Rahanpesulaki ja tilitoimisto: asiakkaan tunteminen ja pakotteet

Tilitoimisto on rahanpesulain ilmoitusvelvollinen, ja asiakkaan tuntemiseen kuuluu myös pakotteiden noudattaminen. Rahanpesulain 3 luvun 16 §:n mukaan tilitoimistolla on oltava menettelyt, joilla se varmistaa, ettei se riko EU:n pakoteasetuksia eikä Keskusrikospoliisin jäädyttämispäätöksiä. Valvojana toimivan Lupa- ja valvontaviraston mukaan asiakkaat ja niiden tosiasialliset edunsaajat on verrattava pakote- ja jäädytyslistoihin asiakassuhteen alussa ja aina, kun listoja päivitetään.

Julkaistu 12.10.2026 · Tarkistettu 12.10.2026

Onko tilitoimisto rahanpesulain ilmoitusvelvollinen?

On. Rahanpesulakia sovelletaan jokaiseen, joka hoitaa kirjanpitotehtäviä toimeksiannosta liike- tai ammattitoimintana (laki 444/2017, 1 luvun 2 §:n 1 momentin 23 kohta). Lupa- ja valvontaviraston mukaan laki koskee myös tilitoimistoa, joka hoitaa vain muutaman asiakkaan kirjanpitoa tai vain osaa kirjanpidosta, kuten palkanlaskentaa.

Lain ulkopuolelle jäävät valvojan ohjeen mukaan yrityksen oma kirjanpitäjä, saman konsernin yhtiöiden kirjanpito ja pelkkä kirjanpidon neuvonta. Jos tilitoimisto antaa asiakkaalle myös hallinnollisen osoitteen kaupparekisteriä varten, se on lisäksi yrityspalvelun tarjoaja, ja molemmat palvelut ilmoitetaan rahanpesun valvontarekisteriin hakeuduttaessa.

Tilitoimistoja valvoo Lupa- ja valvontavirasto (rahanpesulain 7 luvun 1 §). Valvonta siirtyi sille Etelä-Suomen aluehallintovirastolta 1.1.2026, joten vanhemmissa ohjeissa valvojana mainitaan vielä aluehallintovirasto. Viraston rahanpesulain valvontaa koskevalla sivulla ovat sen ohjeet ilmoitusvelvolliselle, riskiarvion laatimiseen ja epäilyttävästä liiketoimesta ilmoittamiseen.

Mitä rahanpesulain 3 luvun 16 § vaatii pakotteista?

Pykälän mukaan ilmoitusvelvollisella on oltava osana asiakkaan tuntemista tehokkaat toimintaperiaatteet, menettelytavat ja sisäinen valvonta, joilla se varmistaa noudattavansa pakotesääntelyä ja jäädyttämispäätöksiä. Tilitoimisto tarvitsee siis kirjatun tavan verrata asiakkaitaan pakotelistoihin ja keinon varmistaa, että tarkistukset myös tehdään.

Pakotesääntelyllä tarkoitetaan EU:n pakoteasetuksia ja pakotelain (659/1967) nojalla annettuja valtioneuvoston asetuksia. Jäädyttämispäätöksiä ovat ennen kaikkea Keskusrikospoliisin päätökset varojen jäädyttämisestä terrorismin torjumiseksi (laki 325/2013). Velvoite tuli rahanpesulakiin 31.3.2023.

Lupa- ja valvontaviraston ohjeen mukaan pakote- ja jäädytyslistojen huomioiminen on ehdoton osa asiakkaan tuntemista, eikä sitä voi jättää tekemättä riskiarvion perusteella. Riskiarvio ratkaisee vain, kuinka laajasti ja millä resursseilla tarkistuksia tehdään. Valvonnassa arvioidaan menettelyjä, ei pelkästään sitä, onko pakotteita rikottu.

Menetelmän saa valita itse: tarkistukset voi tehdä käsin tai kaupallisella järjestelmällä. Pakoteasioista vastaa ulkoministeriö, eikä Lupa- ja valvontavirasto julkaise pakotelistoja.

Keitä tilitoimiston pitää verrata pakotelistoihin?

Lupa- ja valvontaviraston mukaan tilitoimiston pakotetarkistus kohdistuu ensisijaisesti omiin asiakkaisiin ja niiden tosiasiallisiin edunsaajiin. Asiakkaiden liikekumppanit tarkistetaan riskiarvion perusteella, esimerkiksi riskialttiilla toimialalla tai alueella toimivien asiakkaiden osalta, ja aina, kun asiakkaan toiminnassa on viitteitä pakotteiden kiertämisestä.

