Rahanpesuvalvonta tilitoimistossa: kuka valvoo ja miten varautua

Sisällys

1. Valvooko tilitoimistoa Finanssivalvonta?
2. Pitääkö tilitoimiston rekisteröityä?
3. Miten valvonta toimii?
4. Mitä seuraamuksia voi tulla?
5. Mitä valvoja todennäköisesti pyytää nähtäväksi?
6. Mihin kannattaa kiinnittää huomiota?
7. Tarkistuslista valvontaa varten
8. Miten Tydyy auttaa valvontaan varautumisessa?
9. Usein kysyttyä

Rahanpesulakia valvoo Suomessa useampi viranomainen, joten on hyvä tietää, kenen ohjeita tilitoimiston kuuluu noudattaa. Väärän viranomaisen ohjeesta voi saada hyödyllisiä ajatuksia, mutta velvoitteet ja valvonta tulevat toista kautta.

Valvooko tilitoimistoa Finanssivalvonta?

Ei. Vuoden 2026 alusta kirjanpitäjiä valvoo Lupa- ja valvontavirasto, joka jatkaa aluehallintovirastojen tehtävää. Sen valvonnassa on yli 5 300 ilmoitusvelvollista 12 toimialalla, ja kirjanpitäjät ovat yksi niistä.

Finanssivalvonta valvoo omia valvottaviaan, kuten luottolaitoksia, vakuutusyhtiöitä ja muita finanssialan toimijoita. Sen määräykset ja ohjeet 2/2023 koskevat niitä, eivät tilitoimistoa. Ne ovat silti hyödyllistä lukemista, jos haluat vertailukohdan tiukemmin säännellyltä alalta.

Tilitoimiston kannattaa seurata erityisesti näitä:

• Lupa- ja valvontaviraston ohje ilmoitusvelvolliselle, jossa on oma luku kirjanpitäjille
• viraston ohje riskiarvion laatimisesta ja riskiarvion lomakepohja
• viraston ohje epäilyttävästä liiketoimesta ilmoittamisesta
• rahanpesulaki.

Pakoteasioissa vastuuviranomainen on ulkoministeriö. Lupa- ja valvontavirasto valvoo, että sen valvottavilla on menettelytavat pakotteiden noudattamiseen, mutta se ei julkaise pakotelistoja.

Pitääkö tilitoimiston rekisteröityä?

Pitää. Kirjanpitäjillä on velvollisuus hakeutua rahanpesun valvontarekisteriin. Vuonna 2026 tehdystä hakemuksesta peritään kertaluonteinen 460 euron maksu.

Muutama käytännön huomio:

• Laki koskee myös pelkkää palkanlaskentaa tai muuta kirjanpidon osa-aluetta tarjoavaa.
• Omalla Y-tunnuksellaan laskuttavan alihankkijan ei tarvitse hakeutua rekisteriin, jos toimeksianto tehdään toisen yrityksen lukuun eikä sillä ole omia asiakkaita.
• Jos toimisto tarjoaa asiakkaalle hallinnollisen osoitteen kaupparekisteriä varten, se hakeutuu rekisteriin myös yrityspalvelun tarjoajana.

Rekisteröitymättömyydestä on annettu seuraamuksia: Taloushallintoliiton mukaan Etelä-Suomen aluehallintovirasto määräsi vuonna 2024 helsinkiläiselle tilitoimistolle 3 000 euron rikemaksun, koska se ei ollut hakeutunut rekisteriin.

Miten valvonta toimii?

Viraston valvontastrategian mukaan valvonta on riskiperusteista. Se kohdennetaan toimialoihin ja valvottaviin, joissa riskit arvioidaan suurimmiksi tai riskienhallinnassa on havaittu merkittäviä puutteita. Virasto laatii vuosittain valvontasuunnitelman.

Keinoja ovat ohjeistus, tarkastukset, asiakirjatarkastukset, tietopyynnöt ja valvontakampanjat. Virasto voi saada tietoa myös vihjeistä. Sillä on sähköinen ilmoituskanava rahanpesulain epäillyille rikkomisille.

Mitä seuraamuksia voi tulla?

Virasto julkaisee tiedot seuraamuksista verkkosivuillaan. Asiakkaille ja yhteistyökumppaneille näkyvä päätös voi olla toimistolle rahaa kalliimpi.

Mitä valvoja todennäköisesti pyytää nähtäväksi?

