Orden EHA/2444/2007, de 31 de julio, por la que se desarrolla el Reglamento de la Ley 19/1993, de 28 de diciembre, sobre determinadas medidas de prevención del blanqueo de capitales, aprobado por Real Decreto 925/1995, de 9 de junio, en relación con el informe de experto externo sobre los procedimientos y órganos de control interno y comunicación establecidos para prevenir el blanqueo de capitales

Esta norma continúa vigente en cuanto no se oponga a lo dispuesto en el Reglamento de la Ley 10/2010, de 28 de abril, aprobado por Real Decreto 304/2014, de 5 de mayo, según establece su disposición derogatoria única. Ref. BOE-A-2014-4742#ddunica.

La reforma operada por la Ley 19/2003, de 4 de julio, sobre Régimen Jurídico de los Movimientos de Capitales y de las Transacciones Económicas con el Exterior y sobre determinadas medidas de prevención del blanqueo de capitales, extendió el catálogo de obligaciones impuestas por la Ley 19/1993, de 28 de diciembre, sobre determinadas medidas de prevención del blanqueo de capitales, introduciendo en su artículo 3.7 la exigencia de que los procedimientos y órganos de control interno y comunicación de los sujetos obligados fueran objeto de examen anual por un experto externo.

Posteriormente, el Real Decreto 54/2005, de 21 de enero, por el que se modifica el Reglamento de la Ley 19/1993, aprobado por Real Decreto 925/1995, incide en esta obligación, señalando el nuevo apartado 7 adicionado a su artículo 11 que los resultados del examen serán consignados en un informe escrito de carácter reservado que describirá detalladamente las medidas de control interno existentes, valorará su eficacia operativa y propondrá, en su caso, eventuales rectificaciones o mejoras. Asimismo, en atención al distinto régimen que preside toda la normativa de prevención del blanqueo de capitales en función del sector de actividad de que se trate, el Reglamento flexibiliza esta obligación para los sujetos de régimen especial, permitiendo, con determinadas cautelas, que el examen externo se lleve a cabo cada tres años.

En base a estas consideraciones, se pretende detallar, a través de esta Orden, el alcance y contenido de la referida obligación, especificando una estructura a la que habrá de ajustarse el informe escrito, y concretando los aspectos mínimos sin los cuales no se podrá considerar cumplida la obligación de que los procedimientos y órganos de control interno y comunicación sean objeto de examen por un experto externo.

La presente Orden se dicta al amparo de la habilitación normativa contenida en la disposición final primera del Real Decreto 925/1995, de 9 de junio, conforme a la cual, el Ministro de Economía y Hacienda, previo cumplimiento de los trámites legales oportunos, dictará cuantas disposiciones sean necesarias para el desarrollo del Reglamento de la Ley 19/1993, de 28 de diciembre. Conforme con lo establecido en el artículo 13.2.e) de la Ley 19/1993, de 28 de diciembre, la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias emitió informe preceptivo en su sesión de 18 de julio de 2006.

En su virtud, dispongo:

Artículo 1. Aprobación del modelo de informe.

Artículo 2. Contenido del informe.

El informe describirá detalladamente las medidas de control interno existentes, valorará su eficacia operativa y propondrá, en su caso, eventuales rectificaciones o mejoras.

Artículo 3. Cumplimentación del modelo de informe.

Artículo 4. Valoración de la eficacia operativa.

a. La idoneidad de las medidas de control interno asociadas a los procesos de gestión del riesgo de blanqueo de capitales.

b. La racionalidad de su diseño teórico.

c. Su operatividad práctica.

a. El número de agencias o sucursales a las que afecta.

b. Los tipos de clientes seleccionados.

c. Los tipos de productos elegidos.

d. Las fechas de los contratos o del inicio de la relación de negocio.

e. El porcentaje de contratos y relaciones de negocio revisadas sobre el total de los existentes.

a. La población sobre la que se realiza la muestra, asegurándose de que la misma sea adecuada y completa.

