'Compliance is geen foto, maar een film'

In dit artikel:

Company.info waarschuwt dat veel Wwft-plichtige organisaties na een grondige onboarding het cliëntenonderzoek laten versloffen: dossiers verdwijnen “in de lade” tot de volgende periodieke herziening. In een wereld van veranderende geopolitieke verhoudingen en dagelijks bijgewerkte sanctielijsten maakt dat risicoprofielen snel achterhaald en risicovol.

De kern: risico’s zijn dynamisch. Een relatie die bij acceptatie als laag risico werd ingeschat, kan door nieuwe feiten — bijvoorbeeld benoeming van een bestuurder als PEP, een fusie met een partij in een hoogrisicoland of opname op een sanctielijst — binnen korte tijd een heel ander profiel krijgen. Als organisaties zulke veranderingen pas bij een geplande review opmerken (of helemaal niet), lopen ze juridische, financiële en reputatieschade. Wwft en Sanctiewet schrijven daarom voor dat cliënten ook ná acceptatie doorlopend worden gemonitord en dat opvolging aantoonbaar wordt vastgelegd.

In de praktijk mankeert het vaak aan uitvoering: veel partijen vertrouwen op handmatige middelen zoals Excel, losse sanctiechecks en incidentele controles, wat foutgevoelig is en geen betrouwbare audit trail oplevert — vooral problematisch bij honderden of duizenden klanten. Company.info pleit voor een gecombineerde aanpak van periodieke én event-driven monitoring, ondersteund door automatisering. Automatische signalering van wijzigingen in UBO-structuren, bestuurssamenstelling of sanctielijsten maakt opvolging schaalbaar, gestructureerd en aantoonbaar.

Kort: compliance is geen eenmalige foto bij onboarding maar een continu proces; automatisering en duidelijke registratie van detectie en acties zijn cruciaal om aan wet- en regelgeving te voldoen en operationele blindheden te vermijden.