Allmänt om riskklassificering. Enligt regelverket ska Bolaget ha rutiner avseende åtgärder för kundkännedom samt därtill ha system och rutiner på plats för att löpande följa upp affärsförbindelser. Härtill ska Bolaget bedöma hur stor risk för penningtvätt eller finansiering av terrorism som kan förknippas med kundrelationen (kundens riskprofil). Kundens riskprofil ska bestämmas med utgångspunkt i den allmänna riskbedömningen i avsnitt 3 och den kännedom om kunden Bolaget har eller ska ha enligt regelverket. Vid bestämmande av riskprofil ska penningtvättsrisk och risk för terrorismfinansiering bedömas var för sig. I den mån Bolaget gör olika bedömningar för penningtvätt respektive terrorismfinansiering framgår det nedan. Kundens riskprofil ska följas upp under pågående affärsförbindelser och ändras när det finns anledning till det. I regelverket omnämns tre olika kategorier av kunder, sådana kunder som ska genomgå grundläggande åtgärder för kundkännedom (normalfallet), sådana kunder som kan undantas från grundläggande åtgärder för kundkännedom (typiskt sett lägre risk för penningtvätt eller finansiering av terrorism) samt sådana kunder som ska genomgå skärpta åtgärder för att uppnå kundkännedom (typiskt sett högre risk för penningtvätt eller finansiering av terrorism). Grundläggande åtgärder för att uppnå kundkännedom ska ske vid etablering av en affärsförbindelse. Grundläggande åtgärder ska därtill göras löpande om det finns misstanke om penningtvätt eller finansiering av terrorism. Om åtgärder inte kan utföras eller kundkännedom inte uppnås, får Xxxxxxx inte inleda en affärsförbindelse med kunden. I samband med att åtgärder för grundläggande kundkännedom utförs ska samtliga kunder klassificeras i riskkategorier utifrån kundens riskprofil och övriga omständigheter. Av 2 kap. 4–5 §§ PTL framgår att det finns ett antal omständigheter som kan beaktas vilka kan tyda på att risken för penningtvätt och finansiering av terrorism är antingen låg eller hög. Dessa omständigheter ligger till grund för bedömningen av kundens riskprofil och därmed vilken riskklass en viss kund ska inordnas i. Som omständigheter som kan tyda på att risken för penningtvätt och finansiering av terrorism är låg kan Bolaget beakta bl.a. att kunden:
