De Nationale Bank van België (NBB) heeft haar sectorale beoordeling van de risico’s op witwassen van geld en financiering van terrorisme (WG/FT) in oktober 2023 geactualiseerd. Deze beoordeling omvat 19 financiële activiteiten en beoordeelt voor het eerst afzonderlijk de risico’s op het gebied van terrorismefinanciering.
Voor Compliance-functies vormt deze beoordeling een belangrijke referentie om inzicht te krijgen in de WG/FT-risico’s die verbonden zijn aan verschillende activiteiten en bedrijfsmodellen.
De scores in dit artikel zijn de sectorspecifieke scores van de NBB. Ze vervangen niet de WG/FT-risicobeoordeling die elke instelling zelf moet uitvoeren. Het werkelijke risicoprofiel hangt af van het bedrijfsmodel van de instelling, haar cliënten, producten, geografische blootstelling en controles, evenals van haar vermogen om haar eigen risicobeoordeling en scoring tegenover de NBB te onderbouwen.
De essentiële vraag is dan ook niet alleen waar een activiteit zich bevindt binnen de beoordeling van de NBB, maar in welke mate deze conclusies relevant zijn voor het specifieke risicoprofiel van de instelling.
Hoe beoordeelt de NBB de WG/FT-risico’s?
De beoordeling van de NBB is gebaseerd op drie belangrijke elementen: het inherente risico, de kwetsbaarheden en het restrisico.
Het inherente risico heeft betrekking op de blootstelling die voortvloeit uit de kenmerken van een bepaalde activiteit, voordat rekening wordt gehouden met risicobeperkende maatregelen. Vervolgens onderzoekt de NBB de geïdentificeerde kwetsbaarheden binnen de activiteit en de maatregelen die deze risico’s kunnen beperken, om uiteindelijk het niveau van het restrisico te bepalen.
De beoordeling van 2023 omvat 19 activiteiten die onder meer worden uitgeoefend door betalingsinstellingen en instellingen voor elektronisch geld, kredietinstellingen, beursvennootschappen, levensverzekeringsondernemingen en centrale effectenbewaarinstellingen.
De beoordeling steunt op de toezichtservaring van de NBB en op verschillende informatiebronnen, waaronder toezichtswerkzaamheden en relevante nationale en internationale beoordelingen. De NBB benadrukt eveneens dat de beschikbaarheid van nauwkeurige geaggregeerde gegevens beperkt kan zijn en dat professioneel oordeel daarom een belangrijke rol speelt bij de beoordeling.
De belangrijkste risicoprofielen per activiteit
Betalingsactiviteiten en geldtransfers
Betalingsactiviteiten en geldtransfers behoren tot de activiteiten met de hoogste restrisiconiveaus voor witwassen die door de NBB zijn geïdentificeerd.
Activiteit | WG-risico | TF-risico |
|---|---|---|
Betalingsactiviteiten | 4/5 | 4/5 |
Geldtransfers | 4,5/5 | 4/5 |
Elektronisch geld | 2,5/5 | 3/5 |
Acquiring | 2/5 | 1,5/5 |
Betalingsinitiatiediensten | 2/5 | 1,5/5 |
Rekeninginformatiediensten | 0/5 | 0/5 |
De hoge score voor geldtransfers kan worden verklaard door verschillende kenmerken die de blootstelling aan WG/FT-risico’s kunnen vergroten, waaronder de snelheid en het volume van transacties, grensoverschrijdende activiteiten en de mogelijkheid van transacties waarbij cliënten of rechtsgebieden met een hoger risico betrokken zijn.
De analyse toont eveneens aan dat betalingsactiviteiten niet als één homogene risicocategorie kunnen worden beschouwd. De verschillende betalingsdiensten kunnen aanzienlijk verschillende risicoprofielen vertonen, afhankelijk van de aard van de dienst, de betrokken cliënten, de geografische reikwijdte en het niveau van controle op de transacties.
