AML-koulutus etulinjan henkilöstölle: mitä jokaisen on tiedettävä rahanpesun estämisestä

AML-koulutus tavoittaa yleensä asiantuntijat, mutta ei niitä, jotka oikeasti kohtaavat asiakkaan. Compliance-vastaava tuntee riskiperusteisen lähestymistavan. Kiinteistönvälittäjä, kirjanpitäjä, autoliikkeen myyntipäällikkö ja yrityspalveluiden hallinnoija ovat kuitenkin niitä, jotka näkevät liiketoimen – ja he ovat usein saaneet diaesityksen kolme vuotta sitten.

Juuri tässä aukossa useimmat rahanpesun estämisen epäonnistumiset tapahtuvat. Tämä opas auttaa sulkemaan sen: keitä rahanpesulaki koskee Suomessa ja Ruotsissa, mitä etulinjan työntekijöiden rahanpesun estämisen koulutuksen pitää oikeasti sisältää, miten epäilyistä ilmoitetaan ja mitä EU:n uusi rahanpesusääntely muuttaa koulutuksessa.

Keitä rahanpesulaki koskee – myös ne, jotka eivät sitä tiedä

Ensimmäinen ongelma on soveltamisala. Merkittävä osa yrityksistä, joita rahanpesusäännökset koskevat, ei miellä itseään lainkaan finanssialan toimijaksi.

Pankkien, maksulaitosten, vakuutusyhtiöiden ja sijoituspalveluyritysten lisäksi kansallinen rahanpesulainsäädäntö sekä Suomessa että Ruotsissa ulottuu pitkään joukkoon muita ilmoitusvelvollisia:

Asiantuntijapalvelut. Kirjanpitäjät ja tilintarkastajat, veroneuvojat sekä asianajajat ja lakimiehet tiettyjen toimeksiantojen osalta.

Kiinteistöt. Kiinteistönvälittäjät, myös vuokrahuoneistojen välitys.

Yritys- ja trustipalvelut. Trusti- ja yrityspalvelujen tarjoajat.

Kauppa. Tavarakauppiaat, jotka ottavat vastaan käteistä yli kynnysarvojen, sekä taidekauppiaat ja -välittäjät.

Rahapelit ja kryptot. Rahapelien järjestäjät ja virtuaalivaluutan tarjoajat.

Jos jokin näistä kuvaa yritystäsi, sinulla on velvoitteita: asiakkaan tunteminen, seuranta, epäilyttävistä liiketoimista ilmoittaminen, tietojen säilyttäminen ja – nimenomaisesti – henkilöstön kouluttaminen. Koulutusvelvollisuus ei ole tulkinnanvarainen. Suomen laki rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017) ja Ruotsin penningtvättslagen (2017:630) edellyttävät molemmat, että ilmoitusvelvollinen huolehtii työntekijöidensä tehtävien mukaisesta koulutuksesta. AML-koulutus on siis lakisääteinen vaatimus.

Valvonta on molemmissa maissa hajautettu. Suomessa Finanssivalvonta valvoo finanssialaa, ja monilla muilla ilmoitusvelvollisilla, rahapelitoiminnalla sekä asianajajilla (Suomen Asianajajaliitto) on omat valvojansa. Ruotsissa Finansinspektionen valvoo finanssialaa, lääninhallitukset (länsstyrelserna) useita muita toimialoja, ja asianajajilla on omat järjestelynsä. Varmista, mikä valvoja koskee juuri sinua, sillä yritykset ilmoittavat säännöllisesti väärälle viranomaiselle.

Mitä AML-koulutuksen pitää sisältää etulinjassa

Ei riskiperusteista lähestymistapaa. Ei rahanpesun kolmea vaihetta, jotka ovat kiinnostavia mutta eivät muuta mitään siitä, mitä työntekijä tekee tiistaina. Toimiva rahanpesun estämisen koulutus etulinjalle tiivistyy viiteen asiaan.

