Un’autorità di vigilanza con finanziamento proprio e una struttura più ampia ispeziona di più. E ciò che trova non sono nuove inadempienze: sono quelle che c’erano già. Questa pagina spiega come si svolge un’ispezione, quali documenti vengono richiesti e in che ordine, quali rilievi emergono sempre e che cosa puoi correggere adesso, quando ancora nessuno sta guardando.
Simulazione di ispezione
Ti rispondiamo entro 24 ore
Nessuna ispezione inizia il giorno della richiesta di informazioni. Inizia molto prima, il giorno in cui è stato archiviato male il primo fascicolo o è stato approvato un manuale che descriveva un’altra organizzazione. Quello che accade durante l’ispezione è solo la verifica di decisioni prese anni prima.
Non si controlla se hai i documenti: si controlla se ciò che dicono coincide con ciò che hai fatto. Il manuale viene confrontato con i fascicoli, l’autovalutazione con i prodotti reali e la formazione con il registro dei partecipanti.
La contraddizione tra documento ed evidenza è un rilievo più grave dell’assenza del documento.
L’ANIFI sarà finanziata con tasse a carico degli enti vigilati e nasce su una struttura preesistente. Questo significa una capacità di ispezione stabile, che non dipende dal bilancio ordinario.
L’effetto si farà sentire di più nei settori che oggi raramente ricevono una vigilanza diretta.
L’ordine conta, perché ogni documento condiziona la lettura del successivo. Un ispettore che parte da un’autovalutazione del rischio generica leggerà il resto del fascicolo cercando di confermare quell’impressione.
| Documento | Cosa si guarda | Rilievo tipico |
|---|---|---|
| Autovalutazione del rischio | Data, ambito e corrispondenza con i prodotti, i canali e i clienti attuali. | Approvata anni fa e mai rivista, nonostante l’attività sia cambiata. |
| Manuale antiriciclaggio | Che descriva l’operatività reale e che le sue soglie coincidano con quelle dell’analisi del rischio. | Testo preconfezionato, con riferimenti a prodotti o aree che l’ente non ha. |
| Organigramma e funzioni | Che le persone indicate ricoprano oggi quelle funzioni e abbiano l’indipendenza richiesta. | Nomi di persone che non fanno più parte dell’ente. |
| Verbali dell’organo di controllo | Che esista, si riunisca e adotti decisioni documentate. | Organo costituito formalmente ma senza verbali né decisioni. |
| Registro della formazione | Partecipanti, contenuti, data e valutazione, per funzione. | Corso generico annuale, senza registro individuale e non adeguato al rischio. |
| Campione di fascicoli | Che l’adeguata verifica sia stata applicata come dice il manuale e che la titolarità effettiva arrivi fino a una persona fisica. | Fascicoli che si fermano alla prima società estera. |
| Storico delle segnalazioni | Volume e qualità, confrontati con il profilo di rischio del portafoglio clienti. | Sotto-segnalazione: pochissime segnalazioni rispetto alle dimensioni e al settore. |
| Registro degli alert scartati | Che gli alert vengano analizzati e che lo scarto sia motivato. | Alert risolti in modo informale, senza traccia dell’analisi. |
Elaborazione propria a partire dalla prassi di vigilanza in materia di antiriciclaggio. Il contenuto concreto di ogni richiesta di informazioni dipende dall’ambito fissato dall’autorità.
Una preparazione utile non consiste nel mettere in ordine le cartelle la settimana prima. Consiste nel verificare, con anticipo, se il tuo sistema regge lo stesso confronto che farà l’ispettore.
Riproduciamo la richiesta di informazioni e il campionamento con i criteri prevedibili dell’autorità di vigilanza: chiediamo gli stessi documenti, scegliamo i fascicoli a caso e confrontiamo manuale e prassi. Il risultato è l’elenco dei rilievi che troverebbe un’ispezione reale, con il tempo per correggerli.
Revisione e aggiornamento dell’autovalutazione del rischio, del manuale e delle procedure, perché descrivano l’ente che sei oggi, non quello di cinque anni fa.
Analisi del volume e della qualità di ciò che è stato segnalato rispetto al profilo di rischio del portafoglio clienti. È il confronto che qualsiasi autorità di vigilanza fa con i propri dati di settore.
