En verksamhetsutövare ska bedöma den risk för penningtvätt eller finansiering av terrorism som kan förknippas med kundrelationen (kundens riskprofil).
Kundens riskprofil ska bestämmas med utgångspunkt i den allmänna riskbedömningen och den kännedom om kunden som verksamhetsutövaren har eller ska ha enligt penningtvättslagen.
Genom den allmänna riskbedömningen och de riskbaserade rutinerna har verksamhetsutövaren skapat en grund för att bedöma och hantera de verksamhetsspecifika riskerna för penningtvätt och finansiering av terrorism.
Riskerna i verksamheten varierar beroende på omständigheter hänförliga till den specifika kunden, de produkter och tjänster som kunden använder samt hur kunden använder dessa produkter och tjänster. Detta innebär att i princip varje kund efter en helhetsbedömning tilldelas en individuell riskklassificering och att åtgärderna för att motverka riskerna kan anpassas individuellt för varje kund.
I 24Control har vi följande beräkningar för riskfaktorer.
0 – Inte bestämd
1-25 – Låg riskfaktor- Låg risk kombinerad med Låg eller Medel sannolikhet
26-50 – Medel riskfaktor
- Låg risk kombinerad med Hög sannolikhet
- Medel risk kominerad med Låg och Medel sannolikhet
- Medel risk kominerad med Hög sannolikhet
- Hög risk kominerad med Låg sannolikhet
- Hög risk kominerad med Medel sannolikhet
- Hög risk kominerad med Hög sannolikhet
Hur resultatet ska tolkas
Låg- och normal risk- Kunden bedöms ha låg riskprofil. Ingen särskild extra kontroll utöver ordinarie behövs.
- Kunden har faktorer som kräver extra vaksamhet och uppföljning.
Hög risk
- Kunden har tydliga riskindikatorer. Särskilda rutiner för kontroll, dokumentation och uppföljning krävs.
Viktigt att komma ihåg
Modellen är ett stöd, inte en ersättning för professionell bedömning. Slutgiltigt beslut om risknivå bör alltid ta hänsyn till omständigheter som inte fångas i modellen.
Sammanfattning
Riskbedömningen hjälper oss att avgöra vilken risknivå en kund har. En hög risk betyder inte att något är fel, men att vi behöver vara extra noggranna i vår kontroll. På så sätt kan vi skydda både företaget och oss själva från eventuella risker.