Geldwitwassen

Witwasrisico, gronddelicten en criminele opbrengsten

Een overtuigende beoordeling van witwasrisico begint niet bij de vraag of een afzonderlijke transactie er verdacht uitziet, maar bij het begrijpen van de economische en criminele werkelijkheid waaruit mogelijke opbrengsten kunnen zijn ontstaan. Witwassen veronderstelt immers een relatie met criminele activiteit, terwijl de verschijningsvorm van die onderliggende criminaliteit buitengewoon uiteenlopend kan zijn. Fraude, omkoping, verduistering, belastingcriminaliteit, marktmisbruik, cybercriminaliteit, drugshandel, mensenhandel, milieudelicten, georganiseerde criminaliteit, misbruik van publieke middelen en andere vormen van financieel of economisch gewin kunnen allemaal waarde genereren die vervolgens moet worden opgeslagen, verplaatst, verhuld, geconverteerd, geïnvesteerd of opnieuw in het legale economische verkeer moet worden gebracht. Voor uw organisatie betekent dit dat money laundering risk niet effectief kan worden losgekoppeld van kennis over mogelijke gronddelicten. Een betaling aan een consultant kan bijvoorbeeld op zichzelf commercieel verklaarbaar zijn, maar krijgt een andere betekenis wanneer uit een corruptieonderzoek blijkt dat de consultant geen aantoonbare werkzaamheden heeft verricht, nauwe relaties onderhoudt met een publieke functionaris en betalingen kort na ontvangst heeft doorgestort naar verbonden partijen. Een fiscale structuur kan aanvankelijk als tax planning worden gepresenteerd, maar aanvullende informatie kan wijzen op gefingeerde facturatie, verborgen beneficial ownership, verzwegen opbrengsten of documentatie waarvan de economische werkelijkheid niet overeenstemt met de formele presentatie. Een interne fraudezaak kan betalingen aan fictieve leveranciers blootleggen die vervolgens opnieuw moeten worden beoordeeld vanuit de vraag waar de opbrengsten terecht zijn gekomen, welke accounts of rechtspersonen daarvoor zijn gebruikt en of de organisatie eerder signalen bezat die in samenhang op mogelijke laundering hadden kunnen wijzen. Integrated Financial Crime Risk Management brengt daarom niet alleen AML-data bijeen, maar verbindt ook informatie uit fraud risk management, anti-bribery and corruption, tax integrity, sanctions, cyber investigations, procurement controls, third-party risk management en interne onderzoeksfuncties. Het doel is niet iedere onregelmatigheid onmiddellijk als witwassen te kwalificeren, maar tijdig te herkennen wanneer feiten uit verschillende praktijkdomeinen gezamenlijk een redelijke basis vormen voor verdiepend onderzoek.

Een dergelijke benadering vraagt bovendien om een scherp onderscheid tussen de juridische kwalificatie van een gronddelict en de operationele verantwoordelijkheid van een meldingsplichtige organisatie. Uw organisatie hoeft niet in alle gevallen het exacte gronddelict juridisch te bewijzen voordat relevante witwassignalen kunnen worden onderzocht of gerapporteerd. De AMLR onderstreept deze benadering door te bepalen dat een onderliggend delict niet noodzakelijkerwijs door de meldingsplichtige entiteit hoeft te worden gespecificeerd wanneer dat delict niet bekend of duidelijk is; het zwaartepunt ligt bij het herkennen en tijdig rapporteren van relevante vermoedens. Dat onderscheid is essentieel voor de inrichting van effectieve onderzoeks- en escalatieprocessen. Wanneer eerst volledige zekerheid over het gronddelict wordt verlangd, ontstaat het risico dat betekenisvolle signalen te laat worden onderzocht, dat bewijs verloren gaat of dat een te hoge interne bewijsstandaard wordt toegepast op een proces dat primair is gericht op risicodetectie en melding. Tegelijkertijd mag de lagere drempel voor het ontwikkelen van een vermoeden niet leiden tot ongecontroleerde aannames. Professioneel oordeel moet herleidbaar worden opgebouwd uit feiten: welke inkomsten of vermogensbestanddelen zijn zichtbaar, welke economische activiteit zou deze moeten verklaren, welke documentatie ondersteunt die verklaring, welke inconsistenties bestaan, welke transacties volgen, welke verbonden partijen spelen een rol en welke alternatieve legitieme scenario’s zijn onderzocht? Een betrouwbare money-laundering analysis maakt daarbij onderscheid tussen feit, indicator, hypothese, verklaring en conclusie. Dat onderscheid voorkomt dat een vermoeden ongemerkt als vastgesteld feit wordt behandeld en versterkt tegelijkertijd de verdedigbaarheid van een beslissing om verdiepend onderzoek te verrichten, een relatie te herclassificeren, enhanced due diligence toe te passen, een transactie te escaleren of uiteindelijk een melding te doen.

Voor ondernemingen buiten de traditionele financiële sector is deze koppeling tussen gronddelicten en witwasrisico minstens zo belangrijk. Een multinational kan bijvoorbeeld worden geconfronteerd met fraude in een buitenlandse dochteronderneming, kickbacks binnen procurement, onregelmatigheden bij distributeurs, frauduleuze declaraties, misbruik van handelsfinanciering of een overnamekandidaat met onduidelijke vermogensstromen. Ook wanneer niet iedere entiteit rechtstreeks onder dezelfde AML-verplichtingen valt, kunnen dergelijke feiten aanzienlijke strafrechtelijke, bestuursrechtelijke, civielrechtelijke, fiscale en reputatiegevolgen hebben. Integrated Financial Crime Risk Management voorkomt dat een onderzoeksbevinding uitsluitend binnen het oorspronkelijke dossier blijft. Een vastgesteld kickback-patroon kan aanleiding geven tot analyse van ontvangende bankrekeningen, betrokken UBO’s, aanvullende leveranciers, internationale geldstromen en eerdere vergelijkbare betalingen. Een frauduleus facturatieschema kan noodzaken tot beoordeling van mogelijke proceeds, connected persons, asset movements en eerdere onboardingbeslissingen. Een corruptiesignaal kan aanvullende vragen oproepen over PEP-exposure, source of wealth en correspondent banking. Van Leeuwen Law Firm ondersteunt bij het reconstrueren van dergelijke onderlinge verbanden en het vertalen daarvan naar een verdedigbare juridische en bestuurlijke positie. Centraal staat daarbij welke feiten bekend waren, welke informatie redelijkerwijs had kunnen worden verbonden, welke onderzoekshandelingen proportioneel waren, welke verplichtingen daaruit voortvloeiden en hoe uw organisatie aantoonbaar kan maken dat relevante Financiële Criminaliteitsrisico’s niet in afzonderlijke dossiers zijn opgesloten, maar in samenhang zijn beoordeeld.

Cliëntenonderzoek, KYC en dynamische risicoclassificatie

Customer due diligence en know-your-customer-processen vormen het fundament waarop vrijwel iedere verdere AML-beoordeling rust. Wanneer het oorspronkelijke cliëntbeeld onvolledig, verouderd of inhoudelijk oppervlakkig is, kan transactiemonitoring slechts beperkt bepalen wat werkelijk afwijkend is. Een effectief cliëntonderzoek gaat daarom aanzienlijk verder dan het verzamelen van identificatiedocumenten, handelsregistergegevens en standaardvragenlijsten. Uw organisatie moet begrijpen wie de cliënt is, welke activiteiten daadwerkelijk worden verricht, hoe inkomsten worden gegenereerd, welke producten of diensten worden gebruikt, welke geografische verbindingen bestaan, wie economisch belang houdt, wie feitelijke zeggenschap uitoefent, welke tussenpersonen structureel betrokken zijn, welke transactiestromen redelijkerwijs kunnen worden verwacht en welke risicofactoren gedurende de relatie verandering kunnen brengen in het oorspronkelijke profiel. Een private holding met relatief eenvoudige activiteiten vraagt een andere analyse dan een internationaal handelsbedrijf met meerdere tussenpersonen, free-trade-zone exposure, betalingen via derde landen en complexe financieringsstromen. Een vermogende particulier met een transparante ondernemingsgeschiedenis vraagt een andere benadering dan een cliënt met recent verworven vermogen, offshore structuren, trusts, family offices en meerdere juridische entiteiten verspreid over verschillende rechtsgebieden. Risicoclassificatie krijgt pas betekenis wanneer duidelijk is welke feitelijke kenmerken de classificatie dragen, welke controles daaraan gekoppeld zijn en welke gebeurtenissen tot herbeoordeling leiden. Een generieke classificatie zoals laag, midden of hoog zonder herleidbare rationale biedt beperkte bescherming wanneer later moet worden verklaard waarom bepaalde informatie niet is opgevraagd, waarom een relatie is geaccepteerd of waarom een alert niet verder is onderzocht.

