1. Sammanfattning
Följande nyhetsbrev belyser Ikano Bank AB:s, nedan Bolaget, efterlevnad av penningtvättsregelverket, med särskilt fokus på den allmänna riskbedömningen och
kundkännedom. Finansinspektionen, nedan FI, har granskat hur Bolaget har arbetat med att hantera risker kopplade till penningtvätt och finansiering av terrorism.
FI uppmärksammar att kriminella i ökad utsträckning söker sig till mindre och mellanstora banker i takt med att de större förbättrar sitt förebyggande arbete. Mot bakgrund av att Bolaget verkar inom banksektorn och har juridiska personer som kunder, vars komplexa ägaroch kontrollstrukturer kan försvåra identifiering av verkliga huvudmän, bedömer FI att risken för att verksamheten kan utnyttjas för penningtvätt och finansiering av terrorism är förhöjd.
FI har anfört att Bolaget i flera avseenden brustit i sin regelefterlevnad. Bolagets allmänna riskbedömning har bland annat saknat en verklighetsanpassad och fullständig bedömning av hur Bolagets företagsprodukter kan utnyttjas för finansiering av terrorism, samt hur stor risken är för detta. Vidare har Bolaget inte identifierat och beaktat riskfaktorer som är förknippade med dess faktiska kunder. Gällande kundkännedom har Bolaget inte vidtagit de
skärpta kundkännedomsåtgärder som var nödvändiga i förhållande till kunder som var förknippade med hög risk för penningtvätt och finansiering av terrorism.
Enligt FI har överträdelserna inneburit en ökad risk för att Bolaget och det finansiella systemet kan utnyttjas för penningtvätt och finansiering av terrorism. FI ger därmed Bolaget en anmärkning och beslutar om en sanktionsavgift på 140 miljoner kronor.
2. Bakgrund
Bolaget har tillstånd att driva bankrörelse enligt lagen (2004:297) om bank- och finansieringsrörelse (LBF) och erbjuder bland annat krediter, inlåningskonton (sparkonton), fakturaköp och fakturabelåning (factoring) samt upplåter lös egendom (leasing). Bolagets verksamhet riktar sig till såväl fysiska som juridiska personer. Under undersökningsperioden hade Bolaget cirka 17 500 företagskunder som var juridiska personer.
Bolaget bedriver sin huvudsakliga verksamhet i Sverige men är även verksam i ett antal andra länder inom och utanför EES. Bolaget ingår i Ingka-koncernen och hade för räkenskapsåret 2025 en omsättning om cirka 7 220 miljoner kronor.
3. Finansinspektionens ingripande
FI inledde i maj 2023 en undersökning av Bolaget för att granska hur Bolaget under perioden den 30 april 2022 – 1 maj 2023 hade följt centrala bestämmelser i lagen (2017:630) om
åtgärder mot penningtvätt och finansiering av terrorism (penningtvättslagen). Undersökningen avgränsades till den verksamhet som riktar sig till kunder som är juridiska personer och fokuserade dels på Bolagets allmänna riskbedömning, dels på vilka åtgärder för kännedom som vidtagits. FI har granskat kundakter avseende 70 företagskunder med medelhög eller hög riskklass.
3.1. Brister i den allmänna riskbedömningen
Det framgår av 2 kap. 1 § första stycket penningtvättslagen att en verksamhetsutövare ska bedöma hur de produkter och tjänster som tillhandahålls i verksamheten kan utnyttjas för penningtvätt eller finansiering av terrorism samt hur stor risken är för att detta sker (allmän riskbedömning). Det följer vidare av 2 kap. 2 § första stycket penningtvättslagen att riskbedömningen ska vara verksamhetsanpassad och ligga till grund för verksamhetsutövarens rutiner, riktlinjer och övriga åtgärder mot penningtvätt och finansiering av terrorism.
Av utredningen framgår att Bolaget inte gjort någon verklighetsanpassad, separat och fullständig bedömning av hur de produkter som erbjuds företagskunder kan utnyttjas för finansiering av terrorism och hur stor risken är för detta. FI konstaterar även att Bolaget inte identifierat eller beaktat riskfaktorer som är förknippade med de kundtyper som Bolaget faktiskt har. Enligt FI omfattar detta bland annat kunder som använder Bolagets factoringoch
leasingprodukter.
