Bij de handhaving van sancties geldt een regel die mensen vaak verrast. Je kunt in de problemen komen, ook als je niets wist over de partij waarmee je zaken deed. Het is niet nodig dat je de regels opzettelijk hebt overtreden. Onwetendheid is geen verweer en klinkt in bepaalde gevallen eerder als een bekentenis. Sancties zijn slechts het strengste voorbeeld van een algemeen beginsel: zodra je tekent, worden de problemen van de andere partij ook jouw problemen, ongeacht of je ze had zien aankomen.
Dat is geen uitzonderlijke situatie. De afgelopen jaren hebben de meeste organisaties een zware klap gekregen door een derde partij, of het nu ging om operationele verstoring, financieel verlies of verscherpt toezicht. In vrijwel al die gevallen begonnen de relaties op dezelfde manier: met een handtekening en nauwelijks controles vooraf. Volgens een onderzoek van Ponemon meldde bijna de helft van de organisaties binnen één jaar een beveiligingsincident waarbij een derde partij betrokken was. Het patroon achter de krantenkoppen is hetzelfde: de waarschuwingssignalen waren doorgaans vooraf te herkennen, maar niemand keek.
Bij de ondertekening verschuift de machtsbalans. Tot dat moment kun je eisen stellen, op elk moment afhaken of het risico in de overeenkomst verwerken. Daarna draag je het risico en ben je een groot deel van je onderhandelingspositie kwijt. Daarom moeten de controles vóór de ondertekening plaatsvinden, niet pas nadat er een probleem is ontstaan. Een grondige beoordeling vooraf hoeft gelukkig geen onderzoek van zes weken te vergen. Het gaat om een reeks gerichte vragen die je in een middag kunt doorlopen. De kunst is te weten welke vragen je moet stellen en in welke volgorde, zodat een vroeg waarschuwingssignaal kan voorkomen dat je onnodig verdergaat.
Bijzonder ingewikkeld is de aanpak ook niet. Het is dezelfde benadering van cliëntenonderzoek waarop internationale normen zoals aanbeveling 10 van FATF zijn gebaseerd, maar dan praktisch toegepast. Dit zijn de zeven belangrijkste controles, in de volgorde waarin je ze moet uitvoeren.
1. Controleer of de entiteit echt is en nog bestaat
De eerste controle slaan veel mensen over omdat ze die te basaal vinden. Juist dit punt zorgt er gaandeweg voor dat deals mislopen: is het bedrijf werkelijk wat het beweert te zijn? Controleer de geregistreerde statutaire naam, het registratienummer, de oprichtingsdatum, het rechtsgebied en vooral de huidige status. Het komt vaak voor dat een contract wordt gesloten met een bedrijf dat inmiddels is ontbonden, inactief is geworden of slechts een vervalsing is die de naam op de factuur nabootst. Raadpleeg daarom twee bronnen: het officiële register in het betreffende land en een aggregator zoals OpenCorporates voor een vollediger beeld. Let op bedrijven die vorige maand zijn opgericht maar beweren al tien jaar te bestaan, bedrijven die hun adres delen met honderden andere lege vennootschappen en kleine afwijkingen tussen de handelsnaam, de statutaire naam en de rekening waarnaar je geld gaat overmaken. Vraag bij twijfel gewoon de oprichtingsdocumenten op. Een legitieme tegenpartij verstrekt die zonder moeite. Terughoudendheid is op zichzelf al een antwoord.
2. Achterhaal wie werkelijk de zeggenschap heeft
Een bedrijfscontrole laat zien dat het bedrijf bestaat, maar vertelt je niet wie werkelijk de zeggenschap heeft. Juist daar ontstaan meestal problemen. Je zoekt de uiteindelijk belanghebbenden: de natuurlijke personen die het bedrijf daadwerkelijk bezitten of beheersen, niet alleen degenen die als bestuurder staan geregistreerd. Houd er rekening mee dat dit de laatste tijd moeilijker is geworden. Openbare registers zijn onvolledig en veranderen voortdurend. In de Verenigde Staten werd het federale UBO-register in 2026 teruggeschroefd tot uitsluitend buitenlandse entiteiten. Tegelijk worden de gegevens verwijderd die Amerikaanse bedrijven eerder hadden aangeleverd. Het Verenigd Koninkrijk houdt nog steeds zijn register van personen met aanzienlijke zeggenschap bij, terwijl de toegang tot zulke informatie in de EU is beperkt na een rechterlijke uitspraak in 2022. Eén database geeft je dus nooit het volledige antwoord. Je moet informatie uit meerdere bronnen samenbrengen en hiaten als open vragen zien, niet als bevestiging. Let op rode vlaggen zoals bestuurders die als stroman voor iemand anders optreden, eigendomsstructuren die zonder zakelijke reden via rechtsgebieden met vergaande geheimhouding lopen en eigenaren van wie de identiteit niet aansluit op het verhaal dat je hebt gekregen. Dit komt daadwerkelijk voor. Verborgen eigendom maakt het mogelijk dat een gesanctioneerde persoon blijft handelen via een entiteit die volkomen zuiver lijkt. Het stelt een tegenpartij ook in staat een belangenconflict of een verleden te verbergen dat anders tot beëindiging van de relatie zou hebben geleid. Kun je niet vaststellen wie er daadwerkelijk profiteert, dan is dat hiaat op zichzelf een bevinding die je in je prijsstelling moet meenemen.
