Marktmanipulatie ontwikkelt zich richting en na 2027 tot een van de meest data-intensieve en bewijsgevoelige onderdelen van het Europese marktintegriteitskader. De kern blijft verankerd in de Market Abuse Regulation en de daarmee verbonden strafrechtelijke, toezichtsrechtelijke en nationale handhavingskaders, maar de feitelijke beoordeling van mogelijke manipulatie kan niet langer overtuigend worden uitgevoerd door uitsluitend naar afzonderlijke transacties, individuele orders of geïsoleerde communicatie te kijken. Moderne handelsmarkten worden gekenmerkt door grote ordervolumes, geautomatiseerde execution strategies, algorithmic trading, meerdere handelsplatformen, derivatenposities, synthetic exposure, cross-asset relationships, benchmarks, reference prices, liquidity provision, market making en vrijwel onmiddellijke informatieverspreiding. Daardoor kan betekenisvol marktgedrag verspreid zijn over duizenden of miljoenen datapunten die afzonderlijk weinig zeggen, maar gezamenlijk een patroon kunnen blootleggen. Het actuele Europese kader kijkt onder meer naar gedragingen die valse of misleidende signalen kunnen geven over aanbod, vraag of prijs, prijzen op een abnormaal of kunstmatig niveau kunnen brengen of het zichtbare orderboek kunnen beïnvloeden door orders die vervolgens vóór uitvoering worden verwijderd. Ook handelsactiviteit rondom momenten waarop reference prices, settlement prices of valuations worden vastgesteld, kan in de beoordeling relevant worden. Voor uw organisatie betekent dit dat marktintegriteit steeds minder uitsluitend een kwestie is van het configureren van surveillance alerts en steeds meer een geïntegreerde analyse vereist van trading intent, order lifecycle, execution quality, timing, communications, account relationships, economische blootstelling en de commerciële of strategische context waarin beslissingen zijn genomen. Een alert is daarom niet het eindproduct van surveillance, maar het beginpunt van een mogelijke bewijsanalyse waarin moet kunnen worden gereconstrueerd welke positie bestond, welke informatie beschikbaar was, welke orders werden geplaatst, gewijzigd of ingetrokken, welke marktimpact daarvan uitging, welke communicatie parallel plaatsvond, welke andere accounts of counterparties betrokken waren en welke alternatieve legitieme verklaringen voor het geobserveerde gedrag bestaan. Dat onderscheid is fundamenteel. Niet ieder ongebruikelijk patroon is manipulatief, niet iedere agressieve handelsstrategie bewijst intentie en niet iedere koersbeweging die volgt op handelsactiviteit kan aan die activiteit worden toegerekend. Tegelijkertijd kan ogenschijnlijk rationeel handelsgedrag een geheel andere betekenis krijgen wanneer meerdere indicatoren samenkomen. Daarom moet uw organisatie beschikken over een benadering waarin marktdata niet alleen technisch worden gemonitord, maar juridisch, economisch en gedragsmatig worden geïnterpreteerd.
De bredere dimensie van Financiële Criminaliteitsrisico’s ontstaat waar mogelijk marktmisbruik samenvalt met fraude, verborgen coördinatie, corrupt gedrag, gebruik van tussenpersonen, ongeopenbaarde beneficial interests, fictieve of misleidende informatie, verhulling van economische belangen of het vervolgens verplaatsen, investeren of afschermen van illegaal verkregen handelsopbrengsten. De Europese strafrechtelijke witwasrichtlijn noemt handel met voorkennis en marktmanipulatie expliciet als categorieën van criminal activity, terwijl de Market Abuse Directive strafrechtelijke sanctionering verlangt voor ten minste ernstige en opzettelijk gepleegde vormen van marktmisbruik. Daarmee ontstaat een juridisch en feitelijk continuüm waarin dezelfde gebeurtenis vanuit verschillende perspectieven relevant kan worden: als overtreding van marktmisbruikregels, als mogelijk strafbaar gedrag, als bron van wederrechtelijk verkregen opbrengsten, als governance failure, als tekortschietende surveillance, als books-and-records vraagstuk, als conflict-of-interest probleem en uiteindelijk als exposure voor de onderneming, bestuurders, traders, supervisors en andere functionarissen. Integrated Financial Crime Risk Management krijgt in die omgeving betekenis doordat informatie uit verschillende functies en databronnen zodanig moet worden verbonden dat uw organisatie patronen kan herkennen voordat afzonderlijke tekortkomingen zich ontwikkelen tot een omvangrijk onderzoek. Trading surveillance moet kunnen aansluiten op communications surveillance; client intelligence moet kunnen worden verbonden met account relationships; employee dealing moet worden gezien naast proprietary trading en client activity; beneficial ownership information moet bruikbaar zijn wanneer connected accounts worden onderzocht; investigation findings moeten terugvloeien naar controls, scenario calibration, training en governance; en senior management moet kunnen onderscheiden tussen incidentele alerts en structurele indicatoren van onvoldoende beheersing. Daarbij blijft proportionaliteit essentieel. Marktmanipulatie vraagt niet om het zonder onderscheid uitbreiden van ieder Financial Crime-proces naar iedere handelsactiviteit. Het vraagt om een doelgerichte marktintegriteitsbenadering die precies daar verbinding legt met financiële intelligentie, fraudeonderzoek, anti-money laundering, governance en strafrechtelijke verdediging waar het feitencomplex daartoe aanleiding geeft. Voor u ligt de strategische uitdaging daarom niet alleen in detectie. De werkelijke opgave is het creëren van een aantoonbaar proces waarin signalering, menselijke beoordeling, data-analyse, juridische kwalificatie, escalatie, onderzoek, besluitvorming, rapportage en remediation een controleerbare keten vormen en waarin achteraf kan worden uitgelegd waarom een signaal is gesloten, verdiept, geëscaleerd of aan een bevoegde autoriteit is gemeld.
Marktmanipulatie, kunstmatige prijsvorming en misleidende marktsignalen
Het juridisch en economisch begrijpen van marktmanipulatie begint bij het onderscheid tussen legitieme prijsvorming en gedrag dat de informatieverwerking van de markt kan verstoren. Financiële markten functioneren immers doordat marktdeelnemers continu informatie, verwachtingen, liquiditeitsbehoeften, risico-opvattingen en handelsintenties vertalen naar orders en transacties. Prijsbewegingen, grote orders, plotselinge volumestijgingen of scherpe wijzigingen in bid-ask spreads zijn daarom op zichzelf geen bewijs van manipulatie. Een institutionele belegger kan een omvangrijke positie afbouwen, een market maker kan quotes aanpassen aan veranderende volatility, een onderneming kan haar exposure hedgen en een algorithmic strategy kan in milliseconden grote aantallen orders genereren zonder dat daarmee een manipulatief doel wordt nagestreefd. De beoordeling verandert wanneer transacties, orders of andere gedragingen in samenhang bezien aanleiding geven om te onderzoeken of zij valse of misleidende signalen hebben gegeven omtrent aanbod, vraag of prijs, een financieel instrument op een abnormaal of kunstmatig prijsniveau hebben gebracht of door middel van misleiding, fictieve constructies of andere kunstgrepen het marktproces hebben beïnvloed. Het Europese kader bevat daarbij zowel algemene normen als niet-limitatieve indicatoren die richting geven aan de beoordeling van handelsgedrag, waaronder concentratie van orders binnen korte perioden, daaropvolgende prijsbewegingen die weer worden teruggedraaid en wijzigingen van het zichtbare orderboek door orders die vóór uitvoering worden ingetrokken. Voor uw organisatie betekent dit dat effectieve beoordeling niet kan worden teruggebracht tot een mechanische threshold. De relevante vraag is steeds welke economische betekenis uit het totale handelsgedrag volgt. Een order die zeer groot is ten opzichte van beschikbare liquiditeit kan betekenisloos zijn wanneer deze daadwerkelijk bedoeld is voor uitvoering en commercieel kan worden verklaard, terwijl een relatief kleine serie orders relevant kan worden wanneer die orders stelselmatig een verkeerde indruk van koop- of verkoopinteresse creëren en onmiddellijk verdwijnen zodra andere marktdeelnemers reageren.
