Een verantwoordelijke voor due diligence die de screeningssnelheid van het team vergelijkt met een norm, kijkt meestal naar het verkeerde cijfer, of op zijn minst naar een onvolledig cijfer. Het probleem is dat ‘risicoscreening’ niet één activiteit is. Een nieuwe tegenpartij goedkeuren voordat een deal wordt gesloten, de gegevens van een bedrijf in de portefeuille actualiseren en voor het eerst due diligence uitvoeren op een overnamekandidaat zijn afzonderlijke taken. Elke taak heeft een eigen passend tempo. Wie ze in één tijdsnorm samenvoegt, beoordeelt minstens twee van de drie verkeerd.
Hieronder vind je voor elke taak een realistische tijdsindicatie. Maar één maatstaf is belangrijker dan al die cijfers en verdient daarom de eerste plaats: niet hoe snel een screening draait, maar hoe snel die een antwoord oplevert waarop je kunt vertrouwen en dat je kunt verantwoorden. Noem het de tijd tot een betrouwbaar antwoord. Een snel resultaat dat je zelf opnieuw moet controleren, was nooit echt snel.
Waarom snelheid op zichzelf de verkeerde maatstaf is
Snelheid is eenvoudig te meten. Juist daarom krijgt die te veel gewicht. Snelheid is ook eenvoudig te veinzen.
Een screeningstool kan binnen enkele seconden een resultaat geven door een naam met één sanctielijst te vergelijken en het daarbij te laten. Dat is snel, en vrijwel waardeloos: negatieve media, uiteindelijk belanghebbenden, de bedrijfsstructuur, rechtszaken en alle andere zaken die een volwaardige screening moet signaleren, blijven buiten beeld. De gewonnen seconden zijn schijnwinst. Een oppervlakkige controle moet later alsnog grondig worden uitgevoerd. Erger nog: iemand vertrouwt erop, terwijl die controle dat vertrouwen niet verdient.
De maatstaf die wel iets zegt, is hoe snel een screening een antwoord oplevert dat bij ontvangst al betrouwbaar is. Controleerbaar aan de hand van een primaire bron. Met zo weinig fout-positieven dat iemand ernaar kan handelen zonder zich door ruis heen te werken. Volledig genoeg om de werkelijke risico’s te dekken, en niet alleen de lijst die het gemakkelijkst te controleren is. Een snel antwoord dat handmatig opnieuw moet worden geverifieerd, kost in de praktijk meer tijd dan een trager antwoord dat direct controleerbaar is.
Onthoud die formulering, de tijd tot een betrouwbaar antwoord. Die verandert wat elk van de onderstaande tijdsnormen werkelijk meet. Snelheid telt pas als de uitkomst betrouwbaar is.
De vier screeningstaken en wat snel bij elke taak betekent
Screening valt uiteen in vier afzonderlijke taken. Van buitenaf lijken ze op elkaar, maar qua tijdsduur verschillen ze volledig.
Screening bij onboarding duurt minuten, soms uren
Voor onboarding zijn twee tijdsdoelen nodig: minuten voor een eenvoudige entiteit, langer voor een complexe entiteit, en nooit sneller dan verantwoord is voor de betreffende entiteit.
Snelheid is hier relevant omdat de screening een lopende transactie ophoudt. Een tegenpartij wacht, en de vertraging heeft zichtbare kosten: een half afgeronde registratie, een deal die vaart verliest. Voor een entiteit zonder bijzonderheden en met een laag risico zijn minuten dus passend, en de hulpmiddelen maken dat mogelijk. Maar waarom snelheid niet het enige doel mag zijn, blijkt bij de moeilijkere entiteiten die onder dezelfde druk staan. Beperk je de screening tot wat het snelst een resultaat oplevert, dan krijg je een vergelijking van een naam met een lijst die binnen seconden groen licht geeft en op due diligence lijkt. Ondertussen blijft de uiteindelijk belanghebbende die twee eigendomslagen dieper op een watchlist staat buiten beeld, omdat de oppervlakkige controle daar nooit op was ingericht.
Daarom moet je moeilijkere entiteiten anders behandelen, in plaats van alles door één snel proces te dwingen. Eenvoudige entiteiten kunnen veilig een snelle route volgen. Complexe entiteiten, met meerdere eigendomslagen of een grensoverschrijdend profiel met een hoog risico, hebben een eigen traject nodig waarin een diepgaandere controle de vereiste tijd krijgt.
Doorlopende screening gebeurt continu of vrijwel direct
Hier gaat het om het opnieuw controleren van een entiteit die je al kent, nadat er mogelijk iets is veranderd. En juist hier gaat de meeste tijd verloren, om een specifieke en vermijdbare reden.
