Invii piccoli e ricorrenti
«Lo schema tipico: importi bassi, alta frequenza, corridoi geografici precisi e beneficiari che si ripetono.»
È l’altra metà dell’AML/CFT e quella che quasi nessuno cura. Nel riciclaggio il denaro è sporco e cerca di sembrare pulito; nel finanziamento del terrorismo il denaro può essere perfettamente lecito e il problema sta nella destinazione. Questo ribalta tutta la logica del controllo.
Il tuo sistema rileva il finanziamento del terrorismo? Diagnosi gratuita
Raccontaci come è configurato il tuo monitoraggio e ti diciamo se copre questo rischio.
Adattare un sistema pensato per il riciclaggio a un rischio che si comporta al contrario.
Configurazione e verifica dello screening rispetto alle liste dell’Unione europea e delle Nazioni Unite, con criteri di corrispondenza, gestione degli omonimi e procedura in caso di riscontro positivo.
Le regole antiriciclaggio cercano importi alti e anomali. Quelle sul finanziamento del terrorismo devono cercare l’opposto: importi bassi, ricorrenti e con una destinazione geografica o settoriale rilevante.
Cosa fare quando emerge una corrispondenza con una lista di sanzioni.
La maggior parte delle valutazioni del rischio tratta la FT in un solo paragrafo. Non basta.
Le particolarità della segnalazione di un sospetto di finanziamento del terrorismo.
Il team è addestrato a riconoscere il riciclaggio. Riconoscere il finanziamento del terrorismo richiede una formazione a parte.
Stesso quadro giuridico, logica di rilevamento opposta.
Il finanziamento del terrorismo consiste nel fornire o raccogliere fondi, con qualsiasi mezzo, con l’intenzione che siano utilizzati – o sapendo che lo saranno – per commettere atti terroristici o per sostenere organizzazioni o individui terroristi. In Spagna rientra nell’oggetto della Legge 10/2010, che non riguarda solo la prevenzione del riciclaggio: riguarda la prevenzione del riciclaggio e del finanziamento del terrorismo.
La differenza essenziale con il riciclaggio cambia completamente l’approccio del controllo. Nel riciclaggio il denaro ha origine illecita e l’obiettivo del criminale è dargli una parvenza di legalità: il controllo guarda indietro, alla provenienza. Nel finanziamento del terrorismo il denaro può provenire da uno stipendio, da una donazione volontaria o da un’attività legittima: l’illecito è la destinazione. Il controllo, quindi, deve guardare avanti.
La seconda differenza è l’importo. Il riciclaggio si individua con regole che cercano operazioni grandi o anomale. Il finanziamento del terrorismo opera di solito con piccole somme che non fanno scattare nessuna soglia, ripetute nel tempo e spesso frazionate tra più soggetti. Un sistema tarato solo sul riciclaggio non vede nulla di tutto questo, e non è un difetto dello strumento: è un difetto di progettazione.
Nove differenze che spiegano perché serve un controllo specifico.
| Elemento | Riciclaggio di denaro | Finanziamento del terrorismo |
|---|---|---|
| Origine dei fondi | Sempre illecita | Può essere lecita |
| Cosa si cerca di nascondere | La provenienza del denaro | La destinazione e il beneficiario finale |
| Importi tipici | Elevati, o frazionati a partire da un importo elevato | Bassi e ricorrenti |
| Direzione dell’analisi | All’indietro: da dove viene | In avanti: dove va |
| Segnale principale | Incoerenza con il profilo economico | Destinazione geografica, beneficiario, schema degli invii |
| Canali abituali | Sistema finanziario, immobiliare, società | Rimesse, ONG, sistemi informali, contanti, cripto |
| Utilità delle soglie | Alta: gli importi spiccano | Bassa: quasi mai raggiunte |
| Strumento chiave | Monitoraggio transazionale e origine dei fondi | Screening delle liste e analisi della destinazione |
| Urgenza della segnalazione | Alta | Massima: può esserci un rischio imminente |
La conseguenza pratica di questa tabella è che un sistema AML costruito esclusivamente attorno a soglie di importo e al profilo transazionale può essere ragionevolmente efficace contro il riciclaggio e praticamente cieco di fronte al finanziamento del terrorismo.