Dynamische risicoclassificatie is daarom een essentieel onderdeel van Integrated Financial Crime Risk Management. Het risicoprofiel dat bij onboarding wordt vastgesteld, is geen permanente eigenschap van een cliënt. Cliënten veranderen van aandeelhouder, UBO, bestuurder, bedrijfsmodel, geografische focus, omzet, financieringsbron, productgebruik en transactiegedrag. Externe omstandigheden veranderen eveneens: nieuwe sancties worden ingevoerd, politieke posities wijzigen, adverse media wordt gepubliceerd, sectoren raken betrokken bij nieuwe fraudepatronen, jurisdicties krijgen een ander risicoprofiel en opsporingsonderzoeken kunnen nieuwe relaties tussen personen of ondernemingen zichtbaar maken. Uw organisatie moet daarom trigger events zodanig definiëren dat relevante veranderingen daadwerkelijk leiden tot actualisering van het klantbeeld. Een onverwachte wijziging van beneficial ownership, een plotselinge verhoging van omzet, transacties naar voorheen niet gebruikte jurisdicties, frequente third-party payments, een wijziging in source of funds, nieuwe PEP-relaties, een strafrechtelijk onderzoek naar een bestuurder of structurele inconsistenties tussen opgegeven activiteiten en werkelijke geldstromen kunnen ieder aanleiding geven tot herbeoordeling. De kwaliteit van die herbeoordeling hangt af van de verbinding tussen data en besluitvorming. Wanneer transactiemonitoring een patroon identificeert maar de KYC-functie daarvan niet op de hoogte raakt, blijft het cliëntprofiel kunstmatig onveranderd. Wanneer adverse-mediaonderzoek relevante informatie oplevert maar die informatie niet terugvloeit naar monitoring rules, blijft dezelfde cliënt mogelijk volgens verouderde assumptions worden beoordeeld. Integrated Financial Crime Risk Management doorbreekt dergelijke scheidingen door relevante informatie terug te voeren naar één consistent feiten- en risicobeeld.

De strategische uitdaging ligt vervolgens in het voorkomen van twee tegengestelde tekortkomingen: te oppervlakkige due diligence en disproportioneel onderzoek zonder duidelijke risicologica. Een risk-based approach vereist differentiatie. Niet iedere cliënt vraagt dezelfde hoeveelheid documentatie, dezelfde reviewfrequentie of dezelfde diepgang van onderzoek. Uw organisatie moet kunnen aantonen waarom maatregelen passend zijn gezien aard, omvang en complexiteit van de relatie en het geïdentificeerde risico. Bij hoger risico kan enhanced due diligence onder meer vragen om aanvullende verificatie van ownership, verdiepend source-of-wealthonderzoek, analyse van connected persons, onafhankelijke verificatie van verklaringen, senior management approval, intensievere monitoring of aanvullende beperkingen. Bij lager risico blijft voldoende kennis nodig om vast te stellen dat die lagere classificatie daadwerkelijk verdedigbaar is. Een zwakke risk-based approach ontstaat wanneer risico uitsluitend wordt vertaald naar administratieve categorieën. Een sterke benadering vertaalt risico naar concrete onderzoeksvragen, bewijsvereisten, reviewmomenten, escalatiedrempels en monitoringintensiteit. Van Leeuwen Law Firm richt de juridische analyse daarbij niet uitsluitend op de vraag of formeel een CDD-stap is uitgevoerd, maar op de onderliggende verdedigbaarheid: was het verkregen feitenbeeld voldoende, waren relevante inconsistenties zichtbaar, zijn redelijke vervolgvragen gesteld, zijn verklaringen onafhankelijk getoetst, zijn afwijkingen gedocumenteerd en heeft de uiteindelijke risicoclassificatie daadwerkelijk invloed gehad op verdere beheersmaatregelen? Daarmee wordt KYC van een onboardingverplichting tot een voortdurend intelligence-proces dat de rest van Integrated Financial Crime Risk Management voedt.

Uiteindelijk belanghebbenden, zeggenschap en complexe ondernemingsstructuren

Beneficial ownership vormt een van de meest kritieke onderdelen van effectieve witwasbeheersing omdat juridische eigendom, economische gerechtigdheid en feitelijke zeggenschap in complexe structuren niet noodzakelijkerwijs samenvallen. Uw organisatie kan beschikken over volledige statutaire documentatie en desondanks onvoldoende begrijpen wie uiteindelijk profiteert, wie beslissende invloed uitoefent of waarom een bepaalde eigendomsstructuur is gekozen. Criminele vermogensstromen worden regelmatig verhuld door tussenliggende vennootschappen, nominee arrangements, trusts, foundations, partnerships, holdings, special-purpose vehicles, familieleden, zakelijke partners of andere formele eigenaren tussen de zichtbare cliënt en de uiteindelijke belanghebbende te plaatsen. Niet iedere complexe structuur is problematisch; internationale ondernemingen, investeringsfondsen, familiebedrijven en joint ventures kunnen legitieme juridische, fiscale, commerciële en governance-redenen hebben voor meerdere entiteiten en rechtsgebieden. Het relevante onderscheid ligt daarom niet tussen eenvoudig en complex, maar tussen verklaarde en onverklaarde complexiteit. Uw organisatie moet kunnen begrijpen welke economische functie iedere relevante laag vervult, hoe kapitaal en zeggenschap door de structuur bewegen, welke personen uiteindelijk economisch belang houden en of formele documentatie overeenstemt met feitelijk gedrag. Wanneer een persoon volgens documenten geen controlerende positie heeft, maar in de praktijk bankinstructies geeft, bestuurders benoemt, contracten goedkeurt en opbrengsten ontvangt, kan uitsluitend vertrouwen op formele eigendomspercentages tot een fundamenteel verkeerd cliëntbeeld leiden.

Een robuuste beneficial-ownershipanalyse vraagt daarom om meer dan registerraadpleging. Registers vormen een belangrijk vertrekpunt, maar zij vervangen geen inhoudelijke beoordeling van ownership en control. Uw organisatie moet inconsistenties tussen handelsregisters, UBO-gegevens, corporate documents, shareholder agreements, trust deeds, financiële informatie, verklaringen van cliënten, betaalstromen en feitelijke gedragingen kunnen herkennen. Bij complexe structuren kan een ownership map noodzakelijk zijn waarin iedere relevante entiteit, aandeelhouder, bestuurder, protector, trustee, beneficiary, signatory en connected person wordt geplaatst binnen één controleerbare structuur. Daarbovenop moet worden onderzocht welke rechten aan aandelen of andere instrumenten zijn verbonden, of verschillende aandelenklassen bestaan, of veto- of benoemingsrechten materiële invloed creëren, of contractuele afspraken feitelijke controle verschaffen en of economisch voordeel via dividend, leningen, management fees, royalties of andere mechanismen naar andere personen stroomt dan de formele structuur doet vermoeden. Bij private equity, family offices, trusts, stichtingen en internationale joint ventures kan die analyse bijzonder feitintensief worden. De vraag is dan niet uitsluitend wie juridisch eigenaar is, maar wie uiteindelijk beslissende economische invloed bezit of profiteert. Integrated Financial Crime Risk Management verbindt die analyse vervolgens met andere informatie: PEP-relaties, adverse media, sancties, eerdere fraude-indicatoren, fiscale structuren, transactiepatronen en geografische exposure. Een indirecte aandeelhouder die afzonderlijk weinig risico lijkt te vertegenwoordigen, kan in combinatie met een risicovolle jurisdictional connection, een relevante publieke functie en een reeks onverklaarde third-party payments tot een fundamenteel ander risicoprofiel leiden.

