Organe de contrôle interne LCB-FT (OCI) en Espagne

Mise en place et amélioration de l’organe de contrôle interne en LCB-FT conformément à la loi 10/2010 et au décret royal 304/2014. Nous définissons les fonctions, procès-verbaux, reporting et contrôles opérationnels (pas seulement la documentation), alignons l’approche fondée sur les risques et laissons des preuves et un plan de mesures correctives défendables devant le SEPBLAC et la direction.

OCI

D’un « organe nominal » à une gouvernance effective

« Nous transformons l’organe de contrôle interne en système vivant : décisions, procès-verbaux, responsables et preuves traçables. »

Procès-verbaux

Procès-verbaux et reporting défendables

« Nous structurons les réunions, les décisions, le suivi et l’escalade : ce qui est décidé, pourquoi et comment on le démontre. »

KYC / Bénéficiaire effectif

Contrôle des dossiers clients, pas des « dossiers épars »

« Nous examinons l’intégrité documentaire, le bénéficiaire effectif (UBO) et la conservation : l’OCI doit résister à une demande d’informations. »

Monitoring

Alertes, escalade et registre

« Nous validons les critères d’alerte et de traitement : preuves, délais, décisions et traçabilité de chaque cas. »

Mettre en place l’OCI Parler à un expert
Conservation des documents
10 ans
Formation des employés
Art. 29
Règlement d’application
RD 304/2014

Périodicité et délais clés de l’organe de contrôle interne

Un OCI opérationnel se mesure à son cycle : réunions, procès-verbaux, suivi et preuves. Face à une demande d’informations, l’important n’est pas de « dire qu’il existe », mais de démontrer les décisions, les contrôles, l’escalade, les mesures correctives et l’archivage avec traçabilité.

Réunions et procès-verbaux : périodicité réelle, décisions claires et responsables définis.

Escalade interne : les incidents importants remontent à la direction ou aux organes de gouvernance, avec actions et suivi.

Plan de mesures : calendrier vérifiable pour combler les lacunes (si elles ne sont pas corrigées « sur le moment »).

Conservation : archivage ordonné des KYC/UBO, alertes, formations, procès-verbaux et décisions de l’OCI.

Révision en cas de changement : renforcement du dispositif si l’activité, les clients ou l’exploitation évoluent.

L’organe de contrôle interne et sa relation avec le SEPBLAC

L’organe de contrôle interne (OCI) doit pouvoir démontrer la gouvernance, le contrôle et les preuves du dispositif LCB-FT : procès-verbaux, décisions, suivi et documentation prête à répondre aux demandes d’informations. Chez Molina Law Boutique, nous vous aidons à mettre en place un OCI opérationnel et à documenter le dispositif pour qu’il soit défendable devant le SEPBLAC.

Cadre et exigences Démarches et communications Questions fréquentes

Périmètre de l’organe de contrôle interne : que contrôlerons-nous ?

Un OCI solide n’est pas qu’un organigramme : c’est du contrôle, des preuves et du suivi. Nous examinons la documentation, l’exploitation et la traçabilité numérique.

Archivage documentaire de l’organe de contrôle interne (OCI) avec KYC et bénéficiaire effectif (UBO)

1. Archivage et documentation (KYC/UBO)

Nous vérifions la conservation des documents pendant le délai légal de 10 ans. Nous contrôlons l’intégrité de l’identification formelle et des déclarations de bénéficiaire effectif sur un échantillon de clients, avec des preuves prêtes en cas de demande d’informations.

Supervision par l’OCI du logiciel de surveillance des transactions et des alertes

2. Logiciel, alertes et traitement

Nous mettons votre outil de surveillance à l’épreuve. Nous simulons des scénarios de risque pour vérifier que le système génère les bonnes alertes et que leur traitement est documenté, traçable et motivé.

Formation en LCB-FT supervisée par l’organe de contrôle interne (OCI)

3. Formation et procédures (art. 29)

Nous examinons les preuves et les contenus. L’OCI doit s’assurer que la formation est à jour et spécifique à chaque fonction, avec un registre vérifiable, et cohérente avec les risques du secteur.

Comment nous mettons en place et structurons votre organe de contrôle interne

Méthodologie pratique pour faire de l’OCI une gouvernance effective : décisions, preuves, contrôles opérationnels et traçabilité prête pour les demandes d’informations.

01

Conception de l’OCI et fonctions

Nous définissons la structure, les responsabilités, les circuits d’approbation, l’escalade et les procès-verbaux. L’organe de contrôle interne doit avoir un mandat réel et un minimum de preuves.

02

Procédures et contrôles opérationnels

Nous structurons les procédures : acceptation des clients, vigilance (KYC), bénéficiaire effectif (UBO), conservation et registre. L’objectif est que l’exécution soit vérifiable.

