Sådan foregår et AML-tilsyn – og sådan forbereder du dig rigtigt
Erhvervsstyrelsen gennemføre mange tilsynsbesøg blandt ikke-finansielle forpligtede enheder – herunder revisorer, bogholdere og ejendomsmæglere m.fl.
Der er blevet givet påbud og påtaler, og i visse tilfælde foretaget politianmeldelser. Det gælder både større og mindre virksomheder på tværs af brancher.
Tilsynene viser tydeligt, at AML-arbejdet skal være sammenhængende, risikobaseret og dokumenterbart. Det er ikke tilstrækkeligt alene at have styr på kundekendskabet. Virksomheden skal kunne dokumentere sin risikovurdering (§7), sine politikker og forretningsgange (§8) – og hvordan disse faktisk afspejles i den konkrete kundehåndtering (§11).
Men hvordan foregår et tilsyn fra Erhvervsstyrelsen i praksis?
1. Varslingen – kort frist og fuld dokumentation
Et tilsyn starter typisk med en skriftlig varsling.
Fra 2025 har virksomheder ofte oplevet korte frister – virksomheden har 1 uge fra modtagelse Tilsynets varslingsbrev, til at indsende det samlede materiale.
Styrelsen vil typisk anmode om:
- Redegørelse af virksomhedens erhvervsmæssige aktiviteter
- Virksomhedens egen risikovurdering (§7)
- Virksomhedens Politikker og forretningsgange og kontroller (§8)
- Forretningsgange for kontrol af Politisk Eksponerede Personer
- Kundeoversigt
- Redegørelse for eventuelt brug af IT-baseret AML-system
Materialet skal være struktureret og opdateret, da fristen på 1 uge sjældent giver mulighed for at udarbejde eller tilrette dokumentation fra bunden.
Tilsynet tager udgangspunkt i den dokumentation, virksomheden faktisk kan fremvise på tidspunktet.
2. Selve tilsynsdagen – systematik og detaljer
Erhvervsstyrelsen (tilsynet) arbejder metodisk og tjeklistebaseret.
Tilsynet vil gennemgå et antal kundesager med fokus på udvalgte områder, fx:
- Dokumentation for etablering af forretningsforbindelsen
- Identitetskontrol og legitimation
- Sammenhængen mellem risikovurdering og kundens risikoprofil
- Formål og tilsigtet beskaffenhed
Et særligt fokuspunkt kan være etableringstidspunktet for forretningsforbindelsen. Tilsynet ser på, hvornår forretningsforbindelsen reelt er etableret, og om kundeidentifikationen forelå på dette tidspunkt.
Tilsynets tilgang er, at et eventuel aftalebrevs underskriftsdato, i udgangspunktet er datoen for forretningsforbindelsens etablering.
Tilsynet fokuserer på at der foreligger en risikovurdering på kunden og at den er konkret.
Formål og tilsigtet beskaffenhed – et centralt kontrolpunkt
Et af de områder, der får særlig opmærksomhed ved et tilsyn, er vurderingen af kundens formål og tilsigtede beskaffenhed.
Det indebærer, at virksomheden skal kunne redegøre for:
- Hvorfor kunden ønsker at etablere forretningsforbindelsen
- Hvilke ydelser kunden konkret skal modtage
- Hvordan kundens virksomhed finansieres
- Hvor midlerne typisk kommer fra
- Hvordan virksomhedens normale pengestrømme ser ud
- Om der foreligger afvigelser fra det forventede aktivitetsmønster
- Osv.
Generelle formuleringer som “almindelig drift” er sjældent tilstrækkelige. Der skal være dokumenteret (nedskrevet) en konkret forståelse af kunden, som skal være sammenhængende med risikovurderingen af kunden. Der skal være en ”rød” tråd hele vejen igennem.
Tilsynet vurderer i praksis, om virksomheden reelt har taget stilling til kundens risikoprofil – og om dokumentationen understøtter denne vurdering.
3. Afgørelsen – påbud, påtale eller videre skridt
Efter gennemgangen træffer Erhvervsstyrelsen afgørelse.
Mulige udfald kan være:
🔹 Påtale
Konstatering af en overtrædelse.
🔹 Påbud
Krav om at bringe konkrete forhold i overensstemmelse med loven, typisk inden for en tidsfrist på 3 måneder.
🔹 Politianmeldelse
Ved alvorlige eller systematiske mangler.
Der er klageadgang, men processen kan være både tidskrævende og ressourcebelastende.
En udfordring: Begrænset vejledning og praksisafklaring
En væsentlig udfordring for mange virksomheder er, at der fortsat er begrænset praksis og konkret vejledning på flere områder.
Det betyder i realiteten, at mange først får fuld klarhed over, hvordan deres AML-tilgang vurderes, når de modtager afgørelsen efter et tilsyn.
Netop derfor er det afgørende, at virksomhedens risikovurdering (§7), politikker (§8) og kundearbejde er gennemtænkte, sammenhængende og dokumenterede – allerede før et tilsyn finder sted.
Tilsyn er en realitet – forberedelse er en ledelsesopgave
Erhvervsstyrelsens tilsyn er en del af det regulatoriske landskab og har til formål at sikre effektiv forebyggelse af hvidvask og terrorfinansiering.
Den mest robuste tilgang er at arbejde struktureret og risikobaseret:
- Opdateret og konkret risikovurdering (§7)
- Skriftlige og anvendelige politikker (§8)
- Sammenhæng til kundekendskabsprocedurer
- Risikobaseret overvågning af kunderne
- Klare forretningsgange for undersøgelser og underretninger
- Løbende intern kontrol
Og aldrig det ene uden det andet.
Start din AML-tilgang med VirkDoc
Hvis varslingen kom i morgen – ville din dokumentation være klar?
Med VirkDoc fra DocWise får du en struktureret og sammenhængende tilgang til risikovurdering og risikodokumenter, der binder §7, §8 og KYC sammen i praksis.
Det giver overblik, ensartethed og et stærkere udgangspunkt – både i den daglige drift og ved tilsyn.
Start din AML-tilgang med VirkDoc – og stå professionelt forberedt, når Erhvervsstyrelsen gennemfører tilsyn.
