Melding ongebruikelijke transactie (SAR): een gids voor banken en AML-compliance

Elke dag dienen banken en andere financiële instellingen duizenden meldingen van verdachte activiteit (Suspicious Activity Reports, SAR’s) in, en buiten de compliancewereld heeft vrijwel niemand er ooit van gehoord. Die onbekendheid is bewust, want SAR’s zijn vertrouwelijk, maar ze verhult hoe belangrijk ze zijn. In een SAR komt al het werk dat een bank verricht op het gebied van witwasbestrijding (AML) samen – de identiteitscontroles, de monitoring, de screening – in één beslissing met grote gevolgen: is dit verdacht genoeg om de autoriteiten in te lichten?

Deze gids gaat over die beslissing en alles eromheen. We behandelen wat een SAR is, wat er een in gang zet, hoe verdachte transacties er in de praktijk uitzien en welke drempels en termijnen gelden. Daarnaast lees je hoe je een SAR daadwerkelijk indient, wat er daarna gebeurt, waarom de vertrouwelijkheid absoluut is, welke sancties er staan op fouten, hoe je verdachte activiteit opspoort en hoe je je SAR-programma verbetert. De opbouw volgt grotendeels het Amerikaanse systeem (waar je SAR’s indient bij FinCEN), omdat dat het verst ontwikkeld is. Het is echter een wereldwijd concept, en we noemen waar relevant de equivalenten in andere jurisdicties. Voor iedereen in het bankwezen of in AML-compliance is de SAR een van de belangrijkste instrumenten waarmee je ooit te maken krijgt.

Wat is een melding van verdachte activiteit (SAR)?

Een melding van verdachte activiteit is een vertrouwelijke melding die een financiële instelling bij de autoriteiten indient wanneer zij activiteit ontdekt waarbij zij witwassen, fraude, terrorismefinanciering of een ander financieel misdrijf vermoedt. In de Verenigde Staten worden SAR’s ingediend bij het Financial Crimes Enforcement Network (FinCEN), de dienst van het Amerikaanse ministerie van Financiën (Treasury) die ze verzamelt en analyseert. In Nederland is het equivalent de melding van een ongebruikelijke transactie bij FIU-Nederland.

Het belangrijkste om te begrijpen is wat een SAR niet is. Het is geen beschuldiging en het betekent niet dat er een misdrijf bewezen is. Het is een signaal, te goeder trouw afgegeven, dat iets zo verkeerd lijkt dat het de aandacht van opsporingsinstanties verdient. De instelling hoeft er niet zeker van te zijn, of zelfs maar van overtuigd, dat er werkelijk een misdrijf is gepleegd. Er moet alleen een redelijke grond voor een vermoeden zijn. Die drempel is bewust laag, omdat het hele systeem erop is gebouwd dat instellingen een vermoeden vroeg melden in plaats van op bewijs te wachten.

Waarom SAR’s ertoe doen

SAR’s behoren tot de waardevolste bronnen van informatie over financiële criminaliteit waarover opsporingsinstanties beschikken. Een bank ziet dingen die geen rechercheur ooit zou kunnen zien: de werkelijke geldstromen door rekeningen, de patronen, de afwijkingen. Meldt de bank dat via een SAR, dan geeft ze de autoriteiten een aanwijzing die ze op geen enkele andere manier hadden kunnen krijgen. Onderzoeken naar witwassen, fraude, terrorismefinanciering en georganiseerde misdaad worden routinematig op SAR’s gebouwd, of zelfs pas door een SAR opengebroken.

Voor de instelling is het indienen van SAR’s bovendien een wettelijke verplichting binnen haar AML-programma. Geen vrijblijvende exercitie. Niet melden wanneer dat had gemoeten, te laat melden of een melding van slechte kwaliteit indienen: het kan allemaal tot sancties van de toezichthouder leiden. SAR’s zijn ook een wereldwijde standaard en een fundamenteel onderdeel van de FATF-aanbevelingen (wereldwijd de basis van AML). De SAR staat dus op het snijvlak van twee dingen: het is een echte bijdrage aan het opsporen van misdaad én een kernverplichting op het gebied van compliance die de instelling goed moet uitvoeren. Allebei redenen om de SAR serieus te nemen in plaats van haar te behandelen als een formaliteit die je even afvinkt.

SAR vs. CTR vs. STR

Deze drie afkortingen worden voortdurend door elkaar gehaald, dus hier het heldere onderscheid:

• Melding van verdachte activiteit (SAR). Wordt ingediend wanneer activiteit als verdacht wordt beoordeeld (het is een kwestie van oordeel). Er is geen dollarbedrag dat automatisch een SAR verplicht maakt. Het draait om het vermoeden, niet om het bedrag.
• Melding van contante transacties (Currency Transaction Report, CTR). Wordt automatisch ingediend voor contante transacties boven een vaste drempel ($ 10.000 in de VS), ongeacht of er iets verdachts aan is. Puur mechanisch en gebaseerd op een drempel.
• Melding van verdachte transacties (STR). De term die in de EU en veel andere jurisdicties wordt gebruikt voor wat in de VS een SAR heet. Hetzelfde concept, een andere naam. In het Verenigd Koninkrijk, waar de term SAR wel wordt gebruikt, gaan de meldingen niet naar FinCEN maar naar de National Crime Agency.

Het wezenlijke onderscheid is dat tussen de CTR en de SAR: een CTR wordt getriggerd door een bedrag, een SAR door een oordeel. Eén grote contante storting leidt automatisch tot een CTR, maar alleen tot een SAR als iemand besluit dat ze er verdacht uitziet. Dat is het fundamentele punt.

Wanneer dien je een melding van verdachte activiteit in?

Een SAR wordt niet getriggerd door één enkele gebeurtenis, maar door een vermoeden dat een wettelijke drempel haalt. In de VS dient een instelling een SAR in wanneer zij weet, vermoedt of reden heeft om te vermoeden dat een transactie of activiteitenpatroon in een van de volgende categorieën valt:

• Er zijn gelden bij betrokken die afkomstig zijn uit illegale activiteiten, of de transactie is bedoeld om zulke gelden te verbergen of te verhullen.
• De transactie is opgezet om meldplichten te omzeilen, bijvoorbeeld door het opknippen van transacties (structuring) om een CTR te vermijden.
• Er is geen zichtbaar rechtmatig of zakelijk doel, en het is niet het soort activiteit dat je normaal van de klant zou verwachten.
• De instelling wordt gebruikt om criminele activiteiten te faciliteren.

Het opvallende aan deze norm is hoe laag de lat bewust is gelegd. Je hebt geen bewijs nodig, zelfs geen stellige overtuiging dat er een misdrijf is gepleegd; een redelijke grond voor een vermoeden is genoeg. Het systeem is erop ingericht om vermoedens vroeg op te vangen, omdat wachten op zekerheid betekent dat je te lang wacht. Daarom is de trigger ook gebaseerd op een oordeel en niet puur mechanisch: de instelling moet nadenken, niet alleen tellen.

Wat is de meldingsdrempel voor een SAR?

Hoewel het vermoeden de echte trigger is, zijn er ook bedragsdrempels die bepalen wanneer een SAR verplicht wordt. Die verschillen per type instelling:

• Banken en depositonemende instellingen. Een SAR is verplicht bij verdachte transacties die opgeteld $ 5.000 of meer bedragen als een verdachte kan worden geïdentificeerd, en bij $ 25.000 of meer ongeacht of er een verdachte kan worden geïdentificeerd.
• Misbruik door insiders. Elk bedrag, zonder minimum, wanneer de eigen bestuurders, leidinggevenden, medewerkers of tussenpersonen van de instelling erbij betrokken zijn.
• Money services businesses (geldtransactiekantoren). Een lagere drempel, doorgaans $ 2.000 of meer.
• Andere typen instellingen. Casino’s, broker-dealers en andere instellingen hebben hun eigen, bij regelgeving vastgestelde drempels.

