Questionario antiriciclaggio firmato: perché la pratica deve ancora essere verificata

Data della bozza: 8 novembre 2026. Autore: Redazione Kyclara.

Un questionario antiriciclaggio compilato e firmato raccoglie dichiarazioni del cliente; non rende automaticamente conclusa l'adeguata verifica. L'operatore deve controllare gli elementi pertinenti, risolvere le incongruenze e documentare la valutazione secondo le regole applicabili. “Inviato dal cliente” e “valutato dall'intermediario” sono stati diversi e dovrebbero rimanere riconoscibili nel fascicolo.

La guida riguarda l'organizzazione del lavoro AML/KYC. Non stabilisce quali controlli siano sufficienti per un singolo rapporto e non sostituisce le procedure dell'intermediario. La normativa di riferimento e le disposizioni dell'autorità competente vanno individuate in base al soggetto obbligato e all'attività svolta: un portale non risolve da solo quella qualificazione.

Distingui completezza formale e contenuto verificato

Il primo controllo può accertare che i campi necessari siano compilati e che gli allegati richiesti siano presenti. È un passaggio utile per evitare pratiche vuote o illeggibili. Non dimostra però che la risposta sia corretta, che il documento appartenga al soggetto indicato o che le informazioni siano coerenti fra loro.

Prevedi quindi una fase di revisione del contenuto. Se il cliente dichiara un'attività economica ma descrive uno scopo del rapporto incompatibile, il problema non si risolve aggiungendo una casella obbligatoria. La nota del revisore dovrebbe individuare la contraddizione e la richiesta necessaria per comprenderla, senza trasformare ogni difformità in un giudizio di illecito.

Controlla chi sta rendendo le dichiarazioni

Per una società, identifica il ruolo di chi compila e la sua relazione con il cliente. La persona che carica un documento può essere un collaboratore incaricato, mentre la dichiarazione deve provenire dal soggetto previsto dalla procedura. La capacità di accedere a una casella email non dimostra da sola poteri di rappresentanza o identità.

Se il percorso prevede un codice monouso, documenta che cosa quel passaggio effettivamente registra. Non chiamarlo firma qualificata se non ha le caratteristiche richieste. La sottoscrizione elettronica e la verifica dell'identità sono questioni collegate ma distinte; una valutazione sulla modalità di firma non elimina gli altri controlli previsti per l'adeguata verifica.

Collega ogni dubbio alla sua fonte

Quando emerge un'incongruenza, indica quali risposte o documenti sono coinvolti. “Dati da correggere” non aiuta chi deve rispondere e può generare integrazioni irrilevanti. Una richiesta precisa spiega quale punto necessita di chiarimento, senza suggerire al cliente una risposta da ripetere per ottenere l'accettazione.

Mantieni separati il dato iniziale e la rettifica. Una correzione legittima deve migliorare il fascicolo senza cancellare la possibilità di capire perché è stata chiesta. Registra la data e il documento aggiornato secondo le regole di conservazione applicabili. Non occorre rendere visibile tutta la cronologia a chi non ha necessità di accedervi.

Usa il punteggio come elemento da valutare

Un indicatore di rischio dipende dai dati inseriti e dal metodo configurato. Se una risposta è errata o mancante, il risultato può risultare fuorviante. Il revisore dovrebbe poter ricostruire quali elementi hanno inciso e se esistono circostanze rilevanti non rappresentate dall'indicatore. Un numero basso non sana un'identificazione incompleta.

Le procedure devono definire chi assume la decisione e quando serve un approfondimento. Se una persona si discosta da una valutazione proposta dal sistema, la motivazione dovrebbe spiegare gli elementi considerati. Non basta scrivere “valutazione manuale”. Allo stesso modo, accettare il suggerimento del sistema non esonera dal verificarne la pertinenza al fascicolo.

Un esempio interamente fittizio

L'intermediario immaginario “Selva Gestioni” riceve un questionario completo. Il cliente societario dichiara una struttura proprietaria semplice, ma l'allegato descrive una società intermedia non menzionata nelle risposte. Il portale ha correttamente acquisito i campi e il codice di sottoscrizione; l'incongruenza resta comunque da esaminare.

L'operatore chiede chiarimenti sulla catena societaria e collega l'integrazione alla dichiarazione iniziale. La funzione competente valuta poi il fascicolo aggiornato e registra la motivazione. L'esempio non implica che una specifica integrazione sia sufficiente in ogni caso: mostra perché la raccolta del questionario non deve essere confusa con la conclusione della verifica.

Definisci l'esito e le attività ancora aperte

Nella chiusura indica ciò che è stato verificato e gli eventuali limiti. Se mancano informazioni necessarie, applica le regole previste dalla disciplina e dalla procedura, senza convertire il fascicolo in “approvato” solo per eliminare una coda di lavoro. Una difficoltà operativa non modifica il contenuto degli obblighi.

Indica anche quando il fascicolo dovrà essere riesaminato e chi riceverà eventi rilevanti nel frattempo. Il mantenimento della relazione può richiedere aggiornamenti: la verifica iniziale non rende eternamente attuali documenti e dichiarazioni. La periodicità va determinata nel contesto applicabile, senza imporre qui un intervallo identico per tutti.

Fonti e limiti

Le disposizioni della Banca d'Italia sull'adeguata verifica sono una fonte primaria per i rispettivi destinatari; non vengono estese automaticamente a ogni professionista. La UIF illustra il quadro italiano antiriciclaggio, nel quale la conoscenza del cliente comprende attività ulteriori rispetto alla raccolta del modulo.

Per la forma elettronica occorre verificare il regolamento eIDAS, UE 910/2014, nel testo applicabile, senza equiparare tutte le firme. Questa guida non valuta la validità di una singola sottoscrizione e non fornisce un parere sull'apertura di un rapporto.

Per confrontare il metodo con un flusso che distingue invio del cliente e revisione dell'operatore, puoi consultare Kyclara.