Workshop Compliance Officers. Gert Demmink

Transcriptie

1 Workshop Compliance Officers Gert Demmink 13 november 2012

2 2

3 AML/CFT Wat was het ook weer? Capaciteitsbezetting; Prijsstellingskwestie; Voorhanden hebben; Welke maatregelen ook weer beschikbaar? En hoe passen die in het overall governance framework van de instelling? 3

4 Corporate Governance Goed ondernemingsbestuur Ondernemingsdoelen Strategie Beleidsdoelstellingen Beleidscyclus Monitoring, Audit Verantwoordelijkheden Aansprakelijkheden 4

5 Corporate Governance Intern toezicht Internal control, MLCO/MLRO, business manager Extern toezicht Externe accountant (management letter) Composite Functions Audit committee Risk committee Compliance committee 5

6 Corporate Governance Reporting 6

7 Good Governance, R + C Governance: besturen en controleren van de organisatie + verantwoording afleggen (aandeelhouders & stakeholders) en toezicht; Risicomanagement: elimineren of mitigeren van risico s (kans x impact); Compliance: naleven van wetten en regels, codes, best practices, intern & extern. 7

8 Business Risk Assessment De Business Risk Assessment is de hoeksteen van alle beleid, procedures en maatregelen; Wat houdt een Business Risk Assessment in? Hoe zet ik het proces in gang? 8

9 Risk & Compliance Governance Het intern (politieke) debat over risico s en de risico Top Tien ; Op welke grondslag wordt dat debat gevoerd? Argumenten, positie, macht of recente ervaringen? Tour de Table 9

10 Business Risk Assessment 10

11 In de praktijk.. Kleine oefening: Samen een Top Tien Risico s samenstellen met een weging; Welke argumenten gebruiken we daarbij? Kunnen we de risico s ook prijzen? Welke informatie gebruiken we als uitgangspunt? 11

12 De Risk Based Approach De Risk Based Approach is géén Business Risk Assessment BRA RBA Wat is de RBA dan wel? 12

13 De Risk Based Approach 13

14 Beoordeling Het is onmogelijk om in de haven ALLE containers aan een inspectie te onderwerpen; Welke containers zou u aan een inspectie willen onderwerpen? Welk proces gebruikt u daarvoor? CDD proces? 14

15 Beoordeling Welk Business Risk Assessment zal de freight forwarder gebruiken? Welke informatie zal er beschikbaar zijn? Hoe werken verschillende partijen samen? Exporteurs, freight forwarders, vervoerders, autoriteiten? 15

16 Principle Based 16

17 Risk Based 17

18 Risk Based 18

19 Vertalen naar CDD-beleid We hebben: Uitkomsten Business Risk Assessment; Begrip van: Risk Based Approach; Principle Based Approach; We hebben: Klantprofielen; profiel(p) =f(klant)(product)(dienst)(geografie)(n) transactiemonitoring 19

20 Customer Due Diligence The customer risk assessment must determine a risk profile of the customer and the UBO and the extent of CDD information that will be obtained, how that information will be verified, and the extent to which the resulting business relationship will be monitored; 20

21 Customer Due Diligence Care must be exercised under a risk based approach. Being identified as carrying a higher risk of ML or FT does not automatically mean that a customer is a money launderer or is financing terrorism. Similarly, identifying a customer as carrying a lower risk of ML or FT does not mean that the customer is not a money launderer of financing terrorism 21

22 Customer Due Diligence In- en externe factoren kunnen een bedreiging zijn voor het behalen van de bedrijfsdoelstellingen en de reputatie (integriteit) van de financiële instellingen; Een interne factor is commerciële druk en beloningsbeleid; Een externe factor is de klant. 22

23 Customer Due Diligence Beleid Procedures Maatregelen 23

24 CDD beleid Handboek CBA, hoofdstuk 3.3: En in het bijzonder: 24

25 CDD procedures & maatregelen Identificatie en verificatie van identiteit; Natuurlijke en rechtspersonen; Bepalen aard van de relatie; Indeling in risicocategorie; Periodieke review ( event triggered en op basis van tijdsverloop); Transactiemonitoring Bijstelling 25

26 Handboek CBA Hoofdstuk 3 van het Handboek gaat over CDD; De volgende belangrijke onderwerpen komen daarin aan bod: Aard van de relatie en noodzakelijke informatie; SOF / SOW Opstellen risicoprofiel; Updaten CDD en risicoprofielen 26

27 Handboek CBA Vertegenwoordiging; Vereenvoudigde CDD maatregelen en verscherpte CDD; Identificatie op afstand en verificatie; (U)HRC & jurisdicties; Politically Exposed Persons; Correspondent Banking; Hoogrisicoprofielklanten; Geïntroduceerde klanten 27

28 CDD: een rustig bezit? Welke van de CDD onderwerpen vind u lastig om te implementeren, te monitoren en waar nodig bij te stellen? 28

29 Een willekeurige casus U bent compliance officer bij een bank. Het transactiemonitoringsysteem identificeert een aantal opmerkelijke transacties. Een overboeking van een groot bedrag naar de zakelijke rekening van één van de klanten. De dag daarop waaiert het geld in kleine overboekingen uit naar zakelijke rekeningen bij de bank waar u werkt en naar andere banken. 29

30 30

31 Een willekeurige casus U onderzoekt een en ander en stuit op honderden van dergelijke transacties. De kleinere overboekingen vermelden bij de betaalinstructies telkens: uw factuur of uw factuur ABC1234. Er is lastig een link te leggen tussen de aard en achtergrond van de bedrijven van uw klanten en die van de onderneming die de grote overboekingen doet. 31

32 Een willekeurige casus U maakt een overzichtelijk relatieschema en bespreekt deze met uw collega s en het senior management; Wat denkt u dat er aan de hand is? Waarom denkt u dat? Welke objectieve criteria hebt u daarvoor? Gaat u melden aan het MOT? 32

33 Een willekeurige casus Wat meldt u en hoe doet u dat? Wat stelt u voor ten aanzien van de klanten over wiens transacties u hebt gemeld? Gaat u die relaties beëindigen? Gaat u nog met het OM praten? 33

34 Discussie Waarom konden dergelijke transacties plaatsvinden? Hoe denkt u dat de client onboarding in het zakelijke segment was geregeld? Denkt u dat er iets fout is gegaan? En zo ja, wat zou er dan fout zijn gegaan? 34

35 Rol en verantwoordelijkheden MLCO MLRO 35

36 MLCO Senior Management s responsibility to appoint a MLCO that: Has sufficient knowledge and skills; Has appropriate independence and authority; Has sufficient resources, including sufficient time (and support staff); 36

37 MLCO Has unfettered and timely access to all business lines, support departments and information necessary to appropriately perform the function; Has direct access to the board 37

38 38

39 De MLRO In May of 1999, Observa-Dome Laboratories, Inc. installed a ' observatory dome for the Matera Laser Ranging Observatory (MLRO). This state-of-the-art satellite laser ranging station was installed at the Centro di Geodesia Spaziale of Matera, approximately 20 km north of the Ionian Sea. The dome design was modified, adding 72" to the existing cylindrical section of the rotating dome, allowing for lower viewing. 39

40 MLRO Senior Management s responsibility to appoint a MLRO that (in addition to MLCO): Is employed by the regulated entity or an entity in the same group as the regulated entity; Is based in Aruba. 40

41 41

42 Van strategie naar uitvoering I II III Visie Missie Strategie Beleidsdoelstellingen Processen, procedures Rollen, taken en verantwoordelijkheden 42

43 Strategie Strategy Control Bepaalt op welke wijze de onderneming zijn resources inzet om zijn doelstellingen te halen; Ofwel: Doing the Right Thing Management Control Behandelt de algemene vraag of de werknemers zich wel of niet gedragen in lijn met de doelstellingen Ofwel Doing Things Right 43

44 Strategy & Management Control Verbindt de twee en je doet de 44

45 Kleine oefening: invullen I II III Visie Missie Strategie Beleidsdoelstellingen Processen, procedures Rollen, taken en verantwoordelijkheden 45

46 Elementen Bevordering integere bedrijfscultuur; Betere en scherpere dienstverlening dan anderen ( scherp aan de wind zeilen ); Veel via internet en internationaal; Focus op groot MKB; MLCO/MLRO; CDD-beleid; Monitoring; 46

47 Elementen: Transactiemonitoring; Groei door overname; Inkrimpen personeelsbestand; Wil in aanmerking komen voor een risk management of compliance prijs; Actieve lokale participatie 47

48 Ten slotte: Vragen, opmerkingen, suggesties? 48