AML (anti-witwassen)

AML (anti-witwassen) verwijst naar de wetten, regelgeving, beleidslijnen en interne controles die financiële instellingen gebruiken om pogingen tot het verhullen van de herkomst van crimineel verkregen geld te detecteren, te voorkomen en te melden. Een AML-programma combineert cliëntenonderzoek, transactiemonitoring, screening en rapportageverplichtingen aan toezichthouders om te voorkomen dat illegaal geld het financiële systeem binnenkomt.

Witwassen is het proces waarbij opbrengsten uit criminaliteit — fraude, corruptie, belastingontduiking, drugshandel, mensenhandel — afkomstig lijken te zijn uit een legitieme bron. AML is de tegenhanger: alles wat een instelling doet om dat proces moeilijk, detecteerbaar en meldbaar te maken.

AML-verplichtingen gelden veel breder dan alleen voor commerciële banken. Microfinancieringsinstellingen, SACCO's, kredietcoöperaties, aanbieders van mobiel geld, betalingsverwerkers, verzekeraars, wisselkantoren, casino's, vastgoedmakelaars, advocaten en accountants worden in de meeste rechtsgebieden allemaal als meldingsplichtige entiteiten aangemerkt.

Waarom AML belangrijk is

AML bestaat omdat het financiële systeem het belangrijkste kanaal is waarlangs criminele opbrengsten worden verplaatst en gelegitimeerd. Het doel is zowel preventief als opsporingsgericht.

• Wettelijke verplichting. AML-naleving is een wettelijke vereiste, geen best practice. Niet-naleving leidt tot boetes, schorsing van de vergunning, aansprakelijkheid van bestuurders en, in ernstige gevallen, strafrechtelijke vervolging.
• Verstoring van financiële criminaliteit. Meldingen die instellingen doen, geven financiële inlichtingeneenheden de ruwe gegevens die worden gebruikt om criminele opbrengsten te traceren en te bevriezen.
• Institutioneel risico. Als een instelling als witwaskanaal wordt gebruikt — bewust of onbewust — leidt dit tot reputatieschade, het afbouwen van correspondentbankrelaties en verlies van financieringspartners.
• Landenrisico. Rechtsgebieden met zwakke AML-handhaving kunnen onder verscherpt internationaal toezicht worden geplaatst, waardoor de kosten van grensoverschrijdende betalingen stijgen voor elke instelling die daar actief is.

De drie fasen van witwassen

AML-controles zijn opgebouwd rond de drie erkende fasen van de witwassyclus.

1. Plaatsing

Illegaal contant geld komt het financiële systeem binnen — stortingen onder meldingsdrempels, contantgeldintensieve bedrijven, prepaidinstrumenten, mobiele portemonnees of leningaflossingen in contanten. Dit is de fase waarin crimineel geld het meest blootgesteld en het best detecteerbaar is.

2. Versluiering

Fondsen worden door een reeks transacties gesluisd die bedoeld zijn om het auditspoor te doorbreken: overboekingen tussen rekeningen, grensoverschrijdende overmakingen, lege vennootschappen, vervroegde leningaflossingen, valutaconversies en aankopen van financiële instrumenten.

3. Integratie

De inmiddels van de bron losgemaakte fondsen komen de economie weer binnen als ogenschijnlijk legitiem vermogen — vastgoed, bedrijfsinvesteringen, luxe activa of onderpand voor leningen. Op dat moment is het geld moeilijk te onderscheiden van legaal vermogen.

Kerncomponenten van een AML-programma

De meeste regelgevende kaders vereisen dezelfde structurele elementen, vaak omschreven als de pijlers van AML-compliance.

Institutionele risicobeoordeling

Een gedocumenteerde beoordeling van de risico's op witwassen en terrorismefinanciering waaraan de instelling blootstaat, op basis van haar klanten, producten, distributiekanalen, transactietypen en geografische gebieden. Elke andere controle wordt afgestemd op deze beoordeling.

Customer due diligence (CDD) en KYC

KYC (Know Your Customer) is de identificatie- en verificatiestap: het verzamelen en valideren van identiteitsdocumenten, adressen, bedrijfsregistratiegegevens en informatie over uiteindelijk belanghebbenden. CDD breidt dit uit naar het begrijpen van het doel van de relatie en het verwachte transactiegedrag van de klant.

Enhanced due diligence (EDD) is van toepassing op relaties met een hoger risico — politiek prominente personen, complexe eigendomsstructuren, omvangrijke contante transacties of klanten in risicovolle rechtsgebieden. Het vereist aanvullende verificatie, bewijs van de herkomst van middelen en van de bron van vermogen, en goedkeuring door het senior management.

Vereenvoudigd due diligence (SDD) kan worden toegestaan voor aantoonbaar laagrisicoproducten, zoals kleine groepsleningen of eenvoudige spaarrekeningen, waar de regelgeving dit toestaat.

Screening

Klanten en tegenpartijen worden gescreend tegen sanctielijsten, lijsten van terroristische organisaties, databases van politiek prominente personen (PEP) en negatieve berichtgeving. Screening wordt uitgevoerd bij onboarding en periodiek herhaald of wanneer lijsten wijzigen.

Transactiemonitoring

Doorlopende beoordeling van rekening- en betalingsactiviteit ten opzichte van verwacht gedrag. Monitoringsregels markeren doorgaans structurering onder drempels, snelle verplaatsing van geldmiddelen, onverklaarbare terugbetalingen door derden, vervroegde aflossing van leningen in contanten, slapende rekeningen die actief worden en transacties die niet stroken met een opgegeven inkomensprofiel.