FI framhåller även att Bolaget inte beaktat information från myndigheter om risker och tillvägagångssätt för penningtvätt och finansiering av terrorism i den allmänna riskbedömningen. Bolaget hade enligt FI inte analyserat hur exempelvis insamlingsverksamhet, styrelsemålvakter och tillvägagångssätt vid skattebrott kan påverka
den egna verksamheten.
Mot denna bakgrund bedömer FI att den allmänna riskbedömningen inte varit utformad på ett sådant sätt att den kunnat ligga till grund för Bolagets rutiner, riktlinjer och övriga åtgärder mot penningtvätt och finansiering av terrorism. Bolaget anses därmed inte ha uppfyllt kraven i 2 kap. 1 § penningtvättslagen.
3.2. Otillräckliga skärpta kundkännedomsåtgärder
Undersökningen har vidare visat att Bolaget bedömt att 32 av de 70 granskade företagskunderna varit förknippade med hög risk för penningtvätt eller finansiering av terrorism under hela eller delar av undersökningsperioden. Bolaget har under denna tid varit skyldig att vidta skärpta kundkännedomsåtgärder för dessa kunder. FI framhåller att verksamhetsutövarens riskbedömning är vägledande för vilka åtgärder som krävs och att hög
risk förutsätter mer omfattande kundkännedomsåtgärder.
Skärpta kundkännedomsåtgärder innebär enligt 3 kap. 16 § penningtvättslagen bland annat att inhämta ytterligare information om kundens affärsverksamhet, ekonomiska situation och varifrån kundens ekonomiska medel kommer. Av kundakterna framkommer att Bolaget i vissa fall endast inhämtat begränsad information om kundernas medel och att sådan information i andra fall har saknats helt.
Exempelvis hade en kund en verklig huvudman som var familjemedlem till en person i politiskt utsatt ställning och således bedömdes risker med kundrelationen som hög. Under undersökningsperioden genomförde kunden betalningar om drygt 20 miljoner kronor, trots det inhämtade Bolaget ingen information om varifrån kundens pengar kom. En annan kund inom transport- och byggbranschen hyrde lastbil och kran via leasing. Ikano rapporterade kunden till Polismyndigheten med misstanke om penningtvätt och målvakter i styrelsen, men vidtog därefter inga ytterligare kundkännedomsåtgärder för att klarlägga varifrån kundens pengar kom.
FI bedömer att Bolaget därmed inte vidtagit de skärpta kundkännedomsåtgärder som krävts för att uppnå tillräcklig kundkännedom. Bolaget har således inte uppfyllt kraven i 3 kap. 16 § penningtvättslagen.
4. HSA Söderqvist Advokatbyrås rekommendationer
Mot bakgrund av beslutet rekommenderar HSA Söderqvist Advokatbyrå att bolag som omfattas av reglerna om penningtvätt och finansiering av terrorism särskilt ska ta hänsyn till följande:
• Säkerställ att den allmänna riskbedömningen är verksamhetsanpassad och utformad så att den kan ligga till grund för verksamhetens rutiner, riktlinjer och övriga åtgärder mot penningtvätt och finansiering av terrorism. Riskbedömningen bör utgå från verksamhetens faktiska produkter, tjänster och kunder och distributionskanaler. Generella riskbeskrivningar är inte tillräckliga om de saknar koppling till verksamhetens faktiska risker. Det bör även säkerställas att identifierade risker får genomslag i verksamhetens fortsatta arbete.
• Att identifiera kundriskfaktorer som saknar koppling till kundbasen är inte tillräckligt. De riskfaktorer som beaktas i den allmänna riskbedömningen bör vara relevanta för de kunder som använder verksamhetens produkter och tjänster.
• Information från myndigheter om risker och tillvägagångssätt för penningtvätt och finansiering av terrorism bör inte enbart beaktas på övergripande nivå. Det bör säkerställas att sådan information analyseras utifrån den egna verksamheten och omsättas i den allmänna riskbedömningen.
• Om risken med en kundrelation bedöms som hög medför det en skyldighet att vidta skärpta kundkännedomsåtgärder. Det är inte tillräckligt att klassificera en kund som högriskkund om inte detta inte följs av åtgärder. Sådana åtgärder kan bland annat innebära att inhämta information om kundens affärsverksamhet, ekonomiska situation och varifrån kundens ekonomiska medel kommer.
Har ni frågor med anledning av det ovanstående är ni välkomna att kontakta HSA Söderqvist Advokatbyrå.
