Compliance Intergiteit Incident February 2023

1. Compliance
Integriteit &
Incidenten
Compliance Department February 2023
1

2. § Integriteit in Financiele Wereld;
§ Compliance;
§ ACU Algemene Gedragscode;
§ Integriteit;
§ Incidenten;
2

3. Wat betekent Integriteit?
3

4. • Vele grote schandalen met betrekking tot financiëleinstellingen
kwamen aan het licht;
• Tallozemisdadigeorganisaties zochten en vonden hun heil in de
bankwereld om hun opbrengsten uitcriminele activiteiten wit te
wassen of te verdoezelen;Hiertoebehoren misdaden zoals:
• Drugssmokkel,prostitutie en afpersing;
• Maar ook activiteiten van interne leden van kredietinstellingen
zoals handelmet voorkennis en koersmanipulatie.
4

5. • Hiertoe behoren misdaden zoals:
• Drugssmokkel,prostitutie en afpersing;
• Maar ook activiteiten van interne leden van kredietinstellingen
zoals handelmet voorkennis en koersmanipulatie.
5

6. • Nieuwe en verscherptewet- en regelgevingen werden ingevoerd in
de hoop de controle en het toezicht op de werking van de financiële
instellingen te bevorderen.
6

7. Compliancehoudtin Dat jij, of een organisatie,zich aan de regels
houdt.
Dat een medewerker of organisatie werkt volgens de geldende wet- en
regelgeving.
7

8. Het bevorderenvan de naleving van regelgeving die dient ter
waarborgingvan de integriteit van de bestuurders en medewerkers
van de organisatie.
Volgens dezedefinitie vallen, naastde relevantewet- en regelgeving,
ook de ethische standaarden(normen en waarden) hieronder.
8

9. Omvat het risico dat de consequenties van veranderde wet en
regelgeving niet of niet tijdig worden onderkend, waardoor wet en
regelgeving op onderdelen wordt overtreden.
Daarnaast omvat het ook het risico dat interne regelgeving niet wordt
nageleefd (bv. Gedrasgcode of beleidsrichtlijnen).
9

10. • Reputatierisico: Imago schade(het voorkomen van schade,
schandalen en het herstellen van reputatieschade);
• Financiële risico: Sancties en Hoge Boetes;
• Operationelerisico:
• Verlies van leden, het maken van kostbarefouten binnen de
organisatie;
• Financiële verliezen/verhoogdekosten;
• Verlies van vergunning;
• Slechte beoordelingdoor de Toezicht Houders en Externeen
InterneAuditors.
10

11. 11

12. ACU is een FinanciëleInstelling onder toezicht van:
• CentraleBank van Curaçao en Sint Maarten (CBCS);
• De NederlandscheBank(DNB);
• De Autoriteit Financiële Markten (AFM).
12

13. 13

14. • Prudentieel:
Is gericht op solide financiëleondernemingen en een stabiel
financieel systeem.
• Integriteit:
Is gericht op een schoneen integere financiëlesector:
- de aanpakvan financieel-economischecriminaliteit,zoals het
voorkomen van witwassen, fraude,corruptieen overtredingvan
sanctiewetgeving.
14

15. - het toezicht op een integere bedrijfscultuur,het verlenen
van vergunningen en het toetsen van bestuurders op
geschiktheid en betrouwbaarheid.
• Gedrag:
Is gericht op ordelijke en transparantefinanciële
marktprocessen,zuivereverhoudingen tussen marktpartijen
en zorgvuldigbehandelingen van cliënten.
15

16. 16

17. • Alle van toepassingzijnde wetten, bepalingen,richtlijnen en
regelgevingen op de gehele financiële sector van Curaçao,Sint
Maarten en Bonaire(zie pagina 10, 11 en 12 van het Compliance
Handboek).
• Normen en gedragscodes uitgegeven door ACU:
Statuten, Huishoudelijkreglement,Directie reglement,
Reglement van Supervisie, Algemene Gedragscode,
Incidenten en integriteitsbeleid en ComplianceHandboek.
17

18. • Procedures Client Acceptatie en TransactiemonitoringProcedurein
verband met het tegengaan van Witwassen van geld en Financiering
van Terrorisme.
18