Melden

Wanneer activiteit niet kan worden verklaard, dient de instelling een melding van een verdachte transactie (STR) — ook wel een rapportage van verdachte activiteiten (SAR) in sommige rechtsgebieden — bij de nationale financiële inlichtingeneenheid. Veel landen vereisen ook meldingen van valuta- of contante transacties (CTR's) boven een vastgestelde drempel ongeacht of er een vermoeden is. De klant waarschuwen dat er een melding is gedaan, is in de meeste kaders een strafbaar feit.

Governance, training en onafhankelijke toetsing

Een aangewezen AML-compliance officer met voldoende senioriteit en onafhankelijkheid, door het bestuur goedgekeurde beleidsregels, gedocumenteerde procedures, periodieke training van medewerkers en een onafhankelijke audit of beoordeling van de effectiviteit van het programma.

Bewaren van gegevens

Klantidentificatiegegevens, transactiegegevens en interne rapporten worden doorgaans vijf tot tien jaar na het einde van de relatie bewaard en moeten opvraagbaar zijn voor toezichthouders en opsporingsdiensten.

De risicogebaseerde aanpak

Moderne AML-regelgeving is gebaseerd op een risicogebaseerde aanpak (RBA): instellingen besteden compliance-inspanningen naar verhouding van het ingeschatte risico in plaats van identieke controles op elke klant toe te passen. Relaties met een laag risico en een lage waarde krijgen evenredige controles; relaties met een hoog risico krijgen verscherpt toezicht.

De risicogebaseerde aanpak is ook wat financiële inclusie mogelijk maakt. Strikte, uniforme documentatievereisten sluiten klanten uit die geen formele identiteitsdocumenten of adresbewijs hebben, wat een belangrijk aandachtspunt is in markten die worden bediend door microfinancieringsinstellingen en SACCO's. Getrapte KYC — waarbij accountlimieten meegroeien met het niveau van de verstrekte verificatie — is het standaard antwoord vanuit de regelgeving.

AML vs KYC vs CFT

Deze termen zijn verwant, maar niet onderling uitwisselbaar.

• AML — Het volledige kader voor het voorkomen, opsporen en melden van witwassen.
• KYC — Het onderdeel klantidentificatie en -verificatie binnen AML.
• CDD — Doorlopend inzicht in de klant en diens verwachte activiteiten.
• CFT / CTF — Het tegengaan van terrorismefinanciering — doorgaans gereguleerd naast AML als "AML/CFT".
• CPF — het tegengaan van proliferatiefinanciering, steeds vaker ondergebracht in dezelfde verplichtingen.

Het belangrijkste onderscheid tussen AML en CFT: witwassen verhult illegaal geld als legaal, terwijl terrorismefinanciering legaal geld kan aanwenden voor illegale doeleinden. De detectielogica verschilt, maar het geheel aan controles overlapt grotendeels.

Mondiale en regionale AML-kaders

• FATF (Financial Action Task Force) — de intergouvernementele normsteller. De 40 aanbevelingen van de FATF vormen de basis van nationale AML-wetgeving in de meeste landen, en het evaluatieproces beoordeelt zowel technische naleving als effectiviteit. Jurisdicties met strategische tekortkomingen kunnen op de lijst voor verhoogd toezicht worden geplaatst (gewoonlijk de grijze lijst genoemd) of op de lijst met hoog risico.
• Regionale organen in FATF-stijl — waaronder ESAAMLG in Oost- en Zuidelijk Afrika, GIABA in West-Afrika, MENAFATF en APG, die op regionaal niveau onderlinge evaluaties uitvoeren.
• Nationale regimes — zoals de Amerikaanse Bank Secrecy Act en USA PATRIOT Act, uitgevoerd door FinCEN, de EU-antiwitwasrichtlijnen en de AML-verordening, en de Britse Money Laundering Regulations.
• Financiële inlichtingeneenheden (FIU's) — de nationale instanties die STR's ontvangen, analyseren en inlichtingen verspreiden aan wetshandhavingsdiensten.

Lijststatus, drempels en rapportageformaten veranderen regelmatig. Instellingen moeten de actuele vereisten controleren bij hun nationale toezichthouder of FIU in plaats van te vertrouwen op algemeen referentiemateriaal.

AML bij kredietverlening en krediet

Van kredietverlening wordt vaak aangenomen dat kredietverlening een lager risico vormt dan het aantrekken van deposito's, maar kredietportefeuilles kennen specifieke witwastypologieën:

• Loan-backconstructies — illegaal vermogen wordt offshore of bij een verbonden partij ondergebracht en keert terug als een ogenschijnlijk legitieme lening.
• Vervroegde aflossing in contanten — een lening wordt opgenomen en snel in contanten terugbetaald, wat een schoon papieren spoor oplevert van "aflossing van de lening".
• Aflossingen door derden — aflossingen die consequent worden verricht door partijen zonder aantoonbare relatie met de kredietnemer.
• Overcollateralisatie — criminele opbrengsten die als zekerheid worden verpand, waarbij opzettelijk wanbetaling wordt gebruikt om het actief over te dragen.
• Misbruik van groepskredieten — stromanleners die worden gebruikt om grotere bedragen op te splitsen in afzonderlijk onopvallende bedragen.

Effectieve controles in een kredietcontext omvatten daarom controles op de herkomst van middelen bij onderpand en vooruitbetalingen, monitoring van aflossingskanalen en verificatie van uiteindelijk begunstigden voor zakelijke en groepskredietnemers.