Hoe ken ik een Wwft risicoprofiel toe en hoe onderbouw ik dat?

Hoe bepaal ik het risicoprofiel?

Deze vraag wordt mij regelmatig gesteld. Binnen de Wwft kennen we een laag, medium en hoog risicoprofiel. Je maakt de keuze voor je risicoprofiel en het type vervolgonderzoek op basis van de informatie die cliënt aanlevert. Hieronder een beknopt overzicht van de drie smaken.

Laag

• Beursgenoteerde vennootschap (100% dochter)  
• Overheidsinstelling  
• Gereguleerde partij, zoals een investeringsfonds 

Een beursgenoteerde onderneming, of een 100% dochter ervan, staat dusdanig onder toezicht dat deze, evenals een overheidsinstelling of andere gereguleerde partij, wordt aangemerkt als een laag risicoprofiel.

Medium

Dit is het Wwft uitgangspunt. Iedere cliënt heeft standaard een medium risicoprofiel tot jij het tegendeel bewijst. Op basis van diverse factoren, bepaal je of dit klopt.  

Hoog

Je bepaalt een hoog risicoprofiel aan de hand van: 

• Hoog risicoland 
• PEP
• Vennootschapsstructuur
• Activiteit/branche
• Aard van de transactie/dienstverlening  

Wat schrijf ik op om het risicoprofiel te verantwoorden?

Soms zie ik een notitie van een advocaat in een dossier waarin hij meldt: "Laag risico, want ik ken deze cliënt al mijn hele leven." Helaas, dat is geen compliance redenering. Mijn advies is, maak de afweging en uiteindelijke beoordeling pas als je alle informatie hebt verzameld en je een compleet plaatje van je cliënt hebt. Wat je vervolgens noteert, is een mini samenvatting van je constatering. Je kiest het risicoprofiel en omschrijft waarom.

Ik ben als compliance officer bij diverse kantoren betrokken. Beoordeel ik dossiers dan schrijf ik, in het geval van een medium risicoprofiel op: 

• In welk land de cliënt is gevestigd; 
• Of de vennootschapsstructuur inzichtelijk is;
• In welk land de UBO woonachtig is; 
• Of er matches uit de screenings volgen en; 
• Of er andere bijzonderheden zijn geconstateerd in verhouding tot de dienstverlening voor de cliënt en de activiteit of sector/branche waar de cliënt in actief is.  

Het is eigenlijk een korte opsomming van mogelijke risico’s en of daarbij bijzonderheden zijn geconstateerd. In een eerder artikel schreef ik wat je precies screent en in een ander artikel lees je welke documenten je nodig hebt voor identificatie en verificatie.  

Hieronder drie andere voorbeelden van een omschrijving per risicoprofiel: 

Laag risicoprofiel

"Cliënt x heeft een laag risicoprofiel omdat zij beursgenoteerd is / of 100% dochter van een beursgenoteerde onderneming is / een overheidsinstelling is / een gereguleerde instelling is. Er zijn geen bijzonderheden geconstateerd met betrekking tot de activiteiten van de cliënt en de te verlenen dienst aan cliënt."

Medium risicoprofiel

Hoog risicoprofiel 

"Cliënt / vertegenwoordiger / UBO is gevestigd/woonachtig in [land]. Cliënt / vertegenwoordiger / UBO is dus afkomstig uit een hoog risicoland (maar geen sanctieland). Dit komt voor op de xxx-lijst en dit betekent dat xxx.

De dienstverlening aan cliënt bestaat uit: xxx. De dienstverlening heeft dus geen betrekking op xxx [land] en er zijn geen transacties met xxx [land]. De structuur is inzichtelijk gemaakt d.m.v. xxxx (organogram, uittreksels uit het handelsregister, verklaring van cliënt etc.) Uit de screening blijken geen verdere hits op alle betrokken personen en landen. Verder zijn geen bijzonderheden geconstateerd met betrekking tot de activiteit van cliënt en de te verlenen diensten aan client."

Kortom, je hoeft geen opstel te schrijven. Geef wel even aandacht aan de betrokken landen, de UBO’s, de vennootschapsstructuur, of er hits komen uit de screening en eventuele andere bijzonderheden zoals of de dienstverlening passend is bij de sector/branche waarin de cliënt actief is.  

Welk onderzoek verricht ik op basis van het risicoprofiel?

Zodra je het risicoprofiel voor je cliënt hebt bepaald - en hebt gemotiveerd en vastgelegd – neem je de volgende stap: het onderzoek. Het soort onderzoek dat je verricht is doorgaans afhankelijk van het risicoprofiel. 

• Vereenvoudigd onderzoek

Je voert vereenvoudigd onderzoek uit bij een beursgenoteerde vennootschap (100% dochter) of overheidsinstelling/gereguleerde partij. 

• Regulier onderzoek

• Verscherpt onderzoek

• Laag profiel, toch verscherpt onderzoek  

Soms kan het zijn dat bij een cliënt met een laag risicoprofiel, denk aan een beursgenoteerd bedrijf, toch een verscherpt onderzocht moet worden gedaan. Bijvoorbeeld als de cliënt een vennootschap in een hoog risicoland wil oprichten. Het risicoprofiel kan dan nog op laag staan, terwijl je wel verscherpt onderzoek moet doen, omdat een hoog risicoland bij de transactie is betrokken. Dit zal in de praktijk niet vaak voorkomen, toch maken we je graag bewust van de uitzonderingen die we tegenkomen.  

Wat schrijf je per type onderzoek op? Praktijkvoorbeelden

Ook het type onderzoek en je beredenering en uitkomst daarbij schrijf je op. Hieronder een paar voorbeelden: 

• Vereenvoudigd onderzoek
  ‘’Cliënt is 100% dochter van een beursgenoteerde onderneming in de VS. De beurs is SEC gereguleerd. Derhalve wordt geen UBO opgevoerd en is een vereenvoudigd onderzoek passend.’’

• Regulier onderzoek 
  "Er is geen aanleiding om vereenvoudigd/verscherpt onderzoek te verrichten.

• Verscherpt onderzoek
  "Cliënt is gevestigd in een hoog risicoland en heeft een internationale structuur. De reden voor de opbouw van de complexe aandeelhoudersstructuur is bekend en plausibel. Een verscherpt onderzoek wordt daarom passend geacht." 

Risicomatrix

Speciaal voor jou hebben we een risicomatrix ontworpen. Deze kun je gebruiken voor je eigen praktijk. Kom je er niet uit of zoek je een sparringpartner, neem gerust contact met ons op.