Leergang Bestrijding witwassen & terrorismefinanciering CDD-Beheersingsraamwerk Module 3 12 april mr. Musa Elmas CCP

Transcriptie

1 Leergang Bestrijding witwassen & terrorismefinanciering CDD-Beheersingsraamwerk Module 3 12 april 2018 mr. Musa Elmas CCP

2 Programma CDD-beheersingsraamwerk CDD-risicoanalyse: klant-, product- en dienstrisico s CDD-risicomatrix Cliëntacceptatieproces en beheersingsmaatregelen

3 Aanbod

4 Klantintegriteit Integriteitsrisico s: Witwassen Financiering van terrorisme Belastingontduiking Corruptie Voorwetenschap Benadeling van derden Fraude

5 FATF - Pakket van 40 aanbevelingen; wereldwijde standaard - Peer pressure - Landenevaluaties - Zwarte en grijze lijst van risicolanden - Guidance papers - Typologierapporten

6 Relevante wet- en regelgeving

7 Wwft

8 Samenhang CDD-risico s Wwft CDD Fraude Wft Witwassen T.F. Reputatie Sanctiewet Overtreding Sanctie

9 Customer Due Diligence Het doel van CDD is klantintegriteitsrisico s die ontstaan bij het aanbieden van financiële diensten te beheersen. CDD richt zich niet op commerciele risico s maar op: Reputatierisico Operationeel risico Juridisch risico Concentratierisico

10 Waarom doen we dit? Doelstellingen: Bescherming financieel stelsel (integriteit, vertrouwen, stabiliteit, veiligheid en soliditeit) Reputationeel risico Bescherming van de medewerkers (strafrecht) Naleving van wet- en regelgeving Bestrijding van witwassen Bestrijding financiering van terrorisme

11 Three lines of defense Board 1st line of defence (Lijn) Management 2nd line of defence Compliance Risk Management Legal 3rd line of defence Audit

12 Verantwoordelijkheden Wie doet wat Board 1st line of defence Het management binnen de Business is primair verantwoordelijk voor het aangaan van risico s, de Senior Management resultaten, de uitvoering, compliance en de effectiviteit van risicobeheersing. 2nd line of defence Risk Control functies zijn verantwoordelijk voor het stellen van kaders en regels en advisering alsmede voor het op een objectieve wijze voeren van toezicht op en rapporteren over de uitvoering, het Compliance Risk Management Legal management, beheersing en verslaglegging van risico s. 3rd line of defence Audit is verantwoordelijk voor het geven van een onafhankelijk oordeel over de mate van functioneren van het internal control framework. Audit heeft een coördinerende rol richting de externe auditor en de Audit toezichthouder.

13 CDD-beheersingsraamwerk

14 CDD-beleid (1) - Inleiding / aanleiding - Uitgangspunten van de organisatie - Compliance cyclus: Maken, Uitleggen, Monitoren en Evalueren/Bijstellen - Beschrijving van KYC/ cliëntenonderzoek Uitvoeren cliëntenonderzoek Accepteren / weigeren Monitoren Reviewen Beëindigen relatie CDD risicomatrix!

15 CDD-beleid (2) - Tone at the top - Verantwoordelijkheden - Audit en compliance - Dossiervorming - Opleiding: permanente educatie - Beheer

16 CDD-risicoanalyse

17 CDD-risico s op strategisch niveau - In welke jurisdicties opereert de instelling? - Heeft de instelling dochterondernemingen of bijkantoren in andere jurisdicties? - Wat is de aard en achtergrond van de huidige cliënten? - Welke producten en diensten biedt de instelling aan? - Zijn dit standaardproducten of maatwerkproducten? - Biedt de instelling complexe producten en/of diensten aan? - Biedt de instelling routinematige of incidentele diensten aan? -Via welke (distributie)kanalen biedt de instelling haar producten en diensten aan? - Ontwikkelt de instelling nieuwe initiatieven waardoor het wordt blootgesteld aan nieuwe c.q. andersoortige risico s? - Wat zijn de ontwikkelingen in de (lokale) wet- en regelgeving? - Wat zijn de (lokale) maatschappelijke opvattingen over witwassen? - Wat zijn de trends op gebieden van witwassen en wat is de mogelijke invloed daarvan op de activiteiten van de instelling?

