EDIH, EEN, Interreg: la piattaforma dei programmi europei.Per saperne di più

Maturità LCB-FT CEMAC · Dispositivo di lotta contro il riciclaggio e il finanziamento del terrorismo

Il vostro dispositivo LCB-FT CEMAC, misurato ambito per ambito e tradotto in un piano d’azione quantificato.

10 ambiti, una scala a 5 livelli. E l'azione che fa passare da un livello al successivo.

Gli 10 ambiti del quadro di riferimento, già redatti da N1 a N5. Un'azienda, una business unit, o 300 alla volta.

Maturità LCB-FT CEMAC · Dispositivo di lotta contro il riciclaggio e il finanziamento del terrorismo

Governance del dispositivoN1 → N5
Classificazione dei rischiN1 → N5
Identificazione e conoscenza del clienteN1 → N5
Vigilanza rafforzataN1 → N5

10 ambiti, scala a 5 livelli.

Nordhavn Industries

53 / 100

Governance del dispositivo6484
Classificazione dei rischi5379
Identificazione e conoscenza del cliente6182
Vigilanza rafforzata3773
IAIndustrializzato: bastano le vostre note del colloquio, l’IA compila la diagnosi.

Misurano la loro maturità con Datamensio

  • Enterprise Europe Network
  • Chambre de commerce et d'industrie
  • EDIH Network
  • Caisse des Dépôts
  • Interreg Danube Region
  • ODA

Un esempio

Questa situazione potrebbe essere la vostra.

Prendiamo l’esempio di un’azienda: tre sedi, tre fogli di calcolo, nessuna risposta comune.

01

Nessuno sa consolidare.

Nordhavn Industries, 2 400 persone ad Amburgo, Lione e Porto. Un committente chiede a che punto è il gruppo. Ogni sede risponde con il proprio foglio di calcolo, con le proprie scale.

02

Tre settimane, un’unica base.

Una diagnosi Règlement CEMAC n° 01/CEMAC/UMAC/CM du 11 avril 2016 portant prévention et répression du blanchiment de capitaux, du financement du terrorisme et de la prolifération en Afrique centrale, et textes d’application COBAC avviata sulle tre sedi contemporaneamente, a partire dalle note del colloquio dei responsabili. Il quadro di riferimento era già scritto, così come gli 10 ambiti e i livelli da N1 a N5.

03

Due spese evitate prima di essere impegnate.

Un punteggio di 53 su 100, uno scostamento concentrato su tre ambiti. Il compagno IA ha individuato che due azioni del piano duplicavano quelle di un'altra diagnosi. La restituzione dei risultati al comitato è stata richiesta in una frase.

Cosa gli ha permesso di evitare

  • 3sedi misurate sulla stessa base, invece di tre questionari da rielaborare
  • 2azioni duplicate individuate prima della spesa
  • 1restituzione dei risultati al comitato, senza rielaborazione manuale

Questi dati sono quelli di un esempio. Potrebbero essere i vostri.

La norma impone dei processi. Datamensio dice a che punto siete.

01

Il quadro di riferimento è già scritto

Ambiti, domande e livelli da N1 a N5 redatti. Non partite da un foglio vuoto.

02

Il punteggio arriva lo stesso giorno

Online, tramite link di autovalutazione o in un colloquio. Ambito per ambito, confrontabile nel tempo.

03

Lo scostamento diventa un piano quantificato

Ogni passaggio di livello porta la sua azione. L'IA dà priorità in base all'effetto atteso, non all'ordine della norma.

04

Il progresso si dimostra

Campagna dopo campagna, rispetto al vostro obiettivo e al vostro passato. È ciò che chiede il vostro COMEX.

La scala di maturità

Un livello, il successivo, e l’azione che collega i due.

È questo meccanismo (un livello, un livello superiore, e l’azione che collega i due) che trasforma una constatazione in una traiettoria.

Le persone politicamente esposte sono identificate e sottoposte a vigilanza rafforzata?

  1. N1

    Nessun processo di identificazione delle PPE. Lo status viene individuato solo in occasione di un evento esterno.

  2. N2

    Una domanda figura nel fascicolo di apertura del rapporto, ma viene compilata in modo irregolare e non ne deriva alcuna misura specifica.

  3. N3

    Le PPE sono identificate all’apertura del rapporto, è richiesta l’approvazione di un livello gerarchico designato e viene applicato un monitoraggio rafforzato delle operazioni.

  4. N4

    L’identificazione si basa su un filtraggio automatizzato dello stock e dei flussi, l’origine del patrimonio è documentata e i fascicoli vengono revisionati con periodicità definita.