Het uitgangsbeeld bestaat al. Het zware werk om een beeld van deze entiteit op te bouwen is bij de onboarding gedaan. Een actualisatie moet dus kijken naar wat sindsdien is veranderd, in plaats van het hele beeld opnieuw op te bouwen. Als je dit goed aanpakt, gaat het snel: een afwijking van een bekend uitgangsbeeld vaststellen is een veel beperktere vraag dan een eerste beoordeling uitvoeren.
Toch behandelen veel bedrijven herscreening als een periodiek handmatig project. Ze voeren elk kwartaal of elk jaar de volledige screening opnieuw uit, alsof de entiteit telkens nieuw is. Dat is traag omdat het proces de verkeerde taak uitvoert: opnieuw opbouwen in plaats van monitoren. Als het dagen kost om een bedrijf dat al in je portefeuille zit opnieuw te screenen, is het proces ongemerkt teruggevallen op een eerste beoordeling. Het snelheidsprobleem is dan in werkelijkheid een ontwerpprobleem.
De realistische norm is hier dat doorlopende screening vrijwel continu moet plaatsvinden, aangestuurd door veranderingen in plaats van de kalender. De volledige uitleg waarom periodieke herscreening tekortschiet en doorlopende monitoring ervoor in de plaats komt, vind je hier.
Diepgaande due diligence duurt dagen tot weken, en haast vormt het risico
Hier werkt snelheid tegen je. Elke tijdsnorm die op meer snelheid aanstuurt, geeft verkeerd advies.
Diepgaande due diligence is onderzoek, geen screening. Om een volledig beeld van een overnamekandidaat te krijgen, moet je de betrokken personen, de eigendomsgeschiedenis, eerdere rechtszaken, de reputatie en de feitelijke bedrijfsactiviteiten onderzoeken. Dat werk duurt terecht dagen of weken. Diepgang is het hele doel. Een fonds dat het onderzoek inkort om binnen de planning van een deal te blijven, werkt niet efficiënt. Het geeft precies datgene op waarvoor due diligence bedoeld is.
De druk is reëel en komt van dealplanningen en ongeduldige investeerders. Juist onder die druk missen fondsen het vaakst het feit dat achteraf doorslaggevend blijkt. De juiste tijdsnorm is eenvoudig te formuleren: snel genoeg om een lopende deal op gang te houden, en niet sneller. Als de keuze gaat tussen haastwerk en een deal enkele dagen vertragen, zijn die paar dagen vrijwel altijd goedkoper dan wat een overhaaste screening over het hoofd ziet. Hulpmiddelen helpen hier door het mechanische werk over te nemen, het zoeken en verzamelen, zodat meer van de beschikbare tijd naar menselijke oordeelsvorming gaat. Ze helpen niet door die oordeelsvorming in te korten.
Screening na een gebeurtenis duurt uren, met een extern bepaald startpunt
Dit is de enige screeningstaak waarbij je het startpunt niet zelf bepaalt. Er gebeurt iets in de buitenwereld: een plaatsing op een sanctielijst, een nieuwsbericht over een portefeuillebedrijf, een strafrechtelijke aanklacht tegen de eigenaar van een tegenpartij. Je risicoblootstelling begint op dat moment, of je er nu al van weet of niet.
De screening zelf gaat snel zodra je ervan weet. De vraag is gericht, dus enkele uren is een redelijke bovengrens. Maar wie zich op dat getal richt, mist de kern. De tijd die je blootstelling werkelijk bepaalt, is niet het uur dat je aan screening besteedt. Het zijn de dagen of weken die mogelijk zijn verstreken voordat je überhaupt wist dat er een gebeurtenis was die screening vereiste. Die tussenliggende periode verdient het om te worden gemeten. Daarover gaat het volgende onderdeel.
Detectievertraging: de maatstaf die bijna niemand meet
Bij alles behalve onboarding wordt je werkelijke risico niet bepaald door hoe snel je screent zodra je begint. Het gaat om de tijd tussen een verandering en het moment waarop je weet dat je moet kijken.
Neem een team dat een screening in drie minuten kan uitvoeren. Indrukwekkend op papier. Stel nu dat dit team de portefeuille één keer per kwartaal opnieuw controleert. De tijd tussen het moment waarop de eigenaar van een portefeuillebedrijf op een sanctielijst komt en het moment waarop het team dat ontdekt, is dan geen drie minuten. Het is maximaal negentig dagen. Een screeningsduur van drie minuten doet er niet toe naast een detectievertraging van maanden, omdat de screening pas plaatsvindt wanneer iemand eraan denkt die uit te voeren.