Kuka asiakkaamme on ja miten sen varmistamme. Tunnistaminen ja henkilöllisyyden todentaminen työnkulkuna, jota noudatetaan – ei teoriana. Tämä on asiakkaan tuntemisen (KYC) ydin.

Mikä on poikkeuksellista meidän liiketoiminnassamme. Tämä on koulutuksen arvokkain sisältö, ja sen on oltava organisaatiokohtaista. Poikkeuksellinen liiketoimi autoliikkeessä ei näytä lainkaan samalta kuin tilitoimistossa. Yleiset varoitusmerkkilistat epäonnistuvat juuri siksi, että ne ovat yleisiä.

Mitä tehdä, kun jokin on poikkeuksellista. Kenelle kerrotaan, kuinka nopeasti ja mitä sen jälkeen tapahtuu. Vastaus ei ole koskaan se, että työntekijä itse päättää, onko kyse rahanpesusta.

Ilmoituksen paljastamiskielto. Työntekijä ei saa kertoa asiakkaalle eikä kenellekään ilmoitusketjun ulkopuoliselle, että ilmoitus on tehty tai sitä harkitaan. Muut kuin asiantuntijat rikkovat tätä jatkuvasti ja hyvässä uskossa – yleensä yrittäessään selittää asiakkaalle viivästystä.

Epäilystä ilmoittaminen ei ole syytös. Kynnys on epäily, ei näyttö eikä edes todennäköisyys. Etulinjan työntekijät jättävät usein ilmoittamatta, koska eivät pysty perustelemaan havaintoaan – mutta se ei ole kriteeri.

Kynnys on epäily, ei näyttö. Työntekijä, joka odottaa, kunnes pystyy todistamaan havaintonsa, on odottanut liian kauan – ja työntekijä, joka kertoo asiakkaalle tulevasta ilmoituksesta, on syyllistynyt rahanpesun estämisen yleisimpään hyvässä uskossa tehtyyn rikkomukseen.

Ilmoitusreitit

Työntekijät eivät ilmoita suoraan viranomaiselle. He ilmoittavat sisäisesti nimetylle vastuuhenkilölle, joka arvioi tilanteen ja tekee tarvittaessa ilmoituksen. Koulutuksen pitää tehdä sisäinen reitti täysin selväksi ja kertoa myös, mitä tehdään, kun vastuuhenkilö ei ole tavoitettavissa.

Ulkoinen vastaanottaja riippuu maasta. Suomessa ilmoitukset epäilyttävistä liiketoimista tehdään keskusrikospoliisin rahanpesun selvittelykeskukselle. Ruotsissa ne tehdään Polisenin Finanspolisenille.

Ohje asiakasrajapinnassa työskentelevälle on molemmissa maissa sama: tunnista, älä tutki, älä kerro asiakkaalle, ilmoita sisäisesti samana päivänä.

Mitä EU:n AML-paketti muuttaa

Tämä on syy päivittää AML-koulutus nyt eikä vasta kahden vuoden päästä.

EU hyväksyi paketin, joka korvaa suuren osan nykyisestä direktiivipohjaisesta tilkkutäkistä suoraan sovellettavalla asetuksella, asetuksella (EU) 2024/1624. Sen rinnalle tulevat uusi direktiivi ja uusi EU-tason valvontaviranomainen AMLA, jonka kotipaikka on Frankfurt ja joka perustettiin asetuksella (EU) 2024/1620. Asetus yhdenmukaistaa asiakkaan tuntemista, tosiasiallisia edunsaajia ja ilmoittamista koskevat vaatimukset jäsenvaltioissa sen sijaan, että ne jätettäisiin kansalliseen täytäntöönpanoon. Se on EU:n rahanpesusääntelyn merkittävin rakenteellinen muutos koko kehyksen historiassa.

