Indice dei contenuti
- Come FIU Annuncia un'Ispezione e Cosa Succede Dopo
- Cosa Controllano Effettivamente gli Ispettori FIU
- Perché i Registri Cartacei Potrebbero Non Essere Sufficienti Durante un'Ispezione
- Cosa Deve Contenere una Traccia di Controllo Secondo le Aspettative FIU
- Come Prepararsi in Un Giorno
- Domande Frequenti Sulle Ispezioni FIU
Come FIU Annuncia un'Ispezione e Cosa Succede Dopo
Secondo la legge, FIU ha l'autorità di condurre un'ispezione senza preavviso. In pratica, la maggior parte delle ispezioni viene annunciata con un certo preavviso — FIU di solito invia una notifica scritta dell'ispezione e fissa una data. Ma non sempre.
Una volta che l'ispettore arriva, si identifica con un'autorizzazione e richiede l'accesso a tutta la documentazione AML. La prima ora è importante: l'ispettore verifica rapidamente se il soggetto obbligato ha politiche interne, registri di identificazione e registri di screening PEP. Se la documentazione di base manca, è un segnale immediato per un'ispezione più approfondita.
Un soggetto obbligato ha il diritto di avere un consulente legale presente. Se conosci la data dell'ispezione in anticipo, utilizza quel tempo — un avvocato esperto di AML può influenzare significativamente sia il corso che l'esito dell'ispezione.
Cosa Controllano Effettivamente gli Ispettori FIU
Un'ispezione FIU non è uno sguardo casuale ai fascicoli. Gli ispettori seguono aree predefinite direttamente dalla legge AML:
- Politiche interne (Sezione 21) — se il documento esiste, è aggiornato e corrisponde al profilo di rischio del soggetto obbligato. Le politiche interne risalenti al 2022 senza registri di revisione susciteranno domande.
- Valutazione del rischio (Sezione 21a) — come il soggetto obbligato valuta i rischi nella sua base clienti e nelle transazioni. Deve esistere una metodologia scritta.
- Registri di identificazione del cliente (Sezioni 7–8) — completezza e leggibilità dei registri. Un punto dati obbligatorio mancante, come il numero di nascita o il metodo di identificazione, è un difetto concreto.
- Screening PEP e controlli delle sanzioni — come è stato eseguito il controllo, la data e la fonte utilizzata. Il risultato da solo non è sufficiente — FIU vuole vedere il processo.
- Pista di controllo (Sezione 16(1)(e) e (f)) — chi ha eseguito il controllo, quando e come. Senza una pista di controllo, non è possibile provare il monitoraggio continuo della relazione commerciale.
- Formazione dei dipendenti (Sezione 23) — registri della formazione completata, date, contenuti e risultati dei test.
- Persona di contatto designata (Sezione 22a) — nomina scritta della persona responsabile dell'adempimento degli obblighi della Legge AML all'interno dell'organizzazione.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Perché i Registri Cartacei Potrebbero Non Essere Sufficienti Durante un'Ispezione
La legge non richiede un sistema digitale. Ma richiede provabilità — ed è qui che un approccio cartaceo raggiunge i suoi limiti.
Esempi concreti di ciò che un ispettore FIU potrebbe vedere:
- Una nota cartacea che dice "PEP: NO" senza una data, fonte o il nome della persona che ha eseguito il controllo. Dal punto di vista di FIU, tale registrazione potrebbe essere incompleta — non mostra quando, da chi e contro quale lista di sanzioni il cliente è stato controllato.
- Un controllo delle sanzioni eseguito "al momento della firma del contratto" senza un timestamp specifico. Le liste delle sanzioni vengono aggiornate quotidianamente — senza la data esatta, è difficile provare che la lista utilizzata fosse attuale in quel momento.
- Politiche interne risalenti al 2022 senza registri di revisione o aggiornamento. FIU potrebbe vederlo come non conformità alle disposizioni normative, che richiedono che le politiche interne siano mantenute aggiornate.
