Sääntöjen noudattaminen: AML, KYC ja seuraamukset

Useimmat uudet pankit kohtaavat ensimmäiset vakavat valvontahavaintonsa juuri talousrikoslainsäädännön noudattamisen osalta, ja se on myös alue, jota kirjeenvaihtajapankilla on tarkkailtava kaikkein tiiviimmin ennen tilien avaamista. Pankille, jolla on vankka pääomasuunnitelma mutta heikko rahanpesun vastainen valvonta, on vaikeaa saada toimilupaa ja kun se on saatu, liittyä kansainväliseen maksujärjestelmään.

Maailmanlaajuinen standardi: FATF

Rahanpesunvastainen työryhmä (FATF) asettaa kansainvälisen standardin 40 suosituksessaan. Nykyinen teksti, joka hyväksyttiin vuonna 2012, päivitettiin viimeksi lokakuussa 2025.Maat panevat suositukset täytäntöön lainsäädännöllä, ja FATF ja sen alueelliset elimet arvioivat kutakin maata keskinäisten arviointien avulla.

Pankkien kannalta tärkeimmät suositukset on lueteltu alla.

Suositus	Aihe
R.1	Riskien arviointi ja riskiperusteisen lähestymistavan soveltaminen
R.6 ja R.7	Terrorismia ja aseiden leviämistä koskevat kohdennetut taloudelliset pakotteet
R.10	Asiakkaan due diligence
R.11	Tietojen säilyttäminen
R.12	Poliittisesti vaikutusvaltaiset henkilöt
R.13	Kirjeenvaihtajapankki
R.15	Uudet teknologiat, mukaan lukien virtuaaliset resurssit
R.16	Maksujen läpinäkyvyys, aiemmin tilisiirrot
R.17–R.19	Riippuvuus kolmansista osapuolista, sisäinen valvonta, korkeamman riskin maat
R.20 ja R.21	Epäilyttävistä liiketoimista ilmoittaminen
R.24 ja R.25	Oikeushenkilöiden ja -järjestelyjen tosiasiallinen omistaja ja edunsaaja

Tutkimuksen perustana on R.1:n riskiperusteinen lähestymistapa. Toimenpiteiden olisi oltava oikeassa suhteessa havaittuihin riskeihin, mikä tarkoittaa suuremman riskin omaavien asiakkaiden ja tuotteiden tiukempaa valvontaa sekä yksinkertaisempia toimenpiteitä silloin, kun riski on todistettavasti pienempi.

Tunne asiakkaasi ja asiakas due diligence

Suositus 10 kieltää anonyymit tilit ja tilit, joilla on ilmeisesti kuvitteellinen nimi. Se edellyttää CDD:tä liikesuhteen solmimisen yhteydessä, yli USD/EUR 15,000 suuruisissa satunnaisissa transaktioissa, kun epäillään rahanpesua tai terrorismin rahoitusta ja kun laitos epäilee aiemmin saatuja tunnistetietoja.

CDD-toimenpiteet ovat:

1. Asiakkaan tunnistaminen ja henkilöllisyyden varmistaminen luotettavien, riippumattomien lähdeasiakirjojen, tietojen tai tiedon avulla.
2. Tosiasiallisen omistajan ja edunsaajan tunnistaminen ja kohtuullisten toimenpiteiden toteuttaminen henkilöllisyyden todentamiseksi, mukaan lukien oikeushenkilöiden ja järjestelyjen omistus- ja määräysvaltarakenteen ymmärtäminen.
3. Suhteen tarkoituksen ja suunnitellun luonteen ymmärtäminen ja tarvittaessa tietojen hankkiminen niistä.
4. Liiketoimien jatkuva due diligence -menettely ja tarkastelu sen varmistamiseksi, että ne ovat yhdenmukaisia laitoksen asiakkaasta saaman tiedon kanssa, mukaan lukien tarvittaessa varojen alkuperä.

Jos laitos ei pysty suorittamaan CDD:tä, sen ei pitäisi avata tiliä tai sen pitäisi lopettaa suhde ja harkita epäilyttävistä tapahtumista ilmoittamisen tekemistä.R.11 mukaan liiketoimi- ja CDD-tiedot on säilytettävä vähintään viisi vuotta.

Tehostettu due diligence

Tehostettu due diligence (EDD) koskee riskialttiimpia yrityksiä, joilla on monimutkaisia omistusrakenteita, paljon käteisvaroja vaativaa liiketoimintaa, yhteyksiä korkeamman riskin maihin, yksityisiä pankkeja ja henkilökohtaisia suhteita ilman vahvaa todentamista. EDD-toimenpiteisiin kuuluu enemmän todisteita varojen alkuperästä ja varallisuuden lähteestä, ylimmän johdon hyväksyntä ja tiheämpi arviointi.