Due leggi, un organo specifico e un meccanismo di blocco che quasi nessuno ha formalizzato in una procedura.
In Spagna convivono due norme con oggetti diversi. La Legge 10/2010 impone ai soggetti obbligati le misure preventive – adeguata verifica, monitoraggio, segnalazione – sia per il riciclaggio sia per il finanziamento del terrorismo. E la Legge 12/2003, del 21 maggio, sulla prevenzione e il blocco del finanziamento del terrorismo disciplina il meccanismo di blocco di saldi, conti e posizioni quando esiste un collegamento con attività terroristiche.
L’organo competente nel quadro della Legge 12/2003 è la Commissione di vigilanza sulle attività di finanziamento del terrorismo (CVAFT), il cui regolamento è stato approvato con il Real Decreto 413/2015, del 29 maggio. È una figura poco conosciuta fuori dal settore e ha un potere molto rilevante: può disporre il blocco di posizioni, e questo obbliga l’ente a immobilizzarle immediatamente.
A questo quadro nazionale si sovrappone quello europeo e internazionale: i regolamenti dell’Unione che impongono misure restrittive e il congelamento di fondi nei confronti di persone ed enti inseriti nelle liste, e le risoluzioni del Consiglio di sicurezza delle Nazioni Unite da cui derivano. Nella pratica quotidiana questo si traduce in un obbligo molto concreto: sottoporre a screening la tua base clienti e le tue operazioni rispetto a queste liste, e farlo in modo continuo, perché le liste cambiano.
Non si concentra dove si concentra il riciclaggio, ed è proprio questa la difficoltà.
«Lo schema tipico: importi bassi, alta frequenza, corridoi geografici precisi e beneficiari che si ripetono.»
«La raccolta legittima e quella deviata si assomigliano molto dall’esterno. Il GAFI segnala da anni questo settore come a rischio specifico.»
«Indirizzi pubblici diffusi per raccogliere fondi, con contributi minimi da molti donatori diversi.»
«Profilo transazionale coerente, importi normali e nessun alert classico. Solo la destinazione rivela il problema.»
Il finanziamento del terrorismo è il rischio meno presidiato nei sistemi AML spagnoli, e non per mancanza di mezzi.
Le soglie non servono. Un sistema che genera alert a partire da determinati importi non vedrà mai un’operatività di finanziamento del terrorismo, perché questa si muove al di sotto.
Uno screening non aggiornato è peggio di nessuno screening. Dà la sensazione di controllo senza coprire il rischio: le liste cambiano e lo screening deve essere continuo, non solo all’onboarding.
E anche l’urgenza è diversa. Un sospetto di finanziamento del terrorismo può comportare un rischio imminente per le persone. Il circuito di segnalazione deve prevedere quella corsia veloce.
| Gravità | Importo | Base o alternativa |
|---|---|---|
| Sanzioni lievi | fino a 60.000 € | Inadempimenti di minore entità o senza impatto apprezzabile sul sistema di prevenzione. |
| Sanzioni gravi | 60.000 € – 5.000.000 € | Oppure il 10% delle risorse totali dell’impresa. |
| Sanzioni molto gravi | 150.000 € – 10.000.000 € | Oppure il 10% dei fondi propri dell’ente. |
Verifichiamo le tue regole di rilevamento, la configurazione dello screening e la tua valutazione del rischio per capire se il finanziamento del terrorismo è davvero coperto o solo menzionato.
Fornire o raccogliere fondi, con qualsiasi mezzo, con l’intenzione che siano utilizzati – o sapendo che lo saranno – per commettere atti terroristici o per sostenere organizzazioni o individui terroristi. In Spagna è oggetto sia della Legge 10/2010, nel suo aspetto preventivo, sia della Legge 12/2003, nel suo aspetto di blocco.
In due aspetti essenziali. Primo: nel riciclaggio il denaro ha origine illecita e si cerca di occultarne la provenienza; nel finanziamento del terrorismo il denaro può essere lecito e ciò che conta è la destinazione. Secondo: il riciclaggio si muove su importi alti, mentre il finanziamento del terrorismo, di norma, su importi bassi e ricorrenti che non raggiungono alcuna soglia.
Probabilmente no, se è costruito solo su regole di importo e di incoerenza con il profilo transazionale. Rilevare il finanziamento del terrorismo richiede regole diverse: ricorrenza di importi bassi, corridoi geografici, beneficiari che si ripetono tra clienti senza relazione apparente e corrispondenze di screening. Conviene verificarlo espressamente, perché è il punto cieco più comune.
La Commissione di vigilanza sulle attività di finanziamento del terrorismo, istituita dalla Legge 12/2003 e con regolamento approvato dal Real Decreto 413/2015. Può disporre il blocco di saldi, conti e posizioni collegati ad attività terroristiche, e questo obbliga l’ente a immobilizzarli immediatamente.
Prima di tutto, escludere il falso positivo da omonimia con criteri documentati. Se la corrispondenza è confermata, si procede al congelamento dei fondi in base al regolamento europeo applicabile, alla segnalazione alle autorità competenti e all’astensione dall’eseguire qualsiasi operazione. La procedura deve essere scritta prima, perché si applica nel giro di poche ore. Ne parliamo nella pagina sulle sanzioni finanziarie internazionali.
Le liste cambiano di frequente e senza preavviso. Uno screening eseguito solo al momento dell’onboarding lascia fuori tutte le aggiunte successive. Lo standard ragionevole è uno screening continuo o a frequenza molto alta sull’intero portafoglio clienti, non solo sui nuovi clienti.
Gli enti non profit hanno un regime proprio nel quadro della prevenzione e sono oggetto di attenzione specifica negli standard internazionali del GAFI per la loro esposizione al rischio di finanziamento del terrorismo. Conviene analizzare l’inquadramento concreto di ciascun ente, che non è automatico. Puoi vedere il criterio generale nella pagina sui soggetti obbligati.
Sì, ed è una delle carenze più ricorrenti. Molte valutazioni del rischio dedicano al rischio di finanziamento del terrorismo un paragrafo generico che non individua fattori propri né porta a controlli diversi. Se le misure che ne risultano sono identiche a quelle per il riciclaggio, il rischio non è stato davvero valutato.
Attraverso lo stesso canale di qualsiasi segnalazione di operazioni sospette, ma con una differenza rilevante: l’urgenza. Può esserci un rischio imminente, il che giustifica l’attivazione della via più rapida disponibile senza attendere il circuito ordinario. La procedura interna deve prevedere espressamente questo caso.
Il pacchetto europeo mantiene il trattamento congiunto di riciclaggio e finanziamento del terrorismo e rafforza gli obblighi in materia di sanzioni finanziarie mirate. La novità più rilevante è l’obbligo di controlli interni specifici per l’applicazione delle misure restrittive, che in molti enti spagnoli oggi non sono formalizzati. Approfondisci nella pagina sull’AMLR.
Coprire questo rischio non richiede un altro sistema: richiede regole, liste e formazione specifiche all’interno di quello che hai già.
Le regole antiriciclaggio analizzano la provenienza. Aggiungi regole che analizzino la destinazione: beneficiario, corridoio geografico e ricorrenza.
Le liste cambiano. Uno screening fatto solo all’onboarding copre il giorno dell’onboarding e nient’altro.
Un sospetto di finanziamento del terrorismo può comportare un rischio per le persone. Il circuito deve poter saltare la coda.
Se vuoi verificare la copertura reale di questo rischio, parti dalla valutazione dei rischi o da un audit AML/CFT delle regole di rilevamento.
Quattro livelli di controllo che, combinati, coprono un rischio che nessuno rileva da solo.
1) ListeÈ la prima barriera e l’unica che dà certezza. Il suo valore dipende dall’aggiornamento e dai criteri di corrispondenza, non dall’avere lo strumento sotto contratto.
2) DestinazioneBeneficiario finale, paese di destinazione e relazione con il cliente. È l’asse che l’analisi antiriciclaggio tende a trattare come secondario.
