Art. 28-ter — Criteri per la valutazione del rischio intrinseco
1. Ai fini dell’identificazione e valutazione del rischio intrinseco le imprese valutano almeno i seguenti elementi: a. la composizione dei rami vita in cui l’impresa opera; b. l’ammontare annuale dei premi lordi contabilizzati e delle prestazioni liquidate nonché il corrispondente numero di polizze e di clienti; c. i mercati geografici di riferimento (almeno a livello di singolo paese); d. i canali distributivi utilizzati; e. il numero, e il corrispondente ammontare di premi versati e prestazioni liquidate, di: i. clienti classificati nelle più elevate fasce di rischio, anche per la presenza – in qualità di contraente o di beneficiario o di rispettivo titolare effettivo – di PEP, compresi i familiari e/o i soggetti che mantengono stretti legami, nonché di titolari di cariche pubbliche locali; ii. titolari effettivi di polizze stipulate tramite società fiduciarie e trustee nell’ambito di accordi di trust; f. la presenza di succursali situate in paesi terzi ad alto rischio, in particolare se ad esse è stato chiesto dall’ultima società controllante italiana di applicare misure supplementari per far fronte al rischio di riciclaggio e di finanziamento del terrorismo; g. il paese estero di origine e di destinazione dei fondi relativi ai premi pagati e prestazioni liquidate, con particolare riguardo ai paesi terzi ad alto rischio; h. gli elementi significativi risultanti dalle relazioni e dall’ulteriore documentazione proveniente dalle funzioni di controllo interno; i. le risultanze delle verifiche, ispettive e a distanza, condotte dalle Autorità.
2. Le imprese definiscono un proprio indicatore attraverso il quale misurare il livello di rischio intrinseco, da ricondurre in una delle quattro categorie (rischio basso, rischio medio-basso, rischio medio-alto, rischio alto) sulla base dei criteri di attribuzione orientativamente descritti nell’allegato 1 - Tabella A.
3. Ai fini della valutazione, le imprese tengono conto anche di informazioni ricavate da fonti esterne, tra le quali rilevano: l’analisi nazionale dei rischi condotta sotto l’egida del Comitato di Sicurezza Finanziaria; le liste e i documenti emanati da istituzioni internazionali e dai governi nazionali in merito a soggetti ed entità sospettati di attività terroristica.
4. L’attribuzione del livello di rischio viene accompagnata dalla descrizione degli elementi di valutazione considerati, delle analisi effettuate e delle motivazioni che hanno determinato le scelte.