Serie Generale n. 214 del 14-9-2018
DECRETI E DELIBERE DI ALTRE AUTORITA'
COMMISSIONE NAZIONALE PER LE SOCIETA' E LA BORSA
COMMISSIONE NAZIONALE PER LE SOCIETA' E LA BORSA
DELIBERA 4 settembre 2018
Adozione del regolamento recante disposizioni di attuazione del decreto legislativo 21 novembre 2007, n. 231 e successive modifiche ed integrazioni per i revisori legali e le societa' di revisione con incarichi di revisione su enti di interesse pubblico o su enti sottoposti a regime intermedio. (Delibera n. 20570). (18A05881) (GU Serie Generale n.214 del 14-09-2018)

LA COMMISSIONE NAZIONALE
PER LE SOCIETÀ E LA BORSA

Vista la legge 7 giugno 1974, n. 216 e successive modificazioni;
Visto il decreto legislativo 24 febbraio 1998, n. 58 e successive
modificazioni;
Visto il decreto legislativo 27 gennaio 2010, n. 39, recante
attuazione della direttiva 2006/43/CE, relativa alle revisioni legali
dei conti annuali e dei conti consolidati, che modifica le direttive
78/660/CEE e 83/349/CEE e che abroga la direttiva 84/253/CEE, e
successive modificazioni ed integrazioni;
Vista la direttiva (UE) 2015/849 del Parlamento europeo e del
Consiglio, del 20 maggio 2015, relativa alla prevenzione dell'uso del
sistema finanziario a fini di riciclaggio o finanziamento del
terrorismo, che modifica il regolamento (UE) n. 648/2012 del
Parlamento europeo e del Consiglio e che abroga la direttiva
2005/60/CE del Parlamento europeo e del Consiglio e la direttiva
2006/70/CE della Commissione;
Visto il decreto legislativo 21 novembre 2007, n. 231 e successive
modificazioni, recante attuazione della direttiva 2005/60/CE
concernente la prevenzione dell'utilizzo del sistema finanziario a
scopo di riciclaggio dei proventi di attività criminose e di
finanziamento del terrorismo nonchè della direttiva 2006/70/CE che
ne reca misure di esecuzione;
Visto il decreto legislativo 25 maggio 2017, n. 90, recante
attuazione della direttiva (UE) 2015/849 relativa alla prevenzione
dell'uso del sistema finanziario a scopo di riciclaggio dei proventi
di attività criminose e di finanziamento del terrorismo e recante
modifica delle direttive 2005/60/CE e 2006/70/CE e attuazione del
regolamento (UE) n. 2015/847 riguardante i dati informativi che
accompagnano i trasferimenti di fondi e che abroga il regolamento
(CE) n. 1781/2006;
Vista la delibera n. 20465 del 31 maggio 2018, con cui la Consob ha
adottato il regolamento recante disposizioni di attuazione del
decreto legislativo 21 novembre 2007, n. 231 e successive modifiche
ed integrazioni, in materia di organizzazione, procedure e controlli
interni dei revisori legali e delle società di revisione con
incarichi di revisione su enti di interesse pubblico o su enti
sottoposti a regime intermedio, a fini di prevenzione e contrasto
dell'uso del sistema economico e finanziario a scopo di riciclaggio e
finanziamento del terrorismo;
Visto il combinato disposto dell'art. 1, comma 2, lettera c) e
degli articoli 7, comma 1, lettera a), 23, comma 3, 24, comma 4 e 34,
comma 3, del decreto legislativo 21 novembre 2007, n. 231, e
successive modifiche, in base al quale la Consob adotta nei confronti
dei revisori legali e delle società di revisione con incarichi di
revisione legale su enti di interesse pubblico o su enti sottoposti a
regime intermedio disposizioni di attuazione del predetto decreto in
materia di adeguata verifica e conservazione dei documenti, dati e
informazioni;
Valutate le osservazioni formulate in risposta al documento di
consultazione, pubblicato in data 25 maggio 2018, sul regolamento
recante disposizioni attuative in materia di adeguata verifica della
clientela e di conservazione dei documenti, dati, e informazioni da
parte dei revisori legali e delle società di revisione con incarichi
di revisione legale su enti di interesse pubblico o su enti
sottoposti a regime intermedio;
Considerata l'opportunità di emanare un regolamento unico che
disciplini in modo organico le disposizioni applicabili ai revisori
legali e alle società di revisione con incarichi di revisione legale
su enti di interesse pubblico o su enti sottoposti a regime
intermedio in materia di organizzazione, procedure e controlli
interni, nonchè di adeguata verifica e di conservazione dei
documenti, dati e informazioni, a fini di prevenzione e contrasto del
riciclaggio e del finanziamento del terrorismo;

Delibera:

Art. 1

Adozione del regolamento recante disposizioni di attuazione del
decreto legislativo 21 novembre 2007, n. 231.

1. È adottato l'annesso «Regolamento recante disposizioni di
attuazione del decreto legislativo 21 novembre 2007, n. 231 e
successive modifiche ed integrazioni per i revisori legali e le
società di revisione con incarichi di revisione su enti di interesse
pubblico o su enti sottoposti a regime intermedio».
2. La presente delibera è pubblicata, unitamente all'annesso
regolamento, nella Gazzetta Ufficiale della Repubblica italiana.

Art. 2

Abrogazioni

1. Il «Regolamento recante disposizioni di attuazione del decreto
legislativo 21 novembre 2007, n. 231 e successive modifiche ed
integrazioni, in materia di organizzazione, procedure e controlli
interni dei revisori legali e delle società di revisione con
incarichi di revisione su enti di interesse pubblico o su enti
sottoposti a regime intermedio, a fini di prevenzione e contrasto
dell'uso del sistema economico e finanziario a scopo di riciclaggio e
finanziamento del terrorismo», adottato dalla Consob con delibera n.
20465 del 31 maggio 2018, è abrogato.
2. Il «Provvedimento recante disposizioni attuative in materia di
adeguata verifica della clientela da parte dei revisori legali e
delle società di revisione con incarichi di revisione su enti di
interesse pubblico, ai sensi dell'art. 7, comma 2, del decreto
legislativo 21 novembre 2007, n. 231», adottato dalla Consob con
delibera n. 18802 del 18 febbraio 2014, è abrogato.

Art. 3

Disposizioni transitorie e finali

1. Le disposizioni di cui al titolo I e al titolo II dell'annesso
regolamento entrano in vigore dalla data di pubblicazione della
presente delibera nella Gazzetta Ufficiale della Repubblica Italiana.
2. Ai fini dell'art. 6, comma 4, del regolamento, la prima
autovalutazione dei rischi dovrà essere inviata alla Consob:
entro il 15 gennaio 2019, dalle società di revisione che hanno
chiuso o chiuderanno l'ultimo bilancio di esercizio tra il 1° gennaio
2018 e il 30 giugno 2018;
entro 6 mesi dalla data di chiusura dell'esercizio, dalle
società di revisione che chiuderanno il bilancio di esercizio dopo
il 30 giugno 2018 e fino al 31 dicembre 2018.
3. Le disposizioni di cui al titolo III del regolamento entrano in
vigore dal 1° gennaio 2019. Esse si applicano anche ai rapporti in
essere a tale data, pur se instaurati prima dell'entrata in vigore
del decreto legislativo 21 novembre 2007, n. 231 e successive
modificazioni.
4. Fino alla data del 31 dicembre 2018 i revisori applicano gli
obblighi di adeguata verifica e di conservazione previsti dal titolo
II, capi I e II, del decreto legislativo 21 novembre 2007, n. 231 e
successive modificazioni e possono continuare ad utilizzare gli
archivi informatizzati già istituiti in conformità al Provvedimento
della Banca d'Italia del 3 aprile 2013.
Roma, 4 settembre 2018

Il Presidente: Nava

Allegato

Regolamento recante disposizioni di attuazione del decreto
legislativo 21 novembre 2007, n. 231 e successive modifiche ed
integrazioni per i revisori legali e le società di revisione con
incarichi di revisione su enti di interesse pubblico o su enti
sottoposti a regime intermedio.

Indice

Titolo I - Fonti normative e destinatari delle disposizioni
Art. 1 Fonti normative
Art. 2 Destinatari delle disposizioni
Art. 3 Definizioni
Titolo II - Disposizioni in materia di organizzazione, procedure
e controlli interni
Capo I - Disposizioni generali
Art. 4 Ambito di applicazione
Art. 5 Finalità e principi
Art. 6 Analisi e valutazione dei rischi
Capo II - Disposizioni relative alle società di revisione
Art. 7 Organo con funzione di amministrazione
Art. 8 Organo con funzione di controllo
Art. 9 Organismo di vigilanza di cui al decreto legislativo 8
giugno 2001, n. 231
Art. 10 Organizzazione e responsabilità della funzione
antiriciclaggio
Art. 11 Compiti della funzione antiriciclaggio
Art. 12 Disposizioni in tema di esternalizzazione delle
funzione antiririclaggio
Art. 13 Funzione di controllo di qualità
Art. 14 Disposizioni specifiche in tema di segnalazione di
operazioni sospette
Art. 15 Partner responsabile dell'incarico
Art. 16 Formazione del personale
Art. 17 Appartenenza a una «Rete»
Capo III - Disposizioni relative ai revisori legali
Art. 18 Revisori legali
Titolo III - Disposizioni in materia di adeguata verifica e
conservazione
Art. 19 Principi generali
Art. 20 Elementi per la valutazione del rischio di riciclaggio
e di finanziamento del terrorismo
Art. 21 Profilatura della clientela
Art. 22 Obblighi di adeguata verifica
Art. 23 Modalità di esecuzione degli obblighi di adeguata
verifica
Art. 24 Identificazione del cliente
Art. 25 Identificazione del titolare effettivo
Art. 26 Verifica dei dati relativi al cliente e al titolare
effettivo
Art. 27 Acquisizione delle informazioni sullo scopo e sulla
natura della prestazione professionale
Art. 28 Controllo costante nel corso del rapporto professionale
Art. 29 Impossibilità di effettuare l'adeguata verifica.
Obbligo di astensione
Art. 30 Misure semplificate di adeguata verifica
Art. 31 Misure rafforzate di adeguata verifica
Art. 32 Esecuzione degli obblighi di adeguata verifica da parte
di terzi
Art. 33 Obblighi di conservazione

Allegati

Allegato 1 - Fattori di basso rischio
Allegato 2 - Fattori di rischio elevato
Allegato 3 - Esecuzione da parte di terzi degli obblighi di
adeguata verifica

Art. 1.
Fonti normative

1. Le presenti disposizioni sono adottate dalla Consob ai sensi
dell'art. 7, comma 1, lettera a), e degli articoli 23, comma 3, 24,
comma 4 e 34, comma 3, del decreto legislativo 21 novembre 2007, n.
231 e successive modifiche ed integrazioni.

Art. 2.
Destinatari delle disposizioni

1. Le presenti disposizioni sono rivolte ai revisori legali ed
alle società di revisione legale con incarichi di revisione legale
su enti di interesse pubblico o su enti sottoposti a regime
intermedio.

