L'Audit sul processo antiriciclaggio: alcune problematiche per le banche minori

In generale, l'attività di internal auditing viene svolta sulla base di un piano di audit definito ed approvato dal Consiglio di Amministrazione della Società Cliente, che ha sottoscritto in precedenza un contratto che disciplina la fornitura di tale servizio in outsourcing. Nello specifico, l'attività di audit si svolge mediante:

. indagini effettuate attraverso collegamenti telematici in remoto o attraverso l'acquisizione periodica di dati messi a disposizione dalla Banca ("off-site");

. verifiche effettuate presso la Sede Legale, gli Uffici di Direzione Generale o le Sedi periferiche della Banca ("on-site").

Le attività di verifica vengono svolte dalla società di revisione META Srl nel rispetto degli standard internazionali, secondo metodologie ben definite che prevedono i seguenti passaggi:

. analisi preliminare dei rischi;

. definizione del piano annuale di audit;

. esecuzione del singolo intervento, che prevede le seguenti fasi:

o pianificazione dell'intervento e comunicazione di avvio;

o analisi preliminare;

o esecuzione dell'intervento, inclusa l'attività di testing;

o stesura del report, condivisione dei rilievi con il RIA (Responsabile Internal Audit);

o invio della bozza del report alla Società Cliente;

o condivisione dei rilievi e dei suggerimenti con la Società Cliente;

o reporting alla Società Cliente (Consiglio di Amministrazione, Collegio Sindacale e Direzione Generale);

. follow up;

. Relazione Annuale sul SCI.

Le verifiche e le relative analisi (integrate dalle risultanze delle rilevazioni off-site relative agli andamenti dei profili di rischio) sono effettuate sulla base di modelli di valutazione (check list, da adattare alle specificità aziendali), e si articolano sulla base dell'analisi dei principali rischi aziendali, dei controlli attesi e dell'eventuale compatibilità del gap con le aspettative e le politiche di rischio aziendali.
Quanto detto sinora è valido in generale per l'attività di audit svolta sui vari processi aziendali, nel prosieguo del lavoro esamineremo più nello specifico gli step necessari per svolgere un'attività di audit sul processo antiriciclaggio.