Nederlandse toezichthouders vragen accountants om eigendom, goederen, routes en besluiten met elkaar te verbinden.
Een Nederlandse technologieleverancier ontvangt via een distributeur buiten de Europese Unie een aantrekkelijke order. De naam van de klant levert geen sanctiematch op.Het product heeft een gangbare industriële toepassing. Sales ziet geen reden om te wachten.
Dan vraagt de accountant wie uiteindelijk zeggenschap heeft over de koper. De bank wil de eindbestemming weten. Niemand kan direct uitleggen waarom een andere groepsmaatschappij zal betalen. Geen van die feiten wijst afzonderlijk op één duidelijke conclusie. Toch kan de order niet zonder meer door zolang de losse gegevens samen geen geloofwaardig verhaal vormen.
Dat is het praktische gewicht van de bevindingen die het Bureau Financieel Toezicht en de Autoriteit Financiële Markten in juni publiceerden. Uit hun onderzoek in de accountancysector bleek dat het bewustzijn van sanctierisico’s breedaanwezig is, maar dat er tekortkomingen zijn in de vastlegging van eigendom, goederen, diensten, specialistisch advies en de gevolgen voor de monitoring.
De zoekuitkomst is pas het begin
Het BFT onderzocht in tien dossiers bij drie instellingen het cliëntenonderzoek en de voortdurende monitoring. De AFM bekeek zes accountantsorganisaties met een reguliere vergunning en betrok daarbij ongeveer dertig wettelijke controles. Het onderzoek was beperkt van omvang, maar legde wel een relevant knelpunt bloot voor ondernemingen en hun adviseurs.
Het BFT trof onvolledige documentatie van UBO-controles aan. In sommige dossiers was niet vastgelegd waarom een instelling had geconcludeerd dat een pseudo-UBO moest worden geregistreerd. Ook hadden organisaties sanctiespecialisten geraadpleegd zonder steeds hun eigen afweging te documenteren of het advies te verwerken in de Wwft-risicoclassificatie en monitoring.
De AFM signaleerde een andere zwakte. Organisaties bekeken het sanctierisico soms te beperkt: zij richtten zich vooral op personen en entiteiten op sanctielijsten en hadden minder aandacht voor verboden goederen en diensten. Het onderzoek wees bovendien op mogelijke omzeiling via derde landen.
Daarmee is de zakelijke vraag veranderd. ‘Hebben we de naam gecontroleerd?’ is te beperkt. De betere vraag luidt: ‘Kunnen we uitleggen waarom we deze relatie en deze transactie aanvaardbaar vonden toen we ze goedkeurden?’
Eigendom is maar een deel van het antwoord. Een onderneming moet mogelijk ook weten wie instructies geeft, wat er wordt geleverd, waar het terechtkomt, hoe de betaling loopt en of de gekozen route commercieel logisch is.
Een bewegend doel vraagt om gedateerde afwegingen
Op 23 juli 2026, na het toezichtonderzoek, nam de EU haar 21e sanctiepakket tegen Rusland aan. De Nederlandse overheid beschreef maatregelen gericht op olie-inkomsten, de schaduwvloot, banken, ondernemingen die bij omzeiling betrokken zijn en aanvullende partijen op de sanctielijst.
Dat latere pakket geeft de bevindingen uit juni extra betekenis. Een conclusie uit het acceptatieproces blijft niet betrouwbaar enkel omdat zij destijds redelijk was. Lijsten veranderen. Beperkingen veranderen. Eigendomsverhoudingen veranderen. Producten krijgen nieuwe bestemmingen en distributeurs brengen nieuwe partijen in de keten.
De datum van de beoordeling doet er dus toe. Dat geldt ook voor de reden om die beoordeling opnieuw te openen.
Voor een kleine onderneming hoeft zo’n aanleiding niet ingewikkeld te zijn. Een andere betaler, een nieuw land van aflevering, een wijziging in het eigendom of een aangepaste productomschrijving kan reden zijn om opnieuw te kijken. Het gaat er niet om iedere verandering als verdacht te behandelen. Het gaat erom te herkennen wanneer de eerdere afweging niet langer de transactie dekt die nu op tafel ligt.
Terug naar de technologieleverancier. De controle van de klant zonder sanctiematch blijft nuttig. Zij verklaart alleen niet waarom een derde betaalt en bevestigt evenmin de eindbestemming. Die informatie staat in het contract, de factuur, de correspondentie, de transportgegevens en de eigendomsinformatie. Als ieder antwoord in een andere mailbox zit, beschikt de onderneming wel over kennis, maar nauwelijks over beheersing.