18 Risico-indicatoren Productrisico Landrisico Klantrisico

19 CDD Productrisico s Contante waarden Buitenlands geldverkeer Product of dienst is verbonden aan een subjectieve waarde Waarde van het product of dienst Complexe dienstverlening Gebruikelijkheid van de dienst Tegenrekeningen

20 CDD Landenrisico Land van vestiging Land van herkomst Klant doet veel transacties met

21 CDD Landenrisico EU sanctieregelingen per land, zie ondermeer: Sanctieregelingen: stand van zaken 14 februari 2017 (publicatie van de Rijksoverheid) Maar voor landenrisico, zie ook FATF lijsten (zwarte en grijze lijst) Transparency International

22 Landenlijst FATF FATF: Public Statement FATF: Improving Global AML/CFT: on-going process Zie:

23 Transparency International: Corruption Perception Index

24 Andere landenrisico-indicatoren Basel Committee on Banking Supervision Basel AML Index Terrorisme en Drugs State Sponsors of Terrorism Major Drug Transit and Producing Countries Offshore/Tax Haven Offshore Financial Centers OECD Uncooperative Tax Havens and Implementation of the Internationally Agreed Tax Standard

25 CDD Relatiekenmerken: Natuurlijke personen Vermogen & inkomen Land van vestiging Land van herkomst (nationaliteit) PEP (buitenland) Sanctielijsten Media-check

26 CDD Relatiekenmerken: rechtspersonen Complexe structuur Lastig te identificeren UBO s Branche Land van vestiging Sanctielijsten Media-check

27 CDD Relatiekenmerken: Vermogen Grootte van vermogen Herkomst van vermogen/middelen

28 CDD Relatiekenmerken: Branche Bepaalde branches brengen een hoger CDD-risico met zich mee dan andere. In bepaalde branches is het gemakkelijker is om te frauderen of geld wit te wassen

29 Risicovolle branches Financiële instellingen Sexindustrie Horeca Coffeeshops Autohandel Belwinkels Antiek

30 CDD Relatiekenmerken: Sanctielijsten (E-CTFSL en OFAC) E-CTFSL staat voor electronic Combined Targeted Financial Sanctions List OFAC staat voor Office of Foreign Assets Control Op beide lijsten staan (rechts)personen Bij beide lijsten is het verboden om relaties aan te gaan

31 Vaststellen CDD-risico s Het vaststellen van het CDD-risico gebeurt aan de hand van risico-indicatoren. Risico-indicatoren zijn indicatoren die aangeven welk risico verbonden is aan de dienstverlening aan een bepaalde relatie CDD-relatiekenmerken CDD-productrisico combinatie van relatie en product

32 Vaststellen van het CDD-risico Combinatie van cliëntrisico en productrisico leidt tot een risico-indicatie Bekijk echter het totaalplaatje Onderbuikgevoel

33 Good and bad practices CDD-beheersingsraamwerk

34 Client- en productindicatoren (1)

35 Scoring Client- en productindicatoren (1)

36 Scoring Client- en productindicatoren (2)

37 Scoring Client- en productindicatoren (3)

38 Onacceptabel risico

39 Beleid, processen en procedures

40 Awareness

41 Beheer en actualisatie

42 Cultuur

43 Cliëntacceptatieproces

44 Cliëntenonderzoek

45 Cliëntenonderzoek 1. Identificatie van de cliënt 2. Verificatie van de identiteit 3. Identificeren van de uiteindelijk belanghebbende (UBO) en risicogebaseerde verificatie van de identiteit 4. Inzicht verwerven in de eigendoms- en zeggenschapsstructuur 5. Kennen van het doel en de aard van de relatie 6. Verifiëren of de cliënt ten behoeve van zichzelf optreedt dan wel ten behoeve van een derde (risicogebaseerd) 7. Vaststellen of de natuurlijke persoon die de cliënt vertegenwoordigt daartoe bevoegd is en deze persoon identificeren en de identiteit verifiëren 8. Voortdurende controle op de zakelijke relatie en de verrichte transacties en de bron van de middelen 9. Vereenvoudigd / verscherpt cliëntenonderzoek

46 CDD-risico

47 Cliëntacceptatieproces Identificatie Cliënt Review CDD Verificatie Prospect Monitoring Acceptatie

48 Risk based

49 Identificatie en verificatie

50 CDD-risico

51 Acceptatie?

52 Vastlegging There are a number of reasons why so many private individuals and businesses decide to incorporate offshore. Some of the major advantages are tax saving, simpler business administration, asset protection, privacy/anonymity and global investing.

53 Acceptatie

54 Monitoren van transacties - Om de relatie te blijven kennen is ondermeer het monitoren van de transacties van de relatie een vereiste - Transacties van de relatie worden gemonitord om te kunnen bepalen of de transacties overeenkomen met het verwachte transactiepatroon van het type relatie of horen bij het type product

55 Hoe ver gaan we? 55

56 Reviewen van relaties - Toetsen of de relatie nog steeds voldoet aan het eerder vastgestelde risicoprofiel - Herhaling van alle initiële acceptatiemaatregelen - identificatie en verificatie uitgezonderd - om te vast te stellen in welk risicoprofiel de relatie ingedeeld moet worden - Periodiek en n.a.v. een gebeurtenis (event driven)

57 Onacceptabel

58 Awareness

59 CDD-risicomatrix

60 Samenvatting Klantintegriteit Ken uw vak Ken uw wettelijke verplichtingen Ken uw klant Ken de branche van de klant Ken de klant van uw klant Ken het land, de regio waar de zaken worden gedaan Ken uw kanalen maar bovenal Gebruik uw gezond verstand!

61 Dank voor uw aandacht Vragen? Contact: