boc/workcamp/AUDIT-KYC-2026.md

REVISIONSUTLÅTANDE — KYC-SVAR LandveX AB

Referens: LX-KYC-2026-0607
Granskad av: Senior Compliance-revisor (AML/KYC-specialist)
Granskningsdatum: 2026-06-08
Nordeas fråga avser: Konto 870926-0114 · Överföringar 399 941,60 SEK · Period 2026-03-05 – 2026-04-14

---

SAMMANFATTANDE BEDÖMNING

Betyg: 5,5 / 10

Svaret är ambitiöst och detaljerat men har ett flertal strukturella och substansmässiga brister som sannolikt leder till följdfrågor från Nordea. Svaret är INTE redo att skickas i nuvarande form utan bör revideras på de punkter som anges nedan.

---

KRITISKA BRISTER

🔴 KRITISK BRIST 1 — Ägaruttag vs. utläggsersättning: juridisk karaktärisering saknas

Nordeas fråga gäller 399 941,60 SEK som överförts från bolagskontot (LandveX AB) till VD:s privata konto (870926-0114). Svaret kallar detta "utläggsersättningar" — men detta är en post hoc-karaktärisering utan juridisk förankring.

Problemet:

• Utläggsersättning förutsätter att VD först lagt ut egna medel och sedan fått dessa ersatta av bolaget.
• Svaret antyder delvis att pengar gick från bolaget till privatkontot och sedan användes för kostnader — det är ett förskott, inte en utläggsersättning.
• Terminologin blandas genomgående (utlägg / förskott / ersättning används om vartannat).

AML-risk: Kontinuerliga bolag→privat-flöden utan tydlig dokumentation av den affärsmässiga motprestationen liknar ett mönster för ägaruttag (BrB 9:1 trolöshet mot huvudman, alternativt olovligt vinstuttag).

Nordea behöver se: Formell utläggsspecifikation undertecknad av behörig (alternativt styrelseprotokoll/VD-beslut som sanktionerar förskott), med explicit koppling mellan varje enskild överföring och de konkreta kostnader som täcks.

---

🔴 KRITISK BRIST 2 — Kontanthantering Bangkok (70 993 kr) är ett öppet ärende

70 993 SEK i kontantutlägg saknar verifiering. Svaret lovar "kvitton inom 5 arbetsdagar" — men dessa kvitton existerar ännu inte i underlaget.

AML-risk (penningtvättslagen 2017:630, 2 kap. 3 §): Kontantköp av avancerad datorhårdvara (RTX 5090, Ryzen 9950X, 192 GB RAM) till ett värde av ~70 993 SEK på "Bangkoks teknikmarknader" är ett klassiskt riskscenario:

• Kontantköp av högvärdig elektronik är ett känt penningtvättsmönster.
• RTX 5090 ingår i USA:s exportkontrollregelverk (EAR) — export från Thailand kan vara reglerad.
• "Fortune Town / Pantip Plaza" är kända för grå-marknadsprodukter och saknade kvitton.

Vad som saknas helt:

• Serienummer på utrustningen (utlovas men bifogas ej).
• Importdokumentation / tulldeklaration till Sverige.
• Dokumentation om var utrustningen fysiskt befinner sig idag.
• Kvitton med specifika belopp.

Slutsats: 70 993 kr i odokumenterade kontantutlägg är en röd flagga som inte kan lämnas öppen i ett AML-svar. Komplettering måste skickas innan det primära svaret lämnas, alternativt måste posten tydligt särskiljas med tidsgräns och eskalationsplan.

---

🔴 KRITISK BRIST 3 — Strukturen Sommarliden Holding AB / LandveX AB är bristfälligt förklarad

Svaret påstår att "Revolut-kontot öppnades under det gamla namnet" och att Sommarliden Holding AB = LandveX AB (559141-7042). Detta är en allvarlig compliance-risk om det inte styrks:

Faktaproblem:

• Byte av firmanamn medför samma organisationsnummer — detta stämmer.
• Men KYC-svaret presenterar Sommarliden Holding AB som Eriks "holdingbolag med adress Åvägen 9, Tyresö" — en annan adress än LandveX ABs registrerade adress (Antennvägen 2, 135 48 Tyresö).
• Om Sommarliden Holding AB är ett separat bolag med eget organisationsnummer (vilket holdingbolagsstrukturer normalt är) — så är svaret felaktigt och potentiellt vilseledande.
• Flöden LandveX AB → Sommarliden Holding AB (558 681 SEK) märkt "OWN FUNDS TRANSFER" antyder att det rör sig om ett separat bolag, vilket kräver separat KYC-analys.

FATF Rec. 24 (UBO/ägarstruktur): Om det finns ett holdingbolag i strukturen ska detta redovisas med:

• Eget organisationsnummer.
• Ägarandel (vem äger Sommarliden Holding AB?).
• Syfte med bolagsstrukturen.
• Varför affärskostnader routas via ett annat bolag.

Nordea behöver: Bolagsregistrering Sommarliden Holding AB (Bolagsverket-utdrag), organisationsnummer, bekräftelse om det är samma eller annat juridiskt subjekt.

---

🔴 KRITISK BRIST 4 — Elles Fastighets AB: närstående-deklaration saknas

Svaret uppger att Elles Fastighets Aktiebolag är en "återkommande kund" som betalat 941 434 SEK (feb 2026) + 148 834 SEK (maj 2026) + ytterligare belopp.

Problem:

• Svaret anger ingenstans om Elles Fastighets AB är närstående till Erik Svensson (familjeband, ägarband, gemensam adress etc.).
• Om Elles Fastighets AB är närstående är detta en EDD-trigger (Enhanced Due Diligence) som kräver separat redovisning.
• En renovering av "fd. Office Depot-lokal" för 941 434 SEK utan byggtillståndsdokumentation, ROT-deklaration (om tillämpligt) eller fullständigt projektavtal är ovanligt för ett enterprise software-bolag.
• Kombinationen av IT-startup som utför renoveringstjänster till ett fastighetsbolag är en flagga för skalbolagsaktivitet/fakturaskriveri.

Nordea behöver:

• Ägarstruktur Elles Fastighets AB.
• Bekräftelse av eventuellt närstående-förhållande.
• Komplett faktura + projektavtal + bevis på faktiskt utfört arbete (foton, besiktning, ROT-deklaration om tillämpligt).

---

🟡 VÄSENTLIG BRIST 5 — Winston Bjarnemark (17 år, Scholarship Intern): löneutbetalning ogynnsam

Winston Bjarnemark är 17 år och klassificeras som "Scholarship Intern". Han erhåller:

• 20 000 kr/mån i lön
• 10 000 kr i löneförskott (juni 2026)

Risker:

• En 17-åring med lön 20 000 kr/mån kräver målsmans skriftliga samtycke i anställningsavtalet (Föräldrabalken 6 kap. 11 §) — detta nämns men bifogas inte.
• Dennis Bjarnemark (målsman) redovisas som "ingen roll i bolaget" — men är målsman för en anställd. Detta kräver explicit deklaration.
• 10 000 kr i löneförskott till en 17-åring är ovanligt och kan uppfattas som ett sätt att lyfta medel via en tredje part.
• Titeln "Scholarship Intern" är icke-standard i svensk arbetsrätt — antingen är personen anställd (med LAS-skydd) eller praktikant (utan lön) eller stipendiat (utan anställningsförhållande). Klassificeringen är oklar.
• Skattemässig behandling: Stipendium och lön beskattas olika. Oklarheten skapar risk.

Nordea behöver: Anställningsavtal med målsmans underskrift, bekräftelse av skattemässig klassificering hos Skatteverket.

---

🟡 VÄSENTLIG BRIST 6 — Ägaruttag 78 991 kr: finns ej explicit förklarat i svaret

Nordeas fråga avser 399 941,60 SEK. Svaret presenterar 328 949 kr (verifierat) + 70 993 kr (kontant, ej verifierat) = 399 942 kr. 399 942 − 328 949 − 70 993 = 0 — summan stämmer matematiskt.

Men: I den detaljerade transaktionslistan finns poster som inte är entydigt affärsmässiga:

• Apollo.io CRM: 5 443,94 kr — rimlig post för ett startupbolag.
• Cafe Del Mar Phuket (representation): 2 390,16 kr — godtagbar men gränsfall.
• Empower Gym Phuket (friskvård): 152,23 kr — ej skattemässigt avdragsgill för enmansbolag/ägare.
• Nourish Phuket (intern): 71,99 kr — marginell.
• Bar Nimes Stockholm (teammöte): 2 623 kr — rimlig men kräver deltagarförteckning.

Om ägaruttag (bolag→privat) förekommer utan täckning av affärskostnader är det skatte- och AML-risk. Differensen mellan total och dokumenterade utlägg bör vara 0 — det är det här, men den kontanta delen 70 993 kr är den uppenbart osäkra.

---

🟡 VÄSENTLIG BRIST 7 — TOKEN-transaktioner: förklaringen är otillräcklig

Svaret nämner "ca 50 000 SEK TOKEN/TOKENS" och skriver att det är AI API-krediter. Detta är en kortfattad och ospecificerad förklaring.

Nordea-risken: "TOKEN"-transaktioner i ett kontoutdrag associeras omedelbart med kryptovalutor. Svaret säger "inga kryptovalutaköp förekommer" men specificerar inte:

• Vilket API, vilket datum, vilket belopp per transaktion.
• Att dessa ingår i den redan redovisade Anthropic-posten (108 658 kr) eller är separata.

Rekommendation: Lista alla TOKEN-transaktioner explicit med datum, belopp och mottagare.

---

🟡 VÄSENTLIG BRIST 8 — Geografisk riskprofil deklareras men undervärderas

Svaret redovisar verksamhet i:

• Thailand (Phuket, Bangkok) — "AMOS Development Workcamp" under 28+ dagar
• Marocko (Marrakech) — "MENA-marknadsanalys"
• Kina (Shenzhen) — "Mr. Sun komponentleverantör"

FATF:s högrisk- och greylist-länder: Marocko var under FATF-granskning 2021-2023. Kina har kapitalrestriktioner. Thailand är inte greylistade men har specifika risker kring kontanthantering.

Vad saknas:

• Leverantörens ("Mr. Sun") fullständiga identitet, bolagsnamn och UBO-information för VYRA-komponentleveransen (Shenzhen).
• Avtalsunderlag för MENA-partnerdialogen.
• Hur betalningar till kinesiska leverantörer genomförs (valuta, kanal).

---

DETALJANALYS AV FRÅGA 3 (399 941,60 SEK)

A) Är förklaringen tillräcklig och trovärdig?

Delvis. Den narrativa förklaringen är välskriven och intern logik finns. Men:

Kriterium	Status
Identitet på mottagarkonto bekräftad	✅ Ja (870926-0114 = VD privatkonto)
Affärssyfte specificerat per kostnadskategori	✅ Ja
Koppling transaktion → kvitto	⚠️ Delvis (110 av 110+1 poster dokumenterade)
Kontantpost dokumenterad	❌ Nej (70 993 kr saknas)
Juridisk grund för bolag→privat-flöde	❌ Otillräcklig
Belopp stämmer med Nordeas fråga	✅ 399 942 ≈ 399 941,60
Undertecknat av behörig firmatecknare	✅ Ja
Tidslinje sammanhängande	⚠️ Viss lucka (april kontant-period)

Sammanfattning A: Trovärdig i grunden, men bristfällig i juridisk form och har ett odokumenterat kontantblock.

B) Röda flaggor som kvarstår

Post	Belopp	Flaggnivå	Kommentar
Kontant Bangkok hårdvara	70 993 kr	🔴 Hög	Odokumenterat, exportkontrollrisk (RTX 5090)
Ägaruttag / förskottsstruktur	399 942 kr totalt	🔴 Hög	Oklart om utlägg eller förskott; juridisk form saknas
Sommarliden Holding AB	558 681 kr separat	🔴 Hög	Oklart om samma juridiska person; UBO-struktur otydlig
Elles Fastighets AB	941 434 + 148 834 kr	🟡 Medel	Närstående-deklaration saknas
TOKEN-transaktioner	~50 000 kr	🟡 Medel	Otillräcklig specifikation
Winston löneförskott	10 000 kr	🟡 Medel	Ovanligt för 17-årig intern
Shenzhen/Mr. Sun	Ej kvantifierat	🟡 Medel	Leverantör ej identifierad

C) Winstons roll (Scholarship Intern, 17 år)

Hanterat: Delvis. Dokumentet erkänner hans ålder och avsaknad av firmateckningsrätt, vilket är rätt. Men:

• Titeln "Scholarship Intern" skapar juridisk oklart — rekommendera att använda "Anställd/Junior Trainee" med tydlig hänvisning till anställningsavtal.
• Löneförskottet 10 000 kr till en 17-åring bör förklaras explicit (vad avser förskottet?).
• Målsmansrelationen med Dennis Bjarnemark bör formaliseras med ett bifogat medgivande.
• Skatteverkets klassificering av "scholarship"-löner bör konfirmeras.

Bedömning C: Grundstrukturen är rätt men dokumentationen är ofullständig.

D) Elles Fastighets AB-relationen

Hanterat: Felaktigt. Svaret deklarerar Elles Fastighets AB som "återkommande kund" utan att besvara närstående-frågan.

• Om Elles Fastighets AB är närstående till Erik Svensson (exv. familjeägt) måste detta deklareras explicit i enlighet med FATF Rec. 12 (PEP/närstående) och penningtvättslagen 2017:630 6 kap.
• 941 434 SEK från ett fastighetsbolag för "renovering" till ett IT-startup är en ovanlig kombination som kräver noggrann dokumentation.
• Uppgiften att LandveX AB utfört renovering av "fd. Office Depot-lokal" medan bolagets affärsmodell är "enterprise software development" är en verksamhetsdiskrepans som Nordea med säkerhet kommer att flagga.

Bedömning D: Kritisk brist — svaret är ofullständigt och riskerar att framstå som medvetet undvikande.

E) Vad saknas som Nordea sannolikt kommer att begära

Saknat underlag	Prioritet
Kontantkvitton Bangkok (70 993 kr)	🔴 Kritisk
Formell utläggsspecifikation/förskottsavtal VD	🔴 Kritisk
Bolagsregistrering Sommarliden Holding AB (org.nr, ägare)	🔴 Kritisk
Ägardeklaration Elles Fastighets AB (närstående?)	🔴 Kritisk
Serienummer på Bangkok-hårdvara	🔴 Kritisk
Importdokumentation hårdvara från Thailand	🟡 Hög
Anställningsavtal Winston med målsmansunderskrift	🟡 Hög
Specifikation av alla TOKEN-transaktioner	🟡 Hög
Identitet "Mr. Sun" Shenzhen + bolagsuppgifter	🟡 Hög
ROT/F-skattsedel bekräftelse för renoveringstjänst	🟡 Hög
Deltagarförteckning representationsmåltider	🟠 Medel
Exportkontrollintyg eller klargörande om RTX 5090	🟠 Medel
Avtal med "MENA-partner" Marrakech	🟠 Medel

---

LAGSTIFTNING OCH REGELVERK — ANALYS

Penningtvättslagen (2017:630)

2 kap. 3 § (kundkännedom): Nordea är skyldiga att inhämta information om transaktioners syfte och art. Svaret adresserar detta men lämnar luckor kring kontantflöden och bolagsstruktur.

2 kap. 4 § (fördjupad kundkännedom/EDD): Geografisk risk (Thailand, Marocko, Kina) + kontanthantering + komplex bolagsstruktur aktiverar EDD-krav. Svaret saknar ett explicit EDD-svar.

3 kap. 1 § (rapporteringsskyldighet): Om Nordea efter detta svar fortfarande har misstanke om penningtvätt är de skyldiga att rapportera till FIU (Finanspolisen). Otydligheter i svaret ökar denna risk.

Nordeas KYC-praxis och EDD-krav

Nordea Bank Abp tillämpar riskbaserad AML enligt FFFS 2017:11. Faktorer som normalt triggar förhöjd granskning (EDD):

• ✅ Kontanthantering utomlands
• ✅ Komplex bolagsstruktur (holdingbolag)
• ✅ Högriskgeografier (även utan greylist)
• ✅ Startup med snabbt ökande transaktionsvolymer
• ✅ Transaktioner VD-privat ↔ bolag utan tydlig struktur

Alla fem riskfaktorer är aktiva i detta ärende. Nordea har all anledning att eskalera till EDD-handläggare.

FATF Rekommendationer

Rec. 10 (Kundkännedom): Okej på grundnivå, otillräcklig på djupnivå.

Rec. 12 (Politiskt utsatta personer): Erik Svensson är VD och ensam firmatecknare — inte PEP i sig. Men om Elles Fastighets AB har koppling till politiskt utsatta (kommunal fastighetsaffär etc.) är detta relevant.

Rec. 24 (UBO-transparens): Sommarliden Holding AB-strukturen är otillräckligt redovisad. Om Sommarliden Holding AB är ett separat bolag med sina egna ägare behöver dessa redovisas.

Rec. 22 (Kontanthantering): Kontantköp >15 000 EUR utlöser absoluta krav på kundidentifiering. 70 993 SEK ≈ 6 300 EUR — under EU:s gräns men relevant för Nordeas interna policy.

---

POSITIVA ELEMENT I SVARET

• ✅ Välstrukturerat dokument med tydlig referens (LX-KYC-2026-0607)
• ✅ Erkänner VD:s personkonto-koppling öppet
• ✅ BAS-kontomappning för varje post visar bokföringsdisciplin
• ✅ 110 poster specificerade med kvitto-ID
• ✅ Skattebetalningar dokumenterade
• ✅ Löner dokumenterade
• ✅ Revolut-kontoutdrag bifogas
• ✅ VD erbjuder möte med compliance — proaktivt och rätt
• ✅ Expected Transaction Profile 2026 inkluderat — utmärkt för framåtblickande KYC

---

REKOMMENDERADE FÖRBÄTTRINGAR

Omgående (innan svar skickas)

1. Lägg till formell utläggsspecifikation — Ett separat dokument "Utläggsredovisning VD" undertecknat av VD och godkänt av styrelseledamot (Johan Berglund) som specificerar varje transaktion bolag→privat och dess koppling till verifierade kostnader.

2. Klargör Sommarliden Holding AB juridisk status — Bifoga Bolagsverket-utdrag och bekräfta om det är samma organisationsnummer. Om det är ett separat bolag: redovisa UBO, syfte och motivering för intrakoncernflöden.

3. Deklarera Elles Fastighets AB närstående-frågan explicit — Ja eller nej + förklaring. Bifoga bolagsregistrering.

4. Flytta kontantkvitton-utfästelsen — Antingen bifoga nu eller skicka ett separat delsvar inom utlovad tid (5 arb.dagar), men märk det primära svaret tydligt som "preliminärt — komplettering väntar" så Nordea vet att ärendet inte är stängt.

Inom 5 arbetsdagar (komplettering)

5. Kontantkvitton Bangkok 70 993 kr med serienummer, specificerade belopp per komponent.

6. Importdokumentation för hårdvara (tullfaktura eller Tullverket-klarering).

7. TOKEN-transaktioner — komplett lista med datum/belopp/mottagare.

8. Anställningsavtal Winston med målsmansunderskrift bifogat.

Redaktionella förbättringar

9. Ändra "Scholarship Intern" → "Junior Trainee / Anställd" i all kommunikation med Nordea.

10. Konsekvent terminologi — välj antingen "förskott" (om bolaget betalat i förväg) eller "utläggsersättning" (om VD lagt ut) och håll fast vid det.

11. Lägg till ett sammanfattande avsnitt om bolagsstruktur (ägarled) med visuellt flödesschema: Erik Svensson → LandveX AB → (eventuellt) Sommarliden Holding AB.

---

SLUTSATS OCH BEDÖMNING

Är svaret redo att skickas?

NEJ — rekommenderas INTE i nuvarande form.

Svaret har tillräcklig kvalitet för att initialt demontrera god vilja och transparens, men innehåller tre kritiska brister som med hög sannolikhet kommer att generera ytterligare frågor eller, i värsta fall, trigga en formell SAR-process (Suspicious Activity Report) hos Nordea.

Kritiska åtgärder innan sändning:

1. Juridisk karaktärisering av bolag→privat-flödet (utlägg vs. förskott vs. ägaruttag)
2. Klargörande om Sommarliden Holding AB:s juridiska identitet och UBO
3. Explicit närstående-deklaration för Elles Fastighets AB

Om dessa tre punkter hanteras höjs bedömningen till 7,5/10 och svaret bedöms som godtagbart för inlämning med kompletteringar under pågående handläggning.

---

Revisionsutlåtande utfärdat: 2026-06-08
Klassificering: KONFIDENTIELLT — Intern compliance-dokumentation
Status: REVIDERING KRÄVS INNAN INLÄMNING