19. Witwassen van geld en Financiering van Terrorisme.
• LandsverordeningIdentificatiebij dienstverlening(“LID”);
• Wet ter voorkomingvan Witwassen en Financieren van
TerrorismeBES (WWFM BES); Regeling ter voorkomingvan
Witwassen en Financieren van TerrorismeBES;
• National ordinanceCombatingMoney Launderingand Terrorist
Financing;
• LansverordeningMeldingvan Ongebruikelijke Transacties MOT;
• Burgerlijk Wetboek N.A.;
• Provisions & Guidelines on the Detection & Deterrenceof ML &
TF.
19

20. Het gaat om:
• Identificeren van klanten, gemachtigden en Business partners;
• Melden van ongebruikelijke transacties;
• Dat ieder die een dienst levert als bedoelt in de Lv. een
meldplicht heeft;
• Dat de melding geheim is;
• Dat de desbetreffende FIU de desbetreffende FI die een melding
doet vragen kan stellen.
20

21. Identificatie conform de Lv Clientenonderzoek:
• Principe van “ken uw client”;
• Identificeren met geldig identiteitsbewijs;
• Verificatie van de identiteit client (Aqualectra, Flow, Digicel
rekening);
• Positieve identificatie, d.w.z. klant moet aanwezig zijn;
• Zonder identificatie mogen er geen zaken worden gedaan;
21

22. Identificatie conform de Lv Clientenonderzoek:
• Identificatie van de UBO (ultimate beneficiary owner);
• Ook kennis hebben van het reilen en zeilen van de klant
(Transactie profiel);
• Onderzoek doet naar de bron van het inkomen;
• Maatregelen nemen dat de cliënt voor zichzelf optreedt of voor
een derde.
22

23. Het meldpunt ‘Financial Intelligence Unit’ genoemd.
Hoofdtaken:
• Verzamelen, registreren, bewerken en analyseren van gegevens
die het meldpunt krijgt uit meldingen;
• Verrichten van onderzoek naar witwassen en fin. van terrorisme;
• Geven van advies en voorlichting;
• Contact onderhouden met buitenlandse overheden;
• Uitbrengen van een jaarlijks verslag.
23

24. Verplichtingonverwijldmelding aan FIU van een ongebruikelijke
(voorgenomen) transactie.
• Interne MOT formulier;
• Objectieve Indicator binnen5 dagen; en
• Subjectieve Indicator binnen2 dagen na onderzoek te hebben
beëindigd;
• BES: onverwijldmelden (zo spoedig mogelijk).
24

25. Wie is meldingsplichtig
binnen ACU?
25

26. 26

27. • Helpt haar werknemers zich ethisch te gedragen overeenkomstig
de wetten die voor onze activiteiten gelden;
• Is bedoeld om ons te leiden bij al onze interacties met elkaar en
onze leden.
• Bepaalt dat iedere medewerker tevens verantwoordelijk is om
directie, Compliance en Interne Controle op de hoogte te stellen
indien de medewerker een overtreding van de gedragscode
constateert.
27

28. • Versterkt onze kernwaarden en weerspiegelt onze
bedrijfscultuur waarin we de wet respecteren en integriteit hoog
in ons vaandel dragen.
• Geldt voor alle werknemers van ACU (inclusief Directeuren).
De directie van ACU verwacht van al haar medewerkers ongeacht
de functie een onberispelijk integer gedrag.
28

29. Het integriteitsbeleid van ACU is gebaseerd op een risicoanalyseen -
beheersingop het gebied van onder meer:
• Het voorkomen van verwijtbarebetrokkenheid bij benadeling
van derden;
• Misbruikvan voorwetenschap;en
• Witwassen van gelden.
29

30. Het integriteitsbeleid van ACU heeft betrekking op:
a) Persoonlijkeintegriteit van bestuurders en medewerkers;
Voorbeelden: verantwoordelijkheidszin, wetsgetrouwheid,
openheid, oprechtheid, prudentie, punctualiteit, discretie,
onkreukbaarheid, rechtschapenheid, trouw aan de waarheid,
voorzichtigheid, zorgvuldigheid.
Fraude,Corruptieen belangenverstrengeling(nevenfuncties) worden
niet getolereerd (door zowelbestuurdersen medewerkers).
30

