Voorbeeldrapport
Executive summary
Wwft-score
56
Kwetsbaar
Van Dijk & Partners Accountants · accountant · 11-50 medewerkers · 1-9-2026
Van de 20 onderdelen zijn er 10 hoog, 7 midden en 3 laag risico.
Top 3 kernacties
- Stel een kantoorspecifieke SIRA op (cliënttypen, diensten, landen, kanalen) en leg vast wie hem jaarlijks herziet. (binnen 14 dagen)
- Wijs formeel een Wwft-verantwoordelijke aan en reserveer vaste uren per kwartaal. (binnen 14 dagen)
- Plan een jaarlijkse Wwft-review met verslag en verbeterlijst. (binnen 14 dagen)
Realiteitscheck
- U bedient internationale/trustcliënten en noemt de sanctiecheck 'goed', maar herkomstonderzoek ontbreekt. Bij hoog-risicoprofielen is dit samen vereist.
- Er is een meldprocedure, maar geen toegang tot het FIU-meldportaal. Daardoor kunt u niet 'onverwijld' melden.
- Bij een kantoor van deze omvang verwacht het BFT een aangewezen Wwft-functionaris; die ontbreekt.
Risicomatrix Kans × Schade
Kans volgt uit uw antwoord (goed=1, voldoende=2, moet beter=3); Schade is de vaste impact van een tekortkoming. Klik op een vak voor de onderliggende vragen.
Schade →
Selecteer een vak.
Niveau 1 · Analyse per thema
Signaal: 3 van 4 onderdelen schieten tekort, met als zwaarste punt "Heeft uw kantoor een actuele, schriftelijke Systematische Integriteitsrisicoanalyse (SIRA) die specifiek is voor uw cliëntenbestand en diensten" (K×S = 6). Betekenis: bij een BFT-onderzoek leidt dit vrijwel zeker tot een bevinding of last onder dwangsom. Actie: Stel een kantoorspecifieke SIRA op (cliënttypen, diensten, landen, kanalen) en leg vast wie hem jaarlijks herziet.
Signaal: 2 van 4 onderdelen schieten tekort, met als zwaarste punt "Stelt u de uiteindelijk belanghebbende(n) (UBO) vast en controleert u dit tegen het UBO-register" (K×S = 6). Betekenis: bij een BFT-onderzoek leidt dit vrijwel zeker tot een bevinding of last onder dwangsom. Actie: Leg per zakelijke cliënt een UBO-structuuroverzicht vast en controleer het UBO-register; meld afwijkingen terug.
Signaal: 3 van 4 onderdelen schieten tekort, met als zwaarste punt "Screent u cliënten en UBO's structureel op PEP-status (politiek prominente personen)" (K×S = 6). Betekenis: bij een BFT-onderzoek leidt dit vrijwel zeker tot een bevinding of last onder dwangsom. Actie: Voer PEP-screening in bij onboarding en bij elke periodieke review; leg de uitkomst vast.
Signaal: 3 van 4 onderdelen schieten tekort, met als zwaarste punt "Weten medewerkers wanneer een transactie ongebruikelijk is aan de hand van de objectieve en subjectieve indicatoren" (K×S = 6). Betekenis: bij een BFT-onderzoek leidt dit vrijwel zeker tot een bevinding of last onder dwangsom. Actie: Verspreid een indicatorenkaart en bespreek drie praktijkcasussen in het teamoverleg.
Signaal: 3 van 4 onderdelen schieten tekort, met als zwaarste punt "Volgen alle relevante medewerkers periodiek (minimaal jaarlijks) een Wwft-opleiding" (K×S = 4). Betekenis: dit verzwakt de aantoonbaarheid van uw Wwft-naleving. Actie: Plan een jaarlijkse Wwft-training en registreer deelname per medewerker.
Niveau 2 · Structureel patroon per vraagtype
Beleid
59
Vastgelegd beleid is het fundament: zonder schriftelijke basis is naleving niet aantoonbaar. Score 59, met 2 hoog risico-onderdeelen.
Middelen
56
Middelen (mensen, tools, toegang) bepalen of beleid uitvoerbaar is. Score 56, met 2 hoog risico-onderdeelen.
Praktijk
58
Praktijk laat zien of medewerkers het beleid daadwerkelijk toepassen bij elke cliënt. Score 58, met 3 hoog risico-onderdeelen.
Borging
52
Borging zorgt dat naleving blijvend en controleerbaar is (evaluatie, registratie, review). Score 52, met 3 hoog risico-onderdeelen.
