La valutazione del rischio a livello d'impresa
Leggi l’edizione PDF (2 pagine)
Prima di accettare qualsiasi cliente, il PSN02 impone all'impresa di individuare e valutare i rischi di riciclaggio e di finanziamento del terrorismo cui è esposta con riguardo a clienti, Paesi, prodotti, servizi, operazioni e canali distributivi. La valutazione deve essere documentata, mantenuta aggiornata e approvata dall'alta direzione.1 Gli ispettori della MAS leggono per primo questo documento. La sua qualità determina l'andamento dell'ispezione, perché ogni controllo successivo viene verificato rispetto ai rischi che l'impresa stessa ha individuato. Un'impresa che valuta il proprio rischio come basso su tutta la linea invita l'ispettore a trovare i rischi che le sono sfuggiti.
Le Guidelines si attendono che la valutazione tenga conto delle conclusioni della valutazione nazionale del rischio sul settore DPT, delle linee guida e degli indicatori di allarme del GAFI sugli asset virtuali, dei dati sulla clientela dell'impresa stessa e delle tipologie specifiche dei suoi prodotti. Per un'attività DPT l'analisi a livello di prodotto dovrebbe distinguere almeno lo scambio fiat-DPT, lo scambio DPT-DPT, la custodia e i trasferimenti da e verso wallet non ospitati. Dovrebbe trattare separatamente i trasferimenti da e verso altri prestatori di servizi, la conversione di stablecoin, le operazioni in blocco over-the-counter e qualsiasi prodotto di lending, staking o rendimento offerto a clienti non retail.2 Ciascuno presenta un diverso rischio intrinseco. La custodia della tesoreria di una società presenta un profilo diverso dall'accesso retail tramite valuta fiat, e una valutazione pienamente documentata spiega il perché.
Il rischio Paese per un'impresa DPT di Singapore
Il rischio Paese è l'ambito in cui le imprese di Singapore più spesso non soddisfano le aspettative della MAS, perché la clientela naturale di un exchange DPT di Singapore è regionale e comprende giurisdizioni con quadri antiriciclaggio deboli. La MAS impone alle imprese di prestare particolare attenzione ai Paesi nei cui confronti il GAFI ha richiesto contromisure o che ha sottoposto a monitoraggio rafforzato, nonché a qualsiasi giurisdizione designata dalla MAS stessa mediante notice.3 Al di là di tale elenco, l'impresa deve costruire un proprio modello di rischio Paese. Un modello difendibile combina le liste del GAFI, il Basel AML Index o un indice equivalente, il Corruption Perceptions Index di Transparency International, l'esposizione alle sanzioni e l'esperienza dell'impresa stessa, ponderati e documentati. La MAS non prescrive le ponderazioni, ma chiede se l'impresa sia in grado di spiegarle.
Note
- MAS Notice PSN02, para. 4 (valutazione dei rischi e applicazione di un approccio basato sul rischio); Guidelines to Notice PSN02, sezione sulla valutazione del rischio a livello d'impresa. ↩
- Guidelines to Notice PSN02, sezione sulla valutazione e sulla mitigazione del rischio; FATF, Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs, ottobre 2021, paragrafi 30–90 sui fattori di rischio. ↩
- MAS Notice PSN02, para. 8 (CDD rafforzata per i Paesi a rischio più elevato); FATF, High-Risk Jurisdictions subject to a Call for Action e Jurisdictions under Increased Monitoring, come aggiornati a ogni sessione plenaria del GAFI. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.