  5. N5

    Il dispositivo viene rivisto in base ai risultati dei controlli, ai casi riscontrati e all’evoluzione delle liste, con un monitoraggio documentato delle revisioni e indicatori presentati all’organo con funzione di supervisione.

Azione per passare da L2 a L3

Rendere la qualificazione PPE bloccante nel circuito di apertura del conto, designare il livello gerarchico abilitato a validare l’apertura del rapporto e controllare un campione di fascicoli durante il comitato di conformità trimestrale.

« Grazie a Datamensio, raggiungiamo i nostri obiettivi con molta più efficacia. I servizi di ispezione del FEDER e del nostro ministero di riferimento hanno particolarmente apprezzato questo approccio che offre loro dati affidabili. »
Chambre de commerce et d'industrie

Direttrice della CCI 94CCI Île-de-France

« Riteniamo che questa sia la soluzione più adatta per portare il nostro progetto di trasformazione su scala e misurare l’impatto secondo le nostre esigenze. »
Interreg Danube Region

Maja SucekChief Operating Officer, Interreg Danube

Effettuate la vostra prima misurazionesu LCB FT.

Di cosa parla questo quadro di riferimento

Il Regolamento CEMAC LCB-FT costituisce la base comune applicabile agli enti creditizi, agli enti di microfinanza, agli istituti di pagamento, ai cambiavalute e agli altri soggetti assoggettati dei sei Stati della Comunità economica e monetaria dell’Africa centrale. Impone un approccio basato sul rischio: classificazione documentata dei clienti, dei prodotti, dei canali di distribuzione e delle aree geografiche, misure di vigilanza proporzionate, vigilanza rafforzata per le persone politicamente esposte e le relazioni di corrispondenza bancaria, segnalazione di sospetto all’Agenzia nazionale di investigazione finanziaria. La COBAC ne controlla l’applicazione nell’ambito delle sue missioni ispettive in loco e documentali.

La difficoltà non è conoscere il testo, ma dimostrare che il dispositivo funziona. La classificazione dei rischi viene realmente utilizzata per modulare la vigilanza, o resta un documento accessorio rivisto una volta l’anno? Lo stock di clienti entrati in rapporto prima dell’introduzione delle procedure attuali è stato regolarizzato, e secondo quale piano di recupero? Gli alert generati dal filtraggio sono trattati entro un termine controllato, con una traccia della decisione presa, o si accumulano per mancanza di risorse? Molti enti dispongono di procedure scritte conformi e di un’esecuzione molto disomogenea tra le filiali.

Due elementi di contesto incidono sulle priorità. Il primo è la valutazione reciproca delle giurisdizioni della zona da parte del GABAC, organismo regionale di tipo GAFI, che sposta l’attenzione dai testi normativi verso l’efficacia misurata del dispositivo. Il secondo è la crescita del mobile money e dei servizi di pagamento, che amplia il perimetro degli assoggettati a soggetti i cui percorsi di apertura del rapporto sono digitalizzati e i volumi elevati. Un equivoco ricorrente: il rispetto del Regolamento CEMAC non esime dagli obblighi propri dei corrispondenti estranieri, le cui esigenze documentali sono spesso più severe.

Il controllo di conformità e la diagnosi di maturità non rispondono alla stessa domanda. Il controllo verifica la presenza di un obbligo e conclude con uno scostamento o una conformità. La diagnosi posiziona ciascuna prassi su una scala progressiva e indica l’azione precisa che consente di passare al livello successivo. Per un dispositivo LCB-FT, questa distinzione è decisiva: una procedura esiste o non esiste, ma la sua appropriazione da parte della rete si misura per gradi.

In Datamensio, il quadro di riferimento è pronto all’uso e adattabile. L’IA adegua gli ambiti, le domande e i livelli al vostro profilo di soggetto assoggettato, ente creditizio, EMF o istituto di pagamento, oppure costruisce una declinazione a partire dalle vostre procedure e dai vostri rapporti di controllo interno.

Norma di riferimento: Règlement CEMAC n° 01/CEMAC/UMAC/CM du 11 avril 2016 portant prévention et répression du blanchiment de capitaux, du financement du terrorisme et de la prolifération en Afrique centrale, et textes d’application COBAC

Gli ambiti valutati

  • Governance del dispositivo

    Coinvolgimento dell’organo con funzione di supervisione e dell’organo con funzione di gestione, nomina e posizionamento del responsabile della conformità, referente e segnalante ANIF, risorse assegnate, reporting al consiglio.

  • Classificazione dei rischi

    Mappatura per clientela, prodotti, canali di distribuzione e aree geografiche, metodo di rating, frequenza di revisione, utilizzo effettivo per modulare la vigilanza.

