Skitne penger, ren beretning
Små og mellomstore revisjons- og regnskapsførerforetak har som regel verken egen hvitvaskingsavdeling eller internjurist. Samtidig har de noe bankene ofte ikke har: solid kjennskap til klienten. Kjenn-din-kunde er kjernen i anti-hvitvaskingsarbeidet, og revisorer og regnskapsførere er derfor særlig godt egnet til å identifisere mistenkelige forhold som kan gi grunnlag for rapportering til Økokrim. Men hvilke grep kan gjøre dette arbeidet mer håndterbart i en travel hverdag?
Terskelen for å sende en MF-rapport er ikke sannsynlighetsovervekt, men at det foreligger grunn til mistanke (hvvl. § 26).
Du ser det ikke før du tror det
Vi vet ikke eksakt hvor stor den kriminelle økonomien er, men vi vet at kriminelle årlig hvitvasker store summer for å kunne benytte dem i den lovlige økonomien uten å vekke mistanke. Gjennom fiktive fakturaer, oppblåste konsulenthonorarer eller kunstig omsetning kan skitne penger bli rene i en fei. Fordi hvitvaskingen ofte skjer gjennom legitim næringsvirksomhet, blir både den underliggende kriminaliteten og selve hvitvaskingen vanskeligere å avdekke.
Du som er revisor eller regnskapsfører, er særlig godt posisjonert til å se at noe ikke stemmer. Du har innsyn i tallene, kjennskap til klienten og bransjen over tid, og en følelse av om historien klienten forteller, henger sammen med tallene. Du har dermed en naturlig grunn til å stille spørsmål som andre ikke kan stille.
Man skulle kanskje tro at denne posisjonen gjenspeiles i antall meldinger om mistenkelige forhold (MF-rapporter) til Financial Intelligence Unit (FIU) hos Økokrim. Tallene i årsrapporten tyder på noe annet. Rapporteringen har økt noe de siste årene, men i 2025 kom det kun 82 meldinger fra revisjonsforetak, fordelt på 49 enkeltforetak, og 278 meldinger fra 143 regnskapsførerforetak. Ifølge Finanstilsynet finnes det over 4 900 statsautoriserte revisorer og drøyt 12 600 statsautoriserte regnskapsførere, fordelt på henholdsvis 444 og 2 390 foretak. Det betyr at rundt 11 % av revisjonsforetakene og rundt 6 % av regnskapsførerforetakene sendte inn minst én melding i 2025.
I lys av dette er det verdt å spørre: Hvor sannsynlig er det at det skjer så lite mistenkelig blant foretak som har ekstern regnskapsfører eller revisor? Og hvor sannsynlig er det at kriminaliteten bare er konsentrert blant klientene til noen få? Er det vanskelig å avdekke? Eller «ser du det ikke før du tror det»?
Konsekvensen kan i verste fall bli at det avgis ren beretning for skitne regnskap.
«En MF-rapport er ingen anmeldelse. Du trenger verken bevis eller sannsynlighetsovervekt – har du en mistanke du ikke klarer å avkrefte, har du en lovpålagt plikt til å melde fra til Økokrim.»
En styrke i en krevende rolle
Nærheten som gjør revisor og regnskapsfører godt posisjonert til å avdekke røde flagg, kan også gjøre det vanskelig å handle. Klienten du har fulgt siden oppstart for ti år siden, ringer og ber om hjelp til en litt uvanlig transaksjon. Du kjenner ham. Du stoler på ham. Er det da lettere eller vanskeligere å stille de ubehagelige spørsmålene?
Særlig krevende er de uklare forholdene der magefølelsen bare sier at noe skurrer. Gode klientrelasjoner er viktige, og det kan oppleves som en balansegang å følge hvitvaskingslovens undersøkelsesplikt uten å bli oppfattet som rigid og vanskelig ved å be om dokumentasjon og stille oppfølgingsspørsmål. Men der forholdene er klare, eller mistanken ikke lar seg avkrefte, er veien kort: Da skal du sende MF-rapport til Økokrim. Uansett må avsløringsforbudet aldri brytes – hverken i løpende dialog med ledelsen eller hvis oppdraget avsluttes. En eventuell avvikling av kundeforholdet må vurderes opp mot hvitvaskingsloven og, for revisor, revisorlovens regler om fratreden. Dette kan være et krevende felt å manøvrere i.
