InventarioFase 1
La tua attività, dato per dato
Raccogliamo le informazioni su clienti, paesi, prodotti, servizi, operazioni e canali di distribuzione: i fattori richiesti dall’articolo 32 del RD 304/2014.
Senza dati non c’è analisi.
Autovalutazione del rischio antiriciclaggio in Spagna
Ogni soggetto obbligato deve poter dimostrare, con un’analisi del rischio scritta, che le sue misure di prevenzione del riciclaggio di denaro sono adeguate. Elaboriamo la tua relazione di autovalutazione del rischio: fattori, controlli, rischio residuo e piano d’azione, ai sensi della Legge 10/2010 e del Real Decreto 304/2014.
La tua analisi del rischio è aggiornata? Revisione gratuita
Raccontaci la tua attività e ti diciamo cosa deve contenere la tua analisi del rischio e cosa le manca.
- Risposta entro 24 ore
- Senza impegno
- Riservato
- Analisi del rischio RD 304/2014
- Art. 32
- Analisi preventiva scritta
- Art. 7.1
- Fattori di rischio da valutare
- 6 fattori
- Soglia di esenzione (art. 31)
- 2 milioni di euro
Come ti aiutiamo
Un’analisi del rischio fatta su misura per la tua attività, non copiata
L’analisi del rischio è la base di tutto il sistema di prevenzione: da essa dipendono l’adeguata verifica, il manuale e i controlli. La costruiamo con i tuoi dati reali e la lasciamo pronta per un’ispezione o per un esame esterno.
Rischio inerenteFase 2
Quanto rischio ha la tua attività
Valutiamo ogni fattore con una metodologia spiegabile, coerente con le analisi dei rischi ufficiali e con le linee guida applicabili al tuo settore.
Criteri difendibili.
ControlliFase 3
Quali controlli hai e come funzionano
Esaminiamo le tue misure di adeguata verifica, di monitoraggio e di controllo interno e ne misuriamo l’efficacia reale, non quella che dichiara il manuale.
Quello che è scritto a confronto con quello che si fa.
Rischio residuoFase 4
Dove resta il rischio
Incrociamo il rischio inerente con i controlli per ottenere il rischio residuo di ogni fattore e stabilire dove rafforzare per priorità.
Priorità stabilite con criterio.
Piano d’azioneFase 5
Misure, responsabili e scadenze
Trasformiamo le conclusioni in un piano d’azione concreto e negli adeguamenti del manuale antiriciclaggio e della politica di accettazione dei clienti.
Dalla relazione alla pratica.
AggiornamentoFase 6
Revisione periodica e nuovi prodotti
Aggiorniamo l’analisi quando la tua attività cambia e svolgiamo l’analisi specifica che la norma richiede prima di lanciare un prodotto, un servizio, un canale o una tecnologia.
Un documento vivo.
Situazioni
Quando ti serve la relazione
L’analisi del rischio non si fa una volta sola per poi archiviarla: la norma richiede di rivederla, e ci sono momenti in cui non può aspettare.
Nuovo soggetto obbligato
Diventi soggetto obbligato
Se la tua attività ti rende un soggetto obbligato, l’analisi del rischio è il primo documento: senza di essa non puoi giustificare la tua adeguata verifica.
Nuovo prodotto
Lanci un prodotto o un canale
Prima di lanciare un prodotto, prestare un nuovo servizio, usare un diverso canale di distribuzione o adottare una nuova tecnologia, ti serve un’analisi del rischio specifica e documentata.
Ispezione o esame
Hai ricevuto una richiesta di informazioni o è il momento della revisione
Una richiesta di informazioni del SEPBLAC o l’esame dell’esperto esterno partono dall’analisi del rischio per valutare l’intero sistema.
Cambiamento rilevante
La tua attività è cambiata
Nuovi mercati, nuovi tipi di cliente o una forte crescita sono cambiamenti significativi che obbligano a rivedere l’analisi.
Cosa richiede la norma
L’analisi del rischio, in cifre
Dati della Legge 10/2010 sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e del suo Regolamento, approvato con il Real Decreto 304/2014.
Art. 7.1 Legge 10/2010
Per iscritto
Devi poter dimostrare alle autorità che le tue misure sono adeguate al rischio mediante un’analisi preventiva redatta per iscritto.
