Kredietrisico, AMLR & EU AI Act — audit-ready by design

Elk besluit.
Gedocumenteerd. Herleidbaar. Verdedigbaar.

RyskFlow is het governance intelligence-platform voor kredietrisico, AMLR-compliance en de EU AI Act-verplichtingen die nu aankomen voor kredietscoringssystemen. Van eerste intake tot ondertekende propositie — elke stap vastgelegd, elk mandaat op naam, elk dossier klaar voor de toezichthouder.

✓ Manipulatiebestendige auditketen ✓ Mandaatgestuurde governance ✓ AMLR-compliance — demo-ready

Wat RyskFlow doet

Niet zomaar een risicotool.
Een governance-vastlegging.

Kredietrisicobeoordeling is maar de helft van het werk. De andere helft is kunnen aantonen, maanden of jaren later, precies wat er is besloten, door wie, onder welk mandaat, op basis van welke beleidsversie — en waarom.

RyskFlow legt dat bewijs automatisch vast. Elke faseovergang, elke scoringsbeslissing, elke override, elke vier-ogen-goedkeuring wordt weggeschreven naar een onveranderlijke auditketen die elk toezichtsbezoek of interne review doorstaat.

Het resultaat is niet alleen beter beheerste kredietbesluiten. Het is een platform dat operationele discipline omzet in institutioneel geheugen — en compliance een bijproduct maakt van goed proces, geen aparte inspanning.

Dezelfde auditarchitectuur wordt nu ook toegepast op AMLR-compliance en op de transparantie- en registratieverplichtingen die de EU AI Act stelt aan geautomatiseerde kredietbesluiten.

Auditketen — Dossier #2847
Intake — dossier aangemaakt
08-05-2026 09:14 · Analist A. de Vries · Beleid v4.2
Scoring klaar — risicoklasse 3 / LTV 68%
08-05-2026 14:37 · Analist A. de Vries · Scoring v3.1
Wacht op fiat — Senior Risk Officer vereist
08-05-2026 14:38 · Mandaat v7 · €850K, klasse 3
Gefiatteerd — vier ogen afgetekend
09-05-2026 10:02 · Sr. Risk Officer R. Smit + COO
Propositie uitgeleverd — KIIS gegenereerd
09-05-2026 10:18 · Hash: a3f7c2d1 · Beleidssnapshot bewaard

Platformmodules

Vier modules. Eén gedeeld governance-fundament.

Credit Risk, Desk, AMLR en Recovery draaien allemaal op dezelfde manipulatiebestendige auditketen, hetzelfde mandatenregister en dezelfde GRC- en MI-rapportage — governance en managementinformatie zitten inbegrepen in elke module, niet als aparte aankoop.

RyskFlow Desk — Financieel intermediairs

Gestructureerde, beheersbare kredietbeoordeling voor financieel intermediairs en kredietverstrekkers — van eerste aanvraag tot fiat, met een auditspoor dat elk besluit onderbouwt.

  • DSCR, LTV en risicoscoring per segment
  • Slanke workflow, ingericht op snelle, bestuurde kredietbesluiten
  • Mandatenregister — vier ogen per regel
  • Manipulatiebestendige auditketen — elk besluit reproduceerbaar en verdedigbaar
  • Naadloos te koppelen aan de AMLR-module voor geïntegreerde AML/KYC-controle
  • Beleidsversie-gestempelde besluiten — altijd herleidbaar naar het geldende beleid
  • GRC- & MI-rapportage standaard inbegrepen

AMLR-compliancemodule

Volledige AML/KYC-compliance voor financiële dienstverleners — 27 modules diep, van CDD-dossiers tot live sanctiescreening, gebouwd voor AMLA-toezicht.

  • CDD-/KYC-dossiers — rechtspersonen & natuurlijke personen
  • Live OpenSanctions- & PEP-screening
  • MLRO-dashboard & CARC-workflow
  • FIU-melding — goAML XML-export
  • DORA-, AI Act- & AVG-modules inbegrepen
  • CO-/ECO-compliancedashboard
  • GRC- & MI-rapportage standaard inbegrepen

Credit Risk — ECSP-platformen

Volledig dossierbeheer met auditketen voor vastgoed- en MKB-financiering, specifiek gebouwd voor European Crowdfunding Service Providers — inclusief elke door de ECSP-verordening verplichte compliancepoort.

