Audit indépendant en LCB-FT conforme à la loi 10/2010 et au décret royal 304/2014. Nous évaluons l’efficacité opérationnelle de votre dispositif (et pas seulement la documentation), repérons les failles et remettons un plan de mesures correctrices défendable devant le SEPBLAC et l’organe de contrôle interne (OCI).
« Nous transformons politiques et manuels en contrôles réellement exécutés : échantillonnage, traçabilité et plan de remédiation assorti d’échéances. »
« Nous remettons un rapport utile : ce qui dysfonctionne, pourquoi, le risque que cela crée et comment y remédier, preuves à l’appui. »
« Nous contrôlons l’intégrité documentaire, le bénéficiaire effectif (UBO) et la conservation : le rapport doit résister à une demande d’informations. »
« Nous testons des scénarios de risque pour vérifier que le logiciel alerte correctement et que le traitement est bien consigné. »
Examen annuel indépendant du dispositif de contrôle interne : efficacité opérationnelle, preuves et pistes d’amélioration.
Il s’agit d’une revue approfondie, indépendante et documentée des politiques, procédures et contrôles internes de l’entité en matière de lutte contre le blanchiment de capitaux.
Revue par échantillonnage des dossiers : identification formelle, UBO/bénéficiaire effectif, profil, risque et conservation des documents.
Les établissements financiers tels que les banques et les assureurs. Les professionnels et conseillers, comme les auditeurs et les comptables externes. Les secteurs à risque et les autres entités assujetties.
Revue des contenus et des preuves : formation à jour, spécifique à chaque fonction et dotée d’un registre vérifiable.
Constats hiérarchisés + plan assorti d’un calendrier : responsables, preuves et suivi pour combler les failles.
L’examen est au moins annuel. Pour être couvert en cas de demande d’informations, il ne suffit pas d’« avoir un PDF » : il faut pouvoir démontrer la date de référence, l’émission, la remontée à l’organe, le plan de mesures correctrices et l’archivage des preuves.
Caractère annuel (minimum) : revue du dispositif de contrôle interne, de son efficacité opérationnelle et de ses failles.
Remontée interne : les déficiences importantes sont portées à l’organe/OCI, avec actions et responsables.
Plan de remédiation : calendrier réaliste et vérifiable (si l’on ne peut pas corriger « sur le moment »).
Conservation : intégrez le rapport et ses preuves à vos archives (KYC/UBO, alertes, formation) sur un horizon long.
Rapport de suivi : possible les années 2 et 3, le cas échéant, en l’absence de changements substantiels.
Pour agir en qualité d’expert externe, il est obligatoire d’avoir communiqué au SEPBLAC son intention d’agir comme tel avant de commencer l’activité. Chez Molina Law Boutique, nous sommes inscrits comme experts externes auprès du SEPBLAC.
Notre examen couvre les trois dimensions obligatoires prévues par le règlement d’application de la loi 10/2010. Nous auditons aussi bien la documentation physique que la traçabilité numérique.
Nous auditons la conservation des documents pendant le délai légal de 10 ans. Nous vérifions l’intégrité des copies des pièces d’identification formelle et des déclarations de bénéficiaire effectif sur un échantillon aléatoire de clients.
Nous mettons à l’épreuve votre outil de monitoring. Nous simulons des scénarios de risque pour vérifier que le logiciel génère les bonnes alertes automatisées et qu’elles sont traitées avec la promptitude exigée par le SEPBLAC.
Nous examinons les attestations de présence et le contenu des formations dispensées aux employés. L’expert externe doit valider que la formation est à jour et spécifique au poste de travail, et non générique.
La loi 10/2010 permet, sous certaines conditions, de remplacer l’audit complet par un rapport de suivi les deux années suivantes. Bien connaître cette différence permet d’optimiser les coûts sans baisser le niveau de preuve.
| Caractéristique | Rapport complet (standard) | Rapport de suivi |
|---|---|---|
| Quand est-ce nécessaire ? | Première année ou après des changements substantiels de la structure de contrôle. | Années 2 et 3 (en l’absence de changements importants). |
| Portée | Audit intégral de toutes les mesures de contrôle interne et des organes (OCI). | Vérification exclusive des mesures correctrices proposées précédemment. |
| Base légale | Art. 28.1 loi 10/2010 | Art. 28.1 (alinéa 2) loi 10/2010 |
| Objectif | Détecter les risques et évaluer l’efficacité opérationnelle globale. | Vérifier si les déficiences relevées ont été corrigées. |
*L’arrêté EHA/2444/2007 fixe des critères techniques pour déterminer si un changement oblige à revenir au rapport complet avant l’échéance de 3 ans.
Nous respectons rigoureusement l’arrêté EHA/2444/2007 grâce à une méthodologie agile, conçue pour ne pas perturber votre activité quotidienne.
Nous demandons et examinons votre manuel de lutte contre le blanchiment de capitaux, vos politiques d’acceptation des clients et les procès-verbaux de l’organe de contrôle interne (OCI) afin de vérifier leur adéquation théorique à la loi.
Nous réalisons un échantillonnage aléatoire de dossiers clients pour auditer la bonne application des mesures de vigilance à l’égard de la clientèle (KYC) et la conservation des documents conformément à l’art. 25 de la loi 10/2010.
Avant la clôture, nous émettons un projet de rapport listant les déficiences relevées. Cela permet de mettre en œuvre des mesures correctrices immédiates, qui seront prises en compte favorablement dans l’appréciation finale.
Remise du rapport définitif signé numériquement, prêt à être tenu à la disposition du SEPBLAC. Nous y joignons des recommandations pratiques et une feuille de route pour l’exercice suivant.