Art. 3.
Definizioni

1. Ferme restando le definizioni di cui all'art. 1 del decreto
legislativo 21 novembre 2007, n. 231, nel presente regolamento si
intendono per:
a) «attività professionale»: la revisione legale come definita
dalla normativa vigente in materia, ovvero qualsiasi altra
prestazione professionale resa dai revisori;
b) «decreto antiriciclaggio»: il decreto legislativo 21
novembre 2007, n. 231, come modificato dal decreto legislativo 25
maggio 2017, n. 90;
c) «enti di interesse pubblico»: le società individuate ai
sensi dell'art. 16 del decreto legislativo 27 gennaio 2010, n. 39;
d) «enti sottoposti a regime intermedio»: le società
individuate ai sensi dell'art. 19-bis del decreto legislativo 27
gennaio 2010, n. 39;
e) «finanziamento del terrorismo»: le condotte previste
dall'art. 1, comma 1, lettera d), del decreto legislativo 22 giugno
2007, n. 109;
f) «MoneyVal»: Comitato costituito in seno al Consiglio
d'europa, che agisce nella veste di organismo regionale del GAFI per
l'area euro-asiatica;
g) «organo con funzioni di amministrazione»:
1. il Consiglio di amministrazione (per le società per
azioni che abbiano adottato il modello tradizionale o monistico di
governo societario e, ove presente, per le società a responsabilità
limitata);
2. il consiglio di gestione (per le società per azioni che
abbiano adottato il modello dualistico di governo societario);
3. i soci amministratori con delega gestionale (per le
società semplici, le società in nome collettivo e le società a
responsabilità limitata in cui sia presente una pluralità di
amministratori con poteri disgiunti, nei limiti delle deleghe
eventualmente agli stessi conferite con riferimento ai compiti
elencati all'art. 7 del regolamento);
4. i soci accomandatari (per le società in accomandita
semplice e le società in accomandita per azioni);
5. gli altri organi aziendali con funzioni di
amministrazione, quali comitati esecutivi e/o amministratori
delegati, nei limiti delle deleghe eventualmente agli stessi
conferite con riferimento ai compiti elencati all'art. 7 del
regolamento;
h) «organo con funzioni di controllo»:
1. il collegio sindacale (per le società per azioni che
abbiano adottato il modello tradizionale di governo societario ed
eventualmente per le società a responsabilità limitata);
2. il consiglio di sorveglianza (per le società per azioni
che abbiano adottato il modello dualistico di governo societario);
3. il comitato per il controllo sulla gestione (per le
società per azioni che abbiano adottato il modello monistico di
governo societario);
4. i soci amministratori purchè privi di deleghe gestionali
suscettibili di minarne l'indipendenza nello svolgimento della
funzione di controllo (per le società semplici, le società in nome
collettivo e le società a responsabilità limitata prive di collegio
sindacale);
5. i soci accomandanti (per le società in accomandita
semplice e le società in accomandita per azioni);
i) «Paesi comunitari»: paesi appartenenti allo Spazio economico
europeo;
l) «Paesi terzi»: paesi non appartenenti allo Spazio economico
europeo;
m) «quarta direttiva antiriciclaggio»: la direttiva (UE)
2015/849 del Parlamento europeo e del Consiglio, del 20 maggio 2015,
relativa alla prevenzione dell'uso del sistema finanziario a scopo di
riciclaggio dei proventi di attività criminose e di finanziamento
del terrorismo;
n) «Rete»: la struttura di cui all'art. 1, comma 1, lett. l),
del decreto legislativo 27 gennaio 2010, n. 39;
o) «Revisori»: i «revisori legali» e le «società di
revisione», come definiti nel presente articolo;
p) «Revisori legali»: le persone fisiche, abilitate ad
esercitare la revisione legale in Italia ai sensi del decreto
legislativo 27 gennaio 2010, n. 39, con incarichi di revisione legale
su enti di interesse pubblico o su enti sottoposti a regime
intermedio;
q) «Riciclaggio»: le condotte previste dall'art. 2, comma 4,
del decreto antiriciclaggio;
r) «sistemi interni di segnalazione delle violazioni»: le
modalità di segnalazione al proprio interno, ai sensi dell'art. 48
del decreto antiriciclaggio, di violazioni, potenziali o effettive,
delle disposizioni dettate in funzione di prevenzione del riciclaggio
e del finanziamento del terrorismo;
s) «società di revisione»: le società, abilitate ad
esercitare la revisione legale in Italia ai sensi del decreto
legislativo 27 gennaio 2010, n. 39, con incarichi di revisione legale
su enti di interesse pubblico o su enti sottoposti a regime
intermedio.
2. Ai fini delle disposizioni di cui al presente regolamento,
inoltre:
a) per «cliente» si intende il soggetto al quale i revisori
rendono una prestazione professionale in seguito al conferimento di
un incarico. Nel caso di incarico conferito dal collegio sindacale ai
sensi dell'art. 2403-bis del codice civile, la prestazione
professionale si intende resa al soggetto nei cui confronti vengono
svolte le operazioni di ispezione e di controllo di cui al citato
art. 2403-bis. Nel caso di incarico conferito dalla Rete, la
prestazione professionale si intende resa all'entità oggetto
dell'incarico, salvo i casi in cui detta prestazione assuma ambito e
portata tali da non far sorgere alcuna rilevante e diretta relazione
tra il revisore e l'entità oggetto dell'incarico;
b) per «titolare effettivo» si intende: a) la persona fisica o
le persone fisiche per conto delle quali il cliente instaura un
rapporto professionale (in breve, «titolare effettivo sub 1»); b) nel
caso in cui il cliente e/o il soggetto per conto del quale il cliente
instaura un rapporto professionale siano entità diverse da una
persona fisica, la persona fisica o le persone fisiche cui, in ultima
istanza, è attribuibile la proprietà diretta o indiretta
dell'entità oppure il relativo controllo o che ne risultano
beneficiari (in breve, «titolare effettivo sub 2»). In particolare,
in caso di società di capitali o altre persone giuridiche private,
anche se con sede all'estero, e trust espressi, indipendentemente dal
relativo luogo di istituzione e dalla legge ad essi applicabile, il
titolare effettivo sub 2) è individuato secondo i criteri di cui
agli articoli 20 e 22, comma 5, del decreto antiriciclaggio; gli
stessi criteri si applicano, in quanto compatibili, in caso di
società di persone e di altri soggetti giuridici, pubblici o
privati, anche se privi di personalità giuridica.

Art. 4.
Ambito di applicazione

1. Le disposizioni generali del capo I si applicano alle società
di revisione e, in quanto compatibili, ai revisori legali.
2. In particolare, ai revisori legali le disposizioni del capo I
si applicano in coerenza con la loro natura di professionisti
individuali ed in misura proporzionata alla struttura organizzativa
di cui eventualmente si avvalgono, secondo quanto previsto nel capo
III.

Art. 5.
Finalità e principi

1. I revisori legali e le società di revisione si dotano di
presidi organizzativi, procedurali e di controlli interni adeguati al
fine di prevenire, mitigare e gestire i rischi di riciclaggio e di
finanziamento del terrorismo.
2. Nell'introdurre presidi specifici per mitigare e gestire i
rischi di riciclaggio e finanziamento del terrorismo, i revisori
legali e le società di revisione si dotano di risorse, procedure,
funzioni organizzative chiaramente individuate e adeguatamente
specializzate. Tali presidi includono almeno:
a) la chiara definizione, ai diversi livelli della struttura
organizzativa, dei ruoli, dei compiti e delle responsabilità
relative alla prevenzione e gestione dei rischi di riciclaggio e di
finanziamento del terrorismo;
b) l'istituzione di un'apposita funzione incaricata di
sovrintendere all'impegno di prevenzione e gestione dei rischi di
riciclaggio e di finanziamento del terrorismo (di seguito «funzione
antiriciclaggio»);
c) la definizione di procedure di analisi e valutazione dei
rischi di riciclaggio e di finanziamento del terrorismo idonee ad
assicurare il rispetto dell'art. 6 del presente regolamento;
d) la responsabilizzazione del personale con riguardo alla
prevenzione dei rischi di riciclaggio e di finanziamento del
terrorismo;
e) la predisposizione di procedure interne finalizzate a
garantire l'osservanza degli obblighi di adeguata verifica della
clientela, di conservazione dei documenti e dei dati ai sensi del
titolo II, capo II, del decreto antiriciclaggio, di segnalazione
delle operazioni sospette, di comunicazione ai sensi del titolo II,
capo VI, del decreto antiriciclaggio;
f) la definizione di sistemi di controllo interno che siano
coerenti con la struttura, la complessità e la dimensione
dell'attività svolta, con la tipologia dei servizi offerti e
l'entità del rischio associabile alle caratteristiche della
clientela, e che siano in grado di individuare tempestivamente
carenze nelle procedure applicate e nei comportamenti, suscettibili
di produrre violazioni da parte del personale degli obblighi di
prevenzione e gestione dei rischi di riciclaggio e di finanziamento
del terrorismo e delle procedure interne in materia.
3. I presidi adottati devono essere adeguati alla forma
giuridica, alle dimensioni e all'articolazione organizzativa dei
revisori legali e delle società di revisione e devono essere
proporzionati ai rischi di riciclaggio e di finanziamento del
terrorismo cui gli stessi sono esposti in relazione alla tipologia di
clientela per conto della quale l'attività professionale viene
svolta e alle caratteristiche e alla complessità della stessa.
4. L'applicazione del principio di proporzionalità non può
esimere dall'istituzione della funzione antiriciclaggio. I revisori
legali e le società di revisione con clientela a basso rischio di
riciclaggio e di finanziamento del terrorismo possono, in
applicazione del principio di proporzionalità, delineare assetti
organizzativi e di controllo snelli, ferma restando la necessità di
adottare procedure interne complete e adeguate al contesto operativo
e di assicurare un'idonea formazione del personale.
5. Le procedure interne devono indicare in modo articolato le
regole operative e le concrete modalità di comportamento cui i
revisori legali e le società di revisione devono attenersi
nell'assolvimento degli obblighi normativi di prevenzione e gestione
dei rischi di riciclaggio e di finanziamento del terrorismo e non
possono consistere in una mera elencazione dei predetti obblighi.

Art. 6.
Analisi e valutazione dei rischi

1. I revisori legali e le società di revisione adottano
procedure oggettive per l'analisi e la valutazione dei rischi di
riciclaggio e di finanziamento del terrorismo cui sono esposti.
2. Le predette procedure sono coerenti con i criteri e le
metodologie dettati dalla Consob ai sensi dell'art. 15, comma 1, del
decreto antiriciclaggio.
3. I revisori legali e le società di revisione effettuano
l'analisi e la valutazione dei rischi di riciclaggio e finanziamento
del terrorismo cui sono esposti (cd. «autovalutazione dei rischi»)
con cadenza almeno annuale.
4. L'autovalutazione dei rischi da parte delle società di
revisione è effettuata sulla base dei dati del bilancio di esercizio
e deve essere documentata e sottoposta per l'approvazione all'organo
con funzioni di amministrazione della società, sentito l'organo con
funzioni di controllo. I relativi atti sono trasmessi alla Consob
entro il quinto mese successivo alla data di chiusura del bilancio di
esercizio.
5. L'autovalutazione dei rischi da parte dei revisori legali deve
essere documentata e i relativi atti sono prontamente messi a
disposizione della Consob su richiesta della stessa.
6. Tutte le informazioni, le analisi e i dati posti a base del
processo di autovalutazione vengono conservati dalle società di
revisione e dai revisori legali per cinque anni e sono prontamente
forniti alle Autorità di vigilanza che ne facciano richiesta.

