Art. 28-quinquies — Determinazione del rischio residuo
1. La combinazione dei giudizi sul rischio intrinseco e sulla vulnerabilità determina, in base alla matrice illustrata nell’allegato 1 - Tabella C, l’attribuzione della fascia di rischio residuo, secondo una scala di quattro valori (rischio residuo non significativo, rischio residuo basso, rischio residuo medio, rischio residuo elevato).
2. Determinato il livello di rischio residuo, le imprese individuano le azioni correttive o di adeguamento da adottare.
3. L’attribuzione del livello di rischio deve essere accompagnata dalla descrizione degli elementi di valutazione considerati, delle analisi effettuate e delle iniziative correttive o di adeguamento individuate.
Spiegazione
Le imprese assicurative combinano la valutazione del rischio intrinseco e quella della propria vulnerabilità, usando una matrice, per stabilire il rischio residuo. Il risultato rientra in una di quattro fasce, da non significativo a elevato. In base alla fascia, l’impresa individua eventuali interventi per correggere o migliorare i propri controlli. Deve inoltre documentare gli elementi valutati, le analisi svolte e gli interventi individuati.
Perché esiste questa norma
La norma punta a rendere sistematica e verificabile la valutazione dei rischi di riciclaggio e finanziamento del terrorismo. Collegare il livello di rischio a interventi e motivazioni documentate aiuta le imprese a individuare le proprie debolezze e a rafforzare i controlli.
Domande frequenti
Che cosa significa «rischio residuo» per una compagnia assicurativa?
È il livello di rischio risultante dalla combinazione del rischio intrinseco e della vulnerabilità dell’impresa, valutati con la matrice prevista.
Quali livelli può attribuire l’impresa?
Quattro: rischio residuo non significativo, basso, medio o elevato.
Se il rischio residuo è elevato, l’impresa deve intervenire?
Deve individuare le azioni correttive o di adeguamento da adottare in relazione al livello di rischio determinato.
La compagnia deve spiegare come è arrivata alla valutazione?
Sì. Deve descrivere gli elementi considerati, le analisi svolte e le iniziative correttive o di adeguamento individuate.
Questa valutazione stabilisce se un singolo cliente è sospetto?
Non direttamente: l’articolo disciplina la valutazione del rischio residuo dell’impresa e le misure organizzative conseguenti, non la classificazione di un singolo cliente.
Sezione VI — Valutazione dei rischi di riciclaggio e di finanziamento del terrorismo