1. Le imprese svolgono periodicamente l’autovalutazione dei rischi di riciclaggio e di finanziamento del terrorismo, attraverso una metodologia strutturata in due macro- attività:
a) valutazione del rischio intrinseco e delle vulnerabilità, che consiste nell’individuare in che modo le minacce, in relazione all’attività esercitata, interessano l’impresa e in quale misura i presidi aziendali risultano vulnerabili ad esse;
b) determinazione del livello di rischio residuo e delle relative iniziative di mitigazione, attraverso lo sviluppo e l’attuazione di politiche e procedure per fronteggiare il rischio cui l’impresa rimane esposta.
2. La funzione antiriciclaggio riporta gli esiti dell’esercizio di autovalutazione nella relazione annuale di cui all’articolo 14, descrivendo le fasi del processo, le funzioni coinvolte, i dati e le informazioni alla base delle valutazioni effettuate, i risultati ottenuti e le iniziative di adeguamento eventualmente necessarie.
3. Per i gruppi assicurativi, l’ultima società controllante italiana coordina l’attività svolta da ciascuna delle compagnie appartenenti al gruppo e dà conto nella propria relazione degli esiti delle singole entità, valutando la rilevanza dei rischi residui per l’intero gruppo.
4. Gli intermediari assicurativi di cui all'articolo 109, comma 2, lettera d) del Codice, nonché i soggetti che svolgono attività analoga a quelle dei menzionati intermediari e operano in Italia in regime di stabilimento – annotati nell'elenco annesso al registro degli intermediari assicurativi e riassicurativi a seguito della comunicazione prevista dall'articolo 116-quinquies del Codice – includono il rischio di riciclaggio connesso alla distribuzione nel territorio della Repubblica di prodotti assicurativi rientranti nei rami di attività elencati all'articolo 2, comma 1, del Codice, nell'ambito dell'esercizio annuale di autovalutazione condotto in conformità con le “disposizioni in materia di organizzazione, procedure e controlli interni volti a prevenire l’utilizzo degli intermediari a fini di riciclaggio e di finanziamento del terrorismo” emanate dalla Banca d’Italia ai sensi dell’articolo 7, comma 1, del decreto legislativo n. 231/2007. L'attività di intermediazione assicurativa viene sempre considerata come separata linea di business da sottoporre a specifica valutazione del rischio.
Spiegazione
Le imprese assicurative devono verificare periodicamente quanto siano esposte al riciclaggio e al finanziamento del terrorismo e quanto siano efficaci i propri controlli. La valutazione distingue i rischi presenti in concreto, le debolezze dei presidi e il rischio che rimane dopo l’applicazione dei controlli, indicando le misure correttive necessarie. La funzione antiriciclaggio documenta metodo, dati, soggetti coinvolti e risultati nella relazione annuale. Nei gruppi, la società controllante coordina le valutazioni delle singole compagnie; alcuni intermediari devono considerare separatamente anche i rischi della distribuzione assicurativa.
Perché esiste questa norma
La norma tutela l’integrità del sistema assicurativo, imponendo di individuare tempestivamente le aree più esposte e di ridurre i rischi non adeguatamente presidiati. La documentazione e il coordinamento di gruppo rendono verificabili le scelte e favoriscono controlli coerenti e proporzionati.
Domande frequenti
Ogni impresa assicurativa deve fare questa valutazione una sola volta?
No. L’autovalutazione deve essere svolta periodicamente, così da riflettere cambiamenti nell’attività, nei rischi e nell’efficacia dei controlli.
Che cosa deve contenere la relazione annuale della funzione antiriciclaggio?
Deve illustrare come è stata svolta la valutazione, quali funzioni hanno partecipato, quali dati sono stati utilizzati, quali risultati sono emersi e quali adeguamenti sono necessari.
Se una compagnia appartiene a un gruppo assicurativo, svolge comunque una valutazione propria?
Sì. Ogni compagnia svolge la propria valutazione; la società controllante italiana coordina il lavoro e considera l’importanza dei rischi residui per l’intero gruppo.
Un intermediario assicurativo deve valutare anche il rischio legato alla vendita dei prodotti?
Sì, nei casi previsti dalla norma deve includere il rischio connesso alla distribuzione in Italia di prodotti assicurativi interessati dalla disciplina antiriciclaggio.
L’intermediazione assicurativa può essere valutata insieme alle altre attività dell’intermediario?
No. Deve essere considerata sempre una linea di attività separata e sottoposta a una specifica valutazione del rischio.
Sezione VI — Valutazione dei rischi di riciclaggio e di finanziamento del terrorismo