Voor alles wat al in je portefeuille zit, is detectievertraging de bepalende maatstaf: de tijd tussen een werkelijke verandering en het moment waarop je ervan weet. Dat is het cijfer dat telt. De screeningsduur is daarbinnen niet meer dan een afrondingsverschil. Een screening die negentig seconden duurt en continu plaatsvindt, presteert altijd beter dan een screening van drie seconden die maar vier keer per jaar wordt uitgevoerd.
Detectievertraging is bovendien geen eigenschap van je screeningstool. Die wordt bepaald door de vraag of er tussen screenings iets wordt gemonitord. Het is een vraagstuk van doorlopende monitoring, niet van screeningssnelheid. Daarom kunnen teams die alleen de screeningssnelheid optimaliseren nog steeds maanden achterlopen op de ontwikkeling die hun schade berokkent.
Wat screening tegelijk snel en betrouwbaar maakt
Snelheid en betrouwbaarheid worden meestal als een afweging gepresenteerd. Dat hoeft niet, mits aan een paar voorwaarden wordt voldaan.
Brede dekking in één controle. Snelheid die ontstaat door minder bronnen te controleren, is geen snelheidswinst. Het is een beperktere screening met een stopwatch erbij. Een waardevolle screening dekt sancties, negatieve media, bedrijfsregisters, eigendomsverhoudingen en meer in één keer, zodat snel niet oppervlakkig hoeft te betekenen.
Herleidbaarheid tot de bron. Een antwoord met een link naar een primaire bron die iemand kan openen, is bij ontvangst al betrouwbaar. Er hoeft achteraf geen handmatige verificatiestap aan te worden toegevoegd. Dat maakt een snel antwoord werkelijk snel, in plaats van eerst snel en daarna alsnog traag. Het is ook wat een toezichthouder of investeringscommissie verwacht: een screening die ze kunnen controleren, geen conclusie die ze op gezag moeten aannemen. Het tempo van externe veranderingen die dit noodzakelijk maken, waaronder plaatsingen op sanctielijsten van OFAC, vertraagt voor niemand.
Ruisfiltering. Een screening die vierhonderd mogelijke overeenkomsten oplevert, heeft niemand tijd bespaard. Het werk is alleen verschoven van zoeken naar uitpluizen. Werkelijke snelheid betekent dat de uitkomst al is gefilterd op wat menselijke aandacht verdient, met fout-positieven verwijderd voordat ze bij iemand terechtkomen.
Een continu actueel uitgangsbeeld. Wanneer een entiteit al wordt gemonitord, kijkt een actualisatie naar veranderingen in plaats van opnieuw te beginnen. Daardoor kan doorlopende screening vrijwel direct plaatsvinden, in plaats van telkens een nieuw project te worden. Voor een handvol entiteiten is een deel hiervan handmatig haalbaar. Voor een volwaardige portefeuille niet. Daar houden hulpmiddelen op een gemak te zijn en worden ze de enige manier om het werk uitvoerbaar te houden. De kosten wanneer dit misgaat, de prijs van een te laat opgemerkt signaal, worden hier uitgewerkt.
De tijdsnormen in één tabel
De vier taken bij elkaar, met realistische tijdsindicaties en de kanttekening dat elk daarvan verschuift met de complexiteit van de betreffende entiteit.
| Screeningstaak | Realistische tijdsindicatie | Wat de tijd bepaalt | Voorbehoud bij betrouwbaarheid |
| Onboarding | Minuten tot enkele uren | Een lopende transactie wacht erop, dus vertraging brengt directe kosten mee | Onder tijdsdruk blijven oppervlakkige controles gemakkelijk onopgemerkt; complexe entiteiten vereisen meer tijd |
| Doorlopend / actualisatie | Continu tot vrijwel direct | Het uitgangsbeeld bestaat al: veranderingen volgen volstaat, opnieuw opbouwen is niet nodig | Als het dagen duurt, is het proces teruggevallen op een eerste beoordeling |
| Diepgaande due diligence | Dagen tot weken | Het is onderzoek; diepgang is het hele doel | Haast is het werkelijke risico, geen teken van efficiëntie |
| Na een gebeurtenis | Uren nadat je ervan weet | Het startpunt ligt buiten je invloed; de blootstelling begint bij de gebeurtenis | De tijd totdat je ervan weet weegt zwaarder dan de screeningstijd |
Veelgestelde vragen
Bij onboarding moet de screening in de meeste gevallen binnen minuten zijn afgerond, met een klein deel dat uren vergt. Doorlopende monitoring van bestaande tegenpartijen moet vrijwel direct of continu plaatsvinden, ingebed in de dagelijkse werkomgeving in plaats van uitgevoerd als afzonderlijke taak. Diepgaande due diligence, zoals vóór een overname, joint venture of relatie met een grote risicoblootstelling, wordt terecht gemeten in dagen of weken. Die doorlooptijd weerspiegelt de diepgang van het werk, geen inefficiëntie. Screening na een gebeurtenis moet binnen uren na het herkennen van die gebeurtenis zijn afgerond. Eén tijdsnorm kan deze vier taken niet eerlijk weergeven. Wie er toch één probeert op te leggen, legt meestal een tekortkoming in de opzet van het programma bloot.