b. El tamaño de la muestra seleccionada y el método seguido para su selección.

c. El diseño de la muestra, en función de los objetivos de la prueba y los atributos de la población de la que se extraerá la muestra, así como la tasa de error tolerable que espera encontrar en dicha población.

d. El nivel de confianza utilizado indicando si se realiza estratificación o no, las razones de la misma y la posible extrapolación de dicha estratificación.

e. El análisis de los errores detectados en función de los resultados de la muestra, indicando sus causas, su posible efecto sobre los objetivos de la muestra específica, y su posible extrapolación.

Artículo 5. Fechas de los informes.

Artículo 6. Destinatarios de los informes.

Disposición final única. Entrada en vigor.

La presente Orden entrará en vigor a los tres meses de su publicación en el Boletín Oficial del Estado.

ANEXO

Examen externo sobre los procedimientos y órganos de control interno y comunicación establecidos para prevenir el blanqueo de capitales

Datos generales del informe:

A. Identificación del sujeto obligado objeto del informe indicando expresamente su número de identificación fiscal y, en su caso, las filiales incluidas en el grupo que quedan sujetas al informe.

B. Fecha de referencia del informe.

C. Fechas de emisión y referencia del anterior informe de experto externo, con indicación expresa de su autoría y resultado general.

D. Resumen de las principales medidas de control interno implantadas por el sujeto obligado, de la valoración de su eficacia operativa y de las propuestas de rectificaciones o mejoras.

E. En el caso de los sujetos de régimen especial, se indicará si optan por realizar el examen externo anualmente o cada tres años.

F. Identificación del experto externo, número de identificación fiscal, y descripción detallada de su formación académica y trayectoria profesional. Firma y fecha de emisión del informe.

a. Datos básicos del sujeto obligado, indicando su nombre o denominación social, número de identificación fiscal, domicilio y objeto social e inscripción en los registros oficiales.

i. descripción;

b. Información sobre la actividad y características del sujeto obligado que se considere relevante desde la perspectiva de la prevención del blanqueo de capitales, especificando, en su caso, los factores de riesgo apreciados.

i. descripción;

c. Número de agentes, mediadores u otros representantes que comercialicen productos del sujeto obligado o a través de los cuales opere, con indicación de su distribución geográfica y del ámbito al que se extiende su actuación.

i. descripción;

d. Grupo en que se encuadra el sujeto obligado.

i. descripción;

e. Relación de filiales que, en su caso, existen, indicando para cada una de ellas:

1.º Objeto social.

2.º Porcentaje de participación.

i. descripción.

a. Relación de normas internas y procedimientos establecidos para la prevención del blanqueo de capitales, con indicación expresa del órgano que las aprobó, ámbito de aplicación, forma de distribución entre los empleados, y fechas de aprobación, de entrada en vigor, de la última actualización, y de comunicación al Servicio Ejecutivo.

i. Descripción;

ii. Valoración de la eficacia operativa;

iii. Deficiencias detectadas; rectificaciones o mejoras propuestas.

a. Representante ante el Servicio Ejecutivo del sujeto obligado, con indicación expresa de su nombre, número de identificación fiscal, cargo, fecha de nombramiento y funciones. Cumplimiento de los requisitos exigibles. Régimen de suplencia.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

b. Órganos de control interno y de comunicación, con indicación expresa de su composición, ubicación jerárquica, dependencia funcional, cargo de sus miembros, número de identificación fiscal de cada uno de ellos, funciones, constitución, periodicidad de las reuniones, elaboración y conservación de actas.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

c. De existir, persona o unidad operativa dedicada a la prevención del blanqueo de capitales, con referencia expresa del número de identificación fiscal, funciones, dependencia funcional, procedimientos, grado de dedicación a dichas tareas y composición en caso de tratarse de una unidad.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

d. Órganos de administración del sujeto obligado, con indicación del número de identificación fiscal, funciones, atribuciones y competencias en materia de prevención del blanqueo de capitales.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

a. Procedimientos de identificación de clientes, con indicación expresa de la norma interna en la que se recogen y su contenido.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

b. Procedimientos de conocimiento de clientes, con indicación expresa de la norma interna en la que se recogen, contenido, formularios de identificación y conocimiento del cliente, y medidas establecidas para la actualización de la información existente.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

c. Procedimientos de verificación de las actividades declaradas por los clientes, con indicación expresa de la norma interna en la que se recogen, su contenido, y la determinación de los documentos a solicitar para la verificación de la actividad.