Tosiasiallinen omistaja

Tosiasiallinen omistaja ja edunsaaja on luonnollinen henkilö, joka viime kädessä omistaa tai määrää asiakkaasta. R.24 edellyttää maita varmistamaan, että viranomaisten saatavilla on riittävät, tarkat ja ajantasaiset tiedot tosiasiallisesta omistajasta ja edunsaajasta rekisterin tai muun vaihtoehtoisen mekanismin kautta. Siinä kielletään myös uudet haltijaosakkeet ja edellytetään toimia nimettyjen osakkeenomistajien ja johtajien väärinkäytön estämiseksi.

EU asettaa yhteisen kynnysarvon. Rahanpesua koskeva asetus, omistusosuudella tarkoitetaan suoraa tai välillistä 25 prosentin tai sitä suuremman osuuden omistamista osakkeista, äänioikeuksista tai muusta omistusosuudesta yhteisössä. Myös määräysvalta muilla keinoin voi tehdä henkilöstä tosiasiallisen edunsaajan ja edunsaajan. 25 prosentin kynnysarvo ei poista tarvetta ymmärtää koko rakennetta.

Poliittisesti vaikutusvaltaiset henkilöt

PEP on henkilö, jolle on uskottu merkittävä julkinen tehtävä, kuten valtionpäämies, korkea-arvoinen poliitikko, korkea-arvoinen tuomari tai valtio-omisteisen yrityksen korkea-arvoinen virkamies, sekä perheenjäsenet ja läheiset työtoverit.

Ulkomaisille PEP:ille, R.12 edellyttää, että laitokset:

1. Käytössä on oltava riskienhallintajärjestelmät sen määrittämiseksi, onko asiakas tai tosiasiallinen omistaja ja edunsaaja PEP.
2. Hanki ylimmän johdon hyväksyntä suhteen luomiseksi tai jatkamiseksi.
3. Ryhdy kohtuullisiin toimenpiteisiin vaurauden ja varojen lähteen selvittämiseksi.
4. Tehosta jatkuvaa seurantaa.

Kotimaisten henkilöiden ja kansainvälisissä organisaatioissa merkittävässä asemassa olevien henkilöiden osalta näitä toimenpiteitä sovelletaan silloin, kun suhde on riskialttiimpi.

Pakotteiden seuranta

Seuraamukset ovat oikeudellisia kieltoja, eivät riskiarviointeja. R.6, maiden on jäädytettävä ”viiveettömästi” niiden henkilöiden varat, jotka YK:n turvallisuusneuvosto on määritellyt terrorismiin syyllistyneiksi, ja R.7 soveltaa samaa logiikkaa ydinaseiden leviämisen rahoittamiseen.

Lisäksi pankit soveltavat niiden lainkäyttöalueiden autonomisia seuraamuksia, joilla ne toimivat. EU:ssa nämä ovat neuvoston asetuksia, ja muissa valuutoissa maksuja suorittavien pankkien on otettava huomioon myös kirjeenvaihtajapankkiensa soveltamat seuraamusjärjestelmät, koska näiden järjestelmien vastainen maksu pysäytetään ketjussa.

Pakotteita koskeva ohjelma kattaa:

1. Asiakkaiden, tosiasiallisten omistajien ja niihin liittyvien osapuolten seulonta käyttöönoton yhteydessä ja aina kun luettelot muuttuvat.
2. Maksujen tarkistaminen, mukaan lukien osapuolten nimet, pankit, alukset ja sijainnit, reaaliajassa ennen suorittamista.
3. Hälytysten hallinta dokumentoiduilla päätöksillä, välttäen sekä väärää mukavuutta että liiallista estoa.
4. Otteluiden jäädyttäminen ja ilmoittaminen toimivaltaiselle viranomaiselle.
5. Tarkistukset kiertämistä vastaan, kuten maksutietojen poistaminen tai muuttaminen.

Tapahtuman seuranta ja epäilyttävän toiminnan raportit

Tapahtumien seuranta vertaa asiakkaiden toimintaa odotettuun profiiliin ja tunnettuihin tyyppeihin. Seuranta on yleensä automatisoitua, skenaariot ja kynnysarvot sovitetaan pankin omaan asiakaskuntaan. Seurantaa tekevät koulutetut analyytikot.

Alle R.20, laitoksen, joka ”epäilee tai jolla on perusteltu syy epäillä”, että varat ovat rikoshyötyä tai liittyvät terrorismin rahoitukseen, on ilmoitettava asiasta viipymättä rahanpesun selvittelykeskukselle (Financial Intelligence Unit).Tällaisia raportteja kutsutaan lainkäyttöalueesta riippuen epäilyttäviksi tapahtumiksi tai epäilyttäväksi toiminnaksi.

R.21 suojelee hyvässä uskossa ilmoittavaa henkilöstöä ja kieltää vippauksen eli sen, että pankki paljastaa asiakkaalle tai muille, että ilmoitus on tehty, joten pankin tulee hoitaa asiakassuhdetta huolellisesti ilmoituksen tekemisen jälkeen paljastamatta sitä.

EU:n AML-paketti ja AMLA

EU hyväksyi vuonna 2024 paketin, joka siirtää suurimman osan säännöistä direktiiveistä suoraan sovellettaviksi asetuksiksi ja luo EU:n viranomaisen.

Instrumentti	Mitä se tekee	Avainpäivä
Asetus (EU) 2024/1624 (AMLR)	Yhteinen säännöstö ilmoitusvelvollisille: arvopaperikeskukset, tosiasiallinen omistaja ja edunsaaja, henkilökohtaiset sijoitusrahastot, raportointi, EU:n laajuinen tavaroiden ja palvelujen kauppiaiden suorittamien käteismaksujen enimmäismäärä 10,000 euroa	Sovelletaan 10. heinäkuuta 2027 alkaen, tiettyjen yhteisöjen osalta myöhempänä ajankohtana
Direktiivi (EU) 2024/1640 (rahanpesunvastainen direktiivi6)	Kansalliset valvontaviranomaiset, rahanpesun selvittelykeskukset, tosiasiallisten omistajien ja edunsaajien rekisterit, pankkitilirekisterit	Yleinen saattaminen osaksi kansallista lainsäädäntöä 10. heinäkuuta 2027 mennessä, joissakin artikloissa aikaisemmat päivämäärät
Asetus (EU) 2024/1620 (AMLA)	Perustetaan rahanpesun vastainen viranomainen, jonka kotipaikka on Frankfurt am Mainissa	Sovelletaan 1. heinäkuuta 2025 alkaen, jotkin artiklat aiemmin

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Asetus edellyttää, että ensimmäinen valintaprosessi aloitetaan 1 heinäkuuhun 2027 mennessä ja että valittujen yhteisöjen suora valvonta alkaa 2028. Jos ensimmäisellä kierroksella hyväksytään useampi kuin 40 yhteisöä, AMLA valvoo eniten jäsenvaltioita käsittävää 40:tä.

Muiden laitosten osalta kansalliset valvontaviranomaiset ovat edelleen vastuussa. AMLA Teknisten standardien koordinointi ja vahvistaminen.

Matkustuksen sääntö

Matkasääntö edellyttää, että maksun lähettäjää ja vastaanottajaa koskevat tiedot ovat mukana siirrossa koko maksuketjun ajan.Se on peräisin FATF R.16:sta.

EU:ssa asetusta (EU) 2023/1113 sovelletaan 30 joulukuusta 2024 alkaen varojen ja kryptovaluuttojen siirtoihin. Varainsiirtojen osalta vaaditaan täydelliset maksaja- ja maksunsaajatiedot, kun siirron arvo on yli EUR 1,000. Pienemmissä siirroissa, joita ei ole liitetty toisiinsa, vaatimukset ovat kevyempiä. Krypto-varoihin asetus soveltaa samoja vaatimuksia ”riippumatta niiden määrästä ja siitä, ovatko ne kotimaisia vai rajatylittäviä siirtoja”.

FATF tarkistettiin R.16 ja sen tulkitsevaa huomautusta kesäkuussa 2025, nimeämällä se uudelleen maksujen läpinäkyvyydeksi. According to the CSSF’s summary, the changes standardise the information required in payment messages, clarify responsibilities along the payment chain, add measures against fraud, misrouting and error such as payee verification, and are to take effect by the end of 2030.

Maariskit ja julkiset luettelot

FATF julkaisee kaksi listaa jokaisen täysistunnon jälkeen. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Bosnia ja Hertsegovina sekä Irak lisättiin tehostetun seurannan piiriin, kun taas Algeria ja Namibia poistettiin luettelosta.

EU ylläpitää omaa luetteloa suuririskisistä kolmansista maista. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. EU:n ilmoitusvelvollisten on sovellettava tehostettua due diligence -menettelyä suhteisiin ja liiketoimiin, joihin liittyy luettelossa olevia maita.

Mitä viranomaiset odottavat uudesta pankista

1. Koko liiketoiminnan kattava riskinarviointi Hallituksen hyväksymä strategia, joka kattaa asiakkaat, tuotteet, kanavat ja maat.
2. Rahanpesun ilmoittaja Hallituksen jäsenillä on valtuudet, resurssit ja suora pääsy hallitukseen.
3. Kirjalliset käytännöt ja menettelyt jotka vastaavat todellisia käyttöönotto- ja valvontajärjestelmiä.
4. Testatut järjestelmät Henkilöllisyyden todentamiseen, seulontaan ja valvontaan dokumentoidulla virityksellä.
5. Koulutus Kaikille työntekijöille, joilla on erityiskoulutusta front officesta ja vaatimustenmukaisuudesta.
6. Riippumaton testaus sisäisen tarkastuksen tai ulkopuolisen arvioijan toimesta.
7. Yhdenmukaisuus liiketoimintasuunnitelman kanssa. Sääntelyviranomaiset vertaavat AML-kehystä hakemuksen kohdeasiakkaisiin ja -maihin ja haastavat aukot.

Seuraavassa artikkelissa tarkastellaan kirjeenvaihtajapankkitoimintaa, jossa näitä valvontatoimia testaavat niin muut pankit kuin valvontaviranomaisetkin.