Annonce – sponsoreret indhold.
Hvidvaskloven for bogholdere betyder i korte træk, at du som selvstændig eller ansat i en bogføringsvirksomhed skal kende dine kunder, vurdere risikoen ved dem og kunne dokumentere det. Det gælder også, selvom du er en enkeltmandsvirksomhed og arbejder fra hjemmekontoret. Her er en tjekliste med de fem ting, du skal have styr på, og en forklaring på, hvordan du får dem ind i hverdagen uden at miste fakturerbare timer.
Hvidvaskloven og bogholdere: derfor er du omfattet
Den danske hvidvasklov (lov om forebyggende foranstaltninger mod hvidvask og finansiering af terrorisme) omfatter bl.a. virksomheder og personer, der erhvervsmæssigt yder bogføringsmæssig bistand. Det er ikke kun revisorer og banker, der er i målgruppen. Grunden er enkel: Du sidder tæt på kundens bilag, bankbevægelser og leverandører, og derfor kan du opdage, hvis noget ikke hænger sammen. Loven gør dig til en del af samfundets første forsvarslinje.
For en enkeltmandsvirksomhed kan kravene hurtigt virke uoverskuelige. Du skal have skriftlige politikker og forretningsgange, en risikovurdering af din egen virksomhed og en dokumenteret procedure for hver ny kunde. Det er svært at klare med mapper på harddisken og huskesedler i kalenderen. Mange vælger derfor et digitalt værktøj, som samler kundeoprettelse, risikovurdering og dokumentation ét sted. Der findes flere løsninger, og KYC til bogholdere er et eksempel. Her kan du bl.a. oprette kunder via CVR-opkobling og få automatisk besked, når en kundes oplysninger ændrer sig.
Tilsynet med bogføringsvirksomheder ligger hos Erhvervsstyrelsen, og styrelsens vejledninger er det rigtige sted at starte. Er du i tvivl om, hvordan reglerne rammer netop din forretning, så få individuel rådgivning hos en jurist eller din brancheorganisation.
Tjekliste del 1: de oplysninger du skal indsamle om kunden
Kundekendskab skal som udgangspunkt på plads, før du påbegynder arbejdet for en ny kunde. Det betyder, at onboarding ikke kan vente til første faktura er sendt.
- Identitet og virksomhedsoplysninger. Navn, CVR-nummer, adresse, selskabsform og branche. Hent dem fra CVR-registret i stedet for at skrive dem af fra kundens mail.
- Reelle ejere. Du skal finde ud af, hvem der i sidste ende ejer eller kontrollerer virksomheden. Kig i Erhvervsstyrelsens register over reelle ejere, men stol ikke blindt på det. Passer registreringen ikke med det, kunden fortæller, skal du følge op.
- Legitimation. Gyldig billedlegitimation, typisk pas eller kørekort, for de personer, der skal identificeres. Notér udløbsdatoen med det samme.
- Formål og omfang. Hvad skal du lave for kunden: løbende bogføring, momsafregning, lønbogholderi eller oprydning i gamle regnskaber? Og hvor stor en omsætning og hvilke transaktionstyper forventer du?
- Politisk eksponerede personer (PEP) og sanktioner. Tjek, om ejere eller ledelse er PEP’er, eller om de optræder på EU’s sanktionslister. Notér, hvornår og hvordan du har tjekket.
Tjekliste del 2: risikovurdering og løbende kontrol i praksis
Kundekendskab er ikke en engangsøvelse. Du skal vurdere, hvor stor risiko hver kunde udgør, og tilpasse kontrollen efter det.
- Lav en virksomhedsrisikovurdering først. Før du vurderer enkeltkunder, skal du vurdere din egen virksomheds samlede risiko. Se på kundetyper, brancher, geografi og de ydelser, du leverer. Kontantintensive brancher, komplekse ejerstrukturer og udenlandske ejere vejer typisk tungere end en lokal håndværker med simpel ejerstruktur.
- Placér hver kunde i en risikokategori. Brug de samme kriterier hver gang og skriv begrundelsen ned. En ensartet og dokumenteret proces er dit bedste forsvar ved et tilsyn.
- Skær kontrollen til efter risikoen. Ved lav risiko kan kontrollen være enklere. Ved høj risiko skal du indhente flere oplysninger, f.eks. om hvor kundens midler stammer fra, og følge kunden tættere.
