Valutazione del rischio, CDD/EDD, procedure, monitoraggio, testing, remediation e formazione: dalle regole al lavoro quotidiano. Per studi, imprese e operatori finanziari, con un perimetro definito sul bisogno concreto.
Affianco commercialisti, avvocati, Corporate Service Providers (CSP), trustee e operatori fiduciari nei casi AML complessi e nel rafforzamento dei presidi. Il supporto è complementare al vostro team, con perimetro, riservatezza e responsabilità professionali definiti.
Per studi, CSP, trustee e organizzazioni soggette agli obblighi AML che devono motivare le proprie priorità.
Quando il modello di attività cambia o il rischio non è collegato ai controlli, una classificazione da sola non basta.
Analizzo attività, prodotti, clienti, canali e Paesi; rivedo la valutazione del rischio d’impresa (BRA/BWRA), i criteri di rischio cliente (CRA), le misure esistenti e il rischio residuo.
IL RISULTATO DEL LAVORO
Metodo e valutazione documentati, criteri di classificazione e mappa rischio–controlli, con lacune e priorità di aggiornamento nel perimetro concordato.
Per studi professionali e organizzazioni soggette agli obblighi AML.
Redazione, revisione e aggiornamento di policy e procedure AML/CFT: trasformiamo requisiti e prassi operative in istruzioni su ruoli, verifiche, escalation e conservazione. La gap analysis individua gli scostamenti e distingue obblighi vigenti e preparazione al futuro AMLR.
Perimetro, AMLR gap analysis e roadmap
Ruoli, responsabilità ed escalation
Istruzioni per CDD/EDD e titolarità effettiva
Versioni, aggiornamenti e implementazione
IL RISULTATO DEL LAVORO
Policy e procedure concordate, con registro delle modifiche e piano di implementazione; per la gap analysis, matrice requisiti–gap e roadmap con priorità, responsabili ed evidenze attese.
Per studi professionali e funzioni AML di payments, EMI e altri operatori finanziari che esaminano clienti o operazioni complesse.
Review specialistica di fascicoli cliente, titolarità effettiva, origine di fondi e patrimonio, screening sanzioni/PEP e notizie negative, alert e operazioni: colleghiamo le informazioni, identifichiamo le lacune e strutturiamo gli approfondimenti e le escalation.
Transaction monitoring ed escalation
High-risk CDD ed EDD
Source of Funds, Source of Wealth e UBO
Screening sanzioni, PEP e adverse media
IL RISULTATO DEL LAVORO
Scheda di revisione CDD/EDD, ricostruzione UBO e quadro delle evidenze su fondi e patrimonio; esiti delle ricerche, omonimie e informazioni mancanti, con motivazione degli approfondimenti proposti. Le decisioni restano alle funzioni responsabili; il supporto specialistico ha un perimetro concordato.
Per funzioni AML di intermediari finanziari e team che gestiscono monitoraggio, alert ed escalation.
Regole poco pertinenti o alert non motivati possono assorbire risorse senza chiarire il rischio.
Rivedo scenari, soglie, dati e campioni di alert; analizzo falsi positivi e copertura dei rischi, propongo una calibrazione motivata e criteri di escalation. La prova delle modifiche precede l’eventuale adozione.
IL RISULTATO DEL LAVORO
Mappa scenari–rischi, risultati dell’analisi, proposte di calibrazione e piano di verifica. L’approvazione delle regole e le decisioni di segnalazione restano alle funzioni responsabili.
Per funzioni AML/Compliance e organizzazioni che devono testare processi, fascicoli o azioni correttive.
Non basta che un controllo sia descritto correttamente. Il test verifica se il disegno è adeguato allo scopo (design effectiveness) e se il controllo viene eseguito in modo efficace (operating effectiveness), seleziona evidenze coerenti con il rischio e distingue il singolo errore da una debolezza sistemica.
Design e operating effectiveness
File review e campionamento risk-based
CDD/EDD, escalation e transaction monitoring
Root cause, remediation e verifica della chiusura
IL RISULTATO DEL LAVORO
Rilievi collegati alle evidenze, causa e impatto, con azioni ordinate per priorità e criteri chiari per verificarne la chiusura.
Prima del test si concordano obiettivo, popolazione e campione, criteri, accesso alle evidenze e limiti. La natura del lavoro e l’eventuale requisito di indipendenza si definiscono separatamente dal supporto alla remediation.