Kuka	Tarkistetaanko?	Peruste
Asiakas (yritys tai henkilö)	Aina	Rahanpesulain 3 luvun 16 §
Asiakkaan tosiasialliset edunsaajat	Aina	Lupa- ja valvontaviraston ohje: ei voi sivuuttaa riskiarvion perusteella
Asiakkaan liikekumppanit	Riskiarvion perusteella	Lupa- ja valvontaviraston ohje kirjanpitäjille
Liikekumppanit, kun on viitteitä pakotteiden kiertämisestä	Kyllä	Lupa- ja valvontaviraston ohje kirjanpitäjille

Valvoja toteaa, että jokaisen liikekumppanin tai osto- ja myyntilaskujen yhteystietojen vertaaminen listoihin olisi työlästä ja käytännössä jopa mahdotonta. Liikekumppaneita ei silti voi unohtaa kokonaan. Siksi kirjanpitäjän on arvioitava riskiarviossaan myös pakotteisiin ja niiden kiertämiseen liittyvät riskit ja tarkasteltava asiakaskuntaa ja asiakkaiden toimialoja pakoteriskin kannalta (pakoteriskiarvio pienelle yritykselle, merkit pakotteiden kiertämisestä).

Asiakasyrityksen hallituksen jäsenten nimet keräät joka tapauksessa asiakkaan tuntemistietoihin (rahanpesulain 3 luvun 3 §), joten ne kannattaa tarkistaa samalla. Jos tosiasiallista edunsaajaa ei pystytä tunnistamaan, edunsaajina pidetään yhtiön hallitusta tai toimitusjohtajaa (1 luvun 5 §), joten heidät tarkistetaan kuten edunsaajat.

Kuinka usein asiakkaat pitää tarkistaa?

Lupa- ja valvontaviraston ohjeen mukaan pakotetarkistus tehdään asiakassuhdetta perustettaessa ja asiakassuhteen aikana, ja olemassa olevat asiakkaat on tarkistettava aina, kun pakote- ja jäädytyslistoja päivitetään. Rahanpesulaki ei määrää kiinteää tarkistusväliä, joten tahdin ratkaisevat listojen päivitykset.

Pakotetarkistuksen haku vertaa nimiä sillä hetkellä, kun teet haun. Se ei ilmoita, jos asiakas lisätään listalle myöhemmin. Jos tarkistat asiakkaat haulla, kirjaa toimintaohjeeseen, mistä seuraat listojen muutoksia ja milloin ajat koko asiakaslistan uudelleen. Jos muutokset pitää huomata heti tai asiakkaita on paljon, tarvitset järjestelmän, joka seuraa asiakkaita jatkuvasti.

Miten pakotetarkistus tehdään osana asiakkaan tuntemista?

Pakotetarkistus tehdään samassa yhteydessä kuin asiakkaan tunnistaminen ja tosiasiallisten edunsaajien selvittäminen, koska tarkistukseen tarvitaan juuri niissä kerätyt nimet ja syntymäajat. Silloin osuman voi heti verrata tuntemistietoihin, ja tarkistuksen tulos tallentuu samaan asiakaskansioon.

Tunnista asiakas ja todenna henkilöllisyys (rahanpesulain 3 luvun 2 §). Yritysasiakkaan voi todentaa kaupparekisteriotteella, josta näet myös hallituksen ja toimitusjohtajan. Asiakkaan puolesta toimivan henkilöllisyys todennetaan ja hänen edustusoikeutensa varmistetaan.
Selvitä tosiasialliset edunsaajat (3 luvun 6 §). Tiedot ovat PRH:n Edunsaajatietopalvelussa, ja omistusketju selvitetään niin pitkälle, että edunsaajat löytyvät (tosiasiallinen edunsaaja ja pakotteet).
Kirjoita nimet hakuun. Hae yrityksen nimi ja aputoiminimet ilman yhtiömuotoa (Oy, Ab, Ltd) sekä edunsaajien ja hallituksen jäsenten nimet, yksi nimi riviä kohden. Yhtiömuoto, jota listan merkinnässä ei ole, voi pudottaa osuman pois.
Käy osumat läpi. Osuma tarkoittaa, että nimi muistuttaa listalla olevaa nimeä vähintään 80-prosenttisesti. Vertaa syntymäaikaa, kansalaisuutta ja osoitetta tuntemistietoihin (miten tulkita osuma).
Tallenna tulos. Hausta saa PDF-raportin myös silloin, kun osumia ei ole. Lupa- ja valvontaviraston asiakastietolomakemallissa on henkilöasiakkaalle, yhteisöasiakkaalle ja jokaiselle tosiasialliselle edunsaajalle kohta, johon merkitään, että on varmistuttu, ettei hän ole pakote- tai jäädytyslistalla, sekä päiväys. Tiedot säilytetään viisi vuotta asiakassuhteen päättymisestä (3 luvun 3 §).
Tarkista Keskusrikospoliisin jäädyttämisluettelo erikseen. Haku ei kata sitä. Luettelon voi tilata Word- tai Excel-muodossa Keskusrikospoliisin kirjaamosta (tilausohjeet).

Koko asiakaskannan voi tarkistaa kerralla Excel-tiedostosta. Laita ensimmäiselle välilehdelle pelkät nimet, koska haku lukee jokaisen tekstisolun nimeksi. Kerralla voi tarkistaa enintään 500 nimeä ja samasta IP-osoitteesta 1 000 nimeä vuorokaudessa.

Saako tilitoimisto hoitaa venäläisen yrityksen kirjanpitoa?

Ei, jos yritys on sijoittautunut Venäjälle. EU:n asetuksen 833/2014 5 n artikla kieltää kirjanpidon, tilintarkastuksen ja veroneuvonnan tarjoamisen suoraan tai välillisesti Venäjän hallitukselle ja Venäjälle sijoittautuneille oikeushenkilöille, yhteisöille ja elimille. Kielto koskee näitä yrityksiä, vaikka ne eivät olisi millään pakotelistalla.

Siksi nimihaku ei tässä riitä. Venäjälle sijoittautunut yritys voi saada haussa tuloksen ”Ei osumia”, vaikka kirjanpitopalvelun tarjoaminen sille on kielletty. Tarkista asiakkaan rekisteriviranomainen ja kotipaikka, jotka kirjataan joka tapauksessa asiakkaan tuntemistietoihin.

Kiellosta on poikkeuksia. Se ei koske palveluja, jotka ovat ehdottomasti tarpeen puolustautumiseen oikeudellisissa menettelyissä tai oikeudellisen tai hallinnollisen menettelyn käyttämiseen EU-maassa. Lisäksi viranomainen voi myöntää luvan esimerkiksi palveluihin, jotka on tarkoitettu yksinomaan sellaisen Venäjälle sijoittautuneen yrityksen käyttöön, jonka EU-maan tai asetuksen liitteessä VIII luetellun kumppanimaan yritys omistaa tai jota se hallitsee. Suomessa poikkeusluvista vastaa ulkoministeriö (palvelu.um.fi).

Lupa- ja valvontavirasto muistuttaa kirjanpitäjiä, että henkilöpakotteiden lisäksi on noudatettava sektoripakotteita, ja mainitsee esimerkkinä juuri tämän kiellon. Muut Venäjä-pakotteiden kiellot: Venäjän pakotelista.

Mitä nimihaku ei kata?

Pakotetarkistuksen haku vertaa nimiä EU:n, YK:n, Yhdysvaltain OFAC:n ja Iso-Britannian pakotelistoihin. Se hoitaa siis vain osan asiakkaan tuntemisesta. Keskusrikospoliisin jäädyttämisluettelo, PEP-asema, omistussuhteet, Venäjän palvelukielto ja jatkuva seuranta on hoidettava muilla keinoilla.

Vaatimus	Kattaako haku?	Miten hoidat
EU:n ja YK:n pakotelistat (3 luvun 16 §)	Kyllä	Nimihaku
Keskusrikospoliisin jäädyttämisluettelo (3 luvun 16 §)	Ei	Tilaa luettelo Keskusrikospoliisin kirjaamosta ja vertaa itse
Tosiasialliset edunsaajat (3 luvun 6 §)	Ei selvitä omistusta	Selvitä Edunsaajatietopalvelusta ja hae nimet
PEP-asema (3 luvun 13 §)	Ei	Selvitettävä erikseen
Venäjän palvelukielto (asetus 833/2014, 5 n artikla)	Ei	Rekisteriviranomainen ja kotipaikka tuntemistiedoista
Tarkistus aina listojen päivittyessä	Ei seuraa asiakkaita	Uusi haku tai seurantajärjestelmä

Haku ei myöskään tunnista yritystä, jonka pakotelistattu omistaa tai jota hän hallitsee, jos yritys ei itse ole listalla. Arabialaisin, kiinalaisin tai muilla kuin latinalaisilla tai kyrillisillä kirjaimilla kirjoitettua nimeä haku ei vielä vertaa, joten kirjoita nimi passin mukaisessa latinalaisessa muodossa (mitä haku ei kata).