  • Identificazione e conoscenza del cliente

    Documenti raccolti all’apertura del rapporto, identificazione del titolare effettivo, verifica dell’origine dei fondi, apertura del rapporto a distanza, regolarizzazione dello stock esistente.

  • Vigilanza rafforzata

    Trattamento delle persone politicamente esposte, relazioni di corrispondenza bancaria, operazioni con giurisdizioni a rischio, soglie e decisioni di approvazione gerarchica.

  • Monitoraggio delle operazioni

    Dispositivo di rilevazione delle operazioni atipiche, parametrizzazione degli scenari e delle soglie, filtraggio delle sanzioni e delle liste, trattamento e tempi di chiusura degli alert.

  • Segnalazione di sospetto

    Circuito interno di segnalazione, criteri di analisi, formalizzazione della decisione di segnalare o non segnalare, trasmissione all’ANIF, riservatezza e divieto di divulgazione.

  • Conservazione e tracciabilità

    Durata e integrità della conservazione dei fascicoli clienti e dei documenti delle operazioni, accessibilità in caso di richiesta delle autorità, audit trail delle decisioni di vigilanza.

  • Formazione e sensibilizzazione

    Piano di formazione per popolazione target, copertura della rete di filiali, adeguamento ai nuovi prodotti, valutazione dell’apprendimento, sensibilizzazione dei nuovi assunti.

  • Controllo interno del dispositivo

    Controlli di primo e secondo livello, piano di missioni della revisione interna sul LCB-FT, monitoraggio delle raccomandazioni, rapporto annuale destinato alla COBAC.

  • Esternalizzazione e terzi introduttori

    Ricorso a intermediari e agenti, controllo delle diligenze delegate, inquadramento contrattuale, monitoraggio dei fornitori coinvolti nell’apertura del rapporto.

È disponibile una versione breve del quadro di riferimento per l’autovalutazione online.

Domande frequenti

Questa diagnosi vale come attestazione di conformità presso la COBAC?

No. Datamensio misura la maturità del vostro dispositivo e prepara i confronti con l’autorità di supervisione. Non rilascia né attestazioni né certificazioni. Il risultato è uno stato dei luoghi documentato e una roadmap di remediation, utilizzabili durante una missione in loco o nel rapporto annuale di controllo interno.

Che differenza c’è tra un controllo di conformità e una diagnosi di maturità?

Il controllo verifica la presenza di un obbligo e conclude con uno scostamento. La diagnosi posiziona la prassi su una scala progressiva e indica l’azione che consente di salire di un livello. I due si completano: la diagnosi prepara il controllo, il controllo lo valida.

Quanto tempo richiede la valutazione?

La versione breve si compila in una sessione di lavoro con il responsabile della conformità. La versione completa, in modalità collaborativa con il controllo interno, la rete e le operazioni, si estende generalmente su una o due settimane, con la maggior parte del tempo dedicata alla raccolta delle prove.

Il quadro di riferimento è adattabile a un ente di microfinanza o di pagamento?

Sì. Le domande, i livelli e gli ambiti si modificano, e l’IA genera una declinazione adeguata al profilo di soggetto assoggettato a partire dalle vostre procedure. Un EMF di seconda categoria e una banca commerciale non valutano gli stessi oggetti con la stessa esigenza.

Si possono confrontare più filiali della zona?

Sì. Lo stesso quadro di riferimento si applica a ciascuna business unit e i punteggi si confrontano per ambito, tra entità e nel tempo. L’IA raggruppa gli scostamenti in una roadmap consolidata, evitando di avviare sei progetti separati sulla stessa debolezza.

Come si integra questa diagnosi con il controllo interno e l’ICAAP?

Il dispositivo LCB-FT rientra nel controllo interno ai sensi dei regolamenti COBAC e alimenta la valutazione del rischio operativo e del rischio di non conformità. Le risultanze della diagnosi si riutilizzano nel rapporto annuale di controllo interno e nei lavori ICAAP, senza ridigitazione.

È necessaria una competenza giuridica per rispondere?

Le domande riguardano le prassi e la loro tracciabilità, non l’interpretazione dei testi normativi. Un responsabile della conformità o un revisore interno può rispondervi. Alcune domande riguardano i sistemi informativi o la rete: la modalità collaborativa permette di assegnarle al contributore giusto.

Dove sono ospitati i dati?

In Francia, presso OVH, con backup presso Scaleway. Nessun trasferimento fuori dall’Unione europea. I modelli di IA utilizzati possono essere selezionati, anche tra soluzioni europee.

Effettuate la vostra prima misurazionesu LCB FT.