Art. 15 — Valutazione del rischio da parte dei soggetti obbligati
Le autorità di vigilanza di settore e gli organismi di autoregolamentazione dettano criteri e metodologie, commisurati alla natura dell'attività svolta e alle dimensioni dei soggetti obbligati, per l'analisi e la valutazione dei rischi di riciclaggio e di finanziamento del terrorismo, cui sono esposti nell'esercizio della loro attività.
I soggetti obbligati, adottano procedure oggettive e coerenti rispetto ai criteri e alle metodologie di cui al comma 1, per l'analisi e la valutazione dei rischi di riciclaggio e di finanziamento del terrorismo. Per la valutazione del rischio di riciclaggio o di finanziamento del terrorismo, i soggetti obbligati tengono conto di fattori di rischio associati alla tipologia di clientela, all'area geografica di operatività, ai canali distributivi e ai prodotti e i servizi offerti.
Le autorità di vigilanza di settore individuano, informandone il Comitato di sicurezza finanziaria, le categorie di soggetti obbligati, rispettivamente vigilati, per i quali le disposizioni di cui al presente articolo non trovano applicazione, in considerazione dell'irrilevanza del rischio di riciclaggio e di finanziamento del terrorismo dell'attività svolta ovvero dell'offerta di prodotti e servizi che presentano caratteristiche di rischio tipizzate.
La valutazione di cui al comma 2 è documentata, periodicamente aggiornata e messa a disposizione delle autorità di cui all'articolo 21-bis, comma 1, lettera a) , e degli organismi di autoregolamentazione, ai fini dell'esercizio delle rispettive funzioni e dei rispettivi poteri in materia di prevenzione del riciclaggio e di finanziamento del terrorismo.
Note di aggiornamento (1)
(23) Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorità di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".
Spiegazione
Le autorità di vigilanza e gli organismi professionali stabiliscono criteri proporzionati per individuare i rischi di riciclaggio e finanziamento del terrorismo. Banche, professionisti e altri soggetti obbligati devono applicare procedure coerenti, valutando cliente, territorio, canali utilizzati e prodotti o servizi offerti. La valutazione deve essere documentata e aggiornata periodicamente. Le autorità possono escludere alcune categorie quando l’attività o i servizi presentano un rischio trascurabile o standardizzato.
Perché esiste questa norma
La norma tutela l’integrità del sistema economico e finanziario, imponendo di prevenire i rischi in modo proporzionato alle caratteristiche concrete dell’attività. La documentazione e l’aggiornamento consentono controlli effettivi e favoriscono un’applicazione uniforme degli obblighi.
Domande frequenti
Perché una banca mi chiede informazioni sulla mia attività o sull’origine del denaro?
Perché deve valutare il rischio associato al cliente e alle operazioni. Le informazioni servono a verificare se l’uso dei servizi finanziari è coerente con il profilo dichiarato e a prevenire il riciclaggio o il finanziamento del terrorismo.
Un piccolo professionista deve svolgere la stessa valutazione di una grande banca?
Non necessariamente. I criteri e le metodologie devono essere proporzionati alla natura dell’attività e alle dimensioni del soggetto obbligato, pur richiedendo procedure oggettive e coerenti.
Quali elementi vengono considerati nella valutazione del rischio?
Rilevano soprattutto il tipo di clientela, l’area geografica in cui si opera, i canali distributivi utilizzati e i prodotti o servizi offerti.
La valutazione del rischio deve essere conservata per iscritto?
Sì. Deve essere documentata, aggiornata periodicamente e resa disponibile alle autorità competenti e agli organismi professionali quando esercitano i loro compiti di prevenzione.
Esistono attività per le quali queste regole possono non applicarsi?
Sì. Le autorità di vigilanza possono individuare categorie di soggetti per cui gli obblighi dell’articolo non si applicano, quando il rischio dell’attività o dei servizi offerti è irrilevante o presenta caratteristiche tipizzate.