Complexe ondernemingsstructuren vragen bovendien om bijzondere aandacht voor veranderingen in ownership en control gedurende de cliëntrelatie. Een structuur die bij onboarding overtuigend is verklaard, kan later worden gewijzigd door aandelenoverdrachten, nieuwe holdings, trust arrangements, kapitaalrondes, fusies, herstructureringen of informele verschuivingen in zeggenschap. Dergelijke wijzigingen kunnen legitiem zijn, maar vormen tegelijkertijd belangrijke risk events omdat zij kunnen worden gebruikt om herkomst, eigendom of bestemming van waarde minder transparant te maken. Uw organisatie moet daarom niet alleen registreren dát een wijziging heeft plaatsgevonden, maar beoordelen waarom deze plaatsvindt, wie daardoor voordeel verkrijgt, welke middelen bij de wijziging betrokken zijn en of de nieuwe situatie aansluit bij het bekende economische profiel. Een UBO-wijziging vlak vóór een grote transactie, een overdracht aan een familielid zonder duidelijke tegenprestatie, de introductie van een offshore holding zonder zichtbare operationele functie of een plotselinge verschuiving van zeggenschap naar een nominee kan verdiepend onderzoek vereisen. Van Leeuwen Law Firm ondersteunt bij die beoordeling door juridische eigendom, feitelijke controle, economische gerechtigdheid en transactiedata samen te brengen. Daarmee ontstaat een positie die niet afhankelijk is van één registratief gegeven, maar waarin kan worden onderbouwd welke informatie beschikbaar was, welke inconsistenties zijn onderzocht, waarom aanvullende verificatie noodzakelijk was en welke gevolgen aan onduidelijkheid over ownership of control zijn verbonden. Voor uw organisatie betekent dit dat beneficial ownership niet als administratieve bijlage bij KYC wordt behandeld, maar als een doorlopend kernonderdeel van Integrated Financial Crime Risk Management.

Politiek prominente personen, herkomst van middelen en herkomst van vermogen

De combinatie van politically exposed person-exposure, source of funds en source of wealth behoort tot de meest contextafhankelijke onderdelen van AML-beheersing. Een PEP-status betekent op zichzelf niet dat sprake is van ongeoorloofd gedrag, maar brengt door de aard van de publieke positie verhoogde blootstelling aan onder meer omkoping, corruptie, misbruik van publieke middelen, belangenverstrengeling en beïnvloeding met zich mee. Een juridisch en bestuurlijk verdedigbare benadering voorkomt daarom zowel automatische criminalisering als onvoldoende kritische beoordeling. Uw organisatie moet begrijpen welke publieke functie wordt of werd uitgeoefend, in welke jurisdictie, gedurende welke periode, welke invloed of discretionaire bevoegdheden daarbij horen, welke zakelijke belangen bestaan, welke familieleden en nauwe geassocieerden relevant zijn en hoe het zichtbare vermogen zich verhoudt tot bekende legitieme inkomstenbronnen. De kernvraag is niet uitsluitend of iemand op een PEP-lijst voorkomt, maar welke risico’s uit de concrete positie, relaties en vermogenscontext voortvloeien. Een lokaal publiek ambt met beperkte financiële bevoegdheden kan een ander risicoprofiel opleveren dan een functie met directe invloed op staatsbedrijven, aanbestedingen, infrastructuurprojecten, concessies, vergunningverlening of publieke investeringsfondsen. Evenzo kan een voormalig ambtsdrager nog gedurende langere tijd relevante invloed, zakelijke connecties of toegang tot besluitvormers behouden. Risk assessment vereist daarom context en mag niet worden gereduceerd tot een binary screening result.

Source of funds en source of wealth moeten binnen die context als afzonderlijke maar onderling verbonden onderzoeksvragen worden behandeld. Source of funds ziet op de concrete herkomst van middelen die voor een bepaalde transactie of relatie worden gebruikt; source of wealth ziet op de wijze waarop het totale of relevante vermogen van een cliënt is opgebouwd. Een bankafschrift waarop geld beschikbaar is, verklaart bijvoorbeeld niet noodzakelijkerwijs waarom de cliënt over dat vermogen beschikt. Evenzo kan een algemene verklaring dat vermogen afkomstig is uit ondernemerschap onvoldoende zijn wanneer niet duidelijk wordt welke onderneming, welke ownershippositie, welke verkoopopbrengsten, welke dividenden of welke andere gebeurtenissen dat vermogen hebben gecreëerd. Uw organisatie moet daarom verder kunnen kijken dan formele bewijsstukken en beoordelen of verschillende bronnen onderling consistent zijn. Jaarrekeningen, verkoopovereenkomsten, belastingdocumentatie, dividendbesluiten, looninformatie, probate records, corporate ownership, vastgoedtransacties, investment statements en andere documentatie kunnen gezamenlijk een vermogensverhaal ondersteunen, maar geen enkel document moet geïsoleerd worden beoordeeld. Bij verhoogd risico wordt vooral relevant of de omvang en timing van het vermogen plausibel aansluiten bij de gestelde bron. Een cliënt die vermogen toeschrijft aan een bedrijfsverkoop moet bijvoorbeeld overtuigend kunnen worden verbonden aan het verkochte bedrijf, de ontvangen verkoopprijs en de uiteindelijke geldstroom. Wanneer bedragen via verbonden partijen, leningen, offshore accounts of andere tussenstappen zijn verplaatst, vraagt de analyse tevens om inzicht in de economische functie van die route.

Binnen Integrated Financial Crime Risk Management wordt deze beoordeling nog krachtiger doordat source-of-funds- en source-of-wealthinformatie wordt gekoppeld aan overige intelligence. Een PEP met omvangrijk vastgoedbezit kan bijvoorbeeld een overtuigende verklaring geven voor een afzonderlijke aankoop, terwijl historische inkomsten, connected companies, procurement data, adverse media en betalingen van overheidscontractanten gezamenlijk vragen oproepen over de bredere vermogensopbouw. Een ondernemer kan een aanzienlijke dividendbetaling verklaren, maar wanneer de uitkerende vennootschap een onduidelijk bedrijfsmodel heeft, omzet ontvangt uit hoogrisicojurisdicties en betalingen doet aan gelieerde tussenpersonen, verdient de onderliggende economische realiteit verdere analyse. Ook bij niet-PEP-cliënten is deze benadering relevant. Onverklaarde vermogensgroei, grote private loans, gifts, inheritance claims, crypto gains of proceeds from asset sales kunnen allemaal legitiem zijn, maar vereisen voldoende feiten om te beoordelen of de verklaring plausibel, controleerbaar en consistent is. Van Leeuwen Law Firm ondersteunt bij het structureren van deze analyse zonder de bewijsstandaard kunstmatig te verhogen of te verlagen. De centrale vraag blijft welke mate van verificatie gezien het concrete risico proportioneel is, welke informatie noodzakelijk is om inconsistenties op te lossen en wanneer resterende onzekerheid zodanig materieel wordt dat aanvullende maatregelen, escalatie, beperking van dienstverlening of verdere rapportagebeoordeling noodzakelijk zijn. Daarmee worden PEP, source of funds en source of wealth geen afzonderlijke checklistonderdelen, maar samenhangende elementen van een verdedigbare beoordeling van integriteit, herkomst en economische legitimiteit.

