AML og KYC — når du må verifisere en B2B-motpart

Hva er AML, KYC og KYB?

AML (anti-money laundering) er helheten av regler og praksis for å motvirke hvitvasking og terrorfinansiering. Innenfor dette dukker to arbeidsbegreper opp. KYC (know your customer) betyr å kjenne kunden sin — fastslå og bekrefte identiteten og vurdere risiko. KYB (know your business) er en variant av KYC rettet mot kunder som er selskaper — den omfatter å bekrefte selskapets eksistens og status, representasjonen og de reelle rettighetshaverne.

I praksis kombinerer KYB hos en nordisk motpart flere tråder som vi behandler i egne veiledninger: registerdata, status og økonomi, og å fastslå den reelle rettighetshaveren (UBO). Konkrete definisjoner og krav følger av det enkelte lands regler og oppdateres av og til — her beskriver vi dem generelt.

Når er motpartssjekk en plikt?

Plikten til å bruke kundetiltak følger av AML-reglene og gjelder såkalte rapporteringspliktige — altså visse bransjer og yrker. Klassisk er dette banker og finansinstitusjoner, men listen kan være bredere og omfatter bl.a. regnskapskontorer, rådgivere, eiendomsmeglere, notarius og aktører som handler med varer av høy verdi. Utover bransjetilhørigheten utløses plikten ofte av transaksjonens omstendigheter: verdi over en grense, kontantbetaling eller forhøyet risiko.

Det avgjørende er den risikobaserte tilnærmingen: jo høyere risiko, desto dypere sjekk. Selv om du formelt ikke er rapporteringspliktig, kan en motpartssjekk være fornuftig av forretningsforsiktighet. Om og i hvilket omfang du har AML-plikter, avhenger av situasjonen din — bekreft det med en rådgiver eller compliance-funksjon; denne veiledningen fastsetter dem ikke.

Hva omfatter motpartssjekken?

Omfanget avhenger av risikoen, men omfatter vanligvis flere lag. Tabellen nedenfor ordner de typiske elementene i en selskapssjekk (KYB) og viser hvor dataene kommer fra. Dette er en forenkling — nøyaktig omfang og nødvendig dokumentasjon følger av pliktene dine og retningslinjene, som bør fastsettes med en rådgiver.

Hvordan gjøre sjekken for en nordisk motpart?

Ved et selskap fra Norge, Sverige eller Danmark er sjekkdataene spredt mellom registre og delvis på lokalt språk. Identitet, juridisk form, status og representasjon bekrefter du i foretaksregisteret (BRREG i Norge, Bolagsverket i Sverige, CVR/Virk i Danmark), skatte- og MVA-status hos den nasjonale forvaltningen, og den reelle rettighetshaveren i det aktuelle registeret. Finansiell helse vurderer du fra regnskapet (årsregnskap/årsredovisning/årsrapport).

Å sette dette sammen selv fra flere kilder på et fremmed språk er tidkrevende og feilutsatt. En NordScan-rapport samler et nordisk selskaps registerdata, juridiske form, representasjon, status og økonomi i én tydelig helhet på ditt språk — som fremskynder KYB-laget. Å fastslå den reelle rettighetshaveren og vurdere sanksjoner behandler vi i den relaterte UBO-veiledningen. Tilpass tilstrekkelig omfang og dokumentasjon av sjekken til pliktene dine — bekreft dem med en rådgiver eller compliance-funksjon.

Dokumentasjon og løpende oppfølging

Verifiseringen slutter ikke med en engangssjekk. Er du underlagt AML-plikter, må du vanligvis dokumentere hva du sjekket og når, og oppbevare den innsamlede dokumentasjonen i en påkrevd periode — dette kan kontrolleres. Ved en varig relasjon kommer løpende oppfølging i tillegg: oppdatere data og reagere på vesentlige endringer, f.eks. eierskifte, statusendring eller nye risikosignaler.

I praksis betyr det at en rapport samlet inn én gang blir utdatert over tid, og ved lengre samarbeid bør sjekken gjentas jevnlig. Konkret oppbevaringsperiode og hyppighet for gjennomgang følger av reglene og retningslinjene dine — bekreft dem med en rådgiver eller compliance-funksjon. Denne veiledningen fastsetter ikke disse kravene for deg.

Ofte stilte spørsmål

Hva er forskjellen på KYC og KYB?

KYC (know your customer) betyr å kjenne kunden generelt — også en fysisk person. KYB (know your business) er varianten rettet mot en kunde som er et selskap: bekrefte eksistens og status, hvem som representerer det og hvem den reelle rettighetshaveren er. Ved B2B-motparter mener man vanligvis KYB.

Må hver virksomhet bruke AML-tiltak?

Nei. Den formelle plikten gjelder rapporteringspliktige — visse bransjer og yrker (bl.a. finansinstitusjoner, regnskapskontorer, rådgivere, eiendomsmeglere). Andre kan verifisere en motpart av forretningsforsiktighet. Om du er rapporteringspliktig og i hvilket omfang, bør bekreftes med en rådgiver eller compliance-funksjon.

Hva er den risikobaserte tilnærmingen?

Det er prinsippet om at dybden i en sjekk tilpasses risikoen i en relasjon. Ved lav risiko holder grunnleggende tiltak, ved forhøyet risiko forsterkede (f.eks. grundigere fastsettelse av reell rettighetshaver, midlenes opphav eller koblinger). Risiko vurderer du bl.a. etter land, bransje, eierstruktur og transaksjonens art. Konkrete kriterier bør nedfelles i retningslinjer avtalt med en rådgiver.

Hvordan henger AML sammen med reell rettighetshaver og sanksjoner?

Å fastslå den reelle rettighetshaveren (UBO) og sjekke om tilknyttede personer er sanksjonert, er typiske elementer i AML/KYB-verifisering. Poenget er å vite hvem som egentlig står bak et selskap og om relasjonen bryter noen restriksjoner. Å fastslå den reelle rettighetshaveren og de tilhørende registerbegrensningene behandler vi grundigere i den relaterte veiledningen om UBO i de nordiske landene.

Hvordan kan jeg fremskynde verifisering av en nordisk motpart?

I stedet for å sette sammen data fra flere nordiske registre på lokalt språk, er det greiere å samle dem i én rapport. En NordScan-rapport ordner registerdata, juridisk form, representasjon, status og økonomi for et selskap fra Norge, Sverige eller Danmark på ditt språk, i én PDF — som fremskynder KYB-laget. Tilpass tilstrekkelig omfang av sjekken og hvordan du dokumenterer den til pliktene dine, og bekreft dem med en rådgiver.

Relaterte veiledninger

• Slik sjekker du et selskap i Norge
• Slik leser du regnskapene til skandinaviske selskaper
• Brønnøysundregistrene (BRREG) — det norske foretaksregisteret forklart
• Slik starter du et selskap i Norge — steg for steg
• Enkeltpersonforetak i Norge (ENK) — skatt og kostnader
• Aksjeselskap (AS) i Norge — slik fungerer det og hva det koster
• Å drive virksomhet i Norge — plikter og formaliteter
• Ordliste — selskaper i Norge, Sverige og Danmark
• Reell rettighetshaver (UBO) i Norge, Sverige og Danmark — hvem står bak et selskap
• Åpenhetsloven — hva den betyr for en partner eller leverandør