Een belangrijke nuance zit in het woord “aggregating” (opgeteld). De drempels gelden voor gerelateerde transacties bij elkaar opgeteld, niet alleen voor afzonderlijke transacties. Precies dat maakt structuring kansloos, de tactiek waarbij een groot bedrag in kleinere stukken wordt opgeknipt. Onder de drempel is melden niet verplicht, maar een instelling kan nog steeds vrijwillig een SAR indienen als de activiteit verdacht genoeg is; daarboven is melden verplicht zodra aan de verdenkingsnorm is voldaan. Omdat deze bedragen bij regelgeving zijn vastgesteld en kunnen veranderen, moet je ze altijd toetsen aan de actuele regels van FinCEN. In het FFIEC BSA/AML examination manual staat hoe toezichthouders verwachten dat instellingen ze toepassen.

Veelvoorkomende rode vlaggen die tot een melding leiden

Wat een SAR in werkelijkheid in gang zet, is een rode vlag: een patroon of gedrag dat niet helemaal klopt. Eén rode vlag leidt op zichzelf niet tot een SAR, maar dit zijn de terugkerende signalen die de aandacht van het complianceteam trekken.

• Opknippen van transacties. Transacties in kleinere bedragen splitsen om onder de meldingsdrempels te blijven, een klassieke ontwijkingstactiek.
• Activiteit die niet past bij het klantprofiel. Transacties die niet aansluiten bij de bekende bedrijfsactiviteiten, het inkomen of de historie van de klant.
• Ongebruikelijke overboekingen. Snelle verplaatsing van geld, vooral internationaal, zonder duidelijk economisch doel.
• Banden met hoogrisicolanden of gesanctioneerde partijen. Transacties die verband houden met plaatsen of personen op watchlists.
• Plotselinge, onverklaarde gedragsveranderingen. Een slapende rekening die opeens tot leven komt, of een scherpe piek in activiteit.
• Terughoudendheid bij het verstrekken van informatie. Een klant die zich verzet tegen cliëntenonderzoek (CDD) of tegenstrijdige antwoorden geeft.

De kunst is niet om één vlag te zien, maar om het cluster van signalen te herkennen en dat grondig te onderzoeken voordat je kunt zeggen dat er echt een vermoeden is. In dat onderzoek wordt de kwaliteit van een SAR voor een groot deel gemaakt of gebroken.

Wat is een voorbeeld van een verdachte transactie?

Abstracte criteria zijn makkelijker te begrijpen met concrete voorbeelden. Dit zijn een paar patronen die doorgaans aanleiding geven tot nader onderzoek, en vaak tot een SAR:

• Een klant doet in een paar dagen meerdere contante stortingen van rond de $ 9.000, elk net onder de CTR-drempel van $ 10.000: een schoolvoorbeeld van structuring.
• Een grotendeels slapende rekening ontvangt opeens een grote internationale overboeking en stuurt het geld direct door naar een derde, zonder zichtbare zakelijke reden.
• Een kleine winkel stort contante bedragen die veel hoger zijn dan de opgegeven omzet aannemelijk kan opleveren.
• Een klant maakt geld over naar, of ontvangt geld van, een partij of jurisdictie die in verband wordt gebracht met sancties of een hoog witwasrisico.
• Een klant is opvallend ontwijkend over de herkomst van zijn geld, of levert documentatie aan die bij nadere controle geen stand houdt.

Geen van deze voorbeelden is op zichzelf bewijs van een misdrijf. Voor elk ervan kan een volstrekt onschuldige verklaring bestaan, en juist daarom doet de instelling eerst onderzoek voordat ze een besluit neemt. Maar elk voorbeeld is het soort afwijking dat iets van “ongebruikelijk” naar “verdacht” doet verschuiven, en daarom zou het worden gemeld. De gemene deler is activiteit die simpelweg niet past bij wat je op basis van het economische of gedragsprofiel van die klant zou verwachten.

