Rahanpesulaki

Rahanpesun riskiarvio: mitä siihen kirjataan ja milloin se päivitetään

Rahanpesun riskiarvio on ilmoitusvelvollisen kirjallinen arvio siitä, miten sen liiketoimintaa voitaisiin käyttää rahanpesuun tai terrorismin rahoittamiseen. Arviossa käydään läpi asiakkaat, palvelut, maantieteelliset tekijät ja jakelukanavat. Arvio pidetään ajan tasalla ja annetaan valvojalle pyydettäessä.

Riskiarvio on asiakkaan tuntemisen pohja: sen perusteella päätät, missä tilanteissa riittää tavallinen tunteminen ja milloin tarvitaan lisäselvitystä.

Päivitetty 21.10.2026. Sisältö on yleistä tietoa, ei oikeudellista neuvontaa.

Mitä riskiarvioon kirjataan

TekijäEsimerkkikysymyksiä
AsiakkaatOnko asiakkaina yrityksiä, joilla on monimutkainen omistusrakenne, tai PEP-henkilöitä?
Palvelut ja tuotteetLiittyykö palveluun suuria summia, käteistä tai nimettömyyttä?
MaantiedeOnko asiakkaita tai varoja korkean riskin maista?
JakelukanavatHoidetaanko asiakassuhde tapaamatta asiakasta?

Tarkistuslista

  • Kuvaa liiketoiminta ja asiakaskunta.
  • Tunnista riskitekijät ja arvioi niiden merkitys.
  • Päätä, miten kukin riski hallitaan: tuntemisen laajuus, hyväksynnät, seuranta.
  • Hyödynnä kansallista riskiarviota ja valvojan ohjeita.
  • Kirjaa arvio, nimeä vastuuhenkilö ja sovi päivitysväli.

Milloin arvio päivitetään

Arvio päivitetään säännöllisesti ja aina, kun liiketoiminta muuttuu olennaisesti: uusi palvelu, uusi asiakasryhmä tai uusi myyntikanava. Päivitykset kannattaa päivätä, jotta muutokset näkyvät valvojalle.

Usein kysytyt kysymykset

Kenen pitää tehdä rahanpesun riskiarvio?

Jokaisen rahanpesulain ilmoitusvelvollisen, esimerkiksi kiinteistönvälittäjien ja tilitoimistojen.

Pitääkö riskiarvion olla kirjallinen?

Kyllä. Arvio dokumentoidaan ja pidetään ajan tasalla, ja se annetaan valvojalle pyydettäessä.

Mitä eroa on yrityskohtaisella ja asiakaskohtaisella riskiarviolla?

Yrityskohtainen arvio kattaa koko liiketoiminnan. Asiakaskohtaisessa arviossa päätetään yksittäisen asiakkaan riskitaso sen pohjalta.

Toteuta riskiarvio käytännössä

Tunnista.fi kerää tuntemistiedot, tunnistaa asiakkaan vahvasti ja tarkistaa pakotelistat, joten riskiarvion mukaiset toimet toteutuvat jokaisella asiakkaalla.

Ei maksukorttia. Ei asennuksia.