–31 mars 2027. Kontrollera eventuella särskilda instruktioner för ditt institut.

Är fråge-ID:n redan ifyllda i Excel?

Nej – avsiktligt inte. De måste kopieras från FI:s eller EBA:s faktiska, tillämpliga frågeunderlag och versionskontrolleras. Påhittade ID:n skulle vara vilseledande.

Kan arbetsboken skicka in rapporten till FI?

Nej. Inrapporteringen görs i myndighetsportalen Fidac enligt gällande instruktioner. Excel ger administrativ uppföljning men ingen teknisk portalanslutning, myndighetskvittens eller officiell taxonomieexport.

Kan vi behandla en kontrollpolicy som utförd kontroll?

Nej. Mallarna separerar dokumenterad policy, faktiskt genomförd kontroll, brister, mätmetod och beslutsbevis.

Gäller särskilda regler för AMLA-berörda företag?

Ja. FI anger att företag som omfattas av särskilda AMLA-spår kontaktas separat och kan rapportera enligt relevant EBA-taxonomi. Fatta inte automatiskt beslut om rapporteringsväg enbart utifrån Excel.

Innehåller paketet riktiga kunduppgifter eller transaktioner?

Nej. Kundfilerna är nollställda. Förvara faktiskt känsligt underlag i företagets skyddade system och använd endast referenser i denna arbetsbok.

Är Word/PDF juridiskt godkända blanketter?

Nej. De är AI-assisterat källkontrollerade arbetsmallar, inte FI:s blanketter och inte oberoende juristgranskade.

Källor, transparens och teknisk kontroll

FI, nya frågor, 13 oktober 2026; FI, omfattande ändringar, 26 juni 2026; FI, periodisk rapportering; EBA, tekniskt paket 4.4; lag 2017:630.

Version 1.0, AI-assisterad rättskällekontroll och dokument-QA 9 november 2026. Alla 14 PDF-sidor har kontrollerats för sökbarhet och sidgränser, Excel har 730 formler och 21 av 21 godkända scenariotester, ZIP har 15 filer. Ingen extern jurist eller Finansinspektionen har granskat paketet. Produktionen omfattar ingen publicering och ingen automatisk Digital Products-filkoppling.