Customer Due Diligence, vaak afgekort tot CDD, is voor veel organisaties inmiddels een bekende term. Toch bestaat er in de praktijk vaak onduidelijkheid over wat het proces precies inhoudt en hoe diepgaand een onderzoek moet zijn.
Wat is Customer Due Diligence?
Customer Due Diligence is het proces waarmee een organisatie vaststelt wie haar klant of zakenpartner werkelijk is, en welke risico's aan die relatie verbonden zijn. Het gaat verder dan alleen het vaststellen van een naam of registratienummer: CDD kijkt naar de bedrijfsstructuur, de uiteindelijk belanghebbenden, de aard van de bedrijfsactiviteit en of deze activiteit logisch aansluit bij de voorgenomen transactie.
CDD wordt vaak in één adem genoemd met KYC (Know Your Customer). In de praktijk is KYC het smallere identificatieproces, terwijl CDD het bredere risico-onderzoek daaromheen is.
De kernvragen van een CDD-onderzoek
Een gedegen due diligence onderzoek beantwoordt in de basis de volgende vragen:
- Wie is de klant, en wie is de uiteindelijk belanghebbende (UBO)?
- Hoe ziet de bedrijfsstructuur eruit?
- Is er sprake van een legitieme, aantoonbare bedrijfsactiviteit?
- Zijn er negatieve media-uitingen of reputatierisico's?
- Is er sprake van een politiek prominente persoon (PEP) binnen de structuur?
- Past de transactie bij het profiel van de klant?
Standaard versus Enhanced Due Diligence
Niet elke klantrelatie vraagt om hetzelfde onderzoeksniveau. Een risicogebaseerde aanpak betekent dat de diepgang van het onderzoek wordt afgestemd op het risicoprofiel:
- Standaard due diligence is doorgaans toereikend bij lager risico: een transparante structuur, een bekende sector en geen bijzondere signalen.
- Enhanced Due Diligence is aan de orde bij verhoogd risico, bijvoorbeeld bij complexe eigendomsstructuren, hoogrisicolanden, PEP-betrokkenheid of ongebruikelijke transactiepatronen. Dit vraagt om aanvullend onderzoek, bijvoorbeeld naar de herkomst van middelen of een uitgebreidere media- en reputatiecheck.
Waarom een risicogebaseerde aanpak belangrijk is
Een uniforme, niet-risicogebaseerde aanpak leidt vaak tot twee problemen: bij laag risico wordt onnodig veel tijd besteed aan onderzoek, terwijl bij hoog risico juist te weinig diepgang wordt toegepast. Door vooraf een risico-inschatting te maken, sluit de omvang van het onderzoek aan bij de daadwerkelijke blootstelling.
Praktijkvoorbeeld
Een importeur wil een nieuwe leverancier aan zich binden. De leverancier is gevestigd in een land met een hoger risicoprofiel en heeft een eigendomsstructuur met meerdere tussenliggende entiteiten. In plaats van een standaardcontrole wordt een Enhanced Due Diligence uitgevoerd: de UBO-structuur wordt volledig in kaart gebracht, er wordt gecontroleerd op negatieve media en de bedrijfsactiviteit wordt getoetst aan wat logischerwijs bij deze leverancier past.
Veelgestelde vragen
Wanneer is Customer Due Diligence nodig?
Bij het aangaan van een nieuwe zakelijke relatie, bij transacties met een verhoogd risico, of wanneer aanvullende informatie over de klant, UBO of bedrijfsstructuur noodzakelijk is.
Hoe lang duurt een CDD-onderzoek?
Een standaard onderzoek is vaak binnen enkele werkdagen afgerond. Enhanced Due Diligence of een complexe eigendomsstructuur kan meer tijd vragen.
Is CDD een eenmalige controle?
Niet noodzakelijk. Bij langdurige relaties is periodieke herbeoordeling verstandig, zeker wanneer het risicoprofiel van de klant kan veranderen.
TradeRisk ondersteunt bedrijven bij due diligence, CDD en KYC-onderzoek, van een standaardcontrole tot Enhanced Due Diligence. Lees ook meer over wat een UBO is en wat Enhanced Due Diligence inhoudt.