Hvidvaskloven for revisorer: Komplet guide til KYC og AML
Siden den danske hvidvasklov trådte i kraft, har revisorer fået en central rolle i bekæmpelsen af hvidvask og terrorfinansiering. Revisorer er 'forpligtede enheder' med specifikke pligter til at identificere, vurdere og rapportere mistænkelige aktiviteter. Overtrædelse kan resultere i bøder op til 5 mio. kr. Finanstilsynet fandt mangler hos 73% af de 48 revisionsvirksomheder, der blev kontrolleret i 2024.
Dine fem kerneforpligtelser
Risikovurdering af din egen virksomhed — en skriftlig vurdering af, hvilke klienttyper, ydelser og geografiske områder der udgør de største risici. Kundekendskabsprocedure (KYC) — identifikation og verifikation, reel ejer-identifikation, forståelse af forretningsforholdet. Løbende overvågning af transaktioner og mønstre. Underretningspligt til SØIK via goaml.dk, før mistænkelige transaktioner gennemføres. Uddannelse og dokumentation for alle klientkontakt-medarbejdere.
Praktisk KYC-proces i 8 trin
Trin 1: Indledende screening (CVR, branche, ejerforhold). Trin 2: Indhent legitimation fra ledelse og reelle ejere. Trin 3: Kontrollér ejerstruktur mod CVR og Det Centrale Ejerregister. Trin 4: PEP-screening. Trin 5: Sanktionsscreening mod EU's og FN's lister. Trin 6: Risikoklassificering (lav, mellem, høj). Trin 7: Dokumentér KYC-processen. Trin 8: Kalender årlig genvurdering.
Sitenyx som støtte til AML-compliance
Automatisk transaktionsmonitorering identificerer usædvanlige mønstre — pludselige omsætningsændringer, store kontantbevægelser, handler med modparter i usædvanlige jurisdiktioner. KPI-overvågning flagger, når nøgletal afviger markant fra branchegennemsnit. Fuld sporbarhed sikrer, at alle observationer er dokumenteret med tidsstempler.
De 5 hyppigste fejl
Manglende opdatering af risikovurdering. Overfladisk KYC — at notere CVR-nummer alene er ikke nok. Manglende PEP-screening, selv for kommunalpolitikere. Tipping off — at informere klienten om en underretning er strafbart. Ingen medarbejderuddannelse i hvidvaskforpligtelser.
blogArticles.hvidvasklovenRevisorerGuide.section5Title
blogArticles.hvidvasklovenRevisorerGuide.section5Body
Konklusion
Hvidvaskforpligtelserne er ikke valgfrie for revisorer — de er en central del af professionens ansvar. Med en struktureret tilgang, regelmæssig opdatering og de rette digitale værktøjer kan compliance integreres naturligt i den daglige praksis.
Ofte stillede sporgsmol
Hvad er straffen for manglende overholdelse?
Bøder op til 5 mio. kr. for virksomheder og personligt strafansvar for den ansvarlige partner. Finanstilsynet kan også udstede offentlige påtaler og kræve handlingsplaner.
Skal jeg indberette enhver usædvanlig transaktion?
Nej. Du skal indberette, når du har rimelig mistanke om hvidvask eller terrorfinansiering. Usædvanlige transaktioner skal undersøges nærmere, men ikke enhver anomali kræver indberetning. Dokumenter din vurdering i begge tilfælde.
Hvor ofte skal KYC opdateres?
Minimum årligt, og når der sker væsentlige ændringer i klientens forretning — ejerskifte, nye brancher, markante omsætningsforskydninger eller ny geografisk eksponering.
Prøv Freja gratis
Komplet guide til hvidvaskforpligtelser for danske revisorer. KYC-proces, risikovurdering, underretningspligt og de 5 hyppigste fejl.
Kom i gang