Derde lijn · drie weken · vaste prijs

Onafhankelijke toets van uw AML/CFT-raamwerk

Werkt uw anti-witwasraamwerk ook echt, of staat het alleen goed op papier? Wij toetsen opzet, bestaan en werking, en leveren een rapport met bevindingen, oorzaken en een herstelplan waarin elk punt een eigenaar en een termijn heeft.

Bespreek de scope Wat het kost

Wat is een onafhankelijke toets?

Een onafhankelijke toets is een beoordeling door een partij buiten de eerste en tweede lijn van de vraag of uw anti-witwas- en sanctieraamwerk voldoet in opzet, bestaan en werking. Opzet: staat het goed beschreven. Bestaan: is het ook echt ingericht. Werking: doet het in de praktijk wat het belooft. Die derde vraag is waar de meeste raamwerken op stuklopen, en waar toezichthouders het eerst naar kijken.

De Wwft verlangt van instellingen dat zij — voor zover passend bij aard en omvang — een onafhankelijke auditfunctie hebben die het beleid en de procedures toetst. Voor een grote bank is dat internal audit; voor een betaalinstelling of trustkantoor met vijftien man is dat een externe opdracht.

Wat wij beoordelen

Onderdeel	De vraag die wij stellen
Risicoanalyse (SIRA)	Zijn de risico's herkenbaar voor úw bedrijf, of is het een sjabloon? En sturen de uitkomsten daadwerkelijk het beleid aan?
Cliëntacceptatiebeleid	Sluiten de acceptatiecriteria aan op de vastgestelde risico's, en worden uitzonderingen vastgelegd en beoordeeld?
Cliëntenonderzoek	Volgt de praktijk het beleid? Dat toetsen we met een dossiersteekproef, niet met een interview.
Transactiemonitoring	Dekken de scenario's de risico's uit de risicoanalyse af, en zijn de drempelwaarden onderbouwd?
Sanctiescreening	Klopt de lijstdekking met uw sanctierisicoanalyse, en is de matchlogica getest?
Meldproces	Worden ongebruikelijke transacties tijdig en volledig gemeld, en is de afweging vastgelegd — ook wanneer níét is gemeld?
Opleiding	Is opleiding aantoonbaar afgestemd op de rol, en wordt geborgd dat mensen het ook toepassen?
Governance	Krijgt het bestuur informatie waarmee het kan sturen, en is zichtbaar wat het daarmee heeft gedaan?

Wanneer instellingen dit inzetten

Op verzoek van de toezichthouder

DNB of AFM vraagt om een onafhankelijke toets. Dan is de scopeformulering belangrijker dan de uitvoering — wij helpen die vooraf vast te leggen.

Voor een vergunningaanvraag

Een aanvraag waarbij een externe partij het raamwerk al heeft getoetst, roept aanmerkelijk minder vragen op.

Als eigen jaarcyclus

Kleinere instellingen zonder internal audit beleggen de jaarlijkse toets extern. Voorspelbaar, en het bestuur krijgt iets waar het op kan sturen.

Na een incident of overname

Er is iets misgegaan, of u heeft een portefeuille overgenomen en wilt weten wat u binnenhaalt voordat het uw probleem wordt.

Onze grens

Wij toetsen niet ons eigen werk. Wie het raamwerk beoordeelt, kan datzelfde onderdeel niet ook herstellen — anders is het rapport niets waard, hoe goed het ook geschreven is. Loopt er al een opdracht van ons op een onderdeel, dan zeggen we dat vooraf en beperken we de scope, of we verwijzen u door. Dat kost ons soms een opdracht; het is de reden dat het rapport bruikbaar blijft.

Wat het kost

Volledige raamwerktoets: vanaf € 5.500 excl. btw, drie weken, inclusief rapport en bespreking met bestuur of commissarissen.
Themagerichte toets (bijvoorbeeld alleen het meldproces of alleen de SIRA): vanaf € 2.950 excl. btw, tien werkdagen.
Meerdere vestigingen of jurisdicties: vooraf op maat geoffreerd.