Een verdedigbare analyse vereist daarom een reconstructie van de volledige handelscontext. Daarin moet niet alleen worden vastgesteld wat zichtbaar in de markt gebeurde, maar eveneens wat achter de betreffende handelsbeslissing lag. Welke posities hield de trader, desk, cliënt of verbonden partij voorafgaand aan de onderzochte activiteit? Welke economische winst of welk verlies kon uit een prijsbeweging volgen? Bestond exposure in een ander instrument waarvan de waarde afhankelijk was van dezelfde prijs, benchmark of onderliggende asset? Werden aan de ene zijde van het orderboek grote niet-uitgevoerde orders geplaatst terwijl aan de andere zijde transacties werden uitgevoerd? Was sprake van herhaling? Veranderde de handelsstrategie rond specifieke waarderingsmomenten? Was dezelfde persoon economisch betrokken bij meerdere accounts? Werden orders door verschillende juridische entiteiten geplaatst die uiteindelijk onder dezelfde beneficial interest vielen? Bestond communicatie die duidde op verwachte marktimpact of gecoördineerde activiteit? En, minstens zo belangrijk, welke feiten ondersteunen een legitieme alternatieve verklaring? Die laatste vraag verdient structurele aandacht omdat effective surveillance niet uitsluitend gericht moet zijn op het verzamelen van belastend materiaal. Een professioneel onderzoek moet zowel incriminerende als exonererende informatie identificeren. Een handelsstrategie kan bijvoorbeeld op het eerste gezicht tot artificial pricing lijken te leiden, terwijl nader onderzoek laat zien dat prijsimpact voortvloeide uit objectief aanwezige liquiditeitsbehoefte, execution constraints, hedging obligations of veranderende marktomstandigheden. Andersom kan een trader een technisch plausibele uitleg geven die minder overtuigend wordt wanneer tijdstippen, chatberichten, accountrelaties en winstprofielen worden gecombineerd. Voor u is daarom niet alleen de hoeveelheid beschikbare data van belang, maar vooral het vermogen van uw organisatie om data op een juridisch relevante manier te contextualiseren.
Binnen Integrated Financial Crime Risk Management moet deze beoordeling bovendien worden verbonden met de vraag wat het onderliggende gedrag zegt over de bredere integriteit van de onderneming. Een manipulatie-indicator kan het werk zijn van één trader, maar kan ook wijzen op een incentive structure die excessief risico stimuleert, onvoldoende supervision, een surveillance-model dat bekende patronen structureel mist, culturele normalisering van grensoverschrijdend gedrag of management overrides die eerder geconstateerde problemen hebben verzwakt. De beoordeling moet daarom meerdere niveaus omvatten: de individuele transactie, de trader of het algoritme, het desk-niveau, de betrokken legal entity en uiteindelijk de governance van de organisatie. Wanneer vergelijkbare alerts terugkeren bij dezelfde handelsstrategie, dezelfde desk of dezelfde productcategorie, verandert het vraagstuk van incident management naar structurele Financiële Criminaliteitsbeheersing. Dan moeten scenario design, thresholds, exception handling, escalation criteria, control ownership en management information opnieuw worden onderzocht. Ook het besluit om een alert te sluiten moet verdedigbaar zijn. Een closure rationale die uitsluitend stelt dat handelsgedrag “consistent with strategy” was, zonder vast te leggen welke strategie, welke data, welke vergelijking en welke juridische afweging daaraan ten grondslag lagen, kan bij later toezicht moeilijk standhouden. Uw organisatie moet daarom kunnen aantonen dat complexe handelsbeslissingen niet alleen zijn beoordeeld, maar daadwerkelijk zijn begrepen. Dat vraagt om dossiers waarin de economische logica, relevante marktdata, trader explanations, communications evidence, mogelijke conflicts of interest, connected accounts en juridische beoordeling gezamenlijk een herleidbaar feitenbeeld vormen.
Handelssurveillance en gedragsanalyses als geïntegreerde detectielaag
Trading surveillance vormt een centrale detectiefunctie binnen iedere organisatie die materiële blootstelling heeft aan marktmisbruikrisico, maar de kwaliteit daarvan wordt niet bepaald door het aantal alerts dat een systeem genereert. Een surveillanceomgeving kan technisch indrukwekkend zijn en tegelijkertijd onvoldoende effectief wanneer de scenario’s niet aansluiten op feitelijk handelsgedrag, thresholds niet risicogebaseerd zijn, productkennis ontbreekt, false positives de onderzoekscapaciteit domineren of reviewers onvoldoende toegang hebben tot contextuele informatie. De kernvraag is daarom niet hoeveel activiteit wordt gemonitord, maar of de inrichting aannemelijk maakt dat relevante gedragingen tijdig kunnen worden geïdentificeerd, onderzocht en geëscaleerd. In liquide markten kan een eenvoudig volume- of prijscriterium duizenden signalen opleveren zonder onderscheidend vermogen. In minder liquide markten kan dezelfde threshold daarentegen wezenlijke manipulatie missen. Derivatives vereisen andere scenario’s dan cash equities; fixed-income markets kennen andere microstructure characteristics dan exchange-traded instruments; commodities kunnen fysieke marktinformatie vereisen; emission allowances brengen eigen supply-demand dynamics mee; algorithmic trading vereist analyse op milliseconde- of microsecondenniveau; en cross-market strategies kunnen pas zichtbaar worden wanneer data uit verschillende venues en instruments worden samengebracht. Voor uw organisatie moet surveillance daarom beginnen bij een duidelijke risk taxonomy: welke manipulatieve gedragingen zijn relevant voor welke producten, handelsmodellen, cliënten, desks, markten en technologieën, en welke combinatie van gegevens is noodzakelijk om die gedragingen daadwerkelijk te herkennen?
Behavioural analytics voegt aan traditionele rules-based surveillance een aanvullende dimensie toe doordat niet alleen wordt gezocht naar vooraf gedefinieerde technische patronen, maar ook naar afwijkingen ten opzichte van normaal gedrag van personen, accounts, desks of algoritmen. Een trader die structureel op een bepaalde manier handelt, kan bijvoorbeeld ineens sterk afwijkende order-to-trade ratios laten zien; een account kan significant actiever worden rond illiquide momenten; verschillende accounts kunnen onverwacht synchroon gaan handelen; cancellations kunnen zich concentreren in perioden waarin andere marktdeelnemers zichtbaar reageren; of handelsgedrag kan systematisch worden gevolgd door winstgevende transacties in gerelateerde instrumenten. Dergelijke analyses kunnen waardevol zijn, maar brengen nieuwe governancevraagstukken mee. Een anomalie is geen juridische kwalificatie. Machine learning, clustering, behavioural baselines en network analytics kunnen een onderzoeksprioriteit aangeven, maar kunnen niet zonder meer vaststellen dat sprake is van intentie, misleiding of manipulatie. Voor u is daarom de scheiding tussen detection intelligence en legal conclusion essentieel. Models moeten uitlegbaar genoeg zijn om te begrijpen waarom een account of trader als afwijkend wordt aangemerkt. Data lineage moet duidelijk maken welke gegevens zijn gebruikt. Model changes moeten worden gedocumenteerd. Known limitations moeten zichtbaar blijven. En menselijke reviewers moeten voldoende marktkennis bezitten om een statistisch signaal te plaatsen binnen de economische werkelijkheid van de handelsstrategie. Anders ontstaat het risico dat sophisticated analytics een schijn van zekerheid creëren terwijl de juridische en feitelijke interpretatie zwak blijft.
