Vad gör en AML-analytiker?

Så ser vardagen ut

En stor del av arbetstiden går åt till att hantera och bedöma automatiska larm från övervakningssystem, medan djupgående utredningar av komplexa nätverk tar betydligt mer tid och kreativ tankekraft än många tror.

Visste du?

Som AML-analytiker arbetar du under strikt tystnadsplikt gentemot kunden – så kallat "tipping off"-förbud. Om du ringer en kund för att ställa frågor om en misstänkt transaktion får du aldrig avslöja att en utredning pågår, vilket kräver en enorm fingertoppskänsla i kommunikationen för att få svar utan att väcka misstankar.

Konkreta arbetsuppgifter

Transaktionsmonitorering (TM)

Detta är ofta ryggraden i arbetet. Bankens system varnar automatiskt när transaktioner avviker från det normala – till exempel om en pensionär plötsligt skickar stora summor till utlandet eller om ett nystartat bolag omsätter miljoner över en natt. Din uppgift är att bedöma larmet: är det en naturlig förklaring eller en risk?

Du analyserar kontohistorik, jämför med kundens profil och fattar beslut om larmet ska avfärdas eller utredas vidare. Det kräver snabba beslut och förmågan att se rimlighet i stora datamängder.

Exempel i vardagen:

Ett larm går på en student som plötsligt tar emot 50 000 kronor via Swish klockan 03:00 en lördagsnatt. Du granskar historiken och ser att studenten tidigare bara haft studiemedel. Det finns ingen logisk förklaring. Du låser kontot tillfälligt och skickar en förfrågan till kunden om medlens ursprung.

KYC och kundkännedom

KYC (Know Your Customer) handlar om att förstå vem kunden är innan dörren öppnas. För företagskunder innebär detta att kartlägga ägarstrukturer för att hitta den "verkliga huvudmannen" – personen som faktiskt drar i trådarna.

Du granskar registreringsbevis, bolagsordningar och affärsmodeller. Om strukturen är onödigt krånglig eller går via skatteparadis höjs risknivån direkt.

Exempel i vardagen:

Ett utländskt bolag vill öppna konto. De hävdar att de säljer konsulttjänster, men deras hemsida är tom och ägaren är ett holdingbolag på Cypern. Du begär in fakturaunderlag och ägarbevis. När dokumenten ser hemmagjorda ut nekar du kunden att bli kund – risken för penningtvätt är för hög.

Fördjupade utredningar och rapportering

När ett larm inte kan avfärdas går du in i utredningsläge. Här lägger du pusslet. Du spårar pengarna i flera led, letar efter kopplingar till kända kriminella nätverk eller sanktionerade länder och sammanställer bevisning.

Om misstanken kvarstår skriver du en rapport till Finanspolisen (en så kallad SAR – Suspicious Activity Report). Rapporten måste vara tydlig, saklig och juridiskt hållbar eftersom den kan ligga till grund för brottsutredningar.

Exempel i vardagen:

Du upptäcker att ett litet byggföretag sätter in stora mängder kontanter som de hävdar kommer från "privata lån". Samtidigt skickas pengar vidare till personer dömda för grov brottslighet. Du kartlägger flödet, dokumenterar vilka lagar som kan ha brutits och skickar ärendet vidare till bankens seniora utredare för polisanmälan.

Sanktions- och PEP-kontroller

Banker får inte göra affärer med personer eller organisationer som står på internationella sanktionslistor (t.ex. från EU eller USA/OFAC). Du hanterar träffar i screeningsystemet för att avgöra om "Maria Andersson" på listan är samma person som din kund eller bara en namne.

Du granskar även PEP (Personer i Politisk Utsatt Ställning), som politiker och domare, eftersom de löper högre risk att utsättas för mutbrott. Dessa kunder kräver tätare övervakning och djupare granskning av sin förmögenhet.

Exempel i vardagen:

Systemet larmar om en transaktion till ett företag som liknar namnet på en sanktionerad rysk entitet. Du fryser transaktionen och jämför adressuppgifter, organisationsnummer och styrelsemedlemmar. Det visar sig vara ett snarlikt namn men helt annan bransch. Du dokumenterar beslutet och släpper igenom betalningen.

Specialisering och fördjupning

Inom AML finns tydliga inriktningar där arbetsuppgifterna skiljer sig åt markant beroende på var i kedjan du arbetar.

Transaktionsmonitorering (TM)

Fokus ligger på volym och snabb analys av larm. Här arbetar du reaktivt med händelser som precis skett. Det är ofta ingången till yrket, där du lär dig se mönster och förstå systemens logik i högt tempo.

Utredare / Financial Investigations

Här arbetar du med de mest komplexa fallen som kräver djupdykning, ofta kallat "Second Line". Du kan ägna dagar åt en enda utredning, skriva omfattande rapporter till myndigheter och samarbeta direkt med bankens säkerhetsavdelning.

KYC / Onboarding Specialist

En mer proaktiv roll där du agerar grindvakt. Fokus ligger på företagsanalys och juridiska strukturer snarare än transaktionsflöden. Du säkerställer att banken bara släpper in "rena" kunder från början.

Hur arbetsuppgifterna förändras med erfarenhet

Röster från yrket

I en intervju med Finansförbundet beskriver en AML-analytiker på en storbank drivkraften bakom det dagliga arbetet:

Det är spännande, men också tungt när du möter personer som kanske har blivit lurade på alla sina besparingar. Det måste finnas ett intresse för att göra skillnad, att vilja förändra så att samhället inte utnyttjas till finansiering av terrorism eller brottslighet.

— Amanda, AML-analytiker, Finansförbundet, 2023

Sophia, som tidigare arbetat med AML på bank och nu är finansiell utredare hos Polisen, förklarar tjusningen med analysarbetet i en intervju med Polismyndigheten:

Det är som ett pussel där varje liten bit är viktig för att pusslet ska bli komplett. [...] För min del är det oerhört givande att få insyn i den brottsbekämpande delen och förstå hur de kriminella tänker och arbetar när det gäller penningtvätt och olika brottsupplägg.

— Sophia, Finansiell utredare, Polismyndigheten, 2024

Simon, som också arbetar med finansiella utredningar, lyfter variationen i yrket:

Under de tre-och-ett-halvt år jag har arbetat här har det inte varit en enda tråkig dag. [...] Jag inhämtar och analyserar data, ser vad personen gjort för köp, var den har befunnit sig, vilka olika banker eller betalningsinstitut den har engagemang i. Så sammanställer jag det utifrån vad det är för brott vi jobbar mot.

— Simon, Finansiell utredare, Polismyndigheten, 2024

Mer om yrket – AML-analytiker

56 136

Så många rapporter om misstänkt penningtvätt och terrorfinansiering skickades in till Finanspolisen under 2023, enligt Finansliv och Finanspolisen. Det är en ökning med nästan 25 procent jämfört med året innan, vilket visar hur snabbt branschen växer och hur stort behovet av skarp analys är.

Vad folk tror

    Att jobbet mest handlar om att bocka av checklistor i Excel och att det är administrativt och enformigt.

Hur det faktiskt ser ut

    Yrket beskrivs ofta av utövarna som "finansiellt detektivarbete". Kriminella ändrar ständigt sina metoder – från kryptovalutor till falska fakturor och målvakter. Det kräver att du är kreativ, ser samband som inte är uppenbara och förstår mänskligt beteende lika mycket som siffror.

AI tar inte över – det gör jobbet vassare. Många tror att artificiell intelligens kommer ersätta analytiker, men trenden är den motsatta. AI används idag för att sortera bort "skräplarm" och hitta komplexa mönster i enorma datamängder som en människa aldrig hade hunnit se. Det innebär att arbetsuppgifterna för en AML-analytiker flyttas från manuell granskning av enkla transaktioner till mer kvalificerade utredningar av de riktigt svåra fallen.

Gränsen mellan bedrägeri och penningtvätt suddas ut. Tidigare var bedrägeriavdelningen (Fraud) och AML-avdelningen ofta separata. Idag ser arbetsuppgifterna alltmer integrerade ut. De pengar som tvättas kommer ofta från bedrägerier mot privatpersoner, och som analytiker behöver du idag förstå hela kedjan – från att offret luras till att pengarna slussas vidare genom banksystemet.

Dela