De administratie draagt de afweging
Hier raakt sanctiecompliance de gewone bedrijfsadministratie. De verkooporder vermeldt wat is toegezegd. De productomschrijving laat zien wat wordt verzonden. De factuur identificeert de koper. De bankgegevens tonen wie betaalt. Afleverbewijzen laten zien waar de goederen zijn aangekomen. Eigendomsinformatie helpt te verklaren wie achter de wederpartij staat.
Deze documenten hoeven geen tweede bureaucratie te vormen. Ze moeten met elkaar overeenstemmen of duidelijk maken waarom dat niet zo is.
Ook extern advies kent grenzen. Een specialist kan sanctieregels uitleggen, maar de onderneming blijft eigenaar van het commerciële besluit. Iemand moet vastleggen wat het advies betekende voor deze klant, deze order en deze betaalroute. Anders staat het advies naast de transactie in plaats van in de besluitvorming.
De governancevraag die ik zou stellen is precies: wie kan aantonen waarom deze relatie is geaccepteerd, op basis van welke informatie en welke gebeurtenis tot een nieuwe beoordeling zou leiden?
Zonder een aangewezen eigenaar valt het antwoord al snel uiteen over sales, finance, logistiek en de externe adviseur. Dat wordt kostbaar wanneer een bank of accountant om uitleg vraagt. Medewerkers leggen ander werk stil, oude berichten worden teruggezocht en de persoon die de constructie begreep, kan inmiddels vertrokken zijn.
Houd de juridische grenzen scherp
Sanctieverplichtingen en Wwft-verplichtingen hangen samen, maar zijn niet hetzelfde. De Nederlandse overheid stelt dat iedereen de toepasselijke sancties moet naleven. Beperkingen kunnen betrekking hebben op personen, entiteiten, eigendom, zeggenschap, goederen en diensten.
De Wwft-verplichtingen voor cliëntenonderzoek, monitoring en meldingen aan de FIU gelden binnen een wettelijk afgebakend bereik. Zij maken niet van iedere Nederlandse onderneming een meldingsplichtige instelling. Voor instellingen die wel binnen dat bereik vallen, kunnen zowel voorgenomen als uitgevoerde ongebruikelijke transacties aanleiding geven tot een onverwijlde melding. Het BFT stelt bovendien dat een transactie die op grond van de Sanctiewet verboden is, door een Wwft-instelling als voorgenomen of uitgevoerde ongebruikelijke transactie moet worden gemeld.
Dat onderscheid is belangrijk, want vaag compliancetaalgebruik leidt tot slechte besluiten. Een kleine exporteur, een accountant en een betaaldienstverlener kunnen verschillende formele verplichtingen hebben, ook wanneer zij naar dezelfde transactie kijken.
Hun gezamenlijke zakelijke behoefte is eenvoudiger: ieder van hen moet betrouwbare informatie kunnen terugvinden zodra daar terecht om wordt gevraagd.
Voor de leverancier kan de verstandige uitkomst zijn dat de order doorgaat nadat het eigendom, de betaler en de bestemming zijn verklaard. De waarde zit erin die conclusie te bereiken voordat de goederen bij de magazijndeur blijven staan of de betaling in een controle vastloopt.
Sanctiediscipline is niet af te meten aan de omvang van een compliancedossier. Zij blijkt uit de vraag of gewone bedrijfsdocumenten één actuele, onderbouwde beslissing ondersteunen. Een schone zoekuitkomst kan het gesprek openen. Alleen samenhangend zakelijk bewijs kan het afronden.
Als sanctieafwegingen verspreid zijn over systemen en afdelingen, kan ik helpen er één helder en toetsbaar dossier van te maken.
De data, bronnen en analyse achter dit artikel zijn uitgevoerd door Paolo Maria Pavan. AI is niet gebruikt om bronnen te identificeren, de feitelijke basis op te bouwen of het analytische oordeel te vormen. AI is alleen gebruikt als schrijfhulp. De uiteindelijke Nederlandse tekst is persoonlijk beoordeeld, bewerkt en goedgekeurd door Paolo Maria Pavan vóór publicatie.
Bronnen
- AFM en BFT: accountantssector moet beheersing sanctierisico’s verder versterken
- Bureau Financieel Toezicht - Accountancy-sector sanctions file quality
- Autoriteit Financiële Markten - From name screening to full sanctions-risk assessment
- Rijksoverheid - Sanctions rules continue to change after the supervisory review
- Rijksoverheid - Ownership, control and prohibited transactions
- Autoriteit Financiële Markten - Wwft due diligence, monitoring and reporting perimeter
- FIU-Nederland - FIU reporting requires usable transaction and identity records
- De Nederlandsche Bank - Regular regulatory change as a control burden
