Le ispezioni della MAS
Leggi l’edizione PDF (1 pagina)
La MAS vigila sui titolari di licenza DPT mediante il monitoraggio a distanza delle segnalazioni periodiche e delle copie delle STR, mediante riesami tematici su gruppi di titolari di licenza e mediante ispezioni in loco presso singole imprese. Un’ispezione inizia con una lettera di notifica e una richiesta di documenti. Si tratta tipicamente della valutazione del rischio, delle policy, dell’organigramma, dei verbali del comitato di compliance, del registro delle STR e delle relazioni di audit, insieme a un elenco dei clienti dal quale gli ispettori selezionano un campione. La fase in loco comprende colloqui con il compliance officer, la direzione e il personale di prima linea, dimostrazioni pratiche del funzionamento dei sistemi e un esame dettagliato dei fascicoli campionati. L’ispezione si conclude con una lettera di rilievi. La lettera classifica le osservazioni per gravità e richiede un piano di rimedio entro un termine stabilito.1
I risultati pubblicati dalla MAS a seguito delle sue ispezioni tematiche sul settore DPT hanno individuato debolezze ricorrenti. Le valutazioni del rischio non rispecchiavano l’attività effettiva dell’impresa. Il riscontro dell’origine del patrimonio per i clienti a rischio più elevato era inadeguato. Le soglie di monitoraggio delle operazioni erano fissate senza analisi e mai ricalibrate. L’attuazione della travel rule per i trasferimenti verso altri VASP era incompleta e i trasferimenti verso wallet non ospitati (unhosted wallets) ricevevano un esame insufficiente. La presentazione delle STR avveniva in ritardo e le funzioni di compliance disponevano di risorse insufficienti rispetto ai volumi delle operazioni.2 Ciascuno di questi punti corrisponde a un capitolo di questa Parte. Un’impresa che ha letto il documento e si è messa alla prova su ciascun rilievo prima dell’ispezione ha già fatto gran parte di ciò che la MAS chiederà.
Note
- MAS, Enforcement Monograph, 2018, e MAS Enforcement Reports, sul processo di vigilanza e di enforcement; MAS, Information Paper sui controlli AML/CFT dei fornitori di servizi DPT, che riassume i risultati delle ispezioni tematiche. ↩
- MAS, Information Paper on Strengthening AML/CFT Controls of Digital Payment Token Service Providers, sezioni su valutazione del rischio, CDD, monitoraggio delle operazioni e trasferimenti di valore. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.