Piano di formazione per funzione, con contenuti adeguati al rischio reale e con evidenza recuperabile di chi l’ha ricevuta e quando.
Verifica che l’organo esista, si riunisca e decida, e che il rappresentante sia designato, comunicato e disponibile.
Interlocuzione con il team ispettivo, preparazione delle interviste, redazione delle memorie difensive e negoziazione del piano di remediation.
Dopo aver esaminato molti sistemi antiriciclaggio, l’elenco di ciò che si trova è sorprendentemente stabile. Nessuno di questi rilievi richiede un’analisi giuridica complessa: si individuano tutti confrontando due documenti.
| Rilievo | Da dove nasce | Come correggerlo prima |
|---|---|---|
| Autovalutazione non aggiornata | È stata approvata all’avvio del sistema e nessuno l’ha rivista quando sono cambiati prodotti o canali. | Revisione annuale verbalizzata e revisione anticipata in caso di cambiamenti rilevanti dell’attività. |
| Manuale che non descrive l’ente | Si è partiti da un modello e non lo si è adattato all’operatività reale. | Riscrivere i capitoli operativi dopo aver intervistato chi esegue ciascun processo. |
| Titolarità effettiva incompleta | I fascicoli si fermano alla prima società estera. | Rivedere un campione e completare le catene, applicando misure rafforzate dove non è possibile. |
| Sotto-segnalazione | Si segnala poco rispetto al profilo di rischio, o solo l’ovvio. | Confrontare il proprio volume con quello di settore e rivedere la soglia interna di segnalazione. |
| Formazione senza evidenza | Viene erogata, ma non registrata per persona né valutata. | Piano per funzione con elenco dei partecipanti, contenuti, data e valutazione. |
| Organo di controllo inattivo | È stato costituito con l’approvazione del manuale e non si è più riunito. | Calendario delle riunioni e verbali con le decisioni, anche brevi. |
| Alert scartati senza traccia | Si risolvono in una conversazione e non vengono documentati. | Registro degli alert con il motivo dello scarto e chi l’ha deciso. |
| Esternalizzazioni senza controllo | Si delega a un fornitore senza contratto né diritti di accesso. | Contratto con ambito, diritti di audit e responsabilità dell’ente. |
La qualità della risposta pesa quanto il contenuto del sistema. Un ente che risponde in fretta, in modo completo e ordinato trasmette controllo interno; uno che risponde a scaglioni e in più consegne trasmette il contrario, anche quando ha ragione.
| Regola | Perché |
|---|---|
| Rispondere sempre entro i termini | Il mancato rispetto di un termine è di per sé un’inadempienza e condiziona la lettura di tutto il resto. |
| Consegnare tutto insieme, non a pezzi | Le consegne frazionate lasciano pensare che la documentazione venga prodotta ora e che prima non esistesse. |
| Non fornire più di quanto richiesto | Ampliare l’ambito di propria iniziativa apre fronti che nessuno aveva aperto. |
| Spiegare ciò che non si ha | Tacere una carenza è peggio che riconoscerla insieme al piano di correzione e al relativo calendario. |
| Avere un unico interlocutore | Più persone che rispondono in parallelo generano versioni diverse dello stesso fatto. |
| Preparare le interviste | Il team deve conoscere il manuale e descrivere il proprio lavoro come lo descrive il manuale. Se non coincidono, il rilievo è la contraddizione. |
| Documentare ciò che si consegna | Registro di che cosa è stato consegnato, quando e a chi, per poter ricostruire poi il proprio fascicolo dell’ispezione. |
Regole di prassi professionale, non obblighi normativi. Il regime dei termini e delle fasi del procedimento ispettivo sarà quello stabilito dalla norma applicabile.
Facciamo lo stesso lavoro dell’ispettore: chiediamo gli stessi documenti, scegliamo i fascicoli a caso e confrontiamo manuale e prassi. Ti consegniamo i rilievi con il tempo per correggerli.
Un rilievo isolato si corregge. Ciò che preoccupa un’autorità di vigilanza – e ciò che porta all’apertura di un procedimento – è il pattern.