Verdachte activiteit opsporen en melden

Je kunt alleen een SAR indienen als de verdachte activiteit eerst daadwerkelijk wordt opgemerkt, en juist bij detectie staat of valt menig programma. Instellingen sporen verdachte activiteit op via een aantal elkaar aanvullende kanalen:

• Systemen voor transactiemonitoring. Geautomatiseerde systemen die transacties toetsen aan regels en modellen die ongebruikelijke patronen moeten herkennen. Voor de meeste instellingen is dit de belangrijkste detectiemotor.
• Medewerkers met klantcontact. De mensen die daadwerkelijk met klanten te maken hebben en die het vreemde opmerken, het gedrag dat net niet klopt. Dat is het menselijke element dat systemen missen.
• Cliëntenonderzoek en doorlopende monitoring. Inzicht in wie een klant is en wat voor die klant normaal is, waardoor afwijkingen opvallen.
• Sanctiescreening en screening op watchlists. Controles die banden met verboden partijen of hoogrisicopartijen aan het licht brengen.
• Verzoeken van opsporingsinstanties en toezichthouders. Vragen die aanleiding geven tot een review van de activiteit van een klant.

Zodra activiteit is gedetecteerd, wordt die onderzocht en, als aan de norm is voldaan, gemeld via een SAR. De sterkste detectie combineert geautomatiseerde monitoring met menselijk oordeel en een gedegen onderliggende klantkennis. Een monitoringsysteem zonder context produceert ruis; context zonder monitoring mist schaal. Pas als je beide op orde hebt, verandert ruwe activiteit in de signalen waarop een SAR-besluit rust.

Wat houdt het indienen van een SAR in, en hoe werkt het?

Van detectie tot melding volgt het SAR-proces een vast pad:

1. Signaleer de activiteit. Via transactiemonitoring, een alert, een observatie van een medewerker of een review komt iets naar boven dat verdacht lijkt.
2. Onderzoek en documenteer. Het complianceteam zoekt het uit en verzamelt de feiten: de klant, de transacties, de context en al het cliëntenonderzoek dat nodig is om te begrijpen wat er werkelijk is gebeurd.
3. Neem het meldingsbesluit. Op basis van het onderzoek wordt beoordeeld of de activiteit aan de norm voor melding voldoet. Leg dit besluit en de onderbouwing ervan vast, ongeacht of er een SAR wordt ingediend.
4. Dien de SAR in. Als het besluit is om te melden, wordt de SAR ingediend – in de VS via het BSA E-Filing System van FinCEN – met een heldere toelichting (narrative) die de verdachte activiteit uitlegt.
5. Bewaar de dossiers. De SAR en de onderliggende documentatie worden gedurende de verplichte termijn bewaard, en de instelling blijft de klant monitoren, want de ene SAR leidt vaak tot de volgende.

Het onderzoek en de toelichting zijn de onderdelen waar zorgvuldigheid het meest oplevert. Een SAR met een vage, magere toelichting is voor opsporingsinstanties veel minder bruikbaar dan een SAR die helder uiteenzet wie wat deed, wanneer, en waarom dat verdacht is.

Termijnen en bewaarplicht voor SAR’s

De termijnregels zijn specifiek. In de VS moet een SAR doorgaans worden ingediend binnen 30 kalenderdagen nadat de instelling voor het eerst de feiten heeft gedetecteerd die de basis voor de melding vormen. Is er op dat moment nog geen verdachte geïdentificeerd, dan mag de instelling de melding met maximaal 30 extra dagen uitstellen om er een te identificeren, tot een maximum van 60 dagen in totaal, maar niet langer.

Wat de bewaarplicht betreft: de instelling moet van elke SAR en de onderliggende documentatie een kopie bewaren gedurende 5 jaar vanaf de datum van indiening, en die op verzoek aan de autoriteiten kunnen overleggen. Een gemiste termijn en ontbrekende dossiers zijn allebei veelvoorkomende bronnen van kritiek van toezichthouders. Daarom zijn de timing en documentatie van SAR’s in een volwassen compliancefunctie disciplines op zich, en niet iets wat je aan het eind van de dag nog even afhandelt.

