HMRC Handboek Toezicht Economische Criminaliteit: Wat Bedrijven Moeten Weten

HMRC heeft zijn Economic Crime Supervision Handbook gepubliceerd, een gedetailleerde interne handleiding die uiteenzet hoe de autoriteit haar toezichthoudende rol vervult onder het Britse anti-witwasraamwerk. Voor accountantskantoren, auditors en CFO's wiens cliënten actief zijn in gereguleerde sectoren, is deze handleiding het duidelijkste openbare signaal tot nu toe van wat HMRC verwacht wanneer het langs komt.

Wat de Handleiding Is en Waarom Deze Is Gepubliceerd

HMRC treedt op als een van de belangrijkste AML-toezichthouders van het Verenigd Koninkrijk en houdt toezicht op een breed scala aan bedrijven die vallen onder de Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations. De handleiding consolideert de toezichtaanpak van HMRC in één enkele, openbaar toegankelijke referentie, die alles omvat van hoe risicobeoordelingen worden uitgevoerd tot de normen waaraan bedrijven moeten voldoen om compliant te blijven.

Het publiceren van dit materiaal als interne handleiding op GOV.UK betekent dat bedrijven onder toezicht, en de adviseurs die hen bedienen, nu dezelfde richtlijnen kunnen lezen die de eigen toezichtteams van HMRC gebruiken. Die transparantie werkt twee kanten op: er is geen redelijk excuus meer om de norm niet te begrijpen.

Wie Val Onder HMRC's AML-Toezicht

HMRC houdt toezicht op een breed scala aan bedrijfstypen, waaronder geldtransactiebedrijven, handelaren in hoogwaardige goederen, aanbieders van accountancydiensten, makelaars, verhuurmakelaars en bepaalde trust- of bedrijfsdienstverleners. Crypto-activa-uitwisselingsplatforms en bewaarportemonnee-aanbieders die zijn geregistreerd bij de FCA vallen voor AML-doeleinden onder FCA-toezicht, maar veel bedrijven in de bredere crypto-advieswereld, met name aanbieders van accountancydiensten, blijven onder het mandaat van HMRC vallen.

Voor accountantskantoren die crypto-cliënten adviseren, is dit onderscheid van belang. Als uw praktijk kwalificeert als aanbieder van accountancydiensten onder de regelgeving, is HMRC uw toezichthouder, en deze handleiding beschrijft precies hoe dat toezicht in de praktijk werkt.

Belangrijkste Toezichtprincipes in de Handleiding

De handleiding maakt duidelijk dat het toezicht van HMRC risicogebaseerd is. Bedrijven die als hoger risico worden beoordeeld, kunnen intensievere betrokkenheid verwachten, waaronder desk-based reviews en bezoeken ter plaatse. Bedrijven met een lager risico kunnen te maken krijgen met een lichtere aanpak, maar zijn niet vrijgesteld van controle als hun risicoprofiel verandert.

Verschillende thema's lopen consistent door de handleiding heen:

• Risicobeoordelingen: Bedrijven moeten een schriftelijke, bedrijfsbrede risicobeoordeling bijhouden en documenteren, die wordt bijgewerkt wanneer de omstandigheden veranderen. HMRC-inspecteurs zullen verwachten dit te zien en zullen onderzoeken of het daadwerkelijk de blootstelling van het bedrijf aan witwas- en terrorismefinancieringsrisico's weerspiegelt.
• Beleid, controles en procedures: Alleen schriftelijk beleid is niet voldoende. HMRC verwacht bewijs dat het beleid wordt geïmplementeerd, beoordeeld en is ingebed in de dagelijkse gang van zaken.
• Klantenonderzoek: De gids geeft aan dat HMRC-inspecteurs veel aandacht besteden aan hoe bedrijven klantenonderzoek toepassen, met name voor klanten met een hoger risico, politiek prominente personen en transacties met ongebruikelijke kenmerken.
• Training en bewustwording: Medewerkers moeten adequate, actuele training krijgen. Registraties van voltooide training zullen waarschijnlijk worden bekeken tijdens toezichtsbezoeken.
• Melden van verdachte activiteiten: Bedrijven moeten duidelijke interne procedures hebben voor het identificeren en doorgeven van verdachtingen, en de gids benadrukt de verplichting om waar nodig meldingen van verdachte activiteiten in te dienen bij de National Crime Agency.

Hoe een Toezichtsbezoek eruitziet

De gids beschrijft het toezichtsproces in voldoende detail zodat bedrijven zich verstandig kunnen voorbereiden. HMRC kan beginnen met een bureauonderzoek, waarbij documentatie en schriftelijke antwoorden worden opgevraagd voordat er fysiek contact plaatsvindt. Als er vervolgens een bezoek op locatie plaatsvindt, beoordelen inspecteurs doorgaans de governance-regelingen, nemen ze steekproeven van klantdossiers, testen ze de kwaliteit van de klantonderzoekdocumentatie en interviewen ze relevante medewerkers.