  • DSCR, LTV en risicoscoring per segment
  • Zakelijkheidstoets & KIIS-generatie (ECSP-verplicht)
  • Publicatie- en uitboekingsvoorwaarden-poorten
  • Mandatenregister — vier ogen per regel
  • Termsheet- en propositiegeneratie
  • Beleidsversie-gestempelde besluiten
  • GRC- & MI-rapportage standaard inbegrepen

Recovery — Bijzonder beheer

Vroegtijdige signalering en gestructureerde begeleiding van dossiers die extra aandacht nodig hebben — van early-warning trigger tot afgerond herstelplan, met een manipulatiebestendige auditketen per actie.

  • Automatische early-warning triggers (DSCR, LTV, fase-stilstand)
  • Watchlist met prioritering per dossier
  • Herstelplan & case management per debiteur
  • Escalatie- en samenwerkingsworkflow
  • Volledige audittrail per genomen actie
  • Mandatenregister met vier-ogen-principe voor elk hersteltraject

Kredietworkflow

Elke fase. Elke gebeurtenis. Vastgelegd.

De kredietworkflow is niet alleen een proces — het is een auditreeks. Elke overgang is voorzien van tijdstempel, actor en beleidsversie. Onomkeerbaar. Reproduceerbaar.

1

Intake

Dossier aangemaakt, data geladen uit SQL/CRM, initiële beleidssnapshot gekoppeld

2

In behandeling

Analist werkt scoring, financieringsstructuur en creditbase uit — tijd wordt automatisch bijgehouden

3

Scoring klaar

Besluitvoorstel en motivatie afgerond — FTR-ratio vastgelegd

4

Wacht op fiat

Geëscaleerd naar vereist mandaatniveau — mandaatversie vastgelegd op moment van escalatie

✓

Propositie uitgeleverd

KIIS, termsheet en propositie gegenereerd, gehasht en uitgeleverd — auditketen verzegeld

Gebouwd in, niet erbovenop

GRC en MI: het fundament onder elke module

GRC (Governance, Risk & Compliance) en MI (Management Informatie) zijn geen aparte add-ons. GRC is de laag die vastlegt wíe wélk besluit nam, onder wélk mandaat en wélk beleid. MI zet diezelfde dossiers automatisch om in portefeuille-inzicht en stuurinformatie. Beide zijn inbegrepen bij Credit Risk, Desk, AMLR en Recovery — nooit een losse aankoop.

GRC — vastlegging die het toezichtsbezoek doorstaat

Elke ontwerpkeuze begint met dezelfde vraag: kunnen we dit — exact — over twee jaar reproduceren?

Manipulatiebestendige auditketen

Elke gebeurtenis is hash-geketend. Verwijderen is structureel onmogelijk. Elk besluit van twee jaar oud is volledig reproduceerbaar met actor, mandaatversie en beleidssnapshot.

Mandatenregister

Configureerbaar per rol, segment, bedrag, LTV en risicoclassificatie. Vier ogen per mandaatregel. Elke fiat legt vast welke mandaatversie actief was op het moment van goedkeuring.

Beleidsversiebeheer

Elk besluit is gestempeld met de beleidsversie die op dat moment gold. Versiewijzigingen creëren een nieuwe snapshot — oude besluiten blijven gekoppeld aan hun oorspronkelijke beleid.

RBAC & rolisolatie

Rolgebaseerde toegangscontrole met transparante matrix. Analisten, risk officers, compliancemanagers en admins zien precies wat hun rol toestaat — niets meer.

AFM- & KIIS-rapportage

Jaarrapportage en het KIIS-register per project worden direct uit het platform gegenereerd — geen handmatig bijgehouden Excel-overzicht voor de toezichthouder.

DORA-incidentclassificatie

Incidenten worden automatisch getoetst aan de wettelijke minor/non-major/major-criteria, met bewaking van de AFM-meldtermijnen (T+4u, T+72u, T+30d).

