Stel het toepassingsgebied van het beleid vast
Beschrijf welke entiteiten en activiteiten onder het beleid vallen. Niet iedere onderneming is een Wwft instelling en niet iedere dienst van een betrokken beroepsgroep heeft dezelfde wettelijke behandeling. De pagina wanneer geldt de Wwft helpt bij die eerste afbakening. Leg uitzonderingen of beperkingen inhoudelijk uit in plaats van ze alleen als afkorting in een schema te zetten.
Onderzoek welke toezichthouder en sectorspecifieke leidraad relevant zijn. Algemene wetgeving en nadere uitleg moeten in samenhang worden gelezen. Een beleid van een andere branche kan nuttige onderwerpen bevatten, maar ook verkeerde aannames over cliënten, transacties of meldindicatoren. De organisatie moet haar eigen keuzes kunnen verantwoorden.
Vertaal risico’s naar concrete beheersmaatregelen
Breng relevante risico’s van cliënten, diensten, landen, transacties en leveringskanalen in kaart. Beschrijf waarom een factor in de eigen praktijk betekenis heeft. Een kleurcode zonder toelichting geeft onvoldoende richting wanneer een medewerker een afwijkende situatie tegenkomt. Maak zichtbaar hoe verschillende factoren samen worden beoordeeld.
Koppel aan ieder belangrijk risico passende maatregelen. Dat kan aanvullende verificatie, toestemming op een hoger niveau, beperking van dienstverlening of gerichte monitoring zijn. Controleer ook wanneer de wet specifieke maatregelen verplicht. Een eigen inschatting laag risico kan zulke verplichtingen niet zonder meer vervangen. Leg vast welke informatie nodig is om een beslissing te nemen en wie ontbrekende feiten onderzoekt.
Een administratiekantoor begint met volledig digitale intake
Een administratiekantoor kende cliënten voorheen vooral via lokale contacten. Na uitbreiding komen nieuwe opdrachten uitsluitend via een online formulier binnen. Het bestaande beleid beschrijft een persoonlijk gesprek op kantoor en verwijst naar controle door een medewerker die inmiddels is vertrokken.
Het kantoor beoordeelt de nieuwe intake als een gewijzigd leveringskanaal. Het legt vast hoe identiteit en vertegenwoordiging worden gecontroleerd, welke aanvullende vragen bij onduidelijke bedrijfsactiviteiten worden gesteld en wie een dossier vrijgeeft. De procedure voor een onvolledige intake wordt gekoppeld aan het daadwerkelijk kunnen starten van werkzaamheden.
Dit fictieve voorbeeld laat zien waarom beleid moet meebewegen met de bedrijfsvoering. De digitale werkwijze is niet automatisch onjuist, maar het oude document beschrijft haar niet. De verbetering bestaat uit passende controles en beslisbevoegdheid, gevolgd door een toets of medewerkers het nieuwe proces ook in echte dossiers toepassen.
Regel acceptatie, monitoring en escalatie
Beschrijf de voorwaarden voor het aangaan en voortzetten van een relatie. Het cliëntenonderzoek moet aansluiten op die beslismomenten. Leg vast wat gebeurt bij ontbrekende gegevens, tegenstrijdige verklaringen of nieuwe risico’s. Een dossier blijft niet onbeperkt voorlopig geaccepteerd zonder duidelijke eigenaar en vervolgstap.
Monitoring betekent dat relevante veranderingen en transacties worden beoordeeld gedurende de relatie. Bepaal welke signalen medewerkers moeten doorgeven en wie ze inhoudelijk behandelt. Een automatische waarschuwing is nog geen gemotiveerde beslissing. Bewaar de afweging en eventuele maatregelen, zodat later kan worden vastgesteld waarom voortzetting, beperking of beëindiging passend werd geacht.
Maak melding en vertrouwelijkheid uitvoerbaar
De meldingsplicht betreft ongebruikelijke transacties volgens de toepasselijke indicatoren en wettelijke voorwaarden. Wacht niet standaard op bewijs van een strafbaar feit voordat een mogelijke melding wordt beoordeeld. Leg vast wie bevoegd is om bij FIU-Nederland te melden en hoe vervanging bij afwezigheid is geregeld.
Besteed aandacht aan vertrouwelijkheid en het verbod om bepaalde informatie over meldingen prijs te geven. Medewerkers moeten weten hoe zij normale cliëntvragen beantwoorden zonder wettelijke grenzen te overschrijden. Toegang tot meldingsdossiers hoort beperkt te zijn. Ook registratie en gebruikersbeheer voor het meldportaal moeten actueel blijven, zodat een noodzakelijke melding niet vastloopt op een vergeten account.
Controleer beleid met dossiers en gerichte opleiding
Laat medewerkers oefenen met situaties die bij hun werk passen. Controleer steekproefsgewijs of de vereiste informatie, onderbouwing en goedkeuring in dossiers aanwezig zijn. Een ondertekende aanwezigheidslijst bij een training bewijst niet dat complexe signalen in de praktijk worden herkend.
Bepaal wanneer het beleid wordt herzien, bijvoorbeeld bij nieuwe diensten, gewijzigde regels of terugkerende dossierfouten. Leg verbeteracties met verantwoordelijken vast en controleer de uitvoering. Het resultaat is een werkbaar handboek met een aantoonbare verbinding naar processen en toezicht. Het geeft geen algemene garantie dat iedere ongebruikelijke transactie wordt ontdekt, maar maakt duidelijk hoe de instelling haar verplichtingen in de eigen praktijk organiseert en onderbouwt.
Bronnen bij dit onderwerp
- Rijksoverheid — Algemene leidraad WwftGeraadpleegd op 2026-09-12
- FIU-Nederland — MeldingsplichtGeraadpleegd op 2026-09-12