3) SchemaNessuna operazione spicca; l’insieme sì. Servono regole di aggregazione per beneficiario e per periodo, non solo per singola operazione.
4) ReazioneIn caso di corrispondenza confermata il congelamento è immediato e la segnalazione urgente. È il caso in cui una procedura scritta fa più differenza.
Decisione rapidaTre situazioni e la risposta corrispondente.
Escludere l’omonimia. Se confermata: congelamento, astensione e segnalazione urgente.
Analizzare beneficiario e corridoio. Può non essere FT, ma richiede un’analisi documentata.
Verificare il destinatario finale e la tracciabilità della raccolta.
Sezione dedicata nella relazione di autovalutazione del rischio, con fattori e conclusioni specifici.
Sezione distinta della valutazione del rischio.
Screening dell’intero portafoglio clienti rispetto alle liste UE e ONU, con frequenza definita.
Registro delle esecuzioni dello screening e delle corrispondenze gestite.
Regole di monitoraggio orientate a ricorrenza e destinazione, non solo a importo.
Documentazione delle regole attive e della loro motivazione.
Sequenza scritta in caso di riscontro confermato: congelare, astenersi, segnalare.
Procedura approvata e registro dei casi trattati.
Indicatori di FT distinti da quelli del riciclaggio, per ruolo.
Contenuti formativi e valutazione dei partecipanti.
Ognuno di questi indica un punto cieco reale, non formale.
Termini che compaiono in manuali, liste di sanzioni e comunicazioni delle autorità.
Fornitura o raccolta di fondi destinati ad atti terroristici o al sostegno di organizzazioni terroristiche.
Norma spagnola che disciplina il meccanismo di blocco di saldi e posizioni collegati al terrorismo.
Organo competente a disporre il blocco di posizioni in base alla Legge 12/2003.
Divieto di disporre dei fondi o delle risorse economiche di persone o enti inseriti nelle liste.
Confronto di clienti e controparti con le liste di sanzioni in vigore.
Corrispondenza di nome senza identità reale. La sua esclusione deve essere documentata.
Settore indicato a livello internazionale per la sua esposizione specifica al rischio di FT.
Nella FT l’analisi rilevante riguarda dove va il denaro, non da dove viene.
Rischio distinto e crescente, con un proprio quadro sanzionatorio e un proprio piano nazionale.
COMPLIANCE CONTROL CENTER · FT
Incrocia il risultato dello screening delle liste con lo schema transazionale osservato. La cella indica l’azione corrispondente.
Verde: monitoraggio ordinario. Rosso: congelamento e segnalazione urgente.
Tutti i soggetti obbligati dalla Legge 10/2010. L’obbligo è identico a quello per il riciclaggio; il controllo, no.
L’obbligo di prevenire il finanziamento del terrorismo riguarda tutti i soggetti obbligati, non solo il settore finanziario.
Il canale con lo schema di rischio più caratteristico: importi bassi, alta frequenza e corridoi precisi.
Campagne di raccolta fondi con indirizzi pubblici e contributi minimi da molti donatori diversi.
Grande capacità di spostare rapidamente piccoli importi: richiede regole di aggregazione per beneficiario.
Hanno tutti la stessa origine: applicare al finanziamento del terrorismo la logica del riciclaggio.
La valutazione del rischio menziona la FT e rinvia alle stesse misure. Se i controlli che ne derivano sono identici, il rischio non è stato valutato.
Le liste di sanzioni cambiano di continuo. Un cliente senza problemi nel 2023 può essere in lista oggi, e senza screening continuo nessuno lo saprà.
L’operatività di finanziamento del terrorismo si muove sotto qualsiasi soglia ragionevole. Un sistema a soglie è cieco di fronte ad essa per costruzione.
L’analista decide caso per caso e non resta traccia del ragionamento. Di fronte a una corrispondenza reale scartata per errore, non c’è difesa possibile.
Quando emerge un riscontro confermato bisogna congelare, astenersi e segnalare nel giro di poche ore. Improvvisare quella sequenza è garanzia di errore.
Il team sa riconoscere uno schema di riciclaggio e non sa riconoscerne uno di finanziamento del terrorismo, perché nessuno glielo ha mai spiegato separatamente.
Link diretti ai testi consolidati e agli organismi competenti.
Prevenzione del riciclaggio di denaro e del finanziamento del terrorismo: misure preventive per i soggetti obbligati.
BOEPrevenzione e blocco del finanziamento del terrorismo. Meccanismo di blocco di saldi e posizioni.
BOERegolamento della Commissione di vigilanza sulle attività di finanziamento del terrorismo (CVAFT).
TesoroListe di sanzioni applicabili e comunicazioni della Commissione per la prevenzione del riciclaggio di denaro.
GAFIStandard internazionale sul finanziamento del terrorismo e sulle sanzioni finanziarie mirate.
EUR-LexQuadro europeo che mantiene il trattamento congiunto di riciclaggio e finanziamento del terrorismo.
Pubblicazione iniziale, con la distinzione operativa tra rilevamento del riciclaggio e del finanziamento del terrorismo.
Revisione prevista: applicazione dell’AMLR e dei controlli interni sulle misure restrittive.
Raccontaci come sono configurati oggi il tuo monitoraggio e il tuo screening delle liste.
La prevenzione del finanziamento del terrorismo rientra nell’oggetto della Legge 10/2010, del 28 aprile, il cui titolo completo è «sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo». A questo aspetto preventivo si aggiunge la Legge 12/2003, del 21 maggio, sulla prevenzione e il blocco del finanziamento del terrorismo, che disciplina il meccanismo di blocco di saldi, conti e posizioni e istituisce la Commissione di vigilanza sulle attività di finanziamento del terrorismo (CVAFT), con regolamento approvato dal Real Decreto 413/2015, del 29 maggio.
La differenza strutturale tra i due fenomeni condiziona tutta la progettazione del sistema. Nel riciclaggio di denaro i fondi hanno origine illecita e la condotta consiste nel dare loro una parvenza di legalità, per cui il controllo è orientato alla provenienza. Nel finanziamento del terrorismo i fondi possono avere un’origine perfettamente lecita – stipendi, donazioni, attività d’impresa – e ciò che conta è la destinazione. Un sistema di prevenzione costruito esclusivamente sull’analisi dell’origine e su soglie di importo risulta, per come è progettato, poco efficace contro questo rischio.
L’operatività di finanziamento del terrorismo è caratterizzata da movimenti di importo ridotto, alta frequenza e, spesso, frazionamento tra più soggetti. Nessuna operazione isolata presenta un’anomalia sufficiente per far scattare una regola di importo. Il rilevamento richiede quindi regole costruite su ricorrenza, beneficiario e corridoio geografico, con aggregazione per destinatario e per periodo, oltre allo screening delle liste.
Al quadro nazionale si sovrappongono i regolamenti dell’Unione europea che impongono misure restrittive e il congelamento di fondi nei confronti di persone ed enti inseriti nelle liste, la cui origine ultima sono le risoluzioni del Consiglio di sicurezza delle Nazioni Unite. L’obbligo operativo è lo screening continuo di clienti e controparti rispetto a tali liste: uno screening eseguito solo al momento dell’onboarding lascia scoperte tutte le aggiunte successive. In caso di corrispondenza confermata si procede al congelamento immediato, all’astensione dall’esecuzione e alla segnalazione alle autorità competenti, sequenza che deve essere formalizzata per iscritto in una procedura. Puoi vedere il dettaglio nella pagina sulle sanzioni finanziarie internazionali.
Accanto al finanziamento del terrorismo, il quadro internazionale individua un rischio distinto e crescente: il finanziamento della proliferazione di armi di distruzione di massa, oggetto di raccomandazioni specifiche del GAFI e, in Spagna, di un piano nazionale approvato con Accordo del Consiglio dei ministri. Il progetto preliminare di legge (anteproyecto) di riforma del quadro spagnolo di prevenzione lo include espressamente nel proprio oggetto, insieme al riciclaggio e al finanziamento del terrorismo.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .