Un audit AML è una revisione dei controlli antiriciclaggio, delle registrazioni e dei processi decisionali. Verifica se un'organizzazione individua attività sospette, conserva le prove richieste e segue le procedure interne e normative. Il materiale tipico dell'audit include registri delle transazioni, avvisi, note di caso, fascicoli di due diligence sui clienti e prove di approvazioni o escalation.
Nella sicurezza informatica, i dati di audit AML sono sensibili perché possono rivelare come un'organizzazione monitora il rischio, chi viene indagato e quali controlli finanziari sono in atto. Gli aggressori possono rubare o divulgare questi file per fare pressione su una vittima, esporre debolezze di conformità o supportare frodi e social engineering. I difensori li proteggono con controlli di accesso, registrazione degli eventi, crittografia, regole di conservazione e separazione tra i sistemi di conformità e gli archivi documentali generali.