Risk-Based Approach, CDD ed EDD¶

Questa guida spiega come leggere il rischio cliente e come la piattaforma supporta adeguata verifica ordinaria e rafforzata.

Il principio base¶

Non tutti i clienti sono uguali.
La profondità del controllo dipende da:

tipologia soggetto;
geografia;
settore;
titolarità effettiva;
comportamento atteso del rapporto;
presenza di PEP, sanzioni, anomalie o strutture complesse.

Flusso decisionale¶

sequenceDiagram
    participant Registry as Registro Cliente
    participant Screening
    participant Risk as Risk Engine
    participant CDD as Processo CDD
    participant EDD as Processo EDD
    participant Reviewer as Reviewer umano

    Registry->>Screening: dati anagrafici e documentali
    Screening-->>Risk: esito screening
    Risk-->>CDD: profilo e livello rischio
    alt rischio elevato
        CDD->>EDD: escalation rafforzata
        EDD->>Reviewer: approvazione senior
    else rischio gestibile
        CDD->>Reviewer: completamento ordinario
    end

CDD: cosa copre¶

identificazione cliente;
verifica esecutore;
raccolta documenti;
individuazione titolare effettivo;
finalità e natura del rapporto;
coerenza economica di base;
pianificazione refresh.

EDD: quando scatta¶

Tipicamente quando emergono:

PEP o relazioni con PEP;
geografie ad alto rischio;
strutture societarie opache;
operatività non coerente;
origine fondi difficile da dimostrare;
alert o segnali ripetuti;
casi ad alta esposizione reputazionale.

Dove si vede in app¶

/workspace/clienti
/anagrafe
/documenti
/cdd
/edd
/screening
/rischio

La lettura manageriale di overview e refresh vive nella stessa esperienza Clienti, senza richiedere una seconda voce primaria di menu.

Cosa deve fare l’utente¶

Team AML¶

completa il fascicolo;
apre o aggiorna la pratica;
allega evidenze;
istruisce gli step;
segnala escalation.

RFA / Reviewer¶

valuta gli esiti;
approva o respinge i casi sensibili;
richiede approfondimenti;
decide l’adeguatezza del rapporto.

Errori da evitare¶

chiudere una CDD con documentazione non verificata;
accettare UBO incompleto o non credibile;
trattare EDD come “CDD con più allegati”;
dimenticare il refresh periodico.