Voor Compliance-functies is dit onderscheid tussen de verschillende betalingsdiensten dan ook bijzonder belangrijk bij de beoordeling van de blootstelling van de instelling.
Bankactiviteiten
De NBB identificeert aanzienlijke verschillen tussen de verschillende bankactiviteiten.
Bankactiviteit | WG-risico | TF-risico |
|---|---|---|
Private banking | 4/5 | 1,5/5 |
Retail banking | 2,5/5 | 4/5 |
Corporate banking | 2,5/5 | 2/5 |
Handelsfinanciering | 3/5 | 2/5 |
Correspondent banking | 3,5/5 | 3,5/5 |
Manuele wisselactiviteiten | 3,5/5 | 3,5/5 |
Private banking krijgt een relatief hoge WG-score. De NBB brengt deze activiteit onder meer in verband met kenmerken zoals transacties van hoge waarde, complexe structuren en bepaalde cliëntprofielen die de blootstelling aan witwassen kunnen vergroten.
Retail banking vertoont een ander profiel. De WG-score bedraagt 2,5/5, terwijl de TF-score 4/5 bereikt. Dit illustreert een belangrijk element van de analyse van de NBB: de kenmerken die de blootstelling aan witwassen vergroten, zijn niet noodzakelijk dezelfde als de kenmerken die de blootstelling aan terrorismefinanciering vergroten.
Correspondent banking vertoont daarentegen een relatief hoog risiconiveau voor zowel WG als TF. Het grensoverschrijdende karakter ervan en de betrokkenheid van meerdere financiële instellingen kunnen extra complexiteit creëren bij de beoordeling van de betrokken cliënten, transacties en rechtsgebieden.
De scores van de NBB illustreren dus verschillen in de aard van de risico’s en vormen niet eenvoudigweg een rangschikking van laag naar hoog risico.
Beleggingsadvies en levensverzekeringen
De analyse brengt eveneens verschillen aan het licht tussen beleggingsadvies en levensverzekeringsactiviteiten.
Activiteit | WG-risico | TF-risico |
|---|---|---|
Beleggingsadvies binnen private banking | 4/5 | 2/5 |
Beleggingsadvies zonder aanhouding van gelden | 2/5 | 2/5 |
Traditionele levensverzekering | 1,5/5 | 1,5/5 |
Beleggingsgebonden levensverzekeringsproducten | 2,5/5 | 1,5/5 |
Beleggingsadvies dat wordt verstrekt binnen private banking krijgt een hogere WG-score dan beleggingsadvies waarbij de instelling geen gelden aanhoudt. Dit verschil weerspiegelt de kenmerken en het blootstellingsniveau die verbonden zijn aan het onderliggende bedrijfsmodel.
Levensverzekeringen vertonen in de analyse van de NBB relatief lage restrisiconiveaus, hoewel beleggingsgebonden levensverzekeringsproducten een hogere WG-score krijgen dan traditionele levensverzekeringen.
Wat is er veranderd tussen de beoordelingen van 2020 en 2023?
De beoordeling van 2023 introduceert drie bijzonder belangrijke ontwikkelingen.
Ten eerste is de reikwijdte uitgebreid van 13 naar 19 activiteiten, waardoor de NBB verschillende financiële diensten en bedrijfsmodellen nauwkeuriger kan onderscheiden.
Ten tweede wordt terrorismefinanciering voor het eerst afzonderlijk beoordeeld. Deze ontwikkeling is belangrijk omdat de factoren die aanleiding geven tot WG-risico’s niet noodzakelijk dezelfde zijn als die welke TF-risico’s veroorzaken. De verschillende scores voor activiteiten zoals retail banking, private banking en betalingsdiensten illustreren dit onderscheid.
Ten derde besteedt de beoordeling meer aandacht aan digitalisering, nieuwe producten en de evolutie van bedrijfsmodellen. Ontwikkelingen zoals digitale financiële diensten en virtuele IBAN’s worden daarbij meegenomen in de context van veranderende WG/FT-risico’s.
