Che cos'è un approccio basato sul rischio (RBA)?

Illustrazione degli elementi che compongono un framework di gestione del rischio

L'approccio basato sul rischio (RBA) è fondamentale per l'efficace implementazione del framework Know Your Customer (KYC) e Antiriciclaggio (AML). Questa moderna tecnica di controllo del rischio si discosta dal precedente approccio basato su regole ed è promossa dalla Financial Action Task Force (GAFI).

Una breve storia dell'approccio basato sul rischio (RBA)

A metà degli anni '90, le leggi KYC e AML erano ancora nuove e prescrittive. L'approccio prescrittivo prevedeva che le normative inizialmente si concentrassero sui rischi e sui controlli del retail banking e non si adattassero ad altre strutture aziendali, come corporate, istituzionali o investment banking e wealth management.

Ciò ha portato le aziende a tentare di personalizzare e adattare i controlli AML per adattarli ai loro modelli di mercato, cercando di adattarsi al paradigma normativo ma ignorando potenzialmente i rischi reali a cui erano esposte. Anche gli sforzi di esecuzione non sono riusciti a soddisfare i requisiti normativi.

Di conseguenza, è nata la RBA.

I componenti di RBA

Esistono due pilastri distinti della valutazione del rischio RBA:

  1. Ogni paese deve considerare la propria suscettibilità al riciclaggio di denaro paese per paese. Ciò viene attuato mediante valutazioni nazionali del rischio.
  2. Ciascun istituto finanziario (FI) deve completare la propria valutazione interna del rischio sullo sfondo del rischio nazionale, adattando i propri sistemi di gestione del rischio di riciclaggio/finanziamento.

Direttive antiriciclaggio dell'UE

L'Unione Europea (UE) ha adottato diverse direttive che incorporano le raccomandazioni AML/KYC del GAFI, compreso un quadro RBA. L'ultima direttiva aggiunta nel 2020 si chiama 6a Direttiva Antiriciclaggio (6AMLD). Queste direttive sono state poi recepite nella legislazione nazionale dagli Stati membri e ora disciplinano gli istituti finanziari che operano nella loro giurisdizione sotto forma di regolamenti.

Il sistema dell'UE di AML è decentralizzato: all'interno di ogni stato membro dell'UE si trova un'unità di informazione finanziaria (FIU). Le FIU sono piccole unità responsabili della raccolta delle segnalazioni di transazioni sospette (STR) e del perseguimento di casi sospetti di riciclaggio di denaro.

Inoltre, il quadro dell'UE sottolinea il ruolo svolto dalle agenzie incaricate di determinare l'entità del rischio di riciclaggio di denaro rappresentato dalle transazioni. Forme uniche di Due Diligence della clientela (CDD) sono attuate da esperti, a seconda del grado di rischio. Dovrebbero presentare una STR alla loro FIU nazionale per decidere che la transazione è sospetta. Il ruolo svolto dai professionisti è, quindi, fondamentale per l'efficienza del meccanismo AML.

Sommario
    Aggiungi un'intestazione per iniziare a generare il sommario

    Altri post

    Come scegliere tra i numerosi fornitori KYC sul mercato

    Differenziazione tra i fornitori KYC

    Negli ultimi anni sono entrati sul mercato numerosi fornitori di software KYC. I fornitori KYC stanno diventando sempre più vitali per la conformità aziendale moderna. Questa lista di controllo KYC identifica quali servizi KYC sono meglio ottimizzati per la tua attività....
    Che cos'è un programma di identificazione del cliente e quali sono i requisiti CIP?

    Programma di identificazione del cliente: cos'è il CIP?

    Le aziende ottengono le informazioni sui clienti e le ratificano attraverso un processo KYC, che inizia con un programma di identificazione del cliente (CIP). La regola finale di FinCEN stabilisce i requisiti CIP, rispondendo a molte domande su "cos'è il CIP?"...
    ComplyCube, leader nel settore IDV globale, ha stretto una partnership con Emigreat, uno strumento emergente di gestione del rischio per la conformità internazionale delle risorse umane.

    ComplyCube ed Emigreat Partner guidano la trasformazione globale delle risorse umane

    In un'era in cui il mercato delle risorse umane è in forte espansione e le minacce alla sicurezza interna sono in aumento, ComplyCube, leader nelle soluzioni IDV, ha stretto una partnership con Emigreat, uno strumento emergente di gestione del rischio per la conformità globale delle risorse umane.