In dit artikel lees je:
- Over het risicobeleid
- Hoe ondersteunt Grub jouw risicobeleid?
- Hoe stel je jouw risicobeleid op?
- Hoe werk je jouw risicobeleid bij?
- Hoe bepaal je risiconiveaus?
Over het risicobeleid
In de eerste stap van de Grub Cycle is het vaststellen en documenteren van het risicobeleid. Als accountantskantoor ben je op grond van de Wwft (wet tegen witwassen en financieren van terrorisme) verplicht om een risicoanalyse uit te voeren van (potentiële) cliënten, om risico’s op witwassen en financiering van terrorisme (AML/WWFT) te beheersen.
Deze risicoanalyse vormt de basis voor jouw richtlijnen, procedures en beheersmaatregelen. In het beleid leg je vast hoe je risico’s herkent, beoordeelt en mitigeert.
Hoe ondersteunt Grub jouw risicobeleid?
Met Grub hoef je risicobeleid en bijbehorende procedures niet meer handmatig op te stellen. Grub is dé applicatie die jouw risicobeleid direct vertaalt naar concrete procedures, zodat je zeker weet dat je de juiste Wwft-risico's adresseert volgens wet- en regelgeving.
De standaardinstellingen van Grub dekken de meest voorkomende risico's voor accountants-, administratie- en belastingkantoren. Wel is het belangrijk dat jij het beleid controleert en aanpast aan de specifieke situatie van jouw kantoor.
Hoe stel je jouw risicobeleid op?
Als kantoor bepaal je zelf welk risiconiveau je aanvaardbaar vindt. Die keuze ligt aan de basis van hoe je cliëntonderzoeken uitvoert en hoe je mogelijke risico’s beheerst. De eerste stap is het vastleggen van je risicobeleid, oftewel je Wwft-beleid. Maar geen zorgen- Grub helpt je hierbij. We zetten het beleid alvast voor je klaar.
Risicobeleid is meestal branche-specifiek. Elk beleid bevat een bijbehorende risicoscore, een overzicht van risicovolle landen en branches, en een bijpassende vragenlijst.
- Ben je aangesloten bij een brancheorganisatie zoals SRA, Novak, NOAB, Auxilium of Fiscount? Dan wordt het standaard risicobeleid van die organisatie automatisch voor je ingeladen in Grub, tenzij jij dit anders wilt.
- Niet aangesloten bij een brancheorganisatie? Dan gebruik je het standaardbeleid van Grub. Dit beleid voldoet aan de minimale vereisten voor een waterdicht Wwft-kader en is gebaseerd op de best practices van Grub.
Elk beleid kan aangepast worden aan de specifieke situatie en wensen van jouw organisatie.
Hoe werk je jouw risicobeleid bij?
De inhoud van het beleid wordt jaarlijks geüpdatet in samenwerking met brancheorganisaties. Zodra er een update beschikbaar is, verschijnt de nieuwe versie onder Beleid in de linker menubalk.
Beleidsupdates worden niet automatisch toegepast op bestaande dossiers. Je hebt twee opties om de nieuwe versie te gebruiken:
- Nieuw dossier aanmaken – de bijgewerkte vragenlijst wordt automatisch ingeladen.
- Review starten – hiermee pas je de wijzigingen toe op een bestaand dossier.
Hoe bepaal je risiconiveaus?
Grub werkt met vier risiconiveaus: Laag, Normaal, Hoog en Onaanvaardbaar risico. Elk niveau is gekoppeld aan een bijbehorende score.
Voorbeeld:
Een hoog risiconiveau komt overeen met een score tussen de 30 en 79.
In de vragenbibliotheek vind je een overzicht van alle vragen. De vraag “Kan de structuur als onnodig complex worden beschouwd?” levert bijvoorbeeld 30 punten op als het antwoord ja is. In dat geval wordt automatisch een berekend hoog risicoprofiel toegekend.
Hoewel je de scores per risicofactor kunt aanpassen, raden we aan om de standaardinstellingen te behouden. Zo weet je zeker dat je risico’s nauwkeurig worden ingeschat en verklein je de kans dat je risico’s onderschat.