3. Screen op sancties, watchlists en PEP-status
Als je maar één onderdeel van deze lijst uitvoert, kies dan dit. Zoals hierboven beschreven, hangt aansprakelijkheid bij sancties niet af van wat je wist. Screen de entiteit en alle eigenaren aan de hand van de belangrijkste lijsten: OFAC in de VS, plus de EU, UN en het Verenigd Koninkrijk. Controleer daarbij ook of er politiek prominente personen onder de eigenaren en leidinggevenden zijn. Let op de regel waar het vaak misgaat: volgens OFAC is een entiteit die voor 50% of meer eigendom is van gesanctioneerde partijen zelf ook gesanctioneerd, ook als haar naam nergens op een lijst staat. Precies daarom moest stap twee eerst komen. Bij een treffer wordt de deal stilgelegd totdat je die hebt uitgezocht. Een rechtsgebied met een hoog risico of een band met een PEP is op zichzelf geen reden om de deal te beëindigen, maar verhoogt wel de eisen aan alle overige controles. Nog een punt: deze controle veroudert snel. Lijsten veranderen dagelijks, dus je hebt resultaten van vandaag nodig, geen schermafbeelding van vorig kwartaal.
4. Onderzoek negatieve media en reputatiesignalen
Een ongemakkelijke waarheid: vrijwel alle relevante informatie over het gedrag van een bedrijf leidt nooit tot een definitieve vaststelling. Een controle op strafrechtelijke gegevens of in registers mist die informatie daardoor volledig. Je vindt haar juist in het nieuws. Zoek daarom naar geloofwaardige berichten over fraude, wangedrag, wanbeheer, onderzoeken en geschillen rond het bedrijf en de mensen die het leiden. Het doel is niet om iemand op basis van één negatieve kop af te wijzen. Zoek naar een patroon: één bericht kan ruis zijn, maar als dezelfde beschuldiging jarenlang in verschillende media terugkeert of een leidinggevende bij elke nieuwe baan dezelfde slechte reputatie meeneemt, is dat een signaal. Richt je vooral op de personen, niet op het bedrijf. Mensen wisselen van werkgever en nemen hun gedrag mee. Een praktische tip: neem bij het zoeken de namen van oprichters en hoge leidinggevenden mee. Zoek niet alleen op het huidige bedrijf, maar ook op hun eerdere bedrijven en voeg die bedrijfsnamen aan je zoekopdracht toe. Reputatierisico verhuist mee. Vaker dan je denkt, zit degene die het vorige bedrijf ten gronde richtte tegenover je om het volgende aan te bieden.
5. Onderzoek eerdere rechtszaken en ontwikkelingen bij toezichthouders
Hoe een tegenpartij zich gedraagt wanneer een deal misloopt, is een van de beste aanwijzingen die je kunt krijgen. Veel van die informatie is al openbaar. Onderzoek eerdere rechtszaken, maatregelen van toezichthouders en opgelegde sancties. Een bedrijf dat vaak wordt aangeklaagd, door de toezichthouder in jouw sector is beboet of rechterlijke betalingsverplichtingen onbetaald laat, laat vooraf zien hoe het je zal behandelen als de relatie onder druk komt te staan. Niet elke rechtszaak is een slecht teken; sommige geschillen horen bij het zakendoen. Kijk daarom naar patronen en beoordeel de ernst, in plaats van alleen het aantal zaken te tellen. Eén contractgeschil is niet uitzonderlijk. Tien in tien jaar wijzen daarentegen op een bewuste strategie. Ken bovendien meer gewicht toe aan bevindingen van toezichthouders dan aan rechtszaken. Een toezichthouder heeft al onderzoek gedaan en een conclusie getrokken. Dat weegt altijd zwaarder dan een onbewezen beschuldiging in een processtuk.