Art. 7.
Organo con funzioni di amministrazione

1. L'organo con funzioni di amministrazione, nello svolgimento
dei propri compiti di supervisione strategica:
a) elabora ed aggiorna periodicamente orientamenti strategici e
politiche di governo dei rischi di riciclaggio e finanziamento del
terrorismo, in coerenza con un approccio basato sul rischio e tenuto
conto dell'analisi e valutazione dei rischi approvata ai sensi del
precedente art. 6;
b) assicura nel continuo che i compiti e le responsabilità in
materia di prevenzione e gestione dei rischi di riciclaggio e di
finanziamento del terrorismo siano assegnati in modo chiaro e
appropriato, garantendo che le funzioni di controllo non siano svolte
da soggetti in possesso di deleghe gestionali in grado di inficiarne
l'indipendenza nello svolgimento della funzione e che comunque le
funzioni operative e quelle di controllo siano fornite di risorse
qualitativamente e quantitativamente adeguate;
c) assicura che venga definito un sistema di flussi informativi
verso gli organi sociali e al loro interno adeguato, completo e
tempestivo, nel rispetto degli obblighi di riservatezza di cui agli
articoli 38 e 39 del decreto antiriciclaggio;
d) definisce un sistema di controlli interni organico e
coordinato, funzionale alla tempestiva rilevazione e alla gestione
dei rischi di riciclaggio e di finanziamento del terrorismo, e
assicura che detto sistema di controlli permanga efficace nel tempo;
e) esamina, almeno una volta l'anno, le relazioni concernenti
l'attività svolta dal responsabile della funzione antiriciclaggio e
i controlli eseguiti dalla funzione di controllo di qualità;
f) assicura che le carenze e le anomalie riscontrate in esito
ai controlli di vario livello siano portate senza ritardo a sua
conoscenza e ne monitora il tempestivo superamento.
2. L'organo con funzioni di amministrazione, nello svolgimento
dei propri compiti di gestione:
a) definisce le responsabilità delle strutture e delle
funzioni aziendali;
b) predispone le procedure per l'analisi e la valutazione dei
rischi di riciclaggio e di finanziamento del terrorismo e le
procedure operative e ne cura la realizzazione e l'aggiornamento,
tenendo conto delle indicazioni e delle linee guida espresse dalle
Autorità competenti e dai diversi organismi internazionali nonchè
dei mutamenti del quadro normativo, ivi compresi i principi di
revisione;
c) disciplina i presidi di controllo in materia di rischi di
riciclaggio e di finanziamento del terrorismo da adottare con
riferimento alla clientela nei confronti della quale il responsabile
della funzione antiriciclaggio svolga attività professionale;
d) assicura l'adozione di misure di adeguata verifica della
clientela proporzionali all'entità dei rischi di riciclaggio e di
finanziamento del terrorismo, tenuto conto dei criteri generali di
cui al titolo II, capo I, del decreto antiriciclaggio e delle
relative disposizioni di attuazione;
e) definisce le procedure per l'assolvimento degli obblighi di
conservazione, nel rispetto delle norme di cui al titolo II, capo II,
del decreto antiriciclaggio e delle relative disposizioni di
attuazione;
f) definisce le procedure per l'assolvimento degli obblighi di
segnalazione di operazioni sospette in modo da garantire certezza di
riferimento, omogeneità nei comportamenti e applicazione
generalizzata a tutta la struttura, nel rispetto delle norme di cui
al titolo II, capo III, del decreto antiriciclaggio, nonchè
dell'art. 14 del presente regolamento;
g) definisce le procedure per assicurare il tempestivo
assolvimento degli obblighi di comunicazione di cui al titolo II,
capo VI, del decreto antiriciclaggio;
h) definisce le procedure relative ai sistemi interni di
segnalazione delle violazioni;
i) definisce i flussi informativi finalizzati ad assicurare la
conoscenza dei fattori di rischio a tutte le strutture aziendali
coinvolte e agli organi incaricati di funzioni di controllo;
j) approva i programmi di addestramento e formazione del
personale dipendente e dei collaboratori sugli obblighi derivanti
dalla disciplina in materia di antiriciclaggio e di contrasto al
finanziamento del terrorismo;
k) adotta strumenti idonei a consentire la costante verifica
dell'attività svolta dal personale.

Art. 8.
Organo con funzioni di controllo

1. L'organo con funzioni di controllo:
a) verifica l'adeguatezza delle procedure di analisi e
valutazione dei rischi di riciclaggio e di finanziamento del
terrorismo e viene sentito in merito all'autovalutazione periodica
condotta ai sensi dell'art. 6, comma 4, del presente regolamento;
b) viene sentito in merito alla nomina del responsabile della
funzione antiriciclaggio e alla definizione della configurazione
complessiva dei sistemi di controllo interno e dei presidi di
gestione dei rischi di riciclaggio e di finanziamento del terrorismo;
c) vigila sull'osservanza della normativa e sulla completezza,
funzionalità e adeguatezza dei controlli antiriciclaggio e
antiterrorismo avvalendosi:
delle strutture interne per lo svolgimento delle verifiche e
degli accertamenti necessari;
dei flussi informativi provenienti dagli altri organi
aziendali, dal responsabile della funzione antiriciclaggio e dalle
altre funzioni di controllo interno, in particolare dalla funzione di
controllo di qualità;
d) valuta l'idoneità delle procedure relative all'adeguata
verifica della clientela, alla conservazione dei documenti e dei dati
ai sensi del titolo II, capo II, del decreto antiriciclaggio, alla
segnalazione delle operazioni sospette, agli obblighi di
comunicazione ai sensi del titolo II, capo VI, del decreto
antiriciclaggio e ai sistemi interni di segnalazione delle
violazioni;
e) promuove approfondimenti sulle cause delle carenze, anomalie
e irregolarità riscontrate e l'adozione delle relative misure
correttive;
f) adempie senza ritardo gli obblighi di comunicazione di cui
agli articoli 46 e 51 del decreto antiriciclaggio.

Art. 9.
Organismo di vigilanza di cui al decreto legislativo
8 giugno 2001, n. 231

1. I modelli di organizzazione e di gestione eventualmente
adottati dalle società di revisione, ai sensi e per gli effetti di
cui al decreto legislativo 8 giugno 2001 n. 231, contengono
specifiche previsioni in merito alla prevenzione dei reati di
riciclaggio e finanziamento del terrorismo.
2. L'organismo di vigilanza, nominato ai sensi dell'art. 6 del
decreto legislativo 8 giugno 2001 n. 231, vigila sul funzionamento e
sull'osservanza dei modelli di organizzazione e di gestione e, in
coordinamento con gli organi sociali e le funzioni di controllo,
verifica l'efficacia dei presidi e l'osservanza delle procedure
relative alla mitigazione e gestione dei rischi di riciclaggio e di
finanziamento del terrorismo, promuovendo l'adozione delle misure
correttive più idonee al superamento di eventuali carenze.
3. L'organismo di vigilanza è dotato di autonomi poteri di
iniziativa e di controllo e, nell'esercizio delle proprie funzioni,
può accedere senza limitazioni a tutte le informazioni aziendali
rilevanti e scambia regolari flussi informativi con gli organi e le
funzioni aziendali.
4. Le attività svolte dall'organismo sono documentate e i
relativi atti, ove richiesti, sono prontamente forniti alle Autorità
di vigilanza di settore e alla UIF.

Art. 10.
Organizzazione e responsabilità della funzione antiriciclaggio

1. Le società di revisione si dotano di una funzione deputata a
prevenire e gestire i rischi di riciclaggio e di finanziamento del
terrorismo.
2. La funzione è indipendente e dotata di risorse
qualitativamente e quantitativamente adeguate ai compiti da svolgere,
in coerenza con il principio di proporzionalità.
3. La funzione riferisce direttamente agli organi di vertice e ha
accesso a tutte le informazioni aziendali rilevanti per lo
svolgimento dei propri compiti.
4. Ferma restando la necessità di nominare un responsabile
antiriciclaggio con compiti di coordinamento e di supervisione, le
società di revisione - tenuto conto delle proprie dimensioni e del
proprio grado di complessità organizzativa ed operativa - possono
affidare i diversi compiti in cui si articola l'attività della
funzione a strutture organizzative diverse, già presenti nell'ambito
dell'impresa, ad esempio, alle strutture che svolgono la funzione di
risk management. I compiti propri della funzione antiriciclaggio non
possono, tuttavia, essere assegnati alla funzione deputata ai
controlli di qualità, a cui compete il dovere di verificare
periodicamente l'adeguatezza e l'efficacia delle attività proprie
della funzione antiriciclaggio.
5. La nomina e la revoca del responsabile della funzione
antiriciclaggio sono di competenza dell'organo con funzioni di
amministrazione, sentito l'organo con funzioni di controllo; esse
sono comunicate senza ritardo alla Consob.
6. Il responsabile della funzione antiriciclaggio deve essere in
possesso di adeguati requisiti di indipendenza, autorevolezza e
professionalità. Nella normativa interna sono definiti i presidi
posti a tutela della stabilità e dell'indipendenza del responsabile
della funzione.
7. Il responsabile della funzione antiriciclaggio non deve avere
responsabilità dirette di aree operative, nè deve essere, nello
svolgimento della funzione, gerarchicamente dipendente dai soggetti
responsabili di dette aree. La responsabilità della funzione può
essere attribuita a un socio o a un amministratore purchè privi di
deleghe gestionali.
8. Qualora il responsabile della funzione antiriciclaggio svolga
attività professionale nei confronti della clientela, la società
deve implementare un ulteriore presidio di controllo con riferimento
alla clientela dallo stesso seguita.
9. Il personale chiamato a collaborare nella funzione, anche se
inserito in aree operative, riferisce direttamente al responsabile
della funzione antiriciclaggio per le questioni attinenti a detti
compiti.
10. La funzione antiriciclaggio collabora con le altre funzioni
aziendali e, in particolare, con le funzioni di controllo di
qualità, risorse umane e sistemi informativi, con l'area legale,
l'organizzazione e il risk management.

Art. 11.
Compiti della funzione antiriciclaggio

1. La funzione antiriciclaggio verifica nel continuo che le
procedure aziendali siano coerenti con l'obiettivo di prevenire e
contrastare la violazione di norme di legge e regolamentari in
materia di riciclaggio e di finanziamento del terrorismo. A tal fine,
la funzione provvede a:
a) identificare le norme applicabili e valutare il loro impatto
sui processi e le procedure interne;
b) curare la predisposizione dell'autovalutazione periodica dei
rischi di riciclaggio e di finanziamento del terrorismo ai sensi
dell'art. 6, comma 4, del presente regolamento;
c) collaborare all'individuazione del sistema dei controlli
interni e delle procedure finalizzati alla prevenzione e alla
gestione dei rischi di riciclaggio e di finanziamento del terrorismo;
d) verificare l'idoneità del sistema dei controlli interni e
delle procedure adottati e proporre le opportune modifiche
organizzative e procedurali al fine di assicurare un adeguato
presidio degli stessi rischi;
e) prestare consulenza e assistenza agli organi aziendali e
all'alta direzione;
f) verificare l'adeguatezza dei sistemi aziendali e delle
procedure interne in materia di:
1. analisi e valutazione dei rischi di riciclaggio e di
finanziamento del terrorismo;
2. adeguata verifica della clientela;
3. conservazione dei documenti e dei dati ai sensi del titolo
II, capo II, del decreto antiriciclaggio;
4. rilevazione, valutazione e segnalazione delle operazioni
sospette;
5. adempimento degli obblighi di comunicazione di cui al
titolo II, capo VI, del decreto antiriciclaggio;
6. sistemi interni di segnalazione delle violazioni;
g) curare, in raccordo con le altre funzioni aziendali
competenti in materia di formazione, la predisposizione di un
adeguato piano di formazione, finalizzato a conseguire un
aggiornamento su base continuativa del personale dipendente e dei
collaboratori;
h) predisporre flussi informativi diretti agli organi sociali e
all'alta direzione.
2. La funzione antiriciclaggio può essere chiamata a svolgere le
attività di rafforzata verifica della clientela nei casi in cui il
rischio di riciclaggio risulti particolarmente elevato. Laddove tale
compito venga attribuito alle strutture operative che collaborano
nella funzione, il responsabile antiriciclaggio contribuisce a
determinare in concreto le misure rafforzate da applicare e controlla
l'adeguatezza del processo di rafforzata verifica condotto dalle
strutture di linea e i relativi esiti.
3. Nella valutazione dell'adeguatezza dei sistemi aziendali e
delle procedure interne, la funzione effettua controlli in loco,
anche su base campionaria, per verificare l'efficacia e la
funzionalità delle stesse e individuare eventuali aree di
criticità.
4. Le attività svolte dalla funzione sono documentate e i
relativi atti, ove richiesti, sono prontamente forniti alle Autorità
di vigilanza di settore e alla UIF.
5. Almeno una volta l'anno, il responsabile della funzione
presenta agli organi sociali una relazione sulle iniziative
intraprese, sulle carenze rilevate e sulle relative azioni correttive
da adottare nonchè sull'attività formativa del personale.
6. In qualità di presidio aziendale specialistico
antiriciclaggio, la funzione collabora con le Autorità di vigilanza
di settore e con la UIF.