31. Het integriteitsbeleid van ACU heeft betrekking op:
b) Organisatorischeintegriteit van ACU;
Betreft de interne proceduresen maatregelen op het gebied
van AdministratieveOrganisatieen InterneControleter
bestrijding van inbreuken op de integriteit.
31

32. Het integriteitsbeleid van ACU heeft betrekking op:
c) Relationeleintegriteit;
Voorbeelden hiervan is de melding van ongebruikelijke
transacties en toepassingvan het ‘ken-uw cliënt’- principe
(‘customer due diligence’) ter bestrijdingvan illegale
verwerving van gelden door ACU en het meewerken
aan/althans onvoldoendemaatregelen nemen tegen witwassen.
32

33. Het integriteitsbeleid van ACU heeft betrekking op:
d) Integriteit met betrekkingtot marktgedrag.
Heeft betrekking op het marktgedragvan ACU in haar relatie
tot derden.
33

34. Kernvoorwaardenvan ACU:
1. Integriteit;
ACU staat geen activiteiten toe die strijdig zijn met onzeabsolute
integriteit ten aanzien van alle facetten van ACU.
ACU gaat alleen om met personen en instanties die dezelfdestrenge
ethische normen hanteren.
34

35. 2. Ondernemerschap;
ACU koestert een cultuur waarin onzewerknemers persoonlijken in
hun functie hun creativiteit kunnen ontwikkelen binnen ACU, om het
een fijne werkplek van te maken (Intelligentie en kennis).
35

36. 3. Sociale verantwoordelijkheidvan het bedrijf;
ACU wil een positievebijdrage leveren aan de levenskwaliteitin de
Curaçaosegemeenschapen cultuur.
Alle werknemers moeten attent blijven tijdens het verrichten van hun
werkzaamheden.
Onregelmatigheden en normafwijkinggedrag wordtgemeld aan
ComplianceOfficer.
36

37. 4. Wetten en voorschriften;
ACU- werknemers moeten zich te allen tijde houden aan alle geldende
wetten en voorschriften,en zich onthouden van elke activiteit of
regeling die illegaal of onethisch is of waardoor deveiligheid van
anderen in gevaarkomt.
Betreft het doen van betalingen voor illegale praktijken, indirecte
bijdragen,kortingen en omkoping.
37

38. 5. Vertrouwelijke en bedrijfsgevoeligeinformatie;
Werknemers dienen de vertrouwelijkheid van eigendoms-en andere
vertrouwelijkeinformatiedie zij tijdens hun werkzaamhedenbij ACU
verwerven,te beschermen.
38

39. 5. Vertrouwelijke en bedrijfsgevoeligeinformatie;
ACU beschermt:
• Persoonlijkegegevens; en
• Beperkt de toegang hiertoe, en
• Houdt zich aan alle wettelijke eisen ten aanzien van de bescherming
van privacyen privégegevens.
39

40. 5. Vertrouwelijke en bedrijfsgevoeligeinformatie;
Onthulvertrouwelijkeen bedrijfsparticuliereinformatiealleen aan
diegenen die hiervan in het belang van het zakendoen op de hoogte
moeten zijn.
Vertrouwelijke informatiebetekent niet alleen informatieontvangen
van de klant maar ook informatieover de transacties, de identiteit van
de cliënt en alle andereinformaties inzakeACU.
40

41. Het is niet toegestaan om:
• Vertrouwelijke en bedrijfsparticulierezaken met personen buiten de
ondernemingte bespreken, familieleden inbegrepen;
• Op ongepastewijze vertrouwelijkeen bedrijfsgevoeligeinformatiein
te winnen;
• Vertrouwelijke bestanden ofdocumenten te laten rondslingeren op
plaatsen waar ze door anderen kunnen wordeningezien;
• Documenten die vertrouwelijkeen bedrijfsparticuliereinformatie
bevatten,mee te nemen als u ACU verlaat, tenzij u hiervoor
toestemmingheeft gekregen van uw manager.
41

42. Het niet nakomen van je geheimhoudingsplichtzalheel streng worden
beoordeeld.
Indien er vragen zijn over vertrouwelijkeinformatieneem gerust
contact met de ComplianceOfficer.
42

43. 6. Werkplek zonder discriminatieen pesterij;
ACU tolereert geen gedrag, opmerkingen,grappen of foto’s die
aanstootgeven tot discriminatie.
Klachten worden direct en zo vertrouwelijkmogelijk onderzocht
(conform Klachten procedureSept. 2011)
43

