AMLR komt dichterbij: waarom de grootste uitdaging niet in de wet zit

De nieuwe Europese anti-witwasregels zijn geen toekomstmuziek meer. Het EU-AML-pakket is in 2024 formeel aangenomen en de hoofdlijnen van AMLR liggen vast. Daarmee is de vraag voor veel financiële organisaties niet langer óf de nieuwe regels impact hebben, maar hoe zij die impact beheersbaar maken.

Juist daar ontstaat volgens ons de grootste uitdaging. Niet bij de interpretatie van de wet, maar bij de uitvoering ervan. Nieuwe eisen moeten uiteindelijk landen in bestaande klantdossiers, processen, systemen en teams. En die vertaalslag kost in de praktijk vaak meer tijd dan vooraf wordt ingeschat.

Daar ziet ook Thijs Vermaat, CEO van Welten Groep, een belangrijk aandachtspunt. "De meeste organisaties zullen AMLR niet onderschatten als wetgeving. Ze onderschatten vooral hoeveel werk eruit voortkomt zodra de nieuwe eisen vertaald moeten worden naar de dagelijkse praktijk. De grootste opgave zit niet in het begrijpen van de regels, maar in het organiseren van de uitvoering."

2027 klinkt ver weg, maar de voorbereiding begint eerder

10 juli 2027 lijkt misschien nog ver weg. Toch zijn veel financiële organisaties nu al gestart met de voorbereiding op AMLR. Niet omdat alle nationale uitwerking inmiddels bekend is, maar omdat de hoofdlijnen vaststaan en de impact op de organisatie steeds duidelijker wordt.

Bij grote veranderingen als deze ontstaat tijdsdruk zelden doordat regelgeving te laat bekend is. Die ontstaat wanneer impactanalyses, besluitvorming, procesaanpassingen en implementatie tegelijk moeten plaatsvinden. Juist daarom is vroeg beginnen geen luxe, maar een manier om grip te houden op de uitvoering.

De eerste stap is daarbij niet het aanpassen van beleid, maar het beantwoorden van een aantal fundamentele vragen:

• Welke processen worden geraakt door AMLR?
• Waar raken compliance, operations, IT en business elkaar?
• Welke verantwoordelijkheden moeten opnieuw worden belegd?
• Welke onderdelen van de organisatie vragen straks extra capaciteit of expertise?

AMLR is groter dan een juridische wijziging

Het doel van AMLR is duidelijk: de aanpak van witwassen en terrorismefinanciering binnen Europa verder harmoniseren. Voor financiële organisaties betekent dat niet alleen nieuwe regels, maar vooral een andere manier van werken.

Nieuwe wetgeving blijft namelijk zelden beperkt tot beleid of compliance. Uiteindelijk moet zij landen in klantonderzoek, monitoring, systemen, dossiers en besluitvorming.

Daarom raakt AMLR niet alleen legal en compliance. Ook operations, IT, risk, first line en management krijgen ermee te maken. De implementatie vraagt om samenwerking tussen afdelingen die in de dagelijkse praktijk vaak ieder hun eigen verantwoordelijkheden hebben.

Een belangrijk onderdeel daarvan is governance. AMLR stelt hogere eisen aan eigenaarschap, besluitvorming en aantoonbaarheid. Niet omdat organisaties dit vandaag niet op orde hebben, maar omdat nieuwe regelgeving bestaande werkwijzen opnieuw tegen het licht houdt.

Wat daarbij opvalt, is dat governance zelden het probleem is. De uitdaging zit vaak in de praktijk. Verantwoordelijkheden zijn door de jaren heen gegroeid, processen sluiten niet altijd naadloos op elkaar aan en eigenaarschap is soms impliciet in plaats van expliciet belegd. AMLR maakt die afhankelijkheden zichtbaar.

De meeste organisaties zullen AMLR niet onderschatten als wetgeving. Ze onderschatten vooral hoeveel werk eruit voortkomt zodra de nieuwe eisen vertaald moeten worden naar de dagelijkse praktijk. De grootste opgave zit niet in het begrijpen van de regels, maar in het organiseren van de uitvoering."

Thijs Vermaat

CEO Welten Groep

De echte uitdaging zit in de vertaling naar de praktijk

Bij vrijwel ieder groot wet- en regelgevingstraject begint de voorbereiding met dezelfde vraag: wat verandert er? Juristen, compliance-afdelingen en projectteams brengen de nieuwe eisen in kaart en vertalen die naar beleid.

Dat is een logische eerste stap. Maar het is zelden de fase waarin de meeste druk ontstaat.

Die ontstaat pas wanneer de organisatie de nieuwe regels daadwerkelijk moet uitvoeren. Op dat moment verschuift de discussie van wetgeving naar werkbaarheid. Niet langer staat de vraag centraal wat er verandert, maar hoe je die verandering organiseert.

Dan komen vragen naar voren als:

• Hoe passen de nieuwe eisen binnen bestaande processen?
• Welke gevolgen heeft dit voor klantonderzoek, monitoring en dossieropbouw?
• Waar ontstaat extra afstemming tussen compliance, operations en IT?
• Welke werkzaamheden komen boven op de dagelijkse operatie?
• En welke capaciteit is nodig om dit uit te voeren zonder dat de kwaliteit onder druk komt te staan?

Dat zijn geen juridische vraagstukken meer. Het zijn organisatievraagstukken. En juist daar zit volgens ons de grootste uitdaging van AMLR.

Heidi Scholtens, Directeur Commercie bij Welten Groep, herkent dat patroon in gesprekken met organisaties. "Vrijwel iedere organisatie begint met dezelfde vraag: wat betekenen de nieuwe regels voor ons beleid? Maar naarmate de voorbereiding concreter wordt, verschuift de aandacht vanzelf naar de uitvoering. Hoeveel capaciteit hebben we nodig? Welke teams worden geraakt? En hoe zorgen we dat de implementatie niet ten koste gaat van de dagelijkse operatie? Juist die vragen bepalen uiteindelijk of een organisatie klaar is voor AMLR."

Waarom veel organisaties nu al zijn begonnen

Steeds meer financiële organisaties zijn gestart met de voorbereiding op AMLR. Niet omdat alle nationale uitwerking al definitief is, maar omdat de impact op de organisatie steeds beter zichtbaar wordt.

Wie verantwoordelijk is voor klantonderzoek, monitoring of governance weet dat een implementatie als deze niet begint bij het aanpassen van beleid. Eerst moet duidelijk zijn welke processen worden geraakt, waar verantwoordelijkheden veranderen en welke werkzaamheden straks boven op de dagelijkse operatie komen.

Daarom brengen organisaties nu al de impact in kaart, toetsen ze bestaande werkwijzen en bepalen ze waar extra capaciteit of expertise nodig is. Niet omdat 2027 morgen is, maar omdat een zorgvuldige implementatie tijd vraagt.

Wie wacht tot alle details definitief zijn, loopt het risico analyse, implementatie, opleiding en uitvoering in korte tijd naast elkaar te moeten organiseren. Juist voor organisaties met grote aantallen klantdossiers kan dat de druk op de operatie aanzienlijk vergroten.

Waar begin je morgen mee?

Een succesvolle voorbereiding op AMLR begint niet met een uitgebreid projectplan, maar met inzicht. Niet alleen in de nieuwe regelgeving, maar vooral in de impact op de eigen organisatie. Welke processen worden geraakt? Waar ontstaan extra werkzaamheden? En is duidelijk wie waarvoor verantwoordelijk is?

Checklist: vijf vragen om vandaag al te beantwoorden:

• Welke KYC- en CDD-processen worden geraakt door AMLR?
• Zijn verantwoordelijkheden rondom klantonderzoek, monitoring en governance helder belegd?
• Welke werkzaamheden komen boven op de dagelijkse operatie?
• Welke teams hebben straks extra capaciteit of specialistische kennis nodig?
• Welke voorbereidingen kunnen we nu al treffen op basis van de Europese hoofdlijnen?

Door deze vragen vroeg te beantwoorden, ontstaat ruimte om keuzes gefaseerd door te voeren. Zo voorkom je dat analyse, implementatie en uitvoering straks tegelijkertijd om aandacht vragen en de druk op de organisatie onnodig oploopt.

Waarom dit AMLR nu al relevant is

De datum van 10 juli 2027 lijkt nog ver weg. Toch ontstaat tijdsdruk bij dit soort trajecten zelden doordat regelgeving te laat beschikbaar is. Die ontstaat wanneer impactanalyses, besluitvorming, implementatie en opleiding in dezelfde periode moeten plaatsvinden.

Daar komt bij dat veel organisaties straks een beroep doen op dezelfde expertise. Compliance-specialisten, KYC- en CDD-professionals, risk experts en projectmanagers zijn niet onbeperkt beschikbaar. Wie vroeg begint, creëert meer ruimte om de implementatie beheerst uit te voeren, zonder dat de dagelijkse operatie onder druk komt te staan.

Volgens Thijs Vermaat is dit een onderwerp dat vaker terugkomt. "Bij grote verandertrajecten zien we steeds hetzelfde gebeuren. De inhoud krijgt als eerste aandacht, terwijl de uitvoerbaarheid pas later op de agenda komt. Tegen die tijd moeten analyse, implementatie en de dagelijkse operatie tegelijk worden georganiseerd. Juist daar ontstaat de grootste druk."

Wat wij in de praktijk zien

Bij Welten ondersteunen we al meer dan 30 jaar financiële organisaties bij veranderingen in compliance, risk en operations. Wat daarbij opvalt, is dat organisaties de inhoud van nieuwe regelgeving meestal snel begrijpen. De grootste druk ontstaat pas wanneer die regels vertaald moeten worden naar de dagelijkse praktijk.

AMLR vraagt namelijk niet alleen om aanpassingen in beleid, maar ook om tijd, capaciteit en samenwerking. Impactanalyses, governancevraagstukken, procesaanpassingen en eventuele herbeoordelingen van klantdossiers komen vaak boven op de dagelijkse werkzaamheden. Daardoor ontstaat een spanningsveld: hoe bereid je je voor op morgen, zonder dat de operatie van vandaag stilvalt?

Heidi Scholtens, Directeur Commercie bij Welten Groep, ziet dat steeds vaker terug. "AMLR laat organisaties opnieuw kijken naar processen die jarenlang goed hebben gefunctioneerd. Niet omdat ze verkeerd zijn ingericht, maar omdat de eisen aan aantoonbaarheid, eigenaarschap en samenwerking veranderen. Juist dan wordt zichtbaar hoeveel uitvoeringskracht nodig is om zo'n verandering beheerst door te voeren, zonder dat de dagelijkse operatie onder druk komt te staan."

Daarom zien we dat organisaties steeds eerder nadenken over de inrichting van hun implementatie. Niet alleen inhoudelijk, maar ook organisatorisch. Welke expertise is nodig? Welke capaciteit ontbreekt? En hoe zorg je dat de dagelijkse operatie doorgaat terwijl de organisatie zich voorbereidt op nieuwe regelgeving?

Welten ondersteunt financiële organisaties met professionals op het snijvlak van compliance, risk en operations. Professionals die tijdelijk extra uitvoeringskracht bieden, zodat organisaties veranderingen beheerst kunnen doorvoeren zonder de continuïteit van de operatie uit het oog te verliezen.

Sparren over dit onderwerp? Laat je gegevens achter via het formulier.