AML-asetusta sovelletaan 10. heinäkuuta 2027 alkaen, uuden direktiivin täytäntöönpanon määräaika osuu myös vuoteen 2027, ja AMLA:n suunnitellaan aloittavan valikoitujen toimijoiden suoran valvonnan vuoden 2028 aikana.

Pohjoismaiselle ilmoitusvelvolliselle tällä on kaksi käytännön seurausta. Ensinnäkin Suomen ja Ruotsin väliset kansalliset erot kaventuvat, mikä helpottaa aidosti molemmissa maissa toimivia konserneja. Toiseksi vaatimukset, jotka ovat tähän asti olleet kansallisen tulkinnan varassa, muuttuvat suoraan sovellettavaksi tekstiksi – joten kansalliseen ohjeistukseen perustuva koulutussisältö on tarkistettava.

Pohjoismainen näkökulma

Kaksi seikkaa kannattaa sanoa ääneen, koska ne muokkaavat riskikäsitystä paikallisesti.

Pohjoismaiset pankit olivat keskiössä siinä valvonta- ja sanktioaallossa, joka muutti eurooppalaista rahanpesuvalvontaa viime vuosikymmenen Baltian toimintoihin liittyneiden tapausten jälkeen. Jokainen pohjoismainen compliance-ammattilainen tuntee nämä tapaukset, ja niihin viittaaminen toimii koulutuksessa paremmin kuin mikään kansainvälinen esimerkki.

Käteisen käyttö Suomessa, Ruotsissa, Norjassa ja Tanskassa on maailman vähäisimpiä. Siksi käteinen on täällä vahvempi poikkeamasignaali kuin lähes missään muualla, ja se on aidosti hyödyllinen koulutuskohta: asiakas, joka haluaa maksaa käteisellä markkinassa, jossa käytännössä kukaan ei niin tee, on tehnyt jotain selitystä vaativaa – myös summilla, jotka olisivat muualla tavanomaisia.

Koulutuksen tiheys ja näyttö

Kansallinen lainsäädäntö edellyttää tehtävän mukaista koulutusta eikä yleensä määrää kiinteää väliä, mutta valvojat odottavat sen olevan säännöllistä ja ajantasaista. Käytännössä alan perusodotus on vuosittainen kierros, jonka syvyys vaihtelee rooleittain, sekä lisäkoulutus, kun liiketoiminta muuttuu, kun otetaan käyttöön uusi tuote tai asiakassegmentti tai kun ohjeistus päivittyy.

Säilytä dokumentaatio. Valvojat pyytävät koulutusrekisteriä tarkastuksen alkuvaiheessa, ja he kysyvät sisältöä, eivät pelkkiä suoritusmerkintöjä. Näyttö siitä, että tietty työntekijä sai tietyn sisällön tiettynä päivänä ja että kyseinen versio on tallessa, on se, mikä heille riittää.

Rahanpesun estämisen koulutusohjelman rakentaminen

Jaa ohjelma kolmeen kerrokseen.

Kaikki asiakasrajapinnassa työskentelevät. Lyhyt, pakollinen ja liiketoimintakohtainen moduuli, joka päivitetään vuosittain ja rakennetaan omien liiketoimienne ja omien varoitusmerkkienne ympärille.

Vastuuhenkilö ja sisäisten ilmoitusten arvioijat. Syvällisempi moduuli nimetylle vastuuhenkilölle ja kaikille, jotka arvioivat sisäisiä ilmoituksia.

Ylin johto. Erillinen perehdytys johdon vastuista ja suhteesta valvojaan.

Testaa sen jälkeen, toimiiko koulutus, ainoalla mittarilla, jolla on merkitystä: tehdäänkö sisäisiä ilmoituksia ylipäätään. Ilmoitusvelvollisella, jolla on etulinjan henkilöstöä mutta ei yhtään sisäistä ilmoitusta vuoden aikana, ei ole puhtaita asiakkaita. Sillä on henkilöstö, joka ei tunnista tai ei ilmoita.

Usein kysytyt kysymykset