Art. 12.
Disposizioni in tema di esternalizzazione
della funzione antiriciclaggio

1. Lo svolgimento dei compiti propri della funzione
antiriciclaggio può essere affidato a soggetti esterni dotati di
idonei requisiti di professionalità, autorevolezza e indipendenza.
La responsabilità per la corretta gestione dei rischi in discorso
resta, in ogni caso, in capo alla società di revisione, che adotta
le cautele necessarie a garantire il mantenimento dei poteri di
indirizzo e controllo da parte degli organi aziendali sulla funzione
esternalizzata.
2. In caso di esternalizzazione, la società di revisione nomina
un responsabile interno della funzione antiriciclaggio, con il
compito di monitorare le modalità di svolgimento del servizio da
parte dell'outsourcer.
3. L'esternalizzazione deve essere formalizzata in un accordo
scritto che definisca almeno:
a) la compiuta indicazione delle attività da svolgere e degli
obiettivi da perseguire;
b) la frequenza minima dei flussi informativi nei confronti del
responsabile interno della funzione antiriciclaggio e degli organi
con funzioni di amministrazione e controllo, fermo restando l'obbligo
di redigere almeno una volta l'anno una relazione da sottoporre agli
organi sociali sull'attività svolta, sulle eventuali carenze
rilevate e le azioni correttive da intraprendere;
c) le modalità secondo le quali l'outsourcer si impegna a
fornire riscontro alle richieste di informazioni, chiarimenti e
consulenza provenienti dalle strutture della società di revisione;
d) gli obblighi di riservatezza con riguardo alle informazioni
acquisite nell'esercizio della funzione;
e) la possibilità di rivedere le condizioni del servizio al
verificarsi di modifiche normative o nell'operatività e
nell'organizzazione della società di revisione.
4. Le attività svolte dall'outsourcer sono documentate e i
relativi atti, ove richiesti, sono prontamente forniti alle Autorità
di vigilanza di settore e alla UIF.

Art. 13.
Funzione di controllo di qualità

1. La funzione di controllo di qualità, nell'ambito dei relativi
programmi di monitoraggio, verifica l'osservanza delle disposizioni
normative e delle procedure interne in materia di prevenzione e
gestione dei rischi di riciclaggio e di finanziamento del terrorismo.
2. In tale ambito, la funzione, tra l'altro, verifica:
a) il costante rispetto dell'obbligo di adeguata verifica, sia
nella fase di instaurazione del rapporto che nello svilupparsi nel
tempo della prestazione professionale;
b) l'effettiva acquisizione e l'ordinata conservazione dei
dati, informazioni e documenti prescritti dalla normativa primaria e
secondaria;
c) l'effettivo svolgimento da parte del personale delle
attività preordinate alla rilevazione, nell'ambito dell'esecuzione
della prestazione professionale, di eventuali elementi di anomalia
potenzialmente rilevanti ai fini dell'assolvimento dell'obbligo di
segnalazione di operazioni sospette;
d) l'adeguatezza e l'efficacia delle attività svolte dalla
funzione antiriciclaggio e la funzionalità del complessivo sistema
dei controlli interni.
3. Gli interventi sono oggetto di pianificazione per consentire
che le prestazioni professionali siano sottoposte a verifica in un
congruo arco di tempo e che le iniziative siano più frequenti con
riferimento agli incarichi caratterizzati da maggiore esposizione ai
rischi di riciclaggio e di finanziamento del terrorismo.
4. La funzione di controllo di qualità svolge altresì
interventi di follow-up al fine di assicurarsi dell'avvenuta adozione
degli interventi correttivi delle carenze e irregolarità riscontrate
e della loro idoneità ad evitare analoghe situazioni nel futuro.
5. Le verifiche svolte dalla funzione sono documentate e i
relativi atti, ove richiesti, sono prontamente forniti alle Autorità
di vigilanza di settore e alla UIF.
6. La funzione redige inoltre una relazione annuale da sottoporre
agli organi sociali, avente ad oggetto compiute informazioni
sull'attività svolta e sui relativi esiti.

Art. 14.
Disposizioni specifiche in tema
di segnalazioni di operazioni sospette

1. L'organo con funzioni di amministrazione adotta disposizioni
procedurali atte a disciplinare le modalità di individuazione ed
analisi, nell'ambito dello svolgimento della prestazione
professionale, degli elementi di anomalia di potenziale rilevanza ai
fini dell'obbligo di segnalazione di operazioni sospette.
2. Il responsabile dell'incarico di revisione, che partecipa al
compimento della prestazione e al quale compete la gestione del
rapporto con il cliente, ha l'obbligo di trasmettere senza ritardo la
segnalazione di eventuali operazioni sospette al legale
rappresentante o a un suo delegato.
3. Il legale rappresentante o il delegato esaminano le
segnalazioni pervenute e, qualora le ritengano fondate alla luce
dell'insieme degli elementi a propria disposizione e delle evidenze
desumibili dai dati e dalle informazioni conservati, le trasmettono
alla UIF, prive del nominativo del segnalante.
4. Le disposizioni procedurali interne descrivono tutte le fasi
del processo di analisi, rappresentazione e valutazione delle
operazioni sospette, prevedendo che il contributo dei vari soggetti
coinvolti sia adeguatamente documentato anche in caso di mancato
invio della segnalazione alla UIF.
5. La persona nominata delegato previa delibera dell'organo con
funzioni di amministrazione, sentito l'organo con funzioni di
controllo, deve essere in possesso di adeguati requisiti di
indipendenza, autorevolezza e professionalità. Il delegato non deve
avere responsabilità dirette in aree operative, nè deve essere
gerarchicamente dipendente da soggetti di dette aree.
6. La delega per la valutazione e la trasmissione delle
segnalazioni pervenute può essere attribuita al responsabile della
funzione antiriciclaggio. La medesima delega non può essere
conferita al responsabile della funzione di controllo di qualità nè
a soggetti esterni all'impresa.
7. Il ruolo e le responsabilità del legale rappresentante ovvero
del delegato devono essere adeguatamente formalizzati e resi pubblici
all'interno della struttura. Il nominativo del legale rappresentante
ovvero del delegato va comunicato alla UIF. Nella normativa interna
sono definiti i presidi da adottare a tutela dell'indipendenza del
legale rappresentante e del delegato, con riferimento alla clientela
nei confronti della quale detti soggetti svolgano attività
professionale.
8. Il legale rappresentante o il delegato:
a) devono avere libero accesso a tutti i documenti e dati
rilevanti per lo svolgimento dei propri compiti, nonchè ai flussi
informativi diretti agli organi aziendali e alle strutture coinvolte
nella prevenzione e gestione dei rischi di riciclaggio e di
finanziamento del terrorismo, e possono acquisire informazioni utili
dal responsabile della funzione antiriciclaggio;
b) comunicano, con le modalità organizzative ritenute più
appropriate, l'esito della propria valutazione al responsabile
dell'incarico che ha effettuato la segnalazione;
c) svolgono all'occorrenza un ruolo di interlocuzione con la
UIF e corrispondono tempestivamente ad eventuali richieste di
approfondimento da parte della stessa.
9. L'organo con funzioni di amministrazione adotta tutte le
misure idonee ad assicurare la riservatezza dell'identità delle
persone che effettuano la segnalazione. Il legale rappresentante o il
delegato sono responsabili della custodia degli atti e dei documenti
in cui sono indicate le generalità del segnalante.

Art. 15.
Partner responsabile dell'incarico

1. Le procedure interne approvate dall'organo con funzioni di
amministrazione descrivono i compiti, ivi compresi quelli di
coordinamento e supervisione, assegnati al partner responsabile
dell'incarico con riguardo agli adempimenti preordinati alla
prevenzione e gestione dei rischi di riciclaggio e di finanziamento
del terrorismo.
2. Il partner responsabile dell'incarico deve valutare il rischio
di riciclaggio e di finanziamento del terrorismo nella fase
propedeutica all'accettazione del cliente e dell'incarico e in sede
di valutazione periodica dello stesso, in modo tale che si pervenga a
formulare e a tenere aggiornato un motivato giudizio sia in merito al
rischio generale di revisione del cliente, sia in merito al grado di
rischio specifico di riciclaggio e finanziamento del terrorismo
associabile al cliente oggetto di valutazione.
3. Nel caso di assegnazione di un grado di rischio elevato di
riciclaggio o di finanziamento del terrorismo, il partner
responsabile dell'incarico deve comunicare tale situazione al
responsabile della funzione antiriciclaggio e, ove presente, alla
funzione di risk management, al fine sia di concordare con
quest'ultima il livello di rischio generale di revisione da assegnare
al cliente, sia di decidere se accettare/continuare o meno a prestare
servizi allo stesso. Nel caso in cui si decida di
accettare/continuare la prestazione del servizio, il partner
responsabile dell'incarico stabilisce, con il contributo del
responsabile della funzione antiriciclaggio, le misure di rafforzata
verifica da applicare e provvede a conservarne evidenza scritta.
4. Al partner responsabile dell'incarico compete la
responsabilità di identificare e valutare, nell'ambito delle
attività di esecuzione della prestazione professionale, gli elementi
di anomalia di potenziale rilevanza ai fini dell'obbligo di
segnalazione di operazioni sospette, provvedendo se del caso a
trasmettere senza ritardo una segnalazione al legale rappresentante o
al delegato per le successive analisi e valutazioni di rispettiva
competenza.

Art. 16.
Formazione del personale

1. L'organo con funzioni di amministrazione garantisce lo
svolgimento di programmi continuativi di formazione, finalizzati alla
conoscenza aggiornata e alla corretta applicazione delle norme e
delle procedure interne in materia di mitigazione e gestione dei
rischi di riciclaggio e finanziamento del terrorismo.
2. I programmi di formazione tengono conto delle specifiche
caratteristiche organizzative ed operative della società di
revisione e prendono in considerazione i vari adempimenti connessi
all'adeguata verifica della clientela, agli obblighi di
conservazione, all'identificazione e valutazione di anomalie
rilevanti ai fini degli obblighi di segnalazione di operazioni
sospette, nonchè alla segnalazione di violazioni ai sensi dell'art.
48 del decreto antiriciclaggio.
3. I programmi di formazione forniscono altresì al personale e
ai collaboratori della società di revisione una conoscenza
aggiornata dell'evoluzione dei rischi di riciclaggio e di
finanziamento del terrorismo, degli schemi tipici delle operazioni
finanziarie criminali e prendono in considerazione le migliori prassi
di prevenzione applicabili.
4. Alla predisposizione dei programmi di formazione deve
provvedere il responsabile della funzione antiriciclaggio o,
diversamente, il rappresentante legale della società, in
coordinamento con il responsabile della formazione del personale. I
programmi sono in ogni caso approvati dall'organo con funzioni di
amministrazione.
5. Specifici programmi di formazione devono essere pianificati
per il personale appartenente alla funzione antiriciclaggio.
6. Annualmente deve essere sottoposta all'organo con funzioni di
amministrazione una relazione sull'attività di addestramento e
formazione svolta in materia di normativa antiriciclaggio ed
antiterrorismo.
7. Un supporto all'azione di formazione del personale e di
diffusione della complessiva disciplina può essere fornito dalle
associazioni di categoria o da altri organismi esterni, attraverso
iniziative volte ad approfondire la normativa, a studiarne le
modalità di applicazione e a diffonderne la conoscenza in modo
chiaro ed efficace.

Art. 17.
Appartenenza a una «Rete»

1. Le società di revisione che appartengono a una «Rete»,
nell'adottare i presidi organizzativi e procedurali in materia di
prevenzione e gestione dei rischi di riciclaggio e di finanziamento
del terrorismo definiti all'interno della «Rete», sono tenuti ad
apportare ai medesimi le integrazioni e/o le modifiche necessarie al
fine di garantire un pieno rispetto delle vigenti disposizioni
nazionali di riferimento.