i. descripción;

ii. valoración de la eficacia operativa; iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

d. Procedimientos existentes para conocer a los beneficiarios últimos de relaciones con clientes que actúan por cuenta ajena y para conocer la estructura accionarial y de control de las personas jurídicas con indicación expresa de la norma interna en la que se recogen y su contenido.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

e. Excepciones a la obligación de identificar con indicación expresa de la norma interna en la que se recogen y su contenido.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

f. Política de admisión de clientes existente, con indicación expresa de la norma interna en la que se recoge, su contenido, la estratificación de los clientes en función de su nivel de riesgo, así como las precauciones adicionales establecidas para los clientes con riesgo superior al riesgo promedio.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

g. Medidas adicionales de identificación y conocimiento del cliente establecidas en las áreas de negocio y actividades más sensibles, con indicación expresa de la norma interna en la que se recogen y su contenido.

Entre otras, se hará referencia expresa a las siguientes áreas:

1.º) Banca privada.

2.º) Banca de corresponsales.

3.º) Actividad no presencial o a distancia realizada a través de medios telefónicos, electrónicos o telemáticos.

4.º) Actividad de cambio de moneda y gestión de transferencias.

5.º) Otros productos o clientes de mayor riesgo, tales como personas del medio político (PEP’s), zonas geográficas de alto riesgo, u otros considerados como tales por parte del sujeto obligado.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

h. En el caso de transferencias de fondos emitidas o recibidas, medidas de verificación de la existencia de los datos de identificación del ordenante y, en su caso, de la persona por cuya cuenta aquél actúe, tanto en la transferencia como en los mensajes relacionados con ella a través de la cadena de pago, con indicación expresa de la norma interna en la que se recogen y su contenido.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

a. Medidas establecidas para la conservación de la documentación relativa a la identificación y conocimiento de los clientes, con indicación expresa del período de conservación.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

b. Medidas establecidas para la conservación de la documentación de las operaciones realizadas, con indicación expresa del período de conservación.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

a. Relación de operaciones susceptibles de estar particularmente vinculadas con el blanqueo de capitales en las diferentes áreas de negocio del sujeto obligado. Procedimiento de difusión.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

b. Funcionamiento, en su caso, de la aplicación informática, con referencia expresa a las personas encargadas de la misma y al manual explicativo del funcionamiento de la aplicación, indicando al menos:

1.º) Sistemas de alertas y umbrales de riesgo definidos.

2.º) Sistemas de elaboración de perfiles de comportamiento.

3.º) Informes disponibles para su análisis posterior.

4.º) Acceso a otras aplicaciones informáticas de la entidad que contengan información relevante desde la perspectiva de la prevención del blanqueo de capitales.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

c. Procedimiento interno de comunicación de operaciones sospechosas por parte del personal y directivos al órgano de control interno: formulario interno y canales para realizar la comunicación; sistemas de registro y seguimiento; información al personal y directivos del curso dado a su comunicación.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

a. Personas o departamentos encargados, número de operaciones analizadas en el período objeto de informe y frecuencia con que se realiza el análisis.

i. descripción;

ii. valoración de la eficacia operativa;

iii. deficiencias detectadas; rectificaciones o mejoras propuestas.

b. Procedimiento de análisis de las operaciones susceptibles de estar relacionadas con el blanqueo de capitales: fases, peticiones de información adicional, elaboración de informes.