Integrated Financial Crime Risk Management biedt hier vooral waarde wanneer surveillance-informatie kan worden verrijkt met andere relevante risicodata zonder dat functies hun specifieke verantwoordelijkheid verliezen. Een alert kan bijvoorbeeld aanzienlijk relevanter worden wanneer communications surveillance rond hetzelfde tijdstip ongebruikelijke communicatie identificeert, wanneer client due diligence laat zien dat twee ogenschijnlijk afzonderlijke accounts dezelfde ultimate beneficial owner hebben, wanneer employee-dealing records een persoonlijk belang blootleggen of wanneer eerdere investigations vergelijkbare gedragingen binnen dezelfde desk hebben vastgesteld. Die verbinding vereist geen onbegrensde data-integratie. Zij vereist een vooraf ontworpen escalation model waarin duidelijk is welke informatie bij welk risiconiveau toegankelijk wordt, welke privacy- en employment-law beperkingen gelden, wie gegevens mag combineren, hoe toegang wordt gelogd en welke functies eindverantwoordelijk zijn voor besluitvorming. Daardoor kan uw organisatie voorkomen dat surveillance een geïsoleerde compliance-activiteit wordt die grote hoeveelheden alerts produceert maar beperkt institutioneel inzicht genereert. Een sterke surveillancefunctie creëert juist een continue feedbackloop: onderzoeksbevindingen leiden tot betere scenario’s, scenario performance leidt tot nieuwe modelvalidatie, recurring alerts leiden tot control reviews, nieuwe handelsproducten leiden tot aangepaste typologieën en enforcement developments worden vertaald naar concrete detectiecriteria. Het resultaat is geen statisch controlesysteem, maar een aantoonbaar proces waarmee uw organisatie kan uitleggen waarom specifieke risico’s worden gemonitord, hoe signalen worden beoordeeld en hoe aantoonbaar wordt geleerd van eerdere incidenten.
Spoofing, layering en manipulatie via het orderboek
Spoofing en layering illustreren waarom moderne marktmanipulatie niet betrouwbaar kan worden beoordeeld door uitsluitend naar uitgevoerde transacties te kijken. Het relevante gedrag kan juist besloten liggen in orders die nooit worden uitgevoerd. Door omvangrijke koop- of verkoopinteresse in het orderboek zichtbaar te maken, kan bij andere marktdeelnemers de indruk ontstaan dat daadwerkelijke vraag of aanbod aanwezig is. Wanneer zulke orders niet overeenkomen met een reële execution intent en worden gebruikt om de markt aan één zijde te beïnvloeden terwijl aan de andere zijde transacties tegen gunstiger voorwaarden worden uitgevoerd, kan een manipulatief patroon ontstaan. Layering kan een vergelijkbaar effect bereiken door verschillende orders op meerdere prijsniveaus te plaatsen zodat een kunstmatig beeld van orderboekdiepte of marktinteresse ontstaat. Het Europese marktmisbruikkader noemt bij de relevante indicatoren onder andere de mate waarin orders het beeld van beste bied- of laatprijzen of van het beschikbare orderboek veranderen en vóór uitvoering worden verwijderd. Tegelijkertijd geldt dat zulke indicatoren niet automatisch betekenen dat marktmanipulatie is vastgesteld; zij moeten binnen het totale feitencomplex worden beoordeeld. Dat onderscheid is cruciaal voor uw organisatie, omdat hoge cancellation rates ook kunnen voortvloeien uit legitieme algorithmic market making, veranderende volatility, latency management, repricing, inventory controls of competitieve quote adjustment. Het juridische onderzoek moet daarom verder gaan dan de constatering dat orders snel zijn ingetrokken.
Een robuuste spoofing- of layeringanalyse vraagt om een bijzonder nauwkeurige reconstructie van order lifecycle en marktrespons. Relevante gegevens kunnen bestaan uit het tijdstip waarop iedere order werd aangemaakt, aangepast en geannuleerd, de afstand tot de best bid of offer, de relatieve omvang ten opzichte van zichtbare liquiditeit, de positie in de queue, de probability of execution, de richting en omvang van daadwerkelijke fills, wijzigingen in de markt nadat orders zichtbaar werden en de snelheid waarmee de betrokken trader of het algoritme daarna aan de andere zijde handelde. Herhaling is vaak bijzonder belangrijk. Eén geannuleerde grote order kan weinig zeggen. Honderden of duizenden vergelijkbare sequences waarin dezelfde structuur terugkomt, kunnen een andere analyse rechtvaardigen. Daarbij moet ook worden bekeken of meerdere accounts, traders of algorithms gezamenlijk hetzelfde effect genereren. Een strategie kan op accountniveau onopvallend lijken terwijl geaggregeerde data een coherent patroon laten zien. Cross-venue analysis kan eveneens noodzakelijk zijn wanneer zichtbare interesse op het ene platform wordt gecreëerd en execution op een ander venue plaatsvindt. Voor uw organisatie betekent dit dat timestamp synchronization, volledige order-event data, accurate account mapping en betrouwbare instrument identifiers geen puur technische aangelegenheden zijn. Zij vormen onderdelen van de potentiële bewijspositie. Wanneer clocks niet synchroon lopen, cancellations verkeerd worden gekoppeld of account relationships onvolledig zijn, kan niet alleen detectie falen; ook de latere juridische reconstructie kan worden aangetast.
De meest gevoelige vraag ontstaat wanneer intentie moet worden beoordeeld. Orderdata kunnen laten zien wat is gebeurd, maar niet altijd waarom. Daarom krijgen communications, strategy documentation, algorithm design, trader instructions, code changes, desk objectives en economische incentives betekenis. Een chatbericht waarin expliciet over het “moving” van een markt wordt gesproken kan relevant zijn, maar taal moet altijd in context worden geïnterpreteerd. Marktprofessionals gebruiken jargon, hyperbool en informele formuleringen die zonder verdere analyse gemakkelijk verkeerd kunnen worden geduid. Omgekeerd kan het ontbreken van expliciete belastende communicatie geenszins betekenen dat gedrag daarom legitiem was. Intentie kan afhankelijk van het toepasselijke kader ook worden afgeleid uit omstandigheden, waaronder herhaling, asymmetrische execution, systematische cancellations, winstpatronen en gedrag dat economisch moeilijk anders kan worden verklaard. Voor uw organisatie moet het onderzoeksproces daarom voldoende disciplinair zijn om technologische, economische en juridische analyse te combineren zonder voortijdig conclusies te trekken. Developers kunnen uitleggen hoe een algorithm daadwerkelijk functioneerde, quantitative analysts kunnen patroonsterkte beoordelen, traders kunnen de economische rationale toelichten, compliance kan eerdere alerts analyseren en legal kan bepalen welke feiten juridisch relevant zijn en welke procedurele waarborgen moeten gelden. Binnen Integrated Financial Crime Risk Management moet daarnaast worden onderzocht wat eventuele opbrengsten, connected accounts en verdere geldstromen betekenen wanneer het feitencomplex een serieuze verdenking van strafbaar marktmisbruik ondersteunt. Zo wordt het orderboek niet uitsluitend een technische databron, maar het beginpunt van een bredere analyse naar gedrag, verantwoordelijkheid, opbrengsten en institutionele beheersing.
