Wwft & AML/CFT compliance
Van eerste gap-analyse tot volwassen complianceprogramma: wij zorgen dat uw instelling aantoonbaar voldoet aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) — en klaar is voor de EU AML-verordening die op 10 juli 2027 in werking treedt.
Wwft-compliance betekent dat uw instelling aantoonbaar de risico's op witwassen en terrorismefinanciering kent, cliënten onderzoekt in verhouding tot die risico's, transacties monitort en ongebruikelijke transacties onverwijld meldt bij FIU-Nederland. De wet schrijft geen vast model voor: hij verlangt een risicogebaseerde aanpak die past bij uw instelling, en die u kunt uitleggen aan uw toezichthouder. Wij bouwen dat raamwerk, toetsen het of nemen het tijdelijk over.
Waar instellingen in de praktijk op vastlopen
In vrijwel elk traject komen dezelfde vier problemen terug. Het beleid staat er wel, maar sluit niet aan op wat er in de systemen gebeurt. De risicoanalyse is ooit gemaakt en sindsdien niet herzien, terwijl het klantenbestand wél veranderde. Cliëntdossiers zijn niet volledig genoeg om een keuze achteraf te verantwoorden. En de transactiemonitoring genereert veel alerts, maar er is niet vastgelegd waarom een alert wel of niet tot een melding leidde.
Geen van die vier is een juridisch probleem. Het zijn uitvoeringsproblemen — en die zijn oplosbaar zonder dat het hele raamwerk op de schop gaat.
Voor wie
De Wwft geldt voor een brede groep instellingen, elk met een eigen toezichthouder en een eigen risicoprofiel. Ons advies sluit aan op die context.
| Sector | Toezichthouder | Waar het meestal om draait |
|---|---|---|
| Banken, betaaldienstverleners, elektronischgeldinstellingen | DNB | Transactiemonitoring, alertkwaliteit, SIRA, hoog-risico onboarding |
| Crypto-dienstverleners (CASP) | DNB / AFM | MiCAR-vergunning, travel rule, herkomst van middelen |
| Trustkantoren | DNB | Complexe structuren, UBO-vaststelling, verscherpt onderzoek |
| Beleggingsondernemingen en -instellingen | AFM | Cliëntacceptatie, PEP-beleid, herkomst van vermogen |
| Accountants, belastingadviseurs, administratiekantoren | BFT | Poortwachtersrol, meldbereidheid, dossiervorming |
| Notarissen | BFT | Vastgoedtransacties, ongebruikelijke constructies |
| Advocaten | Dekens / NOvA | Reikwijdte van de Wwft naast het verschoningsrecht |
| Makelaars, taxateurs, handelaren in goederen van grote waarde | Bureau Toezicht Wwft | Contantgeldgrenzen, cliëntenonderzoek bij incidentele transacties |
Wat wij doen
- Gap-analyse & Wwft-audit: waar staat u ten opzichte van wet en toezichtverwachtingen? Een concreet rapport met bevindingen, risicoweging en een herstelplan met eigenaren en termijnen — geen lijst met open deuren.
- SIRA: opzetten of actualiseren van uw systematische integriteitsrisicoanalyse (artikel 2b Wwft), inclusief scenario's, beheersmaatregelen, restrisico en bestuurlijke vaststelling. Wij zorgen dat de analyse zichtbaar doorwerkt in beleid en acceptatie, want daar kijkt de toezichthouder naar.
- Beleid & procedures: Wwft-beleid, CDD-procedures, acceptatie- en exitbeleid, PEP- en UBO-werkinstructies. Geschreven voor de mensen die ermee werken, met beslisregels in plaats van wetsteksten.
- Cliëntenonderzoek (CDD/KYC): inrichting van vereenvoudigd, standaard en verscherpt cliëntenonderzoek (artikel 3 Wwft), risicoclassificatie, trigger events en periodieke review — inclusief de vraag wanneer u een cliënt níet moet accepteren.
- Transactiemonitoring: scenario's en drempels, alert-afhandeling, kwaliteitsborging op de tweede lijn en het meldproces voor ongebruikelijke transacties richting FIU-Nederland (artikel 16 Wwft).
- Remediation: wegwerken van achterstanden in cliëntdossiers, met steekproefsgewijze kwaliteitsborging en een auditspoor dat standhoudt.
- Toezichttrajecten: ondersteuning bij uitvragen, onderzoeken en herstelmaatregelen van DNB, AFM, BFT of Bureau Toezicht Wwft.
- Governance en vastlegging: rolverdeling tussen eerste, tweede en derde lijn, de positie van de compliance officer en de MLRO, en de bewaarplicht uit artikel 33 Wwft.