Geheimhouding: het verbod op tipping-off

Dit is een van de belangrijkste en meest onbegrepen aspecten van SAR’s, en een fout hierin is ernstig. SAR’s zijn strikt vertrouwelijk. Een instelling en haar medewerkers mogen niet aan de klant, of aan wie dan ook die daartoe niet bevoegd is, bekendmaken dat er een SAR is ingediend of zelfs maar is overwogen. Een klant vertellen dat hij onderwerp is geweest van een SAR heet tipping-off (de klant waarschuwen), en dat is op zichzelf een strafbaar feit.

De logica is volkomen helder als je erover nadenkt. Als een klant ontdekt dat hij onderwerp is van een SAR, kan hij bewijs vernietigen, het geld wegsluizen of simpelweg verdwijnen. Dan is het hele doel van de SAR verloren. De geheimhouding is absoluut. De instelling mag het bestaan van een SAR niet bevestigen of ontkennen, zelfs niet als er rechtstreeks naar wordt gevraagd (ook niet door de eigen advocaat van de klant), en de interne toegang is sterk beperkt. Voor medewerkers in de frontlinie is de regel eenvoudig en ondubbelzinnig: je vertelt de klant nooit, op welke manier dan ook, dat zijn activiteit is gemeld. Dat punt moet verankerd zijn in de training van elke medewerker met klantcontact.

Wie is verantwoordelijk voor het indienen van SAR’s?

Binnen een financiële instelling ligt de verantwoordelijkheid voor het SAR-programma bij de aangewezen BSA/AML-compliance officer (BSA staat voor de Amerikaanse Bank Secrecy Act). Die houdt toezicht op het hele proces van detectie, onderzoek, besluitvorming en melding, en legt daarover verantwoording af aan zowel de leiding van de instelling als de toezichthouders. Maar de plicht geldt in feite voor de hele instelling: medewerkers met klantcontact die verdachte activiteit opmerken en escaleren, vormen de voorkant van het systeem, en de instelling als geheel is wettelijk verplicht om te melden.

Amerikaanse banktoezichthouders, waaronder de OCC, beoordelen de SAR-programma’s van instellingen als onderdeel van het BSA/AML-toezicht. Ze kijken of verdachte activiteit goed wordt herkend, onderzocht en gemeld. Een zwak SAR-programma – een programma dat voor de hand liggende activiteit mist, te laat meldt of magere meldingen oplevert – is een veelvoorkomende bevinding in handhavingsacties. Daarom wordt de verantwoordelijkheid, hoewel die bij de compliance officer ligt, in de hele organisatie serieus genomen.

Wat gebeurt er nadat een SAR is ingediend?

Zodra een SAR is ingediend, belandt die in een proces dat de meldende instelling grotendeels niet ziet. De SAR gaat naar de Financial Intelligence Unit (FIU) – in de VS is dat FinCEN – die de melding verzamelt, opslaat en analyseert, samen met de miljoenen andere meldingen die binnenkomen, en de gegevens beschikbaar stelt aan opsporingsinstanties en toezichthouders. Die kunnen de gegevens doorzoeken en gebruiken om nieuwe onderzoeken te starten of bestaande onderzoeken aan te vullen.

Voor de instelling verloopt het doorgaans heel stil. Ze krijgt geen enkele terugkoppeling over de vraag of de SAR daadwerkelijk iets heeft opgeleverd, wat uiteraard volledig past bij de vertrouwelijkheid van het proces. De eigen verplichtingen van de instelling lopen door: ze bewaart de SAR en de onderliggende documentatie gedurende de termijn van 5 jaar, handhaaft de geheimhouding en blijft de klant monitoren, omdat de verdachte activiteit best kan doorgaan en aanleiding kan geven tot nieuwe SAR’s. In sommige gevallen zijn de SAR en de aanhoudende activiteit voor de instelling de aanleiding om de relatie te beëindigen. Ga er dus zeker niet van uit dat de zaak met het indienen van de SAR is afgedaan. Een SAR is een melding, geen oplossing: de klant en het risico zijn er nog steeds.

Sancties bij niet-naleving

Het niet nakomen van SAR-verplichtingen heeft echte gevolgen, omdat de meldplicht een wettelijke plicht is en geen inspanningsverplichting. Instellingen die vereiste SAR’s niet of te laat indienen, een zwak SAR-programma hebben of de geheimhouding schenden, riskeren sancties.

