AML Intern Beleidssysteem 2026 – Een gids voor meldingsplichtige entiteiten

Wat is het AML-systeem voor interne beleidsmaatregelen?

Het systeem voor interne beleidsmaatregelen (SVZ) is een intern document — in de praktijk een AML-handleiding — dat beschrijft hoe uw bedrijf aan zijn verplichtingen onder de AML-wet voldoet.

De SVZ is niet alleen een formaliteit die in een la blijft liggen. Het is een levend operationeel document dat specifieke procedures beschrijft voor klantidentificatie, risicobeoordeling, screening, melding van verdachte transacties en training van werknemers en personen in een vergelijkbare positie. Het moet de werkelijkheid van uw bedrijf weerspiegelen — niet generieke sjablonen die van internet zijn gedownload.

De verplichting om een SVZ te hebben geldt voor alle meldingsplichtige entiteiten ongeacht de bedrijfsomvang. Deze geldt evenzeer voor een vastgoedagent met twee werknemers als voor een grote financiële instelling.

De wettelijke basis: bepalingen van de AML-wet

De verplichting om een systeem voor interne beleidsmaatregelen in te stellen wordt rechtstreeks opgelegd door de AML-wet. De wet bepaalt dat een meldingsplichtige entiteit interne beleidsmaatregelen, procedures en controlemaatregelen moet implementeren en toepassen om witwassen en financiering van terrorisme te voorkomen.

Deze interne beleidsmaatregelen moeten met name het volgende omvatten:

• Procedures voor klantidentificatie en due diligence (klantidentificatie en -controle)
• Risicobeoordeling op bedrijfsniveau en voor individuele zakelijke relaties
• Procedures voor het melden van verdachte transacties aan de FIU
• Regels voor het bewaren van documentatie
• Een trainingsprogramma voor werknemers en personen in een vergelijkbare positie
• Aanwijzing van de persoon die verantwoordelijk is voor AML-compliance

De SVZ moet worden afgestemd op de specifieke aard, omvang en karakter van de bedrijfsactiviteiten van de meldingsplichtige entiteit. Generieke sjablonen die geen rekening houden met de specifieke kenmerken van uw sector voldoen niet aan de wettelijke norm — en dit zal duidelijk worden tijdens een inspectie door de FIU.

Wat moet de SVZ bevatten?

Noch de wet noch uitvoeringsverordeningen schrijven een vaste structuur voor de SVZ voor, maar de praktijk en de richtlijnen van de FIU definiëren wat een functionele SVZ zou moeten bevatten. Hier volgt een overzicht van de belangrijkste gebieden:

AML-risicobeoordeling als basis

AML-risicobeoordeling is de ruggengraat van het gehele systeem voor interne beleidsmaatregelen. Zonder een functionele risicobeoordeling is het onmogelijk proportionele maatregelen in te stellen — en dit is precies wat de wet vereist (de op risico gebaseerde aanpak).

Risicobeoordeling werkt op twee niveaus:

• Beoordeling bedrijfsrisico: Een algemene beoordeling van de risico's van uw bedrijf met betrekking tot klanttype, geografie, producten en distributiekanalen.
• Beoordeling cliëntrisico: Individuele beoordeling van elke cliënt en transactie — toewijzing van een risicoscore (laag / gemiddeld / hoog risico).

Belangrijkste risicofactoren die u moet beoordelen:

• Geografie — waar de cliënt vandaan komt en opereert (landen met hoog risico volgens FATF, EU grijze/zwarte lijsten)
• Klanttype — natuurlijk persoon, juridische entiteit, PEP, uiteindelijk begunstigde
• Producten en diensten — wat voor type transactie of relatie wordt aangegaan
• Distributiekanalen — direct contact versus bemiddelde onboarding
• Herkomst van gelden — waar het geld van de cliënt vandaan komt
• Complexiteit van eigendomsstructuur — ketens van bedrijven, offshorestructuren

Het resultaat van de risicobeoordeling is een gedocumenteerde rechtvaardiging van waarom een specifieke cliënt een specifiek risicobeoordeling heeft gekregen — en waarom een uitgebreide due diligence wel of niet werd toegepast.

Wie is verantwoordelijk voor het SVZ?

De AML-wet bepaalt dat de algehele verantwoordelijkheid voor het nakomen van AML-verplichtingen berust bij de verplichtstelling — de juridische entiteit of eenmanszaak. Binnen het bedrijf dragen bepaalde personen verantwoordelijkheid voor het systeem van intern beleid:

• Lid van het statutair orgaan — moet formeel worden aangewezen met volledige verantwoordelijkheid voor het AML-programma. Deze verantwoordelijkheid moet worden gedocumenteerd.
• Aangewezen persoon (compliancemedewerker) — de persoon die de dagelijkse AML-activiteiten uitvoert: screening van cliënten, evaluatie van verdachte transacties, coördinatie van training. Moet worden geregistreerd bij de FIU (binnen 30 dagen na aanwijzing; wijzigingen binnen 15 dagen).
• Werknemers en samenwerkende personen — elke werknemer en persoon in een vergelijkbare positie die in contact staat met cliënten of transacties moet getraind zijn en weten hoe te reageren bij het identificeren van verdachte situaties.
• Werknemers en samenwerkende personen — elke werknemer en persoon in een soortgelijke positie (bijv. directeuren, partners, zelfstandigen, samenwerkende personen) die in contact komt met cliënten of transacties moet getraind zijn en weten hoe te handelen bij het identificeren van verdachte situaties.

In kleine bedrijven is het gebruikelijk dat het lid van het statutair orgaan ook als aangewezen persoon optreedt. Dit betekent niet dat de verantwoordelijkheden samenvallen — beide functies moeten duidelijk worden omschreven in het SVZ.

Het SVZ up-to-date houden

Het SVZ is geen eenmalig document. Het is een levend systeem dat de huidige staat van uw bedrijf en wijzigingen in de wetgeving moet weerspiegelen. De FIU besteedt tijdens inspectie veel aandacht aan de vraag of het SVZ actueel is — of het een document is dat eenmaal is opgesteld en sindsdien onaangeroerd is gebleven.

U moet het SVZ beoordelen en bijwerken wanneer:

• Er is een wijziging in de AML-wetgeving of FIU-richtlijnen
• U breidt uw bedrijfsactiviteiten of productportfolio uit of wijzigt deze
• U betreedt nieuwe geografische markten of krijgt nieuwe categorieën cliënten
• Verantwoordelijke personen veranderen (aangewezen persoon, lid van het statutair orgaan)
• De FIU of een ander gezag voert een inspectie uit en geeft aanbevelingen
• U voert een interne AML-audit uit en stelt hiaten vast

Als minimale standaard wordt aanbevolen het SVZ minstens eenmaal per jaar grondig te beoordelen, waarbij elke beoordeling wordt gedocumenteerd — met inbegrip van de datum en de persoon die deze heeft uitgevoerd.

Meest voorkomende fouten bij het opstellen van een SVZ

Dezelfde soorten gebreken duiken herhaaldelijk op tijdens FIU-inspectie. Als u de meest voorkomende fouten kent, kunt u deze vermijden:

• Generieke sjabloon zonder aanpassingen: Een gedownload sjabloon dat niet is aangepast aan het specifieke bedrijfstype voldoet niet aan de wettelijke proportionaliteitsvereiste. De FIU stelt dit onmiddellijk vast.
• Ontbrekende of puur formele risicobeoordeling: Een risicobeoordeling die alleen stelt dat het risico laag is, zonder enige rechtvaardiging of methodologie, is onvoldoende.
• Verouderd document: Een SVZ geldig vanaf 2021 dat niet is bijgewerkt na wijzigingen van de wet of wijzigingen in het bedrijf zal tijdens een inspectie als niet-conform worden beoordeeld.
• Onrealistische procedures: Het SVZ beschrijft procedures die het bedrijf in de praktijk niet volgt. Een verschil tussen het document en de werkelijkheid is een waarschuwingssignaal voor de FIU.
• Geen bewijs van training: Het SVZ beschrijft training van werknemers en personen in een vergelijkbare positie, maar het bedrijf kan niet aantonen dat training daadwerkelijk plaatsvindt — geen verslagen, aanwezigheidslijsten of toetsen.
• Onduidelijke aanwijzing van de verantwoordelijke persoon: Het SVZ specificeert niet wie verantwoordelijk is voor AML, of die persoon is niet geregistreerd bij de FIU.

Straffen voor een ontbrekend of onvoldoende SVZ

De afwezigheid van een systeem van intern beleid of ernstige gebreken daarin vormen een administratief vergrijp onder de AML-wet. De FIU kan hiervoor een boete van maximaal CZK 1 miljoen (ongeveer EUR 40K) opleggen. In ernstiger gevallen of herhaalde schendingen kunnen straffen hoger zijn — of kan een verbod op het uitvoeren van de relevante activiteit worden opgelegd.

Overzicht van relevante straffen:

• Afwezigheid van SVZ of risicobeoordeling: boete tot CZK 1 miljoen (ongeveer EUR 40K)
• Geen aanwijzing van de aangewezen persoon: boete tot CZK 1.000.000
• Onvoldoende cliëntidentificatie: boete tot CZK 10 miljoen (ongeveer EUR 400K)
• Onmogelijkheid om training aan te tonen: boete tot CZK 5 miljoen (ongeveer EUR 200K)
• Niet-rapportage van een verdachte transactie: boete tot CZK 5 miljoen (ongeveer EUR 200K), tot CZK 30 miljoen (ongeveer EUR 1,2M) voor herhaalde delicten

Belangrijk: straffen vereisen geen bewijs dat het bedrijf witwassen heeft gefaciliteerd. Het is voldoende aan te tonen dat verplichtingen formeel niet zijn nagekomen — zelfs als geen verdacht geval is ontstaan.

Conclusie en praktische aanbevelingen

Het AML-systeem van intern beleid is een wettelijke verplichting voor elke verplichtstelling — en uw beste verdedigingslinie tijdens een FIU-inspectie. Een goed voorbereide SVZ die werkelijk uw bedrijf weerspiegelt en up-to-date wordt gehouden geeft u vertrouwen: u weet wat u moet doen en u kunt het bewijzen.

Praktische aanbevelingen samengevat:

• Stel uw SVZ op maat van uw bedrijf samen — niet uit een generiek sjabloon.
• Zorg ervoor dat het SVZ alle wettelijk vereiste gebieden omvat — van risicobeoordeling tot training.
• Wijs de aangewezen persoon aan en registreer deze bij de FIU.
• Voer regelmatig trainingen van medewerkers en personen in vergelijkbare posities uit en documenteer deze.
• Controleer de SVZ minstens eenmaal per jaar en bij elke relevante wijziging.
• Zorg ervoor dat alle AML-stappen aantoonbaar zijn — van clientidentificatie tot risicobeoordeling.

<software>AML PROOF</software> helpt u de volledige SVZ te beheren — van risicobeoordeling tot clientidentificatie tot voorbereiding op FIU-inspectie — in één uitgebreid hulpmiddel.