MI — sturing zonder handmatige rapportagecyclus

Dezelfde dossiers, automatisch omgezet in portefeuille-inzicht — niet een export van vorige week.

Portefeuille-dashboard

Instroom, fasetrechter, SLA-overschrijdingen (>120 dagen) en segmentverdeling in één overzicht — rechtstreeks uit de actieve dossiers, niet uit een export van vorige week.

Automatische tijdregistratie

Verstreken tijd en effectieve werktijd per fase per analist — automatisch afgeleid uit dossieractiviteit, geen handmatige klok. Direct bruikbaar voor capaciteitsplanning en coaching.

KPI-dashboard

FTR-ratio, escalatieratio, override-ratio en doorlooptijd per fase en per analist — automatisch gegenereerd, geen handmatige invoer nodig.

Early-warning & watchlist

DSCR-, LTV- en fase-stilstand-triggers markeren dossiers die aandacht nodig hebben, met een watchlist die doorloopt naar de Recovery-module.

PD-backtesting

De modelmatige PD wordt periodiek getoetst tegen het werkelijke defaultpercentage per risicoklasse — validatie, geen black box.

Strategieplan-beoordeling

Aanvragen tot aanpassing van het aflossingsschema doorlopen een tweestaps flow: advies door de analist, bekrachtiging door een tweede beoordelaar — vier ogen, ook hier.

Regelgevende horizon

Gebouwd vóór de deadline die je al kunt zien aankomen

De handhavingsmachine van de EU AI Act is niet langer theoretisch. Twee data bepalen nu wat er specifiek voor geautomatiseerde kredietbesluiten aankomt.

2 augustus 2026 — reeds van kracht
Transparantieverplichtingen Artikel 50 worden van kracht

AI-gegenereerde content moet machinaal leesbaar gemarkeerd worden, en interactie met AI moet aan gebruikers worden gemeld. Boetes tot €15 miljoen of 3% van de wereldwijde jaaromzet. De richting is nu afdwingbaar, niet langer een voorstel.

2 december 2027 — hoog-risicosystemen
Annex III-verplichtingen bereiken kredietscoring

De verplichtingen voor hoog-risico AI-systemen worden van kracht, met kredietscoringsalgoritmes met naam genoemd in Annex III. Risicobeheer, technische documentatie, automatische logging en menselijk toezicht worden verplicht. (Uitgesteld vanaf augustus 2026 onder het Digital Omnibus-akkoord van juni 2026.)

Art. 9
Risicobeheersysteem

Beleidsversie-gestuurde scoringsmotor met gedocumenteerde wegingen, drempelwaarden en override-regels per tenant.

Art. 11
Technische documentatie

Elk scoringsmodel, elke weging en knock-outregel is geversioneerd en terug te vinden — niet verspreid over spreadsheets.

Art. 12
Automatische logging

Elke scoringsbeslissing, override en goedkeuring wordt automatisch hash-geketend — geen handmatige logregistratie nodig.

Art. 14
Menselijk toezicht

Het vier-ogen-mandatenregister zorgt dat elk door een algoritme ondersteund besluit een met naam genoemde, verantwoordelijke menselijke goedkeurder heeft.

RyskFlow-klanten beginnen niet pas in december 2027 aan hun Artikel 9-14-compliance. Dat begon al op de dag van onboarding.

AMLR-module

◆ Demo-ready — nog niet uitgerold bij een productieklant

Kredietrisico-governance.
Nu uitgebreid naar AMLR-compliance.

De AMLR-module wordt niet vanaf nul gebouwd. Ze erft de volledige governance-architectuur van het kredietrisicoplatform — dezelfde auditketen, hetzelfde mandatenregister, dezelfde RBAC en beleidsversiebeheer — en past die toe op AML/KYC-compliancedocumentatie.

De methodiek is gebaseerd op een bewezen CDD-tool die al in productie draait (NN, 2022), aangepast aan de strengere eisen van de AMLR (EU-verordening 2024/1624), die vanaf juli 2027 rechtstreeks van toepassing wordt. In de huidige vorm is de module al 27 modules diep, waaronder een live sanctiescreening-koppeling en een FIU-export in goAML-formaat.

