Waarom een jaarlijkse review niet genoeg is voor effectief cliëntonderzoek

In dit artikel:

Veel Wwft-plichtige organisaties vertrouwen nog vooral op periodieke klantreviews, maar dat is volgens dit artikel niet genoeg om risico’s goed te beheersen. Tussen twee controlemomenten kan immers veel veranderen: een bestuurder kan op een sanctielijst belanden, een klant kan ineens als PEP worden aangemerkt, of de eigendomsstructuur en UBO’s kunnen wijzigen. Daardoor kan het risicoprofiel van een cliënt snel achterlopen op de werkelijkheid.

Het artikel pleit daarom voor event-driven monitoring, ook wel perpetual KYC (pKYC) genoemd. Daarbij worden relevante veranderingen rondom zakelijke klanten automatisch gesignaleerd zodra ze optreden, in plaats van pas bij de volgende review. Voorbeelden zijn wijzigingen in bestuur, negatieve mediaberichten, faillissementen, sanctiewijzigingen en veranderingen in bedrijfsactiviteiten.

De kernboodschap is dat handmatige, periodieke controles steeds minder goed werken naarmate portefeuilles groter worden. Organisaties zouden anders voortdurend meerdere databronnen moeten nalopen, zoals handelsregisters, sanctielijsten, PEP-registers, nieuwsbronnen en UBO-registers. Automatische monitoring maakt compliance volgens het artikel efficiënter, betrouwbaarder en beter schaalbaar, en zorgt tegelijk voor een sterkere audit trail.

Als voorbeeld wordt de KYC.app genoemd, een workflowtool van Company.info die zulke meldingen in het dagelijkse complianceproces integreert. Daarmee kunnen teams sneller beoordelen of een risicoprofiel moet worden aangepast en welke vervolgstappen nodig zijn.