Guida operativa Internal Audit¶

Questa guida è per chi deve verificare se il sistema AML funziona davvero, non solo sulla carta.

Obiettivo¶

Ricostruire la catena trigger → decisione → approvazione → esecuzione → evidenza e verificare che non esistano rotture, scorciatoie o chiusure non giustificate.

Schermate principali¶

/audit
/rimediazioni
/logs/ledger
/admin/ceb/ops
/admin/ceb/evidence-nav
/reporting

Routine consigliata¶

partire dalla catena e non dalla singola schermata;
verificare remediation, backlog e rientri manuali;
confrontare stato dei task con receipts ed evidenze;
usare reporting e ops per selezionare aree da approfondire.

Errori da evitare¶

auditare solo documenti senza verificare il runtime;
dare per buono uno stato “completed” senza chain;
ignorare mismatch tra stato e receipt;
trascurare remediation aperte da troppo tempo.

Evidenze prodotte¶

ricostruzione della chain di controllo;
rilievi su gap di esecuzione o governance;
follow-up delle remediation;
conferma o smentita dell’effettiva efficacia del presidio.