Dette blir ikke lettere av at anti-hvitvaskingsarbeidet ofte gjøres ved siden av fakturerbare timer, gjerne uten støtteapparat, og med utgangspunkt i et regelverk som i praksis er utformet med større finansinstitusjoner i tankene. Det er med dette i bakhodet grepene under bør leses.
Fra mistanke til melding
Flere tiltak kan hjelpe (mindre) revisorer og regnskapsførere med å identifisere og rapportere mistenkelige forhold. Noen kan tas i bruk i det enkelte oppdraget allerede i morgen, mens andre krever at bransjen står sammen og stiller krav til myndighetene.
Det du kan gjøre i egen praksis
Les historien
Et regnskap forteller alltid en historie, men spørsmålet er om historien stemmer. En frisørsalong med to stoler og én ansatt som omsetter for kr 10 millioner. En konsulentvirksomhet uten synlige oppdrag, men med jevn fakturastrøm fra samme kunde hver måned. Et selskap som plutselig begynner å fakturere til et land du aldri har hørt klienten nevne. Dette er ikke bevis på noe, men nok til å stille spørsmålet: Stemmer dette med det jeg ellers vet om klienten? Ofte er det avviket fra det kjente, ikke en enkelttransaksjon, som er det virkelige røde flagget.
Bruk åpne kilder aktivt
Kontroll av reelle rettighetshavere (fysiske personer som eier eller kontrollerer selskapet) og politisk eksponerte personer skal gjøres gjennom hele kundeforholdet, ikke bare når mistanken oppstår. Faste nyhetsvarsler, søkemotorer og KI-verktøy kan gi løpende informasjon. Ved bruk av KI er det imidlertid en forutsetning at verktøyene er lukkede og sikre, slik at sensitive kundedata ikke kommer på avveie i strid med taushetsplikten og GDPR. Eksempler er at den nye ordføreren går inn på eiersiden i et selskap som er avhengig av kommunens tillatelser, at en ukjent utenlandsk eier dukker opp uten logisk forklaring, eller at kjente kriminelle inngår kontrakter med klienten. Slike risikofaktorer kan avdekkes, men bare hvis kontrollen faktisk gjøres. I min doktorgradsavhandling avdekket jeg bl.a. mistenkelige eiendomstransaksjoner til en verdi av over NOK 433 millioner. Disse var hverken rapportert av eiendomsmeglere eller andre rapporteringspliktige. Nesten samtlige kunne vært identifisert gjennom enkle søk i åpne kilder.
Del bransjekunnskap
Mye av det mest verdifulle du kan hente fra kolleger, er kunnskap om hva som er normalt, og hva som skiller seg ut hos samme type klienter, for eksempel typiske mønstre i kontantintensive bransjer eller hvordan bestemte betalingsløsninger normalt oppfører seg i regnskapet. Slik erfaringsutveksling kan skje generelt, uten å nevne klienter eller bryte taushetsplikten eller avsløringsforbudet (hvvl. § 28). Økokrims «one-pagere» med typiske røde flagg for revisorer og regnskapsførere er verdt å ha lett tilgjengelig. Den kommende hvitvaskingspakken fra EU vil dessuten gjøre det lettere å dele informasjon mellom rapporteringspliktige.
Bruk verktøyene som finnes
Mange moderne revisjons- og regnskapsprogrammer har i dag innebygde flaggingsregler som gir varsler om uvanlige beløp, merkelige tidspunkt for bokføring og korreksjoner, eller brå endringer i betalingsmønster. Utfordringen er sjelden at verktøyene mangler, men at varslene drukner i mengden eller kvitteres ut rutinemessig uten at noen spør hvorfor. Du trenger ikke kunstig intelligens eller avansert programvare for mislighetsrevisjon (selv om det kan være til god hjelp), bare en vane med å stoppe opp ved det systemet allerede forteller deg.
