Ethiek & compliance
Ethiek & compliance -
wat een verdedigbaar kader echt vereist
Definitie
Ethiek en compliance: twee disciplines, één doel
Ethiek is het geheel van morele principes en gedragsnormen die beslissingen, keuzes en handelingen sturen. Compliance is de naleving van wetten, reglementen, regels en beleidslijnen. Beide disciplines zijn complementair: compliance bepaalt wat de wet eist, ethiek bepaalt waarvoor de onderneming staat. Eén zonder de andere maakt een kader tandeloos of blind.
Ethische grondslagen
Gedragscode, beheer van belangenconflicten, ESG-engagementen, meldcultuur (whistleblowing).
Juridische en regelgevende compliance
Risicobeoordeling, beleidslijnen en procedures, controles, opleiding, monitoring en reporting.
Voor Belgische onderworpen entiteiten telt dit onderscheid in de praktijk. Toezichthouders controleren ethiek als zodanig niet - zij controleren of het kader, de controles en de documentatie aantonen dat risico's geïdentificeerd, beheerst en gemonitord worden. Een gedragscode die niemand handhaaft, of een opleiding zonder evaluatie, is een compliance-gap, geen ethiekprogramma.
Kader
De bouwstenen van een ethiek- & compliancekader
Tone at the top
De raad van bestuur en het senior management zetten de standaard. In de praktijk: een ethiek- & compliancecharter goedgekeurd op het hoogste niveau, en een duidelijke verdeling van verantwoordelijkheden.
Gedragscode
Een document dat het DNA van de onderneming weerspiegelt, haar waarden en engagementen: integriteit, bescherming van mensen en activa, transparantie, preventie van fraude en belangenconflicten.
Beheer van belangenconflicten
Beleidslijnen, procedures en controles om conflicten te identificeren, te melden, te beheren en op te lossen - inclusief een conflictenregister.
Risicogebaseerde beleidslijnen en procedures
Klantenacceptatie, KYC/KYB en versterkte due diligence, screening van zakenpartners, bewaring van gegevens, melding aan de FIU (CTIF-CFI in België).
Drie verdedigingslijnen
De business draagt de risico's, de compliancefunctie (AMLCO, compliance officer) houdt toezicht, interne audit biedt onafhankelijke assurance.
Opleiding en bewustmaking
Verplicht voor alle betrokken medewerkers, met individuele evaluatie - niet louter aanwezigheid.
Monitoring, reporting en continue verbetering
Activiteitsrapporten, gap-analyse, remediëringsplannen, en een regelgevende watch om veranderingen te anticiperen (zie AMLR 2027).
België & EU
Wat Belgische toezichthouders verwachten
Instellingen onder toezicht van de NBB (banken, betalings- en e-geldinstellingen, verzekeraars, vermogensbeheerders) en de FSMA (markten, distributie) moeten voldoen aan prudentiële verwachtingen inzake governance, AML/CFT en operationele weerbaarheid. Entiteiten gevestigd in Luxemburg vallen onder CSSF-toezicht met dezelfde inhoud.
Sinds de wet van 18 september 2017 zijn Belgische accountants, belastingadviseurs, notarissen, gerechtsdeurwaarders, vastgoedmakelaars, bedrijfsrevisoren en andere aangewezen beroepen onderworpen entiteiten onder het AML/CFT-regime, met directe verplichtingen: customer due diligence, identificatie van uiteindelijke begunstigden, melding aan CTIF-CFI en aanduiding van een compliance officer.
Verordening (EU) 2024/1624 (AMLR) is rechtstreeks van toepassing vanaf 10 juli 2027, en Richtlijn (EU) 2024/1640 (AMLD6) moet tegen dezelfde datum worden omgezet, onder toezicht van de nieuwe Europese autoriteit AMLA. Het pakket verruimt het toepassingsgebied tot nieuwe onderworpen entiteiten - crowdfundingplatformen, handelaars in luxe goederen, en vanaf 10 juli 2029 professionele voetbalclubs, hun holdings en spelersagenten - en introduceert een dubbele functie: compliance manager voor financiële instellingen, compliance officer voor andere onderworpen entiteiten.
België is onder enhanced follow-up bij de FATF. In de praktijk betekent dit intensievere controles van accountants, bedrijfsrevisoren en andere niet-financiële onderworpen entiteiten. De kloof tussen wat de wet eist en wat veel kantoren effectief documenteren wordt de belangrijkste inspectietrigger.
Whistleblowing (wet van 28 november 2022, kanalen verplicht voor private entiteiten met 50+ werknemers), sancties en bevriezing van tegoeden (EU- en VN-regimes), en - voor de financiële sector - DORA (van toepassing sinds 17 januari 2025) en MiCA (progressieve toepassing sinds december 2024) herschikken de risicokaart rond de compliancefunctie.
Gap-analyse
Terugkerende gaps in gap-analyses
Op basis van onze gap-analyses bij Belgische en Luxemburgse entiteiten zijn de terugkerende zwaktes:
Risicobeoordeling onvoldoende granulair (per product, kanaal, klanttype, geografie) of niet geüpdatet.
Gedragscode generiek, niet aangepast aan de activiteiten van de onderneming.
Geen register van belangenconflicten, of een leeg register.
Opleiding zonder individuele evaluatie of documentatie.
Screening zonder audit trail (geen bewijs van wat werd gecheckt, wanneer, en waarom een hit werd opgeheven).
De AMLCO of compliance officer die alleen de last draagt, zonder governance rond de functie.
Geen regelgevende watch: de entiteit ontdekt nieuwe verplichtingen na de deadline.
Pideeco-verschil
Expertise en tools: het Pideeco-verschil
Een kader is zo goed als de mensen die het dragen en de systemen die het documenteren. Pideeco combineert een senior consultingteam met eigen tools:
Pideeco-verschil
Senior practitioners, geen delivery factory
Opdrachten worden geleid door consultants met hands-on ervaring binnen Europese financiële instellingen - wie het kader ontwerpt, blijft verantwoordelijk tot de implementatie.
Expertdesign, verantwoordelijke practitioners, gedocumenteerde uitvoering, continue actualisering - dat maakt een ethiek- & compliancekader verdedigbaar in de praktijk.
FAQ
Veelgestelde vragen
Wat is het verschil tussen ethiek en compliance?+
Wat omvat een ethiek- & compliancekader?+
Wie heeft een ethiek- & complianceprogramma nodig in België?+
Wat zijn de gevolgen van non-compliance in België?+
Hoe kan Pideeco helpen?+
Volgende stap
Test uw kader
tegen de verwachtingen van toezichthouders
Begin met een gap-analyse: één dag, een gedocumenteerd rapport, een remediëringsroadmap.