Per studi e organizzazioni con rilievi di audit, compliance o autorità: analizziamo il finding e la causa, definiamo azioni correttive, responsabili e scadenze e seguiamo avanzamento ed evidenze di chiusura. L’esperienza di interazione professionale con autorità e supervisori aiuta a comprendere l’aspettativa dietro alla richiesta, senza sostituire le responsabilità del soggetto obbligato né promettere l’esito della verifica.
RESTITUZIONE DA CONCORDARE
Piano correttivo e registro di follow-up con finding, causa, azione, responsabile, scadenza, stato ed evidenze di chiusura. La chiusura formale resta alla funzione o autorità competente.
La licenza non è solo una domanda: i controlli devono essere credibili prima dell’autorizzazione.
Per operatori regolamentati e progetti in fase di autorizzazione, posso supportare il workstream AML/CFT: business risk assessment, CDD/EDD, governance, escalation, transaction monitoring, policy, evidenze e readiness delle funzioni chiave. Il supporto può estendersi a cambi di controllo, acquisizioni o variazioni rilevanti quando il framework AML deve restare coerente con il nuovo modello operativo.
PERIMETRO DEL SUPPORTO
Preparazione e challenge del framework AML/CFT e delle evidenze che lo sostengono, in coordinamento con legali, corporate service provider e altri specialisti dell’autorizzazione. Non sostituisce la consulenza legale né la rappresentanza regolamentare e non implica garanzia di rilascio della licenza.
Esempio di restituzione da concordare: matrice requisito AML/CFT → evidenza disponibile → gap → responsabile → priorità. Il modello di attività, i Paesi e il tipo di autorizzazione determinano il perimetro della review.
Formazione costruita sul rischio reale dell’organizzazione.
Sessioni e workshop per studi professionali, imprese e funzioni interne, costruiti sull’attività, sui clienti, sulle operazioni e sui rischi effettivi del destinatario. L’obiettivo non è ripetere la norma, ma tradurla in red flags, decisioni, controlli e casi applicabili al lavoro quotidiano.
EVIDENZA DELLA FORMAZIONE
Il perimetro può includere programma, durata, partecipanti, casi o esercitazioni, eventuale verifica dell’apprendimento, registro della formazione e attestato individuale di partecipazione/completamento.
Un caso delimitato, un cambiamento più ampio o un bisogno formativo: sono incarichi diversi, non tappe obbligatorie.
01 · REVIEW MIRATA
Rivedere un caso o un processo
Per un cliente, un’operazione, un fascicolo o un controllo complesso. Esaminiamo le informazioni disponibili e individuiamo incoerenze e verifiche da considerare.
Restituzione da concordare: sintesi del caso o processo, lacune informative e verifiche prioritarie.Confrontati sulla review 02 · READINESS
Preparare il cambiamento dei controlli AML
Per studi e organizzazioni che devono adeguare processi, responsabilità ed evidenze alle regole applicabili e prepararsi ad AMLR.
Restituzione da concordare: mappa dei gap e piano di azione con priorità, responsabili ed evidenze attese.Confrontati sul percorso di readiness 03 · FORMAZIONE
Preparare le persone alle decisioni reali
Per studi, imprese e team compliance, con casi ed esercizi costruiti sull’attività dei partecipanti.
Restituzione da concordare: programma, materiali, registro ed evidenze di partecipazione o completamento.Approfondisci la formazione
Prima di iniziare concordiamo obiettivo, attività, risultato atteso, tempi e compenso. Nessun incarico certifica la conformità o garantisce decisioni di terzi.
Non sai da dove partire? Il Check AML aiuta a inquadrare il bisogno. Hai già un framework AML? Il Radar readiness aiuta a individuare un’area da approfondire. Sono strumenti facoltativi di orientamento, non assessment di consulenza.
Operatori finanziari: evidenze dietro ogni controllo.
Per banche, istituti di pagamento, EMI e organizzazioni finanziarie: revisione di rischio d’impresa e cliente (BRA/CRA), fascicoli CDD/EDD, regole di transaction monitoring, escalation ed efficacia dei controlli. Concordiamo popolazione, criteri di testing e piano di remediation prioritario prima di iniziare.
Responsabilità operative e legali restano all’organizzazione e alle funzioni incaricate.
