1. Le imprese adottano e attuano politiche e procedure idonee a mitigare il rischio intrinseco di riciclaggio e di finanziamento del terrorismo identificato ai sensi dell’articolo 28-ter.
2. Le imprese definiscono un proprio indicatore per misurare la vulnerabilità del sistema dei presidi, tenendo anche conto dei dati quantitativi concernenti le misure di mitigazione del rischio relative a premi e prestazioni liquidate, riportati nel foglio elettronico di cui all’articolo 28-sexies.
3. La vulnerabilità così misurata andrà ricondotta in una delle quattro categorie (vulnerabilità non significativa, vulnerabilità poco significativa, vulnerabilità abbastanza significativa, vulnerabilità molto significativa) sulla base dei criteri di attribuzione orientativamente descritti nell’allegato 1 - Tabella B.
Spiegazione
Le imprese assicurative devono adottare procedure per ridurre il rischio di riciclaggio e finanziamento del terrorismo già individuato. Devono inoltre creare un indicatore interno per valutare quanto siano efficaci i propri controlli, considerando anche i dati su premi e prestazioni liquidate. Il risultato va classificato in quattro livelli, da vulnerabilità non significativa a molto significativa, seguendo i criteri orientativi dell’allegato 1, Tabella B.
Perché esiste questa norma
La norma tutela l’integrità del sistema assicurativo e contribuisce a impedire che prodotti, premi o pagamenti siano utilizzati per attività illecite. Impone una valutazione concreta dei controlli, così da individuare tempestivamente le debolezze e rafforzare le misure di prevenzione.
Domande frequenti
Che cosa significa “vulnerabilità” in questo contesto?
Indica quanto il sistema dei controlli di un’impresa assicurativa sia esposto al rischio che operazioni o rapporti vengano utilizzati per riciclaggio o finanziamento del terrorismo.
L’impresa deve usare un indicatore uguale per tutte le compagnie?
No. Ogni impresa definisce un proprio indicatore, purché sia idoneo a misurare la vulnerabilità dei controlli e tenga conto degli elementi richiesti dalla norma.
Perché vengono considerati premi e prestazioni liquidate?
Perché i dati relativi agli importi incassati e pagati aiutano a valutare concretamente l’esposizione al rischio e l’efficacia delle misure di mitigazione.
Che cosa succede se la vulnerabilità è molto significativa?
La classificazione segnala che i presidi presentano debolezze rilevanti. L’impresa deve quindi adottare o rafforzare politiche e procedure idonee a ridurre il rischio.
Questa valutazione comporta automaticamente conseguenze per il cliente?
Non necessariamente. La norma riguarda soprattutto l’organizzazione e i controlli interni dell’impresa; eventuali verifiche o richieste al cliente dipendono dal rischio concreto e dalle procedure applicate.
Sezione VI — Valutazione dei rischi di riciclaggio e di finanziamento del terrorismo