Art. 18.
Revisori legali

1. Ove, ai fini dello svolgimento della prestazione professionale
nei confronti dei clienti, si avvalgano della collaborazione di
terzi, i revisori legali sono responsabili dell'adempimento degli
obblighi del presente regolamento. In tale ipotesi, i revisori legali
sono in ogni caso tenuti:
a) a nominare il responsabile antiriciclaggio, ove tale
responsabilità non sia rivestita da loro stessi;
b) a definire in modo chiaro, completo e documentato,
nell'ambito dei contratti di collaborazione, i compiti e le
responsabilità assegnati ai collaboratori, qualunque sia il titolo
della collaborazione da questi prestata;
c) a fornire ai collaboratori gli strumenti operativi e le
procedure, anche informatiche, necessarie per lo svolgimento delle
attività e per i connessi adempimenti finalizzati alla prevenzione
del riciclaggio e del finanziamento del terrorismo;
d) ad approntare un sistema di flussi informativi adeguato,
completo e tempestivo;
e) ad esercitare nel continuo un'attività di direzione,
supervisione e controllo sul corretto e tempestivo adempimento degli
obblighi antiriciclaggio ed antiterrorismo da parte dei
collaboratori;
f) ad accertare che i collaboratori posseggano un'adeguata
formazione in materia di prevenzione del riciclaggio e del
finanziamento del terrorismo.

Art. 19.
Principi generali

1. I revisori adottano misure di adeguata verifica commisurate ai
rischi di riciclaggio e di finanziamento del terrorismo associati
alla clientela, in base alle caratteristiche della stessa e alle
specificità dell'attività professionale prestata («approccio basato
sul rischio»). A tal fine, i revisori si dotano di procedure interne
in cui sono definite in modo articolato le regole operative e le
concrete modalità di comportamento cui i singoli soggetti coinvolti
devono attenersi, così da assicurare la coerenza di comportamento e
la tracciabilità delle verifiche svolte e delle valutazioni
effettuate. Le predette procedure indicano, in particolare, le
specifiche misure di adeguata verifica semplificata e rafforzata da
assumere in relazione alle diverse tipologie di clienti e di
attività professionali.
2. I revisori applicano le misure di adeguata verifica della
clientela in modo coerente rispetto alle metodologie ed ai processi
propri dell'attività professionale svolta, tenendo conto delle norme
di legge e regolamentari relative alla revisione legale, nonchè dei
principi di revisione applicabili.
3. L'approccio basato sul rischio non può condurre a non
adempiere gli obblighi che le vigenti norme di legge o regolamentari
stabiliscono a carico dei revisori.

Art. 20.
Elementi per la valutazione del rischio di riciclaggio e di
finanziamento del terrorismo

1. I revisori assolvono agli obblighi di adeguata verifica della
clientela basandosi sui dati e le informazioni acquisiti nel
diligente esercizio della propria attività professionale.
2. Per la valutazione del rischio di riciclaggio e di
finanziamento del terrorismo, i revisori considerano i criteri
generali stabiliti dall'art. 17, comma 3, del decreto antiriciclaggio
nonchè i fattori di rischio descritti negli allegati 1 e 2.
3. I revisori prendono in considerazione anche ulteriori elementi
riscontrabili nello svolgimento dell'attività professionale, quando
essi siano rilevanti ai fini dell'individuazione del rischio di
riciclaggio e di finanziamento del terrorismo. In particolare, i
revisori tengono conto di:
a) eventuali incompletezze, irregolarità o manipolazioni della
documentazione contabile, ovvero del rifiuto o della riluttanza a
concedere accesso alle registrazioni contabili;
b) operazioni anomale corrispondenti alle fattispecie
identificate quali indicatori di anomalia dalla UIF ai sensi
dell'art. 6, comma 4, lett. e), del decreto antiriciclaggio ed alle
fattispecie oggetto delle Comunicazioni pubblicate dalla stessa UIF
in materia di prevenzione del finanziamento del terrorismo.

Art. 21.
Profilatura della clientela

1. I revisori provvedono a definire, prima dell'accettazione
dell'incarico, il profilo di rischio di riciclaggio e di
finanziamento del terrorismo attribuibile a ciascun cliente sulla
base dei complessivi elementi di valutazione e dei fattori di rischio
descritti negli allegati 1 e 2, ponderati in funzione della loro
importanza relativa. In esito alla profilatura, ciascun cliente è
incluso in una classe di rischio predefinita, in ragione della quale
sono graduate le misure e le attività afferenti all'adempimento
degli obblighi di adeguata verifica e di valutazione delle operazioni
sospette.
2. Ai fini dell'elaborazione del profilo di rischio della
clientela, i revisori adottano sistemi di classificazione che si
avvalgono, per quanto possibile, di procedure informatiche e di
algoritmi predefiniti, in grado di assegnare in automatico la classe
di rischio. Tuttavia, i revisori attribuiscono al cliente una classe
di rischio più elevata di quella risultante dalle procedure
automatiche, qualora la ritengano più appropriata secondo il loro
prudente apprezzamento. Qualora in casi eccezionali venga attribuita
al cliente una classe di rischio inferiore a quella risultante dalle
procedure automatiche, tale decisione deve essere illustrata e
motivata per iscritto.
3. I revisori conservano evidenza delle valutazioni condotte dai
vari soggetti coinvolti nell'attribuzione del profilo di rischio del
cliente.
4. Se la procedura informatica è fornita da soggetti esterni, i
revisori devono adeguatamente conoscere il funzionamento della stessa
e i criteri che determinano l'attribuzione della classe di rischio.
5. I revisori definiscono la frequenza ordinaria di aggiornamento
della profilatura dei clienti modulandola in base ai livelli di
rischio assegnati agli stessi. Nel caso in cui nello svolgimento
dell'attività professionale si riscontrino attività o eventi tali
da incidere sul profilo di rischio del cliente, i revisori provvedono
a modificare tempestivamente la classe di rischio precedentemente
attribuita e ad adeguare conseguentemente le misure e le attività
afferenti all'adempimento degli obblighi di adeguata verifica e di
valutazione delle operazioni sospette.

Art. 22.
Obblighi di adeguata verifica

1. L'adeguata verifica della clientela consiste nelle seguenti
attivita':
a) identificazione del cliente;
b) identificazione dell'eventuale titolare effettivo;
c) verifica dell'identità del cliente e dell'eventuale
titolare effettivo sulla base di documenti, dati o informazioni
ottenuti da una fonte affidabile e indipendente;
d) acquisizione di informazioni sullo scopo e sulla natura
della prestazione professionale richiesta, ove gli stessi non
risultino già evidenti alla luce delle disposizioni in tema di
revisione legale;
e) esercizio di un controllo costante nel corso del diligente
svolgimento dell'attività professionale.

Art. 23.
Modalità di esecuzione degli obblighi di adeguata verifica

1. I revisori provvedono ad adempiere agli obblighi di adeguata
verifica di cui al precedente articolo, lettere da a) a d):
a) prima del conferimento dell'incarico per lo svolgimento
della prestazione professionale;
b) quando vi è sospetto di riciclaggio o di finanziamento del
terrorismo, indipendentemente da qualsiasi deroga o esenzione. A tal
fine, i revisori si avvalgono degli indicatori di anomalia e degli
schemi rappresentativi di comportamenti anomali emanati dalla UIF ai
sensi dell'art. 6, comma 4, lett. e), del decreto antiriciclaggio e
delle comunicazioni pubblicate dalla stessa UIF in materia di
prevenzione del finanziamento del terrorismo;
c) quando sorgono dubbi sulla veridicità, attendibilità o
completezza delle informazioni o della documentazione precedentemente
acquisita.
2. I revisori adempiono agli obblighi di adeguata verifica nei
confronti dei nuovi clienti nonchè dei clienti già acquisiti
rispetto ai quali l'adeguata verifica si renda necessaria in
conseguenza di modifiche normative ovvero in considerazione del
mutato livello di rischio di riciclaggio e di finanziamento del
terrorismo.
3. L'identificazione del cliente e del titolare effettivo e la
verifica dei relativi dati possono ritenersi assolte qualora siano
già state effettuate in relazione a precedenti prestazioni
professionali, purchè le informazioni esistenti siano aggiornate e
adeguate rispetto al profilo di rischio del cliente e alle
caratteristiche del nuovo incarico professionale.
4. Gli obblighi di adeguata verifica dei clienti non si
applicano:
a) nei casi di attività didattica o scientifica (ad esempio,
docenze o collaborazioni editoriali);
b) nel caso di incarichi professionali conferiti nell'ambito di
procedure giudiziarie.

Art. 24.
Identificazione del cliente

1. Nel caso di cliente persona fisica, i revisori procedono
all'identificazione del cliente mediante acquisizione dei dati
identificativi forniti dallo stesso, previa esibizione di un
documento d'identità o altro documento di riconoscimento
equipollente ai sensi della normativa vigente, del quale viene
acquisita copia in formato cartaceo o elettronico, purchè non
modificabile.
2. Nel caso di cliente diverso da persona fisica,
l'identificazione va fatta attraverso l'acquisizione dei dati
identificativi e delle informazioni su tipologia, forma giuridica,
oggetto sociale, finalità perseguite, e, se esistenti, gli estremi
dell'iscrizione nel registro delle imprese e negli albi tenuti dalle
eventuali Autorità di vigilanza di settore. Occorrerà altresì
verificare l'effettiva esistenza del potere di rappresentanza del
soggetto che conferisce l'incarico per conto del cliente. Nel caso di
organizzazioni non profit, andrà acquisita anche l'informazione
circa la classe di beneficiari cui si rivolgono le attività svolte;
in caso di trust, sarà acquisita copia dell'atto istitutivo al fine
di raccogliere le informazioni sulle finalità perseguite,
l'identità dei beneficiari e del trustee, le modalità di esecuzione
e ogni altra caratteristica del trust.
3. L'identificazione viene effettuata in presenza del cliente -
del legale rappresentante o del soggetto all'uopo delegato quando il
cliente sia un soggetto diverso da una persona fisica - prima del
conferimento dell'incarico per lo svolgimento della prestazione
professionale. Gli obblighi di identificazione si considerano
comunque assolti, anche senza la presenza fisica del cliente, nei
seguenti casi:
a) per i clienti i cui dati identificativi risultino da atti
pubblici, da scritture private autenticate o da certificati
qualificati utilizzati per la generazione di una firma digitale
associata a documenti informatici ai sensi dell'art. 24 del decreto
legislativo 7 marzo 2005, n. 82;
b) per i clienti in possesso di un'identità digitale, di
livello di massima sicurezza, nell'ambito del Sistema di cui all'art.
64 del predetto decreto legislativo n. 82 del 2005 e successive
modificazioni, e delle relative disposizioni di attuazione, nonchè
di un'identità digitale di livello massimo di sicurezza o di un
certificato per la generazione di firma digitale, rilasciati
nell'ambito di un regime di identificazione elettronica compreso
nell'elenco pubblicato dalla Commissione europea a norma dell'art. 9
del regolamento (UE) n. 910/2014;
c) per i clienti i cui dati identificativi risultino da
dichiarazione della rappresentanza diplomatica e dell'autorità
consolare italiana, così come indicata nell'art. 6 del decreto
legislativo 26 maggio 1997, n. 153;
d) qualora il revisore si avvalga dell'adeguata verifica
effettuata da parte di terzi ai sensi dell'art. 26 e seguenti del
decreto antiriciclaggio.

Art. 25.
Identificazione del titolare effettivo

1. I revisori procedono all'identificazione del titolare
effettivo, senza che sia necessaria la presenza fisica di
quest'ultimo, contestualmente all'identificazione del cliente e sulla
base dei dati identificativi da questi forniti.
2. All'atto dell'identificazione, i revisori richiedono al
cliente diverso da persona fisica di fornire, sotto la propria
responsabilità, tutte le informazioni necessarie all'identificazione
del titolare effettivo sub 2).
3. Nell'ambito del controllo costante, i revisori valutano
eventuali elementi che inducono a ritenere che il cliente stia
operando per conto di soggetti diversi da quelli indicati.
4. In caso di pluralità di titolari effettivi, gli adempimenti
sopra indicati vanno espletati per ciascuno di essi.