Transactiemonitoring, risicosignalen en ontwikkeling van een onderbouwd vermoeden

Transactiemonitoring is slechts effectief wanneer technologie, klantkennis en professionele beoordeling gezamenlijk betekenis kunnen geven aan afwijkend gedrag. Een systeem kan duizenden alerts genereren zonder dat daarmee daadwerkelijk een beter begrip van witwasrisico ontstaat. Omgekeerd kan een beperkt aantal zorgvuldig ontworpen scenario’s zeer effectief zijn wanneer deze worden ondersteund door betrouwbare data, relevante context en ervaren onderzoekers. Uw organisatie moet daarom verder kijken dan alert volumes, closure rates en technische thresholds. De belangrijkste vraag is of het monitoringsproces in staat is transacties te identificeren die, bezien tegen het bekende profiel van de cliënt en diens counterparties, aanleiding geven tot verdiepend onderzoek. Dat vergt inzicht in expected activity, economische rationale, gebruikelijke omvang en frequentie van betalingen, geografische patronen, producten, counterparties en historische gedragingen. Een betaling van €100.000 kan voor de ene cliënt volledig gebruikelijk zijn en voor een andere cliënt fundamenteel afwijken van het vastgestelde profiel. Een reeks relatief kleine betalingen kan afzonderlijk onder thresholds blijven maar gezamenlijk wijzen op structuring, pass-through activity, rapid movement of funds of een poging om detectie te vermijden. Een transactie naar een hoogrisicojurisdictie kan verklaarbaar zijn vanwege het bedrijfsmodel, terwijl betalingen naar een ogenschijnlijk laagrisicoland alsnog relevant kunnen zijn wanneer de ontvangende vennootschap onderdeel is van een netwerk dat uiteindelijk waarde doorstuurt naar een andere bestemming. Effectieve transactiemonitoring vraagt daarom om zowel scenario-based detection als bredere contextuele analyse.

Het ontwikkelen van suspicion is vervolgens geen mathematische uitkomst van één regel of score, maar een gestructureerd proces van hypothesevorming, verificatie en professioneel oordeel. Artikel 69 AMLR bepaalt dat de beoordeling onder meer rekening moet houden met kenmerken van cliënt en counterparties, omvang en aard van de transactie of activiteit, methoden en patronen, verbanden tussen transacties, herkomst, bestemming en gebruik van gelden en de consistentie met informatie uit customer due diligence. Die benadering benadrukt waarom alert investigation niet mag worden gereduceerd tot de vraag of een afzonderlijke rule is geraakt. Een investigator moet reconstrueren wat feitelijk gebeurt. Wie betaalt aan wie? Welke contractuele relatie wordt opgegeven? Welke goederen of diensten liggen aan de betaling ten grondslag? Is de counterparty verbonden aan de cliënt? Waarom wordt geld onmiddellijk doorgestort? Waarom wordt een derde rekening gebruikt? Waarom wijkt het patroon af van historische activiteit? Welke verklaring geeft de cliënt en wordt die verklaring ondersteund door objectieve informatie? Welke andere signalen bestaan binnen KYC, adverse media, sanctions screening, fraud investigations of beneficial-ownershipdata? Daarbij moet tevens worden voorkomen dat confirmation bias het onderzoek stuurt. Een sterke onderzoeksnotitie beschrijft niet uitsluitend aanwijzingen die de oorspronkelijke alert ondersteunen, maar beoordeelt ook plausibele legitieme verklaringen en documenteert waarom deze wel of niet overtuigen. Dat proces maakt het verschil tussen rule-based alert handling en werkelijk suspicion development.

Voor uw organisatie ontstaat de grootste waarde wanneer transactiemonitoring wordt geïntegreerd met bredere financial intelligence en besluitvormingsgovernance. Alerts moeten kunnen leiden tot KYC refresh, herclassificatie van cliëntgebonden risico, enhanced due diligence, aanvullende network analysis, review van connected accounts, interne investigation, management escalation of beoordeling van mogelijke rapportage aan de FIU. Omgekeerd moeten bevindingen uit andere onderdelen van Integrated Financial Crime Risk Management terugvloeien naar transactiemonitoring. Een nieuw fraudepatroon kan aanleiding geven tot nieuwe detection scenarios. Een intern corruptieonderzoek kan relevante counterparties identificeren die in historische transacties opnieuw moeten worden onderzocht. Een nieuwe UBO kan monitoring van eerdere en toekomstige geldstromen veranderen. Een vastgesteld trade-based money-launderingrisico kan specifieke goederenstromen, factuurpatronen of payment corridors relevant maken. Die continue feedback maakt Financiële Criminaliteitsbeheersing adaptiever en beter verdedigbaar. Daarbij moet de organisatie niet alleen kunnen aantonen dat alerts zijn gesloten, maar waarom zij zijn gesloten, welke informatie daarbij beschikbaar was, welke onderzoekshandelingen zijn verricht, welke onzekerheden resteerden, welke reviewer of compliance officer een beslissing heeft genomen en of vergelijkbare casuïstiek consistent is behandeld. Juist die traceerbaarheid wordt richting toezicht, interne audit, externe assurance, opsporingsonderzoek of juridische procedure van doorslaggevend belang. Een organisatie die achteraf uitsluitend kan tonen dat een systeem een alert heeft gegenereerd, bezit een technisch spoor. Een organisatie die kan reconstrueren waarom signalen zijn ontstaan, hoe deze in context zijn beoordeeld, welke alternatieve verklaringen zijn onderzocht en welke proportionele actie daaruit volgde, beschikt over een verdedigbare beheersingspositie.

Ongebruikelijke en verdachte transacties, FIU-meldingen en verdedigbare meldingsbesluitvorming

De meldingsplicht vormt een van de meest kritieke momenten binnen anti-money laundering omdat op dat punt analyse, professioneel oordeel, wettelijke criteria, operationele snelheid en institutionele verantwoordelijkheid samenkomen. Onder het huidige Nederlandse Wwft-regime ligt het vertrekpunt bij de ongebruikelijke transactie. Meldingsplichtige instellingen moeten transacties die voldoen aan de voor hun meldergroep toepasselijke indicatoren melden bij FIU-Nederland; de verplichting kan daarbij ook betrekking hebben op een voorgenomen transactie die nog niet daadwerkelijk is uitgevoerd. FIU-Nederland bevestigt expliciet dat ook een nog niet uitgevoerde transactie moet worden gemeld wanneer deze op basis van de toepasselijke systematiek als ongebruikelijk wordt aangemerkt. Voor uw organisatie betekent dit dat een meldingsproces niet pas mag beginnen nadat geld daadwerkelijk is verplaatst of een financiële handeling volledig is afgerond. Relevante signalen kunnen reeds ontstaan bij een verzoek om dienstverlening, een voorgenomen betaling, een poging tot structurering, een voorgestelde wijziging van begunstigde, een ongebruikelijke financieringsconstructie of een transactie waarvan uitvoering uiteindelijk wordt geweigerd. De operationele uitdaging bestaat daarbij uit meer dan het herkennen van een indicator. Uw organisatie moet kunnen bepalen welke informatie noodzakelijk is om de transactie in context te begrijpen, welke relatie bestaat met het bekende cliëntprofiel, welke counterparties betrokken zijn, welke verklaring voor de transactie wordt gegeven, welke eerdere transacties relevant zijn, welke ownership- of PEP-relaties bestaan en of andere informatie binnen de organisatie het risicobeeld verandert. Een transactie die binnen één systeem als geïsoleerde afwijking verschijnt, kan in combinatie met eerdere KYC-inconsistenties, adverse media, een recente UBO-wijziging, ongebruikelijke third-party payments of een intern fraudonderzoek een wezenlijk zwaardere betekenis krijgen. Integrated Financial Crime Risk Management verlangt daarom dat de meldingsfunctie niet als eindstation van transactiemonitoring functioneert, maar als een beslispunt waarin meerdere bronnen van financial intelligence samenkomen en waarin kan worden gereconstrueerd welke feiten beschikbaar waren op het moment dat de organisatie moest bepalen of nader onderzoek, escalatie of melding noodzakelijk was.