44. 7. Misbruikvan genotsmiddelen (alcohol);
Werknemers mogen op het werk geen alcoholischedranken nuttigen
(uitgezonderdvan tabakswaren).
44

45. 8. Geweld op de werkplek;
ACU tolereert geen enkele vorm van geweld verbaalen/of non-verbaal
op de werkplekdoor of gericht tegen haar werknemers.
Overtreders worden onderworpen aan een internedisciplinaire
procedure,en kunnen eventueelbij plaatselijke justitiële instanties
worden aangegeven.
45

46. 9. Gezondheid,veiligheid en milieu;
Medewerkers moeten zich houden aan alle geldende internationale,
federale, landelijke en plaatselijke wetten en voorschriften met
betrekking tot milieu, gezondheid en veiligheid.
46

47. 10. Belangenverstrengeling;
Er is sprakeals een directeur of werknemereen afweging moet maken
tussen een persoonlijkbelang(financieel of anderszins) en het belang
van ACU.
V.b. het werknemerschapvan familieleden, aankopen en het aannemen
of geven van cadeaus, diners en amusement.
47

48. 11. Politieke activiteiten van werknemers;
ACU moedigt werknemers aan om deel te nemen aan het politieke
proces.
Echter: alle politieke activiteiten door werknemers moeten individueel
en privézijn en mogen niet namens de ondernemingworden
ontplooid.
48

49. 12. Relatiegeschenken en gunsten
Contantgeld is niet geoorloofd;
Geschenken > fl. 50,00 moeten worden goedgekeurd door Compliance.
49

50. 13. Handelen met voorkennis;
Het is niet toegestaan om dergelijke niet- openbareinformatieaan een
buitenstaander door te geven of om in aandelen van die onderneming
te handelen terwijl men in het bezit is van dergelijke materiële niet-
openbareinformatie,die van invloed kan zijn op de beslissingaandelen
van dat bedrijfte kopen of verkopen.
50

51. 14. Internebedrijfscontrolemiddelen.
Zijn ontwikkeld om frauduleuzeactiviteiten tegen te gaan.
Bent u bewust of getuige dat deze worden omzeildof genegeerd, of
die twijfelen aan de effectiviteit hiervan, melden aan een manager of
aan de ComplianceOfficer.
51

52. Overtreding:
• Aanleidingvoor disciplinairemaatregelen,in uiterstegeval ontslag;
• ACU start een civiele of strafrechtelijkeproceduretegen
overtreders.
Indien een werknemer bewustvalse beschuldigingen uit of tijdens een
onderzoekopzettelijkonjuisteinformatielevert, dan kunnen er
disciplinairemaatregelen tegen hem of haar worden genomen,met in
het uiterstegeval ontslag.
52

53. Geen represailles ( melden of leveren van informatietijdens
onderzoek);
Wraakneming disciplinairemaatregelen uiterstgeval ontslag.
53

54. Verantwoordelijkhedenwerknemers:
Werknemers dienen zich zowel naar de letter als in de geest van de
gedragscode van ACU, het bedrijfsbeleid, procedures, richtlijnen en
specificaties te gedragen, en zich aan alle wetten en voorschriften te
houden die binnen de onderneminggelden.
54

55. Verantwoordelijkhedenmanagersen supervisors(voorbeeld functies):
Managers en supervisorsdienen een voorbeeld te stellen door hoge
gedragsnormente volgen (en dit ook te verwachten van hun directe
ondergeschikten).
55

56. VerantwoordelijkhedenComplianceOfficer:
• Voor het implementeren en toezicht houden op de algemene
gedragscodeen de proceduresdie hiermeeverband houden;
• Dient zorg te dragen voor het nagaan of de medewerkers zich
houden aan de integriteitscodeen de procedures die van
toepassingzijn binnen ACU;
56

57. VerantwoordelijkhedenComplianceOfficer;
• Moet een ComplianceProgramma hebben waarin hetjaarlijks
ondertekenen en training in verband met het integriteitbeleid
wordtvermeldt;
Uiteindelijke verantwoordelijkheid voor Complianceberustbij de
directie die het voorbeeld moet zijn om aan te tonen hoe belangrijk de
rol van de ComplianceOfficer is.
57

