Quali documenti servono davvero per comporre un fascicolo antiriciclaggio completo e ordinato?

Un fascicolo antiriciclaggio completo richiede documenti, annotazioni operative e tracce delle verifiche. Non conta accumulare allegati, ma dimostrare nel tempo come lo studio abbia identificato cliente, esecutore e titolare effettivo, valutato il rischio e aggiornato il rapporto.

Il D.lgs. 231/2007 impone un approccio proporzionato al rischio: la checklist va adattata a incarico, soggetti, operatività e informazioni disponibili. Per perimetro e responsabilità, vedi Chi sono i professionisti obbligati e quali adempimenti impone il D.lgs. 231/2007?. Un fascicolo ordinato evita che le verifiche restino in email, note personali o nella memoria di chi ha aperto la pratica.

Che cosa si intende per fascicolo del cliente

Il fascicolo del cliente raccoglie informazioni e documenti per adeguata verifica, valutazione del rischio e controllo costante. Può essere digitale o cartaceo, purché assicuri reperibilità, integrità, leggibilità e ricostruzione delle attività.

Deve collegare il soggetto cui è resa la prestazione al relativo incarico. Pratica professionale, con preventivo e lettera d'incarico, e fascicolo antiriciclaggio restano distinti, con riferimenti incrociati utili a comprendere la prestazione.

Una struttura che consente di ricostruire il ragionamento

La sequenza deve chiarire chi è il cliente, chi agisce per suo conto, chi possiede o controlla l'entità, quale attività è richiesta, perché è coerente con il profilo noto e quale rischio è attribuito. Senza queste risposte, il fascicolo è voluminoso ma debole.

• dati identificativi e documenti del cliente;
• documenti dell'esecutore, se agisce per conto del cliente;
• informazioni e prove sul titolare effettivo;
• scopo e natura della prestazione professionale;
• profilo di rischio, decisioni interne e misure applicate;
• riesami, aggiornamenti e anomalie rilevate.

Una soluzione come VerificaAdeguata organizza fascicolo di adeguata verifica, profilo di rischio e conservazione documentale, mantenendo distinti i ruoli senza perdere il collegamento con la pratica.

Cliente persona fisica: documenti e annotazioni minime

Per il cliente persona fisica, il punto di partenza è l'identificazione mediante documento d'identità o equipollente valido. Non basta annotare che il documento è stato visto: deve restarne copia oppure una registrazione idonea degli estremi, secondo procedure dello studio e obblighi di conservazione.

La scheda riporta almeno nome e cognome, data e luogo di nascita, codice fiscale se disponibile, residenza o domicilio, attività lavorativa o professionale e recapiti. Vanno annotati tipo e numero del documento, autorità o ente di rilascio, scadenza, data di acquisizione e modalità di verifica di identità e validità.

Cliente, esecutore e titolare effettivo non sono la stessa persona

Archiviare il documento dell'amministratore o del delegato nella scheda del cliente non conclude l'adeguata verifica. Il cliente instaura il rapporto o richiede la prestazione; l'esecutore agisce in suo nome e per suo conto; il titolare effettivo è la persona fisica cui sono attribuibili proprietà o controllo, o che beneficia dell'operazione secondo legge.

Per l'esecutore servono documento identificativo e verifica del potere di agire. Se il cliente persona fisica usa un delegato, il fascicolo deve contenere dati di entrambi e il documento che giustifica rappresentanza, delega o potere conferito.

La checklist include scopo e natura della prestazione. Non basta scrivere “consulenza”: occorre descrivere incarico, contesto economico, ragioni dichiarate e informazioni che rendono plausibile il rapporto con lo studio.

Cliente società o ente: visure, statuti e poteri di rappresentanza

Per società, associazioni, fondazioni, trust o altri enti, il fascicolo deve chiarire esistenza, forma giuridica, sede, codice fiscale o partita IVA, oggetto o finalità, organi e poteri. Per le imprese iscritte, la visura camerale aggiornata è centrale ma non esaurisce la verifica.

Quando pertinenti, vanno acquisiti e valutati atto costitutivo, statuto vigente, delibere, procure, certificati o equivalenti. Per gli enti non iscritti al Registro delle imprese, la documentazione dipende dalla natura del soggetto e dalla fonte che attesta costituzione, rappresentanza e assetto organizzativo.

Il potere di firma va documentato, non presunto

Il documento di amministratore, legale rappresentante o procuratore va conservato nella sezione dell'esecutore. Deve risultare anche la fonte del potere: carica in visura, procura, delibera, statuto o altro atto idoneo. Una visura non aggiornata alla data dell'incarico può non rilevare cambi di amministratore, cessazioni o limitazioni.

Elemento	Documenti o fonti utili	Verifica da annotare
Identità dell'ente	Visura, certificato, atto costitutivo	Denominazione, sede, codice fiscale, forma giuridica
Rappresentanza	Visura aggiornata, procura, delibera, statuto	Soggetto abilitato, estensione e attualità del potere
Assetto proprietario	Visura, libro soci se disponibile, dichiarazioni, atti societari	Passaggi logici verso il titolare effettivo
Prestazione	Incarico, colloqui, documenti economici pertinenti	Scopo, natura e coerenza dell'attività richiesta

La documentazione va letta nel suo insieme. Una struttura lineare richiede verifiche diverse da una catena con partecipazioni, società estere, patti rilevanti o veicoli fiduciari. Il fascicolo deve mostrare il percorso seguito, senza richieste indiscriminate di documenti.

Le prove della ricostruzione del titolare effettivo

La ricostruzione del titolare effettivo è tra i passaggi più delicati. Il professionista deve identificare la persona o le persone fisiche applicando i criteri del D.lgs. 231/2007 e conservare le fonti utilizzate. La sola dicitura “titolare effettivo identificato” non documenta il ragionamento.