Si le rapport doit « tenir » face à un contrôle, ce qui fait la différence, ce sont les preuves : tests, échantillonnage, dates et plan de remédiation documenté.
Indiquez clairement quelle date « clôt » l’exercice (pour que le rapport ne soit ni décalé ni incohérent).
Documentez ce qui a été vérifié, les résultats obtenus et les incidents détectés. Évitez le « rapport déclaratif ».
Précisez la taille et les critères : type de clients, produits, périodes et % contrôlé. En cas d’échantillonnage statistique, définissez la population, la méthode, le niveau de confiance et l’analyse des erreurs.
Si des déficiences ne peuvent être corrigées immédiatement, faites approuver un plan au calendrier précis.
KYC, bénéficiaire effectif, analyses effectuées et justificatifs : prêts pour une remise rapide en cas de demande d’informations.
L’objectif du rapport de l’expert externe n’est pas seulement de remplir une formalité, mais de détecter et de corriger les déficiences opérationnelles que le SEPBLAC considère comme des infractions graves.
Disposer d’un manuel générique qui n’est pas appliqué dans l’activité. La loi exige une efficacité opérationnelle réelle, pas seulement théorique.
Collecter des pièces d’identité ne suffit pas. Il manque la déclaration de bénéficiaire effectif ou des erreurs affectent des structures sociétaires complexes.
L’art. 29 exige une formation continue. Erreur typique : des cours génériques, sans risques spécifiques (immobilier, crypto, joaillerie, etc.).
Ne pas appliquer de mesures renforcées aux clients à risque élevé (PPE ou juridictions à risque). Cela est sanctionné comme un manquement à la vigilance à l’égard de la clientèle.
Au-delà du « document », ce qui compte pour une inspection, c’est la traçabilité : délais, tests, échantillonnage et plan de correction.
Essentiel pour ne pas tomber dans une « conformité de façade sans efficacité opérationnelle ».
Si l’on n’explique pas « comment » la revue a été menée (et sur quel échantillon), c’est souvent le premier point faible face à une demande d’informations.
Réduit le risque de sanction et d’atteinte à la réputation lors des inspections.
Ce qui « tient » lors d’une inspection, c’est la cohérence entre risque, contrôle et preuve.
Pour éviter les incohérences, alignez votre politique d’archivage sur votre dispositif de contrôle interne : conservez le rapport et ses preuves avec les dossiers KYC/UBO, les alertes et la formation.
Infraction grave : absence d’examen externe annuel lorsqu’il est exigé.
Sanctions financières importantes : à partir de montants élevés, pouvant augmenter selon le patrimoine/le volume d’activité.
Risque réputationnel : demandes d’informations, inspections et perte de confiance des banques, des clients et des investisseurs.
Blocages opérationnels : frictions lors de l’onboarding, avec les fournisseurs, les comptes bancaires et les audits.
Coûts de réaction : corriger tardivement coûte généralement plus cher que de mettre en place et documenter correctement à temps.
Nous vous aidons à élaborer un rapport complet, rigoureux et étayé : échantillonnage, constats, corrections et documentation prête pour toute demande d’informations.
Le rapport de l’expert externe en LCB-FT est un audit indépendant du dispositif de contrôle interne de lutte contre le blanchiment de capitaux. Son objectif est d’évaluer l’efficacité opérationnelle du dispositif, d’identifier les déficiences et de proposer des corrections ou des améliorations.
Il doit être tenu à la disposition du SEPBLAC et de l’organe de contrôle interne (OCI) de l’entité.
Ce n’est pas une « formalité » : c’est une pièce de défense face aux demandes d’informations, aux inspections et à la relation bancaire.
L’obligation générale est annuelle (minimum). Dans certains cas, il peut être remplacé par un rapport de suivi les deux années suivantes, en l’absence de changements importants.
L’essentiel est de maintenir le cycle annuel et la cohérence entre date de référence, tests, émission et mesures correctrices.
Principalement : la loi 10/2010 et son règlement d’application, le décret royal 304/2014. Les critères techniques et d’indépendance sont précisés par une réglementation spécifique, notamment l’arrêté EHA/2444/2007.
L’essentiel : examen indépendant, traçabilité des tests, conclusions et plan d’amélioration.
Revue intégrale du dispositif : manuel LCB-FT, OCI, identification (KYC), bénéficiaire effectif (UBO), monitoring des opérations, alertes, formation (art. 29), conservation documentaire et évaluation des risques.
Garantit le strict respect de la loi 10/2010 et de son règlement LCB. Identifie les déficiences des dispositifs de contrôle interne avant qu’elles ne génèrent des risques plus importants et renforce la crédibilité face aux autorités, aux clients et aux partenaires stratégiques.
Apporte un rapport formel attestant de la responsabilité proactive de l’entreprise et fournit des mesures concrètes pour améliorer les procédures et réduire les risques.
Pour gagner du temps : manuel en vigueur, procès-verbaux/structure de l’OCI, évaluation des risques, politique d’acceptation, dossiers KYC/UBO, registres d’alertes/de monitoring, formation et preuves des mesures correctrices antérieures.
Si tout est en ordre, l’échantillonnage est plus efficace et le rapport est de meilleure qualité.
Risque de sanctions, de demandes d’informations et de problèmes de réputation, ainsi que de frictions avec les banques, les investisseurs et les partenaires.
Prévenir coûte bien moins cher que corriger dans l’urgence.
Cela dépend de la taille, du secteur, du volume de dossiers et de la complexité de l’activité. Le facteur déterminant est le périmètre réel de l’échantillonnage et les preuves disponibles.
Nous vous remettons un devis ajusté après un diagnostic rapide du risque et de la documentation.
Textes de référence, avec lien vers le texte officiel :
Textes et liens vérifiés en .