Wwft · 26 augustus 2026 · 6 min lezen
Hoe stelt u een SIRA op voor uw kantoor
De systematische integriteitsrisicoanalyse (SIRA) is het fundament van uw Wwft-beleid, niet een formulier dat u één keer invult en in een la legt. Dit is waar een SIRA daadwerkelijk over gaat.
Direct antwoord: een SIRA (systematische integriteitsrisicoanalyse) is een verplichte, schriftelijke analyse van de witwas- en terrorismefinancieringsrisico's die specifiek bij úw kantoor spelen, gebaseerd op uw type cliënten, transacties, diensten, landen en distributiekanalen. Geen algemeen sjabloon, maar een analyse die aantoonbaar op uw eigen praktijk is toegesneden.
Waarom een generiek document niet volstaat
Toezichthouders herkennen een gekopieerd sjabloon direct: een SIRA die geen enkele verwijzing bevat naar uw daadwerkelijke cliëntenbestand, regio of type transacties, is in de praktijk waardeloos, ook al staat er "SIRA" boven. De kern van de verplichting is juist dat u zelf nadenkt over waar úw risico's zitten.
Welke risicofactoren hoort een SIRA te bevatten?
- Cliëntrisico: werkt u vooral met particulieren, of ook met rechtspersonen, trusts of buitenlandse structuren?
- Productrisico: bemiddelt u alleen bij bestaande woningen, of ook bij nieuwbouw, bedrijfsvastgoed of executieverkopen?
- Landenrisico: hoe vaak zijn cliënten of tegenpartijen woonachtig in of afkomstig uit landen met een verhoogd risico?
- Transactierisico: komen contante betalingen, ongebruikelijk snelle transacties of prijzen die sterk afwijken van de marktwaarde voor?
- Distributiekanaal: heeft u rechtstreeks contact met cliënten, of loopt dit via tussenpersonen?
Van analyse naar beleid
Een SIRA staat niet op zichzelf: de uitkomsten moeten direct doorwerken in uw Wwft-beleid, uw cliëntacceptatiebeleid en de mate van onderzoek die u standaard uitvoert. Een SIRA die concludeert dat uw kantoor een verhoogd risico op een bepaald punt loopt, maar waarvan het beleid daar niets mee doet, is inconsistent, en dat valt op tijdens een toezichtbezoek.
Wanneer moet u de SIRA herzien?
Een SIRA is geen eenmalige exercitie. Herzie deze bij wezenlijke veranderingen in uw dienstverlening (bijvoorbeeld: u gaat ook bedrijfsmakelaardij aanbieden), en periodiek, een goede vuistregel is jaarlijks, of eerder bij relevante wetswijzigingen zoals de aankomende AMLR.
De risicobeoordeling in de praktijk van een kantoor
Artikel 2b Wwft vraagt dat u de risico's van uw kantoor in kaart brengt, en artikel 2c dat u daar beleid, procedures en maatregelen aan koppelt. Het resultaat is meer dan een lijst. Het is een verhaal over uw kantoor: wie uw cliënten zijn, wat u voor ze doet, waar het geld vandaan komt en hoe u contact hebt. Onder de AMLR, vanaf 10 juli 2027, heet dit een business-wide risk assessment en keurt de leiding het goed.
Een werkbare opbouw
Een SIRA die de toets doorstaat, volgt een vaste opbouw. U begint bij de feiten, scoort daarna de risico's en sluit af met maatregelen.
- Feiten: aantal transacties, type cliënten, het aandeel rechtspersonen, buitenlandse kopers, gemiddelde transactiewaarde, aandeel contante betalingen.
- Risico's: per categorie (cliënt, product, kanaal, geografie) wat er mis kan gaan en hoe waarschijnlijk dat is.
- Maatregelen: wat u doet om het risico te verkleinen en wie dat doet.
- Restrisico: wat er overblijft, en waarom u dat accepteert.
- Goedkeuring: wie de SIRA heeft vastgesteld, en wanneer.
Hoe vaak herzien?
De wet noemt geen vaste frequentie. De gangbare praktijk is een jaarlijkse toets, aangevuld met een herziening bij wezenlijke wijzigingen, zoals een nieuwe dienst, een nieuwe vestiging of een wetswijziging. Een SIRA van drie jaar oud zonder toetsmoment is bij een toezichtbezoek een zwak punt.
Een voorbeeld uit de praktijk
Een kantoor met twaalf medewerkers telt in een jaar 180 transacties. Daarvan heeft 12 procent een rechtspersoon als koper en 5 procent een buitenlandse koper. Er zijn geen contante betalingen. In de SIRA benoemt het kantoor rechtspersonen en buitenlandse kopers als aandachtspunt en koppelt er een extra stap aan: bij beide groepen vraagt de makelaar altijd een UBO-schema en een onderbouwing van de herkomst van het geld. De directie stelt de SIRA vast en zet de volgende toets op de agenda voor over twaalf maanden.
Veelgestelde vragen
Mag ik een voorbeeld-SIRA gebruiken? Als startpunt wel. Het eindresultaat moet over uw kantoor gaan, met uw eigen cijfers en keuzes.
Wie schrijft de SIRA? Meestal de compliance officer, met input van de makelaars. De leiding stelt hem vast.
Hoe lang moet een SIRA zijn? Zo lang als nodig is om uw risico's en maatregelen te beschrijven. Voor een klein kantoor kunnen dat enkele pagina's zijn.
Is de SIRA hetzelfde als mijn Wwft-beleid? Nee. De SIRA stelt de risico's vast, het beleid beschrijft wat u daaraan doet.
Bronnen
- Artikelen 2b en 2c Wwft (risicobeoordeling en beleid), wetten.overheid.nl.
- Verordening (EU) 2024/1624 (AMLR), artikel 10 over de organisatiebrede risicobeoordeling.
Door de redactie van Apex Compliance. Laatst bijgewerkt op 19 oktober 2026.
Verder lezen
- Lees ook de 21 controlepunten waar uw beleid op moet aansluiten.
- Lees ook de risicosignalen die in uw analyse thuishoren.
- Bekijk ook onze dienst voor SIRA en Wwft-beleid.
Zo helpt Apex Compliance
Wij stellen uw SIRA niet vanuit een sjabloon op, maar op basis van uw daadwerkelijke cliëntportfolio en transactiepatronen, en signaleren automatisch wanneer een volgende versie nodig is, bijvoorbeeld na een significante verandering in uw risicoprofiel.