Je KYC-proces voorbereiden op de AMLR in 5 stappen
Een praktisch stappenplan voor audit, tooling, risicomethodiek, monitoring en opleiding richting het nieuwe Europese AML-kader.
De overgang naar de Anti-Money Laundering Regulation vraagt voor organisaties waarop het kader van toepassing is om voorbereiding. Met vijf concrete stappen kun je het bestaande KYC-proces beoordelen en gericht verbeteren.
Stap 1: voer een KYC-audit uit
Begin met een beoordeling van de huidige werkwijze. Kijk niet alleen naar welke controles worden uitgevoerd, maar ook naar de manier waarop besluiten en uitzonderingen worden vastgelegd.
- Welke gegevens verzamel je van klanten en betrokken personen?
- Hoe controleer je identiteit, UBO’s, PEP-status en sancties?
- Hoe wordt het risicoprofiel bepaald?
- Waar staan de onderbouwing en het acceptatiebesluit?
Stap 2: beoordeel waar technologie kan ondersteunen
Een geïntegreerde KYC-tool kan document- en livenesscontrole, screening, UBO-informatie, monitoring en dossiervorming samenbrengen. Dat kan handmatig werk verminderen en de uitvoering consistenter maken.
Beoordeel tooling niet alleen op het aantal controles. Kijk ook naar de workflow, gegevensbescherming, opvolging van signalen en de mogelijkheid om een compleet dossier te exporteren.
Stap 3: ontwikkel of actualiseer de risicomethodiek
Definieer welke factoren bijdragen aan een laag, gemiddeld of hoog risico en welke maatregelen daarbij passen. Een eenvoudige indeling kan als startpunt dienen:
| Categorie | Voorbeeld | Mogelijke aanpak |
|---|---|---|
| Laag | Transparante lokale structuur | Basiscontroles en periodieke herbeoordeling |
| Gemiddeld | Activiteiten of entiteiten in meerdere landen | Aanvullend onderzoek en frequentere review |
| Hoog | Relevante hoogrisicofactoren | Verscherpt onderzoek en intensievere opvolging |
De exacte categorieën, frequenties en maatregelen moeten aansluiten op het eigen beleid en de toepasselijke regels.
Stap 4: organiseer risicogestuurde monitoring
Een eenmalige controle geeft geen blijvend beeld. Bepaal welke veranderingen een signaal moeten opleveren, wie die signalen beoordeelt en wanneer een nieuwe beoordeling nodig is.
- stel passende herbeoordelingsmomenten vast;
- volg relevante wijzigingen in sancties, PEP-status en bedrijfsgegevens;
- registreer iedere beoordeling en vervolgactie in het dossier.
Stap 5: leid het team op
Een proces werkt alleen wanneer medewerkers begrijpen wat zij moeten doen en waarom. Train verantwoordelijke medewerkers op het beleid, de signalen die aandacht vragen, het gebruik van systemen en hun rol in de uiteindelijke besluitvorming.
Herhaal training wanneer regels, risicomethodiek of tooling veranderen. Leg ook vast wie bevoegd is om uitzonderingen en klanten met een hoger risico te beoordelen.
Maak de volgende stap concreet
Begin met een nulmeting en kies daarna de verbeteringen met de grootste impact. Zo wordt voorbereiding op AMLR geen los project, maar onderdeel van een beheersbaar klantacceptatieproces.