Niveau 3 · Detail per vraag
Kantoorbeleid & SIRA
- 6Heeft uw kantoor een actuele, schriftelijke Systematische Integriteitsrisicoanalyse (SIRA) die specifiek is voor uw cliëntenbestand en diensten?Beleid
- 2Zijn uw Wwft-procedures (beleid, procedures en maatregelen) vastgelegd in een kantoorhandboek dat aansluit op de SIRA?Beleid
- 6Is er een aangewezen Wwft-verantwoordelijke (compliance officer of beleidsbepaler) met voldoende tijd en mandaat?Middelen
- 6Wordt de werking van het Wwft-beleid periodiek (minimaal jaarlijks) geëvalueerd en worden verbeterpunten vastgelegd?Borging
Cliëntenonderzoek & UBO
- 3Identificeert en verifieert u iedere nieuwe cliënt vóór aanvang van de dienstverlening?Praktijk
- 6Stelt u de uiteindelijk belanghebbende(n) (UBO) vast en controleert u dit tegen het UBO-register?Praktijk
- 2Gebruikt u een vast format of tool voor cliëntenonderzoek waarmee het risicoprofiel per cliënt wordt vastgelegd?Middelen
- 6Worden bestaande cliëntdossiers periodiek en risicogebaseerd geactualiseerd?Borging
Verscherpt Onderzoek & Sancties
- 6Screent u cliënten en UBO's structureel op PEP-status (politiek prominente personen)?Praktijk
- 3Controleert u cliënten en UBO's tegen de nationale en EU-sanctielijsten?Praktijk
- 6Is vastgelegd wanneer verscherpt cliëntenonderzoek nodig is en hoe u herkomst van middelen/vermogen onderzoekt?Beleid
- 4Wordt acceptatie van hoog-risicocliënten goedgekeurd door een tweede persoon of de beleidsbepaler?Borging
Transactiemonitoring & FIU
- 6Weten medewerkers wanneer een transactie ongebruikelijk is aan de hand van de objectieve en subjectieve indicatoren?Praktijk
- 3Is er een vaste procedure om ongebruikelijke transacties onverwijld te melden bij de FIU-Nederland?Beleid
- 6Heeft uw kantoor een geregistreerde toegang tot het meldportaal van de FIU-Nederland?Middelen
- 6Worden overwegingen om wél of níet te melden schriftelijk vastgelegd in het dossier?Borging
Opleiding & Dossierbeheer
- 4Volgen alle relevante medewerkers periodiek (minimaal jaarlijks) een Wwft-opleiding?Middelen
- 3Houdt u een opleidingsregister bij waarin datum, inhoud en deelnemers zijn vastgelegd?Borging
- 2Bewaart u cliëntenonderzoek en transactiegegevens minimaal vijf jaar na beëindiging van de relatie?Praktijk
- 4Kunt u bij een BFT-onderzoek binnen enkele dagen een volledig, gestructureerd Wwft-dossier aanleveren?Borging
Plan van aanpak
| Termijn | K×S | Maatregel | Achtergrond |
|---|---|---|---|
| 14 dagen | 6 | Stel een kantoorspecifieke SIRA op (cliënttypen, diensten, landen, kanalen) en leg vast wie hem jaarlijks herziet. | Lees |
| 14 dagen | 6 | Wijs formeel een Wwft-verantwoordelijke aan en reserveer vaste uren per kwartaal. | |
| 14 dagen | 6 | Plan een jaarlijkse Wwft-review met verslag en verbeterlijst. | |
| 14 dagen | 6 | Leg per zakelijke cliënt een UBO-structuuroverzicht vast en controleer het UBO-register; meld afwijkingen terug. | Lees |
| 14 dagen | 6 | Stel een reviewcyclus in: hoog risico jaarlijks, midden 2-jaarlijks, laag 3-jaarlijks. | |
| 14 dagen | 6 | Voer PEP-screening in bij onboarding en bij elke periodieke review; leg de uitkomst vast. | Lees |
| 14 dagen | 6 | Leg EDD-triggers en de werkwijze voor herkomstonderzoek vast in het handboek. | Lees |
| 14 dagen | 6 | Verspreid een indicatorenkaart en bespreek drie praktijkcasussen in het teamoverleg. | Lees |
| 14 dagen | 6 | Registreer het kantoor bij het FIU-meldportaal en borg toegang voor een vervanger. | |
| 14 dagen | 6 | Introduceer een standaard 'meldafweging'-notitie per twijfelgeval. | |
| 30 dagen | 4 | Voer verplichte tweede-handtekening in voor acceptatie van hoog-risicocliënten. | |
| 30 dagen | 4 | Plan een jaarlijkse Wwft-training en registreer deelname per medewerker. | Lees |
| 30 dagen | 4 | Voer een interne dossiertoets uit op 5 willekeurige cliënten en herstel ontbrekende stukken. | Lees |
| 30 dagen | 3 | Start een opleidingsregister (datum, onderwerp, deelnemers, certificaat). |
Methodiek & disclaimer
Elk van de 20 onderdelen krijgt een risicoscore Kans × Schade (1–9). Hoog (6–9) vraagt actie binnen 14 dagen, midden (3–4) binnen 30 dagen, laag (1–2) binnen 60 dagen. Themascores zijn het genormaliseerde gemiddelde risico (100 = volledig op orde). Dit rapport is een indicatieve zelfinspectie en vervangt geen gecertificeerd juridisch advies of toezichtsonderzoek door het BFT. De exploitant is niet aansprakelijk voor beslissingen op basis van dit rapport.