58. VerantwoordelijkhedenChiefExecutive Officer (Algemeen Directeur):
• Dient ervoor te zorgen dat alle werknemers dezealgemene
gedragscodekennen;en
• Zich eraan houden,en
• Dient een klachtenproceduregoed te keuren met behulp waarvan
alle gemelde overtredingen eerlijk, correct en tijdig kunnen worden
onderzocht.
58

59. Klachten melden de juiste aanpak:
• Is de handelingdie u heeft gezien, legaal?
• Is er sprakevan een schendingvan de Algemene Gedragscodevan
ACU?
• Werd er in strijd met de kernwaardenvan ACU gehandeld?
• Wordt ACU erdoor aan onaanvaardbarerisico’s blootgesteld?
59

60. Klachten melden de juiste aanpak:
• Is het gedrag in strijd met onze toezeggingen en met de garanties
die we aan anderen hebben gedaan?
• Wat zouden anderenvan dit gedrag vinden,zoals uw manager,uw
collega’s of uw gezin?
• Hoe zou het zijn als dit in de krantkwam?
• Wat voor ‘gevoel’ heeft u erbij?
60

61. Wat moet u zich altijd afvragen:
• Handelik in de geest en naar de letter van de wet?
• Is mijn gedragovereenkomstigde kernwaarden van ACU en
ethische normen of beroepsnormen?
• Houdt mijn besluit in dat ik doe wat het beste is?
• Is mijn besluit het resultaatvan een verantwoordelijke,
professioneleoverweging?
• Zou ik mijn besluit kunnen verdedigen als het openbaar zou worden
gemaakt?
61

62. • Integerebedrijfsvoering;
• Doelstelling beleid integere bedrijfsvoering;
• Verantwoordelijkheden;
• Juridisch en regelgevend kader;
• Screening Personeel;
• Incidenten;
• Controleop Integere bedrijfsvoering.
62

63. • Integriteit beleid:
• Kwaliteit en integriteit van de organisatiete waarborgen
(professioneleorganisatie);
• Bevordertniet alleen de efficiëntie, internetransparantieen
samenwerking,maar ook het vertrouwen en loyaliteit van de
klanten/leden (ongewenstepraktijken).
Essentiele voorwaarde voor het goed functioneren van ACU.
63

64. • Een veilige en productievewerkomgevingaan haar werknemers
biedt(geen ruimtevoor geweld, intimidatie, fraudeof enige andere
vorm van deviant gedrag);
• Gekwalificeerdewerknemers met een goede reputatie(integriteit
tonen in het weergeven van hun ervaring en referenties);
• Geen sprakevan belangenverstrengeling.
64

65. • Screenen van werknemers op basis van een risico benadering
(integriteitsgevoeligheid van de betreffendefunctie);
• De vereisteen correcte acties moeten worden genomen in geval
van incidenten.
65

66. • Managementvan ACU is verantwoordelijkvoor implementatieen
toezicht houden op uitvoering van dit beleid;
• De controleop naleving rustbij de ComplianceManager;
• Uitvoering van het screenen van het personeelgebeurt door de HR
Afdeling (PES formulier);
66

67. Alle werknemers van ACU wordtverwacht dat zij:
1. Zich houden aan de geldendewetten, regels en procedures
(rechtmatigheid);
2. Zorgvuldig, zuinig en verantwoordmet de middelen van ACU
omgaan (doelmatigheid);
3. Dat zij onpartijdig, objectief en rechtvaardigin hun handelen zijn
(neutraliteit);en
4. Dat zij staan voor wat ze doen en doen wat ze zeggen
(professioneleverantwoordelijkheid).
67

68. • ACU is in dit kader verplichtzich te houden aan de ‘Beleidsregel
IntegereBedrijfsvoeringbij incidenten en integriteitsgevoelige
functies’ van juli 2013 en artikel 3:8 van de Wfm BES en bijbehorde
Besluit en regeling.
• De Landsverordeningbeschermingpersoonsgegevensen Wet
beschermingpersoonsgegevens BES zijn van toepassing. Deze
landsverordeningen wet schrijven voor dat de verwerkingvan
‘persoonsgegevens’op zorgvuldigeen rechtmatige wijze moet
plaatsvinden.
68