Per una società possono servire visure della catena partecipativa, statuti, registri o documenti societari, informazioni del cliente, dichiarazioni sottoscritte e fonti affidabili indipendenti. Se la partecipazione passa attraverso più entità, vanno allegate o annotate catena di controllo, data delle fonti e percentuali o poteri rilevanti, se disponibili.

Quando proprietà e controllo non coincidono, vanno considerati anche i diritti che consentono influenza dominante o nomina degli organi. Se proprietà o controllo non portano a una persona fisica individuabile, l'applicazione dei criteri residuali previsti dalla legge va motivata, senza trattarla come scorciatoia automatica.

Registri e banche dati sono fonti, non sostituti del giudizio

La consultazione dei registri competenti è utile ma non sostituisce la valutazione dell'obbligato. Occorre annotare fonte, data, risultato e difformità rispetto a dichiarazioni del cliente o documenti societari. Le incoerenze vanno chiarite, documentate e valutate ai fini del rischio.

Dichiarazioni del cliente: quando bastano e quando no

Il D.lgs. 231/2007 impone al cliente di fornire, sotto la propria responsabilità, informazioni necessarie e aggiornate per l'adeguata verifica. La dichiarazione su titolare effettivo, origine dei fondi o scopo della prestazione è quindi importante e deve essere datata, attribuibile al dichiarante e coerente con il caso.

Non esonera però il professionista da misure ragionevoli di verifica. Può bastare nei casi semplici e coerenti, se rischio e fonti disponibili lo consentono; non basta in presenza di incongruenze, assetti opachi, passaggi societari non spiegati o operatività incompatibile con il profilo noto.

• conservare dichiarazione, data e soggetto che l'ha resa;
• indicare documenti e fonti usati per riscontrarla;
• annotare richieste integrative e risposte ricevute;
• motivare l'eventuale impossibilità di completare la verifica;
• registrare la decisione operativa secondo procedure interne.

Il fascicolo deve distinguere dato dichiarato, verificato e non verificabile. La distinzione tutela lo studio anche quando l'informazione proviene da un cliente abituale e apparentemente conosciuto.

La documentazione della valutazione del rischio

La valutazione del rischio non è un'etichetta finale, ma la sintesi di fattori soggettivi e oggettivi: caratteristiche del cliente, titolarità effettiva, area geografica, canale di conferimento, tipo di prestazione, modalità operative, complessità e coerenza economica. Le procedure dello studio definiscono criteri, ruoli e livelli di approfondimento.

Nel fascicolo va conservata scheda o questionario di profilazione, con data, operatore, risultato e motivazioni. Se un fattore innalza il rischio, occorre indicare i presidi adottati: ulteriori fonti, aggiornamenti più frequenti, coinvolgimento del responsabile interno o approfondimento della provenienza delle risorse, quando pertinente.

Scopo e natura della prestazione meritano una sezione autonoma: attività economica dichiarata, oggetto dell'operazione, soggetti coinvolti, tempistiche e documenti esaminati. Non servono attività investigative, ma elementi sufficienti per valutarne plausibilità e coerenza nel rapporto professionale.

Il fascicolo deve spiegare anche perché il rischio è ordinario. La coerenza fra informazioni, livello assegnato e intensità delle misure rende difendibile la profilazione.

Tracce del controllo costante e degli aggiornamenti

L'adeguata verifica non termina con l'apertura della pratica. Il controllo costante comporta aggiornamento dei dati e valutazione della coerenza del rapporto con le informazioni possedute, con frequenza proporzionata al rischio e agli eventi che modificano il profilo. Il fascicolo deve dimostrare che il riesame è stato svolto.

Per ogni controllo periodico o straordinario è utile registrare chi lo ha effettuato, data, documenti e fonti esaminati, variazioni emerse ed esito. “Nessuna variazione rilevata” è utile solo se indica almeno oggetto del controllo e fonte consultata.

Eventi che richiedono una nuova lettura del fascicolo

• scadenza del documento identificativo o modifica dei dati anagrafici;
• cambio di amministratore, procuratore, sede, forma giuridica o compagine;
• nuova prestazione non coerente con l'incarico originario;
• modifica della catena di controllo o del titolare effettivo;
• operazione o richiesta che impone approfondimenti rispetto al profilo conosciuto;
• informazioni esterne attendibili che richiedono una rivalutazione del rischio.

La cronologia delle versioni è utile: invece di sovrascrivere una dichiarazione o una visura, deve essere possibile capire quale dato era disponibile in un momento e quale aggiornamento lo ha modificato. Questo dimostra continuità, soprattutto negli studi con più addetti o pratiche gestite per anni.

L'organizzazione conta quanto i singoli allegati. L'esperienza descritta in In che modo uno studio associato arriva a tracciare i fascicoli nel giro di un anno? mostra perché responsabilità, scadenziari e standard di archiviazione devono essere condivisi. Anche gli sviluppi regolatori richiedono monitoraggio: Che cosa cambia per gli studi professionali con il nuovo pacchetto europeo antiriciclaggio? aiuta a leggere il contesto in evoluzione.

Un fascicolo completo contiene identità e poteri dei soggetti coinvolti, prove della titolarità effettiva, ragioni dell'incarico, valutazione del rischio e tracce degli aggiornamenti. La checklist resta proporzionata, ma ogni scelta deve essere ricostruibile. Per impostare un archivio più controllabile o confrontarsi sul flusso di lavoro del proprio studio, scrivi dal modulo di contatto. Per altri approfondimenti editoriali consulta i contributi di Jimenez Julien.