1. L’intensità e l’estensione degli obblighi di adeguata verifica della clientela sono modulati secondo il grado di rischio di riciclaggio associato al singolo cliente.
2. Le imprese, nell’esercizio della propria autonomia e considerando tutti i fattori di rischio rilevanti, definiscono e formalizzano le procedure di adeguata verifica della clientela nel documento previsto dall’art. 11, comma 1, lettera c), del presente regolamento.
3. I sistemi valutativi e i processi decisionali adottati devono assicurare coerenza di comportamento all’interno dell’intera struttura aziendale e la piena tracciabilità delle verifiche svolte e delle valutazioni effettuate, anche al fine di dimostrare alle autorità competenti che le specifiche misure assunte sono adeguate rispetto ai rischi rilevati in concreto.
Spiegazione
L’impresa assicurativa deve controllare il cliente in misura proporzionata al rischio concreto di riciclaggio. Un cliente o un’operazione più rischiosi richiedono verifiche più approfondite, mentre per rischi contenuti i controlli possono essere meno intensi. L’impresa deve stabilire per iscritto le proprie procedure, applicarle in modo uniforme e conservare traccia delle verifiche e delle motivazioni delle decisioni.
Perché esiste questa norma
La norma tutela l’integrità del sistema assicurativo e mira a prevenire il riciclaggio e il finanziamento del terrorismo. Impone controlli proporzionati, evitando sia verifiche insufficienti sia oneri sproporzionati, e assicura che le scelte dell’impresa siano coerenti e verificabili.
Domande frequenti
Perché l’assicurazione mi chiede più documenti del solito?
Può aver rilevato un rischio di riciclaggio più elevato, legato al cliente, all’operazione o ad altri elementi rilevanti. In tali casi deve rafforzare i controlli e raccogliere informazioni ulteriori.
Tutti i clienti devono affrontare gli stessi controlli?
No. I controlli devono essere proporzionati al rischio associato a ciascun cliente. Le imprese devono comunque applicare criteri coerenti all’interno della propria organizzazione.
L’impresa può decidere autonomamente come verificarmi?
Sì, entro la propria autonomia organizzativa, ma deve considerare tutti i fattori di rischio rilevanti e definire procedure formalizzate. Le misure adottate devono essere adeguate al rischio concretamente individuato.
Che cosa succede se il rischio appare limitato?
L’impresa può modulare le verifiche con minore intensità ed estensione, purché il livello dei controlli resti adeguato e la valutazione sia coerente con le procedure interne.
Posso sapere perché sono stato sottoposto a determinati controlli?
L’impresa deve conservare traccia delle verifiche svolte e delle valutazioni effettuate. Ciò consente di giustificare le misure adottate alle autorità competenti, anche se non implica sempre la comunicazione integrale al cliente.