omdat de betreffende brief verder geen relevante informatie bevat, hebben wij vanuit fiscount contact opgenomen met het bft. hierbij is naar voren gekomen dat het risicobeleid en -management in elk geval aan de volgende vereisten moet voldoen: 1) de basis voor het risicobeleid- en management is de actuele versie van de wwft (dus regelmatig updaten); 2) het risicobeleid geeft inzicht in de meest risicovolle cliënten en transacties; en 3) bij een hoog risico moet het kantoor maatregelen nemen om deze risico’s te mitigeren. concreet houdt dit het volgende in:
- in het kwaliteitssysteem van het accountants- en administratiekantoor moet voldoende aandacht worden geschonken aan de wwft, inclusief het actueel houden hiervan.
- in het kantoorhandboek moeten de volgende punten voldoende worden beschreven: aanname nieuwe opdrachten, inschakeling deskundigen, actuele wwft (inclusief meldingsplicht en monitoringsverplichting), continuering of wijziging van bestaande opdrachten).
- voor accountantskantoren is een jaarlijkse evaluatie van het kwaliteitssysteem vereist.
- er moet gebruik worden gemaakt van modellen waarbij de wwft verwerkt is (actuele content). dit betreft o.a. de opdrachtbevestiging, het werkprogramma en cliëntacceptatie en opdrachtcontinuatie en de meldplicht ongebruikelijke transacties.
- interne richtlijnen voor medewerkers waarbij is opgenomen dat het personeel periodiek op de hoogte moet worden gebracht van de wwft (elke 2-3 jaar of eerder, als er belangrijke wijzigingen zijn).
- personeel dat werkt aan dossiers waar de wwft speelt, moet worden doorgelicht i.v.m. eventuele ondermijning.
over het laatste (voor ons nieuwe) punt is contact geweest met zowel het bft als de raad van toezicht van de nba. de nba geeft aan dat er op korte termijn duidelijkheid komt over een dergelijk verzoek (hoe in de praktijk om te gaan met verplicht doorlichten van personeel). waarschijnlijk wordt dit punt opgenomen in de definitieve handreiking 1124 wwft.
