Risk management voor bedrijven: de basis

Met de introductie van de vierde en vijfde anti-witwasrichtlijn is risk management voor bedrijven een onderwerp dat steeds hoger op de agenda staat. Maar wat is de belangrijkste reden hiervoor, en waarom is het van belang?

Daarop geven wij antwoord in deze blog, evenals een toelichting op de toename van de regelgeving. Om het overzicht compleet te maken zetten we de belangrijkste Risk- & Compliance checks voor u op een rijtje.

Risicomanagement is geen eenmalig, maar een continu proces. In steeds meer bedrijven is dit een vast onderdeel geworden van de bedrijfsvoering. Uiteraard is dit afhankelijk van de doelstellingen van het bedrijf, welke risico’s daarbij horen, de mate van waarschijnlijkheid dat er iets gebeurt dat impact heeft op uw doelstelling, de acties die daaruit voortvloeien en de continue monitoring van dit risicomanagementproces.

Wat is het grootste risico dat uw bedrijf loopt? Dat antwoord hangt af van de bedrijfstak en het soort bedrijf waarin u werkzaam bent. Daarom is het belangrijk dit goed in te schatten zodat u een adequaat beleid op kunt stellen.

Risicomanagement zorgt ervoor dat een organisatie beter in staat is om een betrouwbare bedrijfsvoering te realiseren. Door uw risk management op orde te hebben:

• Krijgt u inzicht in uw compliancerisico's en kunt u deze beter beheersen.

• Brengt inzichtelijk waar er kansen liggen voor uw bedrijf.

• Stimuleert de bedrijfsleiding om bewuste afwegingen te maken, risico’s in acht te nemen en daarnaar te handelen.

• Kunt u voorkomen dat uw organisatie de dupe wordt van oplichting.

• Voldoet u aan wet- en regelgeving en voorkomt u het risico op hoge boetes van De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM).

Een bekende uitspraak is: “Hoe hoger het risico, hoe hoger het rendement.” Als management is het dus van belang om goed te kunnen inschatten hoeveel risico u bereid bent te nemen voor een bepaald rendement.

>> Hier vindt u een stappenplan om goed risicomanagement te voeren.

Steeds meer bedrijven richten pro-actief hun eigen risicomanagement in. Zo hebben zij meer controle op het risico en dus rendement van het bedrijf. Voor sommige bedrijven is het zelfs verplicht door de wet om risicomanagement ingericht te hebben.

In het verleden waren alleen de grotere financiële instellingen zoals banken, verzekeraars, accountants en advocaten verplicht om bijvoorbeeld een compliance check te doen bij hun klanten. Tegenwoordig wordt dit van veel meer bedrijven verwacht wanneer zij te maken hebben met grotere transacties. Dit ter voorkoming dat het bedrijf zaken doet met een partij die mogelijk geld witwast, of terroristische activiteiten financiert.

Afhankelijk van in welke sector uw bedrijf begeeft bent u meldingsplichtig over uw zakenrelatie. Hier vindt u een lijst met bedrijven voor wie de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) van toepassing is en dus meldingsplichtig zijn.

Daarnet werd de Wwft al even kort benoemd. Maar hoe zit het nu met die wet- en regelgeving? De twee belangrijkste wetten die u dient te kennen zijn de Wft en de Wwft.

De Wft staat voor Wet financieel toezicht. Deze wet regelt het toezicht op bijna de gehele financiële sector in Nederland. Financiële instellingen kunnen zien aan welke eisen zij moeten voldoen en hoe het toezicht is geregeld.

Wwft staat voor: Wet ter voorkoming van witwassen en financieren van terrorisme. Deze wet is ontstaan in 2008 om integriteit binnen het financiële stelsel te hanteren.

Door toename van fraudegevallen is de wetgeving de afgelopen jaren steeds scherper geworden. Op 25 juli 2018 is de Wwft herzien op verschillende onderdelen. Dit kan voor uw bedrijf dan ook van belang zijn. Bekijk welke stappen u als bedrijf dient te doorlopen om te voldoen aan de Wwft.