AUSTRAC ordina audit a Binance Australia: 28 giorni per nominare revisori indipendenti

Stretta regolatoria in Australia: AUSTRAC ha ordinato a Binance Australia di nominare revisori esterni entro 28 giorni dalla pubblicazione del comunicato, per una verifica approfondita dei controlli AML/CTF.

L’autorità segnala «gravi preoccupazioni» sull’efficacia delle misure antiriciclaggio e di contrasto al finanziamento del terrorismo, riportando in primo piano l’asticella della conformità per gli exchange attivi nel Paese. In questo contesto, il messaggio ai soggetti regolati è piuttosto chiaro.

Secondo il comunicato AUSTRAC pubblicato il 22 agosto 2025, l’autorità ha fissato il termine di 28 giorni per la proposta dei revisori esterni.

Gli analisti di settore osservano che, alla luce del Targeted Update della FATF (luglio 2024), circa il 75% delle giurisdizioni risultava ancora parzialmente o non conforme agli standard applicabili ai VASP, evidenziando criticità diffuse nell’implementazione dei presidi AML/CTF a livello globale. Fonte di contesto: FATF – Targeted Update (luglio 2024).

Cosa contesta AUSTRAC: i punti chiave

Secondo il comunicato ufficiale di AUSTRAC, le criticità riguardano diversi aspetti operativi e di governance. In particolare:

• Portata limitata dell’ultima revisione indipendente rispetto alle dimensioni e al profilo di rischio dell’operatore.
• Alto turnover del personale e carenza di risorse locali, con deficit di supervisione a livello senior.
• Dubbi su monitoraggio delle transazioni e qualità/tempi delle segnalazioni sospette (SMR).

AUSTRAC ha inoltre precisato che l’audit dovrà valutare la reale efficacia del programma AML/CTF e la sua aderenza ai requisiti normativi. Va detto che la verifica dovrà essere puntuale e indipendente. Fonte: comunicato AUSTRAC (22 agosto 2025).

Il quadro normativo: AML/CTF Act 2006 e obblighi per gli exchange

Gli operatori registrati come https://www.austrac.gov.au/business/your-industry/digital-currency-cryptocurrency/digital-currency-exchange-providers in Australia sono soggetti all’Anti‑Money Laundering and Counter‑Terrorism Financing Act 2006. Tra gli obblighi principali:

• Approccio basato sul rischio e programma AML/CTF documentato e aggiornato (in linea con le linee guida internazionali come la FATF Guidance).
• Customer due diligence (KYC) iniziale e monitoraggio continuo della clientela.
• Transaction monitoring e invio di Suspicious Matter Reports a AUSTRAC.
• Revisione indipendente periodica del programma AML/CTF e nomina di un responsabile compliance.

Riferimenti: AML/CTF Act 2006; guida AUSTRAC sugli obblighi AML/CTF.

Perché l’audit esterno è stato imposto

L’obiettivo è verificare in modo indipendente se i controlli di Binance Australia siano proporzionati ai rischi e funzionino nella pratica. Un aspetto interessante è la richiesta di individuare con precisione lacune operative, proporre azioni correttive e fissare tempistiche realistiche di attuazione.

Come si svolgerà la revisione: le 4 fasi essenziali

1. Nomina e indipendenza: Binance Australia propone una rosa di auditor; AUSTRAC effettua la valutazione per garantire indipendenza e competenza.
2. Scoping: definizione dell’ambito in base a prodotti, processi, volumi, rischi e sistemi IT. In questo passaggio, lo scopo viene tarato sul profilo operativo.
3. Analisi operativa: test su KYC, monitoraggio delle transazioni, segnalazioni, screening sanzioni, governance e risorse locali.
4. Report finale: rilascio di raccomandazioni e piano di rimedio con priorità e scadenze. Va detto che il follow-up sarà parte integrante.

Impatto per Binance e per il settore

• Interventi correttivi su processi di onboarding e monitoraggio.
• Maggiore trasparenza operativa e rafforzamento della governance locale.
• Possibile aumento dei costi di compliance e adeguamenti tecnologici.
• Segnale di vigilanza al mercato globale degli exchange.

Timeline e prossime scadenze

• Entro 28 giorni: Binance Australia deve proporre i candidati per i revisori esterni (termine fissato dal comunicato del 22 agosto 2025; scadenza indicativa: 19 settembre 2025).
• Approvazione di AUSTRAC e avvio dell’audit indipendente.
• Consegna del report con raccomandazioni e piano di rimedio.
• Follow‑up: verifica dell’implementazione e possibili ulteriori ispezioni.

Scenari possibili dopo l’audit

• Prescrizioni operative e monitoraggio aggiuntivo da parte di AUSTRAC.
• Direttive vincolanti e, in caso di gravi criticità, eventuali azioni civili per violazioni dell’AML/CTF Act.
• Limitazioni su prodotti/servizi o, in casi estremi, sospensione di attività specifiche.

Rischi evidenziati: criminalità finanziaria e uso illecito delle crypto

Le autorità australiane segnalano da tempo i rischi di riciclaggio e finanziamento del terrorismo legati all’uso delle criptovalute.

Un audit esterno può contribuire a ridurre la superficie di rischio individuando inefficienze e rafforzando i controlli di prima e seconda linea. Va ricordato che la prevenzione passa anche per processi solidi e misurabili (vedi raccomandazioni internazionali della FATF Guidance).

Chi è coinvolto

Il provvedimento riguarda Investbybit Pty Ltd, l’entità registrata in Australia collegata al gruppo Binance. L’ordine di audit si inserisce nell’attività di vigilanza di AUSTRAC sugli operatori DCE, con un’attenzione crescente alla tenuta dei presidi interni.

Indicazioni operative senza FAQ

Quando un audit può sfociare nella chiusura di un exchange

La chiusura rappresenta un’extrema ratio. In genere, l’audit produce raccomandazioni e obblighi di adeguamento; la cessazione dell’attività interviene solo in caso di inadempienze gravi e persistenti o per violazioni ripetute.

Selezione dell’auditor e garanzie di indipendenza

La società propone i candidati, mentre AUSTRAC verifica e approva il nominativo, assicurando l’assenza di conflitti d’interesse e la necessaria competenza nel settore crypto. In questo contesto, l’indipendenza rimane il criterio dirimente.

Dati chiave

• 28 giorni per la proposta di revisori esterni dalla data del comunicato (comunicato AUSTRAC del 22 agosto 2025; termine stimato: 19 settembre 2025).
• Oggetto: verificare i controlli AML/CTF, la qualità delle revisioni indipendenti, le risorse e la supervisione locale.
• Autorità: AUSTRAC (regolatore AML/CTF australiano).
• Entità: Investbybit Pty Ltd (collegata a Binance Australia).
• Contestualizzazione internazionale: secondo il Targeted Update FATF (luglio 2024), una larga maggioranza di giurisdizioni mostrava difficoltà nell’implementazione degli standard per VASP (quota indicativa: ~75% parzialmente o non conforme), sottolineando il contesto regolatorio stringente a livello globale.

Fonti

• AUSTRAC – Media release (22 agosto 2025)
• Anti‑Money Laundering and Counter‑Terrorism Financing Act 2006
• Guida AUSTRAC agli obblighi AML/CTF
• FATF – Targeted Update on Implementation of the FATF Standards on VAs and VASPs (2024)
• Reuters – Australia watchdog orders Binance unit to conduct audit (22 agosto 2025)

Nota: Al momento, non sono disponibili dati quantitativi pubblici aggiornati su volumi specifici di transazioni o sul numero di dipendenti locali di Investbybit/Binance Australia. Il pezzo sarà aggiornato in caso di nuove comunicazioni ufficiali o rilascio del report di audit.