Waarom voer je een interne AML-audit uit?
Het resultaat van een externe audit kan soms schrikken zijn. Daarnaast blijken veel tekortkomingen eenvoudig te verbeteren, maar dan is het al te laat. Wilt u voorkomen dat een toezichthouder of externe auditor dit moet signaleren? Voer dan zelf een interne audit uit en zorg zo voor “easy wins” bij een bezoek van de toezichthouder.
Goed om te weten: een externe audit kan voor bepaalde kantoren verplicht zijn. De interne audit staat daar los van. Het is een extra instrument om uw eigen praktijk voor te bereiden en te verbeteren.
Hoe voer je een interne AML-audit uit?
Stap 1. Begin met het beleid. Lees het Wwft-beleid en het risicobeleid van uw kantoor door. Sluit het beleid aan op de actuele wetgeving? En begrijpt u hoe het AML-proces van uw kantoor in de praktijk werkt?
Stap 2. Ga daarna in gesprek met collega’s die verantwoordelijk zijn voor de cliëntidentificatie volgens de Antiwitwaswet. Hoe pakken zij dit aan? Volgen zij het standaardproces? Zijn ze op de hoogte van de vereisten en het interne beleid? Wanneer hebben ze de laatste AML-training gevolgd (AML-opleidingsverplichting)?
Stap 3. Leg vervolgens de uitkomst van de gesprekken met collega’s naast de documentatie. Komt het beleid overeen met wat collega’s in de praktijk doen en past het proces op papier bij het proces in de praktijk?
Stap 4. Voer dan een steekproef uit op dossiers van iedere collega die cliënten identificeert/dossiers goedkeurt. Zorg dat er zowel AML- als niet-AML-dossiers in zitten. Bij de steekproef let u op de volgende punten:
- Cliëntidentificatie (volledigheid en vastlegging).
- Classificatie van (niet-)AML-plichtige diensten.
- UBO-bepaling.
- Screening en risicoclassificatie met onderbouwing.
- Monitoring
- Meldingen van ongebruikelijke transacties.
- Derdengeldenrekening (indien van toepassing).
Dit zijn dezelfde punten waar een externe auditor of toezichthouder ook naar kijkt.
Stap 5. Bouw als laatste stap een rapport en ga met iedere collega door de verbeterpunten. Zorg ervoor dat u het proces regelmatig herhaalt zodat de materie en verbeterpunten levend blijven in het kantoor.
Typische verbeterpunten
Veel kantoren lopen tegen dezelfde problemen aan en het kan dus heel goed zo zijn dat (één van) deze punten naar voren komen in de interne audit:
- De toelichting bij een niet-AML dossier is onvoldoende onderbouwd.
- Het risicoprofiel is onvoldoende onderbouwd.
- Het organogram van de eigendoms- en zeggenschapsstructuur is niet in het dossier bijgevoegd.
Juist door dit vooraf te signaleren en te verbeteren, voorkomt u dat een toezichthouder dit tijdens een controle aankaart. Ook laat u aan de toezichthouder zien dat uw kantoor actief werkt aan de naleving van witwaspreventie.
Hoe vaak voer je een interne audit uit?
Anders dan dat de externe audit dat soms wel is, is de interne audit niet verplicht. Daarom is er ook niet een vast schema waar uw kantoor zich aan moet houden. Toch raden we aan om minimaal jaarlijks een interne audit uit te voeren. Zo borgt u dat beleid, processen en dossiers compleet zijn en actueel blijven. Bij grote veranderingen binnen het kantoor of bij wijziging in de wetgeving is het zinvol om een extra interne audit uit te voeren.
Wat zijn de voordelen van een interne AML-audit?
Een interne audit geeft inzicht in de mate van AML-compliance binnen de organisatie en helpt verbeterpunten te identificeren om beter aan de wetgeving te voldoen. Daarnaast optimaliseert het interne processen en voorkomt het zo sancties door de toezichthouder bij een positieve audituitkomst.