Dal rilievo al pattern: un fascicolo incompleto è un errore; venti fascicoli incompleti con la stessa carenza sono un difetto del sistema. Il campionamento è pensato proprio per distinguere l’uno dall’altro.
La contraddizione documentale: che il manuale richieda un’approvazione che i fascicoli mostrano non essere mai stata chiesta è più grave che non avere la procedura scritta, perché dimostra che il sistema era definito e non veniva applicato.
Responsabilità dell’organo di amministrazione: il sistema antiriciclaggio è responsabilità del consiglio di amministrazione. Un sistema inefficace non si risolve indicando un dipendente.
Rispondere fuori termine è un’inadempienza autonoma e condiziona la lettura del resto della risposta, per quanto solida sia.
Quando il team descrive il proprio lavoro in un modo e il manuale in un altro, il rilievo non è la procedura: è la distanza tra i due.
Con istruttoria e decisione concentrate nello stesso organismo, la serie storica delle segnalazioni di un ente viene analizzata per intero e non caso per caso.
REGULATORY CONTROL CENTER · PREPARAZIONE ALLE ISPEZIONI
La preparazione non costa lo stesso a tutti. Questo pannello indica dove di solito si trova il rilievo in ciascun tipo di soggetto obbligato.
Riferimento indicativo per dare priorità alle attività e dimensionare il team di progetto.
Nessuno ha a che vedere con il merito del fascicolo. Tutti riguardano il modo in cui si gestisce la situazione.
La documentazione prodotta dopo la richiesta di informazioni si nota. Date di approvazione recenti, verbali consecutivi e formazione erogata il mese prima raccontano una storia che l’ispettore conosce bene.
Le risposte frazionate lasciano pensare che la documentazione si stia costruendo man mano. È preferibile chiedere una proroga e consegnare tutto completo.
Ampliare l’ambito di propria iniziativa apre fronti che nessuno aveva aperto e allunga l’ispezione senza alcun beneficio.
L’ispettore interroga chi esegue il processo, non chi ha scritto il manuale. Se le descrizioni non coincidono, il rilievo è quella distanza.
Una lacuna riconosciuta insieme al relativo piano di correzione e al calendario si gestisce. Una lacuna taciuta che emerge dal campionamento diventa un’altra cosa.
Conviene registrare che cosa è stato consegnato, quando e a chi. Questo fascicolo interno è indispensabile se poi ci sono memorie difensive o un ricorso.
Tre principi che valgono più di qualsiasi riordino delle cartelle all’ultimo minuto.
Chiedere a se stessi i documenti, scegliere i fascicoli a caso e confrontare manuale e prassi. Ciò che emerge da questo esercizio è esattamente ciò che emergerà dall’ispezione, con la differenza che adesso c’è tempo.
La preparazione più redditizia non è documentale ma riguarda le persone: chi esegue ogni processo deve descriverlo come lo descrive il manuale. Se non coincidono, bisogna decidere quale dei due correggere.
Verbali dell’organo di controllo, registro della formazione, motivazione dello scarto degli alert e prova delle revisioni. È un lavoro minore che evita la maggior parte dei rilievi.
Se vuoi fare una simulazione di ispezione, consulta i nostri servizi AML/CFT o richiedi una consulenza gratuita.
Termini del procedimento che conviene conoscere prima che arrivi la prima richiesta di informazioni.
Comunicazione con cui l’autorità chiede documenti o informazioni, con un termine di risposta il cui mancato rispetto è di per sé un’infrazione.
Tecnica con cui l’ispettore sceglie un insieme di operazioni e verifica se il sistema descritto è stato applicato a ciascuna.
Discrepanza tra ciò che è richiesto e ciò che è stato accertato. Può dare luogo a una raccomandazione, a una richiesta di regolarizzazione o a una proposta di sanzione.
Atto con cui l’ente risponde ai rilievi, fornendo prove o spiegando il contesto e il piano di correzione.
Documento con cui l’ente si impegna a correggere quanto rilevato, con misure concrete e termini verificabili.
Situazione in cui il volume delle segnalazioni di operazioni sospette non è in linea con il profilo di rischio dell’ente.
Struttura che analizza gli alert, decide sulle segnalazioni e propone miglioramenti. Deve riunirsi e lasciarne traccia.
