Een cliënt die vandaag aan alle eisen voldoet, kan morgen een heel ander risicoprofiel hebben. Een nieuwe bestuurder, een wijziging in de eigendomsstructuur of een vermelding op een sanctielijst kan grote gevolgen hebben voor de beoordeling van een zakelijke relatie. Toch vertrouwen veel organisaties nog sterk op periodieke reviews, waardoor belangrijke ontwikkelingen soms pas maanden later aan het licht komen.
In eerdere artikelen bespraken we waarom onboarding slechts het begin is van effectief cliëntenonderzoek en hoe organisaties doorlopend cliëntenonderzoek schaalbaar kunnen inrichten. In dit artikel richten we ons op de risico-indicatoren die Wwft-plichtige organisaties continu moeten monitoren om compliant te blijven.
Risico’s veranderen gedurende de klantrelatie
Het risicoprofiel van een cliënt is nooit statisch. Tijdens de klantrelatie kunnen diverse gebeurtenissen plaatsvinden die invloed hebben op de risicobeoordeling. De Wwft onderscheidt daarbij verschillende risicocategorieën, waaronder cliëntrisico’s, geografische risico’s, productrisico’s en transactierisico’s.
Juist omdat deze veranderingen vaak onverwacht optreden, is continue monitoring essentieel.
Cliëntgegevens vormen vaak de grootste risicobron
Veel signalen die relevant zijn voor Wwft-compliance ontstaan bij de cliënt zelf. Denk aan wijzigingen in sanctiestatus, PEP-classificatie, negatieve berichtgeving, veranderingen in het bestuur of aanpassingen in de UBO-structuur. Voor veel organisaties vormt cliëntmonitoring dan ook de kern van het doorlopend cliëntenonderzoek.
Sanctielijsten veranderen continu
Internationale ontwikkelingen zorgen ervoor dat sanctielijsten voortdurend worden aangepast. Een organisatie waarmee vandaag zonder problemen zaken wordt gedaan, kan morgen gelieerd blijken te zijn aan een gesanctioneerde persoon, onderneming of jurisdictie.
Daarbij gaat het niet alleen om directe matches op sanctielijsten. Ook indirecte betrokkenheid via uiteindelijk belanghebbenden, bestuurders of gelieerde entiteiten kan relevant zijn. Wanneer dergelijke wijzigingen niet tijdig worden gesignaleerd, bestaat het risico dat een organisatie onbedoeld zaken blijft doen met een partij die niet langer aan de wettelijke vereisten voldoet.
PEP-status en negatieve media vereisen herbeoordeling
Ook de achtergrond van bestuurders en UBO’s kan gedurende de klantrelatie veranderen. Iemand die tijdens onboarding geen verhoogd risico vormde, kan later alsnog worden aangemerkt als Politically Exposed Person (PEP).
Daarnaast kunnen nieuwsberichten of mediapublicaties aanleiding geven tot herbeoordeling van een dossier. Berichten over fraude, witwassen, corruptie of andere integriteitskwesties zijn belangrijke signalen voor compliance-afdelingen.
Hoewel dergelijke ontwikkelingen niet automatisch betekenen dat een klantrelatie moet worden beëindigd, vereisen ze vaak aanvullende controles en een hernieuwde risicoanalyse.
Wijzigingen in bestuur en eigendom
Veranderingen in de UBO-structuur of binnen het bestuur behoren tot de meest impactvolle gebeurtenissen binnen cliëntmonitoring. Nieuwe uiteindelijk belanghebbenden of bestuurders kunnen risico’s introduceren die bij de oorspronkelijke beoordeling niet aanwezig waren.
Dit geldt met name voor organisaties met complexe eigendomsstructuren, internationale holdings of verschuivingen in zeggenschap. Een actuele beoordeling van deze wijzigingen is essentieel voor een betrouwbaar klantbeeld.
Locatie en activiteiten als risicofactor
Niet alleen personen veranderen; ook de activiteiten van een onderneming en de regio waarin zij actief is, kunnen het risicoprofiel beïnvloeden.
Een organisatie kan uitbreiden naar een hoogrisicoland, haar vestigingsadres wijzigen of nieuwe activiteiten ontplooien die afwijken van het oorspronkelijke profiel. Dergelijke veranderingen kunnen ertoe leiden dat een cliënt die eerder als laag risico werd beschouwd, alsnog aanvullende aandacht vereist.
Vooral bij internationaal opererende ondernemingen is het belangrijk deze ontwikkelingen tijdig te signaleren.
Transacties als aanvullende indicator
Naast wijzigingen in cliëntgegevens spelen transactierisico’s een belangrijke rol binnen het bredere compliancebeleid. Ongebruikelijke transacties, afwijkende betaalstromen of activiteiten die niet passen bij het verwachte klantprofiel kunnen wijzen op verhoogde risico’s.
Hoewel transactiemonitoring een afzonderlijke discipline is en niet direct onderdeel uitmaakt van cliëntmonitoring, versterken beide processen elkaar. Veranderingen in cliëntgegevens kunnen aanleiding zijn om transacties kritischer te beoordelen, terwijl opvallende transacties juist reden kunnen zijn om het cliëntdossier opnieuw te analyseren.
Waarom signalen onopgemerkt blijven
In theorie is duidelijk welke risico’s gemonitord moeten worden. In de praktijk blijkt het echter lastig om alle relevante wijzigingen tijdig te signaleren. Informatie is vaak verspreid over verschillende databronnen, zoals handelsregisters, sanctielijsten, PEP-registers, nieuwsbronnen en UBO-registers.
Veel organisaties werken daarom met handmatige controles op vaste momenten. Deze aanpak is tijdrovend en vergroot de kans dat belangrijke ontwikkelingen tussen reviewmomenten door onopgemerkt blijven. Bovendien ontbreekt vaak een volledige audittrail waarmee kan worden aangetoond wanneer een wijziging is gesignaleerd en opgevolgd.
Van periodiek naar event-driven monitoring
Om sneller inzicht te krijgen in relevante wijzigingen stappen steeds meer organisaties over op event-driven monitoring, ook wel perpetual KYC (pKYC) genoemd. Hierbij worden veranderingen automatisch gesignaleerd zodra ze plaatsvinden.
In een KYC-workflowomgeving zoals de KYC.app kunnen organisaties meldingen ontvangen over wijzigingen in organisatiestructuren, UBO-gegevens, negatieve berichtgeving en sanctiestatussen. Hierdoor kunnen compliance-teams direct beoordelen of aanvullende acties nodig zijn.
Deze aanpak verschuift monitoring van een handmatig en reactief proces naar een structurele, schaalbare en aantoonbaar conforme werkwijze.
Grip op veranderende risico’s
Doorlopend cliëntenonderzoek draait niet alleen om het verzamelen van gegevens tijdens onboarding, maar vooral om het actueel houden van het klantbeeld gedurende de volledige relatie. Organisaties die relevante wijzigingen tijdig signaleren, verkleinen compliance-risico’s en verbeteren de kwaliteit van hun risicobeoordelingen.
Met geautomatiseerde monitoring wordt het eenvoudiger om grip te houden op veranderende omstandigheden en te voldoen aan de eisen die de Wwft stelt aan doorlopend cliëntenonderzoek.
Meer weten? Vraag een demo van de KYC.app aan. Dit artikel is opgesteld door Company.info.