Bij onboarding en monitoring is sneller inderdaad beter. Als het traag gaat, zit er meestal iets mis in de inrichting. Maar diepgaande due diligence is een andere taak. Het is onderzoek, en onderzoek wordt niet beter van haast. Probeer de doorlooptijd in te korten en je produceert vooral papierwerk in plaats van bevindingen. Daaronder ligt een breder punt dat vaak wordt gemist. Een resultaat waarop je niet kunt vertrouwen, is helemaal niet snel. Je doet het werk later opnieuw of neemt een beslissing waar je spijt van krijgt. Snelheid telt, maar pas als je kunt vertrouwen op wat je voor je hebt.
Stel dat een team een entiteit in drie minuten kan screenen, maar de portefeuille slechts één keer per kwartaal opnieuw controleert. Als de eigenaar van een bedrijf de dag na een controle op een sanctielijst komt, kan het negentig dagen duren voordat het team dat weet. Die tussenliggende negentig dagen zijn het cijfer dat telt, niet de drie minuten. Dat heeft een naam: detectievertraging, de tijd tussen een materiële verandering en het moment waarop je ervan weet. Het komt erop neer of er tussen screenings iets wordt gemonitord. Daarom is dit een vraagstuk van doorlopende monitoring, niet van screeningssnelheid.
Seconden tot minuten, als je alleen een naam met een sanctielijst vergelijkt. Maar wees voorzichtig met dat cijfer, want een naamsovereenkomst is nog geen echte screening. Die zegt niets over negatieve media, niets over de uiteindelijk belanghebbende twee eigendomslagen dieper en niets over de bedrijfsstructuur rondom de entiteit. Een screening die dat allemaal overslaat, is sneller omdat er minder wordt gedaan. Het relevante cijfer is dus hoe snel een volledige, controleerbare screening wordt uitgevoerd, niet hoe snel alleen een sanctielijst wordt doorzocht.
Een resultaat is alleen iets waard als je er bij ontvangst op kunt vertrouwen. Als een antwoord niet herleidbaar is tot een primaire bron, moet iemand het alsnog handmatig bevestigen. Dat verbruikt ongemerkt de tijd die de snelle screening leek te besparen. Screening die elk resultaat koppelt aan een bron die je kunt openen, maakt de snelheidswinst reëel. Bovendien is dat precies wat een auditor of investeringscommissie wil zien.
Conclusie
Hoe snel moet risicoscreening zijn? Snel genoeg voor de taak die voor je ligt: minuten bij onboarding, continu bij doorlopende screening, uren zodra een gebeurtenis bekend is en zoveel tijd als diepgaande due diligence werkelijk nodig heeft. Eén cijfer dekt dat niet. Wie toch één cijfer aanbiedt, verkoopt dat cijfer in plaats van de vraag te beantwoorden.
Dit is het deel dat vaak wordt overgeslagen. Bij alles wat doorlopend is, meet je met snelheid niet het juiste. Wat werkelijk telt, is detectievertraging: de tijd tussen een verandering en het moment waarop je ervan hoort. Die hangt af van de vraag of er tussentijds iets wordt gemonitord, niet van hoe snel je een screening kunt uitvoeren zodra je begint. Snelheid telt alleen als het antwoord bij ontvangst betrouwbaar is.
Die combinatie van snelheid, herleidbaarheid tot bronnen en doorlopende monitoring om de detectievertraging laag te houden, is waarvoor Beady AI is gebouwd: het monitoren van de entiteiten waaraan je bent blootgesteld op sancties, negatieve media, eigendomsverhoudingen en identiteitsnabootsing, waarbij elk signaal naar de bron verwijst. Een demosessie laat zien hoe dat werkt met een concrete groep entiteiten en hoe kort de tijd tussen een verandering en het ontdekken ervan werkelijk kan zijn.