Stå i ubehaget
Terskelen for å sende en MF-rapport er ikke sannsynlighetsovervekt, men at det foreligger grunn til mistanke (hvvl. § 26). Det er lett å tenke at man ikke vil «ødelegge» et godt kundeforhold på grunn av en magefølelse, men loven er tydelig på at mistanken ikke trenger å være sikker. Jo mer det blir rutine å stille oppfølgingsspørsmål eller å foreta egne søk, desto mindre ubehagelig blir det, og desto lettere blir det også å skille reelle funn fra falske alarmer. Det er like viktig, for svakt begrunnede meldinger belaster systemet og svekker kvaliteten i det som rapporteres.
Skriv en god melding
En god MF-rapport svarer på hvem, hva, hvor, hvorfor, hvordan og når (5HN). Den beskriver konkret hva mistanken går ut på, hvilke personer, foretak, transaksjoner og tidsrom den gjelder, hvilke undersøkelser du har gjort for å avkrefte den, og hvorfor den likevel står igjen. Det er begrunnelsen og vurderingene dine, ikke bare dokumentasjonen, som gjør meldingen nyttig for Økokrim. Flere detaljer om hva en god melding bør inneholde, finner du på Økokrims nettsider.
Det bransjen bør kreve på systemnivå
Det er begrunnelsen og vurderingene dine, ikke bare dokumentasjonen, som gjør MF-rapporten nyttig for Økokrim.
Individuelle grep monner lite hvis informasjonsgrunnlaget er mangelfullt. Her ligger noe av den lavthengende frukten: Ikke hos den enkelte revisor eller regnskapsfører, men i systemene rundt.
Sanntidsdata
Det nye Registeret over reelle rettighetshavere krever løpende oppdatering innen 14 dager, men 25 %-grensen gjør at strategiske eller mistenkelige aksjeposter under dette nivået faller utenfor. For å fange opp disse er vi fortsatt avhengige av Aksjonærregisteret, som bare gir et historisk bilde per 31. desember. En klient kan dermed ha endret eierstruktur vesentlig uten at det synes i offentlige søk før året etter. Skal registrene fungere mot hvitvasking, bør hele eierskapslinjen digitaliseres i sanntid. Selskapene er allerede pålagt å føre aksjeeierbok løpende (asl. § 4-5). Det er derfor slående at Aksjonærregisteret ikke bare oppdateres tilsvarende, slik at alle aksjeoverdragelser umiddelbart blir synlige for alle interessenter.
Én felles inngang
I dag må man ofte sjekke flere registre og kilder hver for seg for å få et helhetlig bilde av en klient. Det er tidkrevende, og det er lett å hoppe over et steg når tiden er knapp. Bransjeorganisasjonene bør jobbe for en felles digital løsning – gjerne integrert direkte i regnskaps- og revisjonsprogramvaren – som samler registerdata og compliance-informasjon ett sted. Det vil hjelpe særlig mindre aktører som har lite kapasitet og ressurser.
Still krav
Det er ikke bare et spørsmål om teknologi, men om politisk prioritering. Revisorforeningen og Regnskap Norge har begge tyngde til å kreve at myndighetene legger til rette for å holde registre kontinuerlig oppdatert, at tilgangen er god nok til å brukes i praksis, og at digitalisering av anti-hvitvaskingsarbeidet blir en reell satsing. Det er et paradoks at myndighetene stiller høye krav til den enkelte rapporteringspliktige uten å legge godt til rette for at kravene kan etterleves. Jo tydeligere bransjen etterspør forbedring, desto større er sjansen for at den kommer.
Ikke vent på systemene
Ingen av de nevnte grepene er enkle å få til over natten, og ingen kan løses alene. Men skal vi bare vente på at systemene og hjemlene blir bedre? Med nærheten og innsikten små revisjons- og regnskapsførerforetak allerede har, er de bedre posisjonert enn de fleste til å oppdage at noe ikke stemmer, enten rammene rundt er optimale eller ikke. Hver MF-rapport som sendes med en reell, begrunnet mistanke, er ett skritt nærmere å hindre at kriminelt utbytte integreres i den lovlige økonomien.
Revisjonsberetningen kan være aldri så ren, men den er ingen attest på at regnskapet er fritt for kriminalitet. Men den som ikke følger med, har heller ikke grunnlag for å si at alt er i orden.
Som revisor eller regnskapsfører ser du ikke de røde flaggene før du tror de faktisk er der – og du finner dem ikke før du faktisk ser etter.