03

Procès-verbaux, suivi et mesures

Nous mettons en place des modèles de procès-verbaux et de suivi : incidents, décisions, responsables et mesures correctives avec calendrier. Sans suivi, l’OCI devient « décoratif ».

04

Revue périodique et amélioration

Nous établissons une routine de revue : alertes, formation, preuves et archivage. L’OCI doit maintenir un cycle vivant et cohérent avec le risque et l’exploitation.

Checklist opérationnelle

Preuves qui renforcent l’organe de contrôle interne (OCI) en LCB-FT

Si l’organe de contrôle interne doit « tenir le coup » face à une demande d’informations, ce sont les preuves qui font la différence : procès-verbaux, décisions, registres, échantillonnage et plan de mesures documenté.

Procès-verbaux périodiques Escalade documentée Archivage 10 ans Plan correctif
  1. Fonctions et responsables définis

    Que l’OCI ne soit pas « un nom » : définissez les rôles, les circuits de décision et qui signe quoi, avec traçabilité.

  2. Procès-verbaux au contenu utile

    Décisions, incidents, résolutions, responsables et suivi. Évitez les procès-verbaux vides ou sans preuves.

  3. Registres et échantillonnage défendables

    Contrôlez les dossiers KYC/UBO, les alertes et la formation avec un échantillon et des critères : couverture, périodes, typologies et résultats.

  4. Plan de mesures avec calendrier

    En cas de défaillances, documentez un plan avec échéances, preuves de clôture et revue par l’OCI.

  5. Archivage ordonné et accessible

    Procès-verbaux, preuves et justificatifs prêts à être remis rapidement en cas de demande d’informations, sans recherches « à la dernière minute ».

Erreurs fréquentes de l’organe de contrôle interne que nous corrigeons

Un OCI qui ne fonctionne pas expose l’entité : le risque n’est pas seulement « documentaire », il est opérationnel et probatoire devant le SEPBLAC.

⚠️

OCI inexistant ou nominal

Il figure dans l’organigramme, mais sans réunions, sans procès-verbaux et sans décisions. Un organe de contrôle interne doit être opérationnel et démontrable.

⚠️

Procès-verbaux « vides »

Procès-verbaux sans décisions, sans responsables ni suivi. L’OCI doit laisser une traçabilité des décisions, des incidents et des mesures.

⚠️

KYC/UBO sans supervision

Collecter des pièces d’identité ne suffit pas. Il manque le contrôle du bénéficiaire effectif, la cohérence du risque et la preuve d’une revue par l’OCI.

⚠️

Alertes sans critères ni registre

La surveillance ne sert à rien sans traitement documenté : décisions, escalade et justificatifs. Elle est sanctionnée comme un manque de diligence opérationnel.

Guide pratique

Ce que l’organe de contrôle interne doit pouvoir démontrer

Au-delà de l’« organigramme », ce qui compte lors d’une inspection, c’est la traçabilité : procès-verbaux, décisions, tests, suivi et plan de correction.

Procès-verbaux Preuves Escalade Efficacité opérationnelle

Gouvernance et cycle de l’OCI

  • Réunions réelles avec procès-verbaux, décisions et responsables.
  • Suivi des incidents et des mesures correctives.
  • Escalade des défaillances importantes à la direction ou aux organes de gouvernance.
  • Cohérence entre risque, contrôle et preuves.

Essentiel pour ne pas en rester à une « conformité formelle sans efficacité opérationnelle ».

Preuves (ce que l’on s’attend à voir)

  • Ce qui a été examiné : tests réalisés, résultats et constats.
  • Registres : KYC/UBO, alertes, formation et décisions de l’OCI, avec justificatifs.
  • Traçabilité : pourquoi, quand et avec quelles preuves la décision a été prise.
  • Corrections : clôture vérifiable et suivi.
Astuce qualité

Si l’on ne démontre pas « comment » l’OCI décide et supervise, c’est généralement le premier point faible face à une demande d’informations.

Conservation documentaire et disponibilité

  • Archivage : procès-verbaux, preuves et justificatifs prêts à être remis.
  • Conservation : documentation organisée et conforme aux délais légaux.
  • Disponibilité : rapidité et ordre pour répondre à une demande d’informations.
  • Cohérence : procédures appliquées de manière uniforme.

Réduit le risque de sanction et le risque de réputation lors des inspections.

Approche fondée sur les risques

  • Contrôles proportionnés à l’activité, aux clients et à l’exploitation.
  • Mesures renforcées pour les PPE et les scénarios à risque élevé.
  • Cohérence entre les procédures et l’exécution au quotidien.

Ce qui « tient » lors d’une inspection, c’est la cohérence entre risque, contrôle et preuves.

Remarque importante :

Pour éviter les incohérences, alignez vos archives sur votre contrôle interne : conservez les procès-verbaux de l’OCI, les décisions, les KYC/UBO, les alertes et la formation avec traçabilité.

Demander la checklist de mise en place de l’OCI

Risques et sanctions si votre organe de contrôle interne n’est pas opérationnel

Risque de non-conformité : OCI inexistant, nominal ou sans preuves vérifiables.

Sanctions financières et mesures de supervision : l’absence de contrôle opérationnel aggrave le risque de sanction.

Risque de réputation : inspections, demandes d’informations et perte de confiance des banques, des clients et des investisseurs.

Blocages opérationnels : frictions en onboarding, avec les fournisseurs, les comptes bancaires et les audits externes.

Coûts de réaction : remettre en ordre procès-verbaux, preuves et contrôles « dans l’urgence » coûte généralement bien plus cher.

Devez-vous mettre en place ou renforcer votre organe de contrôle interne (OCI) en LCB-FT ?

Nous vous aidons à faire de l’OCI un contrôle réel : procès-verbaux utiles, KYC/UBO, alertes, formation, suivi et preuves prêtes en cas de demande d’informations.

Je veux mettre en place mon organe de contrôle interne.

Tout sur l’organe de contrôle interne (OCI) en LCB-FT

Qu’est-ce que l’organe de contrôle interne (OCI) ?

L’organe de contrôle interne (OCI) est la structure de gouvernance chargée de superviser et de démontrer l’application réelle du dispositif de lutte contre le blanchiment de capitaux. Son objectif est de garantir l’efficacité opérationnelle : décisions, procès-verbaux, suivi, registres et preuves.

Il doit pouvoir répondre rapidement aux demandes d’informations, en démontrant la traçabilité des KYC/UBO, des alertes, de la formation et des mesures correctives.

Ce n’est pas « une fonction » : c’est un contrôle réel avec des preuves défendables.

À quelle fréquence doit-il se réunir et documenter ses travaux ?

« Exister » ne suffit pas : l’OCI doit tenir des réunions et rédiger des procès-verbaux à une fréquence cohérente avec le risque, avec un véritable cycle de suivi.

L’important est la cohérence entre risque, décisions, preuves et mesures correctives.

Quelle réglementation s’applique à l’OCI en LCB-FT ?

Cadre principal : la loi 10/2010 et son règlement d’application, le décret royal 304/2014. En pratique, il faut des contrôles traçables, des preuves, la conservation documentaire et une approche fondée sur les risques.

L’essentiel : un contrôle interne opérationnel, pas seulement de la documentation.

Que comprend un OCI bien mis en place ?

Gouvernance et contrôle : procès-verbaux, politiques, acceptation des clients, KYC et bénéficiaire effectif (UBO), surveillance des opérations, alertes, formation (art. 29), conservation documentaire, suivi et mesures correctives.

Ce qui fait la différence :

  • Procès-verbaux avec décisions et suivi (pas de procès-verbaux « vides »).
  • Registres et preuves vérifiables (KYC/UBO, alertes, formation).
  • Mesures correctives avec calendrier et clôture documentée.
  • Archivage ordonné et disponible en cas de demande d’informations.
Avantages d’un OCI opérationnel

Il renforce la conformité et réduit le risque de sanction. Il évite les incohérences entre le manuel et la pratique, et améliore votre réponse face aux banques, aux partenaires et aux audits.

Il apporte une vraie gouvernance interne : décisions, preuves et contrôle continu.

Quels documents convient-il de préparer ?

Pour mettre en place ou renforcer l’OCI : procès-verbaux existants, manuel en vigueur, évaluation des risques, politique d’acceptation, dossiers KYC/UBO, registres d’alertes et de surveillance, formation et preuves des mesures correctives.

Avec une documentation en ordre, l’OCI gagne en rapidité, en cohérence et en capacité de défense.

Que se passe-t-il si l’OCI ne fonctionne pas ou ne laisse pas de preuves ?

Le risque de sanctions, de demandes d’informations et de problèmes de réputation augmente, ainsi que les frictions avec les banques, les investisseurs et les partenaires.

Prévenir et documenter à temps coûte bien moins cher que corriger dans l’urgence.

Combien coûte la mise en place ou l’amélioration de l’OCI ?

Cela dépend de la taille, du secteur, du volume de dossiers et de la complexité de l’exploitation. Ce qui compte surtout, ce sont les preuves disponibles et le niveau d’organisation actuel.

Nous vous proposons un devis ajusté après un diagnostic rapide du risque, des procès-verbaux et de la documentation.

Réserver un appel sur l’OCI

Sources officielles

Textes de référence, avec lien vers le texte officiel :

Textes et liens vérifiés en .

Plus dans Anti-blanchiment