Manipulatie van benchmarks, referentieprijzen en marktinformatie
Benchmark- en reference-price manipulation onderscheiden zich van veel andere vormen van marktmisbruik doordat relatief beperkte handelsactiviteit potentieel economische gevolgen kan hebben die ver buiten de onderzochte transacties zelf reiken. Een benchmark, fixing, closing price, settlement price of andere reference value kan immers worden gebruikt voor de waardering van grote aantallen posities, derivaten, investment funds, collateral arrangements, performance measurements of contractuele verplichtingen. Wanneer een marktdeelnemer economisch belang heeft bij een specifieke uitkomst, kan activiteit rond een relevant calculation window daarom bijzondere aandacht verdienen. Het Europese marktmisbruikkader noemt expliciet handelsactiviteit op of rond momenten waarop reference prices, settlement prices en valuations worden berekend wanneer die activiteit prijsveranderingen veroorzaakt die zulke waarden beïnvloeden. Voor uw organisatie betekent dit dat een beoordeling niet mag stoppen bij de vraag of een transactie op zichzelf commercieel verklaarbaar was. Er moet ook worden onderzocht welke externe waarde door die transactie kon worden beïnvloed en welk indirect economisch voordeel daardoor kon ontstaan. Een relatief verliesgevende trade kan bijvoorbeeld rationeel lijken wanneer uitsluitend die transactie wordt bekeken, maar een ander beeld opleveren wanneer een veel grotere derivatenpositie profiteert van de daardoor beïnvloede reference price.
Dezelfde analyse geldt voor informatiegestuurde manipulatie. Moderne markten reageren niet uitsluitend op orders en transacties, maar ook op corporate disclosures, analyst commentary, social media, nieuwsberichten, research, ratings, market rumours en andere vormen van informatie. Een feitelijk onjuist of misleidend bericht kan prijsimpact genereren zonder dat de verspreider zelf zichtbaar grote orders plaatst. De relevante exposure kan bovendien ontstaan wanneer informatie wordt verspreid door of via derden, terwijl het economische belang elders ligt. Daarom moet onderzoek naar informatiegedreven marktmanipulatie aandacht besteden aan oorsprong, timing, inhoud, distributie, intentie, bereik, financiering en verbonden economische belangen. Wie stelde de informatie op? Wie keurde publicatie goed? Welke feiten waren op dat moment intern bekend? Bestonden short- of long-posities bij de verspreider, affiliates, cliënten of andere verbonden partijen? Werden externe consultants, influencers, research providers of intermediaries gebruikt? Was sprake van selective disclosure? Werden bepaalde cijfers of aannames bewust zonder relevante context gepresenteerd? Een professioneel feitenonderzoek moet daarbij onderscheid maken tussen informatie die achteraf onjuist blijkt te zijn en informatie die reeds op het moment van verspreiding misleidend was. Financiële markten verdragen prognoses, meningsverschillen en verkeerde verwachtingen. Niet iedere gebrekkige voorspelling is frauduleus en niet iedere scherpe marktvisie vormt marktmisbruik. De bewijspositie hangt af van wat bekend was, hoe de boodschap werd geformuleerd, welk doel daarmee werd nagestreefd en welke economische belangen aanwezig waren.
Voor governance ontstaat hierdoor een bijzonder breed raakvlak tussen trading, treasury, investor relations, corporate communications, research, finance, valuation, legal en compliance. Informatie die vanuit één functie als routinematig wordt beschouwd, kan voor een andere functie materiële marktintegriteitsrelevantie hebben. Uw organisatie heeft daarom duidelijke information controls nodig rond prijsgevoelige communicatie, benchmark submissions, valuation processes, calculation windows, external statements en contacten met marktdeelnemers. Maker-checker controls alleen zijn niet voldoende wanneer niemand onafhankelijk beoordeelt of degene die informatie verstrekt een economisch belang heeft bij de uitkomst. Conflicts registers moeten daadwerkelijk bruikbaar zijn. Benchmark governance moet escalation routes bevatten. Changes in methodology moeten traceerbaar zijn. Communications rondom gevoelige waarderingsmomenten moeten waar nodig kunnen worden gereconstrueerd. En onderzoek naar mogelijke manipulatie moet niet uitsluitend vaststellen wie een trade uitvoerde, maar ook wie beslissingen voorbereidde, parameters bepaalde, informatie verstrekte of instructies goedkeurde. Integrated Financial Crime Risk Management helpt daarbij doordat benchmark- en informatiegerelateerde incidenten kunnen worden verbonden met fraude-indicatoren, accounting issues, conflicts of interest, corruptierisico, beneficial interests en mogelijke opbrengsten. Daarmee wordt duidelijk dat marktintegriteit niet ophoudt bij de trading floor. Het relevante feitencomplex kan zich uitstrekken tot iedere functie die informatie, waarderingen of beslissingen produceert waarop de markt economisch reageert.
Marktoverschrijdende, productoverschrijdende en gecoördineerde handelsstrategieën
Een van de grootste uitdagingen bij moderne marktmanipulatie ontstaat wanneer het economische patroon niet binnen één instrument, één handelsplatform, één account of zelfs één juridische entiteit zichtbaar is. Handelaren kunnen exposure opbouwen via aandelen, opties, futures, swaps, contracts for difference, commodities, emission allowances of andere gerelateerde producten. Een prijsbeweging in één markt kan waarde creëren in een geheel andere positie. Orders kunnen op verschillende venues worden geplaatst, terwijl economische belangen via meerdere entiteiten worden gehouden. Daardoor kan traditionele surveillance die ieder instrument en iedere rekening afzonderlijk analyseert structureel tekortschieten. Een reeks transacties kan op cash-equity niveau bijvoorbeeld commercieel oninteressant of zelfs verliesgevend lijken, terwijl dezelfde activiteit betekenisvol wordt zodra een omvangrijke opties- of derivatenpositie wordt meegenomen. Hetzelfde geldt wanneer een partij fysieke commodity exposure heeft die niet direct zichtbaar is in financiële handelsdata. Voor uw organisatie betekent dit dat market-abuse risk assessment moet worden opgebouwd rond economische exposure en gedrag, niet alleen rond juridische productcategorieën. De centrale vraag is waar waarde wordt gecreëerd, waar marktimpact wordt gegenereerd en welke entiteiten of personen uiteindelijk bij die waarde betrokken zijn.
Cross-market analysis vereist daarom een data model waarin instrument relationships kunnen worden gereconstrueerd. Dat klinkt technisch, maar heeft directe juridische betekenis. Underlying instruments, derivatives, indices, baskets, benchmarks, related spot contracts en structured products moeten waar relevant met elkaar kunnen worden verbonden. Corporate actions, expiries, settlement mechanisms en option sensitivities kunnen noodzakelijk zijn om te begrijpen waarom een specifieke prijsbeweging economisch aantrekkelijk was. Bovendien moet worden vastgesteld wanneer verschillende accounts feitelijk dezelfde economische actor vertegenwoordigen. Legal ownership is daarvoor niet altijd voldoende. Beneficial ownership, discretionary mandates, common directors, shared contact details, trading authority, funding sources, device information, IP-data of andere relationship indicators kunnen aantonen dat ogenschijnlijk onafhankelijke accounts onderling verbonden zijn. Dit vereist zorgvuldigheid, omdat correlatie geen coördinatie bewijst. Twee professionele marktpartijen kunnen vergelijkbare strategieën uitvoeren omdat zij dezelfde publieke informatie verwerken. Meerdere algorithms kunnen gelijktijdig reageren op dezelfde marktverandering. De analyse moet daarom aantonen waarom synchroon gedrag méér betekent dan parallelle rationele besluitvorming. Dat kan volgen uit communicatie, funding relationships, ongebruikelijke timing, complementary trading patterns, gedeelde economische belangen of herhaalde sequences die zonder coördinatie moeilijk te verklaren zijn.
De governance-uitdaging wordt groter wanneer meerdere onderdelen van een internationale groep bij hetzelfde handelsbeeld betrokken zijn. Uw organisatie kan trading desks in verschillende jurisdicties hebben, cliënten via verschillende legal entities bedienen en data in afzonderlijke surveillanceomgevingen opslaan. Een individuele entiteit kan daardoor slechts een fragment van het totale patroon zien. Integrated Financial Crime Risk Management moet ervoor zorgen dat material cross-entity risk kan worden geëscaleerd zonder nationale verantwoordelijkheden, privacyregels, bank secrecy, data localization of procedural safeguards te negeren. Dat vereist vooraf ontworpen informatie- en escalatieprotocollen, niet improvisatie nadat een ernstig incident al is ontstaan. Group-level oversight moet duidelijk definiëren wanneer lokale alerts gezamenlijk moeten worden beoordeeld, wie de lead investigation voert, welke informatie grensoverschrijdend kan worden gedeeld, hoe legal privilege wordt beschermd en hoe inconsistenties tussen lokale conclusies worden opgelost. Ook individuele exposure verdient daarbij aandacht. Wanneer trading instructions door verschillende managementlagen lopen, kan achteraf discussie ontstaan over wie wist wat, wie toestemming gaf, wie had moeten escaleren en wie verantwoordelijkheid droeg voor surveillance of supervision. Voor uw organisatie is daarom niet alleen het handelsrecord van belang, maar ook decision provenance: welke persoon nam welke beslissing, op basis van welke informatie, binnen welke bevoegdheid en met welke vastlegging? In een complex enforcementonderzoek kan het vermogen om die besluitvormingsketen nauwkeurig te reconstrueren het verschil bepalen tussen een beheersbaar feitenonderzoek en een langdurige discussie over institutionele en persoonlijke verantwoordelijkheid.
Elektronische communicatie en handelsgedrag
Elektronische communicatie vormt bij onderzoeken naar marktmanipulatie steeds vaker de context waarbinnen handelsdata betekenis krijgen. Orders, executions en cancellations laten zien wat in de markt is gebeurd, maar berichten via e-mail, chatplatforms, recorded voice, mobiele communicatiemiddelen, collaboration tools en andere digitale kanalen kunnen helpen verklaren waarom een bepaalde handelsbeslissing is genomen, welke verwachtingen bestonden, welke instructies zijn gegeven en of verschillende personen hun gedrag onderling hebben afgestemd. Voor uw organisatie betekent dit dat communications surveillance niet kan worden ingericht als een losstaand conduct-control naast trading surveillance. De waarde ontstaat vooral wanneer communicatie op een gecontroleerde en juridisch verdedigbare manier kan worden verbonden met concrete handelsgebeurtenissen. Een afzonderlijk bericht waarin een trader spreekt over het “ondersteunen” van een koers, het “testen” van liquidity, het “druk zetten” op een markt of het “laten zien” van omvangrijke interesse heeft zonder context immers beperkte bewijskracht. De betekenis verandert wanneer hetzelfde bericht kan worden gekoppeld aan precieze timestamps, een reeks orders, wijzigingen in market depth, handelsactiviteit van verbonden accounts en een positie die economisch profiteert van de daaropvolgende prijsbeweging. Omgekeerd kan communicatie die op het eerste gezicht belastend lijkt een meer beperkte betekenis krijgen wanneer uit het volledige handelsrecord blijkt dat orders daadwerkelijk voor uitvoering waren bedoeld, market conditions onverwacht veranderden of de gebruikte formulering onderdeel was van regulier trader jargon. De onderzoeksopgave bestaat daarom niet uit het verzamelen van zoveel mogelijk communicatiemateriaal, maar uit het reconstrueren van de relatie tussen taal, besluitvorming, positie, ordergedrag en economische uitkomst. Dat vraagt om een evidence model waarin communicatie niet als zelfstandig bewijsblok wordt behandeld, maar als één laag binnen een bredere feitelijke reconstructie van marktgedrag.
De praktische complexiteit neemt aanzienlijk toe doordat communicatie tegenwoordig verspreid kan zijn over verschillende systemen, apparaten, jurisdicties en communicatiemiddelen. Een formele trading instruction kan per e-mail zijn gegeven, nadere afstemming via een intern chatkanaal plaatsvinden, relevante context in een opgenomen telefoongesprek terugkomen en een daaropvolgende bevestiging via een mobiel bericht worden verzonden. Wanneer een organisatie onvoldoende zicht heeft op de kanalen die daadwerkelijk door medewerkers worden gebruikt, ontstaat een fundamenteel verschil tussen het formele communications policy framework en de operationele werkelijkheid. Dat verschil kan niet alleen complianceproblemen veroorzaken, maar ook de bewijspositie aantasten wanneer bij een later onderzoek blijkt dat essentiële communicatie niet beschikbaar, niet retained of niet tijdig veiliggesteld is. Voor u is daarom van belang dat recordkeeping, channel governance, employee monitoring, data retention, privacy, employment law en investigatory readiness als samenhangende onderwerpen worden behandeld. De vraag welke communicatie mag worden gemonitord, onder welke grondslag persoonsgegevens mogen worden verwerkt, hoe proportionaliteit wordt geborgd, welke bewaartermijnen gelden en welke werknemersrechten in verschillende jurisdicties spelen, moet vooraf worden beantwoord. Een onderzoek dat pas na een ernstig incident probeert vast te stellen welke berichten bestaan, waar die worden bewaard en of zij juridisch mogen worden gebruikt, begint met een structurele achterstand. Tegelijkertijd moet communications surveillance zorgvuldig worden gekalibreerd. Het zonder onderscheid doorzoeken van grote hoeveelheden personeelscommunicatie creëert privacy-, governance- en proportionaliteitsrisico’s en kan enorme aantallen niet-relevante hits opleveren. Effectieve inrichting vereist daarom risico-indicatoren, contextuele zoekmodellen, duidelijke escalation criteria en reviewmechanismen waarmee technische detectie wordt gecombineerd met juridische en marktinhoudelijke beoordeling.
Binnen Integrated Financial Crime Risk Management krijgt communicatie nog meer waarde wanneer zij kan worden gekoppeld aan andere informatie over personen, accounts, cliënten, counterparties en eerdere incidenten. Een gesprek tussen twee traders kan bijvoorbeeld aanvankelijk weinig betekenis hebben, maar relevanter worden wanneer blijkt dat dezelfde personen eerder betrokken waren bij vergelijkbare surveillance alerts, wanneer één van hen handelsbevoegdheid heeft over een verbonden account of wanneer een counterpartyrelatie bestaat die niet uit de oorspronkelijke trading data naar voren kwam. Evenzo kan een communications alert aanleiding geven tot een bredere analyse van beneficial interests, employee dealing, gifts and hospitality, external business interests of ongebruikelijke financiële relaties. Daarmee ontstaat echter ook een belangrijk governancevraagstuk: niet iedere functie mag onbeperkt toegang krijgen tot alle beschikbare informatie. Een verdedigbaar model vraagt om purpose limitation, rolgebaseerde toegang, duidelijke case ownership, gedocumenteerde escalation routes en adequate bescherming van juridisch geprivilegieerde of anderszins gevoelige informatie. Voor uw organisatie moet daarom vooraf worden vastgesteld welke feiten door surveillance mogen worden samengebracht, wanneer Legal betrokken raakt, wanneer een matter formeel als investigation wordt behandeld en op welk moment belangen van onderneming en individuele medewerkers uiteen kunnen gaan lopen. De bewijskracht van elektronische communicatie ligt uiteindelijk niet in één opvallende zin, maar in de mogelijkheid om communicatie zorgvuldig te plaatsen binnen een reconstructie waarin handelsdata, economische positie, instructielijnen en individuele besluitvorming gezamenlijk worden beoordeeld. Een dergelijke benadering vermindert zowel het risico van overinterpretatie als het risico dat relevante communicatie als geïsoleerd complianceprobleem wordt afgedaan terwijl zij onderdeel vormt van een veel bredere marktintegriteitskwestie.
Insider-netwerken, verbonden rekeningen en uiteindelijke economische belangen
Onderzoek naar mogelijke marktmanipulatie wordt aanzienlijk complexer wanneer de zichtbare rekeninghouder, trader of juridische entiteit niet dezelfde persoon is als degene die uiteindelijk economisch belang heeft bij de handelsactiviteit. Connected accounts kunnen ontstaan door groepsstructuren, family relationships, discretionary mandates, nominee arrangements, trusts, investment vehicles, fund structures, joint ventures, managed accounts of minder formele afspraken tussen marktdeelnemers. Daardoor kan een handelsstrategie die op afzonderlijk accountniveau geen opvallend patroon toont, op netwerkniveau een geheel ander beeld opleveren. Een rekening kan voornamelijk kooporders plaatsen, een tweede account verkooptransacties uitvoeren en een derde account derivatenposities houden die profiteren van een specifieke prijsbeweging. Wanneer die rekeningen afzonderlijk worden beoordeeld, kan de economische samenhang verborgen blijven. Voor uw organisatie is het daarom essentieel dat surveillance en investigations niet uitsluitend uitgaan van legal account ownership, maar waar de risico-indicatoren dat rechtvaardigen eveneens kijken naar beneficial interests, trading authority, common controllers, gezamenlijke funding, shared devices, overeenkomende contactgegevens, terugkerende counterparties, gemeenschappelijke service providers en andere relationele kenmerken. De Market Abuse Regulation erkent uitdrukkelijk dat marktmanipulatie kan worden gepleegd door personen die samenwerken, terwijl de actuele Europese uitwerking van manipulatie-indicatoren bovendien nadrukkelijk rekening houdt met indirecte economische exposure en gedragingen over verschillende tijdsperioden en marktomstandigheden. De praktische consequentie is dat account-centric surveillance voor bepaalde risicoscenario’s moet kunnen worden aangevuld met entity resolution en network analysis.
Network analysis vereist echter grote discipline. Het identificeren van verbanden is iets anders dan het bewijzen van coördinatie. Twee accounts kunnen dezelfde investment manager gebruiken zonder onderling samen te werken. Familieleden kunnen afzonderlijke financiële belangen hebben. Verschillende traders kunnen vanuit dezelfde organisatie vergelijkbare marktvisies ontwikkelen. Accounts kunnen hetzelfde IP-adres gebruiken omdat zij via dezelfde technische infrastructuur worden beheerd. Correlatie tussen timing of handelsrichting is daarom slechts een beginpunt. Een verdedigbare analyse moet onderzoeken welke verbinding juridisch en economisch relevant is, welke alternatieve verklaringen bestaan en of het geobserveerde handelsgedrag beter kan worden verklaard door gemeenschappelijke informatie, mechanische strategy design of daadwerkelijke coördinatie. Voor u betekent dit dat relationship data niet als automatische schuldindicator mogen worden gebruikt. De kracht ontstaat wanneer verschillende onafhankelijke signalen samenkomen: een shared beneficial owner, identieke ordersequences, onderlinge communicatie, funding transfers, complementary positions, ongebruikelijke timing en herhaalde gezamenlijke economische voordelen kunnen gezamenlijk een aanzienlijk ander risicobeeld creëren dan één enkele relationele indicator. Ook temporal analysis speelt een rol. Een relatie die ten tijde van onboarding niet relevant leek, kan jaren later betekenis krijgen wanneer personen functies veranderen, participaties verwerven, nieuwe mandaten ontvangen of via tussenliggende entiteiten economische belangen opbouwen. Daarom moet connected-account analysis niet uitsluitend statisch zijn. Uw organisatie heeft een methode nodig om relevante veranderingen in ownership, control, trading authority en economic interest te herkennen en waar nodig opnieuw te verbinden met eerdere of lopende surveillance-informatie.
Integrated Financial Crime Risk Management maakt deze analyse breder dan traditionele market surveillance doordat informatie over beneficial ownership, cliëntrelaties, payments, corporate structures en andere Financiële Criminaliteitsrisico’s beschikbaar kan worden gemaakt wanneer een voldoende concrete aanleiding bestaat. Een mogelijke manipulatiezaak kan bijvoorbeeld wijzen op een reeks accounts die worden gefinancierd vanuit dezelfde buitenlandse entiteit, terwijl de juridische eigendom verspreid is over verschillende natuurlijke personen. Een andere situatie kan betrekking hebben op een medewerker die via een externe vennootschap economisch belang heeft bij een partij waarmee de eigen handelsdesk transacties uitvoert. Dergelijke patronen raken niet alleen market conduct, maar ook conflicts of interest, fraud risk, client integrity en mogelijk anti-money laundering. De uitdaging is daarbij proportionaliteit. Niet iedere surveillance alert rechtvaardigt een uitgebreid beneficial ownership investigation. Er moet een escalation threshold bestaan die bepaalt wanneer aanvullende intelligence noodzakelijk wordt, welke datasets daarvoor beschikbaar mogen worden gesteld en wie verantwoordelijk is voor de beoordeling. Voor uw organisatie is het einddoel niet maximale dataverzameling, maar maximale verklarende kwaliteit van de relevante feiten. Wanneer een onderzoek uiteindelijk leidt tot vragen van een toezichthouder, openbaar ministerie, rechtbank of interne board committee, moet helder kunnen worden uitgelegd waarom bepaalde accounts als verbonden zijn beschouwd, welke objectieve aanwijzingen daarvoor bestonden, welke hypothesen zijn onderzocht en welke alternatieve verklaringen zijn verworpen of juist behouden. Daarmee wordt network analysis geen black-box intelligence, maar een controleerbare methode om economische werkelijkheid achter formele rekeningstructuren zichtbaar te maken.
Opbrengsten uit marktmisbruik en financiële intelligentie
De Financiële Criminaliteitsdimensie van marktmanipulatie wordt het meest zichtbaar wanneer de analyse verschuift van de gedraging zelf naar de economische voordelen die daaruit kunnen zijn voortgevloeid. Een market-abuse investigation kan aanvankelijk gericht zijn op een specifieke ordersequence, misleidende communicatie of gecoördineerde trading strategy, maar zodra voldoende aanwijzingen bestaan voor mogelijk strafbaar gedrag ontstaat een tweede centrale vraag: welke vermogensverschuiving heeft dat gedrag veroorzaakt en waar zijn de daaruit voortvloeiende opbrengsten terechtgekomen? Die vraag is breder dan een eenvoudige berekening van trading profit. Een marktmanipulatieve gedraging kan rechtstreeks winst genereren op een positie, verlies voorkomen, margin requirements beïnvloeden, een benchmark in een gunstige richting bewegen, collateral values verhogen, een performance fee beïnvloeden, een financieringsvoorwaarde activeren of indirect voordeel opleveren aan een verbonden entiteit. Een zuivere analyse moet daarom vaststellen welke economische posities vóór, tijdens en na het onderzochte gedrag bestonden en welke waardeontwikkeling causaal of functioneel met dat gedrag kan worden verbonden. De Europese strafrechtelijke anti-witwasregels kwalificeren handel met voorkennis en marktmanipulatie expliciet als categorieën van criminal activity, waardoor ernstige marktmisbruikzaken zich kunnen ontwikkelen tot vraagstukken over criminal proceeds en daaropvolgende financiële transacties. Voor uw organisatie betekent dit dat bepaalde onderzoeken niet mogen eindigen bij de vaststelling dat een trader mogelijk een conduct rule heeft overtreden. Het bredere geldspoor kan noodzakelijk worden om de omvang, begunstigden en verdere verwerking van het economische voordeel te begrijpen.
Het reconstrueren van opbrengsten vraagt om een andere analytische lens dan trading surveillance. Surveillance onderzoekt primair gedrag binnen de markt; financial intelligence onderzoekt waar waarde vandaan komt, naar wie zij beweegt en in welke vorm zij wordt gehouden of omgezet. Daardoor kunnen bankrekeningen, internal transfer records, bonus arrangements, profit-allocation mechanisms, fund distributions, intercompany transfers, brokerage accounts, corporate vehicles en soms digitale activa relevant worden. Daarbij moet zorgvuldig onderscheid worden gemaakt tussen bruto handelsresultaat, normale marktperformance en waarde die redelijkerwijs met het onderzochte gedrag kan worden verbonden. Een trader kan bijvoorbeeld gedurende dezelfde periode legitieme en mogelijk ongeoorloofde transacties uitvoeren. Een portfolio kan door algemene marktbewegingen stijgen terwijl slechts een beperkt gedeelte daarvan samenhangt met de relevante conduct. Een derivatenpositie kan daarnaast nonlinear exposure bevatten waardoor eenvoudige profit-and-loss attributie onvoldoende betrouwbaar is. Voor u is daarom een methodologisch verdedigbare profit attribution noodzakelijk wanneer opbrengsten onderdeel worden van het onderzoek. Die analyse kan market data, scenario modelling, counterfactual pricing, timing analysis en treasury information combineren. Tegelijkertijd moet worden voorkomen dat een theoretische berekening als feitelijke winst wordt gepresenteerd wanneer aanzienlijke modelonzekerheid bestaat. De juridische betekenis van opbrengsten kan afhankelijk zijn van het toepasselijke nationale recht, de gekozen handhavingsroute en de bewijsstandaard. Financial intelligence moet daarom altijd worden gekoppeld aan juridisch ownership van de analyse en duidelijke documentatie van aannames, methoden en beperkingen.
Binnen Integrated Financial Crime Risk Management opent dit een directe verbinding tussen market abuse, anti-money laundering, asset tracing, fraud investigations en governance. Wanneer mogelijke illegale handelsopbrengsten worden overgemaakt naar verbonden ondernemingen, gebruikt voor investeringen, vermengd met legitieme middelen of via meerdere rekeningen worden verplaatst, kunnen aanvullende Financiële Criminaliteitsrisico’s ontstaan. Dat betekent niet dat iedere market-abuse alert automatisch een AML-case moet worden. Het betekent wel dat uw organisatie duidelijke criteria nodig heeft voor het moment waarop market-conduct findings een financieel-intelligence onderzoek rechtvaardigen. Daarbij zijn vragen relevant als: bestaat voldoende grond om de opbrengsten als mogelijk afkomstig uit criminal activity te behandelen, zijn interne of externe meldingsverplichtingen geactiveerd, moeten transacties worden veiliggesteld of nader geanalyseerd, bestaan relaties met andere verdachte activiteiten en zijn legal privilege en tipping-off beperkingen adequaat gemanaged? Ook remuneration verdient aandacht. Wanneer een werknemer of desk door mogelijk ongeoorloofde trading hogere bonusrechten heeft opgebouwd, kan de economische consequentie verder reiken dan het handelsaccount zelf. Clawback, malus, disciplinary measures en compensation governance kunnen dan onderdeel worden van remediation. Financiële Criminaliteitsbeheersing vereist daarom dat het onderzoek niet stopt bij de primaire marktgedraging, maar waar gerechtvaardigd doorloopt naar value attribution, beneficiary identification en downstream financial flows. Hierdoor ontstaat een compleet feitenbeeld waarin gedrag, economische winst en eventuele verdere verwerking van die winst in één analysekader worden geplaatst.
Toezichthoudende onderzoeken, strafprocedures en individuele exposure
Een onderzoek naar marktmanipulatie kan zich snel ontwikkelen van een intern surveillancevraagstuk tot een dossier waarin toezichthouders, opsporingsinstanties, openbaar ministerie, handelsplatformen, andere financiële instellingen en individuele betrokkenen verschillende belangen hebben. Het Europese kader kent daarbij zowel administratiefrechtelijke als strafrechtelijke dimensies. De Market Abuse Directive verlangt dat marktmanipulatie ten minste in ernstige gevallen en wanneer zij opzettelijk wordt gepleegd als strafbaar feit kan worden behandeld. Daarmee kan een feitencomplex dat aanvankelijk als regulatory compliance issue wordt onderzocht uiteindelijk directe persoonlijke consequenties krijgen voor traders, managers, supervisors of andere medewerkers. Voor uw organisatie is daarom een vroege procedural assessment cruciaal. Zodra een incident voldoende ernstig wordt, moet worden bepaald wie de opdrachtgever van het onderzoek is, welk doel het onderzoek dient, welke rechtsgebieden betrokken zijn, hoe document preservation wordt georganiseerd, welke data mogelijk aan autoriteiten moet worden verstrekt en of belangen tussen onderneming en individuele betrokkenen nog samenvallen. Deze vragen kunnen niet effectief worden beantwoord nadat interviews reeds zijn afgenomen en onderzoeksbevindingen breed intern zijn verspreid. De eerste fase van een materiële market-abuse investigation bepaalt vaak in aanzienlijke mate hoe beheersbaar het verdere proces blijft.
Een bijzonder aandachtspunt is de verhouding tussen institutionele en individuele verantwoordelijkheid. Marktmanipulatie wordt feitelijk uitgevoerd door natuurlijke personen of geautomatiseerde systemen die door personen zijn ontworpen, ingesteld of aangestuurd, terwijl de onderneming tegelijkertijd verantwoordelijkheid kan dragen voor onvoldoende controls, inadequate supervision, gebrekkige surveillance of andere organisatorische tekortkomingen. Daardoor kan één feitencomplex verschillende vragen genereren. Heeft een individuele trader bewust een manipulatieve strategie uitgevoerd? Heeft een supervisor signalen genegeerd? Waren surveillance alerts beschikbaar maar onvoldoende onderzocht? Waren thresholds zo ingesteld dat bekende risico’s buiten beeld bleven? Heeft management druk uitgeoefend om commercieel gevoelige cases te sluiten? Heeft een control function adequaat geëscaleerd? En had de board voldoende zicht op structurele deficiencies? Voor u is daarom decision provenance essentieel. Onderzoekers moeten niet alleen reconstrueren wie welke order heeft ingevoerd, maar ook wie welke strategy heeft goedgekeurd, welke control exceptions zijn toegestaan, hoe eerdere waarschuwingen zijn behandeld en welke informatie op welk moment aan management beschikbaar was. In een later handhavingstraject kan het onderscheid tussen operationele fout, inadequate supervision, control failure en bewust faciliterend gedrag doorslaggevend zijn. Een coherent investigation record moet daarom feitelijke bevindingen scheiden van juridische conclusies en steeds aangeven welke evidence een bepaalde hypothese ondersteunt of tegenspreekt.
Ook de processtrategie vraagt zorgvuldige coördinatie. Interviews, document reviews, data analytics en regulatory communications moeten zodanig worden georganiseerd dat informatie betrouwbaar blijft en tegenstrijdige verklaringen tijdig worden geïdentificeerd. Tegelijkertijd moet rekening worden gehouden met privilege, employment rights, privacy, cross-border data restrictions, rechten van verdediging en mogelijke parallelle procedures. Een medewerker die in een intern onderzoek wordt geïnterviewd, kan later persoonlijk onderwerp worden van een toezichts- of strafrechtelijk onderzoek. Het belang van de onderneming om volledig mee te werken kan dan afwijken van het individuele belang om bepaalde rechtsmiddelen te gebruiken. Voor uw organisatie betekent dit dat role clarity noodzakelijk is: betrokkenen moeten begrijpen wie legal counsel vertegenwoordigt, welke status een interview heeft en hoe informatie mogelijk verder wordt gebruikt binnen de grenzen van het toepasselijke recht. Integrated Financial Crime Risk Management voegt hier vooral waarde toe doordat market conduct niet los wordt behandeld van andere mogelijke exposure. Een onderzoek kan gelijktijdig fraude-indicatoren, money-laundering implications, reporting issues, conflicts of interest, records-management failures en governance concerns aan het licht brengen. De kracht van een geïntegreerde aanpak ligt dan in gecoördineerde feitenvaststelling, niet in het samenvoegen van verschillende juridische regimes tot één generieke analyse. Iedere rechtsvraag behoudt haar eigen elementen, bewijsstandaard en procedurele waarborgen, terwijl het feitenmateriaal centraal wordt georganiseerd zodat tegenstrijdigheden en overlap vroeg zichtbaar worden.
Geïntegreerde marktintegriteit, surveillance en handhavingsgereedheid
Duurzame beheersing van marktmanipulatierisico vraagt uiteindelijk om meer dan goede surveillance technology. Uw organisatie moet kunnen aantonen dat risico-identificatie, detectie, onderzoek, escalation, besluitvorming, melding, remediation en senior-management oversight met elkaar verbonden zijn. Dat begint bij een market-abuse risk assessment dat aansluit op de feitelijke activiteiten van de organisatie. Producten, handelsstrategieën, liquidity profiles, client types, venues, geographies, execution methods, algorithms, benchmarks en employee roles moeten worden vertaald naar concrete gedragsscenario’s en relevante controls. Een onderneming die voornamelijk liquide aandelen verhandelt heeft een ander risicoprofiel dan een organisatie die actief is in illiquide bonds, commodity derivatives, emission allowances of benchmark-sensitive products. Surveillance scenario’s moeten daarom niet simpelweg worden overgenomen uit een standaardbibliotheek, maar aantoonbaar worden gekoppeld aan het werkelijke conduct universe. De recente verdere uitwerking van Europese manipulatie-indicatoren benadrukt onder meer dat relevante gedragingen zich over kortere of langere perioden dan één handelsdag kunnen uitstrekken, dat volumeveranderingen relevant kunnen zijn en dat indirecte economische exposure in de analyse kan worden meegenomen. Daarmee wordt nog duidelijker dat traditionele single-session, single-account of single-price-threshold monitoring voor bepaalde risico’s onvoldoende kan zijn. Uw surveillanceomgeving moet kunnen evolueren wanneer marktstructuur, producten, strategieën en toezichtsverwachtingen veranderen.
Effectiviteit vereist vervolgens aantoonbare governance rond de surveillancefunctie zelf. Scenario’s moeten worden ontworpen, getest, gevalideerd en periodiek herijkt. Alert volumes en closure rates moeten niet alleen operationeel worden gemeten, maar inhoudelijk worden geïnterpreteerd. Een sterke daling in alerts kan het resultaat zijn van betere kalibratie, maar ook van thresholds die te hoog zijn ingesteld. Een zeer hoog percentage gesloten alerts kan wijzen op effectieve triage, maar eveneens op scenario’s met weinig onderscheidend vermogen. Een laag aantal escalaties kan aantonen dat risico beperkt is, maar kan ook een indicatie vormen van onvoldoende challenge. Daarom moet management information niet uitsluitend kwantitatief zijn. Uw organisatie heeft kwalitatieve indicatoren nodig over recurring patterns, aged alerts, surveillance gaps, data-quality incidents, model limitations, reopened cases, management overrides, unresolved investigations en lessons learned. Ook independent assurance is van belang. ESMA heeft in 2026 verduidelijkt dat de jaarlijkse audit van de arrangements, systems and procedures onder de relevante STOR-regels zowel intern als extern kan worden uitgevoerd, maar dat een interne audit door een onafhankelijke functie moet worden verricht en dat de aanvullende internal review een afzonderlijke, complementaire exercitie vormt. Dat onderstreept een bredere governancegedachte: een control framework is pas overtuigend wanneer niet alleen degenen die het dagelijks bedienen, maar ook voldoende onafhankelijke functies periodiek toetsen of het daadwerkelijk werkt zoals bedoeld.
Integrated Financial Crime Risk Management brengt deze elementen samen in één verdedigbaar sturingsmodel zonder de eigen aard van market-abuse compliance uit te wissen. Trading surveillance, communications surveillance, client intelligence, beneficial ownership analysis, anti-money laundering, fraud investigations, conflicts management, internal audit, legal en data science moeten informatie kunnen delen wanneer een concreet risico daarom vraagt, terwijl verantwoordelijkheden, toegangsrechten en juridische grenzen duidelijk blijven. Voor uw organisatie betekent handhavingsgereedheid dat niet pas bij ontvangst van een information request wordt begonnen met het reconstrueren van datasets, ownership, escalation trails en management decisions. Kerninformatie moet structureel herleidbaar zijn. Data lineage moet aantonen waar informatie vandaan komt. Alert histories moeten beschikbaar blijven. Onderzoeksbesluiten moeten zijn onderbouwd. Governance fora moeten laten zien welke materiële risico’s zijn besproken en welke acties daaruit volgden. Remediation moet aantoonbaar verder gaan dan het wijzigen van één threshold of het geven van aanvullende training wanneer de oorzaak dieper ligt. Indien een incident voortkomt uit verkeerde incentives, ontbrekende productkennis, onvoldoende supervision, gebrekkige data of een structurele cultuur van het negeren van control signals, moet de maatregel aansluiten op die daadwerkelijke oorzaak. Daarmee verschuift marktintegriteit van reactieve incidentbehandeling naar aantoonbare organisatorische beheersing. Het uiteindelijke doel is dat uw organisatie tegenover toezichthouders, opsporingsinstanties, rechtbanken, cliënten en eigen governanceorganen kan laten zien dat marktgedrag niet alleen wordt gemonitord, maar dat risico’s worden begrepen, informatie wordt verbonden, beslissingen worden vastgelegd en tekortkomingen daadwerkelijk worden gecorrigeerd. Dat is de kern van een geloofwaardige en verdedigbare benadering van marktmanipulatie binnen Integrated Financial Crime Risk Management.