Deze ontwikkelingen maken de beoordeling van 2023 gedetailleerder en beter afgestemd op de veranderingen binnen de financiële sector.
Digitalisering en nieuwe bedrijfsmodellen
Digitalisering vormt een belangrijk thema in de beoordeling van 2023.
Digitale onboarding, klantrelaties op afstand, nieuwe betaaloplossingen en technologisch gebaseerde distributiemodellen kunnen de manier waarop WG/FT-risico’s zich voordoen veranderen. Ze kunnen onder meer gevolgen hebben voor de identificatie van cliënten, de zichtbaarheid op transacties, de geografische blootstelling en de betrokkenheid van derden.
De NBB beschouwt virtuele IBAN’s specifiek als een relevante ontwikkeling voor de risicobeoordeling. Afhankelijk van hun structuur en gebruik kunnen regelingen met virtuele IBAN’s bijkomende moeilijkheden veroorzaken op het vlak van transparantie, identificatie van de onderliggende cliënt en inzicht in het economische doel van transacties.
De beoordeling van 2023 moet echter in haar tijdscontext worden begrepen. Ze beschrijft de risico’s die door de NBB op het moment van haar beoordeling werden geïdentificeerd. De regelgevende vereisten en prudentiële verwachtingen met betrekking tot digitale financiële diensten en virtuele activa zijn sindsdien verder geëvolueerd.
De praktische les is dan ook niet dat digitale producten automatisch een hoog risico vormen. Het gaat er eerder om rekening te houden met technologische ontwikkelingen, producten en distributiekanalen bij de beoordeling van een eventuele verandering in de WG/FT-blootstelling van de instelling.
Brexit en het veranderende financiële landschap
Brexit vormt een andere ontwikkeling waarmee de NBB in haar beoordeling van 2023 rekening houdt.
De terugtrekking van het Verenigd Koninkrijk uit de Europese Unie heeft de manier veranderd waarop bepaalde financiële diensten grensoverschrijdend worden aangeboden en heeft bijgedragen aan de evolutie van het Belgische financiële landschap, met name op het gebied van betalings- en elektronischgeldactiviteiten.
Voor Compliance-functies ligt het belang van Brexit voornamelijk in de veranderingen die daaruit voortvloeien op het niveau van grensoverschrijdende structuren, cliëntenstromen, outsourcingregelingen en operationele modellen.
Wanneer een instelling gebruikmaakt van entiteiten, dienstverleners of groepsstructuren die in andere rechtsgebieden gevestigd zijn, moet bijzondere aandacht worden besteed aan de verdeling van de WG/FT-verantwoordelijkheden en aan de doeltreffendheid van het uitgeoefende toezicht.
Wat zijn de specifieke risicofactoren in de Belgische context?
De analyse van de NBB houdt eveneens rekening met verschillende risicofactoren die bijzonder relevant zijn in de Belgische financiële context.
De concentratie van PEP’s in België
De NBB behandelt specifiek de concentratie van politiek prominente personen, of PEP’s, als een relevante risicofactor.
De aanwezigheid van een PEP betekent niet automatisch dat een cliënt een onaanvaardbaar risico vormt. Ze houdt echter wel in dat de instelling de binnen het WG/FT-kader voorziene verscherpte cliëntenonderzoeksmaatregelen toepast en de zakelijke relatie beoordeelt op basis van de specifieke omstandigheden.
Voor Compliance-functies blijven een doeltreffende identificatie en verificatie van PEP’s dan ook essentieel, in het bijzonder wanneer zakelijke relaties complexe eigendomsstructuren, aanzienlijke vermogens of internationale blootstelling omvatten.
De haven van Antwerpen en georganiseerde criminaliteit
De NBB identificeert eveneens risico’s op criminaliteit en witwassen die verband houden met activiteiten rond de haven van Antwerpen.
Het belang van de haven voor de internationale handel en haar blootstelling aan georganiseerde criminele activiteiten vormen een relevante contextuele risicofactor voor de Belgische financiële sector.
Instellingen die ondernemingen of activiteiten als cliënt hebben die bijzonder blootgesteld zijn aan georganiseerde criminaliteit, zouden daarom moeten nagaan of deze externe risico’s correct worden meegenomen in de cliëntgebonden risicobeoordelingen en de transactiemonitoring.
Het UBO-register verbetert de transparantie, maar elimineert het risico niet
De identificatie van uiteindelijke begunstigden blijft een fundamenteel onderdeel van het WG/FT-kader.
Het bestaan van een UBO-register vormt een belangrijke informatiebron, maar vervangt niet de eigen verplichtingen van de instelling op het vlak van identificatie en verificatie.
Wanneer eigendomsstructuren complex of internationaal zijn, of niet overeenstemmen met het profiel van de cliënt, moet de instelling in staat zijn de eigendoms- en controlestructuur te begrijpen en eventuele tegenstrijdigheden te onderzoeken, in plaats van zich automatisch te verlaten op de informatie uit het register.
Virtuele activa en de evolutie van de risicoomgeving
Virtuele activa werden reeds meegenomen in de beoordeling van de NBB van 2023 als onderdeel van de evolutie van de financiële omgeving.
De analyse erkent dat virtuele activa specifieke kwetsbaarheden op het gebied van WG/FT kunnen creëren, onder meer door hun technologische kenmerken, hun grensoverschrijdende karakter en de mogelijke moeilijkheden bij de identificatie en traceerbaarheid van transacties.
Het is echter belangrijk om een onderscheid te maken tussen de vaststellingen van de NBB in 2023 en de ontwikkelingen die daarna hebben plaatsgevonden. Het regelgevingskader voor activiteiten met betrekking tot cryptoactiva is sindsdien verder geëvolueerd op Europees en Belgisch niveau.
In een artikel over de analyse van 2023 moeten deze latere ontwikkelingen daarom worden beschouwd als een latere context en niet als conclusies van de sectorale beoordeling van de NBB uit 2023.
Vanuit Compliance-perspectief blijft de uitdaging om te bepalen of de blootstelling van de instelling aan virtuele activa of aanverwante diensten correct wordt begrepen en geïntegreerd in haar WG/FT-raamwerk.
Betekent een stijging van meldingen van verdachte transacties automatisch een hoger risico?
Het aantal meldingen van verdachte transacties moet eveneens voorzichtig worden geïnterpreteerd.
Een stijging van het aantal meldingen kan het gevolg zijn van verbeterde detectiemogelijkheden, performantere monitoringsystemen, een betere bewustwording bij medewerkers of veranderingen in de meldingspraktijken. Dit betekent niet automatisch dat het onderliggende WG/FT-risico in dezelfde mate is toegenomen.
De vaststellingen van de NBB versterken daarom het belang om zich niet uitsluitend te beperken tot kwantitatieve indicatoren.
Transactiemonitoring moet rekening houden met het gedrag van de cliënt, transactiemodellen en relevante contextuele informatie, in plaats van voornamelijk te steunen op vooraf bepaalde drempels of afzonderlijke objectieve criteria.
De kwaliteit van de analyse die aan een beslissing over een verdachte transactie ten grondslag ligt, is dan ook even belangrijk als het aantal gegenereerde alerts of meldingen.
10 punten om te controleren: de checklist van de Compliance Officer
De analyse van de NBB kan worden vertaald naar verschillende concrete acties voor Compliance-functies.
1. De risicobeoordeling challengen
De relevante conclusies uit de analyse van de NBB van 2023 in kaart brengen ten opzichte van het eigen WG/FT-risicoprofiel van de instelling en eventuele vastgestelde afwijkingen of verschillen documenteren.
2. WG- en TF-risico’s afzonderlijk beoordelen
Situaties identificeren waarin de WG- en TF-risicoprofielen van elkaar verschillen en ervoor zorgen dat de risicobeoordeling en risicobeperkende maatregelen deze verschillen weerspiegelen.
3. Focus op activiteiten met de hoogste risico’s
Nagaan of de instelling activiteiten uitoefent waaraan de NBB hoge risicoscores toekent, zoals geldtransfers, betalingsactiviteiten of private banking, en controleren of de versterkte risicobeperkende maatregelen evenredig zijn aan de geïdentificeerde risico’s.
4. Nieuwe producten en digitalisering beoordelen
De WG/FT-gevolgen van nieuwe producten, technologieën en distributiekanalen beoordelen vóór de implementatie ervan, met inbegrip van virtuele IBAN’s waar relevant, en de risico’s opnieuw beoordelen wanneer hun kenmerken veranderen.
5. Regelingen waarbij derden betrokken zijn challengen
Agenten, uitbestede dienstverleners en andere regelingen waarbij derden betrokken zijn onderzoeken om na te gaan of de WG/FT-verantwoordelijkheden, toezichtmechanismen, monitoring en escalatieprocessen duidelijk zijn vastgelegd en daadwerkelijk worden toegepast.
6. Cliëntenonderzoek versterken
De doeltreffendheid van de controles voor de identificatie en verificatie van cliënten, UBO’s en PEP’s testen en nagaan of maatregelen met betrekking tot de herkomst van gelden en de herkomst van het vermogen worden toegepast wanneer het geïdentificeerde risiconiveau dit vereist.
7. Transactiemonitoring herzien
Testen of de transactiemonitoring rekening houdt met het gedrag van de cliënt, transactiemodellen en contextuele informatie, in plaats van voornamelijk te steunen op vooraf bepaalde drempels of objectieve criteria.
8. Meldingen van verdachte transacties challengen
Een steekproef van analyses en meldingen van verdachte transacties onderzoeken om na te gaan of beslissingen worden onderbouwd door een gedocumenteerde contextuele analyse en niet uitsluitend gebaseerd zijn op het overschrijden van drempels of afzonderlijke indicatoren.
9. Middelen en expertise controleren
Beoordelen of de WG/FT-teams over voldoende middelen, expertise en opleiding beschikken om de door de instelling geïdentificeerde risico’s aan te pakken, met name de risico’s die verband houden met digitalisering, outsourcing en de evolutie van bedrijfsmodellen.
10. Het raamwerk testen en opnieuw beoordelen
De doeltreffendheid van WG/FT-controles regelmatig testen, vastgestelde tekortkomingen documenteren en ervoor zorgen dat het raamwerk wordt geactualiseerd wanneer veranderingen in producten, activiteiten, cliënten, distributiekanalen of externe risico’s een aanzienlijke impact hebben op de WG/FT-blootstelling van de instelling.
Conclusie
De sectorale beoordeling van de NBB van 2023 vormt een waardevolle referentie voor Compliance-functies om te begrijpen hoe WG/FT-risico’s aanzienlijk kunnen verschillen naargelang de financiële activiteiten en bedrijfsmodellen. De uitbreiding naar 19 activiteiten, de afzonderlijke beoordeling van terrorismefinanciering en de grotere aandacht voor digitalisering en nieuwe bedrijfsmodellen bieden een gedetailleerder beeld van de risico’s waarmee de Belgische financiële sector wordt geconfronteerd.
Voor instellingen ligt de waarde van deze beoordeling echter minder in het reproduceren van de scores van de NBB dan in het begrijpen van de risicofactoren die eraan ten grondslag liggen en het bepalen van hun relevantie voor de eigen activiteiten, cliënten, producten en controles van de instelling. Een goed gedocumenteerde risicobeoordeling moet kunnen verklaren waarom het eigen risicoprofiel en de eigen scoring passend zijn, ook wanneer deze afwijken van de sectorale beoordeling.
De relevante vraag is dan ook niet alleen:
« Welke score kent de NBB toe aan onze activiteit? »
maar eerder:
« Kunnen we aantonen dat onze governance, onze risicobeoordeling en onze WG/FT-controles afgestemd blijven op de risico’s waaraan onze instelling daadwerkelijk is blootgesteld? »