Come descritto nella nostra analisi per epravo.cz, l'AML basato su carta ha quattro debolezze principali — e un'ispezione FIU può esporle tutte. Leggi l'articolo completo: Digitalizzazione degli obblighi AML: come la tecnologia sta cambiando la conformità per migliaia di soggetti obbligati.
Importante: un registro cartaceo inaffidabile non significa automaticamente una multa. Dipende dal contesto, dall'entità della carenza e dalla valutazione complessiva del sistema. Tuttavia, la provabilità è un requisito legale — e la carta la rende più difficile.
Cosa Deve Contenere una Traccia di Controllo Secondo le Aspettative FIU
La legge non prescrive esplicitamente il formato tecnico di una traccia di controllo. Ma la legge AML chiarisce cosa deve essere tracciabile:
| Punto dati richiesto | Carta | Sistema digitale |
|---|---|---|
| Data e ora del controllo | inserimento manuale (inaffidabile) | timestamp automatico |
| Identità della persona che ha eseguito il controllo | firma (spesso illeggibile) | nome e ruolo |
| Lista di sanzioni e sua versione | non specificato | fonte registrata automaticamente |
| Risultato con motivazione | "NO" | output strutturato con dettagli corrispondenti |
| Conservazione 10 anni (Sezione 16) | archivio fisico | archiviazione cloud con conservazione |
Questa traccia di controllo può essere garantita automaticamente da un sistema AML digitale. Vedi anche la nostra checklist di preparazione all'ispezione FIU — 14 domande che rivelano i punti deboli nella tua documentazione prima che arrivi un ispettore.
Come Prepararsi in Un Giorno
Se sai che arriva un'ispezione FIU, passa attraverso questa checklist:
- Controlla la data dell'ultimo aggiornamento delle politiche interne — dovrebbe essere entro gli ultimi 12 mesi.
- Verifica che ogni record cliente contenga la data dei controlli PEP e sanzioni e la fonte utilizzata.
- Rivedi i record di formazione dei dipendenti degli ultimi 12 mesi — date, nomi e contenuti.
- Assicurati che la persona di contatto designata (Sezione 22a) sia nominata per iscritto e rispetti gli obblighi della Legge AML.
- Controlla se la valutazione del rischio secondo la Sezione 21a riflette il tuo attuale portafoglio clienti.
Se uno o più elementi non possono essere completati entro un'ora, questo è un segnale per un cambiamento di sistema — non per una correzione una tantum su carta prima di un'ispezione.
Domande Frequenti Sulle Ispezioni FIU
FIU può condurre un'ispezione senza preavviso?
Sì. Secondo la legge AML, la FIU ha l'autorità di effettuare un'ispezione senza preavviso. In pratica, la maggior parte delle ispezioni vengono annunciate in anticipo e per iscritto, ma un'ispezione non annunciata è consentita dalla legge.
Cosa succede se non ho una traccia di controllo durante un'ispezione FIU?
Senza una traccia di controllo, non puoi provare quando, da chi e come è stato eseguito il controllo del cliente. La FIU può considerare tale documentazione insufficiente. Le multe per insufficiente due diligence del cliente possono raggiungere fino a 10.000.000 di CZK, ma l'esito specifico dipende dal contesto e dall'entità della carenza.
Per quanto tempo devo conservare la documentazione AML?
Secondo la legge AML, un soggetto obbligato deve conservare i record e i documenti AML per almeno 10 anni. Questo periodo di conservazione si applica ai dati di identificazione, ai record di due diligence del cliente e ai record di screening.
Ho bisogno di un sistema AML digitale, oppure la documentazione cartacea è sufficiente?
La legge non richiede una forma specifica. Tuttavia, richiede provabilità e tracciabilità. In pratica, la documentazione cartacea è più difficile da difendere durante un'ispezione perché manca di timestamp automatici e di una traccia di controllo strutturata.
Preparati per un'ispezione FIU oggi
Puoi configurare un sistema AML digitale in un giorno. La documentazione cartacea potrebbe non proteggerti durante un'ispezione FIU.
Inizia con AML PROOF