Art. 32 RD 304/2014
6 fattori
Clienti, paesi o aree geografiche, prodotti, servizi, operazioni e canali di distribuzione.
Revisione
Periodica
L’analisi viene rivista periodicamente e, in ogni caso, quando si verifica un cambiamento significativo.
Nuovi prodotti
Analisi preventiva
Obbligatoria prima di lanciare un prodotto o un servizio, utilizzare un nuovo canale di distribuzione o adottare una nuova tecnologia.
Art. 28 Legge 10/2010
Esame annuale
Un esperto esterno esamina ogni anno le misure di controllo interno; nei due anni successivi l’esame può essere sostituito da una relazione di follow-up.
Art. 31 RD 304/2014
< 10 persone e ≤ 2 milioni di euro
Alcuni piccoli soggetti obbligati sono esenti dall’articolo 32, ma la Legge continua a richiedere che la loro adeguata verifica si fondi su un’analisi scritta.
La tua analisi del rischio reggerebbe a un’ispezione?
Rivediamo quella che hai o la elaboriamo da zero, con una metodologia che puoi spiegare al SEPBLAC e all’esperto esterno.
Domande frequenti
Analisi del rischio antiriciclaggio: dubbi frequenti
Che cos’è la relazione di autovalutazione del rischio?
È il documento in cui il soggetto obbligato identifica e valuta la propria esposizione al riciclaggio di denaro e al finanziamento del terrorismo, analizza i propri controlli e stabilisce le misure per ridurre il rischio. La norma lo chiama analisi del rischio (articolo 32 del RD 304/2014), e il SEPBLAC parla di relazione di autovalutazione del rischio nelle sue raccomandazioni.
È obbligatoria?
Sì. L’articolo 7.1 della Legge 10/2010 richiede che tu possa dimostrare alle autorità che le tue misure di adeguata verifica sono appropriate mediante un’analisi del rischio preventiva redatta per iscritto, e l’articolo 32 del RD 304/2014 richiede che le procedure di controllo interno si fondino su un’analisi del rischio documentata.
Quali fattori deve analizzare?
Come minimo, i rischi per tipi di clienti, paesi o aree geografiche, prodotti, servizi, operazioni e canali di distribuzione. Inoltre, conviene tenere conto delle analisi dei rischi nazionali e settoriali e delle linee guida dell’autorità di vigilanza applicabili alla tua attività.
Ogni quanto va aggiornata?
Va rivista periodicamente e, in ogni caso, quando si verifica un cambiamento significativo. Inoltre, prima di lanciare un nuovo prodotto o servizio, utilizzare un nuovo canale di distribuzione o adottare una nuova tecnologia, bisogna svolgere e documentare un’analisi del rischio specifica.
Sono un piccolo soggetto obbligato: sono esente?
L’articolo 31 del RD 304/2014 esonera i broker assicurativi e determinati soggetti obbligati con meno di 10 persone e un volume d’affari o un totale di bilancio annuo non superiore a 2 milioni di euro da vari obblighi di controllo interno, tra cui quello dell’articolo 32. L’esenzione non si applica se fanno parte di un gruppo che supera tali cifre, e la Legge continua a richiedere che l’adeguata verifica si fondi su un’analisi del rischio scritta.
Che rapporto ha con il manuale antiriciclaggio?
L’analisi del rischio è la base del manuale: da essa derivano, ad esempio, i clienti a rischio superiore e le misure rafforzate. Se modifichi l’analisi, di norma dovrai adeguare il manuale e le procedure.
Viene esaminata dall’esperto esterno?
Sì. L’esame esterno dell’articolo 28 della Legge 10/2010 valuta l’adeguatezza delle misure di controllo interno, e l’analisi del rischio ne è il punto di partenza. Un’analisi carente si traduce in carenze nella relazione dell’esperto.
Cambia qualcosa con la nuova normativa europea?
Il Regolamento (UE) 2024/1624, applicabile dal 10 luglio 2027, mantiene la valutazione dei rischi dell’ente come elemento centrale. In Spagna, inoltre, a marzo 2026 è stato sottoposto a consultazione pubblica uno schema di real decreto che amplierebbe il contenuto minimo dell’analisi. Finché non sarà approvato, vale l’articolo 32 vigente.
Guida operativa
Come elaborare l’analisi del rischio
Una buona analisi del rischio si riconosce perché chiunque può seguirne il ragionamento: da dove vengono i dati, come vengono valutati e quali decisioni giustificano.
Dati reali, non modelli standard
L’analisi deve partire dal tuo portafoglio clienti, dai tuoi prodotti e dai tuoi canali. Un documento generico non dimostra nulla davanti all’autorità di vigilanza.
Una metodologia spiegabile
Scale chiare, ponderazioni giustificate e risultati riproducibili. Se non sai spiegare perché un fattore è ad alto rischio, l’analisi non regge.
Decisioni che vengono applicate
L’analisi serve solo se si traduce in misure: clienti con adeguata verifica rafforzata, limiti, controlli e un piano d’azione con responsabili.
L’analisi del rischio in 10 passi
- Definisci la tua attività come soggetto obbligato e il perimetro dell’analisi: società, succursali e agenti.
- Raccogli i dati su clienti, paesi, prodotti, servizi, operazioni e canali di distribuzione.
- Tieni conto delle analisi dei rischi nazionali e settoriali e delle linee guida applicabili alla tua attività.
- Definisci una metodologia di valutazione con scale e ponderazioni giustificate.
- Valuta il rischio inerente di ciascun fattore.
- Valuta il disegno e l’efficacia dei tuoi controlli.
- Calcola il rischio residuo e documenta le conclusioni.
- Approva un piano d’azione con misure, responsabili e scadenze, e adegua il manuale se necessario.
- Svolgi un’analisi specifica prima di lanciare nuovi prodotti, servizi, canali o tecnologie.
- Rivedi l’analisi periodicamente e ogni volta che si verifica un cambiamento significativo.
Fonti: Legge 10/2010 (artt. 7, 26 e 28), Real Decreto 304/2014 (artt. 31–33) e raccomandazioni del SEPBLAC sulle misure di controllo interno.
Glossario operativo
Concetti chiave dell’analisi del rischio
Questi termini compaiono nell’analisi del rischio, nel manuale e nella relazione dell’esperto esterno. Padroneggiarli ti aiuta a difendere il tuo sistema di prevenzione.
RBAApproccio
Approccio basato sul rischio
Principio per cui l’intensità delle misure si adegua al rischio di ciascun cliente, prodotto od operazione.
Più rischio, più misure.
Rischio inerentePrima dei controlli
Rischio inerente
Esposizione al riciclaggio che l’attività comporta per sua stessa natura, prima di applicare i controlli.
Il punto di partenza.
Rischio residuoDopo i controlli
Rischio residuo
Rischio che resta una volta applicati i controlli, e che deve essere accettabile per l’ente.
Quello che va gestito.
FattoriArt. 32
Fattori di rischio
Clienti, paesi o aree geografiche, prodotti, servizi, operazioni e canali di distribuzione.
Quelli richiesti dalla norma.
EDDMisure
Adeguata verifica rafforzata
Misure aggiuntive per clienti od operazioni a rischio superiore, per norma o perché così risulta dall’analisi.
Nasce dall’analisi del rischio.
ManualeArt. 33
Manuale antiriciclaggio
Documento che raccoglie le politiche e le procedure del soggetto obbligato, basate sull’analisi del rischio.
Deve essere aggiornato.
OCIOrgano
Organo di controllo interno
Organo responsabile di applicare nell’ente le politiche e le procedure di prevenzione.
Supervisiona il sistema.
Esperto esternoArt. 28
Esame esterno
Revisione annuale delle misure di controllo interno da parte di un esperto, con possibili relazioni di follow-up nei due anni successivi.
Esamina anche l’analisi.
SEPBLACVigilanza
Servizio esecutivo della Commissione
Unità di informazione finanziaria e autorità di vigilanza in materia di prevenzione del riciclaggio di denaro in Spagna.
Esamina il tuo sistema.
Playbook
Analisi del rischio di base o solida: la differenza
Dati
Analisi di base: generici o senza fonte.
Analisi solida: ricavati dal tuo portafoglio e dalla tua attività reali.
Metodologia
Analisi di base: senza criteri espliciti.
Analisi solida: scale e ponderazioni giustificate e riproducibili.
Controlli
Analisi di base: vengono dati per buoni.
