Inhoudsopgave
- Hoe de FIU een inspectie aankondigt en wat daarna gebeurt
- Wat FIU-inspecteurs eigenlijk controleren
- Waarom papieren documenten mogelijk niet voldoende zijn tijdens een inspectie
- Wat een Audit Trail Volgens FIU-Verwachtingen Moet Bevatten
- Hoe U in Één Dag Kunt Voorbereiden
- Veelgestelde Vragen Over FIU-Inspecties
Hoe de FIU een inspectie aankondigt en wat daarna gebeurt
Volgens de wet heeft de FIU het gezag om een inspectie zonder voorafgaande kennisgeving uit te voeren. In de praktijk worden de meeste inspecties met enige voorbereiding aangekondigd — de FIU stuurt meestal schriftelijke kennisgeving van de inspectie en stelt een datum in. Maar niet altijd.
Wanneer een inspecteur arriveert, identificeert hij of zij zich met een volmacht en verzoekt toegang tot alle AML-documentatie. Het eerste uur is belangrijk: de inspecteur controleert snel of de meldingsplichtige entiteit intern beleid, identificatiegegevens en PEP-screeninggegevens heeft. Als basisdocumentatie ontbreekt, is dit een direct signaal voor een diepere inspectie.
Een meldingsplichtige entiteit heeft het recht om juridische bijstand aanwezig te hebben. Als u de inspectiedatum van tevoren kent, gebruik die tijd — een advocaat die vertrouwd is met AML kan zowel het verloop als de uitkomst van de inspectie aanzienlijk beïnvloeden.
Wat FIU-inspecteurs eigenlijk controleren
Een FIU-inspectie is geen willekeurige blik door bestanden. Inspecteurs volgen vooraf bepaalde gebieden op basis van de AML-wet:
- Intern beleid (Artikel 21) — of het document bestaat, actueel is en overeenkomt met het risicoprofiel van de meldingsplichtige entiteit. Intern beleid uit 2022 zonder registratie van herziening zal vragen oproepen.
- Risicobeoordeling (Artikel 21a) — hoe de meldingsplichtige entiteit risico's in haar cliëntenbasis en transacties beoordeelt. Een schriftelijke methodologie moet bestaan.
- Cliëntidentificatiegegevens (Artikelen 7–8) — volledigheid en leesbaarheid van gegevens. Een ontbrekend verplicht gegevenspunt, zoals geboortecijfer of identificatiemethode, is een concreet tekort.
- PEP-screening en sanctiecontroles — hoe de controle is uitgevoerd, de datum en de gebruikte bron. Het resultaat alleen is niet voldoende — de FIU wil het proces zien.
- Audittrail (Artikel 16(1)(e) en (f)) — wie de controle heeft uitgevoerd, wanneer en hoe. Zonder audittrail kan de voortdurende monitoring van de zakenrelatie niet worden bewezen.
- Werknemerstraining (Artikel 23) — registratie van afgeronde trainingen, data, inhoud en testresultaten.
- Aangewezen contactpersoon (Artikel 22a) — schriftelijke aanstelling van de persoon verantwoordelijk voor het nakomen van AML-verplichtingen binnen de organisatie.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Waarom papieren documenten mogelijk niet voldoende zijn tijdens een inspectie
De wet vereist geen digitaal systeem. Maar het vereist bewijsbaarheid — en daar bereikt een papiergebaseerde benadering zijn grenzen.
Concrete voorbeelden van wat een FIU-inspecteur kan zien:
- Een papieren notitie met 'PEP: NEE' zonder datum, bron of de naam van de persoon die de controle heeft uitgevoerd. Vanuit FIU's perspectief kan zo'n registratie onvolledig zijn — het laat niet zien wanneer, door wie en tegen welke sanctielijst de cliënt is gecontroleerd.
- Een sanctiecontrole uitgevoerd 'op het moment van ondertekening van het contract' zonder specifieke tijdstempel. Sanctielijsten worden dagelijks bijgewerkt — zonder de exacte datum is het moeilijk aan te tonen dat de gebruikte lijst op dat moment actueel was.
- Intern beleid uit 2022 zonder registratie van herziening of update. De FIU kan dit zien als niet-naleving van bepalingen die vereisen dat intern beleid up-to-date wordt gehouden.
Zoals we beschreven in onze analyse voor epravo.cz, heeft papierbased AML vier belangrijke zwaktes — en een FIU-inspectie kan deze allemaal blootleggen. Lees het volledige artikel: Digitalization of AML obligations: how technology is changing compliance for thousands of obliged entities.
Belangrijk: een onbetrouwbare papierdocumentatie betekent niet automatisch een boete. Het hangt af van de context, de mate van tekortkoming en de algehele beoordeling van het systeem. Toch is traceerbaarheid een wettelijke vereiste — en papier maakt het moeilijker.
Wat een Audit Trail Volgens FIU-Verwachtingen Moet Bevatten
De wet schrijft het technische formaat van een audit trail niet expliciet voor. Maar de bepalingen van de AML-wet maken duidelijk wat navolgbaar moet zijn:
| Vereist gegevenspunt | Papier | Digitaal systeem |
|---|---|---|
| Datum en tijd van de controle | handmatige invoer (onbetrouwbaar) | automatische tijdstempel |
| Identiteit van de persoon die de controle heeft uitgevoerd | handtekening (vaak onleesbaar) | naam en functie |
| Gebruikte sanctielistlijst en versie | niet gespecificeerd | automatisch vastgelegd bron |
| Resultaat met motivering | "NEE" | gestructureerde uitvoer met overeenkomstige details |
| 10 jaar bewaring (artikel 16) | fysiek archief | cloud-archivering met retentie |
Deze audit trail kan automatisch worden gegarandeerd door een digitaal AML-systeem. Zie ook onze checklist voor voorbereiding op FIU-inspectie — 14 vragen die zwakke punten in uw documentatie aan het licht brengen voordat een inspecteur arriveert.
Hoe U in Één Dag Kunt Voorbereiden
Als u weet dat een FIU-inspectie eraan komt, ga dan door deze checklist:
- Controleer de datum van de laatste update van interne beleidsregels — deze moet minder dan 12 maanden oud zijn.
- Controleer of elk klantendossier de datum van PEP- en sanctiecontroles en de gebruikte bron bevat.
- Controleer trainingsgegevens van werknemers voor de afgelopen 12 maanden — data, namen en inhoud.
- Zorg ervoor dat de aangewezen contactpersoon (artikel 22a) schriftelijk is benoemd en AML-wettelijke verplichtingen nakomt.
- Controleer of de risicobeoordeling onder artikel 21a uw huidige klantportefeuille weerspiegelt.
Als één of meer items niet binnen een uur kunnen worden voltooid, is dit een signaal voor een systeemwijziging — niet voor een eenmalige papiercorrectie vóór een inspectie.
Veelgestelde Vragen Over FIU-Inspecties
Kan de FIU een inspectie zonder voorafgaande kennisgeving uitvoeren?
Ja. Onder de wet heeft de FIU het gezag om een inspectie zonder voorafgaande kennisgeving uit te voeren. In de praktijk worden de meeste inspecties van tevoren en schriftelijk aangekondigd, maar een onaangekondigde inspectie is volgens de wet toegestaan.
Wat gebeurt er als ik tijdens een FIU-inspectie geen audit trail heb?
Zonder audit trail kunt u niet bewijzen wanneer, door wie en hoe de klantcontrole is uitgevoerd. De FIU kan dergelijke documentatie als ontoereikend beschouwen. Boetes voor ontoereikende klantdeugvorderingsprocedures kunnen tot CZK 10.000.000 bedragen, maar de specifieke uitkomst hangt af van de context en mate van tekortkoming.
Hoe lang moet ik AML-documentatie bewaren?
Volgens de AML-wet moet een meldingsplichtige entiteit AML-gegevens en documenten minstens 10 jaar bewaren. Deze bewaartermijn is van toepassing op identificatiegegevens, gegevens van klantdeugvorderingsprocedures en screeningsgegevens.
Heb ik een digitaal AML-systeem nodig, of is papierdocumentatie voldoende?
De wet schrijft geen specifieke vorm voor. Ze vereist echter wel bewijsbaarheid en controleerbaarheid. In de praktijk is papierdocumentatie moeilijker te verdedigen bij een inspectie omdat deze automatische tijdstempels en een gestructureerd audittrail ontbreken.
Gerelateerde links