• Bestuurlijke/civiele boetes. Toezichthouders leggen boetes op voor tekortkomingen rond SAR’s en de BSA in bredere zin, die in ernstige gevallen zijn opgelopen tot honderden miljoenen dollars en meer.
• Strafrechtelijke aansprakelijkheid. Opzettelijk nalaten te melden en tipping-off kunnen leiden tot strafrechtelijke vervolging van instellingen en de verantwoordelijke personen.
• Gevolgen bij toezichthouders en reputatieschade. Handhavingsacties, consent orders, verplichte herstelmaatregelen en opgelegde monitors, plus de reputatieschade die volgt op publiekelijk falen.

Tekortkomingen rond SAR’s behoren tot de meest voorkomende bevindingen in AML-handhavingsacties, en toezichthouders letten scherp op of een instelling verdachte activiteit goed herkent en meldt. De boodschap: een SAR-programma is geen formaliteit die je zo goedkoop mogelijk afwerkt, maar een wettelijke kernverplichting waarvan het falen duur uitvalt.

Veelgemaakte fouten en uitdagingen bij SAR’s

Zelfs goed geleide instellingen worstelen met SAR’s, en de fouten vallen meestal in een paar categorieën:

• Te late melding. De termijn van 30 dagen wordt gemist, meestal omdat het onderzoek te lang duurde of de detectie niet op tijd werd geëscaleerd.
• Zwakke toelichtingen. Vage, onvolledige meldingen die de verdachte activiteit niet helder uitleggen, waardoor ze minder bruikbaar zijn voor opsporingsinstanties.
• Defensief overmelden. SAR’s indienen over alles en nog wat om kritiek te voorkomen, waardoor echt belangrijke meldingen ondersneeuwen in een stroom van meldingen met weinig waarde.
• Inconsistente besluiten. Vergelijkbare situaties die door verschillende analisten verschillend worden afgehandeld, een teken van onduidelijke normen.
• Oppervlakkig onderzoek. Melden (of niet melden) zonder echt te begrijpen wie er achter de activiteit zit, wat de kwaliteit van het besluit hoe dan ook ondermijnt.

Meerdere van deze problemen hebben dezelfde oorzaak: te weinig weten over de klant en de partijen achter de activiteit om een zelfverzekerd, goed onderbouwd besluit te nemen. Hoe beter de onderliggende informatie, hoe beter de SAR.

SAR-compliance en detectie in AML-programma’s verbeteren

Voor instellingen die hun SAR-functie willen versterken, komt verbetering meestal uit meerdere hoeken tegelijk, omdat de kwaliteit van SAR’s afhangt van de hele keten van detectie tot melding:

• Verscherp de detectie. Stem de regels en modellen van je transactiemonitoring zo af dat het aantal fout-positieven daalt, terwijl je het echte risico blijft vangen. Zo houdt de analist de echte signalen over in plaats van alleen ruis.
• Verdiep je kennis van klanten en entiteiten. Hoe beter je begrijpt wie je klanten en hun tegenpartijen werkelijk zijn, hoe beter je het verdachte kunt onderscheiden van het slechts ongebruikelijke, en hoe sterker je SAR-toelichtingen worden.
• Investeer in de toelichting. Train analisten in het schrijven van heldere, volledige toelichtingen en geef ze de informatie om dat te kunnen doen; een goed onderbouwde toelichting is veel waardevoller dan een magere.
• Standaardiseer besluiten. Heldere, vastgelegde normen voor wanneer je meldt, houden besluiten consistent tussen analisten en verdedigbaar richting toezichthouders.
• Automatiseer het routinewerk. Door de routinematige onderdelen van een onderzoek te automatiseren – cliëntenonderzoek, identiteitsverificatie, het in kaart brengen van eigendomsstructuren en screening – kunnen analisten zich op hun oordeel richten en kan het proces opschalen.

Het onderliggende inzicht is dat de kwaliteit van een SAR eigenlijk niet om het SAR-formulier draait, maar om alles wat eraan voorafgaat. Versterk de detectie en het onderzoek, en de meldingen worden vanzelf beter. Een groot deel van die verbetering komt voort uit meer, en sneller, weten over de personen en entiteiten achter de activiteit.

