RISICOMANAGEMENT
Risicomanagement1 is de basis van de Wwft en toch zie je in de praktijk dat er heel veel Wwft plichtige ondernemingen zijn die dit niet, of soms heel gebrekkig, hebben. Risicomanagement geeft aan op welke wijze een onderneming de Wwft wet- en regelgeving in haar bedrijfsvoering heeft verankerd.
Naast de wettelijk verlichte onderwerpen die in het risicomanagement behandeld moeten worden is het ook een plaats waar de onderneming aangeeft welke bedrijfsspecifieke risico’s er kunnen zijn en wat de onderneming zelf belangrijk vindt met betrekking tot bepaalde risico’s (denk hierbij aan o.m. integriteit en imagoschade)
Het risicomanagement bestaat uit verschillende stappen en is een cyclisch geheel. Het begint bij het vaststellen van de risico’s (de risicoanalyse) waaraan een onderneming blootgesteld kan worden en daarna worden die risico’s beoordeeld. Wat is de kans dat dit risico zich voordoet en wat is dan de impact daarvan? Een veel gehanteerde methodiek die daarbij gebruikt wordt is de SIRA 2 methodiek.
Zijn deze stappen doorlopen dan volgt het opstellen van beleid (de Wwft spreekt over: gedragslijnen, procedures en maatregelen) In dit beleid geeft de onderneming aan op welke wijze zij de onderkende Wwft en overige risico’s gaat beperken en beheersen of eventueel elimineert.
Zeker bij grotere ondernemingen worden dan aan de hand van het beleid procedures en werkinstructies opgesteld zodat de medewerkers duidelijk is hoe zij in bepaalde situaties dienen te handelen. Zo kan er bijvoorbeeld een werkinstructie geschreven worden voor het doen van een cliëntenonderzoek of het doen van een melding bij het meldpunt van de FIU.
Risicomanagement en de toezichthouder.
Wanneer een toezichthouder start met een onderzoek zullen de stukken met betrekking tot het risicomanagement zijn één van de eerste dingen die de toezichthouder wil zien. De risicoanalyse en het opgestelde beleid geven immers direct duidelijkheid over de wijze waarop een onderneming vorm geeft aan de Wwft verplichtingen. De beoordeling van deze stukken geeft in hoge mate richting aan het vervolg van het toezichtonderzoek. Belangrijk dus om dit op orde te hebben.