Komt uit de toets naar voren dat er dossierwerk ligt, dan is KYC-remediation de vervolgstap; ligt het aan het systeem, dan de effectiviteitstoets op monitoring en screening. Ontbreekt capaciteit om het herstel te dragen, dan is interim-inzet de logische route.

Veelgestelde vragen

Wat is een onafhankelijke toets van het AML/CFT-raamwerk?

Een onafhankelijke toets is een beoordeling door een partij buiten de eerste en tweede lijn van de vraag of uw anti-witwasraamwerk in opzet, bestaan en werking voldoet. Beoordeeld worden onder meer de risicoanalyse, het cliëntacceptatiebeleid, de uitvoering van cliëntenonderzoek, transactiemonitoring, sanctiescreening, het meldproces richting FIU-Nederland, opleiding en de rapportage aan bestuur. De uitkomst is een rapport met bevindingen, risicoclassificatie en aanbevelingen.

Is zo'n toets verplicht?

De Wwft verplicht instellingen om, voor zover passend bij hun aard en omvang, een onafhankelijke auditfunctie te hebben die het beleid en de procedures toetst. Hoe die functie wordt ingevuld, hangt af van uw omvang: grote instellingen hebben een eigen internal audit, kleinere instellingen beleggen de toets extern. Toezichthouders vragen bij onderzoeken standaard naar de meest recente onafhankelijke toets en naar wat er met de bevindingen is gedaan.

Wat is het verschil met een interne audit?

Inhoudelijk weinig; organisatorisch veel. Een interne auditafdeling kent uw organisatie beter maar staat dichter bij de mensen die zij beoordeelt. Een externe toets brengt vergelijkingsmateriaal mee uit andere instellingen en kan onafhankelijker rapporteren, maar heeft inwerktijd nodig. Veel instellingen combineren: internal audit doet de jaarlijkse cyclus, extern wordt ingezet bij een specifiek thema of na een bevinding.

De toezichthouder heeft om een onafhankelijke toets gevraagd. Wat nu?

Dan is de opdrachtformulering belangrijker dan de uitvoering. Vraag de toezichthouder welke scope wordt verwacht en welke termijn geldt, en leg die scope schriftelijk vast voordat het onderzoek start. Wij helpen bij die formulering en voeren de toets daarna uit met een rapportagevorm die aansluit op wat de toezichthouder wil zien: bevindingen, oorzaak, risico en een herstelplan met eigenaar en termijn.

Hoe lang duurt het?

Een toets op het volledige raamwerk van een kleine tot middelgrote instelling duurt drie weken: één week documentanalyse, één week gesprekken en dossiersteekproef, één week rapportage en bespreking. Voor een toets op één thema — bijvoorbeeld alleen het meldproces of alleen de risicoanalyse — reken op tien werkdagen.

Mogen jullie daarna ook het herstel uitvoeren?

Niet op hetzelfde onderdeel. Wie toetst, mag niet het eigen werk beoordelen; dat ondermijnt de waarde van het rapport. Wel kunnen wij het herstelplan begeleiden als u een andere partij het herstel laat uitvoeren, of andersom: wij herstellen en een derde toetst. Wat wij niet doen is toetsen en herstellen tegelijk en dat als onafhankelijk presenteren.

Wat kost een onafhankelijke toets?

Een volledige raamwerktoets kost vanaf € 5.500 excl. btw met een doorlooptijd van drie weken, inclusief rapport en een bespreking met bestuur of commissarissen. Een themagerichte toets start vanaf € 2.950 excl. btw. Voor instellingen met meerdere vestigingen of jurisdicties offreren we vooraf op maat.

Bronnen

Ook interessant

Nog geen concrete aanleiding? Ook dan is een toets zinvol — juist omdat u dan zelf het moment kiest in plaats van een toezichthouder. In dertig minuten bepalen we samen of het nu al de moeite waard is. Plan het gesprek.