Documentazione che dimostra che la procedura è stata applicata: fascicoli, verbali, registri e decisioni firmate.
Organismo previsto dal progetto preliminare di legge (anteproyecto) spagnolo, che concentrerà la vigilanza, l’ispezione e il potere sanzionatorio.
È ragionevole aspettarselo. La nuova autorità è finanziata con tasse a carico degli enti vigilati e nasce su una struttura preesistente, il che le dà una capacità di ispezione stabile invece di dipendere dal bilancio ordinario.
L’effetto si farà sentire di più nei settori che oggi raramente ricevono una vigilanza diretta: professionisti, agenzie immobiliari e gli ambiti che il pacchetto europeo include per la prima volta.
L’autovalutazione del rischio, e non per caso: è il documento su cui si calibra l’intero sistema, e la sua data e il suo ambito condizionano la lettura di tutto il resto.
Poi arrivano il manuale, i verbali dell’organo di controllo, il registro della formazione e, infine, il campione di fascicoli, che è la fase lunga.
Se il sistema descritto nel manuale è stato davvero applicato a operazioni concrete: se è stata fatta l’adeguata verifica richiesta dalla procedura, se la titolarità effettiva arriva a una persona fisica, se gli alert sono stati analizzati e se le approvazioni previste sono state chieste.
È la fase che produce i rilievi, perché mette a confronto il discorso con la prassi.
L’autovalutazione del rischio non aggiornata. Viene approvata all’avvio del sistema e nessuno la rivede anche se cambiano i prodotti, i canali o il tipo di cliente. Poiché tutto il resto si calibra su di essa, il suo disallineamento trascina con sé il resto.
Il secondo più frequente è il manuale preconfezionato: un testo corretto che descrive un’organizzazione diversa da quella dell’ente.
Averla e non applicarla. L’assenza di una procedura può essere una carenza del sistema; la contraddizione tra ciò che il manuale richiede e ciò che mostrano i fascicoli dimostra che il sistema era definito e non veniva rispettato.
È il rilievo più difficile da spiegare e quello che più facilmente sfocia in un procedimento sanzionatorio.
Entro i termini, in modo completo e in un’unica consegna. Le risposte frazionate lasciano pensare che la documentazione venga prodotta adesso; è preferibile chiedere una proroga e consegnare tutto insieme.
E senza ampliare l’ambito di propria iniziativa: fornire più di quanto richiesto apre fronti che nessuno aveva aperto.
L’ispettore interroga chi esegue il processo, non chi ha scritto il manuale. Se l’operatore descrive il proprio lavoro in un modo e il manuale in un altro, il rilievo non è la procedura: è la distanza tra i due.
Preparare il team non significa imbeccarlo, ma assicurarsi che il manuale descriva ciò che fa davvero.
Il documento con cui l’ente si impegna a correggere quanto rilevato, con misure concrete, responsabili e termini verificabili. Se ben impostato, può far rientrare rilievi che altrimenti si aggraverebbero.
Il rispetto viene verificato in seguito, quindi conviene che sia realistico e non una dichiarazione di intenti.
È esattamente il contrario: ci si può preparare solo prima. Una simulazione di ispezione – chiedere a se stessi gli stessi documenti, scegliere i fascicoli a caso e confrontare manuale e prassi – produce esattamente l’elenco di rilievi che produrrebbe un’ispezione reale, con la differenza che c’è tempo per correggerli.
E non dipende dal testo finale della legge spagnola: il confronto è lo stesso oggi e fra due anni.
In gran parte sì. Il metodo di ispezione – richiesta di informazioni, analisi documentale, visita, campionamento e relazione – non cambia con l’avvicendamento istituzionale. Cambia chi lo svolge, con quali mezzi e il fatto che chi ispeziona è anche chi decide sul procedimento.
Puoi vedere il confronto completo in ANIFI e SEPBLAC.
Tutto ciò che si afferma in questa pagina proviene dal pacchetto normativo europeo pubblicato o dalla documentazione ufficiale spagnola in corso di approvazione.
Scheda del regolamento antiriciclaggio europeo nella Gazzetta ufficiale dello Stato spagnolo (BOE), con accesso al PDF della pubblicazione originale. È la norma che include il calcio nel perimetro dei soggetti obbligati.
boe.es · DOUE-L-2024-80912 SEPBLACNota del supervisore spagnolo sulle tre norme pubblicate nella Gazzetta ufficiale dell’UE il 19 giugno 2024, con i nuovi soggetti obbligati e il limite al contante di 10.000 euro.
sepblac.es · pacchetto legislativo BOEMeccanismi che gli Stati membri devono predisporre: vigilanza, registri e cooperazione. È il tassello che la Spagna deve recepire.
boe.es · DOUE-L-2024-80913 Ministero spagnolo dell’EconomiaPagina ufficiale della fase di audizione e informazione pubblica della riforma spagnola che crea l’ANIFI e include i nuovi soggetti obbligati. Contributi fino al 30 settembre 2026.
portal.mineco.gob.es · consultazione pubblica La MoncloaRiferimento dell’accordo con cui si approva in prima lettura il progetto preliminare di legge (anteproyecto) di riforma integrale dell’antiriciclaggio.
lamoncloa.gob.es · Consiglio dei ministri BOETesto consolidato della norma spagnola tuttora in vigore, che la riforma in corso di approvazione andrà a sostituire.
boe.es · BOE-A-2010-6737I contenuti normativi invecchiano in fretta e una guida non aggiornata fa perdere tempo a chi la segue. Per questo pubblichiamo chi la cura e con quale metodo.
Raccontaci quando hai rivisto l’ultima volta il tuo sistema e se hai avuto qualche ispezione, e ti diciamo che cosa troverebbe oggi un’autorità di vigilanza e in che ordine conviene correggerlo.
Esiste un’idea sbagliata molto diffusa sulle ispezioni antiriciclaggio: che ci si prepari quando arriva la richiesta di informazioni. In realtà, a quel punto è già quasi tutto deciso. Ciò che l’ispezione fa è verificare decisioni prese anni prima – come è stato archiviato un fascicolo, se qualcuno ha rivisto l’analisi del rischio, se l’organo di controllo si è mai riunito – e quelle decisioni non si possono ricostruire a posteriori senza che la cosa si noti.
La documentazione viene richiesta in una sequenza che ha una logica: prima l’autovalutazione del rischio, poi il manuale, quindi i verbali dell’organo di controllo e il registro della formazione e, alla fine, il campione di fascicoli. Ogni elemento condiziona la lettura del successivo. Un ispettore che apre un’autovalutazione generica, senza una data recente e senza corrispondenza con i prodotti reali dell’ente, leggerà tutto il resto cercando di confermare quella prima impressione.
Nel campionamento. È la fase più lunga e l’unica che mette a confronto il discorso con la prassi: se l’adeguata verifica è stata applicata come dice il manuale, se la titolarità effettiva arriva a una persona fisica, se le approvazioni previste sono state davvero chieste, se gli alert scartati hanno lasciato traccia dell’analisi. Ed è anche la fase che distingue ciò che preoccupa da ciò che non preoccupa: un fascicolo incompleto è un errore, venti con la stessa carenza sono un difetto del sistema.
Contrariamente a quanto si pensa, non avere una procedura scritta può essere una carenza minore. Il grave è averla e che i fascicoli dimostrino che non veniva applicata: ciò dimostra che l’ente ha definito un controllo e ha deciso di non rispettarlo. Per questo la preparazione più redditizia non è documentale ma di allineamento: verificare che chi esegue ogni processo lo descriva come lo descrive il manuale e decidere quale dei due vada corretto quando non coincidono.
Con la riforma in corso, è lecito aspettarsi più attività ispettiva: un’autorità con finanziamento proprio tramite tasse ha una capacità di vigilanza stabile, e l’effetto si noterà soprattutto nei settori che oggi raramente la ricevono. La buona notizia è che l’esercizio di autodiagnosi non dipende dal testo finale della legge: chiedere a se stessi i documenti, scegliere dieci fascicoli a caso e confrontare manuale e prassi produce esattamente lo stesso elenco di rilievi che produrrebbe un’ispezione reale, con l’unica differenza che c’è ancora tempo per correggerli.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .