Hoe ken ik een Wwft risicoprofiel toe en hoe onderbouw ik dat?

Hoe bepaal ik het risicoprofiel?

Deze vraag wordt ons regelmatig gesteld. Binnen de Wwft kennen we een laag, medium en hoog risicoprofiel. Je maakt de keuze voor het risicoprofiel en het type vervolgonderzoek op basis van de informatie die cliënt aanlevert. In het risicobeleid staan de meest voorkomende risico's al beschreven. Dit zal helpen bij het identificeren van potentiële risico's, het beoordelen van de kans van optreden en de impact van deze risico's. Benut dit beleid als een hulpmiddel. 

Hieronder een beknopt overzicht van hoe de drie verschillende risicoprofielen voornamelijk bepaald worden:

• Laag: de entiteit staat dusdanig onder toezicht dat deze wordt aangemerkt als een laag risicoprofiel.
  • Beursgenoteerde vennootschap (of 100% dochter ervan)  
  • Overheidsinstelling  
  • Gereguleerde partij
    
    

• Medium: dit is het Wwft uitgangspunt. Iedere cliënt heeft standaard een medium risicoprofiel tot jij het tegendeel bewijst. Op basis van diverse factoren, bepaal je of dit klopt.  
  
  
• Hoog: je bepaalt een hoog risicoprofiel aan de hand van:
  • Hoog risicoland
  • PEP
  • Vennootschapsstructuur
  • Activiteit/branche
  • Aard van de transactie/dienstverlening  

Wat schrijf ik op om het risicoprofiel te verantwoorden?

Soms zien we een notitie van een advocaat in een dossier waarin hij meldt: "Laag risico, want ik ken deze cliënt al mijn hele leven." Helaas, dat is geen compliance redenering. Ons advies is, maak de afweging en uiteindelijke beoordeling pas als je alle informatie hebt verzameld en je een compleet plaatje van je cliënt hebt. Wat je vervolgens noteert, is een mini samenvatting van je constatering. Je kiest het risicoprofiel en omschrijft waarom.

Wij zijn als compliance officer bij diverse kantoren betrokken. Beoordelen we dossiers? Dan schrijven we in het geval van een medium risicoprofiel op: 

• In welk land de cliënt is gevestigd; 
• Of de vennootschapsstructuur inzichtelijk is;
• In welk land de UBO woonachtig is; 
• Of er matches uit de screenings volgen en; 
• Of er andere bijzonderheden zijn geconstateerd in verhouding tot de dienstverlening voor de cliënt en de activiteit of sector/branche waar de cliënt in actief is.  

Het is eigenlijk een korte opsomming van mogelijke risico’s en of daarbij bijzonderheden zijn geconstateerd. In een eerder artikel schreven we wat je precies screent en in een ander artikel lees je welke documenten je nodig hebt voor identificatie en verificatie.

Voorbeelden van een omschrijving per risicoprofiel

Je hoeft geen opstel te schrijven. Geef wel even aandacht aan de betrokken landen, de UBO’s, de vennootschapsstructuur, of er hits komen uit de screening en eventuele andere bijzonderheden zoals of de dienstverlening passend is bij de sector/branche waarin de cliënt actief is.

Laag risicoprofiel

"Cliënt x heeft een laag risicoprofiel omdat zij beursgenoteerd is / of 100% dochter van een beursgenoteerde onderneming is / een overheidsinstelling is / een gereguleerde instelling is. Er zijn geen bijzonderheden geconstateerd met betrekking tot de activiteiten van de cliënt en de te verlenen dienst aan cliënt."

Medium risicoprofiel

• Rechtspersoon: Cliënt is gevestigd in [land]. De activiteiten van cliënt betreffen: xxx. De aandeelhoudersstructuur is inzichtelijk gemaakt d.m.v. xxxx (organogram, uittreksels uit het handelsregister, verklaring cliënt etc). Hieruit blijkt dat sprake is van een UBO met een belang van x%. Uit de screening blijken geen hits op alle betrokken personen en landen. Verder zijn geen bijzonderheden geconstateerd met betrekking tot de activiteit van cliënt en de te verlenen diensten aan cliënt.
• Natuurlijk persoon: Cliënt is woonachtig in [land]. De dienstverlening aan cliënt bestaat uit: xxx. Uit de screening blijken geen hits op alle betrokken personen en landen. Verder zijn geen bijzonderheden geconstateerd met betrekking tot de activiteit van cliënt en de te verlenen diensten aan cliënt."
  

Hoog risicoprofiel 

"Cliënt / vertegenwoordiger / UBO is gevestigd/woonachtig in [land]. Cliënt / vertegenwoordiger / UBO is dus afkomstig uit een hoog risicoland (maar geen sanctieland). Dit komt voor op de xxx-lijst en dit betekent dat xxx.

De dienstverlening aan cliënt bestaat uit: xxx. De dienstverlening heeft dus geen betrekking op xxx [land] en er zijn geen transacties met xxx [land]. De structuur is inzichtelijk gemaakt d.m.v. xxxx (organogram, uittreksels uit het handelsregister, verklaring van cliënt etc.) Uit de screening blijken geen verdere hits op alle betrokken personen en landen. Verder zijn geen bijzonderheden geconstateerd met betrekking tot de activiteit van cliënt en de te verlenen diensten aan client."

Is een vervolgonderzoek nodig?

Zodra je het risicoprofiel voor je cliënt hebt bepaald, gemotiveerd en vastgelegd – neem je de volgende stap: het onderzoek. Het soort onderzoek dat je verricht is doorgaans afhankelijk van het risicoprofiel. In ons artikel over de risicobeoordeling gaan we hier verder op in.

Risicomatrix

Speciaal voor jou hebben we een risicomatrix ontworpen. Deze kun je gebruiken voor je eigen praktijk. Kom je er niet uit of zoek je een sparringpartner, neem gerust contact met ons op.