Valvonta

LVV:n rahanpesutarkastus: tarkistuslista ilmoitusvelvolliselle

Ennen LVV:n tarkastusta varmista, että sinulla on ajantasainen kirjallinen riskiarvio, kirjalliset toimintaohjeet, jokaisesta asiakkaasta tallessa tunnistamis- ja tuntemistiedot sekä tosiasialliset edunsaajat, tiedot PEP- ja pakotelistatarkistuksista, kirjaus henkilöstön koulutuksesta ja menettely epäilyttävistä liiketoimista ilmoittamiseen. Tarkista myös, että olet rekisteröitynyt rahanpesun valvontarekisteriin, jos toimialasi sitä edellyttää.

Lupa- ja valvontavirasto (LVV) valvoo 1.1.2026 alkaen rahanpesulain noudattamista niillä toimialoilla, joita muu viranomainen ei valvo, esimerkiksi kirjanpito-, kiinteistönvälitys- ja isännöintialalla. Tehtävä siirtyi LVV:lle aluehallintovirastoilta (AVI), joiden toiminta päättyi vuoden 2025 lopussa. Valvoja voi pyytää nähtäväksi asiakirjoja ja selvityksiä. Tämä lista auttaa tarkistamaan, että tärkeimmät asiat löytyvät, kun niitä kysytään.

Päivitetty 30.10.2026. Sisältö on yleistä tietoa, ei oikeudellista neuvontaa.

1. Rekisteröinti ja vastuut

Olet rekisteröitynyt rahanpesun valvontarekisteriin, jos toimialasi kuuluu LVV:n rekisteröintivelvollisuuden piiriin.
Yrityksessä on nimetty henkilö, joka vastaa rahanpesulain velvoitteista.
Rekisteritiedot ovat ajan tasalla (yhteystiedot, vastuuhenkilöt, toiminta).

2. Riskiarvio ja ohjeet

Yrityskohtainen riskiarvio on kirjallinen ja päivätty. Voit käyttää pohjana Tunnista.fi:n ladattavaa riskiarvion mallipohjaa.
Riskiarvio kattaa asiakkaat, palvelut, maantieteen ja jakelukanavat.
Kirjalliset toimintaohjeet kertovat, miten asiakas tunnetaan ja milloin tehdään tehostettu tunteminen.
Riskiarvio ja ohjeet päivitetään, kun toiminta tai sääntely muuttuu.

3. Asiakkaan tunteminen

Jokaisesta asiakkaasta on tallessa tunnistamistiedot ja tieto siitä, miten henkilöllisyys todennettiin.
Yritysasiakkaista on selvitetty tosiasialliset edunsaajat.
Asiakassuhteen tarkoitus ja asiakkaan riskiluokka on kirjattu.
Tiedot päivitetään riskiin perustuen, ei vain asiakassuhteen alussa.

4. PEP- ja pakotetarkistukset

Asiakkaat ja edunsaajat on tarkistettu poliittisesti vaikutusvaltaisten henkilöiden osalta.
Asiakkaat on tarkistettu pakotelistoja vasten, ja tarkistuksesta jää merkintä.
PEP-asiakkaista on tehty tehostettu tunteminen ja varojen alkuperä on selvitetty.

5. Seuranta ja ilmoittaminen

Asiakassuhdetta seurataan, ja poikkeavat liiketoimet huomataan.
Henkilöstö tietää, miten epäilyttävästä liiketoimesta ilmoitetaan rahanpesun selvittelykeskukselle.
Tehdyt ilmoitukset ja selvitykset on dokumentoitu.

6. Koulutus ja säilytys

Henkilöstön rahanpesukoulutus on kirjattu (kuka, milloin, mitä).
Tuntemistiedot säilytetään lain edellyttämän ajan suojatusti.
Tiedot löytyvät nopeasti, kun valvoja niitä pyytää.

Usein kysytyt kysymykset

Kuka valvoo rahanpesulain noudattamista?

Valvoja riippuu toimialasta. Lupa- ja valvontavirasto (LVV, ennen 2026 aluehallintovirasto) valvoo niitä ilmoitusvelvollisia, joita muu viranomainen, kuten Finanssivalvonta tai Patentti- ja rekisterihallitus, ei valvo. Tarkista oman toimialasi valvoja viranomaisen sivuilta.

Mitä LVV (ent. AVI) pyytää tarkastuksessa?

Tyypillisesti riskiarvion, toimintaohjeet sekä otoksen asiakkaiden tunnistamis- ja tuntemistiedoista. Valvoja voi myös kysyä koulutuksesta, PEP- ja pakotetarkistuksista sekä epäilyttävien liiketoimien ilmoitusmenettelystä.

Riittääkö riskiarvioksi yleinen malli?

Ei. Riskiarvion pitää kuvata oman yrityksen asiakkaat, palvelut ja riskit. Mallia voi käyttää pohjana, mutta sisältö muokataan omaan toimintaan.

Kauanko tuntemistiedot pitää säilyttää?

Pääsäännön mukaan viisi vuotta asiakassuhteen päättymisestä tai satunnaisen liiketoimen toteuttamisesta.

Mitä jos tarkastuksessa löytyy puutteita?

Valvoja voi antaa huomautuksen tai määrätä korjaamaan puutteet, ja vakavissa tapauksissa määrätä seuraamusmaksun. Puutteet kannattaa korjata ja dokumentoida heti.

Lisää aiheesta

Tuntemistiedot valmiina tarkastusta varten

Tunnista.fi kokoaa asiakkaan vastaukset, vahvan tunnistautumisen, tarkistukset ja allekirjoitukset tapahtumahistorian kanssa yhteen paikkaan, josta ne on helppo näyttää.

Ei maksukorttia. Ei asennuksia.