Art. 26.
Verifica dei dati relativi al cliente e al titolare effettivo

1. La verifica dei dati relativi al cliente e al titolare
effettivo richiede il riscontro, sulla base di documenti, dati o
informazioni ottenuti da una fonte affidabile e indipendente, dei
dati identificativi contenuti nei documenti e delle informazioni
acquisite all'atto dell'identificazione.
2. Con riferimento al cliente persona fisica, i revisori compiono
ogni indagine, nell'esercizio della loro diligenza professionale, al
fine di verificare l'autenticità e la validità del documento di
identità o di altro documento di riconoscimento equipollente
acquisito.
3. Per i soggetti non comunitari, i revisori compiono ogni
indagine, nell'esercizio della loro diligenza professionale, al fine
di verificare l'autenticità e la validità del passaporto, del
permesso di soggiorno, del titolo di viaggio per stranieri rilasciato
dalla Questura o di altro documento da considerarsi equivalente ai
sensi della normativa italiana. A titolo esemplificativo, per gli
apolidi che non risultino in possesso dei predetti documenti, i dati
identificativi possono essere verificati attraverso il titolo di
viaggio per apolidi rilasciato ai sensi della Convenzione sullo
Statuto degli apolidi firmata a New York il 28/9/1954. Per i titolari
dello status di «rifugiato» o dello status di «protezione
sussidiaria», ai sensi del decreto legislativo 19 novembre 2007, n.
251, i dati identificativi possono essere verificati anche attraverso
i documenti di viaggio di cui all'art. 24 del citato decreto. Qualora
i documenti originali siano in lingua straniera, i revisori adottano
le misure di diligenza professionale per accertare il contenuto degli
stessi (anche attraverso una traduzione giurata dell'originale,
quando ritenuto necessario).
4. Per i soggetti minori di età, i dati identificativi devono
essere verificati, in mancanza di un documento di identità o di
riconoscimento, attraverso il certificato di nascita o l'eventuale
provvedimento del giudice tutelare. La verifica può avvenire anche a
mezzo di una foto autenticata: in tal caso devono essere registrati
gli estremi dell'atto di nascita dell'interessato.
5. Quando dagli accertamenti condotti ai sensi dei commi da 2 a 4
del presente articolo emergano dubbi, incertezze o incongruenze, i
revisori effettuano ogni ulteriore riscontro necessario a verificare
i dati identificativi e le informazioni acquisiti. A titolo
esemplificativo, può essere consultato il sistema pubblico per la
prevenzione del furto d'identità di cui al decreto legislativo 11
aprile 2011, n. 64.
6. Nel caso in cui il cliente sia un soggetto diverso da una
persona fisica, i revisori:
a) effettuano il riscontro dei dati identificativi del cliente
con informazioni desumibili da fonti affidabili e indipendenti tra
quelle indicate nel comma 7 del presente articolo, di cui vanno
acquisite - in via autonoma o per il tramite del cliente - e
conservate copie in formato cartaceo o elettronico; i revisori
accertano altresì l'esistenza e l'ampiezza del potere di
rappresentanza del soggetto che conferisce l'incarico per conto del
cliente;
b) adottano misure, commisurate al profilo di rischio del cliente
e dell'attività professionale prestata, dirette a ricostruire con
ragionevole attendibilità l'assetto proprietario e di controllo del
cliente. A questo fine, i revisori consultano ogni fonte informativa
utile fino ad individuare, con ragionevole certezza, il titolare
effettivo sub 2) e verificarne i dati. Ad esempio, i revisori possono
consultare l'apposita sezione del registro delle imprese prevista
dall'art. 21 del decreto antiriciclaggio. Delle evidenze utilizzate
per i riscontri viene acquisita e conservata copia in formato
cartaceo o elettronico.
7. Rientrano tra le fonti affidabili e indipendenti per la
verifica dei dati identificativi del cliente diverso da persona
fisica e del titolare effettivo:
a) il registro delle imprese italiano;
b) gli albi ed elenchi di soggetti autorizzati, gli atti
costitutivi, gli statuti, i bilanci o documenti equivalenti, le
comunicazioni rese al pubblico in conformità alla normativa di
settore (quali prospetti, comunicazioni di partecipazioni rilevanti o
informazioni privilegiate);
c) i registri dei titolari effettivi istituiti in altri paesi
comunitari in attuazione degli articoli 30 e 31 della quarta
direttiva antiriciclaggio;
d) le informazioni provenienti da organismi e Autorità
pubbliche, ivi compresa la pubblica amministrazione, anche di altri
paesi comunitari; tali informazioni possono essere acquisite anche
attraverso i siti web.
8. I revisori valutano, secondo un approccio basato sul rischio,
l'estensione e la profondità dei riscontri da effettuare.
9. In presenza di un basso rischio di riciclaggio o di
finanziamento del terrorismo si applicano le disposizioni di cui
all'art. 18, comma 3, del decreto antiriciclaggio.

Art. 27.
Acquisizione delle informazioni sullo scopo
e sulla natura della prestazione professionale

1. Fermo restando quanto previsto in materia di revisione legale
dalla normativa vigente e dai principi di revisione, i revisori
acquisiscono informazioni sullo scopo e sulla natura di ciascuna
prestazione professionale oggetto dei singoli incarichi secondo
modalità e in misura proporzionale al profilo di rischio di
riciclaggio e di finanziamento del terrorismo riscontrabile.

Art. 28.
Controllo costante nel corso del rapporto professionale

1. Nel corso dell'esecuzione della prestazione professionale, i
revisori svolgono un controllo costante dei dati e delle informazioni
acquisite, al fine di:
a) aggiornare ove necessario il profilo di rischio del cliente;
b) individuare anomalie o elementi di incongruenza, in
relazione ai quali porre in essere gli adempimenti appropriati
(adozione di misure rafforzate di adeguata verifica, segnalazioni di
operazioni sospette) e valutare se ricorrono i presupposti per
l'astensione dalla prosecuzione del rapporto.
2. Il controllo costante è commisurato al livello di rischio del
cliente e si esercita attraverso l'esame dei dati e delle
informazioni acquisiti nello svolgimento della prestazione
professionale, nonchè mediante l'acquisizione di informazioni in
sede di verifica o aggiornamento delle notizie ai fini
dell'identificazione del cliente e del titolare effettivo e
dell'accertamento della natura e dello scopo della prestazione
professionale oggetto dell'incarico.
3. I revisori stabiliscono, in ragione del profilo di rischio, la
tempistica e la frequenza dell'aggiornamento dei dati e delle
informazioni acquisite, anche avvalendosi di procedure automatiche di
segnalazione della scadenza di documenti, certificazioni, poteri di
rappresentanza, rapporti di mandato, nonchè di segnalazione
dell'acquisizione di specifiche qualità (ad esempio quella di PEP),
ovvero dell'inclusione in liste o elenchi (ad esempio, quelli
previsti dai regolamenti comunitari o dai decreti ministeriali
adottati ai sensi del decreto legislativo 22 giugno 2007, n. 109 al
fine di contrastare il finanziamento internazionale). L'aggiornamento
va comunque effettuato all'atto del rinnovo dell'incarico e quando
risulti al revisore che non sono più attuali le informazioni
utilizzate per l'adeguata verifica precedentemente acquisite.
4. In base alle risultanze dell'attività di controllo costante,
i revisori adottano, ove opportuno, idonee misure quali
l'aggiornamento di dati, informazioni e profili di rischio,
l'effettuazione di più ampie e approfondite verifiche (o
l'applicazione dell'adeguata verifica rafforzata), l'individuazione
di anomalie e incongruenze che possono condurre alla segnalazione di
operazioni sospette, le dimissioni dall'incarico.

Art. 29.
Impossibilità di effettuare l'adeguata verifica. Obbligo di
astensione

1. I revisori, nel caso in cui non siano in grado di rispettare
gli obblighi di adeguata verifica della clientela, non accettano
l'incarico ovvero, se il rapporto contrattuale è in corso di
esecuzione, pongono fine al rapporto medesimo, rassegnando le
dimissioni. Ove si tratti di revisione legale, le dimissioni sono
presentate con le modalità stabilite dal Ministro dell'economia e
delle finanze con il regolamento adottato in attuazione dell'art. 13,
comma 4, del decreto legislativo 27 gennaio 2010, n. 39.
2. I revisori applicano altresì l'obbligo di astensione previsto
dall'art. 42, comma 2, del decreto antiriciclaggio e, ove ne
ricorrano le condizioni, inviano una segnalazione di operazione
sospetta, a norma del titolo II, capo III, del decreto
antiriciclaggio.

Art. 30.
Misure semplificate di adeguata verifica

1. In presenza di un basso rischio di riciclaggio e di
finanziamento del terrorismo, i revisori possono applicare misure
semplificate di adeguata verifica.
2. I fattori di basso rischio di riciclaggio e di finanziamento
del terrorismo previsti dall'art. 23 del decreto antiriciclaggio
rilevanti in relazione alle attività svolte dai revisori sono
riepilogati nell'allegato 1, corredati, ove opportuno, da esempi
esplicativi.
3. Le misure di adeguata verifica semplificata consistono in una
riduzione dell'estensione e/o della frequenza degli obblighi di
adeguata verifica attraverso:
a) una modulazione dei tempi di esecuzione delle attività ai
fini dell'identificazione del cliente o del titolare effettivo, ad
esempio attraverso l'immediata raccolta dei dati identificativi e il
rinvio fino a un massimo di trenta giorni dell'effettiva acquisizione
della copia del documento;
b) una riduzione della quantità di informazioni da
raccogliere, ad esempio prevedendo: i) che la verifica del titolare
effettivo sub 2) sia effettuata acquisendo una dichiarazione di
conferma dei dati sottoscritta dal cliente, sotto la propria
responsabilità; ii) l'utilizzo di presunzioni nell'individuazione
dello scopo e della natura del rapporto, in caso la prestazione
professionale abbia ad oggetto l'attività di revisione legale;
c) una riduzione della frequenza dell'aggiornamento dei dati
raccolti ai fini dell'adeguata verifica, prevedendo che
l'aggiornamento sia condotto al ricorrere di specifiche circostanze
(quali, ad esempio, il conferimento di un nuovo incarico).
L'aggiornamento dei dati deve in ogni caso essere condotto almeno
ogni cinque anni
4. I revisori definiscono e formalizzano le specifiche misure di
adeguata verifica semplificata da assumere in relazione alle diverse
fattispecie e motivano adeguatamente la scelta di prendere in
considerazione eventuali fattori ulteriori indicativi di un basso
rischio di riciclaggio e di finanziamento del terrorismo.
5. I revisori verificano il permanere dei presupposti per
l'applicazione delle misure di adeguata verifica semplificata della
clientela, con modalità e frequenza stabilite secondo l'approccio
basato sul rischio. Essi conservano per tutta la durata del rapporto
le informazioni raccolte e gli esiti delle verifiche effettuate per
stabilire se un cliente rientri tra quelli cui si applica la
procedura di adeguata verifica in forma semplificata.
6. I revisori si astengono dall'applicazione delle misure
semplificate e si attengono agli adempimenti ordinari o rafforzati di
adeguata verifica, salvo che non intendano astenersi
dall'accettazione dell'incarico o dalla prosecuzione dello stesso e
ferma la valutazione di inviare una segnalazione di operazione
sospetta, nei casi in cui:
a) vi siano dubbi, incertezze o incongruenze in relazione ai
dati identificativi e alle informazioni acquisite in sede di
identificazione del cliente ovvero del titolare effettivo;
b) non vi siano più le condizioni per la configurazione di un
basso rischio di riciclaggio e di finanziamento del terrorismo, sulla
base degli elementi di valutazione acquisiti dai revisori nello
svolgimento della propria attività professionale o per il venir meno
degli indici di rischio riepilogati nell'allegato 1;
c) vi sia comunque il sospetto di riciclaggio o di
finanziamento del terrorismo, indipendentemente da qualsiasi deroga o
esenzione applicabile, ai sensi dell'art. 17, comma 2, lettera a),
del decreto antiriciclaggio.

