Upprätta en allmän riskbedömningDokumentera väl och bedöm riskerna för att din verksamhet skulle kunna utnyttjas för penningtvätt eller finansiering av terrorism.
Skapa rutiner och riktlinjerUtifrån den allmänna riskbedömningen ska du som verksamhetsutövare upprätta skriftliga rutiner och riktlinjer för att förebygga och motverka penningtvätt och finansiering av terrorism i din verksamhet.
Uppnå kundkännedom (KYC)Din KYC ska vara tillräcklig för att du som verksamhetsutövare ska kunna hantera riskerna för att din verksamhet utnyttjas för penningtvätt och finansiering av terrorism.
Tilldela en riskprofil på varje ny kundrelationSom verksamhetsutövare ska du bedöma riskerna för penningtvätt och finansiering av terrorism i varje kundrelation.
Registrera verksamheten hos BolagsverketDriver man en redovisningsverksamhet är man också skyldig att registrera den i Bolagsverkets register över verksamhetsutövare enligt Penningtvättslagens mening om man inte samtidigt står under annan tillsynsmyndighet, t.ex Revisorsinspektionen (för kvalificerade revisorer).
Rapportera misstänkta transaktioner till FinanspolisenOm du har misstankar om aktiviteter och transaktioner är du skyldig att rapportera till Polismyndigheten (Finanspolisen) via deras portal
goAML.
Utvärdera regelbundet, minst årligen.Ni behöver årligen se över den allmänna riskbedömningen, era rutiner och riktlinjer, tillse fortlöpande utbildningsinsatser mot personal mm samt uppdatera/förnya kundkännedomsdokumentationen för alla kunder.