De uitkomsten variëren van geen verdere actie, via adviesbrieven of richtlijnen, tot formele sancties zoals civiele boetes en, in ernstige gevallen, verwijzing voor strafrechtelijk onderzoek. De gids maakt het escalatietraject expliciet, wat intern nuttig is voor risicoclassificatie.

Praktische Stappen voor Administratiekantoren en Hun Klanten

Nu de gids openbaar beschikbaar is, moeten bedrijven deze gebruiken als een checklist voor gereedheid in plaats van als achtergrondlectuur. Het is de moeite waard om prioriteit te geven aan de volgende stappen:

1. Beoordeel uw bedrijfsbrede risicobeoordeling aan de hand van de factoren die HMRC relevant acht en werk deze bij als deze niet recent is ververst.
2. Controleer of uw beleids- en proceduredocumenten overeenkomen met wat medewerkers daadwerkelijk doen. Verouderde procedures die in een la liggen, zullen geen stand houden bij onderzoek.
3. Audit uw klantonderzoekdossiers op volledigheid, met name voor klanten die actief zijn in crypto, hoogwaardige goederen of grensoverschrijdende transacties.
4. Bevestig dat de trainingsregistraties actueel zijn en dat medewerkers die verantwoordelijk zijn voor AML-naleving hun verplichtingen begrijpen in het kader van de gids.
5. Test uw interne meldingsprocedure voor verdachte activiteiten om er zeker van te zijn dat deze werkt zoals gedocumenteerd.

Dit is ook een goed moment om uw eigen toezichtsstatus te beoordelen. Als uw bedrijf is gegroeid of zijn dienstenaanbod heeft gewijzigd sinds u voor het laatst beoordeelde of u onder HMRC-toezicht valt, biedt de gids een nuttige referentie om uw positie te bevestigen.

Voor bredere context over hoe AML-rapportageverplichtingen in Zweden onder Finansinspektionen zijn geëvolueerd en de grensoverschrijdende nalevingslessen die van toepassing zijn op Britse bedrijven met internationale cliënten, zie onze berichtgeving over die periodieke AML-meldingswijzigingen. De reisregelverplichtingen die worden besproken in ons stuk over FATF Revised Recommendation 16 en de implicaties voor crypto-accountants zijn ook rechtstreeks relevant voor praktijken die transacties in crypto-activa afhandelen.

Veelgestelde Vragen

Is de HMRC Economic Crime Supervision Handbook van toepassing op alle Britse bedrijven?

Nee. Het is specifiek van toepassing op bedrijven die onder het toezicht van HMRC vallen onder de Money Laundering Regulations. Dit omvat geldtransactiebedrijven, handelaren in hoogwaardige goederen, aanbieders van accountancydiensten, makelaars en bepaalde trust- of bedrijfsdienstverleners. Bedrijven die onder toezicht staan van de FCA of andere aangewezen toezichthoudende instanties vallen onder aparte toezichtkaders.

Worden cryptobedrijven door HMRC onder toezicht geplaatst voor AML-doeleinden?

Cryptobeursaanbieders en bewaarders van crypto-wallets die bij de FCA zijn geregistreerd, vallen voor AML-doeleinden onder het toezicht van de FCA, niet van HMRC. Accountantskantoren en andere professionele dienstverleners die cryptoclanten adviseren, kunnen echter zelf onder HMRC-toezicht vallen als aanbieders van accountancydiensten en moeten dan dienovereenkomstig voldoen aan de vereisten van de handreiking.

Wat gebeurt er als HMRC tijdens een toezichtsbezoek tekortkomingen constateert?

De uitkomsten hangen af van de aard en ernst van de bevindingen. Kleine hiaten kunnen leiden tot adviesbrieven of aanbevelingen voor verbetering. Ernstigere tekortkomingen kunnen leiden tot formele civielrechtelijke sancties. In gevallen van opzettelijke niet-naleving of vermoedelijk strafbaar gedrag kan HMRC de zaak verwijzen voor strafrechtelijk onderzoek.

Hoe vaak voert HMRC toezichtsbezoeken uit?

De handreiking bevestigt dat HMRC een risicogebaseerde benadering hanteert om de toezichtsintensiteit te bepalen. Bedrijven met een hoger risico worden vaker en grondiger gecontroleerd. Bedrijven met een lager risico worden mogelijk minder vaak gecontacteerd, maar een verandering in het risicoprofiel, bijvoorbeeld het aannemen van nieuwe cliënttypen of uitbreiding naar nieuwe diensten, kan op elk moment een herziening veroorzaken.

Waar kan ik de volledige handreiking vinden?

De handreiking is gepubliceerd als interne handleiding op GOV.UK en is vrij toegankelijk. Deze wordt bijgewerkt naarmate het toezichtsbeleid van HMRC evolueert, dus het is raadzaam om de bron te bookmarken in plaats van te vertrouwen op een eenmalige download.

Bron: HMRC / GOV.UK