Analisi solida: ne vengono valutati il disegno e l’efficacia.
Conclusioni
Analisi di base: senza conseguenze pratiche.
Analisi solida: piano d’azione con responsabili e scadenze.
Aggiornamento
Analisi di base: viene archiviata una volta redatta.
Analisi solida: viene rivista periodicamente e a ogni cambiamento significativo.
Errori frequenti nell’analisi del rischio
Sono errori che indeboliscono la tua posizione davanti all’autorità di vigilanza e all’esperto esterno.
- Copiare un modello che non rispecchia la tua attività né i tuoi clienti.
- Analizzare solo i clienti e dimenticare prodotti, canali e paesi.
- Non spiegare come si è arrivati a ciascun livello di rischio.
- Non fare l’analisi preventiva quando si lancia un nuovo prodotto o un nuovo canale.
- Non collegare il risultato al manuale e alle misure di adeguata verifica.
Contatti
Prenota una chiamata
Raccontaci la tua attività, il tuo tipo di clientela e se hai già un’analisi del rischio, e ti diciamo cosa ti serve per aggiornarla.
Analisi del rischio di riciclaggio di denaro: cosa richiede la norma
L’analisi del rischio, che il SEPBLAC chiama relazione di autovalutazione del rischio, è il documento in cui ogni soggetto obbligato identifica e valuta la propria esposizione al riciclaggio di denaro e al finanziamento del terrorismo. È la base dell’approccio basato sul rischio della Legge 10/2010 e del suo Regolamento, approvato con il Real Decreto 304/2014.
Base giuridica
L’articolo 7.1 della Legge 10/2010 richiede che i soggetti obbligati possano dimostrare alle autorità che le loro misure hanno una portata adeguata al rischio mediante un’analisi preventiva redatta per iscritto. L’articolo 32 del RD 304/2014 aggiunge che le procedure di controllo interno si fonderanno su un’analisi del rischio documentata, che identifichi e valuti i rischi per tipi di clienti, paesi o aree geografiche, prodotti, servizi, operazioni e canali di distribuzione.
Revisione e nuovi prodotti
L’analisi deve essere rivista periodicamente e ogni volta che si verifica un cambiamento significativo. Prima di lanciare un nuovo prodotto, prestare un nuovo servizio, utilizzare un nuovo canale di distribuzione o adottare una nuova tecnologia, la norma richiede un’analisi del rischio specifica, preventiva e documentata.
Rapporto con il manuale e con l’esperto esterno
Dall’analisi del rischio dipendono il manuale antiriciclaggio, la classificazione dei clienti e le misure di adeguata verifica rafforzata. L’esame dell’esperto esterno previsto dall’articolo 28 della Legge 10/2010, annuale e con possibili relazioni di follow-up nei due anni successivi, verifica l’adeguatezza dell’intero sistema. Se ti serve un supporto continuativo, puoi anche esternalizzare la funzione antiriciclaggio.
Piccoli soggetti obbligati
L’articolo 31 del RD 304/2014 esonera i broker assicurativi e determinati soggetti obbligati con meno di 10 persone e un volume d’affari o un totale di bilancio annuo non superiore a 2 milioni di euro da vari obblighi di controllo interno, compreso quello dell’articolo 32. L’esenzione non si applica se fanno parte di un gruppo che supera tali cifre, e non li libera dall’obbligo di giustificare la propria adeguata verifica con un’analisi scritta.
Cosa sta per arrivare
Il Regolamento (UE) 2024/1624, applicabile dal 10 luglio 2027, mantiene la valutazione dei rischi dell’ente come elemento centrale del sistema. In Spagna, lo schema di real decreto sottoposto a consultazione pubblica a marzo 2026 prevede che l’analisi tenga conto, come minimo, delle analisi dei rischi nazionale, sovranazionale e settoriali. Fino alla sua approvazione, vale il testo vigente.
Fonti ufficiali
Normativa di riferimento, con link al testo ufficiale:
- Real Decreto 304/2014, del 5 maggio, che approva il Regolamento della Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
- Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismoBOE · testo consolidato
- Regolamento (UE) 2024/1624 del 31 maggio 2024 relativo alla prevenzione dell’uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismoEUR-Lex · Gazzetta ufficiale dell’UE
Normativa e link verificati a .