CDD-beleid

AML, CFT, sancties

Financiële instellingen moeten weten wie hun klanten zijn en moeten voorkomen dat zij relaties aangaan met cliënten die een integriteitsrisico kunnen vormen. Het proces om dit te bereiken heet cliëntenonderzoek (CDD). Op deze pagina leggen we uit wat een CDD-beleid is en waarom het zo belangrijk is dat financiële instellingen er een hebben.

Waarom een CDD-beleid?

Wetgevers en toezichthouders verwachten dat instellingen een CDD-beleid, procedures en maatregelen hebben die op een risicoanalyse zijn gebaseerd. Ook moeten zij verduidelijken hoe zij voorkomen dat zij, bijvoorbeeld via derden (leveranciers, uitbestedingspartners, enzovoort), betrokken raken bij witwassen en terrorismefinanciering.

Naast risicopreventie moet een instelling in haar beleid ook bepalen wat te doen als cliënten een onacceptabel risico vormen. Cliënten met onacceptabele risico's kunnen niet worden geaccepteerd en bestaande relaties met onacceptabele risico's moeten worden beëindigd. Zijn er aanwijzingen dat een cliënt betrokken is bij witwassen of terrorismefinanciering, dan moet een melding worden gedaan bij FIU-Nederland.

Onderzoek door de financiële toezichthouders laat zien dat het uitvoeren van een risicoanalyse een verplichting is waar ondernemingen mee worstelen. In de praktijk vinden ondernemingen het lastig om risico's te vertalen naar beheersmaatregelen en van beheersmaatregelen naar beleid en procedures. Vervolgens hebben veel instellingen ook moeite om aan te tonen dat CDD-risico's afdoende worden beheerst.

Risicoanalyse

Instellingen zijn verplicht een beoordeling van de risico's op witwassen en terrorismefinanciering uit te voeren, vast te leggen en regelmatig te actualiseren.

In zo'n risicobeoordeling analyseert de instelling de inherente witwas- en terrorismefinancieringsrisico's die kunnen ontstaan met betrekking tot factoren die samenhangen met het type cliënt, product, dienst, transactie en leveringskanaal, evenals landen of geografische gebieden.

Vervolgens beoordeelt de instelling de effectiviteit van de beheersmaatregelen tegen deze inherente risico's en signaleert zij eventuele hiaten in de bestaande beheersmaatregelen. Op basis daarvan worden aanvullende maatregelen bepaald die nodig zijn. Deze risicobeoordeling vormt de basis voor het beleid en de procedures.

Een risicoanalyse is daarom altijd afgestemd op de specifieke context van een instelling. 

CDD-beleid actueel houden

Het beleid dat je ontwikkelt, is afgestemd op de omvang en aard van je organisatie. Met onze compliancesoftware Ruler heb je in één oogopslag overzicht van welke huidige (en toekomstige) normen je moet naleven, zodat je je beleid daarop kunt aanpassen. Daarnaast ben je verplicht dit regelmatig te beoordelen en te actualiseren, op basis van de doorlopende risicobeoordeling van je onderneming. 

Heeft je organisatie een onafhankelijke compliance officer? Dan ligt het voor de hand dat deze beoordeling door je compliance officer wordt uitgevoerd. De personen die verantwoordelijk zijn voor het dagelijkse beleid van de onderneming moeten het beleid goedkeuren. Onze consultants kunnen je ook ondersteunen als je externe compliance officer.

Een CDD-beleid opzetten

Instellingen moeten hun CDD-beleid zo vastleggen dat toezichthouders het later kunnen toetsen. De leidraad van DNB stelt:

'Het is belangrijk dat de instelling haar afwegingen op een systematische en consistente manier maakt en vastlegt, zodat deze door een toezichthouder of andere derde kunnen worden gevolgd en beoordeeld. Dit geldt zowel voor het formuleren van beleid als voor het besluit om van dat beleid af te wijken. Bij de uitvoering van haar toezichttaak toetst DNB de risicogebaseerde aanpak van instellingen.' – Leidraad Wwft en SW DNB

Meer weten?

Wil je meer weten over Anti Money Laundering (AML) en CDD? Dan kun je je inschrijven voor een van de trainingen van ons opleidingsinstituut, The Ministry of Compliance. 

Wij helpen je graag bij het opzetten van CDD-beleid en -procedures. Neem voor meer informatie gerust contact met ons op.