Art. 31.
Misure rafforzate di adeguata verifica

1. I revisori applicano misure rafforzate di adeguata verifica
della clientela in presenza di un elevato rischio di riciclaggio o
finanziamento del terrorismo, risultante da specifiche previsioni
normative - in particolare, dall'art. 24, comma 5, del decreto
antiriciclaggio - oppure da loro autonome valutazioni.
2. I fattori di elevato rischio di riciclaggio e di finanziamento
del terrorismo previsti dall'art. 24 del decreto antiriciclaggio e
rilevanti in relazione alle attività svolte dai revisori sono
riepilogati nell'allegato 2, corredati, ove opportuno, da esempi
esplicativi. Nel medesimo allegato 2 si forniscono, ai sensi
dell'art. 24, comma 4, dello stesso decreto, ulteriori fattori di
rischio rilevanti ai fini dell'applicazione delle misure rafforzate.
3. I revisori definiscono e formalizzano le specifiche misure di
adeguata verifica rafforzata da assumere nei confronti dei clienti a
rischio elevato, anche in base alla tipologia di attività
professionale prestata, e conservano evidenza scritta
dell'applicazione delle stesse.
4. Le misure di adeguata verifica rafforzata possono consistere:
a) nell'acquisizione di informazioni aggiuntive sul cliente e
sul titolare effettivo. Rilevano, in particolare, le informazioni
sulla reputazione e su eventuali atti pregiudizievoli concernenti il
cliente e/o il titolare effettivo (anche in relazione ad attività
esercitate in passato), nonchè i familiari e i soggetti con i quali
gli stessi intrattengono stretti rapporti d'affari;
b) nell'approfondimento degli elementi posti a fondamento delle
valutazioni sullo scopo e sulla natura del rapporto;
c) nell'intensificazione della frequenza dei controlli volti a
rilevare aggiornamenti delle informazioni acquisite e variazioni del
profilo di rischio;
d) nell'esecuzione di analisi e controlli più approfonditi,
estesi e/o frequenti nel corso dello svolgimento della prestazione
professionale, al fine di rilevare eventuali elementi di sospetto di
riciclaggio o di finanziamento del terrorismo.
5. I revisori adottano misure rafforzate di adeguata verifica con
riferimento ai clienti per i quali abbiano inviato alla UIF una
segnalazione di operazione sospetta. Dette misure sono applicate fino
a quando i revisori ritengano di poter escludere l'esistenza di un
elevato rischio di riciclaggio o di finanziamento del terrorismo.
6. Ai sensi dell'art. 25, comma 4, del decreto antiriciclaggio, i
revisori definiscono adeguate procedure, basate sul rischio associato
all'incarico professionale, per verificare se il cliente o il
titolare effettivo sia una persona politicamente esposta (PEP). A tal
fine, i revisori, oltre ad ottenere le pertinenti informazioni dal
cliente, si avvalgono di ulteriori fonti, quali, ad esempio, siti
internet ufficiali delle Autorità italiane o dei paesi di
provenienza delle PEP ovvero database di natura commerciale.
7. Qualora il cliente o il titolare effettivo rientri nella
definizione di PEP, l'avvio o la prosecuzione del rapporto sono
autorizzati da un amministratore, dal rappresentante legale o da
persona che svolga funzioni equivalenti, ai quali sia stata conferita
apposita delega. I medesimi soggetti sono competenti a decidere anche
in merito all'eventuale successiva perdita dello status di persona
politicamente esposta e alla conseguente applicazione di misure
ordinarie di adeguata verifica. Inoltre, i revisori adottano misure
rafforzate adeguate e assicurano il controllo costante della
prestazione professionale ai sensi del comma 4, lettera d), del
presente articolo.
8. In presenza di un elevato rischio di riciclaggio o di
finanziamento del terrorismo, i revisori continuano ad applicare
misure di adeguata verifica rafforzata nei confronti di soggetti,
originariamente individuati come PEP, che abbiano cessato di
rivestire le relative cariche pubbliche da più di un anno.
9. Qualora i revisori non siano in grado di applicare le misure
di adeguata verifica rafforzata, non accettano l'incarico ovvero
pongono fine al rapporto già in essere e valutano se inviare una
segnalazione di operazione sospetta.

Art. 32.
Esecuzione degli obblighi di adeguata verifica da parte di terzi

1. I revisori possono demandare l'assolvimento degli obblighi di
adeguata verifica della clientela di cui all'art. 18, comma 1,
lettere a), b) e c), del decreto antiriciclaggio ai soggetti terzi
indicati nell'art. 26 del medesimo decreto.
2. In caso di ricorso a terzi, i revisori si attengono alle
modalità di esecuzione di cui all'allegato 3. Restano fermi a norma
dell'art. 28 del decreto antiriciclaggio, la responsabilità finale
dei revisori per l'osservanza degli obblighi di adeguata verifica
della clientela, nonchè i doveri dei revisori stessi di valutare gli
elementi raccolti e le verifiche effettuate dai terzi, di verificare
la veridicità dei documenti ricevuti e, in caso di dubbi, di
provvedere in via diretta agli obblighi di adeguata verifica.

Art. 33.
Obblighi di conservazione

1. I revisori conservano in formato cartaceo o elettronico i
documenti, i dati e le informazioni acquisiti nell'assolvimento degli
obblighi di adeguata verifica, al fine di:
a) dimostrare alle Autorità di vigilanza le procedure seguite
e le misure adottate per adempiere agli obblighi di legge;
b) consentire analisi e approfondimenti da parte della UIF o di
qualsiasi altra Autorità competente;
c) consentirne l'utilizzo nell'ambito di indagini o
procedimenti su operazioni di riciclaggio, di finanziamento del
terrorismo o altri reati.
2. I documenti, le informazioni e i dati acquisiti nel corso del
rapporto professionale, ivi compresi quelli connessi all'assolvimento
degli obblighi di collaborazione attiva:
a) devono essere conservati in un fascicolo unitario e completo
e devono essere prontamente disponibili su richiesta delle Autorità
competenti;
b) sono conservati per un periodo di dieci anni decorrenti
dalla data di chiusura del rapporto professionale.
3. Al fine di assicurare immediatezza e facilità di
consultazione e utilizzo dei dati e delle informazioni dei clienti, i
revisori si avvalgono di archivi informatici in cui provvedono a
registrare:
a) la data di instaurazione del rapporto (data
dell'accettazione dell'incarico professionale) e di cessazione dello
stesso;
b) i dati identificativi del cliente e del titolare effettivo e
le informazioni sullo scopo e la natura della prestazione
professionale;
c) il profilo di rischio di riciclaggio e finanziamento del
terrorismo associato al cliente;
d) il settore di attività economica del cliente (secondo la
classificazione Ateco pubblicata dall'Istat).
4. Le registrazioni devono essere effettuate entro trenta giorni
dalla data di accettazione o cessazione dell'incarico, ovvero di
variazione dei dati di cui ai punti b), c) e d) del comma precedente.
Le medesime registrazioni devono essere conservate per un periodo di
dieci anni decorrenti dalla data di chiusura del rapporto
professionale.
5. Le modalità di conservazione e registrazione adottate dai
revisori devono essere idonee a prevenire qualsiasi perdita dei dati,
dei documenti e delle informazioni e devono risultare conformi alle
prescrizioni di cui all'art. 32, comma 2, del decreto
antiriciclaggio. Le modalità tecniche adottate per la registrazione
assicurano in particolare l'ordine cronologico delle registrazioni e
la tracciabilità, in caso di rettifiche, delle scritture di modifica
e delle registrazioni antecedenti alla modifica.
6. Gli obblighi di registrazione di cui al comma 3 del presente
articolo, fermo restando l'obbligo di conservazione dei dati e delle
informazioni ivi elencate, non si applicano ai rapporti con:
a) intermediari bancari e finanziari di cui all'art. 3, comma
2, del decreto antiriciclaggio, esclusi quelli di cui alle lettere
i), o), s) e v);
b) intermediari bancari e finanziari comunitari o con sede in
un paese terzo caratterizzato da un basso rischio di riciclaggio e di
finanziamento del terrorismo, secondo i criteri di valutazione del
rischio geografico indicati nell'allegato 1;
c) tesoreria provinciale dello Stato o Banca d'Italia.
7. La conservazione dei documenti presso un autonomo centro di
servizi, eventualmente individuato a livello di Rete di appartenenza
ovvero presso terzi, è consentita, ferma restando la responsabilità
dei revisori e purchè ciò non comprometta la pronta disponibilità
dei documenti stessi e l'accesso diretto e immediato al sistema di
conservazione da parte dei revisori medesimi.

Allegato 1

Fattori di basso rischio

A) Fattori di basso rischio relativi al cliente e al titolare
effettivo:
1) società ammesse alla quotazione su un mercato regolamentato
e sottoposte ad obblighi di comunicazione che includono quelli di
assicurare un'adeguata trasparenza della titolarità effettiva;
2) pubbliche amministrazioni ovvero istituzioni o organismi che
svolgono funzioni pubbliche, conformemente al diritto dell'Unione
europea; in presenza di PEP, le misure semplificate che possono
essere adottate per detti soggetti sono limitate all'assolvimento
degli obblighi di identificazione del cliente e del titolare
effettivo e di verifica dell'identità degli stessi con le modalità
indicate dall'art. 30, comma 3, lettera a) e lettera b) (punto i) del
presente regolamento;
3) clienti che sono residenti o hanno sede in aree geografiche
a basso rischio. Tale fattore ricorre nei casi in cui il cliente e/o
il titolare effettivo siano residenti, abbiano la sede principale
delle proprie attività ovvero rilevanti collegamenti con paesi o
aree geografiche «a basso rischio», in base ai criteri della lettera
B);
4) intermediari bancari e finanziari di cui all'art. 3, comma
2, del decreto antiriciclaggio - ad eccezione di quelli di cui alle
lettere i), o), s) e v) - ed intermediari bancari e finanziari
comunitari o con sede in un Paese terzo con un efficace regime di
contrasto al riciclaggio e al finanziamento del terrorismo. Nel
valutare la sussistenza in concreto di un basso rischio, i revisori
considerano, tra l'altro, l'eventuale adozione nei confronti
dell'intermediario, di sanzioni di vigilanza o di misure di
intervento, per inosservanza degli obblighi antiriciclaggio.
B) Fattori di basso rischio geografici:
1) paesi comunitari;
2) paesi terzi dotati di efficaci sistemi di prevenzione del
riciclaggio. Si fa riferimento ai paesi con presidi antiriciclaggio e
di contrasto al finanziamento del terrorismo comparabili a quelli
previsti dalla quarta direttiva antiriciclaggio e che sono associati
a bassi livelli di commissione dei reati presupposto;
3) paesi terzi che fonti autorevoli e indipendenti valutano
essere caratterizzati da un basso livello di corruzione o di
permeabilità ad altre attività criminose. Esempi di fonti
autorevoli e indipendenti sono le «Analisi nazionali del rischio»
(cd. National Risk Assessment); le relazioni pubblicate da autorità
investigative e giudiziarie; i rapporti adottati dall'OCSE in merito
all'attuazione della Convenzione contro le pratiche di corruzione; i
rapporti mondiali sulla droga (World Drug Report) pubblicati
dall'ufficio delle Nazioni Unite contro la droga e il crimine;
4) paesi terzi che, sulla base di fonti autorevoli e
indipendenti (es. rapporti di valutazione reciproca ovvero rapporti
pubblici di valutazione dettagliata), siano dotati di un efficace
sistema di prevenzione del riciclaggio e del finanziamento del
terrorismo. Esempi di fonti autorevoli e indipendenti sono i rapporti
di valutazione reciproca adottati dal GAFI o da organismi
internazionali analoghi (ad esempio, MoneyVal); l'elenco del GAFI dei
Paesi a rischio elevato e non collaborativi; i rapporti adottati dal
Fondo monetario internazionale nell'ambito del Financial Sector
Assessment Program.

