Länsstyrelsen är tillsynsansvarig för vissa verksamhetsutövare, däribland redovisningskonsulter och skatterådgivare, enligt penningtvättslagen. Tillsynen går ut på att kontrollera att verksamhetsutövare vidtar tillräckliga åtgärder för att förhindra att verksamheten utnyttjas för penningtvätt och finansiering av terrorism.
Tillsynsansvaret för revisorer och revisionsbyråer ligger på Revisorsinspektionen, medan länsstyrelsen ansvarar för tillsynen för vissa andra verksamhetsutövare enligt penningtvättslagen. Tillsynen omfattar bland annat bokförings- och revisionstjänster som inte utförs av auktoriserade revisorer eller auktoriserade revisionsbolag, såsom redovisningskonsulter och skatterådgivare. Verksamhetsutövarna kan både vara stora och små företag, där vissa är auktoriserade redovisningskonsulter anslutna till FAR eller Srf konsulterna, medan andra är icke auktoriserade som inte är anslutna till någon branschorganisation. Tillsynsuppdraget delas mellan länsstyrelserna i Skåne, Stockholm och Västra Götaland.
Länsstyrelsen bedriver sin tillsynsverksamhet genom en riskbaserad tillsyn, vilket innebär att de tillsynsobjekt som löper störst risk för att utnyttjas för penningtvätt eller finansiering av terrorism väljs ut för granskning. Verksamhetsutövare är skyldiga att bedöma riskerna för att verksamheten utnyttjas för penningtvätt, en så kallad allmän riskbedömning. Faktorer som ska vägas in i riskbedömningen är bland annat ett företags samtliga typer av produkter och tjänster som erbjuds, risker för varje kund som företaget har en affärsförbindelse med och geografiska riskfaktorer.
Det är i den allmänna riskbedömningen som länsstyrelsen anser att företagen brister i sina åtgärder för att motverka penningtvätt, då dessa saknar förklaringar och motiveringar. Det föreligger även brister i företagens dokumentation av sin kundkännedom. I det senaste beslutet fattat av Länsstyrelsen Stockholm fann länsstyrelsen att ett bolag som arbetar med ekonomi och rådgivning brustit i nästintill samtliga delar av penningtvättsregelverket. Bolaget saknade en adekvat och verksamhetsanpassad allmän riskbedömning och på denna grund saknades förutsättningar att ha verksamhetsanpassade rutiner och riktlinjer. Bolaget har även ingått eller upprätthållit affärsförbindelser utan att ha tillräcklig kännedom för att kunna hantera risken förknippad med den enskilde kunden. Sammantaget har Länsstyrelsens granskning visat att bolaget inte uppfyller kraven i penningtvättsregelverket i flera väsentliga delar. Länsstyrelsen beslutade om ett ingripande om sanktionsavgift, som uppgick till fem miljoner kronor.
Med anledning av att antalet tillsynsärenden som slutat med sanktionsavgift har ökat på senare tid gör FAR just nu en genomgång av sina mallar för rutiner och riktlinjer som handlar om penningtvätt. Målet är att FAR ska ge medlemmarna en bättre guidning för att klara länsstyrelsens granskning.