Mitä teen, jos asiakas tai sen edunsaaja on pakotelistalla?

Varmista ensin vertaamalla syntymäaikaa ja muita tietoja, että osuma koskee juuri asiakastasi. Jos koskee, Lupa- ja valvontaviraston ohjeen mukaan käynnissä oleva liiketoimi on keskeytettävä, asiakkaalle ei saa luovuttaa varoja ja asiasta on ilmoitettava viipymättä Ulosottolaitokselle.

Ulosottolaitokseen voi olla yhteydessä myös silloin, kun on epäselvää, onko asiakas sama kuin listalla oleva (Ulosottolaitoksen yhteystiedot). Jos et saa tietoja, joita asiakkaan tunteminen vaatii, asiakassuhdetta ei saa perustaa eikä jatkaa (rahanpesulain 3 luvun 1 §).

Jos asiakkaan liikekumppani on listalla tai kiertää pakotteita, valvoja neuvoo ilmoittamaan asiasta Ulosottolaitokselle ja rahanpesun selvittelykeskukselle. Epäilyttävästä liiketoimesta ilmoitetaan rahanpesun selvittelykeskukselle sen ilmoitussovelluksella (4 luvun 1 §). Maksun pysäyttäminen vaihe vaiheelta: jäädyttäminen ja ilmoitus Ulosottolaitokselle. Kenen muiden pitää tarkistaa pakotteet: kenen pitää tarkistaa pakotelistat.

Tarkista nimi EU:n, YK:n, OFAC:n ja Iso-Britannian pakotelistoilta: haku on maksuton, eikä se vaadi rekisteröitymistä.

Usein kysyttyä

Pitääkö tilitoimiston rekisteröityä rahanpesun valvontarekisteriin?

Pitää. Kirjanpitäjän on haettava Lupa- ja valvontaviraston rahanpesun valvontarekisteriin 14 vuorokauden kuluessa siitä, kun se tulee rahanpesulain piiriin (5 luvun 3 §). Vuonna 2026 vireille tulleen hakemuksen käsittelymaksu on 460 euroa. Lupa- ja valvontavirasto: Rahanpesun valvontarekisteri

Pitääkö pitkäaikaiset asiakkaat tunnistaa uudelleen?

Lupa- ja valvontaviraston mukaan tunnistamis- ja todentamisvelvoite koskee sekä uusia että vanhoja asiakkaita, myös silloin, kun kirjanpitäjä tuntee asiakkaan henkilökohtaisesti. Pitkissä asiakassuhteissa tilitoimistolla on oltava selkeä toimintamalli, jolla asiakastiedot pidetään ajan tasalla.

Koskeeko rahanpesulaki taloyhtiön kirjanpitoa hoitavaa osakasta?

Ei, jos maallikko hoitaa sen taloyhtiön kirjanpidon, jossa hänellä on asunto. Lupa- ja valvontaviraston mukaan laki koskee liike- tai ammattitoimintana tarjottua kirjanpitoa, joten esimerkiksi toiminimiyrittäjä kuuluu lain piiriin, vaikka hän hoitaisi vain muutaman yrityksen tai taloyhtiön kirjanpidon.

Pitääkö tilitoimiston tarkistaa myös OFAC- ja UK-listat?

Rahanpesulain 3 luvun 16 § koskee EU:n pakoteasetuksia ja kansallisia jäädyttämispäätöksiä. Finanssivalvonnan mukaan Yhdysvaltain ja Iso-Britannian pakotteet eivät ole Suomessa oikeudellisesti sitovia, mutta niillä voi olla merkitystä, jos asiakkaalla on yhteyksiä näihin maihin. Koskevatko OFAC-pakotteet suomalaista yritystä?

Onko rahanpesulaki muuttumassa?

On. Hallituksen esityksessä HE 105/2026 ehdotetaan uutta rahanpesulakia, joka korvaisi nykyisen lain. Lait on tarkoitettu tulemaan voimaan pääasiassa 10.7.2027, jolloin EU:n rahanpesuasetuksen soveltaminen alkaa. Eduskunta: HE 105/2026 vp