De compliance manager op bestuursniveau: wie, wat en hoe aan te tonen
Artikel 11 AMLR vereist naast de compliance officer een compliance manager in het bestuursorgaan. Wat de rol inhoudt, hoe die verschilt van de compliance officer en wat toezichthouders zullen willen zien.
21 september 2026. Correction: the AMLA guidelines on internal policies, procedures and controls are planned for consultation in the first quarter of 2027; the EBA guidelines on the AML/CFT compliance officer apply until then. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
De meeste meldingsplichtige entiteiten hebben een compliance officer. Minder entiteiten hebben een lid van het bestuursorgaan dat persoonlijk verantwoordelijk is voor de naleving van de AML-regels. Artikel 11 AMLR vereist beide. De compliance manager is het lid van het bestuursorgaan, in zijn leidinggevende functie, dat verantwoordelijk is voor de uitvoering van de verordening; de compliance officer wordt door het bestuursorgaan aangesteld en leidt het dagelijkse programma.
De compliance manager
De rol is een verantwoordelijkheid, geen functietitel. Zij ligt bij een uitvoerend bestuurder of, in een two-tier structuur, bij een lid van de raad van bestuur. Die persoon zorgt ervoor dat de gedragslijnen, procedures en controles van artikel 9 aanwezig en effectief zijn, dat de compliance officer over de benodigde middelen en toegang beschikt, en dat het bestuursorgaan de informatie ontvangt om te kunnen sturen. Wanneer de entiteit deel uitmaakt van een groep, coördineert de compliance manager op groepsniveau.
De compliance officer
De compliance officer is de operationele leider: monitoring, melden aan de FIU, opleiding, de relatie met toezichthouders. De AMLR vereist dat de officer ten minste eenmaal per jaar aan het bestuursorgaan rapporteert over de stand van de naleving, en rechtstreeks kan escaleren. Onafhankelijkheid en voldoende senioriteit worden verwacht; de Richtsnoeren inzake interne gedragslijnen, procedures en controles, waarover AMLA in het eerste kwartaal van 2027 wil consulteren, zullen de details over middelen en rapportagelijnen toevoegen; tot die tijd gelden de EBA-richtsnoeren inzake de AML/CFT compliance officer.
Wat toezichthouders zullen willen zien
- De benoeming: een bestuursbesluit waarin de compliance manager wordt aangewezen, en de geschiktheids- en betrouwbaarheidstoetsing waar de toezichthouder die vereist.
- De rapportage: notulen waaruit blijkt dat het jaarlijkse compliancerapport is gepresenteerd en besproken, en wat het bestuursorgaan heeft besloten.
- Het mandaat van de compliance officer: schriftelijk, met toegangsrechten en escalatieroutes.
- Middelen: hoe het verzoek van de officer om mensen en instrumenten is afgehandeld.
Valkuilen
De algemeen directeur standaard tot compliance manager maken zonder de rol inhoud te geven; de compliance officer combineren met een eerstelijnsrol die een belangenconflict oplevert; of het jaarrapport behandelen als een formaliteit zonder besluiten.
Wat nu te doen
- Bepaal wie de compliance manager is en leg dit vast voordat het implementatieprogramma opnieuw aan het bestuur rapporteert.
- Geef de compliance officer een schriftelijk mandaat dat aansluit bij de EBA-richtsnoeren voor de compliance officer, die gelden totdat die van AMLA ze vervangen.
- Zet het jaarlijkse AML-rapport op de bestuursagenda met een vaste agenda: risicobeoordeling, effectiviteit van controles, bevindingen, middelen.
Het dashboard volgt de Richtsnoeren inzake interne controles onder Governance; de readiness tracker bevat een blok voor de compliancefunctie.