Best practices voor SAR’s van hoge kwaliteit

Een goede SAR doet één ding goed: ze vertelt een helder verhaal. De gouden standaard voor een toelichting is dat die de basisvragen beantwoordt – het wie, wat, wanneer, waar, waarom en hoe van de verdachte activiteit – in heldere, concrete taal. Een rechercheur die de melding leest, moet kunnen begrijpen wat er is gebeurd en waarom de instelling het verdacht vond, zonder te hoeven gissen of navragen.

Naast het verhaal zijn de kenmerken van een goed SAR-programma tijdig melden, consistente en goed gedocumenteerde besluiten en vooral: goed onderzoek. En dat onderzoek begint bij weten met wie je te maken hebt: de identiteit, de eigendomsstructuur en de achtergrond van de klant en van de partijen die bij de activiteit betrokken zijn. Een SAR is maar zo goed als de informatie erachter, dus de kwaliteit van je cliëntenonderzoek en entiteitsonderzoek vormt het fundament voor de kwaliteit van de SAR’s die je indient. Hoe beter je begrijpt wie er achter het geld en de activiteit zit, hoe beter het besluit, hoe beter de toelichting en hoe groter de waarde voor opsporingsinstanties.

De rol van Beady

Voor alle duidelijkheid: Beady is geen systeem voor het indienen van SAR’s. Het dient geen meldingen in en voert ook je transactiemonitoring niet uit. Wat Beady wel doet, is de informatie versterken waarop een SAR-besluit rust – het deel dat zo vaak bepaalt of een melding zelfverzekerd en goed onderbouwd is, of mager en onzeker: begrijpen wie er werkelijk achter een gesignaleerde klant of tegenpartij zit.

Wordt activiteit gesignaleerd, dan verifieert KYB-automatisering de onderneming en brengt het de uiteindelijk belanghebbenden (UBO’s) erachter in kaart, zodat je onderzoek niet blijft steken bij een lege vennootschap, maar uitkomt bij de mensen die werkelijk de zeggenschap hebben. Screening op sancties en watchlists en negatieve media brengt de verbanden en rode vlaggen aan het licht die deel uitmaken van de toelichting, en elke bevinding is herleidbaar tot de bron, zodat je redenering aantoonbaar onderbouwd is. Doorlopende monitoring blijft meekijken nadat een SAR is ingediend, want verdachte klanten worden zelden minder verdacht. Beady voedt het onderzoek achter een SAR, werkt samen met je monitoring- en meldsystemen in plaats van ze te vervangen, en richt zich op het belangrijkste onderdeel van het onderzoek: het “wie”.

Een klein document met grote gevolgen

Aan de oppervlakte is een SAR een vrij onopvallend ding: gewoon een formulier en een verhaal dat wordt opgeborgen en nooit bij de klant terechtkomt. Toch bevindt de SAR zich op een cruciaal punt in het proces: het moment waarop een financiële instelling een intern vermoeden omzet in een signaal waarop opsporingsinstanties kunnen handelen. Een goede SAR kan de allereerste draad zijn waaraan een rechercheur trekt bij een ernstig misdrijf. Een slechte SAR, of een die helemaal niet wordt ingediend, is simpelweg een gat waar de crimineel doorheen kan lopen. Het verschil komt meestal neer op hoe goed de instelling begreep waar ze naar keek, en naar wie.

Juist in dat inzicht in wie er werkelijk achter de activiteit zit, loont het om te investeren, want het vormt de basis voor de kwaliteit van elke melding die volgt. Wil je zien hoe Beady het cliëntenonderzoek achter je SAR’s kan verbeteren, door te verifiëren wie er achter een gesignaleerde tegenpartij zit en die partij in de loop van de tijd in de gaten te houden? Vraag een Beady-demo aan en we lopen het samen door aan de hand van een bedrijf naar keuze.

Vertrouwd door compliance- en risicoteams van

BAZAAR FORTRESS