69. • Nieuw werknemers;
• BestaandeWerknemers*;
• Bij veranderingvan functie bij bestaand personeel;
• Tijdelijke werknemers via een derde(uitzendkrachten,piektellers);
• Periodiek toetsing van bestaandewerknemers die een
integriteitsgevoelige functie hebben*.
*Procedure is in de maak en daarna implementeren.
69

70. • Vindt plaats per risico categorie, wanneer,op welke wijze (hoe).
• Risico categorie is afhankelijkvan de integriteitsgevoeligheid van
de functie.
• Integriteitsgevoeligheid wordtbepaald door factoren zoals toegang
tot:

71. • Integriteitsgevoeligheid wordtbepaald door factoren zoals toegang
tot:
• vertrouwelijkeinformatie;
• de middelen van ACU;
• verantwoordelijkhedenmet betrekking tot het rapporteren
van ongebruikelijketransacties;
• het wel of niet hebben van klanten/leden contact enz.

72. Overzicht 2
Risico Categorie Screening niveau Wanneer Uitvoering
Standaard Basis Screening
- Bij het aabieden contract
Forensic/ ComplianceServices
Caribbean
- Bij wijziging van functienaar
een hoger risico niveau
- Om de 5 jaren
Verhoogd Aanvullendescreening
- Bij aabieden contract
Forensic/ ComplianceServices
Caribbean
- Bij wijziging van functienaar
een hoger risico niveau
- Om de 3 jaren
Algemeen
Directeur
Aanvullendeen
Verscherpte screening
- Bij aanvang in de
betreffende positie
Forensic/ ComplianceServices
Caribbean en CBCS
- Om de 3 jaren
Statutaireorganen Verscherpte screening - Bij aanvang in de
betreffende positie
CBCS en DNB

73. Overzicht 3
Standaard Verhoogd
Verzamelen van relevante informaties middels
het PES-formulier
Standaard +
Financiële achtergrond
-Verklaring betreffende financiële
situatie
-Kadaster
-Natrekken civiel en
faillissementsregister
-BKR NL indien werknemer minder
dan 3 jaar geleden in Nederland
woonachtig was
- Caribbean Credit Bureau
Referentie laatste werkgever Aanvullende referentie (voorgaande
wekgever)
Verifiëren opleidingen Verklaring betreffende neven functies
Open bronnen onderzoek, inclusief social
media
Verifiëren identiteitsinformatie
(Bevolkingsregister)
Verklaring omtrent het gedrag

74. • Positief contract wordtaangeboden,behouden van functie;
• Negatief :
• Twijfels bestaan over integriteit v.d. werknemer
arbeidsovereenkomstbeëindigen dan wel een ander functie
aanbieden;
• DerdePartij geen werknemers aantrekken totdatde zorg
van screeningis opgelost;

75. • Negatief :
• Twijfels bestaan over integriteit vd werknemer.
Komt niet in aanmerkingvoor nieuwefunctie, behoudt
bestaandefunctie;
Vragen over integriteit vd werknemer dan zal de
desbetreffendewerknemer dekans krijgen aanvullende
informatieen of naderetoelichting te verstrekken.

76. • Negatief :
• Bij weigering van screening
• Geen overeenkomstwordtaangeboden bij potentiele
nieuwe werknemers;
• Bestaandewerknemer wordtnieuwepositie aangeboden
ingetrokken.
• Nevenfuncties:opgegeven en geconstateerdefuncties
mogelijke belangenverstrengeling.

77. 77

78. 78

79. • Worden vertrouwelijkbehandeld;
• Inzien alleen HR en de Risk Manager;
• Indien gewenst/noodzakelijkde Directie en het Bestuur;
• Zal niet aan derden worden verstrekt;
• Werknemer altijd recht om zijn personeelsdossier in te zien.

80. • Bewaard in de personeelsdossiervan de betreffendewerknemer.
• Periode van minimaal5 jaar na beëindiging van de
arbeidsovereenkomst:
• Periode van minimaal1 jaar potentiële werknemers met geen
dienstverband,bewaardin een aparte file;
• Vernietigd na verloop van de minimaleperiode;
• Maatregelen toegang en beveiliging van de gegevens.