Valmis listaus ei ole viraston julkaisema, mutta ohjeiden perusteella nämä kannattaa pitää valmiina:

1. Riskiarvio päivitysmerkintöineen.
2. Toimintaperiaatteet ja menettelytavat sekä tieto johdon hyväksynnästä.
3. Vastuuhenkilö: kuka johdosta vastaa rahanpesulain noudattamisen valvonnasta.
4. Koulutuskirjanpito: koulutusten ajankohta, sisältö ja osallistujat.
5. Otos asiakkaiden tuntemistiedoista: kuka on todennettu, miten, milloin ja mitkä ovat asiakkaan edunsaajat.
6. Pakotemonitoroinnin kuvaus: mitä listoja seurataan, kuinka usein ja miten osumat käsitellään.
7. Ilmoituskanavat: miten työntekijä voi ilmoittaa epäillyistä rikkomuksista.

Rahanpesuilmoitusten aineisto pidetään erillään asiakasrekisteristä.

Mihin kannattaa kiinnittää huomiota?

Valvojan mukaan kirjanpitäjien riskiarvioiden tyypillinen puute on, ettei asiakaskunnan ja asiakkaiden toiminnan riskejä ole arvioitu riittävästi. Ohjeiden perusteella omasta toimistosta kannattaa tarkistaa myös nämä:

• Riskiarvio on yleinen mallipohja eikä kuvaa omaa asiakaskuntaa.
• Vanhojen ja tuttujen asiakkaiden tietoja ei ole kerätty tai päivitetty.
• Pakotelistat on tarkistettu vain asiakkuuden alussa.
• Henkilöllisyyttä ei ole todennettu, vaikka yritys on tunnistettu.
• Koulutuksesta ei ole merkintöjä.

Aluehallintoviraston havaintojen mukaan valtaosa tilitoimistoista ei ollut koskaan tehnyt rahanpesuilmoitusta, kuten Taloushallintoliitto on kertonut. Ilmoituksista kerrotaan artikkelissa epäilyttävä liiketoimi tilitoimistossa.

Tarkistuslista valvontaa varten

• Toimisto on valvontarekisterissä, ja kaikki palvelut on ilmoitettu
• Riskiarvio on ajan tasalla ja helposti löydettävissä
• Vastuuhenkilö on nimetty johdosta
• Koulutuksista on merkinnät
• Jokaisen asiakkaan tuntemistiedot löytyvät yhdestä paikasta
• Pakotemonitorointi on kuvattu ja jäljitettävissä
• Sisäinen ilmoituskanava on olemassa

Miten Tydyy auttaa valvontaan varautumisessa?

Tydyyn KYC-lisäpalvelussa jokaisen asiakkaan tila näkyy yhdestä näkymästä: puuttuu, kesken, kunnossa, päivitys lähestyy, vanhentunut tai listaosuma. Asiakkaan KYC-raportin saa PDF:nä, toimiston riskiarvio säilyy versioina, ja avaukset kirjataan lokiin. Katso asiakkaan tunteminen.

Tämä artikkeli on yleiskatsaus eikä oikeudellista neuvontaa. Tarkista ajantasaiset vaatimukset Lupa- ja valvontaviraston sivuilta.

Valvooko Finanssivalvonta tilitoimistoja?

Ei. Tilitoimistoja eli kirjanpitäjiä valvoo vuoden 2026 alusta Lupa- ja valvontavirasto. Finanssivalvonta valvoo finanssialan toimijoita, ja sen määräykset koskevat niitä.

Paljonko rahanpesun valvontarekisteri maksaa?

Vuonna 2026 tehdystä hakemuksesta peritään kertaluonteinen 460 euron maksu. Tarkista ajantasainen hinta Lupa- ja valvontavirastolta.

Mitä tapahtuu, jos tilitoimisto ei tee riskiarviota?

Lupa- ja valvontavirasto voi määrätä seuraamuksen. Rikemaksu on oikeushenkilölle 1 000–100 000 euroa, ja vakavissa, toistuvissa tai järjestelmällisissä tapauksissa voidaan määrätä suurempi seuraamusmaksu.

Koskeeko rahanpesulaki yrityksen omaa palkattua kirjanpitäjää?

Ei. Laki koskee liike- tai ammattitoimintana kirjanpitotehtäviä toimeksiannosta hoitavia. Sitä ei sovelleta kirjanpitovelvollisen yrityksen omassa palveluksessa oleviin kirjanpitäjiin.

Katsotaan yhdessä, mitä sinun listallasi tydyy

Esittely kestää noin 30 minuuttia etäyhteydellä, eikä sinun tarvitse valmistella mitään.

Varaa esittely Kokeile ilmaiseksi