Servizi

Dieci aree. Un solo fornitore.

Compliance, AML, 231, Privacy, ESG e ISO in un unico presidio integrato. Stessa metodologia, stessa squadra, zero ridondanze tra le funzioni.

Funzioni di Controllo AML D.Lgs. 231/01 Privacy & GDPR ESG & GRESB ISO 9001 & 27001 Digitalizzazione Formazione AI Nuove autorizzazioni Checklist operative
01

Funzioni di Controllo

Compliance, AML, Risk Management, Internal Audit in outsourcing per intermediari vigilati. Dal II al III livello.

Approfondisci
02

Antiriciclaggio (AML)

CDD/EDD, Customer Risk Assessment, SOS, SARA, autovalutazione AML, gap analysis e formazione. D.Lgs. 231/2007.

Approfondisci
03

D.Lgs. 231/01

Mappatura rischi reato, Modello 231, codice etico, sistema disciplinare e supporto all'Organismo di Vigilanza.

Approfondisci
04

Privacy & GDPR

Adeguamento GDPR, mappatura trattamenti, Registro, DPIA, gestione data breach e DPO esterno.

Approfondisci
05

ESG & GRESB

Strategia ESG, reporting CSRD/ESRS, certificazione GRESB per fondi immobiliari e due diligence ESG.

Approfondisci
06

ISO 9001 & 27001

Sistema di gestione integrato per Qualità e Sicurezza delle Informazioni: gap analysis, supporto alla certificazione, audit interni e integrazione DORA per soggetti vigilati.

Approfondisci
07

Digitalizzazione

Reingegnerizzazione e digitalizzazione dei processi di controllo, con supporto della piattaforma proprietaria del gruppo.

Approfondisci
08

Formazione AI

Alfabetizzazione IA ex art. 4 AI Act per il personale di intermediari vigilati: rischi, governance e adempimento normativo.

Approfondisci
09

Nuove autorizzazioni

Framework regolatorio e accompagnamento nel percorso autorizzativo per SGR, SIM, intermediari 106, fintech e succursali UE.

Approfondisci
10

Checklist operative

Modelli e checklist pronte all'uso per compliance, AML, privacy e controlli interni, disponibili sul nostro store online.

Approfondisci
Banca d'Italia · Consob · IVASS

Funzioni di Controllo

Outsourcing pieno o supporto specialistico delle funzioni di II e III livello per intermediari finanziari vigilati: Compliance Officer, Responsabile AML, Risk Management e Internal Audit.

Il professionista AFT che assume la funzione è un senior con esperienza diretta nella stessa tipologia di soggetto. Nessun passaggio a junior: chi firma il deliverable è chi ha condotto il lavoro.

Prenota una call
  • Assunzione del ruolo di Compliance Officer, Responsabile AML o Internal Auditor in outsourcing
  • Pianificazione annuale delle attività di controllo e redazione del piano di audit
  • Esecuzione delle verifiche di conformità normativa con reportistica al CdA
  • Supporto specialistico per gap analysis, remediation e aggiornamenti normativi
  • Raccordo con l'autorità di vigilanza in sede di ispezione o richiesta di informazioni
  • Coordinamento integrato con le funzioni AML, 231 e Privacy per eliminare ridondanze operative
TUB · TUF Circolare 285/2013 DORA Banca d'Italia Consob IVASS
D.Lgs. 231/2007 · Reg. UE 2024/1624

Antiriciclaggio (AML)

Presidio completo degli obblighi antiriciclaggio per intermediari finanziari, assicurazioni e soggetti obbligati. Dall'adeguata verifica della clientela alla gestione delle segnalazioni verso UIF.

AFT segue banche, SGR, SIM, intermediari 106 e compagnie di assicurazione nella costruzione e nel mantenimento di un sistema AML efficace, adeguato al profilo di rischio del soggetto e alle aspettative dell'autorità di vigilanza.

Prenota una call
  • Adeguata verifica della clientela (CDD) ed enhanced due diligence (EDD) per clienti ad alto rischio
  • Customer Risk Assessment e aggiornamento periodico del profilo di rischio del cliente
  • Gestione e trasmissione delle Segnalazioni di Operazioni Sospette (SOS) verso UIF
  • Segnalazioni Statistiche e Periodiche (SARA) a Banca d'Italia
  • Autovalutazione del rischio AML e redazione del documento di autovalutazione
  • Gap analysis su normativa vigente e remediation, formazione del personale
D.Lgs. 231/2007 Reg. UE 2024/1624 CDD / EDD SOS · SARA UIF
D.Lgs. 231/2001

D.Lgs. 231/01

Progettazione, redazione e aggiornamento del Modello di Organizzazione, Gestione e Controllo ai sensi del D.Lgs. 231/2001. Ciclo completo: dalla mappatura dei rischi reato alla messa a regime del sistema disciplinare.

Supportiamo sia le prime adozioni sia le revisioni di modelli esistenti: aggiornamento a nuovi reati presupposto, allineamento alle linee guida di categoria, integrazione con i presidi ISO e privacy già in essere.

Prenota una call
  • Mappatura dei processi sensibili e dei reati presupposto applicabili
  • Redazione del Modello Organizzativo (Parte Generale e Speciale) e del Codice Etico
  • Definizione del sistema disciplinare e delle procedure sanzionatorie
  • Supporto nella nomina e nell'operatività dell'Organismo di Vigilanza (OdV)
  • Aggiornamento del Modello a nuovi reati presupposto e variazioni organizzative
  • Formazione del personale e del management sui contenuti del Modello
D.Lgs. 231/2001 OdV Codice Etico Reati presupposto
Reg. UE 2016/679 (GDPR)

Privacy & GDPR

Adeguamento al Regolamento UE 2016/679 con approccio strutturato: dalla mappatura dei trattamenti alla gestione operativa degli incidenti. Ruolo di DPO esterno per enti che ne hanno l'obbligo o ne scelgono l'utilità.

Il tema privacy si intreccia con la sicurezza delle informazioni (ISO 27001) e con il DORA per i soggetti vigilati: AFT gestisce queste sovrapposizioni senza generare audit paralleli.

Prenota una call
  • Mappatura dei trattamenti e redazione/aggiornamento del Registro ex art. 30 GDPR
  • Data Protection Impact Assessment (DPIA) per trattamenti ad alto rischio
  • Valutazione dei fornitori e stesura dei contratti di Data Processing Agreement (DPA)
  • Procedure di gestione e notifica dei data breach al Garante e agli interessati
  • Ruolo di Data Protection Officer (DPO) esterno ex art. 37–39 GDPR
  • Formazione del personale e aggiornamento a nuovi orientamenti del Garante
GDPR · Reg. UE 2016/679 DPO esterno DPIA Data breach Garante Privacy
CSRD · ESRS · GRESB

ESG & GRESB

Supporto alle SGR immobiliari e agli investitori nella certificazione GRESB e nel reporting di sostenibilità ai sensi della CSRD. Strategia ESG integrata con la governance del fondo e la due diligence negli investimenti.

Per le imprese soggette alla Corporate Sustainability Reporting Directive, AFT supporta la definizione degli indicatori ESRS e la predisposizione del report di sostenibilità, coordinandosi con la funzione di revisione.

Prenota una call
  • Strategia ESG: definizione degli obiettivi, KPI e piano di implementazione
  • Certificazione GRESB per fondi real estate: raccolta dati, scoring e submission
  • Reporting di sostenibilità CSRD/ESRS: double materiality assessment e disclosure
  • ESG due diligence nelle operazioni di acquisizione e investimento
  • Integrazione dei criteri ESG nei processi decisionali e nella governance del fondo
  • Formazione del management e dei gestori su obblighi ESG e best practice
CSRD · ESRS GRESB SFDR AIFMD SGR immobiliari
ISO 9001:2015 · ISO/IEC 27001:2022 · DORA

ISO 9001 & 27001 — Qualità e Sicurezza delle informazioni

Sistema di Gestione Integrato che copre contemporaneamente i requisiti ISO 9001:2015 (qualità) e ISO/IEC 27001:2022 (sicurezza delle informazioni): un'unica struttura documentale, un solo ciclo di audit interni, un unico riesame della direzione.

AFT è essa stessa certificata su entrambe le norme. Per i soggetti vigilati, il framework si integra nativamente con i requisiti DORA in materia di ICT risk management, evitando duplicazioni tra i sistemi.

Prenota una call
  • Gap analysis integrata rispetto ai requisiti ISO 9001:2015 e ISO/IEC 27001:2022
  • Statement of Applicability (SOA), controlli dell'Annex A e piano di trattamento dei rischi
  • Redazione di policy, procedure operative, manuale e registro degli asset in un'unica struttura documentale
  • Audit interni combinati e un unico riesame della direzione
  • Supporto all'audit di certificazione (Stage 1 e Stage 2) da ente accreditato su entrambe le norme
  • Integrazione con i requisiti DORA per intermediari finanziari vigilati
ISO 9001:2015 ISO 27001:2022 DORA ISMS SGQ Annex A
GRC · OneCompliance

Digitalizzazione dei processi

Reingegnerizzazione e digitalizzazione dei processi di controllo aziendale: dalla mappatura del flusso as-is alla progettazione della soluzione to-be, con eventuale supporto tecnologico della piattaforma GRC proprietaria del gruppo (OneCompliance).

