Brister i den allmänna riskbedömningen. För att en verksamhetsutövare ska kunna hantera sina risker måste företaget göra en bedömning av hur de produkter och tjänster som tillhandahålls i verksamheten kan utnyttjas för penningtvätt och finansiering av terrorism samt hur stor risken är att så faktiskt sker (allmän riskbedömning). Enligt 2 kap. 2 § penningtvättslagen gäller att omfattningen av den allmänna riskbedömningen ska bestämmas med hänsyn till verksamhetsutövarens storlek och art och de risker för penningtvätt eller finansiering av terrorism som kan antas föreligga. Riskbedömningen ska utformas så att den kan ligga till grund för verksamhetsutövarens rutiner, riktlinjer och övriga åtgärder mot penningtvätt och finansiering av terrorism. Den allmänna riskbedömningen ska dokumenteras och hållas uppdaterad. ClearOns allmänna riskbedömning innehåller bolagets riskbedömning av de produkter och tjänster som tillhandahålls, geografiska faktorer, distributionskanaler och kundgrupper. Av bedömningen framgår även hur ClearOn har bedömt sårbarheten för respektive tjänst som bolaget erbjuder. Däremot framgår det inte om bedömningarna avser de inneboende eller kvarvarande riskerna eller hur eventuella åtgärder som har vidtagits för att mildra riskerna har påverkat riskbilden. Det är därmed endast det slutliga resultatet av riskbedömningen som framgår av den allmänna riskbedömningen, och inte de olika faktorer som legat till grund för bedömningen. Bristerna i den allmänna riskbedömningen har varit sådana att den varit svår för andra än den medarbetare som upprättat den, och som sedan dess lämnat bolaget, att förstå. Enligt ClearOn saknar de nuvarande medarbetarna bakgrunden till flera formuleringar i den allmänna riskbedömningen och det framgår även av bolagets yttrande till Finansinspektionen att bolaget inte kan fullt ut förklara och stå bakom de bedömningar som har gjorts. ClearOn medger att den allmänna riskbedömning som gällde vid tidpunkten för Finansinspektionens undersökning var bristfällig. Finansinspektionen konstaterar sammantaget att omfattningen av ClearOns allmänna riskbedömning inte på ett adekvat sätt har bestämts med hänsyn till bolagets storlek och art samt de risker för penningtvätt eller finansiering av terrorism som kan antas finnas. Riskbedömningen har heller inte utformats så att den kan ligga till grund för bolagets rutiner, riktlinjer och övriga åtgärder mot penningtvätt och finansiering av terrorism. ClearOn har därmed inte uppfyllt sina skyldigheter enligt 2 kap. 2 § penningtv...
