Come funziona
La WWFT (Wet ter voorkoming van witwassen en financieren van terrorisme) è la legge olandese in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Opera su due livelli simultanei: a livello organizzativo, lo studio di revisione deve implementare procedure AML/CFT (Anti-Money Laundering / Combating the Financing of Terrorism) per verificare che i clienti non siano soggetti a sanzioni o sospetti di riciclaggio di denaro; a livello di incarico, il revisore applica queste procedure durante l'accettazione del cliente e durante la revisione, documentando che ha identificato i potenziali rischi WWFT e ha applicato le procedure appropriate.
Nei Paesi Bassi, la WWFT è l'atto che recepisce le direttive UE AMLD (attualmente AMLD V/VI) e impone agli studi di revisione di condurre due diligence rafforzata sui clienti ad alto rischio (UBO non chiari, settori come commercio di diamanti, transazioni in contanti significative). In Italia l'equivalente è il D.Lgs. 231/2007 (come modificato dal D.Lgs. 90/2017), che richiede analoghi obblighi di verifica dell'identità del cliente e rivalutazione periodica del rischio. Le linee guida FATF rappresentano il quadro internazionale di riferimento.
Il rischio WWFT non rientra direttamente nell'ambito di applicazione dell'ISA 240 (Responsabilità del revisore nel rilevare la frode), ma piuttosto negli obblighi normativi di conformità del revisore come professionista regolamentato. Tuttavia, una transazione che presenta segnali di riciclaggio di denaro potrebbe costituire anche una rappresentazione falsa o un'asserzione errata nel bilancio che rientra nella revisione contabile.
Esempio pratico: Edil Costruzioni S.r.l.
Cliente: S.r.l. edile italiana, FY2024, ricavi EUR 8,5M, cliente da tre anni.
Passaggio 1: Valutazione del rischio WWFT al rinnovo dell'incarico
La S.r.l. opera nel settore costruzioni con transazioni frequenti in contanti per subappaltatori e fornitori. Durante la fase di pianificazione, il team identifica il cliente come "rischio medio" per il WWFT a causa della natura dell'industria e della prevalenza di pagamenti cash. L'ultimate beneficial owner e stato precedentemente verificato durante l'accettazione iniziale.
Nota di documentazione: Nel memorandum di pianificazione dell'incarico, documentare la classificazione del rischio WWFT ("Rischio Medio. Settore edile, transazioni in contanti frequenti"), la data dell'ultima due diligence rafforzata (accettazione cliente), e la decisione di condurre una rivalutazione semplificata piuttosto che rafforzata durante l'anno.
Passaggio 2: Identificazione delle transazioni ad alto rischio durante l'esecuzione
Durante la revisione, il team esamina i pagamenti significativi e scopre tre bonifici verso un'entità nuova (un fornitore di materiali) per EUR 380.000 totali, con scarsa documentazione sulla natura della transazione. La transazione non ha una fattura di supporto chiaramente collegata a un ordine di acquisto datato precedentemente.
Nota di documentazione: Creare un working paper separato intitolato "Identificazione e valutazione del rischio WWFT. FY2024." Documentare l'identificazione della transazione sospetta, la data della scoperta, la natura del rischio (fornitore non sottoposto a due diligence, mancanza di documentazione di supporto), e la procedura applicata per riconciliare la transazione.
Passaggio 3: Procedura di approfondimento e documentazione
Il team contatta il cliente e chiede (a) l'identità completa e i dati di registrazione della nuova entità fornitrice, (b) una fattura originale dall'entità fornitrice, (c) una descrizione della natura della relazione commerciale e del motivo del pagamento. Il cliente fornisce la documentazione. Il fornitore risulta essere un'entità registrata, con proprietario identificato, e il pagamento corrisponde a un ordine di acquisto datato per materiali edilizi.
Nota di documentazione: Allegare al working paper copia della verifica dell'identità del fornitore (certificato camerale o equivalente dalla Certificazione Camerale del Registro Imprese), la fattura originale e la riconciliazione con l'ordine di acquisto. Annotare la data della procedura e il nome del revisore che l'ha eseguita.
Passaggio 4: Conclusione e rating finale del rischio WWFT
Il team conclude che il rischio WWFT relativo alla transazione e stato mitigato dalla documentazione ottenuta. La transazione rimane nel bilancio senza rettifica. La classificazione del cliente WWFT per l'anno successivo rimane "Rischio Medio" ma con una nota che il fornitore nuovo deve essere sottoposto a verifiche ripetute se la relazione continua.
Conclusione: Questo approccio dimostra come il WWFT si applica concretamente su un incarico. Il rilievo ispettivo più comune non e che sia stata rilevata effettivamente attività di riciclaggio (il che sarebbe estremamente raro), ma che il team non abbia documentato chiaramente il processo di identificazione del rischio e le procedure di mitigazione applicate.
Cosa notano i revisori e le autorità
Il pattern di errore più frequente non e ignorare completamente il WWFT, ma documentarlo in modo vago o generico:
- Rilievo ispezione frequente: Il memorandum di pianificazione dichiara "Rischio WWFT valutato: Basso" senza alcuna giustificazione, benchmarking del settore, o documentazione dei fattori specifici che supportano tale valutazione. Le autorità antiriciclaggio e gli organismi di controllo della qualita della revisione cercano evidenza che la valutazione sia stata specifica al cliente e all'industria, non una classificazione standard applicata a tutti gli incarichi.
- Rilievo ispezione frequente: Le procedure di due diligence sul cliente (verifica dell'UBO, ricerca su sanzioni internazionali, controllo sui beneficiari effettivi) sono state condotte durante l'accettazione iniziale tre anni fa, ma il memorandum non documenta alcuna rivalutazione annuale. Le linee guida FATF e le direttive UE richiedono rivalutazione periodica, in particolare se il profilo di rischio del cliente cambia (acquisizione di una nuova linea di business, ingresso in un mercato ad alto rischio, aumento significativo dei volumi di transazione).
- Rilievo ispezione frequente: Una transazione insolita o ad alto rischio è stata identificata, ma il team ha documentato solo che è stata "verificata con il cliente" senza allegare la documentazione di supporto ottenuta (fatture originali, certificazioni camerali, contratti, corrispondenza con il cliente). Le autorità desiderano vedere non solo che la procedura sia stata eseguita, ma che il supporto sia conservato nel fascicolo.
- Mancata segnalazione a UIF/FIU (art. 35 D.Lgs. 231/2007): L'art. 35 del D.Lgs. 231/2007 impone al revisore (come soggetto obbligato) di segnalare tempestivamente alla UIF (Unità di Informazione Finanziaria) le operazioni sospette di riciclaggio o di finanziamento del terrorismo. Un caso concreto: durante un audit di una società di import-export anconetana (ricavi EUR 24M, esercizio 2024), il revisore rileva una serie di bonifici ricorrenti da una controparte con sede in giurisdizione FATF grey-list, senza documentazione commerciale coerente. Dopo la verifica fallita con il cliente, il revisore ha documentato il rischio WWFT nel fascicolo ma non ha effettuato la segnalazione a UIF. Questo è un rilievo di vigilanza grave: la segnalazione è un obbligo autonomo del revisore e la sua omissione comporta sanzioni amministrative dirette, indipendentemente dall'opinione emessa sul bilancio.
Relazione con altri concetti
Il WWFT si interseca con (ma non e identico a) diverse altre aree di revisione:
- ISA 240 (Responsabilità del revisore nel rilevare la frode): Una transazione che costituisce riciclaggio di denaro potrebbe essere anche una frode che rientra nell'ambito ISA 240. Tuttavia, ISA 240 si concentra sulla rappresentazione falsa del bilancio, mentre WWFT si concentra sulla conformità legale e normativa e sulla due diligence AML/CFT.
- ISA 250 (Considerazione delle leggi e dei regolamenti nella revisione contabile): I requisiti WWFT sono leggi e regolamenti che il revisore deve considerare ai sensi di ISA 250. La non conformità ai requisiti WWFT potrebbe costituire una violazione legale che la revisione potrebbe identificare.
- ISA 550 (Entita correlate): Quando il cliente effettua transazioni con entità non chiaramente identificate o che potrebbero essere entità correlate non rivelate, il WWFT richiede la due diligence su tali controparti. ISA 550 richiede anche l'identificazione di entità correlate. I due standard si integrano: WWFT fornisce il quadro di conformità normativa, ISA 550 fornisce il framework di revisione contabile.
Calcolatore e strumenti
Non esiste attualmente uno strumento ciferi WWFT. Il WWFT e un requisito di conformità normativa, non un calcolo d'incarico. Gli studi di revisione implementano il WWFT tramite la loro politica di conformità AML/CFT e il team di conformità, non tramite uno strumento di revisione.
Tuttavia, gli studi che cercano di standardizzare la documentazione del WWFT nel loro fascicolo di revisione possono beneficiare di un template di working paper standardizzato per la valutazione e la rivalutazione del rischio WWFT. Consulta il tuo fornitura di software per studi di revisione per l'inclusione di un modulo WWFT nella serie di template di pianificazione dell'incarico.
Termini correlati
---
- ISA 240 (Responsabilità del revisore nel rilevare la frode): Lo standard di revisione che disciplina come il revisore affronta il rischio di frode, che può intersecarsi con il rischio WWFT nel caso di transazioni che costituiscono sia riciclaggio sia frode.
- Parti correlate: Transazioni con parti correlate non rivelate possono attivare sia gli obblighi WWFT sia i requisiti di disclosure IAS 24/ISA 550.
- Fattori di rischio di frode: Gli indicatori di frode includono spesso anche segnali di riciclaggio (transazioni in contanti, controparti in giurisdizioni opache, flussi non coerenti con l'attività dichiarata).
- Triangolo della frode: Framework di Cressey che spiega le condizioni in cui si verifica la frode; applicabile anche alla valutazione del rischio di riciclaggio nei clienti audit.
- Test delle scritture contabili per la frode: Procedura ISA 240.32 che può rilevare scritture anomale riconducibili a riciclaggio di denaro.