L’audit indipendente
Leggi l’edizione PDF (1 pagina)
La PSN02 richiede una funzione di audit indipendente che valuti regolarmente l’adeguatezza e l’efficacia del programma AML/CFT.1 Il PSA impone separatamente ai titolari di licenza di nominare un revisore e, per le major payment institution, di presentare una relazione annuale del revisore che riguardi il rispetto delle notice AML/CFT oltre al bilancio e alla salvaguardia dei beni dei clienti.2 Le piccole imprese prive di un dipartimento di internal audit soddisfano il primo requisito tramite un revisore esterno incaricato a tale scopo, soluzione che la MAS accetta purché il revisore sia indipendente dalla funzione di compliance e riferisca al consiglio di amministrazione.
L’audit dovrebbe verificare i controlli stessi e andare oltre la conferma dell’esistenza delle policy. La MAS ha ripetutamente riscontrato che gli audit delle imprese confermavano l’esistenza dei documenti senza verificarne la sostanza. Le questioni non verificate erano se i fascicoli di onboarding fossero completi, se gli alert fossero chiusi con motivazione, se lo screening fosse eseguito a ogni aggiornamento delle liste e se i messaggi travel rule fossero effettivamente inviati. Lo standard è un programma di audit che esamina a campione le operazioni dall’inizio alla fine, dall’onboarding allo screening, al monitoraggio, alla travel rule e alla conservazione dei documenti, e che riferisce le eccezioni con le relative cause profonde. L’impresa dovrebbe seguire la correzione dei rilievi di audit in un registro esaminato dal consiglio. Un rilievo di audit non corretto che un ispettore scopre in seguito è l’esito più dannoso possibile.
Note
- MAS Notice PSN02, para. 16, obbligo di una funzione di audit indipendente, dotata di risorse adeguate e indipendente, che valuti regolarmente l’efficacia delle policy, delle procedure e dei controlli AML/CFT. ↩
- Payment Services Act 2019, s. 37 (nomina dei revisori e relazione del revisore), in combinato disposto con le Payment Services Regulations 2019 sul contenuto della relazione annuale di revisione, compresa la valutazione del revisore sul rispetto della notice AML/CFT. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.