Allegato 2

Fattori di rischio elevato

A) Fattori di rischio elevato relativi al cliente e al titolare
effettivo:
1) prestazioni professionali instaurate ovvero eseguite in
circostanze anomale. A titolo esemplificativo, sono prese in
considerazione circostanze in cui il cliente, nella fase preordinata
al conferimento dell'incarico o nel corso delle fasi successive, è
riluttante nel fornire le informazioni richieste, varia ripetutamente
le informazioni fornite, dà informazioni incomplete o erronee, non
è in grado di produrre documentazione in merito alla propria
identità (salvo i casi legittimi, quali quello dei richiedenti
asilo), fornisce informazioni non coincidenti con quelle rilevate dal
revisore nello svolgimento dell'attività professionale;
2) clienti e/o titolare effettivo residenti o aventi sede in
aree geografiche a rischio elevato. Tale fattore ricorre nei casi in
cui il cliente e/o il titolare effettivo sono residenti, ovvero hanno
la sede principale delle proprie attività ovvero rilevanti
collegamenti con paesi «a rischio elevato» secondo i criteri di cui
alla lettera B del presente allegato;
3) indici reputazionali negativi relativi al cliente (nonchè
ai relativi esponenti delle funzioni di amministrazione e direzione)
e/o al titolare effettivo. Rileva, tra l'altro, la sussistenza di:
procedimenti penali, quando tale informazione è notoria o comunque
nota al revisore e non coperta da obblighi di segretezza che ne
impediscono l'utilizzo da parte del revisore stesso ai sensi del
codice di procedura penale; procedimenti per danno erariale;
procedimenti per responsabilità amministrativa ai sensi del decreto
legislativo 8 giugno 2001, n. 231; eventuali sanzioni amministrative
irrogate per violazione delle disposizioni antiriciclaggio a carico
del cliente o del relativo titolare effettivo. Nel valutare le
notizie negative provenienti dai media o da altre fonti informative i
revisori ne considerano la fondatezza e l'attendibilità basandosi,
tra l'altro, sulla qualità e sull'indipendenza di tali fonti
informative e sulla ricorrenza di tali informazioni. Le informazioni
inerenti alla reputazione rilevano anche con riguardo a soggetti
notoriamente legati al cliente e/o al titolare effettivo in virtù,
ad esempio, di rapporti familiari o d'affari. Resta ferma la
necessità di verificare la ricorrenza di nominativi nelle liste
delle persone o degli enti associati ai fini dell'applicazione degli
obblighi di congelamento previsti dai regolamenti comunitari o dai
decreti emanati dal MEF ai sensi del decreto legislativo 22 giugno
2007, n. 109;
4) strutture qualificabili come veicoli di interposizione
patrimoniale. È il caso, a titolo esemplificativo, di trust,
società fiduciarie, fondazioni e ulteriori soggetti giuridici che
possono essere strutturati in maniera tale da beneficiare
dell'anonimato e permettere rapporti con banche di comodo o con
società aventi azionisti fiduciari. Con riferimento alle società
fiduciarie, la vigilanza della Banca d'Italia costituisce un fattore
di mitigazione del rischio, che può determinare l'applicazione di
misure ordinarie di adeguata verifica. Nell'ambito di operazioni di
cartolarizzazione, rileva l'improprio utilizzo delle società veicolo
volto a schermare la titolarità effettiva di determinate attività,
ostacolando la corretta ricostruzione dei flussi finanziari da queste
generati;
5) società che hanno emesso azioni al portatore o siano
partecipate da fiduciari (cd. nominee shareholder). Si fa
riferimento, nella prima ipotesi, a casi di società costituite o
patrimonializzate attraverso strumenti al portatore;
6) tipo di attività economica caratterizzata da elevato
utilizzo di contante. Rileva la riconducibilità delle attività
economiche svolte dal cliente a tipologie particolarmente esposte ai
rischi di riciclaggio quali il settore dei compro oro, di cambio
valuta, del gioco o delle scommesse, attività prestata da agenti in
attività finanziaria e «soggetti convenzionati e agenti» nel
servizio di rimessa di denaro;
7) tipo di attività economica riconducibile a settori
particolarmente esposti a rischi di corruzione. Si tratta, in
particolare, di settori economici interessati dall'erogazione di
fondi pubblici, anche di origine comunitaria, appalti pubblici,
sanità, edilizia, commercio di armi, difesa, industria bellica,
industria estrattiva, raccolta e smaltimento dei rifiuti, produzione
di energie rinnovabili;
8) cliente o titolare effettivo che ricoprono cariche pubbliche
in ambiti non ricompresi dalla nozione di PEP ma per i quali comunque
sussiste una rilevante esposizione al rischio di corruzione. Si fa
riferimento, ad esempio, agli amministratori locali, a soggetti con
ruoli apicali nella pubblica amministrazione o in enti pubblici,
consorzi e associazioni di natura pubblicistica;
9) assetto proprietario anomalo o eccessivamente complesso data
la natura dell'attività svolta. Occorre considerare la forma
giuridica adottata dal cliente, specie ove presenti particolari
elementi di complessità od opacità che impediscono o ostacolano
l'individuazione del titolare effettivo o del reale oggetto sociale o
di eventuali collegamenti azionari o finanziari con soggetti aventi
sede in aree geografiche a rischio elevato.
B) Fattori di rischio elevato geografici:
1) paesi terzi ad alto rischio individuati dalla Commissione
europea nell'esercizio dei poteri di cui agli articoli 9 e 64 della
quarta direttiva antiriciclaggio;
2) paesi terzi che fonti autorevoli e indipendenti ritengono
carenti di efficaci presidi di prevenzione del riciclaggio. Rientrano
tra le fonti autorevoli e indipendenti: i rapporti di valutazione
reciproca elaborati dal GAFI o da organismi internazionali analoghi
(ad esempio, MoneyVal); l'elenco pubblicato dal GAFI dei Paesi a
rischio elevato e non collaborativi; le relazioni pubblicate dal
Fondo Monetario Internazionale nell'ambito del programma di
valutazione del settore finanziario (Financial Sector Assessment
Programme, FSAP);
3) paesi e aree geografiche valutati ad elevato livello di
corruzione o di permeabilità ad altre attività criminose da fonti
autorevoli e indipendenti. Tra le fonti autorevoli e indipendenti
possono rientrare le «Analisi nazionali del rischio» (cd. National
Risk Assessment); le relazioni pubblicate da autorità investigative
e giudiziarie; i rapporti adottati dall'OCSE in merito all'attuazione
della Convenzione OCSE contro le pratiche di corruzione nonchè i
rapporti mondiali sulla droga (World Drug Report) pubblicati
dall'ufficio delle Nazioni Unite contro la droga e il crimine;
4) paesi soggetti a sanzioni, embargo o misure analoghe
adottate dai competenti organismi nazionali e internazionali. Al
riguardo, i revisori osservano i provvedimenti emanati dall'Unione
europea e le altre misure restrittive adottate ai sensi dell'art. 4
del decreto legislativo 22 giugno 2007, n. 109 in attuazione di
risoluzioni del Consiglio di sicurezza delle Nazioni Unite, per il
contrasto del finanziamento del terrorismo e del finanziamento dei
programmi di proliferazione delle armi di distruzione di massa e nei
confronti dell'attività di paesi che minacciano la pace e la
sicurezza internazionale;
5) paesi e aree geografiche che finanziano o sostengono
attività terroristiche o nei quali operano organizzazioni
terroristiche. Sono di ausilio nell'individuazione di tali paesi i
rapporti in materia di terrorismo pubblicati dal GAFI o da altre
organizzazioni e agenzie internazionali, quali Europol;
6) paesi valutati da fonti autorevoli e indipendenti come
carenti sotto il profilo della conformità agli standard
internazionali sulla trasparenza e lo scambio di informazioni a fini
fiscali. Rientrano tra le fonti autorevoli e indipendenti i rapporti
adottati dall'OCSE sulla trasparenza fiscale e lo scambio
d'informazioni; le valutazioni sull'impegno del paese nello scambio
automatico delle informazioni finanziarie per finalità fiscali ai
sensi del cd. Common Reporting Standard; rilevano inoltre i rating
assegnati alle raccomandazioni nn. 9, 24 e 25 del GAFI e ai
«Risultati immediati» (Immediate Outcomes) n. 2 e n. 5 nei rapporti
di valutazione reciproca internazionali.

Allegato 3

Esecuzione da parte di terzi degli obblighi di adeguata verifica

Gli obblighi di adeguata verifica si considerano assolti
attraverso un'idonea attestazione rilasciata dal terzo che abbia
provveduto ad adempierli direttamente, nell'ambito di un rapporto
continuativo o dell'esecuzione di una prestazione professionale
ovvero del compimento di un'operazione occasionale.
L'attestazione deve essere univocamente riconducibile al terzo e
deve essere trasmessa dal terzo attestante (e non dal cliente) al
revisore che se ne avvale.
L'attestazione deve espressamente confermare il corretto
adempimento degli obblighi antiriciclaggio da parte dell'attestante,
in relazione alle attività di verifica effettuate, nonchè la
coincidenza tra il cliente verificato dal terzo e il soggetto a cui
l'attestazione si riferisce. Il contenuto dell'attestazione varia a
seconda dello specifico obbligo di adeguata verifica cui essa è
diretta; in base a tale criterio, essa deve contenere:
a) i dati identificativi del cliente e del titolare effettivo
ai fini dell'adempimento dell'obbligo di identificazione;
b) l'indicazione delle tipologie delle fonti utilizzate per
l'accertamento e per la verifica dell'identità;
c) le informazioni sulla natura e sullo scopo della prestazione
professionale.
Il revisore assicura che, oltre all'attestazione, i terzi siano
in grado di trasmettere tempestivamente copia dei documenti e delle
informazioni acquisiti, quando il revisore stesso ne faccia
richiesta.
L'attestazione può essere resa in forma cartacea o informatica.
Spetta al revisore, responsabile dell'adeguata verifica, valutare se
gli elementi raccolti e le verifiche effettuate dai soggetti terzi
siano idonei e sufficienti ai fini dell'assolvimento degli obblighi
previsti dalla legge; in caso contrario il revisore provvede, a
seconda dei casi e delle circostanze, a:
informare il terzo attestante delle eventuali irregolarità o
incongruenze riscontrate nella documentazione ricevuta;
apportare le necessarie rettifiche o integrazioni;
adempiere in via diretta agli obblighi di adeguata verifica;
astenersi dall'accettare l'incarico professionale, valutando se
effettuare una segnalazione alla UIF qualora ricorrano i presupposti
di cui all'art. 35 del decreto antiriciclaggio (la scelta di cui al
presente alinea va assunta, in particolare, qualora il revisore si
trovi nell'impossibilità di rispettare gli obblighi di adeguata
verifica).
Nell'ambito delle modalità di raccolta e scambio delle
informazioni con i terzi, il revisore:
definisce le fasi dell'adeguata verifica demandate ai terzi,
individua i dati e le informazioni che è necessario siano trasmesse
dai terzi e le modalità e la tempistica della trasmissione;
predispone strumenti, in formato cartaceo o elettronico, per lo
scambio tempestivo dei flussi informativi;
verifica, nei limiti della diligenza professionale, la
veridicità dei documenti ricevuti e la correttezza e attendibilità
delle informazioni desunte dagli stessi;
acquisisce, ove necessario, informazioni supplementari, dai
terzi stessi, dal cliente ovvero da altre fonti.