Sanktiot, Compliance ja juridinen vastuu

Tässä osiossa käsitellään, mitä pakotteet käytännössä tarkoittavat suomalaisyrityksille, mitä compliance-vaatimuksia ja due diligence -prosesseja yrityksen tulisi noudattaa sekä millaista oikeudellista vastuuta ja raportointivelvoitteita voi syntyä.

Mitä pakotteet ovat ja miten ne vaikuttavat yrityksiin

• Pakotteet (sanktiot) = kansainväliset tai kansalliset rajoitukset kauppaan, rahoitukseen ja palveluihin. Ne tulevat esimerkiksi EU:lta, YK:lta, Iso-Britannialta tai Yhdysvalloilta.
• Tyypit: vienti-, tuonti- ja teknologia‑rajoitukset, varojen jäädyttäminen, henkilö- tai sektorikohtaiset kiellot, rahoitus- ja maksuliikennesäännökset.
• Vaikutukset yrityksiin: kielletty liiketoiminta tiettyjen osapuolten kanssa, maksutapojen ja rahoituskanavien rajoitukset, toimitusketjun katkokset, pankki- ja vakuutuspalveluiden rajoitukset sekä maine‑ ja vastuu-riskit.

Huom. jotkin pakotteet voivat olla eksteritoriaalisti vaikuttavia (esim. Yhdysvaltojen toimilla voi olla vaikutus, jos käytetään USD‑maksuliikennettä tai US‑pankkeja), joten kansainväliset maksukanavat ja yhteistyökumppanit pitää huomioida.

Compliance-ohjelman keskeiset osat

Toimiva pakotteiden noudattamisen (sanctions compliance) ohjelma sisältää vähintään:

1. Johto‑ ja vastuuroolit

   • Johto sitoutuu noudattamaan pakotteita.
   • Nimetty compliance‑vastuuhenkilö (tai tiimi) ja selkeät eskalointireitit.

2. Riskinarviointi

   • Arvio yrityksen liiketoiminnan riskeistä liittyen maihin, tuotteisiin, asiakkaisiin, maksutapoihin ja kuljetusreitteihin.
   • Riskiluokitus (esim. matala/keskitaso/korkea) ja toimenpiteet kullekin tasolle.

3. Politiikat ja menettelyt

   • Kirjalliset ohjeet pakotteiden noudattamisesta, lahjonnan ehkäisystä, rahanpesun tunnistamisesta ja toimittajien hallinnasta.
   • Ilmoitus‑ ja toimintamallit epäillyissä tapauksissa.

4. Asiakastuntemus ja due diligence

   • KYC (know your customer) ja toimittajatutkimus sekä jatkuva seurantamekanismi.
   • Erityisesti korkean riskin kumppaneille Enhanced Due Diligence (EDD).

5. Nimien ja transaktioiden seulonta

   • Säännöllinen tarkistus EU/UN/UK/OFAC‑listausta vastaan sekä muiden soveltuvien listojen käyttö.
   • Automatisoituja työkaluja, mutta myös manuaalivarmistuksia väärien positiivisten ja negatiivisten tapausten hallintaan.

6. Koulutus ja viestintä

   • Koulutukset myynnille, hankinnalle, taloushallinnolle, logistiikalle ja johdolle.
   • Päivitetty ohjeistus saataville työntekijöille.

7. Valvonta, auditointi ja raportointi

   • Sisäinen auditointi compliance‑toimintojen tehokkuudesta.
   • Rekisteröinti, dokumentointi ja tarvittaessa ilmoitukset viranomaisille.

8. Jatkuva päivitys

   • Seurataan pakotelähteitä ja päivitetään politiikat nopeasti tilanteen muuttuessa.

Due diligence -prosessi (käytännön vaiheet)

1. Alustava seulonta: nimi-, maa- ja toimialatutkimus listoja vastaan.
2. Tiedonkeruu: y-tunnus, perustamisdokumentit, omistusrakenne, UBO, toimitusosoite, liiketoiminnan luonne.
3. Riskiluokitus: määrittele riski (esim. korkea, keskitaso, matala).
4. EDD tarvittaessa: taustatarkastus, lisädokumentit, referenssit, mahdollinen paikanpäällä tarkastus.
5. Sopimusvaatimukset: sopimuslausekkeet compliance‑edellytyksineen.
6. Hyväksyntä ja seuranta: hyväksyntätasot ja säännöllinen uudelleenarviointi; transaktioiden reaaliaikainen seuranta.

Erityiset huomioon otettavat kohdat

• Dual-use-tuotteet ja teknologia: vaatii usein vientiluvan (esim. aseet, tietyt komponentit, tekninen osaaminen).
• Alihankintaketjut ja kolmannet osapuolet: välikäsien kautta tapahtuva liiketoiminta voi kiertää rajoituksia — pitää valvoa alihankkijoita ja käyttöpaikkoja.
• Maksut ja pankkikanavat: maksuvaluutta, käytettävät pankit ja correspondent‑yhteydet voivat altistaa OFAC/US‑sanktioille.
• Logistiikka ja vakuutukset: laivareitit tai vakuutusten saatavuus voivat estyä; varotoimena alternative reitit ja vakuutusratkaisut.

Sopimus- Ja dokumenttilausekkeet (suositukset)

Sopimuksiin kannattaa sisällyttää ainakin:

• Sanctions clause: osapuolten velvollisuus noudattaa pakotteita ja ilmoittaa niistä.
• Compliance‑takuut ja -vakuutukset: osapuolet vakuuttavat, etteivät ole pakotelistoilla.
• Indemnity: vastuunjakomekanismi pakote‑rikkomuksen seurauksista.
• Termination for sanctions event: oikeus purkaa sopimus, jos pakotteet estävät suorittamisen.
• Audit‑ ja tietojakeluoikeudet: oikeus saada dokumentaatiota due diligenceä varten.

Raportointi- Ja ilmoitusvelvoitteet

• Jos liiketoimessa ilmenee pakotelistalla oleva osapuoli tai varat, yrityksen on yleensä estettävä kielletty toiminta (esim. maksu, tavaroiden luovutus) ja ilmoitettava asiasta kansalliselle toimivaltaiselle viranomaiselle.
• Suomessa raportointi esimerkeiksi: Tulli (vientivalvonta ja vientiluvat), ulkoministeriö (pakotepolitiikkaa koskevat kysymykset) ja rahanpesusta epäillyistä tapahtumista Finanssivalvonnalle / FIU:lle (sovellettavissa).
• Varojen jäädyttäminen: EU‑pakotteiden mukaan varat, jotka kuuluvat listatuille henkilöille/yrityksille, on jäädytettävä ja ilmoitettava.
• Kirjanpidon ja dokumentaation säilytysvelvollisuus: pidä selkeät kirjat toimenpiteistä, seulonnasta, päätöksistä ja viranomaisilmoituksista.

Huomaa: käytännön ilmoituspolut ja vastuulliset viranomaiset voivat vaihdella tilanteen mukaan — hae viranomaisohjeita ja tarvittaessa oikeudellista neuvontaa.

Oikeudellinen vastuu ja sanktiot

• Yritys voi joutua vastaamaan rikosoikeudellisesti tai hallinnollisesti pakoterikkomuksista. Seuraamuksia voivat olla:
  • Rangaistukset ja sakot (yritykselle ja/tai vastuuhenkilöille).
  • Rikosoikeudellinen vastuu tietyissä tapauksissa (puuttuminen pakotteiden kiertoon).
  • Sopimuskorvausvaateet ja vahingonkorvausvelvollisuus.
  • Mainehaitta ja liiketoimintaedellytysten heikkeneminen.
  • Pankkiasioiden jäädyttäminen, rahoituksen katkeaminen tai vakuutuskattavuuden puuttuminen.
• Johtoryhmän ja hallituksen vastuulla on varmistaa, että organisaatiossa on asianmukainen compliance‑järjestelmä; huomiotta jättäminen voi lisätä henkilökohtaista vastuuta.

Miten toimia, Jos epäilet pakoterikkomusta

1. Keskeytä epäilyttävä transaktio tai toiminta.
2. Kerää kaikki relevantit tiedot ja dokumentit.
3. Ota yhteys yrityksen compliance‑vastuuhenkilöön ja lakiosastoon.
4. Arvioi riskit ja mahdollisuus jäädyttää varat tai toiminta.
5. Ilmoita tarvittaessa kansalliselle viranomaiselle (esim. Tulli, ulkoministeriö) ja tee mahdollinen ilmoitus rahoitusvalvontaan tai FIU:hun, jos rahanpesun riski on olemassa.
6. Dokumentoi kaikki toimenpiteet ja päätökset.

Käytännön suositukset suomalaisyrityksille

• Tee ajantasainen pakoteriskien kartoitus ja priorisoi korkean riskin liiketoiminnat.
• Ota käyttöön automatisoitu seulonta ja yhdistä se manuaaliseen tarkistukseen.
• Päivitä sopimusmallit ja lisää pakotelausekkeet.
• Kouluta säännöllisesti henkilöstöä — erityisesti myynti, hankinta, logistiikka, talous ja johto.
• Hanki oikeudellista neuvontaa epäselvissä tai monimutkaisissa tilanteissa.
• Harkitse vientilupia tai poikkeuslupia, mikäli liiketoiminta vaatii (Tullilta/viranomaiselta).
• Arvioi poliittisen riskin vakuutuksia ja rahoitusvaihtoehtoja (esim. vientitakuu‑ratkaisut).

Resurssit ja listat, Joita seurata

• EU:n pakotelistat ja -asetukset (eur-lex.europa.eu).
• YK:n pakotelistat.
• OFAC (Yhdysvallat) ja UK Sanctions listasivustot.
• Suomen viranomaisohjeet: Tulli (vientivalvonta), ulkoministeriö ja Finanssivalvonta/FIU.
• Luotettavat kaupalliset screening‑työkalut ja oikeudellinen neuvonta.

Loppuhuomautus: pakoteympäristö muuttuu nopeasti. Järjestelmällinen compliance, dokumentointi ja nopea reagointi ovat parhaita keinoja suojata yritystä juridisilta, taloudellisilta ja maineeseen liittyviltä riskeiltä.