81. Een voorvaldat een serieus risico vormtvoor de integere
bedrijfsvoeringvan ACU.
Het betreft hierbij een gedraging of gebeurtenis:
- van een (mede)beleidsbepaler;of
- anderewerknemers van ACU;
- dan wel een (rechts)persoon diewerkzaamhedenverrichtten
behoevevan ACU, die een serieus risico vormt voor de integriteit
van ACU.

82. • ComplianceIncidenten;
Incidenten die een serieus risico vormen voor de integer
bedrijfsvoeringvan ACU.
Niet integer gedrag vertonen of vermoeden, of gebeurtenissendie
gevolgen kunnen hebben voor de reputatie van en integriteit van
ACU.

83. • Operationeleincidenten;
(security breach, fraude,menselijke fout)
• Juridischeincidenten;
• Externe incidenten.

84. • Het nemen van corrigerendemaatregelen:
• Om herhalingte voorkomen
• Dat verdererisico’s zoveelmogelijk wordtbeheerst.
• Het verbeteren van interne proceduresof het aanpassen van
beleid.
• Het beperken van negatieve interneen externeconsequenties
voor ACU, en herhalingte voorkomen.

85. • Integritieitscultuur:een consequentmanagementstructuur moet
er zijn.
• De directeur moet consequenten consciëntieus optreden tegen
integriteitsschendingen.
Pending om een ConsequentManagementPolicy te concipiëren. De
disciplinairemaatregelen zijn bekend in de cao met nawerking.

86. Onbestraft niet-integer gedrag van de één, kan een soortgelijk gedrag
bij de ander uitlokken.
Tevens bestaat het gevaar dat aanvankelijk kleine aantastingen bij het
uitblijven van correctie kan uitgroeien tot grotere aantastingen.

87. • ComplianceManager (ComplianceAfdeling);
• Toezicht houders:
• CentraleBank Van Curaçao en Sint Maarten (CBCS);
• De NederlandscheBank(DNB);
• Autoriteit Financiële Markten (AFM).
Toezichthouders indien Incident aan kenmerken voldoet (binnen 48
uur).

88. 1. Gedaneof voorgenomen aangiftehiervan bij justitiële autoriteiten;
2. (Potentiële) bedreiging voor het voortbestaan van ACU;
3. Geconstateerdeernstige tekortkoming in de opzeten werking van
de maatregelen voor een integere bedrijfsvoeringdoor ACU (b.v.
reputatieverlies,financiëleschadeen/of andereschade als gevolg
van onvoldoendepreventiefof repressief optreden van de bevoegde
autoriteiten in antwoord op de (onwetende) betrokkenheid bijhet
witwassen van gelden door klanten, leden of personeel,gebrek aan
interne controleenz);

89. 4. Verwachteernstige mate van publiciteit, financiële gevolgen of
reputatieschadeaan ACU, dan wel de financiële sector; en
5. Alle overige gevallen door de ernst, de omvangof de overige
omstandighedenvan het incident, hiervan in kennis moet worden
gesteld:
• Interneof externe fraudezaak;
• Invalof huiszoekingbij ACU door het OpenbaarMinisterieof
onderzoekter plaatsedoor de Belastingdienst;en

90. • Rechtszaken die naar het oordeelvan de
(mede)beleidsbepalersgevolgen met zich mee kunnen
brengen voor de financiële positie of de reputatievan de
instelling of van de financiële sector.
Als ACU meer tijd nodig heeft om het incident te
verwerken/onderzoeken,is het vereistom Autoriteiten daarvan in
kennis te stellen.

91. 91

92. 92

94. • Incidenten # 15.
• Is dit voldoendevoor ACU?
• Na uitleg zijn er incidenten die volgens jouw moesten worden
gerapporteerd?
• Officieele taal om incidenten te rapporteren:Nederlands/engels;
• Incidentmoet eerst goedgekeurd zijn door afdelingshoofd,voordat
het incident is gerapporteerdnaar Compliance;
• Indien incident te maken heeft met afdelingshoofd of supervisor
direct naar compliancemelden.
94

95. • Jaarlijks controle door de afdeling Interne Audit Departement(IAD);
• Niet alleen op Incidenten maar alle complianceprocessen.
95

96. 96

97. Medewerker Confirmatie
van
Algemene Gedragscode ACU
te tekenen
97

98. 98