- Hold øje med afvigelser under samarbejdet. Det kan være bilag uden rimelig forklaring, pludselige ændringer i ejerkreds eller hyppige skift af bankforbindelse. Når noget ikke giver mening, skal du undersøge det.
- Kend reglerne for mistanke. Har du mistanke eller rimelig grund til at formode, at en transaktion eller aktivitet hænger sammen med hvidvask, skal du undersøge det nærmere og underrette Hvidvasksekretariatet hos Statsadvokaten for Særlig Økonomisk og International Kriminalitet (SØIK). Du må ikke fortælle kunden om underretningen.
Sådan undgår du at drukne i papirarbejde
Risikoen ved manuel sagsbehandling er ikke kun, at den tager tid. Den største risiko er, at den bliver ujævn. En kunde bliver oprettet grundigt, en anden i hast, og ét pas udløber uden at nogen opdager det. Her er de mest effektive greb:
- Brug én fast procedure for alle kunder. Samme rækkefølge, samme dokumenter, samme tjekpunkter. Det gør onboarding hurtig, fordi du aldrig skal beslutte, hvad du mangler.
- Saml alt ét sted. Legitimation, CVR-udtræk, risikovurdering og noter skal ligge samlet pr. kunde, ikke spredt over mailbokse, scannede filer og papirmapper. Det skal være muligt at finde en komplet sag på få minutter.
- Automatisér det, der er rutine. CVR-opslag, PEP- og sanktionstjek og påmindelser om udløb af legitimation er oplagte at overlade til et værktøj. Så kan du bruge tiden på de vurderinger, der kræver dit faglige skøn.
- Gem dokumentationen rigtigt. Som hovedregel skal oplysninger om kundekendskab opbevares i mindst fem år efter kundeforholdets ophør. Sørg for, at opbevaringen er sikker og i overensstemmelse med databeskyttelsesreglerne.
Sådan får du styr på compliance uden at gå på kompromis med produktiviteten
- Sæt tid af ugentligt. Reservér f.eks. en fast halv time til at gennemgå åbne KYC-sager, udløbsdatoer og nye advarsler. Små, faste intervaller fylder mindre end én stor oprydning før et tilsyn.
- Gør onboarding til en del af tilbudsfasen. Send en kort liste over de oplysninger, du skal bruge, sammen med dit tilbud. Kunden forstår så, at det er et lovkrav og ikke bureaukrati fra din side.
- Definér, hvad der sker, når en kunde ikke leverer. Kan du ikke gennemføre kundekendskabet, må du ikke gå i gang med eller fortsætte arbejdet. Skriv det ind i dine forretningsbetingelser, så du ikke skal forhandle det hver gang.
- Opdatér efter behov og efter risiko. Højrisikokunder gennemgår du hyppigere end lavrisikokunder. Ændrer en kunde ejerkreds, branche eller aktivitet, skal du revurdere risikoen med det samme. Automatisk monitorering af CVR-ændringer sparer dig for at huske det selv.
- Dokumentér dine beslutninger løbende. Skriv kort, hvorfor du vurderede en kunde, som du gjorde. Det tager to minutter, mens sagen er frisk, og meget længere at rekonstruere bagefter.
- Hold dig opdateret. Følg Erhvervsstyrelsens vejledninger og ændringer i reglerne, og lad dine procedurer følge med.
Typiske fejl at undgå
- At starte arbejdet, før kundekendskabet er på plads. Det er den klassiske fejl, når en ny kunde haster.
- At stole blindt på registre. Reelle ejere i registret kan være forældede eller ufuldstændige.
- At glemme udløbsdatoer. Et pas, der udløber midt i et kundeforhold, er en dokumentationsmangel.
- At springe virksomhedsrisikovurderingen over. Den ligger til grund for alt det øvrige.
- At lade dokumentationen ligge løst. Hvis du ikke kan fremvise sagen hurtigt, er den i praksis ikke dokumenteret.
- At ignorere magefornemmelsen. Når noget virker mærkeligt, skal du undersøge det og vurdere, om der er pligt til at underrette.
Med faste procedurer, én samlet dokumentation og automatisering af de gentagne opgaver kan du overholde hvidvaskloven uden at gøre administrationen til din største tidsrøver.