OneCompliance è sviluppata da Alacritas S.r.l., società sorella di AFT co-fondata da Amedeo Poli. La piattaforma accelera le attività di audit, compliance e risk management: è lo strumento che AFT utilizza internamente e che propone ai clienti come acceleratore operativo — non come prodotto stand-alone.

Prenota una call
  • Mappatura dei processi di controllo esistenti e analisi delle inefficienze operative
  • Progettazione del workflow to-be: flussi, responsabilità, tracciabilità e archiviazione
  • Digitalizzazione di piani di audit, checklist, action plan e reportistica verso il CdA
  • Integrazione con i processi AML, 231, ISO e compliance già gestiti da AFT
  • Supporto all'adozione della piattaforma OneCompliance per i clienti che la richiedono
  • Formazione degli utenti e change management verso il nuovo assetto operativo
GRC platform OneCompliance Process design Audit workflow
Reg. UE 2024/1689 (AI Act) · Art. 4

Formazione AI Act

L'art. 4 del Reg. UE 2024/1689 (AI Act) impone a chi utilizza sistemi di IA di garantire un livello adeguato di alfabetizzazione al proprio personale. AFT progetta percorsi formativi su misura per il personale di intermediari vigilati.

La formazione si integra con AML, privacy e ISO 27001 già gestiti da AFT, invece di essere un corso IA generico scollegato dalla compliance normativa.

Prenota una call
  • Mappatura dei sistemi di IA in uso e classificazione del livello di rischio ai sensi dell'AI Act
  • Percorso di alfabetizzazione IA differenziato per ruolo: personale operativo, funzioni di controllo, management
  • Formazione su rischi, bias, trasparenza e limiti dei sistemi di IA utilizzati nei processi aziendali
  • Materiali documentali a supporto dell'adempimento: registro delle attività e attestati di partecipazione
AI Act Art. 4 AI Literacy Formazione
SGR · SIM · 106 · Fintech · Succursali UE

Nuove autorizzazioni

Accompagnamento alla costruzione di soggetti vigilati — SGR, SIM, SICAV, SICAF, intermediari 106, fintech, IMEL, IP e succursali UE — lungo l'intero percorso autorizzativo: due diligence regolatoria preventiva, progettazione del framework di controllo, predisposizione del dossier e raccordo con Banca d'Italia o Consob.

L'autorizzazione è il punto di partenza, non il traguardo: AFT resta come partner operativo per le funzioni di controllo in outsourcing nei primi mesi di vigilanza, i più critici per un soggetto neo-autorizzato.

Approfondisci
  • Due diligence regolatoria preventiva e scelta/strutturazione del veicolo autorizzativo
  • Progettazione del framework di controllo: compliance, Internal Audit, Risk Management, AML, Modello 231, Privacy
  • Predisposizione della documentazione autorizzativa: programma di attività, struttura organizzativa, regolamento interno
  • Gestione dell'istruttoria e raccordo tecnico con Banca d'Italia o Consob
  • Avvio operativo delle funzioni di controllo e accompagnamento alle prime ispezioni
  • Funzioni di controllo in outsourcing continuativo post-autorizzazione
SGR SIM Intermediari 106 Fintech Succursali UE

Un'unica metodologia per tutte le funzioni.

La metodologia proprietaria AFT prevede che ogni controllo venga eseguito una sola volta, condiviso tra tutte le funzioni che lo richiedono. Compliance, AML, 231, Privacy e ISO smettono di produrre audit paralleli sugli stessi processi. Il risultato: meno carico sul cliente, deliverable più precisi, reportistica leggibile dal management.

Funzioni di Controllo AML D.Lgs. 231/01 Privacy & GDPR ESG & GRESB ISO 9001 & 27001 Digitalizzazione Formazione AI Nuove autorizzazioni Checklist operative

Prenota una call conoscitiva

30 minuti con un socio per valutare il tuo perimetro normativo e capire dove AFT può generare valore reale. Nessun impegno.

Prenota ora

Compliance Health Check gratuito

Assessment iniziale su misura: identifica le aree di rischio più urgenti per la tua organizzazione in 30 minuti. Gratuito, senza impegno.

Richiedi il Check