Prevención del blanqueo de capitales y delitos financieros
Auditoría independiente de PBC/FT
Una opinión independiente sobre si su marco de PBC/FT funciona como está documentado, contrastada con expedientes y transacciones reales, con observaciones sobre las que actuar y evidencias que reconocen reguladores y bancos.
Entregables habituales
- Plan de auditoría y alcance acordado
- Resumen de las pruebas y de los resultados del muestreo
- Informe de auditoría con observaciones clasificadas
- Plan de remediación priorizado
- Presentación de resultados al consejo
Panorama
Por qué es importante
Muchos regímenes de PBC/FT esperan que las entidades reguladas sometan su marco a una revisión independiente, y los bancos, adquirentes y socios piden cada vez más el último informe de auditoría durante la admisión y las revisiones periódicas. Una auditoría que solo comprueba que existen políticas aporta poca seguridad; su valor está en comprobar si los controles funcionan tal como se diseñaron.
Nuestras auditorías examinan el marco de principio a fin —desde la evaluación de riesgos global de la empresa hasta los expedientes de clientes, las alertas de seguimiento, el cribado de sanciones y la comunicación de operaciones sospechosas— y se realizan con independencia de quienes lo diseñaron y lo gestionan.
Metodología
Cómo se desarrolla la auditoría
- 1.
Definición del alcance
Los requisitos aplicables, las observaciones anteriores, los cambios en el negocio y los riesgos más relevantes, acordados antes de iniciar el trabajo de campo.
- 2.
Revisión del diseño
Evaluación de riesgos, políticas, procedimientos y gobierno revisados frente a la normativa aplicable y las orientaciones de los supervisores.
- 3.
Pruebas de eficacia
Pruebas por muestreo de expedientes de clientes, alertas de seguimiento, resultados del cribado, comunicaciones internas y externas y registros de formación.
- 4.
Informe
Observaciones clasificadas por gravedad, con sus causas raíz identificadas y un plan de remediación priorizado y acordado con la dirección.
- 5.
Seguimiento
Cuando se acuerde, verificación de que las acciones de remediación se han completado y documentado.
Cobertura
Qué examina la auditoría
Gobierno y función del MLRO
La supervisión por la dirección, la función, los recursos y los informes del MLRO, y cómo se escalan y resuelven las incidencias.
Evaluación de riesgos
Si la evaluación de riesgos global y las de clientes reflejan el negocio y determinan los controles.
Diligencia debida de clientes
Admisión, verificación, titularidad real, diligencia debida reforzada y seguimiento continuo de los clientes.
Seguimiento y cribado
Escenarios de seguimiento de transacciones y gestión de alertas, cribado de sanciones y de PEP, y su calibración.
Comunicaciones y registros
Comunicación interna de sospechas, comunicaciones externas a la unidad de inteligencia financiera y conservación de documentos.
Formación y concienciación
Contenido, alcance y realización de la formación de la plantilla, la dirección y el consejo.
Consideraciones
Planificar una auditoría
- Algunos regímenes fijan la periodicidad de la auditoría o la cualificación del auditor; confirme el requisito que le resulta aplicable.
- Los bancos y socios pueden pedir el propio informe, así que decida quiénes serán sus destinatarios antes de empezar.
- La auditoría debe ser independiente del marco que examina. Si hemos diseñado o gestionamos parte de su marco, lo diremos y acordaremos cómo preservar la independencia.
- Las observaciones solo son útiles si alimentan un plan de remediación con responsables y fechas al que se hace seguimiento.
Jurisdicciones
Cobertura en distintas jurisdicciones
Disponible en todas las jurisdicciones de nuestro directorio como parte de nuestra capacidad de prevención del blanqueo de capitales y delitos financieros, y contrastada con los requisitos de PBC/FT aplicables en cada una. Cuando un régimen prescribe quién puede realizar la auditoría, o su alcance o periodicidad, lo confirmamos al definir el alcance.
- Europa18
- Asia y Oriente Medio4
- América y el Caribe11
- África y el océano Índico6
Sectores
Dónde lo aplicamos
- iGaming y juegoOperadores B2C, proveedores B2B, plataformas, agregadores y afiliados.
- Fintech y pagosEntidades de pago y de dinero electrónico, PSP y adquirentes, facilitadores de pago y finanzas integradas.
- Cripto y activos digitalesCASP y VASP, exchanges, custodios, monederos, proyectos de tokens y pagos con criptoactivos.
- Forex e inversionesBrókeres de forex y CFD, empresas de servicios de inversión y plataformas de negociación e inversión.
- Plataformas digitales y marketplacesMarketplaces en línea, operadores de plataformas y modelos de negocio de intermediación.
- Negocios digitales regulados y de alto riesgoModelos de negocio que bancos, proveedores de pago y reguladores examinan con especial rigor.
Preguntas
Preguntas frecuentes
¿Con qué frecuencia debe realizarse una auditoría independiente de PBC/FT?
Depende de las normas que le sean aplicables y de su perfil de riesgo. Algunos regímenes fijan una periodicidad o esperan una auditoría tras un cambio significativo, y los bancos y socios de pago pueden tener sus propias expectativas. Confirmamos el requisito aplicable al definir el alcance.
¿Aceptará el informe nuestro regulador o nuestro banco?
El informe se prepara con el nivel que esperan supervisores y bancos: un alcance claro, la metodología, el tamaño de las muestras y observaciones clasificadas. Si un regulador prescribe un formato o una cualificación del auditor, lo confirmamos al definir el alcance.
Relacionado
Parte de Prevención del blanqueo de capitales y delitos financieros
- Prevención del blanqueo de capitales y delitos financierosProgramas de PBC/FT, MLRO como servicio, auditorías independientes de PBC/FT, evaluaciones de riesgos, seguimiento, sanciones y apoyo en inspecciones.
- MLRO como servicioUn MLRO con experiencia, un MLRO adjunto o un apoyo estructurado al MLRO, dentro de lo que permita su regulador.
Todo lo que abarca Prevención del blanqueo de capitales y delitos financieros
Hable de su asunto con un asesor sénior.
Compártanos algunos datos sobre su negocio y sus planes. Nos pondremos en contacto con usted para concertar una primera conversación confidencial.