Vanaf 10 juli 2027 verandert het Europese normatieve vertrekpunt doordat Verordening (EU) 2024/1624, de AMLR, in hoofdzaak rechtstreeks toepasselijk wordt. Artikel 69 formuleert de rapportageverplichting rond situaties waarin een meldingsplichtige entiteit weet, vermoedt of redelijke gronden heeft om te vermoeden dat middelen of activiteiten verband houden met opbrengsten van criminele activiteit, terrorismefinanciering of criminele activiteit; de verordening omvat binnen deze rapportagelogica ook relevante pogingen. De AMLR bepaalt daarnaast dat de beoordeling niet in een vacuüm plaatsvindt, maar mede wordt gebaseerd op kenmerken van cliënt en counterparties, aard en omvang van transacties of activiteiten, gebruikte methoden en patronen, onderlinge relaties tussen transacties, herkomst en bestemming van gelden en de mate waarin de activiteiten aansluiten bij informatie die uit het cliëntenonderzoek beschikbaar is. De verordening wordt vanaf 10 juli 2027 toegepast, behoudens specifieke later toepasselijke categorieën. Deze verschuiving vraagt van uw organisatie aanzienlijk meer dan het vervangen van de woorden ongebruikelijk en verdacht in beleid en procedures. Het operationele zwaartepunt verschuift naar de vraag hoe een vermoeden inhoudelijk wordt ontwikkeld, vastgelegd, getoetst en geëscaleerd. Dat vraagt om processen die onderscheid maken tussen een eerste indicator, een alert, een niet-opgeloste inconsistentie, een red flag, een samenstel van red flags en een uiteindelijk onderbouwd vermoeden. Een effectieve organisatie kan bovendien laten zien hoe alternatieve legitieme verklaringen zijn onderzocht en waarom deze de geconstateerde afwijkingen wel of niet voldoende verklaren. Daarmee wordt meldingsbesluitvorming een analytische discipline. Niet alleen de uiteindelijke melding is relevant, maar ook de kwaliteit van het feitenonderzoek dat eraan voorafging, de tijdigheid van de escalatie, de beschikbaarheid van data, de deskundigheid van de besluitvormers en de vraag of vergelijkbare omstandigheden binnen de organisatie vergelijkbaar worden behandeld. Een inadequaat proces kan zowel leiden tot het missen van materiële risico’s als tot grote aantallen weinig betekenisvolle rapportages die onvoldoende intelligencewaarde vertegenwoordigen. Integrated Financial Crime Risk Management richt zich daarom op een proportionele maar kritische besluitvormingslogica waarin informatiekwaliteit, onderzoeksdiepgang en professionele beoordeling met elkaar in evenwicht worden gebracht.

De governance rondom FIU-rapportage moet vervolgens bestand zijn tegen interne druk, commerciële belangen, tijdsdruk, grensoverschrijdende verschillen en beoordeling achteraf. Uw organisatie moet helder vastleggen wie bevoegd is om een melding te beoordelen en te autoriseren, hoe disagreement tussen business, compliance, legal en onderzoeksfuncties wordt opgelost, wanneer senior escalation noodzakelijk is, hoe confidentiality en wettelijke beperkingen rond informatieverstrekking worden beschermd en hoe wordt voorkomen dat de cliënt door interne of externe communicatie ongeoorloofd wordt geïnformeerd over relevante rapportage of onderzoek. De sterkste governance voorkomt bovendien dat een meldingsbesluit uitsluitend als een binair ja-of-neebesluit wordt opgeslagen. Het dossier moet zichtbaar maken welk feitencomplex is onderzocht, welke gegevensbronnen zijn geraadpleegd, welke onzekerheden bestonden, welke verklaringen zijn verkregen, welke aanvullende onderzoekshandelingen zijn verricht en waarom de uiteindelijke conclusie proportioneel werd geacht. Dat is bijzonder relevant wanneer later vragen ontstaan van FIU-Nederland, een toezichthouder, opsporingsdienst, interne audit, externe auditor, rechter of andere bevoegde autoriteit. Een organisatie die slechts kan aantonen dat een alert is gesloten of een melding is verzonden, toont een proceshandeling. Een organisatie die kan reconstrueren welke feiten op welk moment beschikbaar waren, welke red flags gezamenlijk werden gewogen, waarom een redelijke verdenkingsgrond wel of niet werd aangenomen en welke vervolgmaatregelen zijn ingezet, toont aantoonbare Financiële Criminaliteitsbeheersing. Daarbij verdient de Nederlandse transitiefase bijzondere juridische discipline. De nationale Implementatiewet ter voorkoming van witwassen en terrorismefinanciering was op 26 september 2026 nog niet bekendgemaakt; de Wetgevingskalender vermeldt onder meer het advies van de Raad van State van 13 augustus 2026 en laat zien dat het wetgevingsproces nog niet was afgerond. De voorgenomen wet voorziet onder meer in intrekking van de huidige Wwft en aanpassing van verschillende andere wetten, maar toekomstige Nederlandse bepalingen behoren zolang het parlementaire traject niet is voltooid niet als definitief geldend recht te worden gepresenteerd. Voor uw organisatie betekent dit dat voorbereiding vooruit moet lopen op de operationele verandering zonder het onderscheid tussen huidig recht, rechtstreeks toepasselijk toekomstig EU-recht en nog niet definitieve nationale implementatie uit het oog te verliezen.

Handelsgebaseerd witwassen, cryptoactiva en grensoverschrijdende geldstromen

Trade-based money laundering behoort tot de meest complexe vormen van witwasrisico omdat de overdracht van waarde niet uitsluitend via een herkenbare financiële transactie plaatsvindt, maar kan worden ingebed in ogenschijnlijk reguliere handel in goederen en diensten. De economische werkelijkheid wordt daarbij mogelijk vervormd door over- of onderfacturering, meervoudige facturering, verkeerde omschrijving van goederen, fictieve handel, ongebruikelijke betalingsvoorwaarden, afwijkingen tussen goederen- en geldstromen, manipulatie van hoeveelheden, kwaliteit of prijzen en het inschakelen van tussenpersonen of handelsvennootschappen zonder overtuigende operationele functie. Voor uw organisatie betekent dit dat een betaling niet uitsluitend kan worden beoordeeld vanuit bedrag, verzender en begunstigde. Een overtuigend risicobeeld vereist waar relevant inzicht in de onderliggende handelsrelatie: welke goederen of diensten worden geleverd, wie verkoopt, wie koopt, welke transportdocumentatie bestaat, welke route wordt gebruikt, welke verzekerings- of douanegegevens zijn beschikbaar, hoe verhoudt de prijs zich tot de economische realiteit, waarom worden betalingen door derden verricht en sluiten financiering, verzending en facturatie logisch op elkaar aan? Een internationale betaling kan formeel volledig overeenkomen met een factuur terwijl de onderliggende handelsrelatie economisch nauwelijks verklaarbaar is. Omgekeerd kunnen complexe handelsroutes legitiem zijn wanneer productie, distributie, belastingheffing, logistiek of financiering meerdere rechtsgebieden raken. De essentie van Integrated Financial Crime Risk Management is daarom niet complexiteit automatisch als verdachte factor behandelen, maar bepalen of de complexiteit begrijpelijk, economisch plausibel en met betrouwbare informatie te reconstrueren is. Een organisatie die alleen naar payment data kijkt, ziet mogelijk de feitelijke overdracht van waarde maar mist de goederenstroom. Een onderneming die uitsluitend naar procurement kijkt, ziet mogelijk de goederen maar niet dat betalingen via onverwachte derde partijen plaatsvinden. Een geïntegreerde analyse brengt commerciële data, transaction data, shipping information, customs information, beneficial ownership, sanctions screening, counterparty risk en beschikbare intelligence samen om te bepalen of de formele transactie overeenkomt met de werkelijke economische activiteit.

Cryptoactiva voegen daar een andere dimensie aan toe. Distributed-ledgertechnologie creëert enerzijds nieuwe vormen van traceerbaarheid doordat transacties op openbare blockchains kunnen worden geanalyseerd, maar anderzijds nieuwe mogelijkheden voor snelle grensoverschrijdende waardeoverdracht, chain hopping, self-hosted wallets, mixers, decentralised finance, privacy-enhancing mechanisms en interactie tussen gereguleerde en minder transparante onderdelen van het digitale financiële ecosysteem. Voor uw organisatie ontstaat daardoor een behoefte aan competenties die traditionele transactiemonitoring verbinden met blockchain intelligence, wallet attribution, counterparty analysis en inzicht in de economische functie van crypto-assets. Het bestaan van een blockchaintransactie levert op zichzelf nog geen betrouwbaar beeld op van de persoon die feitelijk controle over een wallet uitoefent. Evenmin betekent interactie met een self-hosted wallet automatisch dat sprake is van verhoogde criminele betrokkenheid. De risicovraag ligt in de combinatie van factoren: herkomst en bestemming van crypto-assets, transactiepaden, exposure aan bekende risicocategorieën, snelheid van doorstroom, gebruik van verschillende assets of blockchains, verhouding tot het bekende klantprofiel, fiat on- en off-ramps en de vraag of de geconstateerde activiteit economisch kan worden verklaard. Het Europese kader voor transfers van bepaalde cryptoactiva bevat inmiddels expliciete informatieverplichtingen voor crypto-asset service providers. Verordening (EU) 2023/1113 verlangt onder meer informatie over originator en beneficiary bij transfers van cryptoactiva en bevat specifieke verplichtingen voor bepaalde transfers naar self-hosted addresses. Daardoor neemt het belang van betrouwbare identity-linkage, transaction data en data exchange verder toe. Integrated Financial Crime Risk Management moet dergelijke informatie echter niet als losstaand crypto-complianceproces behandelen. Wanneer crypto-activiteit samenvalt met fraude, ransomware, corruptie, sanctions evasion, cybercrime, belastingcriminaliteit of onverklaarde vermogensvorming, moeten gegevens over wallets, personen, ondernemingen en traditionele financiële transacties binnen één onderzoeksbeeld kunnen worden samengebracht.

Grensoverschrijdende geldstromen vormen daarbij de verbindende laag tussen traditionele handel, crypto, correspondent banking, betalingsinstellingen, fintech, internationale ondernemingsstructuren en uiteenlopende vormen van value transfer. Het risico wordt niet uitsluitend bepaald door de vraag of een land als hoog risico wordt beschouwd. Geld kan vanuit een relatief laagrisicojurisdictie worden verzonden door een vennootschap die uiteindelijk wordt gecontroleerd vanuit een ander rechtsgebied; betalingen kunnen via meerdere financiële instellingen worden geleid; handelsdocumentatie kan afkomstig zijn uit een derde land; een crypto-asset kan binnen minuten over verschillende blockchains worden verplaatst en uiteindelijk in een andere jurisdictie worden geconverteerd naar fiat currency. Jurisdiction risk moet daarom worden verbonden met counterparty risk, ownership risk, product risk, transaction behaviour en economische rationale. Voor uw organisatie betekent dit dat internationale transactiemonitoring niet moet vervallen in eenvoudige country lists. Een veel sterkere benadering analyseert corridors, netwerken, intermediaries, recurring beneficiaries, concentration patterns, transaction velocity, round-number payments, pass-through behaviour, back-to-back arrangements, unexplained third-party funding en andere patronen die inzicht geven in de werkelijke route van waarde. Wanneer een organisatie actief is in internationale handel kan bovendien een vergelijking tussen financiële data en operationele data essentieel worden. Kloppen volumes met bedrijfsactiviteiten? Sluit betalingstiming aan op levering? Waarom bevindt de begunstigde zich in een andere jurisdictie dan leverancier of contractspartij? Waarom wordt een rekening van een groepsmaatschappij gebruikt? Is de gekozen route commercieel gebruikelijk of ontstaat zij pas nadat aanvullende due-diligencevragen zijn gesteld? Van Leeuwen Law Firm benadert dergelijke vraagstukken vanuit een geïntegreerde feitenreconstructie waarin strafrechtelijke exposure, AML-verplichtingen, sanctierisico, fraude, fiscaliteit, data en governance gezamenlijk worden beoordeeld. Daarmee wordt grensoverschrijdende complexiteit niet teruggebracht tot een risicolabel, maar vertaald naar gerichte onderzoeksvragen waarmee uw organisatie kan onderscheiden tussen verklaarbare internationale handel en structuren die nader onderzoek vereisen.

Financiële intelligence, data-analyse en reconstructie van verborgen netwerken

Financial intelligence vormt de verbindende capaciteit tussen afzonderlijke signalen en een daadwerkelijk bruikbaar beeld van Financiële Criminaliteitsrisico’s. In veel organisaties bestaat niet primair een gebrek aan gegevens, maar een gebrek aan samenhang tussen gegevens die reeds beschikbaar zijn. KYC-systemen bevatten identiteitsgegevens en risicoclassificaties, transactiemonitoringssystemen bevatten alerts, sanctions tools bevatten screening results, procurement beschikt over leveranciersdata, finance beschikt over payment records, fraud teams bewaren onderzoeksbevindingen, legal beschikt over informatie uit geschillen of onderzoeken en cybersecurity kan informatie hebben over accounts, devices, IP-addresses of incidenten. Wanneer deze bronnen uitsluitend binnen hun eigen functie worden geïnterpreteerd, kan iedere afzonderlijke control technisch correct functioneren terwijl het bredere patroon onzichtbaar blijft. Een begunstigde kan bijvoorbeeld in transactiemonitoring geen opvallende positie innemen, maar dezelfde persoon kan als bestuurder voorkomen bij verschillende leveranciers, als connected person zijn genoemd in adverse media en een digitaal kenmerk delen met een eerder onderzochte fraudecasus. Een entiteit kan formeel geen directe relatie met een PEP hebben, terwijl network reconstruction via aandeelhouders, family relationships, intermediaries en gemeenschappelijke zakelijke adressen een veel nauwere verbinding laat zien. Integrated Financial Crime Risk Management vraagt daarom om financiële intelligence die data niet uitsluitend verzamelt, maar relaties tussen personen, rechtspersonen, rekeningen, wallets, telefoonnummers, adressen, devices, transacties, facturen, contracten en andere relevante objecten kan reconstrueren. De kwaliteit van die intelligence hangt uiteindelijk minder af van de hoeveelheid technologie dan van de kwaliteit van de vragen die eraan worden gesteld: welke relaties zijn materieel, welke patronen zijn afwijkend, welke entiteiten lijken afzonderlijk maar blijken verbonden en welke feitelijke hypothese kan uit die verbindingen worden afgeleid?

Data-analyse versterkt dit vermogen wanneer zij wordt ingezet als analytisch instrument en niet als vervanging van professioneel oordeel. Geavanceerde analytics kunnen onder meer clustering, anomaly detection, behavioural analysis, relationship mapping, temporal analysis en transaction-network analysis ondersteunen. Daarmee kunnen patronen worden geïdentificeerd die binnen individuele dossiers moeilijk zichtbaar zijn: meerdere cliënten die naar dezelfde beneficiary betalen, verschillende ondernemingen die dezelfde contactgegevens gebruiken, circulaire geldstromen, opeenvolgende transfers binnen korte tijd, rekeningen die hoofdzakelijk als doorstroompunt functioneren of groepen counterparties die opvallend vaak onderling transacties verrichten. Machine learning en andere geavanceerde analysetechnieken kunnen bepaalde detectieprocessen verder versterken, maar creëren eveneens nieuwe eisen rondom uitlegbaarheid, datakwaliteit, validatie, model governance en menselijke review. Een model dat een cliënt als hoog risico classificeert zonder dat kan worden uitgelegd welke factoren daaraan substantieel hebben bijgedragen, is juridisch en bestuurlijk kwetsbaar wanneer belangrijke beslissingen daarop worden gebaseerd. Even problematisch is een model dat historische biases reproduceert, onvolledige datasets gebruikt of onvoldoende wordt herijkt wanneer criminele typologieën veranderen. Uw organisatie moet daarom kunnen aantonen welke data worden gebruikt, waar deze vandaan komen, hoe zij worden getransformeerd, welke kwaliteitscontroles plaatsvinden, welke modelassumptions bestaan, welke thresholds worden toegepast en wanneer menselijke tussenkomst noodzakelijk is. Data lineage krijgt daarmee directe juridische relevantie. Wanneer een onderzoek, melding, account restriction of andere belangrijke beslissing is gebaseerd op analytics, moet achteraf kunnen worden gereconstrueerd welke data en logica tot het signaal hebben geleid.

Netwerkreconstructie vormt de volgende stap omdat moderne Financiële Criminaliteitsrisico’s zelden binnen één cliënt of één rechtspersoon blijven. Criminele opbrengsten kunnen door groepen gelieerde vennootschappen, familieleden, nominees, facilitators, accountants, consultants, payment providers, handelsbedrijven en andere schakels worden verplaatst. Een klassieke dossierbenadering kan daardoor structureel te beperkt zijn. Zodra één cliënt afzonderlijk wordt onderzocht, kan een groot deel van het relevante netwerk buiten beeld blijven. Integrated Financial Crime Risk Management vraagt daarom om entity-centric én network-centric analysis. Daarbij wordt niet alleen gevraagd welke risico’s rondom één cliënt bestaan, maar welke andere entiteiten daarmee verbonden zijn, welke financiële relaties tussen hen bestaan, wie op meerdere plaatsen terugkeert en welke gezamenlijke patronen zichtbaar worden. Dit is bijzonder belangrijk wanneer apparent independence feitelijk slechts administratief bestaat. Verschillende vennootschappen kunnen dezelfde UBO, bestuurder, accountant, adresregistratie, device, IP-adres, bankrekening, wallet, leverancier of contactpersoon delen. Het geheel kan daardoor wijzen op coordinated activity terwijl geen enkele individuele transactie voldoende opvallend is om het volledige patroon te tonen. Voor uw organisatie betekent dit dat onderzoekscompetenties moeten worden ondersteund door een gecontroleerd proces voor data aggregation, relationship analysis en hypothesis testing. Tegelijkertijd moeten proportionaliteit, privacy, dataminimalisatie, toegangsrechten en purpose limitation serieus worden geïntegreerd. Meer data is niet automatisch betere intelligence. De waarde ontstaat wanneer uitsluitend relevante informatie op een juridisch verdedigbare wijze wordt samengebracht, de kwaliteit van de bron kenbaar blijft en conclusies niet verder gaan dan het bewijs ondersteunt. Van Leeuwen Law Firm verbindt daarom financial intelligence met evidence discipline: onderscheid tussen feitelijke relatie, statistische correlatie, analytische indicator en inhoudelijke conclusie. Daarmee wordt netwerkanalyse niet een visueel aantrekkelijke verzameling lijnen tussen entiteiten, maar een toetsbare reconstructie die besluitvorming, onderzoek, rapportage en verdediging daadwerkelijk kan dragen.

AML-onderzoeken, handhaving en strafrechtelijke ondernemingsrisico’s

Een AML-onderzoek begint vaak op een moment waarop nog niet vaststaat wat precies is gebeurd. Een alert, interne melding, toezichthoudende vraag, adverse-mediaresultaat, whistleblower report, FIU-vraag, fraudeonderzoek, account review of ongebruikelijk transactieverloop kan aanleiding geven tot nader feitenonderzoek. Vanaf dat moment is de kwaliteit van de onderzoeksopzet cruciaal. Een onvoldoende afgebakend onderzoek kan grote hoeveelheden data verzamelen zonder antwoord te geven op de relevante juridische vragen; een te beperkte scope kan daarentegen belangrijke verbanden missen. Uw organisatie moet daarom vanaf de eerste fase onderscheiden welke hypothesen worden onderzocht, welke feiten reeds vaststaan, welke informatie nog ontbreekt, welke personen of entiteiten relevant zijn, welke wettelijke verplichtingen spelen en welke bewijsbronnen moeten worden veiliggesteld. AML-investigations kunnen banktransacties, e-mails, contracten, facturen, corporate records, beneficial-ownershipgegevens, accounting data, chatcommunicatie, device information, interviews en externe intelligence omvatten. De combinatie van deze informatie moet niet alleen verklaren wat is gebeurd, maar ook wie welke kennis had, wanneer relevante signalen bekend werden, welke interne controles functioneerden, waar deze faalden en welke beslissingen vervolgens zijn genomen. Integrated Financial Crime Risk Management verbindt daardoor het onderzoek naar mogelijk crimineel gedrag met het onderzoek naar de kwaliteit van de organisatie zelf. Een extern witwasrisico kan immers samengaan met interne control failures, onvoldoende escalatie, inadequate customer due diligence, management override, incentives die risicoacceptatie bevorderen of structurele tekortkomingen in data en governance. Voor uw organisatie ontstaat daarmee een dubbele onderzoeksopdracht: reconstructie van de mogelijke financiële criminaliteit én reconstructie van de wijze waarop de organisatie daarop heeft gereageerd.

Handhaving kan vervolgens vanuit meerdere rechtsgebieden en juridische kaders plaatsvinden. Het Nederlandse strafrecht kent afzonderlijke strafbaarstellingen voor witwassen, waaronder gedragingen die zijn gericht op het verhullen van de werkelijke aard, herkomst, vindplaats, vervreemding of verplaatsing van voorwerpen die uit misdrijf afkomstig zijn, en het verwerven, voorhanden hebben, overdragen, omzetten of gebruiken van dergelijke voorwerpen wanneer aan de toepasselijke wettelijke voorwaarden wordt voldaan. Naast strafrechtelijke exposure kunnen tekortkomingen in AML-processen aanleiding geven tot toezichtmaatregelen, bestuurlijke handhaving, herstelmaatregelen, reputatieschade, civielrechtelijke claims en intensievere toetsing door correspondent banks, auditors, counterparties of andere stakeholders. De positie van een onderneming kan bovendien aanzienlijk complexer worden wanneer verschillende autoriteiten gelijktijdig of opeenvolgend naar hetzelfde feitencomplex kijken. Een toezichthouder kan geïnteresseerd zijn in structurele tekortkomingen van customer due diligence of transactiemonitoring, terwijl een opsporingsdienst onderzoekt of concrete transacties verband houden met criminal proceeds en een buitenlandse autoriteit afzonderlijk vragen stelt over een cross-border payment chain. Ook interne onderzoeksresultaten kunnen later onderwerp worden van disclosure, informatieverzoeken of procedurele discussie. Daarom moet vanaf het begin worden nagedacht over document preservation, privilege, interview strategy, cross-border data transfers, privacy, reporting obligations, communication governance en de mogelijke gevolgen van voorlopige bevindingen. Een formulering die in een intern document slechts als werkhypothese is bedoeld, kan in een later onderzoek als institutionele conclusie worden gelezen wanneer onvoldoende onderscheid wordt gemaakt tussen feiten, indicaties en nog onbevestigde aannames.

Corporate criminal exposure vereist daarnaast bijzondere aandacht voor de relatie tussen individuele gedragingen en organisatorische verantwoordelijkheid. Financiële criminaliteit kan worden gepleegd door externe cliënten of counterparties, maar ook door werknemers, managers, agents, intermediaries, joint-venturepartners of andere personen die op enigerlei wijze verbonden zijn aan de onderneming. De relevante juridische vragen kunnen daardoor uiteenlopen: welke gedragingen zijn gepleegd, binnen welke context, ten voordele van wie, met welke kennis of intentie, welke signalen waren binnen de organisatie aanwezig en welke maatregelen waren redelijkerwijs beschikbaar om risico’s te voorkomen of te beperken? Integrated Financial Crime Risk Management ondersteunt deze analyse doordat niet alleen wordt gekeken naar het incident nadat het zichtbaar is geworden, maar naar de volledige control history. Welke onboardinginformatie was beschikbaar? Welke alerts zijn eerder gegenereerd? Welke overrides hebben plaatsgevonden? Welke waarschuwingen zijn door medewerkers of auditors gegeven? Welke governance-organen zijn geïnformeerd? Welke remediation is toegezegd en daadwerkelijk uitgevoerd? Daarmee verschuift het zwaartepunt van een defensieve reactie op één incident naar een onderbouwde verklaring van de wijze waarop uw organisatie risico identificeert, onderzoekt, escaleert en herstelt. Van Leeuwen Law Firm ondersteunt in dit verband bij internal investigations, regulatory response, strafrechtelijke risicoanalyse, evidence reconstruction, privilege strategy en remediation. De kern ligt steeds bij één verdedigbaar feitenbeeld. Wanneer meerdere autoriteiten, stakeholders of rechtsgebieden hetzelfde dossier vanuit verschillende normen beoordelen, moet uw organisatie voorkomen dat afzonderlijke teams verschillende versies van dezelfde werkelijkheid produceren. Eén gecontroleerde feitelijke basis, met duidelijk onderscheid tussen bewezen feiten, analytische conclusies en resterende onzekerheden, vormt daarom een essentieel fundament voor zowel Financiële Criminaliteitsbeheersing als effectieve verdediging.

AMLR-transitie, aantoonbare effectiviteit en bestuurlijke verankering

De overgang naar de AMLR moet niet worden behandeld als een klassieke regulatory change exercise waarin bestaande beleidsdocumenten worden vergeleken met nieuwe artikelen en vervolgens afzonderlijke tekstuele verschillen worden aangepast. De verandering richting 2027 raakt de fundamentele wijze waarop AML-risico wordt geïdentificeerd, hoe informatie wordt samengebracht, hoe customer due diligence wordt uitgevoerd, hoe beneficial ownership wordt vastgesteld, hoe suspicion wordt ontwikkeld, hoe meldingen worden voorbereid en hoe organisaties de effectiviteit van hun controls aantonen. Verordening (EU) 2024/1624 wordt vanaf 10 juli 2027 in hoofdzaak rechtstreeks toepasselijk. De Nederlandse Implementatiewet ter voorkoming van witwassen en terrorismefinanciering voorziet volgens de Wetgevingskalender in de wettelijke wijzigingen die nodig zijn in verband met AMLD6 en de AMLR, waaronder intrekking van de huidige Wwft, maar het nationale wetgevingsproces was op 26 september 2026 nog niet afgerond. Voor uw organisatie ontstaat daardoor een transitieopgave met twee parallelle dimensies. Enerzijds moet bestaande compliance onder het huidige recht onverminderd betrouwbaar blijven functioneren. Anderzijds moeten systemen, data, governance, procedures, competenties en decision frameworks tijdig worden voorbereid op het nieuwe Europese regime. Een effectieve gap assessment moet daarom veel verder gaan dan legal mapping. Zij moet onderzoeken of cliëntdata volledig genoeg zijn voor toekomstige besluitvorming, of UBO-informatie voldoende betrouwbaar is, of systemen relaties tussen transacties kunnen herkennen, of alert investigations voldoende context bevatten, of escalation pathways helder zijn, of rapportagebesluiten herleidbaar zijn en of governance daadwerkelijk inzicht heeft in de kwaliteit en effectiviteit van de beheersing. Daarbij moet onderscheid worden gemaakt tussen verplichtingen die rechtstreeks uit de AMLR volgen, onderwerpen die nationale implementatie vereisen en technische standaarden, richtsnoeren of verdere uitvoeringsproducten die nog kunnen worden ontwikkeld. Daarmee voorkomt uw organisatie zowel onderschatting als premature overimplementatie.

Aantoonbare effectiviteit vormt binnen deze transitie een kritische maatstaf. Een control framework kan op papier uitgebreid zijn en toch onvoldoende effectief functioneren wanneer klantdata verouderd zijn, transactiemonitoring te veel irrelevante alerts produceert, investigations oppervlakkig blijven, high-risk reviews structureel achterlopen of managementinformatie uitsluitend volumes rapporteert zonder inzicht in daadwerkelijke risk reduction. Uw organisatie moet daarom verschuiven van activity metrics naar effectiveness evidence. Het aantal uitgevoerde KYC-reviews zegt bijvoorbeeld weinig wanneer niet wordt gemeten hoeveel materiële inconsistenties zijn geïdentificeerd en opgelost. Een hoog aantal alerts zegt weinig wanneer nauwelijks wordt vastgesteld hoeveel relevante cases daadwerkelijk door monitoring zijn gevonden. Een grote hoeveelheid training toont niet automatisch dat medewerkers red flags correct herkennen en escaleren. Integrated Financial Crime Risk Management verlangt daarom metrics die betekenis geven aan het functioneren van controls: kwaliteit van customer-risk classification, volledigheid van beneficial-ownershipinformatie, alert precision, doorlooptijden, escalation quality, recurring findings, override rates, remediation closure, data-quality exceptions, consistency of case dispositions en andere indicatoren die daadwerkelijk iets zeggen over beheersingskwaliteit. Daarbij moet managementinformatie onderscheid maken tussen inherent risk, control performance, residual risk en unresolved exposure. Wanneer bijvoorbeeld een hoogrisicosegment groeit terwijl monitoringcapaciteit gelijk blijft, is niet alleen het absolute aantal alerts relevant maar ook de vraag of de organisatie nog voldoende capaciteit, expertise en data heeft om de toegenomen exposure te beheersen. Demonstrable effectiveness vraagt daarom om een voortdurende feedbackcyclus tussen risk assessment, control execution, quality assurance, testing, audit findings, investigations en remediation.

De bestuurlijke dimensie wordt verder versterkt door de ontwikkeling van AMLA. De nieuwe Europese antiwitwasautoriteit werkt aan een geharmoniseerde risicobeoordelingsmethodologie, versterkte samenwerking tussen FIU’s en een Europees supervisory framework. AMLA heeft aangekondigd dat de eerste selectie van rechtstreeks te superviseren entiteiten in 2027 plaatsvindt en dat directe supervisie vanaf 2028 begint; volgens AMLA gaat het om veertig geselecteerde hoogrisico-financiële instellingen of groepen. Ook voor organisaties die niet rechtstreeks onder AMLA-supervisie zullen vallen, is deze ontwikkeling relevant omdat Europese supervisory convergence, geharmoniseerde methodologie en een sterker Single Rulebook de maatstaf voor aantoonbare AML-governance beïnvloeden. Bestuur en senior management moeten daarom niet uitsluitend kunnen verklaren dat beleid bestaat, maar inzicht hebben in de belangrijkste Financiële Criminaliteitsrisico’s, structurele control weaknesses, materiële backlogs, data limitations, significante investigations, overdue remediation en risicoacceptaties. Effectieve governance vraagt heldere ownership, duidelijke escalation criteria, onafhankelijke challenge en voldoende deskundigheid om managementinformatie kritisch te beoordelen. Van Leeuwen Law Firm positioneert Integrated Financial Crime Risk Management daarom als een bestuurlijke discipline waarin regelgeving, operationele beheersing, onderzoek, data, assurance en juridische verdedigbaarheid samenkomen. Het einddoel is niet een organisatie die kan aantonen dat alle vereiste documenten bestaan, maar een organisatie die overtuigend kan uitleggen hoe relevante risico’s worden herkend, welke feiten aan beslissingen ten grondslag liggen, waarom controls proportioneel zijn, hoe tekortkomingen worden geïdentificeerd en hersteld en hoe bestuur en toezicht kunnen vaststellen dat de gekozen maatregelen daadwerkelijk functioneren. In een omgeving waarin regelgeving verder harmoniseert en toezicht steeds sterker datagedreven en grensoverschrijdend wordt, vormt die aantoonbare beheersingskwaliteit het verschil tussen formele compliance en institutioneel verdedigbare AML-effectiviteit.