Het transactiemonitoringsproces kan worden verbeterd. Zo blijkt uit onderzoek van DNB. Daarbij heeft DNB specifiek gekeken naar de werking van het (post-event) transactiemonitoringsproces ter voorkoming van terrorismefinanciering. Van de eerste resultaten heeft DNB eerder verslag gedaan in de nieuwsbrief betaalinstellingen van oktober 2018.
Effectieve beheersing
Een effectief functionerend proces moet financiële instellingen in staat stellen mogelijk ongebruikelijke transactiepatronen en transacties te signaleren en indien nodig te melden bij de Financial Intelligence Unit- Nederland (FIU). Daarvoor is het van essentieel belang dat een instelling een volledig én actueel beeld heeft van de aan een cliënt verbonden integriteitsrisico’s en effectieve beheersmaatregelen treft om de geïdentificeerde risico’s te beheersen.
Resultaten
Het onderzoek laat zien dat het transactiemonitoringsproces, specifiek ter detectie van mogelijke aan terrorismefinanciering gerelateerde transacties, nog van onvoldoende niveau is bij de onderzochte instellingen. DNB heeft geconstateerd dat de onderzochte instellingen:
- Bij het uitvoeren van een integriteitsrisicoanalyse (SIRA) onvoldoende (gedetailleerde) scenario’s vaststellen om duidelijk in beeld te brengen op welke manieren het risico op betrokkenheid bij terrorismefinanciering zich binnen de instelling kan manifesteren.
- Niet altijd adequaat cliëntenonderzoek doen bij het aangaan van een zakelijke relatie met een cliënt en daarbij het risico op terrorismefinanciering onvoldoende betrekken. Daardoor is er al bij aanvang van de dienstverlening geen goede risicoanalyse van de cliënt.
- In het kader van de voortdurende controle te weinig (of te laat) de vraag stellen of het gebruik van de dienstverlening voldoet aan de verwachting die de instelling bij acceptatie had van de cliënt.
- Te weinig gebruikmaken van de (extern en intern) beschikbare data bij hun cliëntenonderzoek en de voortdurende controle op de zakelijke relatie.
Lees ook: 9 trends die de vorm van risicomanagement gaan bepalen
Verbeterpunten
Uit het onderzoek volgt dat het transactiemonitoringsproces bij de onderzochte financiële instellingen nog kan worden verbeterd. Dit geldt met name op de volgende onderdelen:
- (de controle op) de kwaliteit van de data voor de transactiemonitoring, bijvoorbeeld de NAW-gegevens van de cliënt en gegevens over (buitenlands) begunstigden bij transacties c.q. geldtransfers;
- het gebruikmaken van automatisering voor de monitoring van (alle) transacties c.q. geldtransfers;
- het ten volle benutten van de beschikbare transactiemonitoringssystemen;
- het gebruik van toereikende business rules: detectieregels met scenario’s en grenswaarden om terrorismefinancieringsrisico’s te detecteren;
- het gebruik van historische transactiedata bij het detecteren van afwijkende transacties c.q. geldtransfers;
- de deskundigheid van de alert-afhandeling en de doorlooptijd en vastlegging van (de overwegingen bij) de alert-afhandeling.
Guidance
Vooruitlopend op het onderzoek terrorismefinanciering heeft DNB in september 2017 reeds guidance uitgebracht over het post-event transactiemonitoringsproces bij banken, betaalinstellingen en money transferorganisaties (en eerder ook voor trustkantoren). Ook in de ‘DNB Leidraad Wwft en Sw’ van april 2015 besteedt DNB aandacht aan de verplichting van financiële instellingen om de transacties van hun klanten te monitoren. Daarbij biedt DNB in de publicatie ‘De integriteitsrisicoanalyse: Meer waar dat moet, minder waar dat kan’ concrete handvatten voor de systematische identificatie en beheersing van de integriteitsrisico’s verbonden aan een instelling, waaronder het terrorismefinancieringsrisico. Tot slot geeft DNB met haar publicatie ‘Good practice Integrity Risk Appetite’ richting aan de financiële sector voor het formuleren en effectueren van een integrity risk appetite. DNB stelt in dit onderzoek over terrorismefinanciering vast dat instellingen de bestaande guidance nog beter in de praktijk kunnen benutten ter vermindering van het risico om ongewild betrokken te raken bij terrorismefinanciering.
Meer weten over risicobeheersing in uw organisatie of uw PE-punten op het gebied van fraude verdienen? Cm: biedt in samenwerking met Executive Finance de cursus ‘De accountant in business en fraude’ aan. Klik op de banner hieronder voor meer informatie.
Geef een reactie