Hoe bepaal ik het risicoprofiel?
Deze vraag wordt mij regelmatig gesteld. Binnen de AML kennen we een laag, medium en hoog risicoprofiel. U maakt de keuze voor uw risicoprofiel en het type vervolgonderzoek op basis van de informatie die cliënt aanlevert. Hieronder een beknopt overzicht van de drie smaken.
Laag
- Beursgenoteerde vennootschap (100% dochter)
- Overheidsinstelling
- Gereguleerde partij, zoals een investeringsfonds
Een beursgenoteerde onderneming, of een 100% dochter ervan, staat dusdanig onder toezicht dat deze, evenals een overheidsinstelling of andere gereguleerde partij, wordt aangemerkt als een laag risicoprofiel.
Medium
Dit is het AML uitgangspunt. Iedere cliënt heeft standaard een medium risicoprofiel tot u het tegendeel bewijst. Op basis van diverse factoren, bepaalt u of dit klopt.
Hoog
U bepaalt een hoog risicoprofiel aan de hand van:
- Hoog risicoland
- PEP
- Vennootschapsstructuur
- Activiteit/branche
- Aard van de transactie/dienstverlening
Wat schrijf ik op om het risicoprofiel te verantwoorden?
Soms zie ik een notitie van een advocaat in een dossier waarin hij meldt: ‘Laag risico, want ik ken deze cliënt al mijn hele leven.’ Helaas, dat is geen compliance redenering. Mijn advies is, maak de afweging en uiteindelijke beoordeling pas als u alle informatie heeft verzamelend en u een compleet plaatje van uw cliënt hebt. Wat u vervolgens noteert, is een mini samenvatting van uw constatering. U kiest het risicoprofiel en omschrijft waarom.
Ik ben als compliance officer bij diverse kantoren betrokken. Beoordeel ik dossiers dan schrijf ik, in het geval van een medium risicoprofiel op:
- in welk land de cliënt is gevestigd;
- of de vennootschapsstructuur inzichtelijk is;
- in welk land de UBO woonachtig is;
- of er matches uit de screenings volgen en;
- of er andere bijzonderheden zijn geconstateerd in verhouding tot de dienstverlening voor de cliënt en de activiteit of sector/branche waar de cliënt in actief is.
Het is eigenlijk een korte opsomming van mogelijke risico’s en of daarbij bijzonderheden zijn geconstateerd. In een eerder artikel schreef ik wat je precies screent en in een ander artikel lees je welke documenten je nodig hebt voor identificatie en verificatie.
Hieronder drie andere voorbeelden van een omschrijving per risicoprofiel:
‘’Cliënt is 100% dochter van een beursgenoteerde onderneming in de VS. De beurs is SEC gereguleerd. Er zijn verder geen bijzonderheden geconstateerd met betrekking tot de activiteit en dienstverlening van cliënt.’’
‘’Cliënt is gevestigd/woonachtig in België. De vertegenwoordiger tevens UBO is woonachtig in België en heeft de Belgische nationaliteit. De aandeelhoudersstructuur is niet complex en geheel inzichtelijk. Er zijn verder geen bijzonderheden geconstateerd met betrekking tot de activiteit en dienstverlening van cliënt.’’
‘’Cliënt is gevestigd/woonachtig in een hoog risicoland. De aandeelhoudersstructuur is complex, maar de opbouw van de structuur is logisch te verklaren. Er zijn verder geen bijzonderheden geconstateerd met betrekking tot de activiteit en dienstverlening van cliënt.’’
Kortom, u hoeft geen opstel te schrijven. Geef wel even aandacht aan de betrokken landen, de UBO’s, de vennootschapsstructuur, of er hits komen uit de screening en eventuele andere bijzonderheden zoals of de dienstverlening passend is bij de sector/branche waarin de cliënt actief is.
Welk onderzoek verricht ik op basis van het risicoprofiel?
Zodra u het risicoprofiel voor uw cliënt heeft bepaald - en hebt gemotiveerd en vastgelegd – neemt u de volgende stap: het onderzoek. Het soort onderzoek dat u verricht is doorgaans afhankelijk van het risicoprofiel.
Vereenvoudigd onderzoek
U voert vereenvoudigd onderzoek uit bij een beursgenoteerde vennootschap (100% dochter) of overheidsinstelling/gereguleerde partij.
Regulier onderzoek
Dit type onderzoek is het uitgangspunt bij medium risicoprofielen. Beoordeel ik dossiers dan schrijf ik, in het geval van een regulier onderzoek, dat er geen aanleiding is om een vereenvoudigd/verscherpt onderzoek te verrichten.
Verscherpt onderzoek
Verscherpt onderzoek voert u uit bij een hoog risicoprofiel. In dit onderzoek kijkt u naar de herkomst van het vermogen, de aandeelhoudersstructuur, aandachtspunten met betrekking tot de middelen van de transactie etc. Klikt u in RegLab het vakje 'verscherpt onderzoek' aan, dan volgen er automatisch extra vragen. Aan de hand van uw antwoorden wordt u door verschillende workflows geloodst. Superhandig! Een soort hulplijntje dus.
Laag profiel, toch verscherpt onderzoek
Soms kan het zijn dat bij een cliënt met een laag risicoprofiel, denk aan een beursgenoteerd bedrijf, toch een verscherpt onderzocht moet worden gedaan. Bijvoorbeeld als de cliënt een vennootschap in een hoog risicoland wil oprichten. Het risicoprofiel kan dan nog op laag staan, terwijl u wel verscherpt onderzoek moet doen, omdat een hoog risicoland bij de transactie is betrokken. Dit zal in de praktijk niet vaak voorkomen, toch maken we u graag bewust van de uitzonderingen die we tegenkomen.
Wat schrijf je per type onderzoek op? Praktijkvoorbeelden
Ook het type onderzoek en uw beredenering en uitkomst daarbij schrijft u op. Hieronder een paar voorbeelden.
‘’Cliënt is 100% dochter van een beursgenoteerde onderneming in de VS. De beurs is SEC gereguleerd. Derhalve wordt geen UBO opgevoerd en is een vereenvoudigd onderzoek passend.’’
‘’Er is geen aanleiding om vereenvoudigd/verscherpt onderzoek te verrichten.’’
‘’Cliënt is gevestigd in een hoog risicoland en heeft een internationale structuur. De reden voor de opbouw van de complexe aandeelhoudersstructuur is bekend en plausibel. Een verscherpt onderzoek wordt daarom passend geacht.’’
Risicomatrix
Speciaal voor u hebben we een risicomatrix ontworpen. Deze kunt u gebruiken voor uw eigen praktijk. Komt u er niet uit of zoekt u een sparringpartner, neem gerust contact met ons op.
