CBA richt toezicht op grootste risico's in financiële sector

ORANJESTAD – De Centrale Bank van Aruba (CBA) blijft haar toezicht richten op de grootste risico's binnen de financiële sector. Volgens het Financial Sector Supervision Report 2025 wordt sinds 2017 gewerkt met een risicogebaseerde toezichtsmethode, waarbij beschikbare capaciteit wordt ingezet waar de risico's het grootst zijn.

De toezichthouder wil daarbij niet alleen problemen signaleren, maar vooral de onderliggende oorzaken aanpakken voordat deze tot grotere risico's leiden.

Bij banken, verzekeraars en pensioenfondsen beoordeelt de CBA onder meer de financiële positie, corporate governance, risicobeheer, interne beheersing, naleving van regelgeving en IT-risico's.

Volgens het rapport behoren corporate governance, risicobeheer, de kwaliteit van beleggingsportefeuilles, interne controles, cyberrisico's, solvabiliteit, liquiditeit, winstgevendheid en de kwaliteit van kredietportefeuilles tot de belangrijkste aandachtspunten.

In 2025 voerde de CBA onder meer inspecties op locatie uit, analyseerde zij financiële rapportages en vonden periodieke gesprekken plaats met onder toezicht staande instellingen.

EXTRA AANDACHT VOOR WITWASBESTRIJDING

Naast het prudentiële toezicht hanteert de CBA ook een risicogebaseerde aanpak voor de bestrijding van witwassen, terrorismefinanciering en proliferatiefinanciering.

Daarbij wordt gekeken naar de inherente risico's binnen iedere sector én naar de effectiviteit van de interne beheersmaatregelen.

In 2025 werden onderzoeken uitgevoerd onder onder meer banken, kredietunies, levensverzekeraars, pensioenfondsen, geldtransactiekantoren, verzekeringsmakelaars, trustkantoren en notarissen. Op basis daarvan voerde de CBA vijf gerichte inspecties uit.

CYBERVEILIGHEID STEEDS BELANGRIJKER

Volgens het rapport behoort cybercriminaliteit inmiddels tot de grootste opkomende risico's voor financiële instellingen.

Daarom intensiveert de CBA haar IT-toezicht. Daarbij controleert de toezichthouder of instellingen voldoen aan de regels voor technologiebeheer, bedrijfscontinuïteit en uitbesteding van IT-diensten.

De CBA wil daarmee de digitale weerbaarheid van de Arubaanse financiële sector verder versterken en cyberrisico's zoveel mogelijk beperken.