Conformità antiriciclaggio
Comprendere le sfide dell'antiriciclaggio
Le principali sfide che le imprese del settore immobiliare devono affrontare non sono tanto la volontà di "fare la cosa giusta", quanto la complessità dell'attuale direttiva e i drastici cambiamenti che si prospettano con il regolamento già approvato.
Cerchiamo di mettere le cose in prospettiva e di formulare sia le sfide che le opportunità.
Sfide antiriciclaggio di alto livello
Interpretazione
Dalla sua introduzione, la direttiva antiriciclaggio è passata attraverso diverse iterazioni, l'ultima delle quali è la sesta direttiva che entrerà in vigore nel 2024.
Essendo una direttiva, gli Stati membri dell'UE hanno interpretato questa legge già complessa, spesso con una complessità aggiuntiva. Ciò ha portato a un tasso di conformità complessivamente molto basso in tutta Europa.
Consapevolezza
La sfida più grande oggi è probabilmente la mancanza di consapevolezza da parte di gran parte delle imprese immobiliari.
Diversamente da paese a paese, un numero significativo di professionisti del settore immobiliare troppo spesso non agisce secondo gli obblighi attuali previsti dalla direttiva, e a volte crede addirittura che non sia di loro competenza.
Evoluzione verso AMLR
L'AMLA, l'Autorità antiriciclaggio creata dall'UE per gestire la transizione dalla direttiva al regolamento, ha definito le regole comuni dell'UE del regolamento. L'AMLR, approvato, entrerà in vigore il 10/7/2027 per tutti gli Stati membri dell'UE, introducendo più di 100 articoli, rispetto agli attuali circa 50, e aggiungendo una grande complessità per tutti.
Audit
AMLA è anche l'autorità incaricata di assicurarsi che le FIU (Unità di Investigazione Finanziaria) di ogni singolo Stato membro dell'UE garantiscano che l'AMLR sia vigorosamente implementato e verificato.
Dal momento che gli strumenti forniti ad AMLA sono di natura tale che nessuna FIU ignorerà i propri obblighi, ciò si tradurrà in un aumento mai visto prima delle verifiche sulle imprese immobiliari.
Porre la domanda giusta
"Siete pronti per l'AMLR?
È la domanda giusta? Prima di rispondere a questa domanda, è importante comprendere le questioni sottostanti, piuttosto che saltare a una conclusione.
Sicuramente, con le gravi conseguenze della non conformità, il problema non è tanto se un'azienda lavora abbastanza duramente per fare del suo meglio, quindi chiaramente non sarebbe nemmeno la domanda da porre per prima.
Per trovare la domanda giusta, scaviamo più a fondo e rivediamo le sfide comuni nella valutazione del rischio di riciclaggio.
Sfide comuni in materia di antiriciclaggio
- Cambiamento del rischio e del contesto normativo
- Complessità dei requisiti di conformità antiriciclaggio
- Dati incoerenti => pratiche di gestione inadeguate
- Limiti di risorse o mancanza di competenze
- Problemi di comunicazione interna
- Mancata collaborazione con le autorità di regolamentazione
- Debolezza delle misure di controllo interno e di auditing
- Mancata segnalazione tempestiva di STR/SAR
Cosa non è il problema
Premettendo che siate già a conoscenza dei vostri obblighi attuali, le modifiche e le aggiunte continue e complesse richiedono più lavoro per la vostra azienda e l'aggiunta di processi a ogni transazione.
Per questo potete disporre di alcuni strumenti, automatizzati o manuali, tipicamente decentralizzati e gestiti da persone diverse.
Il vero problema è:
ARCHITETTURA
(e AMLR lo smaschererà)
Perché il problema è l'architettura
I sistemi di compliance crescono organicamente, ed è proprio questo il problema.
-
1
PASSO 1: Nessuno strumento
I controlli manuali vengono eseguiti utilizzando, ad esempio, Excel e tutta la documentazione relativa all'antiriciclaggio (KYB) e ai documenti transazionali (KYC) viene archiviata in modo decentralizzato, su server cloud o locali.
-
2
PASSO 2: Primo strumento
Si inizia con uno strumento antiriciclaggio di base per rispondere a qualche esigenza, come ad esempio il controllo dell'elenco delle sanzioni.
-
3
PASSO 3: Rafforzare il KYC
Il controllo iniziale mostra dei punti deboli: ora si cerca di rafforzare i controlli KYC.
-
4
PASSO 4: Audit
A seguito di un audit, è necessario aggiungere altri livelli per soddisfare i requisiti indicati dall'auditor.
-
5
PASSO 5: Nuovo regolamento
Entra in vigore un nuovo regolamento che obbliga ad aggiungere più filtri, livelli e strumenti.
-
6
PASSO 6: Multe e altri strumenti
Dopo una revisione di supervisione si viene multati e si decide di implementare strumenti aggiuntivi, e potenzialmente processi e software manuali (caricamento manuale di documenti, fogli Excel,...).
La complessità architettonica aumenta nel tempo
Il risultato: gli strumenti non sono integrati e si finisce per avere flussi di lavoro frammentati. La legge richiede una visione a 360º all-in-one che sia pronta per essere sottoposta a revisione, includendo non solo il KYC transazionale, ma anche tutti gli obblighi aziendali all'interno del KYB.
Torniamo alla domanda iniziale
La domanda non è "Siamo pronti oggi e conformi all'AMLR?"
Ma piuttosto: "Il nostro modello & architettura può sopravvivere domani?"
La risposta: No. Questo è un problema importante, ma fortunatamente risolvibile.
Perché è importante
Le architetture attuali sono state costruite in modo reattivo, strato per strato, e non sono state progettate per soddisfare i requisiti armonizzati, tracciabili e integrati richiesti dall'AMLR a partire dal 2027.
L'obiettivo è implementare un'architettura pronta per i cambiamenti futuri, le maggiori complessità e le frequenti modifiche, che si concretizzano in questi 4 punti chiave:
Automazione
Riduzione fino al 70% dell'inserimento manuale + l'intervento dell'analista diventa un'eccezione.
Orchestrazione
Riduzione del carico di lavoro e quindi anche dei costi di manodopera + Gestione centralizzata di tutti gli obblighi (KYB + KYC + Valutazione dei rischi).
Riduzione
Riduzione del carico di lavoro e quindi anche dei costi di manodopera, grazie alla riduzione dei falsi positivi e del lavoro di ricerca.
Tracciabilità
Immediata disponibilità all'audit (meno di 1 ora per ricostruire un caso completo di audit) che rende l'audit un evento normale e controllato.