Sådan opfylder din revisorvirksomhed hvidvasklovens krav hjemmefra

Annonce – sponsoreret indhold.

Hvidvasklovens krav til revisorer gælder uanset om du sidder i et storrumskontor eller ved spisebordet derhjemme. For de mange selvstændige revisorer, der driver hele eller dele af deres praksis fra et hjemmekontor, rejser det en praktisk udfordring: Hvordan sikrer du, at kundekendskabsprocedurerne er lige så solide og dokumenterede, som de ville være i en traditionel revisorvirksomhed? Svaret handler ikke kun om lovparagraffer, men om at indrette både fysiske og digitale arbejdsgange, så compliance bliver en integreret del af hverdagen — uden at det æder hele din arbejdsdag.

Hvad hvidvaskloven konkret kræver af din revisorpraksis

Revisorer er omfattet af hvidvaskloven, fordi branchen vurderes at have en særlig risiko for at blive misbrugt til hvidvask eller finansiering af terrorisme. Det betyder, at du som revisor har pligt til at kende dine kunder — ikke bare overfladisk, men med en dokumenteret proces, der kan fremvises ved tilsyn fra Erhvervsstyrelsen.

De centrale krav omfatter:

• Legitimation af kunden: Du skal indsamle og opbevare kopi af gyldig legitimation (pas, kørekort eller lignende) for fysiske personer og reelle ejere
• Identifikation af reelle ejere: For selskaber skal du afdække, hvem der i sidste ende ejer eller kontrollerer virksomheden
• Risikovurdering: Hver kunde skal vurderes ud fra risiko for hvidvask — og vurderingen skal dokumenteres
• Formål og omfang: Du skal forstå og notere, hvad kundeforholdet handler om, og hvilke ydelser du leverer
• Løbende overvågning: Kundekendskabet er ikke en engangsopgave — oplysninger skal holdes opdaterede, og ændringer skal fanges
• PEP- og sanktionskontrol: Kunder skal tjekkes mod lister over politisk eksponerede personer og EU-sanktionslister

For mange revisorer, der arbejder hjemmefra, er udfordringen at holde styr på alle disse elementer uden at drukne i ringbind, regneark og manuelle tjeklister. Her kan en dedikeret løsning til KYC til revisorer samle hele processen ét sted — fra kundeoprettelse og risikovurdering til løbende monitorering og dokumentation.

Derfor stiller hjemmekontoret særlige krav til dokumentation

Når du driver revisorvirksomhed fra hjemmet, forsvinder den fysiske adskillelse mellem privatliv og professionel praksis. Det har konsekvenser for, hvordan du håndterer følsomme kundeoplysninger.

Datasikkerhed i hjemmet: Du skal sikre, at personfølsomme oplysninger og legitimationskopier ikke ligger frit tilgængeligt for familiemedlemmer eller gæster. Det gælder både fysiske dokumenter og digitale filer. Finanstilsynet og Erhvervsstyrelsen forventer, at du kan dokumentere forsvarlig opbevaring — uanset hvor kontoret ligger.

Typiske faldgruber:

• Kundemapper i åbne reoler i stuen
• Legitimationskopier gemt i en fælles Dropbox-mappe uden adgangskontrol
• Passwords til kundesystemer gemt i browserens hukommelse på en delt computer
• Manglende backup af vigtig dokumentation

Løsningen: Skab en tydelig adskillelse. Brug aflåselige skabe til fysiske dokumenter, og sørg for at digitale filer ligger i systemer med adgangskontrol, kryptering og logning. Et dedikeret KYC-system kan sikre, at alle oplysninger opbevares efter gældende krav — og at du altid kan dokumentere, hvornår og hvordan oplysningerne er indsamlet.

Sådan strukturerer du kundekendskabsprocessen trin for trin

En systematisk tilgang til kundekendskab gør forskellen mellem et hjemmekontor, der føles kaotisk, og et, der fungerer professionelt. Her er en konkret arbejdsgang:

Trin 1: Opret kunden med de rigtige oplysninger fra start

Når du får en ny kunde, skal du indsamle grundlæggende oplysninger med det samme. For virksomheder kan CVR-opkobling spare tid — du henter automatisk virksomhedsdata og får et korrekt udgangspunkt uden manuel indtastning.

Tjekliste ved onboarding:

1. Hent CVR-data eller indtast personoplysninger
2. Identificér reelle ejere (personer med mere end 25% ejerskab eller kontrol)
3. Indsaml legitimation fra relevante personer
4. Notér kundeforholdets formål og forventede omfang

Trin 2: Gennemfør risikovurdering

Ikke alle kunder udgør samme risiko. Du skal vurdere faktorer som:

• Kundens branche (nogle brancher er mere risikoeksponerede)
• Geografisk tilknytning (lande med højere risiko for hvidvask)
• Kompleksitet i ejerstrukturen
• Om kunden eller reelle ejere er politisk eksponerede personer

En ensartet risikovurdering sikrer, at du behandler alle kunder efter samme principper — og at du kan dokumentere din vurdering over for tilsynsmyndigheder.

Trin 3: Udfør PEP- og sanktionskontrol

Du skal kontrollere kunder mod officielle lister over politisk eksponerede personer og EU’s sanktionslister. Dette er ikke en valgfri øvelse, men et lovkrav. Manuel kontrol er tidskrævende og fejlbehæftet — automatiserede kontroller reducerer risikoen for at overse noget.

Trin 4: Etablér løbende overvågning

Kundekendskab er ikke afsluttet, når onboarding er gennemført. Du skal løbende holde øje med:

• Ændringer i CVR-registret (nye ejere, adresseændringer, brancheskift)
• Udløb af legitimation (pas, kørekort)
• Ændringer i kundens risikovurdering

Automatisk monitorering, der giver dig besked ved ændringer, fjerner behovet for manuelle kalendernotater og periodiske gennemgange af hele kundeporteføljen.

Undgå at compliance-arbejdet fylder hele arbejdsdagen

For mange selvstændige revisorer føles hvidvasklovens krav som en administrativ byrde, der stjæler tid fra det egentlige revisorarbejde. Nøglen er at arbejde smartere, ikke hårdere.

Automatisering er din ven: Manuelle processer — regneark med kundeoversigter, fysiske mapper med legitimationskopier, kalendernotater om opdateringer — er ikke kun tidskrævende, men også fejlbehæftede. Et dedikeret system til kundekendskab samler alt ét sted og automatiserer de opgaver, der ellers ville kræve manuel opfølgning.

Konkrete tidsbesparelser:

• CVR-opkobling: Hent virksomhedsdata automatisk i stedet for at indtaste manuelt
• Intelligent risikovurdering: Brug et system, der guider dig gennem vurderingen og sikrer ensartethed
• Automatisk monitorering: Få besked om ændringer i stedet for at tjekke manuelt
• Samlet overblik: Se status for alle kunder ét sted i stedet for at lede i forskellige systemer

Integrér compliance i din daglige rytme: I stedet for at reservere en hel dag om måneden til “compliance-oprydning”, kan du bygge kundekendskab ind i den naturlige arbejdsgang. Når du onboarder en ny kunde, gennemfører du KYC-processen med det samme. Når systemet giver besked om en ændring, håndterer du den inden for en time. Små, løbende indsatser slår store, stressende indhentningsmanøvrer.

Indretning af hjemmekontoret til compliance-arbejde

Et velindrettet hjemmekontor handler ikke kun om ergonomi og belysning. For revisorer med compliance-ansvar er der særlige hensyn:

Fysisk adskillelse: Hvis du har mulighed for det, bør hjemmekontoret være et separat rum med dør, der kan lukkes. Det giver både arbejdsro og sikkerhed for kundeoplysninger. Har du ikke et dedikeret rum, så sørg for aflåselig opbevaring til alt følsomt materiale.