  • Art. 16-24 CDD-/KYC-klantdossiers met volledigheidsbadge
  • Art. 22-23 UBO-register met verificatieworkflow
  • Art. 25-29 PEP- & sanctiescreening — live OpenSanctions-API
  • Art. 50-54 Transactiemonitoring
  • Art. 69-74 FIU-melding ongebruikelijke transacties — goAML XML-export
  • Art. 8-10 Risicobeoordelingen met scoringsmotor
  • Art. 15-17 Uitbestedingsregister & governance
  • Art. 9(2) CO-/MLRO-compliancedashboard
Hergebruikt van het kredietrisicoplatform
Manipulatiebestendige auditketen
Hash-geketende gebeurtenissen — AMLA-exporteerbaar, toezicht-ready
Mandatenregister & RBAC
Welke rol welke risicoklasse accepteert — vier ogen verplicht bij Hoog / Onacceptabel
Scoringsmotor & override-flow
10-dimensionale risicoscoring, override met motivatie, beleidsversie-gestempeld
Beleidsversiebeheer
Elk CDD-besluit gestempeld met de beleidsversie die op dat moment actief was
Dossier-snapshotpatroon
KYC-klantprofielen geversioneerd en diff-getrackt per reviewcyclus

Gebouwd voor

Wie gebruikt RyskFlow?

Elke organisatie waar kredietbesluiten, AML-compliance of geautomatiseerde risicobeoordeling gedocumenteerd, bestuurd en audit-ready moeten zijn.

ECSP-platformen

European Crowdfunding Service Providers die KIIS-generatie, kredietworkflow-governance en AFM-rapportage nodig hebben in één compliant systeem.

Financieel intermediairs

Adviseurs en intermediairs die krediet structureren voor klanten via RyskFlow Desk — een slanke workflow met volledige auditketen en mandaatgovernance, ingericht op het tempo van het intermediair-segment.

Alternatieve kredietverstrekkers

Niet-bancaire kredietverstrekkers die gestructureerde kredietprocessen nodig hebben met volledige auditketens, mandaatgestuurde goedkeuringen en toezicht-ready documentatie.

Compliance- & risicoteams

CCO's, CRO's en risk officers die bewijs nodig hebben — niet alleen proces. Documentatie die een AFM-, DNB- of AMLA-toezichtsbezoek doorstaat.

AMLR-plichtige instellingen

Elke entiteit binnen de reikwijdte van de AMLR — kredietverstrekkers, PSP's, vermogensbeheerders — die een systematische, gedocumenteerde AML/KYC-compliancevastlegging nodig heeft.

Interne audit & management

Management- en auditteams die KPI-dashboards, FTR-ratio's en tijdregistratie nodig hebben, automatisch afgeleid uit de operatie — geen handmatige rapportages.

Onze achtergrond

Van binnenuit gebouwd.

RyskFlow is ontworpen door een praktijkman die aan beide kanten van de kredietbeoordelingstafel heeft gezeten — als de analist die het dossier bouwt en als de compliance officer die het verdedigt tegenover de toezichthouder. De auditarchitectuur is geen theoretische exercitie. Het is het antwoord op de vraag: wat had ik nodig gehad om vast te leggen?

30+
Jaar ervaring in kredietrisico, KYC/AML en compliance bij grote Nederlandse financiële instellingen
4
Modules — Credit Risk, Desk, AMLR en Recovery — met GRC- & MI-rapportage inbegrepen bij elke module
Dec 2027
EU AI Act-deadline voor hoog-risico kredietscoringssystemen — RyskFlow is er al klaar voor
1
Kernprincipe: elk besluit moet, twee jaar later, door wie dan ook reproduceerbaar zijn

Zie RyskFlow in actie

Vraag een demo aan en we lopen samen door de kredietworkflow, de auditketen, de AMLR-module en de EU AI Act-gereedheid die in elk besluit is ingebouwd.

Of neem direct contact op: info@ryskflow.com