Vi er midt i august, og for mange revisionsvirksomheder og bogholdere begynder arbejdet med den årlige opdatering af virksomhedens risikovurdering gennem data, efter hvidvasklovens § 7 snart at fylde på årshjulet.
Vi har allerede talt med flere, som er gået i tænkeboks over årets opdatering. Hvor meget kan videreføres fra sidste år? Hvad har ændret sig? Og giver den hidtidige tilgang fortsat et tilstrækkeligt billede af virksomhedens risici i 2026?
Det er relevante overvejelser. Risikobilledet udvikler sig, og årets opdatering skal afspejle den virkelighed, virksomheden befinder sig i.
En risikovurdering begynder med data
Virksomhedens risikovurdering er ikke først og fremmest et Word-dokument. Den begynder med data.
Gennem mange års arbejde med hvidvaskområdet har vi set både risikobilledet og behovet for data udvikle sig betydeligt.
Verden er blevet mere global og samtidig mere lokal. Afstanden til den anden side af verden er blevet kortere gennem finansielle systemer, handel, ejerstrukturer og hurtige transaktioner på tværs af landegrænser. Teknologien har samtidig ændret den måde, virksomheder og kunder agerer på og skabt nye muligheder for økonomisk kriminalitet og misbrug.
Det stiller større krav til virksomhedernes forståelse af deres egen eksponering.
Hvidvasklovens § 7 tager netop udgangspunkt i risikoen for, at virksomheden kan blive misbrugt til hvidvask eller terrorfinansiering. Risikovurderingen skal derfor give et oplyst grundlag for at forstå virksomhedens risici og se fremad.
Her spiller data en helt central rolle.
Data afspejler virksomhedens historik og erfaringer. Gennem analyse bliver de samtidig en del af grundlaget for at vurdere, hvordan virksomhedens risikobillede ser ud fremadrettet.
Data- og analysearbejde er grundlæggende for en god risikovurdering
Det er vores erfaring, at en væsentlig og ofte tidskrævende del af arbejdet med virksomhedens risikovurdering ligger, før selve dokumentet bliver skrevet.
De data, der skal danne grundlag for analysen, ligger ofte forskellige steder og er ikke nødvendigvis struktureret, så de umiddelbart kan sammenstilles og analyseres.
Data skal findes, samles, struktureres og kvalitetssikres. Herefter skal de bearbejdes til et grundlag, hvor virksomheden kan identificere relevante sammenhænge og foretage sin risikovurdering.
Vores erfaring er, at dette forarbejde i praksis kan være næsten lige så tidskrævende som arbejdet med at skrive selve risikovurderingen.
Det er værd at have med i planlægningen af årets opdatering. Et opdateret dokument kræver også et opdateret og anvendeligt datagrundlag.
Risikovurderingen sætter retningen for hvidvaskarbejdet
Vi betragter virksomhedens risikovurdering som et strategisk dokument for arbejdet på hvidvaskområdet.
Data giver grundlaget. Analysen omsætter data og relevante eksterne forhold til risikoforståelse. Risikovurderingen samler denne forståelse og sætter den overordnede retning for virksomhedens politikker, forretningsgange og kontroller.
Risikobilledet anno 2026 skal vurderes i den virkelighed, virksomheden befinder sig i nu og med blik for den udvikling, der ligger foran os – herunder den nye europæiske AML-pakke, som virksomhederne skal forberede sig på frem mod 2027.
Tre råd til at komme godt i gang med årets opdatering
- Ændringer siden sidste risikovurdering
Det vil være en god idé at tage udgangspunkt i udviklingen siden den seneste risikovurdering – både i virksomheden og i det eksterne risikobillede for hvidvask og terrorfinansiering. Nye teknologier, international udvikling og ændringer i økonomisk kriminalitet kan have betydning for virksomhedens eksponering anno 2026. Det sætter rammen for, hvor årets opdatering kræver et nyt eller skærpet blik. - Et solidt datagrundlag betaler sig
Vores erfaring er, at det er en god investering i hele processen at afsætte den nødvendige tid til data fra starten. Data skal være opdaterede, strukturerede og kvalitetssikrede, så de giver et solidt grundlag for analysen af risikoen for hvidvask og terrorfinansiering, og det kan kræve flere omgange at komme dertil. Den tid er som regel givet godt ud og kan spare både tid og ekstraarbejde senere i processen. - Det fremadskuende perspektiv
Historiske data og virksomhedens egne erfaringer danner grundlaget for analysen og sætter scenen for den fremadskuende vurdering. Det vil være en god idé at bruge dette grundlag til at overveje, om virksomhedens eksponering har udviklet sig, og hvad det betyder for de identificerede iboende risici. Risikovurderingen skal give et aktuelt og fremadskuende billede af, hvor og hvordan virksomheden kan blive misbrugt til hvidvask eller terrorfinansiering.
Læs mere om Auxia Consultings rådgivning om hvidvaskområdet.
Rådgivning om hvidvaskloven | Auxia Consulting
Tilmeld dig vores nyhedsbrev nedenfor, hvis du vil modtage løbende faglig information om hvidvaskloven og de kommende krav.
Find Auxia Consulting på LinkedIn: