Vad är leverantörskontroll? Leverantörskontroll är en systematisk process där ett företag verifierar att en leverantör är legitim, korrekt registrerad för F-skatt och moms, och saknar betalningsanmärkningar innan ett samarbete inleds eller en faktura betalas. Detta är företagets viktigaste skyddsnät mot ekonomisk brottslighet.
Den här guiden hjälper dig att bygga en praktisk och säker grundprocess för att granska leverantörer. Vill du veta mer om hur du hanterar akuta incidenter kan du läsa vår guide om bluffakturor, eller djupdyka i detaljerna kring F-skatt och momsnummer.
Kort sammanfattning
- Kontrollera identitet, skatteregistrering, bankuppgifter och intern beställning innan betalning.
- Höj kontrollnivån när leverantören är ny, bankuppgifter ändras eller beloppet är högt.
- Dokumentation är en del av kontrollen, inte ett separat steg i efterhand.
- Detaljfrågor om F-skatt, moms eller bluffakturor ska hanteras i egna specialistguider.
När ska leverantörskontroll göras?
En formell leverantörskontroll måste integreras som en standardrutin i ditt företags ekonomiska processer vid flera kritiska tidpunkter för att effektivt stänga ute bedragare. Det mest uppenbara tillfället är onboarding-fasen; det vill säga precis innan den allra första beställningen läggs eller den första betalningen ska genomföras till en helt ny leverantör. Men en initial kontroll räcker inte. Du måste även utlösa en ny kontrollcykel närhelst en befintlig leverantör plötsligt begär en ändring av grundläggande uppgifter, till exempel om de byter bankkonto, ändrar företagsadress, får nya ägare eller byter ut sin styrelse. Vidare bör processen alltid triggas om en enskild faktura sticker ut från det normala handelsmönstret gällande beloppets storlek, otydliga referenser eller främmande betalningsinstruktioner. Extra hög vaksamhet och fördjupade kontroller krävs konsekvent vid köp av tjänster, vid anlitande av underentreprenörer i bygg- och transportsektorn, samt för leverantörer där man tidigare tvingats göra manuella undantag i attestflödet.
Vilken guide ska du använda när?
- Leverantörskontroll: när du vill bygga hela kontrollkedjan före betalning.
- Kontrollera F-skatt och momsnummer: när du behöver exakt process för registerkontroll och dokumentation.
- Bluffakturor: när du redan har en misstänkt faktura på bordet och behöver agera snabbt.
- Vad är fakturabedrägeri?: när du vill förstå typer, konsekvenser och förebyggande arbete på en bredare nivå.
Checklista: leverantörskontroll steg för steg
En bra kontrollkedja går från identitet till beslut. Börja med att fastställa vem du har att göra med, fortsätt med register- och riskkontroller och avsluta med intern verifiering och dokumentation.
1. Bekräfta organisationsnummer och bolagsstatus
Kontrollera att organisationsnumret på fakturan eller i avtalet matchar bolaget i Bolagsverket. Bekräfta samtidigt att bolaget är aktivt och inte befinner sig i konkurs, likvidation eller annan uppenbar avveckling.
2. Kontrollera F-skatt och momsnummer
Kontrollera F-skatt och svenska momsuppgifter hos Skatteverket. För EU-leverantörer ska VAT-numret verifieras via VIES. Om du behöver exakt kontrollordning, följ vår guide om att kontrollera F-skatt och momsnummer.
3. Säkerställ att rätt personer företräder bolaget
Bekräfta firmatecknare och, när risknivån kräver det, verklig huvudman. Det är särskilt viktigt vid nya leverantörer, större avtal eller upplägg där en extern kontakt försöker styra betalningsuppgifter eller avtal snabbt.
Lågfriktions-CTA
Se vilka register som kontrolleras i Verifakt
Få en snabb överblick över kontrollkedjan, registerkällorna och hur riskbetyget byggs upp innan du bokar en demo.
4. Matcha bankuppgifter mot känd information
Jämför bankgiro, plusgiro eller IBAN med tidigare kända uppgifter. Om något har ändrats ska du bekräfta ändringen via en oberoende kanal, till exempel ett känt telefonnummer. Det här är gränsytan mellan bred leverantörskontroll och skydd mot bluffakturor.
5. Bedöm ekonomisk stress och externa varningssignaler
Kontrollera betalningsanmärkningar, skulder eller andra tecken på ekonomisk stress när affären är större eller mer känslig. Lägg också in relevanta varningslistor i processen så att kända bluffupplägg fångas innan fakturan går till attest.
6. Bekräfta intern beställning, avtal och leverans
Ingen kontrollkedja är klar utan intern matchning. Det ska gå att peka på vem som beställt, vilket avtal eller offert som gäller och hur fakturan hänger ihop med faktiskt arbete eller leverans.
7. Dokumentera beslutet
Spara datum, källor, resultat och vem som godkände leverantören eller fakturan. Dokumentation gör processen möjlig att följa upp, försvara i revision och återanvända när samma leverantör kontrolleras igen.
Vanliga misstag och varningssignaler
- Man litar på gamla relationer: även etablerade leverantörer kan drabbas av kontokapning eller förändrad riskbild.
- Kontrollen görs bara en gång: en gammal onboarding säger inget om dagens status.
- Bankkontot verifieras inte: fakturakapning upptäcks ofta först när pengarna redan lämnat kontot.
- Beställningen saknar ägare: om ingen internt känner igen leveransen ska fakturan inte betalas.
- Dokumentation saknas: en muntlig kontroll är svår att bevisa i efterhand.
Vad gör du om kontrollen visar risk?
Stoppa betalningen tills frågetecknen är utredda. Därefter behöver du avgöra om det handlar om en felaktig uppgift, en svag leverantör eller ett faktiskt bedrägeriförsök.
- Stoppa attest eller betalning direkt.
- Verifiera uppgifterna via officiella register och en oberoende kontaktkanal.
- Be om nytt eller kompletterat underlag från leverantören.
- Eskalerar risken: följ vår guide om misstänkt bluffaktura.
- Gäller frågan främst skatt och registrering: gå vidare till F-skatt och momsnummer.
Så bygger du en hållbar rutin
Leverantörskontroll fungerar bäst som ett enkelt standardflöde. Bestäm vilka kontroller som alltid ska göras, vilka som triggas av risk och hur resultatet dokumenteras. Då blir kontrollen konsekvent även när tempot är högt.
Om processen känns tung manuellt är det ofta ett tecken på att den ska automatiseras, inte att den ska hoppas över. Verifakt är byggt för just den delen: göra grundkontrollen konsekvent och lämna mänsklig granskning till avvikelserna.