6. Beoordeel de financiële situatie en het operationele vermogen van het bedrijf.
Ook met een eerlijke tegenpartij loopt een deal mis als die niet kan betalen of leveren. Beoordeel vóór de ondertekening de solvabiliteit: recente financiële overzichten waar beschikbaar, kredietsignalen en eventuele insolventieaanvragen, zekerheidsrechten of faillissementen. De vraag is eenvoudig. Kan dit bedrijf daadwerkelijk nakomen waartoe het contract het verplicht, gedurende de volledige looptijd? Waarschuwingssignalen zijn recente insolventiegerelateerde aanvragen, verslechterende kredietindicatoren en ondoorzichtigheid waar je openheid zou verwachten, zoals een bedrijf dat jaarrekeningen openbaar moet maken maar dat op de een of andere manier nooit heeft gedaan. Vergelijk waar mogelijk de cijfers met de verplichting die op tafel ligt. Een leverancier die maanden aan voorraad moet aanhouden, of een partner die grote investeringen vooraf belooftJe sluit niet alleen een overeenkomst met een bedrijf, je aanvaardt ook de aansprakelijkheid van alle partijen waarop het steunt. De belangrijkste leveranciers, onderaannemers en partners van dat bedrijf worden daarmee ook partijen aan wie je bent blootgesteld. Heeft de andere partij toegang tot je systemen of gegevens, dan wordt ook haar beveiligingssituatie jouw verantwoordelijkheid. Je hoeft niet elke schakel te volgen, maar bij grote financiële belangen of ruime toegangsrechten moet je weten hoe groot de concentratie en de afhankelijkheden zijn. Besteedt een tegenpartij stilzwijgend het belangrijkste werk uit, is zij afhankelijk van één leverancier in een kwetsbaar rechtsgebied of bevindt zich hoger in haar eigen supply chain een gesanctioneerde partij, dan raakt dat risico jou rechtstreeks. Dit onderdeel veroudert ook het snelst, omdat supply chains ongemerkt kunnen veranderen. Een leverancier die bij de ondertekening voldeed, kan een jaar later zonder jouw medeweten worden overgenomen, op een sanctielijst belanden of met een beveiligingsinbreuk te maken krijgen. Ook daarom vragen de belangrijkste relaties om doorlopende monitoring in plaats van een eenmalige goedkeuring.h is nog een reden waarom de grootsteEr is één gewoonte die je bij deze zeven punten moet aanleren, ook al is het geen afzonderlijke controle: leg vast wat je hebt gevonden. Maak voor elke deal die meer dan onbeduidend is een gedateerde notitie met de geraadpleegde bronnen, de bevindingen en je redenen om het risico aanvaardbaar te vinden. Dat kost maar een paar minuten en dient twee doelen. Loopt de relatie later verkeerd af, dan kun je aantonen dat je zorgvuldig hebt gehandeld, in plaats van op je geheugen te moeten vertrouwen. En als een toezichthouder, auditor of je eigen bestuur vraagt hoe de beslissing tot stand kwam, geeft een dossier met bronverwijzingen een antwoord dat een mondelinge verzekering nooit kan bieden. De controles beschermen je tegen de tegenpartij; het dossier beschermt je tegen de gevolgen.ill. De controles beschermen je tegen de tegenpartij. Het dossier beschermt je tegen de gevolgen.
Twee regels om de checklist goed te gebruiken
Stem de diepgang van het onderzoek af op de aard van de deal. Bij een grote, langdurige relatie met ruime toegangsrechten voer je alle zeven controles uit. Bij een kleine, eenmalige aankoop zijn alleen de eerste drie nodig. Het uitgangspunt is dat de intensiteit van het onderzoek past bij de blootstelling, niet dat je uit gewoonte zo grondig mogelijk te werk gaat.
De tweede regel is dat je elke bevinding behandelt als een momentopname op de dag van de controle. Bij je belangrijkste tegenpartijen mag het werk niet stoppen zodra de overeenkomst is getekend. Sanctielijsten veranderen, eigendom kan verschuiven en slecht nieuws komt vaak pas na de ondertekening naar buiten. Houd daarom de relaties met de grootste risico’s gedurende hun volledige looptijd in de gaten, in plaats van ze één keer te controleren en vervolgens op te bergen.
De informatie was nooit het moeilijke deel
Als je de zeven punten doorloopt, zie je een patroon: vrijwel alle informatie is openbaar. De registratiegegevens, de eigendomsgeschiedenis, de sanctielijsten, de nieuwsberichten, de gerechtelijke stukken en de jaarrekeningen. Contracten met ongeschikte tegenpartijen worden niet gesloten omdat de informatie verborgen is. Ze worden gesloten omdat het moeilijk is om vóór het afronden van een deal alle informatie handmatig uit zoveel verspreide bronnen te verzamelen.
Beady is ook voor dat vraagstuk ontworpen. Het onderzoekt een bedrijf en de betrokken personen aan de hand van meer dan 100.000 openbare bronnen. Negatieve media, sancties, blootstelling door PEP-status, rechtszaken en signalen van toezichthouders komen op één plek samen. Elke bevinding verwijst naar de oorspronkelijke bron, zodat je die kunt controleren en aan een collega, commissie of toezichthouder kunt laten zien. Waar een analist anders dagenlang verschillende tabbladen doorloopt, kun je nu vóór de ondertekening handelen op basis van één samenhangend beeld met bronverwijzingen.
Wil je de resultaten zien voor een tegenpartij die je momenteel overweegt? Vraag een demo aan, dan doorlopen we de controle samen met je.