Hoe een traject verloopt
| Fase | Wat er gebeurt | Doorlooptijd | Wat u krijgt |
|---|---|---|---|
| 1. Kennismaking | Dertig minuten, kosteloos. We toetsen of uw vraag bij ons past en of wij iets toevoegen. | Zelfde week | Eerlijk advies, ook als dat 'ga naar iemand anders' is |
| 2. Scope en offerte | Afbakening van entiteiten, systemen en productlijnen; vaste prijs of dagtarief. | 2 tot 5 werkdagen | Offerte met scope, planning en opleverdocumenten |
| 3. Onderzoek | Documentanalyse, interviews met eerste en tweede lijn, dossiersteekproef, systeemdemo. | 2 tot 4 weken | Tussentijdse terugkoppeling bij zwaarwegende bevindingen |
| 4. Rapportage | Bevindingen, risicoweging, herstelplan met prioriteiten, eigenaren en termijnen. | 1 week | Rapport plus presentatie aan bestuur of RvC |
| 5. Implementatie (optioneel) | Uitvoering van het herstelplan, of begeleiding van uw eigen team daarbij. | In overleg | Werkende procedures, getrainde mensen, overdrachtsdossier |
Wat het kost
Een Wwft-gap-analyse voor een kleine tot middelgrote instelling ligt doorgaans tussen € 6.500 en € 12.500, afhankelijk van het aantal entiteiten, systemen en dossiers in scope. Advies- en implementatiewerk gaat op dagtarief. U krijgt vooraf een vaste prijs of een maximum, zodat u niet achteraf voor verrassingen staat. Alle bedragen zijn exclusief btw.
Wat wij niet doen
Wij verkopen geen software en ontvangen geen commissie van leveranciers, dus een advies om een systeem te vervangen komt nooit uit een verdienmodel voort. Wij geven geen juridisch advies over strafrechtelijke aansprakelijkheid — daar hoort een advocaat bij. En wij leveren geen sjabloonrapport dat uw naam bovenaan draagt maar uw instelling niet beschrijft: als wij uw situatie niet goed genoeg kennen om iets zinnigs te zeggen, zeggen we dat.
Loopt er al een uitvraag of onderzoek?
Dan telt de doorlooptijd. Bel ons rechtstreeks — u krijgt Mitchell of Tarik aan de lijn, geen tussenpersoon, en binnen het gesprek weet u of en hoe wij kunnen helpen.
Verdieping in de kennisbank
Veelgestelde vragen
Wat is een SIRA en is die verplicht?
De SIRA (systematische integriteitsrisicoanalyse) brengt de witwas-, terrorismefinancierings- en sanctierisico's van uw organisatie in kaart. Artikel 2b Wwft verplicht instellingen hun risico's te identificeren en te beoordelen en die beoordeling actueel te houden. Toezichthouders zoals DNB verwachten daarvoor een gedocumenteerde analyse die het bestuur heeft vastgesteld en die aantoonbaar doorwerkt in beleid, cliëntacceptatie en monitoring.
Hoe lang duurt een Wwft-gap-analyse?
Voor een kleine tot middelgrote instelling doorgaans drie tot vijf weken: één tot twee weken documentonderzoek en interviews, één week dossiertoetsing en één week rapportage en terugkoppeling. Bij grotere of internationale instellingen loopt dat op naarmate er meer entiteiten, systemen en productlijnen in scope zijn.
Kunnen jullie helpen bij een uitvraag of onderzoek van DNB, AFM of BFT?
Ja. Wij helpen bij het beantwoorden van uitvragen, het opstellen en uitvoeren van herstelplannen en het voorbereiden op onderzoek ter plaatse. We schrijven mee aan de reactie, toetsen die op consistentie met uw eigen documentatie en zorgen dat toezeggingen realistisch en aantoonbaar zijn. Waar het juridisch wordt, werken we samen met uw advocaat.
Doen jullie ook file remediation en achterstanden in cliëntdossiers?
Ja. We beoordelen dossiers tegen uw eigen beleid en tegen de wet, stellen een herstelplan met prioritering op en kunnen tijdelijk capaciteit leveren of aansturen. Voor grotere volumes hebben we een aparte dienst: KYC-remediation.
Wat is het verschil tussen een gap-analyse en een onafhankelijke toets?
Een gap-analyse is een verbeterinstrument: hij kijkt vooruit en levert een herstelplan. Een onafhankelijke toets is een oordeel: een auditachtige beoordeling die het bestuur of de toezichthouder kan gebruiken als bewijs dat het raamwerk werkt. Wij voeren beide uit, maar niet in hetzelfde traject bij dezelfde instelling — dat zou onze onafhankelijkheid aantasten.
Moeten wij nu al iets doen met de EU AMLR?
Ja, maar gericht. De AMLR is vanaf 10 juli 2027 rechtstreeks van toepassing. Wie nu beleid, procedures of systemen vernieuwt, kan dat beter meteen tegen de verordening schrijven dan tegen de Wwft — dat scheelt een tweede verbouwing. Onze AMLR gap-analyse brengt in drie weken in kaart wat er voor uw instelling verandert.
Zo ziet zo'n traject eruit
Concreet beginnen? Plan een kosteloos gesprek van dertig minuten. Loopt er een uitvraag of onderzoek en heeft u haast? Bel dan direct 06 11 32 53 62.