Digital infrastruktur:

• Brug en computer, der udelukkende er til arbejde — ikke familiens fælles maskine
• Sørg for stærke, unikke passwords og gerne to-faktor-autentificering
• Hold software opdateret for at beskytte mod sikkerhedshuller
• Brug et pålideligt backup-system — cloud-baseret eller eksternt drev opbevaret sikkert

Arbejdsrutiner: Professionelle rutiner i hjemmearbejdet omfatter også, hvordan du afslutter arbejdsdagen. Log ud af systemer, luk computeren, og sørg for at følsomme dokumenter ikke ligger fremme. Det beskytter både mod nysgerrige blikke og mod cybersikkerhedsrisici.

Hvad Erhvervsstyrelsen forventer ved tilsyn

Erhvervsstyrelsen fører tilsyn med revisorer og kan bede om dokumentation for dine kundekendskabsprocedurer. Ved et tilsyn vil de typisk se på:

• Om du har skriftlige forretningsgange for kundekendskab
• Om du kan fremvise dokumentation for konkrete kunder
• Om risikovurderinger er gennemført og dokumenteret
• Om du har udført PEP- og sanktionskontroller
• Om du har procedurer for løbende opdatering

Kan du ikke dokumentere dine procedurer, risikerer du påbud, bøder eller i værste fald inddragelse af godkendelse. Et digitalt system med fuld logning og historik gør det nemt at fremvise dokumentation — også for kundeforhold, der ligger flere år tilbage.

Tip: Gennemgå dine egne forretningsgange mindst én gang årligt. Er de opdaterede i forhold til gældende lovgivning? Afspejler de den måde, du faktisk arbejder på? Erhvervsstyrelsen forventer sammenhæng mellem skrevne procedurer og praksis.

Fra manuel byrde til integreret arbejdsgang

Overgangen fra manuelle processer til et struktureret system kræver en initial investering af tid, men gevinsten er betydelig. Du får:

• Tryghed: Du ved, at du lever op til lovens krav
• Tid: Automatisering frigør timer, du kan bruge på kunderne
• Overblik: Du kan altid se status for hele kundeporteføljen
• Dokumentation: Alt er logget og kan fremvises ved tilsyn

For revisorer, der arbejder hjemmefra, er et velfungerende KYC-system ikke en luksus — det er en forudsætning for at drive en professionel praksis uden at drukne i administration.

Ofte stillede spørgsmål

Gælder hvidvasklovens krav også for små revisorvirksomheder med få kunder?

Ja, hvidvaskloven gælder for alle revisorer uanset virksomhedens størrelse. Har du blot én kunde, skal du stadig gennemføre kundekendskabsprocedurer, foretage risikovurdering og kunne dokumentere dine processer over for Erhvervsstyrelsen.

Hvor længe skal jeg opbevare dokumentation for kundekendskab?

Du skal opbevare dokumentation i mindst fem år efter kundeforholdets ophør. Det omfatter legitimation, risikovurderinger og øvrig dokumentation for kundekendskabsprocedurer. Sørg for at dit system understøtter sikker langtidsopbevaring.

Kan jeg bruge almindelige regneark til at holde styr på kundekendskab?

Teknisk set ja, men det er risikabelt. Regneark mangler ofte versionsstyring, logning og sikker adgangskontrol. Ved tilsyn kan det være svært at dokumentere, hvornår oplysninger blev indsamlet, og om de har været ændret. Et dedikeret system giver bedre sikkerhed og dokumentation.

Hvad sker der, hvis jeg ikke lever op til hvidvasklovens krav?

Erhvervsstyrelsen kan udstede påbud, pålægge bøder eller i grove tilfælde indstille til inddragelse af din godkendelse som revisor. Derudover risikerer du at blive holdt ansvarlig, hvis din virksomhed uforvarende faciliterer hvidvask. Forebyggelse og dokumentation er langt billigere end konsekvenserne af manglende compliance.